На территории Евразийского экономического союза используются методы нетарифного регулирования внешнеэкономической деятельности. Один из них – установление обязанности предпринимателей по оформлению нотификаций на техсредства и программы, в состав которых входят криптографические функции/ элементы шифрования. Уведомление является обязательным для ввоза и распространения подконтрольных товаров на территории ЕАЭС.
Что такое нотификация ФСБ?
Согласно единому решению КТС №30 от 2015 г., для ввоза оборудования, программного обеспечения, устройство которого включает элементы криптографии/шифрования, требуются сведения о наличии зарегистрированной нотификации ФСБ. Этот документ обязательно проверяют представители органов ФТС при проведении таможенного досмотра.
Нотификация ФСБ – это официальное уведомление, оповещение, которое оформляется для подконтрольной продукции и содержит сведения о содержащихся в ней шифровальных/криптографических компонентах. Оно составляется самим производителем или иным лицом, которое представляет его интересы по договору, доверенности.
В документ включается информация:
-
о производителе, заявителе;
-
доверенности, на основании которой действует заявитель;
-
характеристиках продукции, в том числе шифровальных;
-
дате оформления уведомления;
-
периоде его действия.
Срок действия документации определяется составителем самостоятельно, исходя из планов продаж. На указанный период предприниматель обязуется поддерживать криптографические характеристики изделий неизменными.
Уведомление оформляется на бумажном носителе, заверяется заявителем, передается в уполномоченный госорган – ЦЛСЗ ФСБ. Составляется для каждого товарного наименования или для групп аналогичных изделий.
Какая продукция подлежит нотификации?
Перечень изделий, для которых требуется оформление и регистрация уведомления, приводится в приложении №4 решения №30. К подконтрольным объектам относят:
-
приборы с содержанием симметричных или ассиметричных алгоритмов криптографии;
-
продукция, чье устройство подразумевает наличие в составе элементов электронной подписи (ЭЦП) или средств аутентификации;
-
программное обеспечение (ПО), в комплектацию которого входят шифровальные, криптографические элементы;
-
интеллектуальные карты;
-
аппаратура, предназначенная для передачи сигнала на широкую аудиторию;
-
программное обеспечение, криптографические возможности которого вне зоны доступа пользователя (например, защищенное от копирования);
-
радиоэлектронные приборы гражданского назначения;
-
компьютеры и подключаемое к ним оборудование;
-
мобильные гаджеты;
-
сервера и базовые станции;
-
техдокументация на подконтрольное оборудование или ПО;
-
прочее.
Нотификации не требуется для товаров, которые ввозятся гражданами для личных нужд на территорию стран ЕАЭС. К этой категории относится ПО, которое представлено на рынке — антивирусы, операционные системы, архиваторы, игры, электронная подпись на любых носителях, мобильные телефоны, радиоприемники для бытового использования, принтеры и МФУ с максимальным сигналом до 400 м, прочее.
Что такое товары с функцией шифрования/ криптографии?
Согласно решению КТС №30, сюда относят:
-
алгоритмы, которые основаны на принципе криптографического преобразования и защищают информацию от неразрешённого доступа в момент ее передачи, переработки, хранения;
-
системы, которые защищают от ложных данных;
-
составляющие ЭЦП;
-
системы, которые реализуют методики криптографического преобразования в ручном или аппаратном режиме;
-
программы, реализующие криптоаналитический функционал;
-
средства для создания ключевых документов;
-
элементы, которые входят в состав сверхширокополосных систем.
Чтобы определить, требуется ли составление уведомления для конкретного вида техники или ПО, необходимо:
-
установить код ТН ВЭД на эти изделия (самостоятельно или с помощью внешних экспертов);
-
проанализировать, входят ли в состав продукции шифровальные элементы.
Таможенные органы вправе потребовать от предпринимателя предоставления нотификации на оборудование или ПО даже в том случае, если в нем фактически отсутствуют элементы криптографии, но наименование/ код ТН ВЭД совпадает с теми данными, которые приведены в Решении.
В этом случае бизнесмен вправе получить в аккредитованной лаборатории официальное письмо, которое подтвердит, что в товарах отсутствуют шифровальные компоненты. Этот документ предоставляется таможенным органам и выполняет роль «отказного письма» от нотификации.
