Нотификация ФСБ

Что такое нотификация ФСБ?

 

Сложность состоит в том, что инспекторы таможенной службы часто просят предоставить нотификацию на оборудование тогда, если его код ТН ВЭД совпадает с кодом изделий, входящих в перечень шифровальных (криптографических) средств, утвержденный Решением Коллегии Евразийской экономической комиссии №30 от 21.04.15 г. «О мерах нетарифного регулирования» даже если в нем нет функции шифрования.

 

Для определения необходимости оформления нотификации мало опираться только на код ТН ВЭД. Чтобы определить, есть ли в оборудовании функции шифрования данных, нужно проверить наименование товара и проанализировать его описание и технические параметры. Советуем ознакомиться с письмом ФТС России от 5 декабря 2018 г. № 14-57/76202 «О шифровальных (криптографических) средствах» где говорится что «если классификационный код перемещаемого товара отсутствует в указанном разделе Единого перечня либо наименование (характеристики перемещаемого товара) отличны от наименования контролируемого товара, товар не относится к категории шифровальных (криптографических) средств, при перемещении которых требуется представление разрешительных документов таможенным органам».

 

А также, все виды оборудования, главные характеристики которого предполагают содержание в своей основе элементов шифрования, подлежат обязательной нотификации. В данный момент в список входит 12 пунктов разных категорий товаров.

 

Что такое Перечень 2.19 и зачем нужна нотификация?

 

Перечень 2.19 — это ключевой нормативный документ, регламентирующий ввоз и вывоз товаров, содержащих функции шифрования или криптографии, на таможенной территории Евразийского экономического союза (ЕАЭС).

 

Документ определяет, какие товары подлежат обязательной нотификации перед выпуском в свободное обращение, экспортом или реэкспортом. Нотификация — это процедура уведомления уполномоченных органов о характеристиках товара, содержащего функции шифрования, без получения отдельного разрешения или лицензии. Она применяется в отличие от случаев, где необходимы лицензии от Минпромторга, ФСБ или других регуляторов.

 

Правовая база: Перечень 219 утвержден Решением Коллегии Евразийской экономической комиссии (ЕЭК) №30 от 21 апреля 2015 года и применяется в странах-участниках ЕАЭС: России, Казахстане, Армении, Кыргызстане и Беларуси. Несмотря на унификацию на уровне ЕАЭС, реализация и администрирование процедуры в каждой стране имеет свою специфику.

 

Причина появления Перечня кроется в международных обязательствах по контролю за перемещением криптографической продукции, в частности, в рамках режима экспортного контроля Вассенаарского соглашения, где наряду с оружием массового поражения регулируется и оборот «dual-use items» — технологий двойного назначения. Криптография попадает под действие этого соглашения и требует механизмов учета даже тогда, когда шифрование реализовано на базовом уровне (например, SSL-соединение в ПО или IPsec в сетевом оборудовании).

 

Примеры типичных категорий товаров из Перечня 2.19:

 

  • Маршрутизаторы (в том числе Wi-Fi и LTE), коммутаторы, сетевые шлюзы, VPN-устройства.
  • POS-терминалы, торговые кассы, банковское оборудование.
  • Мобильные телефоны и планшеты, особенно с функциями шифрования памяти или связи.
  • Смарт-часы и другие IoT-устройства, передающие зашифрованные данные.
  • USB-устройства хранения данных с криптографией, защищенные флешки, криптоконтейнеры.
  • Программные продукты, реализующие шифрование — от антивирусов до мессенджеров.

 

Ключевое отличие нотификации от получения лицензии или сертификата в том, что нотификация не требует государственной экспертизы товара или заключения его соответствия. Заявитель самостоятельно подает исчерпывающий пакет сведений, которые анализируются уполномоченным органом. В случае принятия уведомления товар вносится в единый реестр ЕЭК, и его можно легально перемещать по территории союза.

 

Кому важна тема нотификации:

 

  • Импортерам и экспортерам ИТ-продукции, бытовой электроники, промышленного оборудования, содержащего криптографические модули.
  • Таможенным представителям и логистам — из-за риска остановки и возврата груза при отсутствии нотификации.
  • Юридическим службам компаний, участвующих в трансграничных поставках, — для корректной подготовки документации.
  • Разработчикам и производителям электроники и ПО, особенно при выводе продукции на новый рынок.

 

Нотификация — не формальный барьер, а инструмент учета и контроля, требующий высокой точности в описании функций товара. Важно понимать, что наличие шифрования автоматически делает продукт объектом рассмотрения. Пренебрежение этой процедурой может привести к административной ответственности, задержке груза, конфискации или запрету на ввоз/вывоз.

 

Нотификация ФСБ.

Оформим нотификацию в кратчайшие сроки!

  • +79160567676
  • 127299 г. муниципальный округ Войковский, ул Космонавта Волкова, д. 10, офис 606

 

Сейчас REDICO — Ваш компетентный, честный, ответственный партнер по разрешительным документам.

 

 

География действия нотификации: Россия, Казахстан, Армения — похожее и отличное

 

Общие принципы нотификации в ЕАЭС

 

Процедура нотификации товаров в составе Перечня 219 действует в рамках унифицированной правовой системы ЕАЭС. Согласно статье 2 Решения ЕЭК №30, нотификация признается всеми странами-членами союза. Это означает, что если товар был нотифицирован, например, в России, и внесен в общий реестр, то в Казахстане и Армении он уже считается допустимым для импорта без дополнительных уведомлений.

 

Контроль за исполнением ложится на уполномоченные органы в каждой стране. Сведения о нотифицированных товарах публикуются на сайте ЕЭК и доступны всем сторонам процесса — от таможен до логистов. Этот централизованный подход частично снимает необходимость дублировать процесс в нескольких странах, но на практике остаются различия в документообороте, языке и способе подачи.

 

Нотификация ФСБ. Россия

 

В Российской Федерации уполномоченным органом по приёму и регистрации нотификаций выступает ФСБ. Вся процедура полностью переводится в электронный формат — через систему взаимодействия с Департаментом фсб по цифровому документообороту — СВД-сервер.

 

Особенности оформления:

 

  • Подача осуществляется через официальный портал с применением действующей ЭЦП.
  • Документы направляются в XML-формате с вложенными техническими файлами (PDF, DOC, XLS), подписанными электронной подписью.
  • Обязательное использование кодов классификатора функций шифрования ФСБ, особенно при указании уровня и типа реализуемой криптографии.

 

Наибольшее количество вопросов вызывает корректность указания ТН ВЭД кодов. Например, оборудование с кодом 8517 или 8471 практически всегда рассматривается как «подозрительное» на наличие шифрования. Часто импортеры не до конца понимают разницу между стандартными устройствами связи и теми, что реализуют VPN или SSL-подключения, что может привести к отклонению заявки или нарушениям при импорте.

 

ФСБ публикует инструкции и шаблоны на официальном сайте, однако тонкости, такие как формулировки криптофункций, специфика описания программных модулей, стандарты криптоалгоритмов (например, RSA, AES-256), — требуют профессионального анализа и интерпретации. Ошибки в этих графах приводят к возврату уведомления без регистрации.

 

Нотификация КНБ. Казахстан: кого уведомляют, структура уполномоченного органа

 

В Казахстане полномочия на приём и регистрацию нотифицированной продукции с шифрованием находятся у Комитета национальной безопасности Республики Казахстан (КНБ РК) — структуры, входящей в центральный аппарат исполнительной власти.

 

Подача нотификации осуществляется:

 

  • По бумажному каналу через канцелярию КНБ.
  • По электронной почте (актуально с 2022 года, при наличии ЭЦП и прошедшей идентификации).

 

Что требуется учесть:

 

  • Перевод всех материалов на казахский и/или русский язык — сертификаты, техописания, инструкции, исходные маркетинговые материалы.
  • Техническое описание должно содержать спецификации по алгоритмам защиты, возможностям шифрования и способам администрирования доступа.
  • Сведения оформляются по структурированной форме и дополнительно заверяются подписью генерального директора или иного официального представителя.

 

Особенность казахстанской практики — более активное взаимодействие с местными представительствами иностранных производителей. В случае сложности с технической интерпретацией КНБ может запросить дополнительные разъяснения или протоколы испытаний, что продлевает срок регистрации нотификации.

 

Армения: атомизация процессов и роль МИНа

 

В Республике Армения координатором процедуры выступают несколько структур, среди которых главную роль играет Министерство промышленности и высоких технологий (МИН) в связке с органами экспортного контроля и таможенного администрирования.

 

Особенности предъявляются к:

 

  • Назначению поставки: при простом импорте одна процедура, при реэкспорте — иная.
  • ПО и модулям: устройства с встроенным, но не активированным шифрованием рассматриваются отдельно от полнофункциональных.
  • Сегментации заявителей. Подать уведомление может только юридическое лицо Армении, при этом вендор должен предоставить технический паспорт в формате, утверждённом МИН.

 

Дополнительный барьер — отсутствие сформированного онлайн-канала подачи. Часть уведомлений передаётся через цифровой документооборот (при наличии аккаунта в ARMINFO), но нередко используется бумажная подача, при которой все документы должны быть прошнурованы, пронумерованы и скреплены печатью. В связи с этим оптимально использовать местных представителей или сервисных посредников.

 

В результате, несмотря на единые подходы к признакам шиф­рования, реализация нотификации в трёх странах демонстрирует заметную операционную разницу. Это требует внимательности как при подаче заявки, так и при построении логистической схемы для трансграничных поставок.

 

Какие товары подпадают под нотификацию?

 

Практическое применение Перечня 2.19

 

Перечень 2.19 содержит обширный список продукции с функциями шифрования или криптографической защиты, подпадающей под дополнительный контроль при перемещении через границу ЕАЭС. Он применяется не только к специализированным устройствам шифрования, но ко множеству товаров бытового, промышленного и IT-назначения, где криптография используется как вспомогательная функция.

 

Алгоритм определения: требуется ли нотификация

 

Чтобы понять, подпадает ли конкретный товар под Перечень 219, применяют следующий проверочный алгоритм:

 

  • Определить область применения товара (потребительская электроника, промышленная техника, программное обеспечение и т.д.).
  • Проверить, реализует ли устройство функции шифрования данных — будь то на уровне хранения, передачи или аутентификации.
  • Определить реализацию криптографических алгоритмов: это может быть как встроенный аппаратный модуль (TPM, HSM), так и программные библиотеки (OpenSSL, Bouncy Castle и т.д.).
  • Сопоставить технические характеристики с исключениями в Перечне 219 (если применимо).

 

Примеры популярной продукции и необходимость нотификации

Товар Шифрующая функция Нотификация требуется? Комментарии
Wi-Fi-роутер WPA2, VPN, IPsec, SSL Да Наличие программного обеспечения с функцией защищенной передачи данных требует уведомления, даже если шифрование реализовано только в интерфейсе пользователя.
Сканер отпечатков пальцев Шифрование биометрических шаблонов Да Используется криптография для хранения и передачи шаблонов, что подлежит контролю.
Умные часы Bluetooth LE с шифрованием, передача зашифрованных данных в облако Да Подлежат нотификации как IoT-устройства с функцией беспроводной зашифрованной передачи данных.
POS-терминал Шифрование PIN-кодов, TLS-соединения Да Являются объектами повышенного контроля. Нотификация обязательна во всех странах ЕАЭС.
Мобильный телефон Шифрование памяти, VPN, безопасное соединение Да Даже если используется только штатное шифрование Android/iOS — требуется нотификация.

Принцип исключения из Перечня 219

 

Перечень 219 содержит не только перечень подпадающих устройств, но и исключения из-под нотификации. Это означает, что некоторые устройства, даже при наличии встроенного шифрования, все равно не требуют уведомления, если выполняются определённые условия.

 

Ключевые примеры исключений:

 

  • Криптография ограниченного применения — например, если шифрование активно только для базовой аутентификации устройства, и нет защищенной передачи между пользователями.
  • Игровые приставки, защищенные только от пиратства.
  • ПО с открытым исходным кодом, свободно распространяемое без ограничений (например, GPG, OpenVPN), при условии отсутствия других функций защиты информации.
  • Модули для диагностики в автосервисах, если шифрование применяется исключительно для взаимодействия с блоками авто и не переносит данные между пользователями.

 

Важно: исключения носят характер технологических допущений и должны быть подробно обоснованы в документации. В противном случае таможенные органы сочтут устройство подлежащим нотификации.

 

Форма и реализация криптографии: аппаратная и программная

 

Обязанность по нотификации не зависит от того, как реализовано шифрование в устройстве или программном продукте. Важно само наличие функциональности защиты информации:

 

  • Аппаратная реализация: TPM-модули, HSM-чипы, SE-модули (Secure Element), встроенное шифрование памяти, криптопротоколы на уровне чипсета.
  • Программная реализация: реализация алгоритмов криптографии в приложениях, прошивке, драйверах и т.д.

 

Значение имеет также то, активно ли шифрование по умолчанию. Но даже если функция встроена, но неактивна — требуется отдельное обоснование в техническом описании и возможное заключение ФСТЭК (особенно в РФ).

 

Типовые ошибки при интерпретации Перечня 219

 

  • Считать, что бытовые товары не подпадают. Даже простые маршрутизаторы и Bluetooth-наушники несут криптофункции.
  • Неправильный ТН ВЭД-код: выбор кода, не отражающего наличие шифрования, часто вызывает продление таможенного оформления.
  • Описание функций без терминов шифрования — попытка «скрыть» криптофункции в маркетинговом описании легко выявляется инспекторами.
  • Игнорирование обновлений прошивки. Наличие новых функций после обновления, реализующих шифрование, требует новой нотификации.

 

Практикующие импортеры часто обращаются за экспертной рецензией в спорных случаях. Это правильная практика, особенно при работе с оборудованием «на грани» или поставке систем в критическую инфраструктуру.

 

Нотификация и таможня: как избежать задержек и проблем на границе

 

Наличие или отсутствие нотификации критически влияет на процесс таможенного оформления товаров, подпадающих под Перечень 219. От правильности представленных сведений зависит не только время прохождения границы, но и возможность законного ввоза продукции, содержащей элементы шифрования.

 

Как нотификация участвует в процедуре таможенного оформления

 

В странах ЕАЭС сведения о нотифицированной продукции передаются в таможенные органы через структурированный формат декларации на товары (ДТ). Обязательные элементы, которые проверяются на этапе контроля:

 

  • Код ТН ВЭД — наличие его в Перечне 219 автоматически активирует проверку сведений о криптографической функциональности.
  • Регистрационный номер нотификации — вносится в графу 44 ДТ как подтверждающий документ.
  • Описание товара — должно точно совпадать с наименованием, содержащимся в нотификации.

 

Пример: если в нотификации указано устройство “Маршрутизатор Acme-6800”, то в ДТ не может быть указано “Сетевое оборудование Acme” — такой разнобой вызовет приостановку оформления.

 

Что и как проверяет таможня

 

Органы контроля анализируют:

 

  • Соответствие ТН ВЭД товара указанному в нотификации.
  • Контактное лицо и организацию, указанную в документе.
  • Наличие или отсутствие дублирующих или расходящихся нотификаций.
  • Дополнительную информацию в графе 31 и приложениях к ДТ — технические характеристики, описания, брошюры.

 

Также органы могут инициировать экспертную проверку, в рамках которой товар подвергается досмотру, запрашиваются дополнительные документы, либо осуществляется отбор проб на исследование компонентов ПО/оборудования.

 

Частые ошибки при пересечении границы

 

  • Незаполненная графа 44 декларации — отсутствие сведений о нотификации при наличии признаков шифрования автоматически вызывает задержку груза.
  • Разные наименования в ДТ и нотификации — несовпадения даже в одном символе могут трактоваться как несоответствие.
  • Использование устаревшей/аннулированной нотификации — особенно при импорте продукции, прошедшей независимую доработку производителем или дистрибьютором.
  • Попытка ввести продукцию без анализа функций — это приводит к выявлению криптохарактеристик сотрудниками таможни и наложению ограничений.

 

Ответственность за нарушения и реальные кейсы

 

Нарушения оформления криптографической продукции могут квалифицироваться по следующим статьям КоАП РФ:

 

  • Ст. 16.2 КоАП РФ — заявление недостоверных сведений при перемещении товаров; штраф до 300% от стоимости и возможная конфискация.
  • Ст. 16.3 КоАП РФ — несоблюдение запретов и ограничений; штраф до 500 тыс. руб. на юридическое лицо.
  • Ст. 16.7 КоАП РФ — непредставление необходимых документов; штраф на должностное и юридическое лицо.

 

На практике известны случаи, когда компании, не оформившие нотификацию на партию носимых устройств с Bluetooth и функцией передачи зашифрованных данных, задерживали груз на срок до 45 дней с последующим решением о возврате. Подобные инциденты становятся поводом для проверок всей внешнеэкономической деятельности фирмы.

 

Практика решений и роль таможенного форума

 

Форум ФТС России и площадки при ЕЭК постоянно модернизируют подход к крипто-контролю. Появились рекомендации по формулировке наименований, формате представления сертификатов, а также механизмы взаимодействия с ФСТЭК при спорных ситуациях.

 

Импортерам рекомендуется:

 

  • Еженедельно сверяться с реестром ЕЭК на предмет актуальности нотификаций.
  • Хранить оригиналы и цифровые копии всех подтверждающих документов с привязкой к декларируемой партии.
  • Осуществлять предварительное информирование таможни о “спорных” поставках.

 

Резюме: грамотное использование нотификации — не формальность, а необходимый механизм предотвращения задержек, штрафов и увеличения издержек при ВЭД-операциях. Ошибки на этапе таможенного оформления всегда значительно дороже тщательно проработанного пакета документов.

 

Алгоритм получения нотификации: пошаговая инструкция

 

Процедура нотификации может показаться сложной, если не понимать логики её построения. На практике, при системном подходе и правильной последовательности действий, оформление проходит в разумные сроки без задержек. Ниже описан пошаговый алгоритм получения нотификации, релевантный для стран ЕАЭС — с особенностями в России, Казахстане и Армении, где имеются наибольшие различия в реализации.

 

1. Анализ товара на попадание в Перечень 219

 

Первый шаг — экспертная оценка технической документации продукции на наличие признаков шифрования. Для этого необходимо:

 

  • Определить, есть ли в устройстве или ПО криптографические функции — даже в зачаточном или «пассивном» виде (например, SSL/TLS-соединение, встроенный VPN, шифрование пользовательских данных на диске и т.д.).
  • Сопоставить изделие с кодами ТН ВЭД, которые публикуются в Приложении к Решению №30 (коды: 8517, 8471, 8526, 9027 и др.).
  • Проверить, не подпадает ли товар под исключения — они описаны в отдельных пунктах Перечня 219 и связаны, например, с объемом шифрования или его уникальностью для собственных приложений производителя.
  • Если сомнения сохраняются — рекомендовано получение заключения о неотнесении продукции к криптографической, выданного уполномоченным органом (например, в РФ — ФСТЭК или ФСБ).

 

Без первого этапа нельзя идти дальше: в случае ошибки товар может быть не пропущен таможней, а вся цепочка поставки нарушится.

 

2. Подготовка пакета документов

 

На этом этапе собираются все материалы, подтверждающие технические и юридические сведения о товаре:

 

  • Техническое описание — основа всей заявки, включает криптоалгоритмы, функциональные блоки, параметры.
  • Сведения о характеристиках и доступах (СХД) — структурированная таблица с указанием режимов защиты информации.
  • Маркетинговые и презентационные материалы — нужны для подтверждения публично заявленных функций безопасности.
  • ВЭД-документы — счет, инвойс, контракт, транспортные документы.
  • Копия устава или регистрационные данные заявителя.
  • Переводы (при необходимости) — выполняются профессиональными переводчиками, при этом в Армении и Казахстане принято нотариальное заверение.

 

Важно: все материалы должны быть согласованы внутри компании — не допускается подача различных версий описаний, где криптофункции описаны по-разному.

 

3. Подача заявки: форматы в разных странах

 

Страна Способ подачи Цифровая подпись
Россия Через СВД-сервер ФСТЭК, в XML-формате Обязательна. УКЭП юридического лица
Казахстан PDF-документы по электронной почте / бумажная подача в КНБ Рекомендуется. При электронной подаче обязательно
Армения На бумаге с гербовой печатью или через ARMINFO в исключительных случаях На бумаге — не требуется. В ARMINFO — требуется

 

Подача ведётся исключительно от имени зарегистрированного в стране подачи юридического лица. Нельзя подать в России от компании, не зарегистрированной в РФ. Исключение — наличие соглашения с официальным представителем или доверенным дилером.

 

Сопроводительное письмо оформляется в свободной форме. Однако в большинстве стран установились де-факто шаблоны, особенно в РФ и РК, где рекомендовано использовать формат делового письма с кратким описанием модели и криптофункций.

 

4. Сроки обработки

 

Законодательно установленные сроки следующие:

 

  • Россия: до 10 рабочих дней с даты получения уведомления через СВД-сервер.
  • Казахстан: от 7 до 15 рабочих дней в зависимости от сложности заявки и загруженности кадров в КНБ.
  • Армения: от 10 до 20 рабочих дней. В случае ручной обработки сроки могут растягиваться до 30 календарных дней.

 

Реально — в России при корректной подаче и наличии всех подписей регистрация проходит за 3–5 рабочих дней. В Казахстане сроки бывают дольше из-за запроса уточнений. Армения требует постоянного мониторинга бумажного статуса — электронного трекинга нет.

 

5. Получение регистрационного номера

 

После одобрения нотификация получает уникальный регистрационный номер и дату внесения. Она становится видимой в реестре нотификаций ЕЭК — это означает право на легальный ввоз/вывоз и представление её в таможенные органы в странах ЕАЭС. Регистрация отображается стандартно как:

 

RU000123, дата: 15.03.2024
Товар: Wi-Fi маршрутизатор XYZ123
Владелец: ООО "Технологии Плюс"

Этот номер пойдет в графу 44 декларации на товары при подаче на таможенное оформление.

 

Взаимодействие с госорганами

 

  • Россия: взаимодействие исключительно через СВД-сервер. Консультации по e-mail крайне ограничены. Телефонной поддержки нет.
  • Казахстан: допускаются ответы на предварительные запросы. Более плотное взаимодействие с предприятиями, особенно с ключевыми импортерами.
  • Армения: принято устное взаимодействие и личные подач/получение бумаг. Рекомендуется использовать консалтинговые или брокерские услуги.

 

Практические кейсы: что делать, если товар «на грани»?

 

Не всегда очевидно, подпадает ли конкретное устройство или программный продукт под нотификацию по Перечню 219. Сложные случаи возникают, когда товары имеют условные или неактивные криптофункции, применяют облачные технологии, или поставляются как тестовые образцы. Ниже рассмотрим типичные кейсы и способы минимизации рисков.

 

Кейс 1: Программное обеспечение в облаке + локальные устройства

 

Ситуация: Компания ввозит серию IoT-устройств, которые взаимодействуют с облачным ПО. Ключевая криптография (TLS, key exchange и пр.) реализована не в железе, а на стороне облачного сервиса. На устройствах лишь клиент облачного API.

 

Проблема: Таможенные органы запрашивают нотификацию, ссылаясь на функции передачи пользовательских данных по защищенному каналу.

 

Решение:

 

  • Подать детальный СХД, из которого следует, что реализация шифрования происходит на внешнем оборудовании (обработка на стороне сервера), а устройство лишь транспортный агент без собственных криптомодулей.
  • Предоставить официальное письмо от разработчика ПО с пояснением архитектуры безопасности.
  • При необходимости — получить заключение ФСТЭК (или КНБ/МИНа) о неприменимости Перечня 219 к данной продукции.

 

Итог: Если доказано, что устройства не реализуют криптографию автономно, а лишь подключаются к защищенной сети удаленного сервера, — нотификация может не потребоваться. Но важен уровень детализации в документации.

 

Кейс 2: Ввоз с целью тестирования (образец)

 

Ситуация: Импортер поставляет пробную партию оборудования (1–3 единицы) для лабораторных испытаний, без выхода в рынок. Например, промышленный шлюз с поддержкой VPN.

 

Проблема: На границе требует представить нотификацию, несмотря на статус образца.

 

Решение:

 

  • Оформить декларацию на временный ввоз с указанием цели использования: “испытания”, “сертификация”, “оценка производительности”.
  • Подать ходатайство в таможню с приложением письма от компании — пояснение цели ввоза, ограниченной партии, обратного вывоза.
  • При необходимости — предоставить копию письма от ФСТЭК или КНБ, где подтверждается необязательность нотификации при недовыпуске в обращение.

 

Комментарий: Согласно практике, образцы и испытательные экземпляры не требуют нотификации, если они не реализуют свои функции на территории ЕАЭС. Однако таможня трактует такие случаи с осторожностью. Поэтому важно — юридически обозначить формат “не для продажи / не для реализации”.

 

Кейс 3: Встроенный модуль шифрования, не активированный по умолчанию

 

Ситуация: Ноутбук с TPM-чипом, поддержкой BitLocker и встроенным функционалом шифрования диска. Однако при продажах в ЕАЭС функция отключена: пользователь сам включает её, если решит.

 

Противоречие: Есть встроенная функция, но реализация по умолчанию не активна.

 

Решение:

 

  • Указать в техническом описании, что шифрование поставляется неактивированным как часть OEM-образа.
  • В СХД описать, что активация возможна только пользователем, а до этого устройство не включает криптоалгоритмы.
  • Подать заявку в ФСТЭК (или аналоги в КЗ и АМ) на рассмотрение, требуется ли отнесение к Перечню.

 

На практике: Если криптомодуль встроен, но полностью деактивирован и невозможно его использовать без дополнительных лицензий, — специалисты склонны рассматривать такие изделия как не подлежащие нотификации. Однако это требует доказательной документации.

 

Рекомендации при работе с сомнительными кейсами

 

  • Своевременно разделяйте класс товара (например, “маршрутизатор общего назначения” и “специализированный VPN-аппарат”).
  • Осуществляйте поисковую проверку по реестру ЕЭК — аналогичные модели, возможно, уже были нотифицированы.
  • Используйте услуги технического консалтинга для составления обоснований (особенно в РФ, при риске задержки на таможне).
  • Запросите заключение уполномоченного органа — лучше на стадии подготовки закупки, чем после прибытия груза на границу.

 

Все спорные ситуации требуют аналитического подхода и документационной подготовки. Подстраховка через экспертное заключение или предварительную консультацию позволяет не только избежать простоев, но и выстроить системную стратегию ввоза подобной продукции в будущем.

 

Лицензии, заключения, нотификация: как не перепутать

 

Рынок продукции с криптографией регулируется средствами экспортного и технического контроля. Часто участники ВЭД путают, когда требуется нотификация, когда нужно получать лицензию, а в каких случаях — достаточно заключения от ФСТЭК или ФСБ. Приводим краткое различие:

 

Когда нужна лицензия

 

  • При экспорте продукции военно-промышленного назначения или аналогичной к ней по критериям — лицензия Минпромторга РФ.
  • При вывозе/ввозе продукции с криптографией, не подпадающей под исключения Перечня 219, особенно с возможностью межпользовательского шифрования.

 

Когда нужно заключение ФСТЭК или ФСБ

 

  • Если неочевидно, подпадает ли продукция под Перечень 219.
  • При оформлении СЭЗ (специальной экономической зоны) и невозможности соблюсти нотификацию.
  • Для продукции, созданной в РФ, и содержащей криптографические компоненты, для внутреннего применения.

 

Когда достаточно нотификации

 

  • При импорте готовой продукции с типовым уровнем шифрования (маршрутизаторы, телефоны, терминалы), подпадающей под Перечень 219.
  • Если в расшифровке структуры ясно указано: шифрование есть, реализовано, но цели — защита информации собственных пользователей.
  • Нет элементов двойного назначения/военного применения.

 

Документ Когда применяется Кем выдается
Нотификация Импорт крипто-продукции, попадание под Перечень 219 ФСТЭК, КНБ, МИН (в зависимости от страны)
Лицензия Вывоз/ввоз стратегической продукции (военные товары, спецПО) Минпромторг, другие лицензионные органы
Заключение ФСТЭК/ФСБ Когда нужно подтвердить отсутствие криптофункций или правильность интерпретации ФСТЭК, ФСБ, по письменному запросу

 

Четкое понимание различий позволяет избежать дублирования документооборота, снизить издержки и не попасть в ситуацию “лишнего контроля”. Особенно это важно для поставщиков сложной электроники, содержащей пограничные функции.

 

Риски, санкции, ответственность за отсутствие нотификации

 

Несоблюдение требований нотификации при перемещении криптографической продукции через границу ЕАЭС — это не формальный проступок, а правонарушение, напрямую затрагивающее порядок экспортного контроля. Ответственность грозит как юридическим, так и должностным лицам компаний, включая импортеров, экспортеров и таможенных брокеров.

 

Юридическая ответственность: какие статьи действуют

 

В случае нарушения порядка ввоза/вывоза продукции, подпадающей под Перечень 219, применяются нормы Кодекса об административных правонарушениях:

  • Статья 16.2 ч. 2 КоАП РФ: недостоверное декларирование, подача ложных сведений (например, сокрытие крипто-функций или отсутствие кода нотификации в графе 44 таможенной декларации).
  • Статья 16.3 КоАП РФ: нарушение запретов и ограничений на ввоз или вывоз продукции, подлежащей контролю.
  • Статья 16.7 КоАП РФ: непредоставление документов и сведений, необходимых для таможенных целей.

Конкретные санкции зависят от характера и тяжести правонарушения:

Штраф на юридическое лицо: от 50 000 до 500 000 рублей.

Конфискация товара: согласно судебному решению после выявления несоответствия.

Штраф на должностное лицо: от 5 000 до 50 000 рублей.

Временное отстранение от внешнеэкономической деятельности: при систематических нарушениях возможно добавление компании в списки риска ФТС.Ответственность участников цепочки поставкиНеправомерный ввоз товара с криптографическим функционалом может стать основанием для привлечения к ответственности не только импортера, но и других участников процесса:Таможенный представитель (брокер) — если оформил декларацию без указания сведений о нотификации при наличии признаков криптографии в товаре.Экспортер — если знание о наличии контролируемых функций было задокументировано, но не отражено в сопроводительных документах.Грузоотправитель — если подтвердится, что нотификация отсутствует вследствие подачи ложной информации производителем или поставщиком.Важно понимать, что на этапе досмотра вся цепочка транзакций может быть проанализирована: инвойсы, контракты, переписка о свойствах продукции. Даже опосредованная причастность может стать основанием для административной санкции.Примеры из практики: без названий компанийСлучай 1: российская компания ввезла промышленный контроллер с Wi-Fi-модулем. Криптография реализована на чипсете, но в описании указывалось только «беспроводная передача данных». При проверке — отсутствие нотификации. Решение суда: штраф 350 000 руб., административная приостановка ВЭД на 3 месяца.Случай 2: в Казахстане брокер оформил Wi-Fi-терминалы с формулировкой «кассовая аппаратура». Позднее выявлено — модели реализуют SSL-обмен банковскими данными. Продукция конфискована, хозяин груза обжаловал — безуспешно.Случай 3: в Армении ввозился криптоустройство без заявки. Обнаружена нотификация той же модели в реестре, но оформленная в другой стране. Таможня отказала в признании — ввоз был от другого импортера, не указавшего юридическое основание использования ранее зарегистрированной нотификации. Возврат груза.Формальные и нефактологические рискиПомимо прямой ответственности, компании сталкиваются со следующими негативными последствиями:Сбои в логистике — задержка товара более чем на 10–14 дней может превратить поставку в убыточную.Черный список FTS / KNB — системные нарушения фиксируются в аналитике, повышая вероятность проверок при последующих операциях.Заменяемость ключевого продукта — конкуренты могут занять нишу при административных рисках первого поставщика.Ухудшение отношений с зарубежными вендорами — импортеры в подобных ситуациях теряют статус официального дистрибьютора.Вывод: проверка необходимости нотификации и оформление в надлежащей форме — стратегическая инвестиция в стабильность ВЭД. Отсутствие уведомления можно интерпретировать как нарушение экспортного и криптографического национального режима государства.Частые мифы о нотификации товаров с шифрованиемНепонимание сути процедуры нотификации провоцирует расхожие заблуждения. Ниже — распространенные мифы с разъяснениями.Миф 1: “Нотификация — это то же самое, что разрешение”Разъяснение: Нотификация — это не разрешение, а уведомление. Заявитель предоставляет сведения, а уполномоченный орган лишь регистрирует и публикует. Разрешение, напротив, предполагает рассмотрение, экспертизу и акт допуска.Миф 2: “Если криптография простая — не надо оформлять”Разъяснение: Даже базовое шифрование SSL, Bluetooth LE, WPA2 рассматривается как криптографическая функция. Уровень сложности алгоритмов значения не имеет для попадания под Перечень 219.Миф 3: “Достаточно указать в документах, что шифрование не используется”Разъяснение: Если функция шифрования встроена технически, ее наличие уже делает продукцию объектом нотификации. Факт активации/неактивации значения не имеет без подтверждающих пояснений и документации.Миф 4: “Нотификацией можно заменить лицензию или заключение ФСБ”Разъяснение: Эти документы различной юридической природы. Лицензия дает право на вывоз/ввоз стратегического товара. А нотификация — уведомительный акт для стандартной криптографической продукции гражданского назначения.Раздел 2.19 единого перечня товаров, к которым применяются меры нетарифного регулирования, простыми словами на что нужна нотификация?

Нужна консультация? Оставляйте заявку и мы Вам поможем
Я подтверждаю, что ознакомлен с политикой конфиденциальности
Штрафы
Статья 14.4 — Штраф 20 - 30 000 руб.
Продажа продукции ненадлежащего качества или с нарушением требований установленных законодательством России
Статья 14.7 — Штраф 100 - 500 000 руб.
Обман и введение в заблуждение относительно качества и потребительских свойств товара
Статья 14.43 — Штраф 300 - 600 000 руб.
Или приостановление деятельности на срок до 3 месяцев; Нарушение производителем требований Технических Регламентов (ТР)
Статья 14.45 — Штраф 100 - 300 000 руб.
Нарушение порядка реализации продукции, подлежащей обязательному сертифицированию

Стоимость услуг по сертификации

Сертификация продукции
Декларирование продукции
Разработка нормативно-технической документации
Сертификат соответствия
От 20 000 руб.
Инспекционный контроль
От 20 000 руб.
Протокол испытаний
От 7 500 руб.
Добровольный сертификат
От 5 000 руб.
Отказное письмо
От 2 500 руб.
Декларация о соответствии
От 5 000 руб.
Протокол испытаний
От 5 000 руб.
Отказное письмо
От 3 000 руб.
Разработка технических условий
От 7 500 руб.
Разработка паспорта безопасности
От 7 500 руб.
Руководство по эксплуатации
От 7 500 руб.
Обоснование безопасности
От 10 000 руб.

Не знаете, с чего начать?

01
Бесплатная консультация
Анализ продукции, выяснение статуса и необходимости оформления конкретного документа, сертификата и др.
02
Анализ и разработка документации
Если необходимая документация у вас отсутствует, мы поможем с разработкой пакета документов
03
Подписание договора
Подписываем договор между нашими компаниями и начинаем процедуру получения документов
04
Получаете готовый документ
В итоге вы получаете готовый документ необходимый конкретно для вашей продукции
Остались вопросы?
Оставьте заявку и мы свяжемся с Вами, чтобы ответить на все ваши вопросы
*Нажимая на кнопку, Вы соглашаетесь c условиями обработки персональных данных

Почему стоит обратиться к нам

100% прозрачность в отношениях между нами и заказчиком
Мы анализируем ваш запрос, составляем договор между компаниями и продолжаем работу по выпуску разрешительных документов. Вы присылаете заявку, описание и иную документацию, которая имеется на продукцию.
Мы знаем и соблюдаем все правила и требования для получения разрешительной документации
— Мы максимально ответственно и в полном объеме анализируем вводную информацию; — Подбираем лучший и правильный вариант сертификации, позволяющий подтвердить качество продукции. — Мы не делаем то, что противоречит требованиям нормативно правовых актов;
Мы ответственно и в полном объеме анализируем требования технических регламентов, относящихся к продукции заказчика, при наличии возможности, предлагаем несколько путей решения поставленной задачи
После работы с вводными данными, мы предоставим полный и емкий ответ с указанием стоимости, сроков и списка необходимых документов
Стоимость документов не изменится после начала работы
Мы гарантируем что после начала работы стоимость, которую мы обсуждали останется прежней, даже если появятся дополнительные расходы. В начале сотрудничества мы обсудим предварительные цены, а окончательные озвучим после точного просчета всей продукции и действий необходимых для получения результата.
Мы оформим новые документы за свой счет в случае их отмены по нашей вине
Мы в лице компании «АйСтандарт» ГАРАНТИРУЕМ что переоформим за свой счёт разрешительный документ в случае его отмены или приостановки по нашей вине.

Отказное письмо по сертификации – это официальный документ, подтверждающий, что не нужно проходить процедуру обязательной сертификации для товара. Оно является важным юридическим инструментом в процессе импортирования и реализации товаров. Такой документ особенно актуален для компаний, работающих на регулируемом рынке, где контроль за качеством и безопасностью продукции играют решающую роль.

Зачем нужно отказное письмо

Отказное письмо на продукцию необходимо для решения следующих задач:

  1. При ввозе товаров на территорию РФ и других стран ЕАЭС на некоторые из них могут быть наложены обязательства по сертификации или декларированию. Отказное письмо для таможни освобождает импортера от необходимости предоставлять дополнительные документы о соответствии, что существенно упрощает и ускоряет таможенное оформление.
  2. Оформление отказного письма на продукцию гарантирует юридическую защиту для компаний, занимающихся импортом и продажей. Это помогает избежать штрафов, задержек на границе, а также других негативных последствий, связанных с неполным или неправильным комплектом документов.
  3. Отказное письмо о сертификации товара может служить доказательством для деловых партнеров и клиентов, что данная продукция не требует обязательной сертификации. Это способствует созданию доверия и повышению прозрачности в деловых отношениях.

Оформить отказное письмо на продукцию можно также, например, в МЧС – оно будет подтверждать, что товару не требуется пожарная сертификация. Документ, выданный Роспотребнадзором, станет свидетельством, что продукции не требуется особый контроль. Письмо, полученное от Росздравнадзора, подтвердит, что товар не имеет медицинского назначения.

Как получить отказное письмо

Чтобы сделать отказное письмо, нужно пройти несколько этапов:

  1. Выбрать аккредитованный орган, который имеет право выдавать отказные письма. Можно обратиться к государственным учреждениям, торгово-промышленным палатам или специализированным сертификационным компаниям.
  2. Подать в выбранный орган заявку на отказное письмо. Для этого необходимо предоставить определенный пакет документов, который включает заявление, декларацию от производителя или поставщика о составе и характеристиках товара, регистрационные документы компании.
  3. После подачи заявки на оформление отказных писем орган по сертификации проводит анализ предоставленных документов, проверяет их соответствие требованиям нормативных актов и проводит экспертизу самой продукции (при необходимости). Этот этап может включать консультации с экспертами, запрос дополнительных сведений и проведение тестов продукции.
  4. Если все документы соответствуют правилам, орган по сертификации оформляет отказное письмо. В нем указывается, что данный товар не подпадает под действие обязательных технических регламентов, что и освобождает его от обязательной сертификации или декларирования.

Полученный документ может быть представлен на таможне при ввозе товаров, а также по требованию контрагентов либо контролирующих органов. Получить отказное письмо по сертификации можно на определенный срок, который определяется сертифицирующим органом или законодательством.

Чтобы ускорить процесс и избежать отрицательного решения, обращайтесь в компанию «АйСтандарт». Мы поможем сделать отказное письмо на товар в Москве и Московской области быстро благодаря большому опыту работы, знанию законодательства и требований к процедуре.

Стоимость отказного письма зависит от типа товаров, числа наименований, уровня сложности проводимых экспертиз и анализов. Для расчета, сколько стоит отказное письмо, и получения консультации по всем этапам его оформления позвоните нам по телефону: +7 (495) 798-74-73, либо напишите на электронную почту: info@istandart.net.

Подпишитесь и будьте в курсе актуальных событий

Мы гарантируем что после начала работы стоимость, которую мы обсуждали останется прежней, даже если появятся дополнительные расходы. В начале сотрудничества мы обсудим предварительные цены, а окончательные озвучим после точного просчета всей продукции и действий необходимых

Подпишитесь

Остались вопросы?

Оставляйте заявку, и мы свяжемся с Вами, чтобы ответить на все интересующие вас вопросы
Я подтверждаю, что ознакомлен с политикой конфиденциальности

Контакты
Работаем

по Москве и Московской области

Адрес предприятия
Московская область, г. Химки, ул. Панфилова, д. 19 с1, БЦ Green Point
Номер для заказов
+7 (495) 798-74-73
Номер офиса
+7 (903) 798-74-73
Режим работы
с 9:00 до 23:00