Сертификация серверов и нотификация ФСБ

Q: На все ли серверы нужна нотификация ФСБ?

Практически на все: современные серверы, СХД и сетевое оборудование содержат встроенное шифрование (TLS, IPsec, SSH) и относятся к шифровальным средствам. Исключения подтверждаются по конкретной модели.

Q: Чем нотификация ФСБ отличается от лицензии?

Нотификация — упрощённое уведомление для оборудования с общедоступной криптографией, оформляется один раз на модель и действует бессрочно. Лицензия или заключение ФСБ нужны для усиленного шифрования и СКЗИ — это отдельная, более длительная процедура.

Q: Кто может быть заявителем на ввоз серверов, если производитель зарубежный?

Только резидент ЕАЭС: импортёр или уполномоченное изготовителем лицо на основании договора. Зарубежная компания сама подать документы в Союзе не может.

Ввезти серверы, СХД или сетевое оборудование в Россию нельзя «просто по декларации»: почти всё серверное оборудование содержит средства шифрования, а значит требует нотификации ФСБ (или лицензии/заключения) плюс подтверждения соответствия техрегламентам ЕАЭС. Разбираем полный комплект документов и порядок оформления — до того, как партия придёт на таможню.

Два контура документов на серверное оборудование

На один и тот же сервер требуются документы двух разных ведомственных контуров, и оба проверяются на таможне:

— криптографический контур (ФСБ России) — потому что сервер, СХД, коммутатор, маршрутизатор почти всегда содержат встроенные шифровальные (криптографические) функции: TLS/HTTPS, IPsec, SSH, шифрование дисков, Wi-Fi;
— технический контур (техрегламенты ЕАЭС) — как электрооборудование сервер подпадает под низковольтный регламент, ЭМС и ограничение вредных веществ.

Отсутствие любого из документов останавливает выпуск на таможне, поэтому оформлять нужно оба заранее.

Криптографический контур: нотификация ФСБ

Нотификация — это уведомление о технических характеристиках шифровального средства, зарегистрированное в едином реестре нотификаций ЕЭК. Порядок установлен Положением о ввозе на таможенную территорию ЕАЭС шифровальных (криптографических) средств (Решение Коллегии ЕЭК № 30 от 21.04.2015, раздел 2.19).

Ключевое про нотификацию:

— оформляется один раз на модель изготовителем или его уполномоченным лицом и действует бессрочно;
— регистрируется в реестре ЕЭК и действует во всех странах Союза;
— покрывает оборудование с «общедоступной» криптографией (стандартные протоколы, длина ключа в пределах установленных порогов) — это большинство серверов, СХД и сетевого оборудования массового рынка;
— для многих известных брендов нотификация уже зарегистрирована — тогда достаточно сослаться на неё в декларации на товары, отдельно оформлять не нужно.

Если криптофункции выходят за рамки нотификации (усиленное шифрование, СКЗИ), вместо неё потребуется лицензия ФСБ или разовое заключение (лицензия Минпромторга по согласованию с ФСБ) — это более длительная процедура.

Технический контур: техрегламенты ЕАЭС

Как техническое изделие серверное оборудование подтверждается по техрегламентам — в большинстве случаев это декларации соответствия (не сертификаты):

— ТР ТС 004/2011 «О безопасности низковольтного оборудования» — питание 50–1000 В;
— ТР ТС 020/2011 «Электромагнитная совместимость»;
— ТР ЕАЭС 037/2016 — ограничение применения опасных веществ в электротехнике (RoHS).

Форму подтверждения (декларация или сертификат) и точный набор регламентов определяет код ТН ВЭД и исполнение изделия. Необходимые испытания проводятся в наших собственных аккредитованных лабораториях. Готовые зарубежные документы (CE, FCC) в ЕАЭС не действуют — оформление проходит по правилам Союза с регистрацией во ФГИС Росаккредитации.

Порядок оформления по шагам

Шаг 1. Определить код ТН ВЭД и проверить, есть ли на модель уже зарегистрированная нотификация в реестре ЕЭК.
Шаг 2. Если нотификации нет — подготовить и подать её через уполномоченное лицо (нужны техданные о криптоалгоритмах и длине ключа от производителя).
Шаг 3. Оформить декларации ТР ТС 004/020 и ТР ЕАЭС 037 на основании протоколов испытаний и техдокументации.
Шаг 4. Растаможить партию, указав в декларации на товары реквизиты нотификации и деклараций соответствия.

Правильный порядок — сначала разрешительные документы, затем отгрузка основной партии. Образцы для испытаний ввозятся официально. За ввоз без нужных документов наступает ответственность по ст. 16.3 КоАП РФ — подробно о штрафах; общий порядок ввоза оборудования разобран в статье о документах для ввоза из Китая.

Частые вопросы

На все ли серверы нужна нотификация ФСБ?

Практически на все — современные серверы, СХД и сетевое оборудование содержат встроенное шифрование (TLS, IPsec, SSH), а значит относятся к шифровальным средствам. Исключение — отдельные устройства без криптофункций, что нужно подтверждать по конкретной модели.

Чем нотификация отличается от лицензии ФСБ?

Нотификация — упрощённое уведомление для оборудования с «общедоступной» криптографией, оформляется один раз на модель и действует бессрочно. Лицензия или заключение ФСБ требуется для усиленного шифрования и средств криптозащиты (СКЗИ) — это отдельная, более длительная процедура.

Действует ли нотификация во всех странах ЕАЭС?

Да. Нотификация регистрируется в едином реестре ЕЭК и признаётся во всех государствах Союза — оформлять её отдельно в каждой стране не нужно.

Достаточно ли одной нотификации для растаможки?

Нет. Нотификация закрывает только криптографический контур. Дополнительно нужны декларации соответствия по техрегламентам ЕАЭС (ТР ТС 004, 020, ТР ЕАЭС 037) — таможня проверяет оба комплекта.

Кто может быть заявителем, если производитель зарубежный?

Резидент ЕАЭС: импортёр или уполномоченное изготовителем лицо на основании договора. Зарубежная компания сама подать документы в Союзе не может.

Планируете ввоз серверов или сетевого оборудования? Пришлите модель и код ТН ВЭД — эксперты АНЭК бесплатно проверят наличие нотификации в реестре ЕЭК и определят полный комплект документов для ввоза. Испытания проводим в собственных аккредитованных лабораториях — напрямую, без посредников: 8-812 642-0-555, info@anekrus.ru.