Что делать при получении отказа в регистрации Нотификации ФСБ?

При ввозе в ЕАЭС (вывозе из ЕАЭС) товаров с шифрованием часто требуется оформить разрешительный документ — Нотификацию.

Несмотря на то, что процедура подачи и регистрации нотификаций не подразумевает проведение экспертизы или испытаний товара, а сам документ имеет достаточно простую форму и по сути, является уведомлением, уполномоченные органы (в России это ФСБ) крайне серьезно подходят к проверке подаваемых нотификаций. Органы проводят тщательное исследование представленных документов и заявленных характеристик и строго следят за соответствием установленным законодательством требованиям, в связи с чем отказ в регистрации — весьма распространенная ситуация.

Почему ФСБ может отказать в регистрации Нотификации?

Причина отказа указывается в ответном письме ЦЛСЗ ФСБ на поданные для регистрации документы. Причин отказа множество.

Все поданные Нотификации должны строго соответствовать требованиям Положения о нотификации, поэтому отказ может быть из-за любых формальных нарушений (например, Нотификация предоставлена в одном экземпляре или оформлена на бланке компании).

Описание товара должно соответствовать определенным пунктам перечня 2.19 (Шифровальные (криптографические) средства), иначе может быть сделан вывод, что товар в этот перечень не входит и Нотификация не может быть зарегистрирована. При этом учитывается как наименование товара в перечне, так и содержание товарной позиции (субпозиции) ТН ВЭД, соответствующее коду из перечня (несмотря на то, что сам код ТН ВЭД товара в Нотификации не заявляется).

Заполнение сведений об используемом в товаре шифровании (длины ключей, протоколы, алгоритмы и т.д.) требует высокой технической компетенции и детальной информации об устройстве и характеристиках товара. Даже небольшая неточность может привести к сомнениям в достоверности сведений со стороны ФСБ.

В некоторых случаях в отношении товаров может быть проведена дополнительная расширенная проверка на предмет достоверности заявленных сведений (такая процедура часто применяется при заявлении в Нотификации 12-й категории шифрования).

Кроме требований Положения у ФСБ существуют свои внутренние правила и практика (периодически меняющиеся), непонимание либо незнание которых может приводить к отказу в регистрации.

Подробнее про наиболее распространённые причины отказа в регистрации Нотификации можно прочитать здесь.

Нотификация — технически сложный документ, к ее оформлению предъявляется множество формальных требований, соблюдение которых строго контролируется.

Если Вы цените свое время и хотите быть уверены в результате — обратитесь к экспертам!

Что такое нотификация, или «Легализуй это!»

Все гаджеты, поступающие в Россию, должны иметь специальное разрешение ФСБ. Каждый день клиенты просят Бандерольку проверить наличие нотификации и очень расстраиваются, когда её нет. Мы решили рассказать о том, что представляет из себя этот документ, для чего он нужен и почему без него “нельзя”.

Что такое нотификация и зачем она нужна

Нотификация — это официальное разрешение, позволяющее ввозить на территорию Евразийского экономического союза и вывозить оттуда шифровальные средства без оформления дополнительных разрешений, лицензий и прочих подобных документов.
Смысл нотификации в том, чтобы ограничивает ввоз в страну оборудования, которое может применяться для шпионажа, перехвата разговоров в сети сотовых операторов, развертывания сложных криптографических систем с целью передачи данных возможным агентам.

Процедура нотификации обязывает производителей или официальных поставщиков устройств уведомлять власти о том, что ввозимое на территорию ЕАЭС оборудование содержит криптографические (шифровальные) средства. Технологии, реализованные в таком оборудовании, можно отнести к технологиям двойного применения — как в гражданских, так и в военных целях. Механизм нотификаций позволяет государству держать под контролем специальное оборудование, которое так или иначе может представлять угрозу национальной безопасности. Получается, если гаджет работает с Wi-Fi и передает файлы по Bluetooth, на него нужно разрешение.

Когда нотификация появилась в России

Изначально нотификация устройств, которые поддерживают криптографические функции, была только в Белоруссии, еще до того, как страна стала членом ЕАЭС. После вступления в Евразийский союз практику решили не отменять, а, наоборот, утвердить для всех стран-участниц.
Формально нотификация заработала с первого января 2010 года, но к этому времени, как это часто бывает с реализацией новых правил, далеко не всё было готово. Не до конца понимали, какими документами руководствоваться, возникали задержки товаров на границе. В результате возникали коллизии, когда некоторые таможни требовали оформлять груз по старым правилам, где-то по новым, где-то просто ждали разъяснений из центра. В конечном итоге новые правила были доработаны и конкретизированы: был принят новый перечень криптографических средств, требующих нотификации ФСБ. Выдавал её Центр по лицензированию, сертификации и защите государственной тайны (ЦЛСЗ ФСБ РФ).

Нотификация стала продолжением довольно старой практики контроля над средствами связи, которая существовала в СССР с незапамятных времен. Тогда простой смертный не мог получить разрешение ни на рацию, ни на переносной телефон — этим могли пользоваться только спецслужбы. Практика поменялась, когда в 1989 году появилось лицензирование внешнеторговой деятельности, технику разрешили ввозить после получения согласия компетентных органов.

По мере либерализации экономики на смену запретам приходил контроль. До сих пор многие помнят, как принтер или ксерокс нужно было регистрировать в МВД (практически как оружие), иметь их разрешалось только юрлицам, а содержать – в специальных комнатах под замком и с сигнализацией. Так же было с мобильными телефонами: до 2000 года их владельцам необходимо было иметь при себе специальное разрешение, которое выдавал Госсвязьнадзор за небольшую комиссию.

Какие устройства подлежат нотификации

Нотификация требуется для всех электронных устройств, которые каким-либо образом поддерживают криптографические возможности или шифрование. В список попали смартфоны, планшеты, ноутбуки, компьютеры, маршрутизаторы и роутеры, устройства с Wi-Fi или Bluetooth-модулями на борту (даже беспроводные мышки и клавиатуры), микросхемы, рации и др.
Купить ноутбук, которого нет в специальном реестре, очень легко, можно даже оформить его доставку, но вероятность получить такую технику на руки стремится к нулю. На таможне такое отправление скорее всего завернут назад. В худшем случае к покупателю наведаются мужчины из органов и предложат заплатить штраф, например, через суд — прецеденты уже были.

Вспомните случай с телефонам Motorola. В июле 2014 года в Ульяновске местные таможенники завели административное дело против 25-летнего покупателя Moto G. Парень заказал на amazon.com новый смартфон, а его обвинили в нарушении статьи 16.3 Кодекса об административных правонарушениях («Несоблюдение запретов и (или) ограничений на ввоз товаров»).

Бандеролька не доставляет товары без нотификаций в страны, где закон требует этот документ. Не доставляет собственным методом доставки Qwintry Air, но мы всегда готовы отправить посылку с помощью государственной почты США (USPS). Правда, под ответственность клиента: если отправление с гаджетов «развернут», посылка вернется обратно.

Закон допускает несколько случаев ввоза устройств без нотификации обычными людьми. О том, как получить устройство, пока не разрешенное в России, мы расскажем чуть позже (и детально опишем процесс, чтобы вы были готовы в случае чего). Это несложно, если следовать алгоритму и быть реально заинтересованным в новом гаджете — настолько, чтобы потратить на это дело не один час своего времени.

Как получают нотификацию на устройство

В России технику легализует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России. В Республике Беларусь — Комитет государственной безопасности РБ. В Казахстане новые устройства лицензирует Министерство индустрии и новых технологий, а согласует — Комитет национальной безопасности.
Для получения нотификации в эти органы обращается сам производитель устройств или их продавец в этих странах. Они должны прийти с заявлением, лицензией, предоставить техническую документацию, образцы своих девайсов и другие справки и документы. Органы проверяют подлинность всего этого, после чего выдают разрешение на ввоз новых устройств или отказывают, если заявители неверно разобрались в требованиях. Естественно, нотификация стоит денег.

Чаще всего производители получают нотификации на свои товары «пакетом» — на весь модельный ряд устройства. Крупные компании получают нотификации заранее, еще до вывода на рынок очередного гаджета. Этим, например, заблаговременно озаботилась Apple, получив разрешение на продажу iPhone 7 еще за пару недель до презентации смартфона. Об этом стало известно из реестра нотификаций, в котором Бандеролька, как и все заинтересованные лица, проверяет разрешения на ввоз электронных устройств. Сейчас в реестре всего 25000 нотификаций и нет многих популярных устройств «второго ряда»: умных часов и фитнес-трекеров, видеокамер, гаджетов Amazon, Google и несметного количества телефонов.

Нотификация и контроль шифрования в других странах

Контроль устройств и ПО, позволяющих реализовывать криптографические функции, в разных странах выглядит по-разному. Сила контроля зависит от законодательства, уровня участия государства в экономике и развития рынка. В Европе, США, Израиле, Австралии, Индии, Бразилии и других странах первые законы о получении разрешений на ввоз оборудования стали появляться в 90-х годах и с тех пор только совершенствовались.
Практически все страны ЕС держат под контролем экспорт и импорт криптографических продуктов, регулируя их оборот внутри своих государств. Там есть специальные Notified body, уполномоченные органы по нотификации. Они проверяют безопасность поступающих на рынок товаров, следят за тем, чтобы в каждой стране ЕС были одинаковые условия продаж радиооборудования.

Несмотря на огромные возможности АНБ и ЦРУ, в США сохраняется особенное отношение к технологиям шифрования. Разворачиваются целые «криптографические войны», когда даже такая серьезная организация, как ФБР, не может заставить Apple раскрыть технологию шифрования и помочь взломать телефон предполагаемого преступника.

Вопреки этим небольшим сложностям, технику из США не перестают заказывать и доставлять с Бандеролькой. В нашем чате поддержки сотни раз в день люди, желающие хорошо сэкономить, спрашивают о наличии нотификации. И отправляют айфоны, крутые камеры, телефоны, наушники и многое другое. С нотификацией, конечно.

Что делать, если получен отказ?

Во-первых, необходимо внимательно изучить ответ: часто причина оказывается в несоблюдении формальных требований и исправить ошибку несложно.

Тем не менее, не имея опыта работы с такими документами из официального ответа зачастую сложно понять, что и как необходимо исправить.

Примеры официальных формулировок в отказе:

• «Представленный документ (доверенность) не наделяет заявителя полномочиями на оформление нотификации от лица изготовителя товара» При составлении нотификации уполномоченным производителем лицом требуется доверенность. Доверенность должна содержать корректную информацию о доверенном лице (заявителе) и предоставлять ему полномочия на оформление нотификаций или представление интересов изготовителя в государственных органах. Любые ошибки в данных о доверенном лице или некорректные формулировки в тексте доверенности приведут к отказу.
• «Товар, наименование которого указано в пункте 1 нотификации не попадает под действие приложения №4» Товар не попадает ни под одну из 12 категорий шифрования, установленных в Положении, для его ввоза требуется оформление Лицензии или Заключения (разрешительного документа).
• «Товары, наименование которых указаны в пункте 1 нотификации, не соответствуют критериям пункта 3 Перечня категорий товаров (продукции), являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации…» Эта сложная формулировка всего лишь означает, что не были соблюдены все требования, которые предъявляются к 3 категории шифрования (шифровальные (криптографические) средства, являющиеся компонентами программных операционных систем).
• «Указанное в пункте 2 нотификации назначение шифровальных (криптографических) функций товара не соответствует фактически выполняемым им функциям» Такой отказ означает, что информация, заявленная в Нотификации, не совпадает с тем, что указывает производитель (на своем официальном сайте, в инструкции или технической документации и пр.).

Во-вторых, следует внимательно изучить положение и проверить соответствие поданных документов всем его требованиям. Если в поданных документах имелись многочисленные недочеты, в официальном ответе ФСБ может указать лишь на наиболее существенные из них. Тем не менее, если не исправить их все, при повторной подаче с высокой вероятностью снова будет получен отказ.

Во-третьих, можно попробовать связаться с исполнителем, но если причина отказа, например, в неправильно подобранной категории шифрования или неверно указанных криптографических характеристиках, то исполнитель помочь вряд ли сможет (он может и не знать, какое шифрование используется в конкретном товаре). Кроме того, необходимо учитывать, что сотрудники ЦЛСЗ сильно загружены, и им сложно давать детальные и подробные консультации по телефону.

Если причины отказа понятны, можно исправить недочеты и подать документы снова. Повторная подача, однако, никак не ускоряет рассмотрение, и придется снова ожидать регистрации (или отказа) как минимум 10 рабочих дней.

Как выглядит документ?

Разрешение составляется по установленной законом форме и включает следующую информацию:

• название товара и его назначение;
• адрес и регистрационные данные изготовителя (заявителя);
• применяемые криптографические алгоритмы, функционал;
• номер категории;
• функционал, не включенный в руководство по эксплуатации, передаваемое пользователю;
• дата заполнения и срок действия;
• дата и номер регистрации;
• подписи и печати ответственных сторон.

Документ заполняется на русском языке. Допускается указывать латинскими буквами названия специальных алгоритмов, некоторых реквизитов предприятия и терминов. Далее нотификацию регистрируют в ФСБ, после этого она становится законной и официальной.

Какие сложности могут возникнуть при повторной подаче Нотификации?

Если в документах не были исправлены все ошибки и несоответствия, есть риск снова получить отказ. Повторные отказы в регистрации могут существенно затянуть таможенное оформление и поставки товара, что чревато серьезными финансовыми потерями.

При существенной корректировке описания и/или криптографических характеристик ФСБ может усомниться в их достоверности и инициировать дополнительную проверку. Такая проверка может быть произведена силами самих сотрудников ЦЛСЗ, либо могут быть запрошены дополнительные сведения у заявителя (документация на товар, инструкции и пр.). Для подтверждения информации может потребоваться предоставить официальное легализованное письмо от изготовителя товара. Все это на практике крайне нежелательно, так как значительно усложняется весь процесс получения Нотификации и существенно возрастают сроки оформления.

При повторной подаче Нотификации на технически сложные товары ФСБ в результате более тщательной проверки может прийти к выводу, что товары попадают под лицензирование, что в большинстве случаев приводит к невозможности их экспортировать или импортировать.

На какие товары нужно получить нотификацию ФСБ?

При ввозе и вывозе продукции, содержащей элементы шифрования и криптографии, сотрудники таможенных служб ЕАЭС проверяют всю сопроводительную документацию на груз. Особое внимание уделяется наличию нотификации ФСБ.

Подконтрольными товарами считаются такие высокотехнологичные средства, как:

• мобильные телефоны;
• записывающая аппаратура;
• вычислительная техника;
• электронные модули;
• средства телекоммуникации;
• планшеты;
• микрофоны, модемы;
• ноутбуки;
• беспроводные клавиатуры и мыши;
• IT-программы;
• операционные системы, серверы;
• средства радиовещания;
• смарт-карты;
• банкоматы, терминалы;
• аппаратура для приобретения криптовалюты (майнеры);
• и многое другое.

Чем может помочь IFCG?

Составить комплект документов и зарегистрировать Нотификацию — непростая задача. После отказа это сложно вдвойне.

Но мы не боимся работать с отказами, в отличие от многих наших конкурентов. Наоборот, сложные случаи и сложные товары — наша специализация.

Мы занимаемся регистрацией нотификаций уже более 10 лет — с момента возникновения самой процедуры.

Многолетний опыт работы дает нам преимущества: увидев официальный отказ и поданный комплект документов, мы можем в кратчайшие сроки найти все ошибки, послужившие причиной отказа в регистрации.

Мы работаем компетентно и максимально честно: сделаем все возможное, чтобы Нотификация была зарегистрирована.

При этом, если зарегистрировать Нотификацию нельзя (товар лицензируется, не содержит шифрования или не входит в перечень 2.19), мы не станем вводить в заблуждение Вас и уполномоченный орган. Мы предложим Вам альтернативные варианты решения проблемы.

Если на товар не требуется Нотификация, мы, как таможенный эксперт, поможем это обосновать при таможенном оформлении.

Порядок нашего взаимодействия

1. Пришлите нам официальный ответ ЦЛСЗ ФСБ и ранее поданные документы

2. Мы проанализируем информацию и убедимся в том, что товар имеет шифровальные функции, попадает в Раздел 2.19 и на него можно оформить Нотификацию

   Мы сообщим Вам наше экспертное мнение о шансах успешной регистрации.

3. На основе анализа характеристик товара наши специалисты исправят допущенные ошибки, составят комплект документов с учетом всех нюансов и требований ЦЛСЗ ФСБ, действующих на данный момент

Определение категории

Подконтрольные изделия содержатся в специальном перечне,

утвержденном решением Коллегии ЕАЭК от 21.04.15 г. № 30:

• мобильные гаджеты;
• беспроводные мыши и клавиатуры;
• RFID-метки;
• сервера;
• оборудование для добычи криптовалют (майнеры);
• прочее.

Такая широта номенклатуры, требующая дополнительного учета решения Коллегии Евразийской экономической комиссии (ЕЭК) № 134, затрудняет отнесение импортируемой (экспортируемой) продукции к подконтрольной категории.

Поиск устройств в реестре нотификаций о характеристиках шифровальных средств и товаров

Преимущества документа

Нотификация ФСБ подтверждает тот факт, что ввозимое оборудование содержит криптографические (шифровальные) компоненты. Их требуется зарегистрировать в Федеральной службе безопасности, чтобы исключить возникновения угроз для нашей страны. Строгий контроль за ввозом (вывозом) подобной продукции позволяет избежать утечки информации, являющейся государственной тайной. Имея на руках нотификацию можно быстро проходить таможенные процедуры, осуществлять поставки и распространять товар на территории ЕАЭС. Регистрация документа проводится в Едином государственном реестре ФСБ.