Сертификация POS-терминалов, вендинга и касс ФСБ, ТР ТС, ФНС не сводится к одному разрешительному документу. В зависимости от конструкции и функций оборудования проверяют соответствие техническим регламентам ЕАЭС, необходимость нотификации о криптографических характеристиках, наличие модели кассы в реестре ФНС России и отраслевые требования платёжной инфраструктуры.
Коротко о главном
- POS-терминал для эквайринга сам по себе не считается кассой и не требует регистрации в ФНС России как контрольно-кассовая техника.
- Вендинговый автомат проверяют как электротехническое изделие или комплекс компонентов с учётом питания, конструкции и назначения.
- Нотификация ФСБ требуется не из-за одного лишь наличия Wi-Fi, Bluetooth, GSM, LTE или NFC. Сначала анализируют шифровальные функции.
- Модель онлайн-кассы должна присутствовать в реестре ККТ, после чего пользователь регистрирует конкретный экземпляр для своей деятельности.
- EMV-сертификация и требования банка-эквайера не заменяют декларацию соответствия, сертификат соответствия или нотификацию.
- Проверку начинают с технического описания продукции, инструкции, состава поставки и сведений о программном обеспечении.
Что считается POS-терминалом, кассой и вендинговым автоматом
POS-терминал и пин-пад
POS-терминал принимает оплату банковской картой, телефоном или другим платёжным средством и передаёт сведения в эквайринговую инфраструктуру. Терминал оплаты может работать автономно, подключаться к компьютеру либо входить в состав кассового рабочего места. Пин-пад обычно используют как клиентское устройство для ввода ПИН-кода, считывания карты и подтверждения операции.
Сам факт приёма безналичной оплаты не превращает эквайринговое оборудование в ККТ. Если устройство только проводит банковскую операцию и не формирует фискальные документы, оснований регистрировать его как кассу нет. Кассовый чек в такой конфигурации формирует отдельная онлайн-касса или кассовый модуль.
Онлайн-касса и контрольно-кассовая техника
Контрольно-кассовая техника формирует кассовые чеки и другие фискальные документы, работает с фискальным накопителем и передаёт предусмотренные сведения через оператора фискальных данных. Необходимость применять ККТ зависит от способа расчётов, вида деятельности, статуса пользователя и предусмотренных законодательством условий.
У кассового оборудования есть два разных уровня проверки. Сначала устанавливают, включена ли модель кассы в реестр ККТ. Затем пользователь регистрирует приобретённый экземпляр и настраивает его для конкретной деятельности. Покупка зарегистрированной на рынке модели не означает, что экземпляр уже оформлен на нового владельца.
Вендинговый автомат и платёжный киоск
Торговый автомат продаёт товар или предоставляет услугу без постоянного участия сотрудника. Платёжный терминал самообслуживания принимает платежи, но может не выдавать товары. Отдельную категорию образуют вендинговые автоматы со встроенной кассовой функцией, а также комплексы, в которых используются самостоятельные касса и платёжный модуль.
Для квалификации изучают состав всего комплекса: корпус, блок питания, дисплей, устройство выдачи товара, модуль связи, терминал оплаты, кассовый блок и программное обеспечение. Документ только на пин-пад не подтверждает соответствие вендингового автомата целиком, если автомат поставляется как самостоятельное законченное изделие.
Какие документы могут потребоваться: матрица по функциям оборудования
| Ситуация | Что проверяют | Возможный результат |
|---|---|---|
| POS-терминал с питанием от сети | Напряжение, электробезопасность, электромагнитную совместимость, состав изделия | Декларация или сертификат по применимым техническим регламентам ЕАЭС |
| Вендинговый автомат | Назначение, питание, комплектацию, самостоятельность изделия и электромагнитную совместимость | Документ о соответствии в форме, установленной для конкретной продукции |
| Устройство с криптографическими функциями | Назначение шифрования, программные и аппаратные средства, условия ввоза оборудования | Нотификация о характеристиках шифровальных и криптографических средств, если она требуется |
| Онлайн-касса | Наличие модели в реестре ККТ и совместимость с разрешённым фискальным накопителем | Возможность зарегистрировать и применять экземпляр ККТ |
| Эквайринговое устройство | Требования банка, платёжной системы, процессингового решения и платёжной безопасности | Отраслевые испытания или сертификация по правилам платёжной инфраструктуры |
Формулировка «возможный результат» здесь существенна. Бытовое название «терминал» не определяет форму оценки соответствия. Два внешне похожих устройства могут различаться напряжением, модулями связи, программным обеспечением, криптографическими функциями и способом использования, поэтому комплект документов для них будет разным.
Подтверждение соответствия ТР ТС для терминалов и вендинга
Для электротехнического оборудования анализируют требования к электробезопасности и электромагнитной совместимости. Оба направления нельзя автоматически распространять на любой терминал: применимость зависит от параметров питания, назначения изделия, его конструкции, комплектности и области применения.
Перед выбором формы подтверждения специалист проверяет:
- Параметры питания. Учитываются рабочее напряжение, внешний или встроенный блок питания и способ подключения.
- Назначение продукции. Отдельно оцениваются банковский терминал, торговый автомат, кассовый модуль и комбинированный комплекс.
- Состав поставки. Модуль, комплект компонентов и готовое устройство нельзя без анализа оформлять как один и тот же объект.
- Идентификацию. Наименование, модель, артикул, модификация и изготовитель должны совпадать в заявке, протоколах и разрешительном документе.
- Техническую документацию. Руководство и описание должны раскрывать функции изделия, условия эксплуатации и существенные характеристики.
Испытательная лаборатория проверяет заявленные показатели, а аккредитованный орган оформляет сертификат, если для продукции предусмотрена сертификация. Декларацию соответствия принимает и регистрирует заявитель на основании предусмотренных доказательств. Росаккредитация ведёт реестры, но не выдаёт документы вместо заявителей, органов и лабораторий.
Маркировку EAC наносят после прохождения применимой процедуры подтверждения соответствия. Знак обращения не заменяет зарегистрированную декларацию или действующий сертификат и не исправляет ошибки в идентификации модели. Перед поставкой также стоит проверить статус документа; порядок действий после окончания его действия разобран в материале о продаже продукции и остатках после истечения сертификата.
Когда терминалу может понадобиться нотификация ФСБ
Нотификация не подтверждает безопасность устройства и не заменяет оценку соответствия требованиям технических регламентов. Это сведения о характеристиках шифровальных и криптографических средств, которые учитываются при применении мер нетарифного регулирования, в том числе при импорте терминалов.
Выражение «сертификат ФСБ на терминал» юридически некорректно. Нотификация не представляет собой сертификат и не означает согласование каждой поставки с ФСБ России. Для конкретной модели проверяют, относится ли товар к регулируемой категории и требуется ли зарегистрированная нотификация для его ввоза.
Какие функции анализируют
- шифрование данных при передаче через проводные и беспроводные интерфейсы;
- создание защищённых каналов связи;
- криптографические библиотеки в составе программного обеспечения;
- защищённое хранение ключевой информации;
- аутентификацию и защиту платёжных операций;
- программно-аппаратную реализацию криптографических алгоритмов.
Общей фразы «данные защищены» недостаточно. Для анализа нужны назначение функции, место её реализации, сведения о программной или аппаратной части, описание интерфейсов и информация изготовителя. Если документация не раскрывает эти параметры, квалифицировать оборудование только по рекламной спецификации нельзя.
Какие документы нужны для первичной проверки
- техническое описание POS-терминала, автомата или кассового модуля;
- инструкция по эксплуатации;
- сведения об изготовителе, модели, артикуле и модификации;
- описание программного обеспечения и интерфейсов связи;
- данные о функциях шифрования, если они предусмотрены;
- документы о полномочиях заявителя, когда он действует от имени изготовителя.
Статус заявителя особенно значим, если иностранный изготовитель передаёт полномочия представителю в России. Доверенность и другие документы должны охватывать действия, необходимые для выбранной процедуры. Одного договора поставки для подтверждения полномочий может оказаться недостаточно.
Почему Wi-Fi и Bluetooth сами по себе не дают ответ
Наличие Wi-Fi, Bluetooth, GSM, LTE или NFC служит поводом изучить модуль связи и программное обеспечение. Оно не доказывает автоматически, что устройству нужна нотификация ФСБ. Решение зависит от конкретных криптографических функций, назначения оборудования, характеристик встроенного модуля и применимых правил ввоза.
А что делать, если изготовитель указывает только название беспроводного модуля? Следует запросить его техническое описание, сведения о программной реализации защиты и данные о ранее зарегистрированной нотификации, если изготовитель на неё ссылается. Совпадение торговой марки без совпадения модели и характеристик не подтверждает применимость чужого документа.
ФНС и кассовая техника: что именно включают в реестр
Реестр ККТ и регистрация кассы: разные действия
ФНС России включает в реестр модель контрольно-кассовой техники. Это процедура на уровне модели оборудования. Пользователь кассы выполняет другое действие: регистрирует конкретный экземпляр ККТ для своей деятельности с учётом установленного порядка применения.
Реестр фискальных накопителей ведётся отдельно. Перед эксплуатацией проверяют совместимость модели кассы и фискального накопителя, а также соответствие выбранной конфигурации условиям работы пользователя. Оператор фискальных данных участвует в передаче фискальных сведений, но не заменяет регистрацию кассы.
Банковский POS-терминал не становится ККТ из-за установки на кассовой стойке. Он проводит эквайринговую операцию, тогда как касса формирует чек. Эти функции могут быть объединены в одном программно-аппаратном комплексе, но правовую квалификацию проводят по фактическим возможностям конкретной модели.
Когда вендинговое оборудование связано с ККТ
При продаже товаров или услуг через вендинговый автомат проверяют порядок расчётов и способ формирования кассового чека. Если кассовая функция встроена в автомат либо комплекс использует отдельную ККТ, значение имеют модель кассы, фискальный накопитель, программная интеграция и регистрация конкретного экземпляра.
Универсального правила «любому вендингу нужна отдельная касса» нет. Обратное утверждение тоже ошибочно. Вывод зависит от модели расчётов, конструкции комплекса и условий применения законодательства о контрольно-кассовой технике.
EMV-сертификация, требования банка и государственные документы
EMV описывает взаимодействие терминалов с платёжными картами, оснащёнными чипом. Испытания и сертификация по правилам EMVCo, требования PCI PTS и правила платёжных систем относятся к платёжной инфраструктуре и безопасности операций с картами.
Банк-эквайер вправе устанавливать требования к моделям терминалов, программному обеспечению, управлению ключами, подключению к процессингу и совместимости с используемым решением. Без выполнения таких условий банк может не подключить оборудование к эквайрингу, даже если на него оформлены государственные разрешительные документы.
EMV-сертификация не заменяет декларацию или сертификат по техническим регламентам ЕАЭС. Она также не заменяет нотификацию при её применимости и не подтверждает включение кассовой модели в реестр ФНС России. Каждая процедура отвечает на свой вопрос.
Как проверить требования до ввоза и поставки
- Определить назначение. Зафиксируйте, используется ли устройство для эквайринга, фискализации расчётов, вендинга, приёма платежей или сочетает несколько функций.
- Собрать документацию. Потребуются техническое описание продукции, руководство, фотографии, параметры питания, сведения об интерфейсах и программном обеспечении.
- Проверить комплектность. Установите, поставляется самостоятельное изделие, встраиваемый модуль, набор компонентов или готовый автомат.
- Определить требования ЕАЭС. Специалист сопоставляет характеристики продукции с областью применения технических регламентов и выбирает предусмотренную форму подтверждения соответствия.
- Исследовать криптографию. Отдельно анализируются шифровальные функции и необходимость нотификации для ввоза оборудования.
- Проверить кассовый статус. Если устройство заявлено как ККТ, нужно установить наличие модели в реестре ФНС России и возможность регистрации экземпляра.
- Получить требования эквайера. Банк сообщает условия подключения терминала, программной интеграции и допуска модели к своей инфраструктуре.
Предварительная проверка до заключения внешнеторгового контракта позволяет сопоставить документы с фактической моделью и составом поставки. Иначе расхождения могут обнаружиться уже при таможенном оформлении, продаже оборудования или подключении к платёжной инфраструктуре.
Риски и правовая квалификация
Для электротехнических POS-терминалов и вендингового оборудования могут применяться Технический регламент Таможенного союза 004/2011 «О безопасности низковольтного оборудования» и Технический регламент Таможенного союза 020/2011 «Электромагнитная совместимость технических средств». Применимость каждого регламента устанавливают по характеристикам конкретного изделия.
Представление нотификаций о характеристиках шифровальных и криптографических средств и ведение единого реестра регулирует Решение Коллегии Евразийской экономической комиссии от 30 августа 2012 года № 134. Федеральная служба безопасности России участвует в регулировании этого направления, а Федеральная таможенная служба России контролирует соблюдение запретов и ограничений при ввозе.
Применение кассового оборудования регулирует Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации». Для платёжных терминалов, работающих в модели платёжного агента, отдельно оценивают требования Федерального закона № 103-ФЗ «О деятельности по приему платежей физических лиц, осуществляемой платежными агентами».
Росаккредитация ведёт реестры документов об оценке соответствия. ФНС России ведёт реестр ККТ и реестр фискальных накопителей. Росстандарт участвует в государственном контроле соблюдения требований технических регламентов в пределах своей компетенции. Функции этих органов различаются, поэтому запись в одном реестре не заменяет сведения, необходимые для другой процедуры.
Частые сложности и как их решить
Изготовитель передал только маркетинговую спецификацию
Краткий каталог не раскрывает реализацию шифрования, устройство блока питания и состав программного обеспечения. Запросите руководство, техническое описание, сведения о модулях связи и отдельное описание криптографических функций.
Модель и модификация не совпадают в документах
Нужно составить таблицу идентификации, в которой сопоставлены коммерческое название, модель, артикул, модификация и изготовитель. Несовпадение буквенного или цифрового обозначения нельзя игнорировать без документированного объяснения производителя.
Документы оформлены только на платёжный модуль
Если ввозится готовый вендинговый автомат, документы на установленный терминал оплаты не описывают корпус, питание, исполнительные механизмы и остальные компоненты комплекса. Следует отдельно квалифицировать автомат как поставляемое изделие и проверить документы на значимые модули.
Декларацию считают заменой нотификации
Декларация подтверждает выполнение требований применимого технического регламента. Нотификация описывает криптографические характеристики в рамках регулирования ввоза. Наличие одного документа не закрывает требования другой процедуры.
На POS-терминал ищут регистрацию в реестре ККТ
Сначала определите, формирует ли устройство фискальные документы и работает ли с фискальным накопителем. Если оно выполняет только эквайринговую функцию, проверка реестра кассовой техники для самого терминала не решает задачу.
Поставщик предлагает оформить отказное письмо вместо обязательного документа
Отказное письмо нельзя использовать как замену декларации или сертификата, если продукция подлежит обязательному подтверждению соответствия. Принципы проверки такого вывода раскрыты в материале об оформлении отказного письма.
Пример из практики: проверка документов для нотификации
Клиент планировал оформить нотификацию для оборудования с функциями связи и уточнял, можно ли действовать через уполномоченное лицо в России. Первичная проверка показала, что для анализа нужны техническое описание продукции, заявление и документы, подтверждающие полномочия представителя.
Отдельного изучения потребовало описание функции шифрования. Ограниченных сведений от изготовителя было недостаточно, чтобы без дополнительных вопросов квалифицировать оборудование и определить применимость процедуры. Этот пример показывает, что до начала оформления нужно проверить полноту технического описания и статус заявителя. Итог получения нотификации по этому обращению не подтверждён, поэтому мы его не заявляем.
FAQ
В техописании требуется функция шифрования?
Если оборудование реализует криптографические функции, техническая документация должна раскрывать их достаточно подробно для проверки применимости нотификации. Указывают назначение защиты, интерфейсы передачи данных, программную или аппаратную реализацию и сведения изготовителя.
Можно оформить через Россию?
Документы может подавать уполномоченное лицо в России, если процедура допускает такой статус и полномочия представителя надлежащим образом подтверждены. Конкретный комплект зависит от изготовителя, заявителя и выбранной процедуры.
Сколько стоит Нотификация ФСБ РФ?
Стоимость нельзя определить только по названию товара. Сначала проверяют модель, техническое описание, криптографические функции, изготовителя, статус заявителя и полноту исходных документов.
Какой срок готовности?
Срок зависит от качества документации, необходимости запросов изготовителю, состава криптографических функций и особенностей процедуры. Корректный ориентир можно определить после первичного анализа технического описания.
Оплата после результата?
Условия оплаты зависят от договора с исполнителем и состава работ. До подписания договора нужно проверить, какие действия входят в сопровождение, как фиксируется результат и что происходит при необходимости доработать документы.
Что будет, если результата не будет?
Последствия определяются договором и причиной, по которой процедуру нельзя завершить. Если препятствие связано с характеристиками товара, статусом заявителя или недостоверными сведениями изготовителя, обещать оформление без устранения причины нельзя.
Выводы
- Для POS-терминалов, вендинговых автоматов и касс не существует единого документа, который одновременно закрывает требования ЕАЭС, вопросы криптографии, кассовое законодательство и банковский эквайринг.
- Декларация или сертификат соответствия, нотификация ФСБ, реестр ККТ ФНС России и EMV-сертификация решают разные задачи и не заменяют друг друга.
- Правильная квалификация начинается с точного описания модели, питания, состава поставки, интерфейсов связи, программного обеспечения и шифровальных функций.
- До импорта и закупки нужно сверить модель, модификацию, изготовителя и комплектность во всех документах.
Центр сертификации «Реестр Гарант» работает с оценкой соответствия продукции в России с 2015 года и сопровождает проекты через аккредитованные органы и испытательные лаборатории. Для первичной проверки достаточно подготовить техническое описание, руководство, сведения о производителе, составе поставки и функциях связи.