Центр сертифікації «РадіоСерт» здійснює оформленіенотіфікаціі ФСБ для митниці для ввезення (імпорту) засобів шифрування (криптографії) згідно з пунктом 2.19 «Єдиного переліку товарів, до яких застосовуються заборони або обмеження на ввезення або вивезення державами-членами Митного союзу в рамках Євразійського економічного співтовариства в торгівлі з третіми країнами ». Зверніться в наш центр для оперативного отримання нотифікації ФСБ для криптографічних (шифрувальних) коштів, обмежених до ввезення п.2.19, зокрема пристроїв зв'язку, радіозв'язку і радіомовлення, програмного забезпечення тощо. В тому числі вбудованих пристроїв.
нотифікація ФСБ
Нормами Митного Союзу, зокрема «Єдиним переліком товарів, до яких застосовуються заборони або обмеження на ввезення або вивезення державами-членами Митного союзу в рамках Євразійського економічного співтовариства в торгівлі з третіми країнами». обмежено ввезення на його територію обладнання радіозв'язку, радіоелектроніки, телекомунікаційних засобів та інших пристроїв, які містять криптографію (шифрування).
Існуючі вимоги поширюються на всі криптографічні засоби. Але для багатьох з них необхідно отримання ліцензії Мінпромторгу (це обладнання з великою довжиною криптографічних ключів або має значний радіус дії РЕЗ). А для інших досить оформлення нотифікації ФСБ, що дозволяє ввозити їх до Митного союзу за спрощеною процедурою. Перелік даного устаткування наведено у Додатку 1 до Положення про порядок ввезення шифрувальних засобів. Представлений він також на нашому сайті.
Таким чином, нотифікація оформляється на кошти, що мають обмежені криптографічні можливості.
Процедура реєстрації нотифікації митниці (Митного союзу)
Реєструючим органом нотифікацій є ФСБ. Після реєстрації дані включаються до Єдиного реєстру нотифікації на 1 вид криптографічного продукції на 10 років.
Звернутися в Федеральну службу безпеки, щоб отримати зареєстровану нотифікацію митниці на шифрування, має право кожен громадянин і будь-яка юридична особа, які є безпосередніми виробниками обладнання, діють в рамках технічних даних криптографічного обладнання.
Зареєстровані нотифікації дозволяють переміщати товари (зокрема, засоби шифрування) в необмеженій кількості через кордон Митного союзу. Також не потрібно оформлення спеціальних дозволів від Мінпромторгу - криптографічних ліцензій.
При оформленні нотифікації:
- Російською компанією - можливе підписання її при наявності Апостильовані довіреності від іноземного виробника;
- Іноземною компанією-виробником - підписання здійснюється з апостилем або із запевненням в уповноваженому органі країни-виробника (консульстві, торговій палаті, пр.).
Умови імпорту / експорту обладнання без нотифікації ФСБ і ліцензії Мінпромторгу визначені пунктом 8 Положення «Про порядок ввезення на митну територію митного союзу і вивезення з митної території митного союзу шифрувальних (криптографічних) коштів». Згідно з цим пунктом можливий тимчасовий (транзитний) ввезення / вивезення обладнання без отримання дозвільних документів:
- для ремонту обладнання;
- заміни за контрактом;
- здійснення технічної експертизи;
- з метою наукових досліджень;
- для участі у виставках;
- для потреб компанії (організації) без права продажу обладнання та надання послуг в сфері шифрування.
Товари, що містять шифрувальні (криптографічні) кошти, які мають одну з наступних складових: симетричний криптографічний алгоритм, який використовує криптографічний ключ довжиною, що не перевищує 56 біт; або асиметричний криптографічний алгоритм, заснований на будь-якому з наступних методів:
на розкладанні на множники цілих чисел, розмір яких не перевищує 512 біт;
на обчисленні дискретних логарифмів в мультиплікативної групі кінцевого поля розміру, що не перевищує 512 біт; або
на Дискретний логарифм в групі, відмінного від пойменованого в вищенаведеному підпункті "б" розміру, що не перевищує 112 біт.
Примітка.
Біти парності не включаються в довжину ключа.
Термін "криптографія" не відноситься до фіксованих методам стиснення або кодування даних.
Товари, що містять шифрувальні (криптографічні) кошти, що володіють обмеженими функціями:
аутентификацией, що включає в себе всі аспекти контролю доступу, де немає шифрування файлів або текстів, за винятком шифрування, яке безпосередньо пов'язане із захистом паролів, персональних ідентифікаційних номерів або подібних даних для захисту від несанкціонованого доступу;
електронного цифрового підпису.
Примітка.
Функції аутентифікації та електронного цифрового підпису включають в себе пов'язану з ними функцію розподілу ключів.
Шифрувальні (криптографічні) кошти, які є компонентами програмних операційних систем, криптографічні можливості яких не можуть бути змінені користувачами, які розроблені для установки користувачем самостійно без подальшої суттєвої підтримки постачальником і технічна документація (опис алгоритмів криптографічних перетворень, протоколи взаємодії, опис інтерфейсів і т.д .) на які є доступною.
криптографічні можливості яких обмежені використанням в обладнанні або системах, зазначених у пунктах 5 - 8 цього переліку; або
для широкого загальнодоступного застосування, криптографічні можливості яких не доступні користувачеві і які в результаті спеціальної розробки мають обмежені можливості захисту що зберігається на них персональної інформації.
Примітка.
Якщо інтелектуальна карта може виконувати кілька функцій, то контрольний статус кожної з функцій визначається окремо.
Устаткування, криптографічні можливості якого не доступні користувачеві, спеціально розроблене та обмежене для застосування будь-яким з наступного:
Портативні або мобільні радіоелектронні засоби цивільного призначення (наприклад, для використання в комерційних цивільних системах стільникового радіозв'язку), які не здатні до наскрізного шифрування (тобто від абонента до абонента).
Бездротове радіоелектронне обладнання, що здійснює шифрування інформації тільки в радіоканалі з максимальною дальністю бездротового дії без посилення і ретрансляції менш 400 м відповідно до технічних умов виробника.
Шифрувальні (криптографічні) кошти, які використовуються для захисту технологічних каналів інформаційно-телекомунікаційних систем і мереж зв'язку.
Товари, у яких криптографічний функція заблокована виробником.