Нотификация КНБ представляет собой зарегистрированное в Казахстане уведомление о характеристиках шифровальных средств или товаров, которые их содержат. Для ввоза в Россию важны действующая запись в едином реестре нотификаций ЕАЭС и точное соответствие продукции сведениям об изготовителе, модели, модификации и криптографических функциях.
КНБ относится к Казахстану, а не к России. Наличие Wi‑Fi, Bluetooth, VPN, TLS, HTTPS или другого средства передачи данных требует технического анализа, но само по себе не подтверждает необходимость нотификации. Проверяют назначение устройства, способы защиты информации, встроенное программное обеспечение, код ТН ВЭД ЕАЭС и документацию производителя.
Коротко о главном
- Комитет национальной безопасности Республики Казахстан и Федеральная служба безопасности Российской Федерации относятся к разным национальным процедурам регистрации.
- При поставке в Россию импортёр проверяет запись в едином реестре нотификаций ЕАЭС, а не только номер документа или название органа.
- Для идентификации нужны производитель товара, торговая марка, модель, модификация, артикул и техническое описание продукции.
- Нотификация не заменяет лицензию, сертификат или декларацию о соответствии, если для продукции предусмотрены другие разрешительные документы.
- Wi‑Fi и Bluetooth указывают на необходимость изучить документацию, но не дают автоматического ответа о применении мер нетарифного регулирования.
- Проверять товар и реестровую запись следует до отгрузки и подачи декларации на товары.
Найденная по похожему названию запись ещё не подтверждает право использовать её при таможенном оформлении. Импортёру нужно сопоставить технические признаки конкретной модификации с содержанием нотификации.
Что такое нотификация КНБ
Нотификация о характеристиках шифровальных средств содержит сведения, по которым можно идентифицировать криптографическое средство либо товар с функцией шифрования. В профессиональной речи выражением «нотификация КНБ» называют уведомление, зарегистрированное через уполномоченный орган Казахстана и включённое в единый реестр ЕАЭС.
Комитет национальной безопасности Республики Казахстан действует в национальном контексте Казахстана. После регистрации сведения о продукции отражаются в общем реестровом механизме Евразийского экономического союза, который используют для контроля перемещения отдельных криптографических средств и содержащих их товаров.
В уведомлении описывают продукцию и её криптографические характеристики в объёме, который позволяет определить назначение шифрования. Существенными могут быть алгоритмы и протоколы, способы аутентификации, защищённые каналы связи, функции хранения ключей, удалённого доступа и защиты передаваемой информации.
Нотификацию не регистрируют на каждую поставку или отдельную партию. Она относится к характеристикам продукции, перечисленным моделям и модификациям. Однако наличие записи не освобождает импортёра от проверки фактического товара перед очередным ввозом, особенно если производитель обновил программное обеспечение, аппаратную платформу или набор функций.
Чем нотификация КНБ отличается от нотификации ФСБ России
| Критерий | Нотификация КНБ | Нотификация ФСБ России |
|---|---|---|
| Национальный контекст регистрации | Казахстан | Россия |
| Уполномоченный орган | Комитет национальной безопасности Республики Казахстан | Федеральная служба безопасности Российской Федерации |
| Что проверяют при поставке в Россию | Наличие и содержание релевантной записи в реестре ЕАЭС | Наличие и содержание релевантной записи в реестре ЕАЭС |
| Основной критерий для импортёра | Соответствие фактического товара реестровой записи | Соответствие фактического товара реестровой записи |
Для ввоза в Россию нельзя ориентироваться только на название национального органа. Если уведомление зарегистрировал уполномоченный орган государства ЕАЭС и запись присутствует в едином реестре, применимость оценивают по правилам Союза и характеристикам конкретной продукции.
Утверждение о том, что для любой российской поставки подходит исключительно нотификация ФСБ России, некорректно. Одновременно нельзя считать любую казахстанскую запись универсальным основанием для ввоза всех товаров той же марки или серии.
Какие товары могут потребовать проверки на нотификацию
Бытовое или коммерческое название продукции не определяет результат. Один маршрутизатор может использовать стандартные функции защищённой передачи данных, другой поддерживает расширенное управление ключами и специализированные криптографические механизмы. Оценка строится на документации, составе функций и классификации товара.
Оборудование связи и сетевые устройства
Проверка часто требуется для маршрутизаторов, точек доступа, сетевых шлюзов, VPN-шлюзов, оборудования передачи данных и коммутаторов с функциями защищённого соединения. Специалист изучает механизмы шифрования трафика, аутентификации, удалённого администрирования, создания защищённого канала связи и управления криптографическими ключами.
Само обозначение VPN в рекламном описании недостаточно. Нужно установить, реализует ли устройство криптографическую обработку самостоятельно, использует встроенный программный модуль или только передаёт уже защищённый трафик без изменения его содержимого.
Потребительская электроника
Смартфон, планшет, ноутбук, умные часы, телевизор, видеокамера или игровое устройство могут поддерживать Wi‑Fi, Bluetooth, HTTPS, TLS, шифрование накопителя и защищённую авторизацию. Такие функции требуют изучения, однако не означают, что каждый перечисленный товар обязательно нуждается в отдельной нотификации.
Для потребительской электроники особенно важна точная модель товара. Устройства одной серии могут различаться региональной версией, беспроводными модулями, прошивкой и функциями безопасности, хотя продавец использует для всей линейки общее коммерческое название.
Промышленное и специализированное оборудование
Контроллеры, терминалы, системы видеонаблюдения, устройства мониторинга, телеметрическое и серверное оборудование также проверяют по фактическим функциям. Встроенное шифрование может использоваться для связи с облачной платформой, защиты команд управления, идентификации узлов или безопасного обновления программного обеспечения.
Для программно-аппаратного комплекса нужно анализировать состав поставки. Если криптографический модуль поставляют внутри оборудования, отдельно, в виде лицензии или вместе с серверным программным обеспечением, квалификация и комплект разрешительных документов могут различаться.
Программное обеспечение и встроенные криптографические модули
Предметом анализа бывает самостоятельное программное обеспечение либо встроенная программа устройства. Значение имеют выполняемые функции, способ распространения, связь с аппаратной частью и фактическое использование криптографии. Простого упоминания «защищённое соединение» в каталоге производителя недостаточно для уверенного вывода.
Первичная проверка товара
- Определите продукцию. Зафиксируйте полное наименование без сокращений из коммерческого предложения поставщика.
- Установите идентификаторы. Запишите изготовителя, торговую марку, модель, модификацию и артикул.
- Получите документацию. Запросите техническое описание, руководство пользователя и сведения о встроенном программном обеспечении.
- Выделите функции. Отметьте передачу и хранение данных, шифрование, аутентификацию, управление ключами и защищённый удалённый доступ.
- Проверьте классификацию. Сопоставьте характеристики с кодом ТН ВЭД ЕАЭС и применимыми мерами нетарифного регулирования.
- Изучите реестр. Найдите возможную запись и проверьте, охватывает ли она конкретную модель и функции товара.
Когда нотификация КНБ может использоваться для ввоза в Россию
Достаточно ли того, что товар произведён в Казахстане?
Нет. Страна производства не подтверждает регистрацию уведомления и не доказывает соответствие продукции записи в реестре. Казахстанский изготовитель может выпускать товары, которые не относятся к криптографическим средствам, либо продукцию, для которой применяются другие меры контроля.
Можно ли использовать нотификацию, зарегистрированную в Казахстане?
Вопрос решают по единому реестру нотификаций ЕАЭС и техническим признакам продукции. Запись должна иметь надлежащий статус и охватывать фактически ввозимую модель. Импортёр также проверяет, не изменилась ли продукция после регистрации сведений.
Что должно совпадать с реестровой записью?
- изготовитель продукции;
- торговая марка, если она указана в записи;
- модель, серия и конкретная модификация;
- наименование или категория товара;
- назначение устройства;
- криптографические функции и способы их использования;
- программное обеспечение и встроенные модули, когда они идентифицируют продукцию.
Сходство внешнего вида, номера серии или маркетингового названия не подтверждает применимость нотификации. Если в реестре указана одна модификация, нельзя без анализа распространить запись на обновлённую версию, даже когда различие кажется поставщику несущественным.
Как проверить нотификацию в едином реестре ЕАЭС
Какие сведения запросить у поставщика или производителя
- Об изготовителе: полное наименование и сведения, позволяющие сопоставить завод с реестровой записью.
- О продукции: модель, модификацию, артикул, серийное обозначение и торговую марку.
- О функциях: техническое описание интерфейсов связи, шифрования, аутентификации и защиты данных.
- О программной части: название встроенного программного обеспечения, версию и сведения о криптографических модулях, если они влияют на идентификацию.
- О существующем документе: реквизиты нотификации, сведения о заявителе и описание охваченных моделей.
- Об эксплуатации: руководство пользователя, паспорт или иной документ, раскрывающий назначение и режимы работы.
Запросить нужно документы на поставляемую версию товара, а не общий каталог бренда. Коммерческая презентация часто не содержит информации об алгоритмах, протоколах и способах защиты трафика, необходимой для анализа.
Как сопоставить товар с реестром
- Найдите запись. Используйте изготовителя, модель и другие идентификационные сведения, а не только общее название продукции.
- Проверьте статус. Убедитесь, что запись сохраняет применимость на дату подготовки поставки.
- Изучите содержание. Сверьте описание продукции с технической и эксплуатационной документацией.
- Проверьте модификацию. Определите, указана ли она прямо либо однозначно охвачена перечнем моделей.
- Сопоставьте функции. Убедитесь, что программное обеспечение, интерфейсы и криптографические возможности не отличаются от заявленных.
- Зафиксируйте результат. Сохраните сведения из реестра и документы, на основании которых проводилось сопоставление.
А что делать, если описание в реестре короче технического паспорта? Нужно определить, позволяют ли приведённые идентификаторы однозначно отнести товар к записи. При существенном расхождении нельзя использовать найденную нотификацию только на основании похожего названия.
Какие документы обычно нужны для анализа и регистрации нотификации
Состав документов зависит от продукции, страны регистрации, статуса заявителя и схемы представительства. Закрытого перечня, одинакового для смартфона, серверного решения и промышленного контроллера, нет. Чем сложнее криптографическая функция, тем подробнее производителю приходится раскрывать назначение и способ её использования.
- заявление и сведения о заявителе;
- техническое описание продукции;
- паспорт, руководство или другая эксплуатационная документация;
- описание криптографических функций;
- сведения об алгоритмах, протоколах и способах применения криптографических средств в необходимом для уведомления объёме;
- данные об изготовителе и местах производства, если они нужны для идентификации;
- перечень моделей, серий и модификаций;
- сведения о встроенном программном обеспечении;
- документы о полномочиях заявителя или представителя;
- доверенность, когда представитель действует от имени изготовителя или другого уполномочившего его лица.
Доверенность требуется не во всех ситуациях. Её используют, если нужно подтвердить право представителя подавать сведения или действовать от имени изготовителя. Содержание и форма документа зависят от выбранной процедуры, полномочий заявителя и требований принимающего органа.
Нотификация, лицензия и другие разрешительные документы: что не стоит путать
Нотификация содержит сведения о характеристиках криптографического товара. Она не подтверждает безопасность продукции по техническим регламентам ЕАЭС и не заменяет лицензию в случаях, когда разрешительный порядок предусматривает лицензирование.
Сертификат или декларация о соответствии решают другую задачу: подтверждают выполнение обязательных требований технических регламентов. Для электроники могут одновременно проверяться электромагнитная совместимость, безопасность низковольтного оборудования, ограничения по применению опасных веществ и меры нетарифного регулирования в отношении криптографии.
Подробнее различия процедур раскрывает материал о сертификации и декларировании продукции. Наличие сертификата соответствия не отменяет анализ шифровальных функций, а зарегистрированная нотификация не освобождает от подтверждения соответствия, если оно предусмотрено для товара.
Код ТН ВЭД ЕАЭС используют для первичной классификации и проверки ограничений. Окончательный вывод нельзя строить только по коду: таможенная классификация учитывает характеристики, состав, назначение и комплектность продукции. Ошибка в исходном описании способна привести одновременно к неверному коду и неправильному набору документов.
На каком правовом механизме основана нотификация
Разрешительный порядок в отношении шифровальных, криптографических средств и товаров, которые их содержат, предусмотрен разделом 2.19 перечня, утверждённого Решением Коллегии Евразийской экономической комиссии от 6 ноября 2014 года № 199. Документ применяется в системе нетарифного регулирования ЕАЭС.
Порядок ввоза на таможенную территорию Союза и вывоза шифровальных средств и содержащих их товаров регулирует Решение Коллегии Евразийской экономической комиссии от 30 ноября 2021 года № 130. Сведения о зарегистрированных уведомлениях отражаются в едином реестре нотификаций о характеристиках шифровальных, криптографических средств и товаров, их содержащих.
Таможенный кодекс Евразийского экономического союза связывает выпуск товаров с соблюдением установленных запретов и ограничений. При импорте в Россию Федеральная таможенная служба России и таможенные органы проверяют представленные сведения в пределах своих полномочий.
Евразийская экономическая комиссия формирует правила ЕАЭС в сфере нетарифного регулирования и обеспечивает функционирование соответствующих механизмов. Национальные органы участвуют в регистрации в рамках своей компетенции: в Казахстане с процедурой связывают Комитет национальной безопасности Республики Казахстан, в России применяется процедура с участием Федеральной службы безопасности Российской Федерации.
Нормативный перечень не следует читать отдельно от документации на товар. Применимость требования зависит от технических функций, кода ТН ВЭД ЕАЭС, состава поставки, способа распространения программного обеспечения и сведений, указанных производителем.
Частые сложности при проверке нотификации
У поставщика есть номер нотификации, но нет технического описания
Номер позволяет найти запись, но не подтверждает совпадение продукции. Нужно запросить документацию на конкретную модель и сопоставить изготовителя, модификацию, программное обеспечение и криптографические функции. Без этого импортёр опирается только на заявление поставщика.
В документации указаны Wi‑Fi и Bluetooth, но нет сведений о шифровании
Следует запросить описание протоколов, защиты трафика, аутентификации, встроенного программного обеспечения и удалённого доступа. Беспроводной интерфейс показывает наличие обмена данными, однако не раскрывает назначение и параметры криптографической функции.
В реестре есть похожая серия, но поставляется новая модификация
Текст записи должен охватывать новую модификацию. Общее название серии не заменяет идентификацию, если изменились аппаратный модуль, прошивка, региональная версия или способы защиты данных. Письмо поставщика о сходстве моделей также не исправляет расхождение с реестром.
Производитель не раскрывает параметры защищённого доступа
Недостаток сведений повышает риск неверной квалификации. Производителю следует предоставить информацию, позволяющую определить функции шифрования без раскрытия сведений, которые не требуются для процедуры. Объём запроса формируют с учётом типа товара и содержания предполагаемой нотификации.
В поставку включили оборудование и программную лицензию
Комплект нужно анализировать целиком и по отдельным составляющим. Функции оборудования без активированной лицензии могут отличаться от возможностей после её установки, а криптографический модуль иногда связан с определённой версией программного обеспечения или подпиской.
Разбор обращения из практики: почему важно разделять нотификацию КНБ и ФСБ
В центр «Реестр Гарант» обратился импортёр с вопросом о нотификации ФСБ России для продукции с функцией шифрования. На этапе первичного разбора выяснилось, что коммерческого наименования товара и общего подтверждения наличия криптографии недостаточно.
Для анализа требовались техническое описание продукции, сведения о функции шифрования, информация о заявителе и документ, подтверждающий полномочия представителя изготовителя. Обсуждение касалось российской процедуры и не подтверждало регистрацию нотификации КНБ Казахстана.
Ситуация показывает две типовые ошибки. Первая состоит в использовании слова «нотификация» без указания страны и национального органа. Вторая возникает, когда заявитель рассчитывает подготовить уведомление по краткому каталогу завода, не содержащему данных о криптографических функциях.
Доверенность в таком процессе подтверждает представительство, если заявитель действует от имени изготовителя или другого лица. Она не заменяет техническое описание и не доказывает применимость конкретной реестровой записи. Результат обращения, регистрация документа и условия процедуры в этом примере не заявляются.
FAQ
В техописании требуется функция шифрования?
Техническое описание должно позволять определить, есть ли у товара криптографические функции и как они используются. Для анализа нужны сведения о защите данных, аутентификации, защищённых каналах связи, встроенном программном обеспечении и поддерживаемых протоколах.
Можно оформить через Россию?
Для российской процедуры учитывают требования Федеральной службы безопасности Российской Федерации и правила ЕАЭС. Если речь идёт о нотификации КНБ Казахстана, рассматривают казахстанскую процедуру регистрации и последующее отражение сведений в едином реестре ЕАЭС.
Вы занимаетесь нотификацией ФСБ?
«Реестр Гарант» сопровождает подготовку разрешительной документации, включая вопросы, связанные с нотификацией ФСБ. До начала процедуры специалисты определяют страну регистрации, статус заявителя, технические характеристики товара и достаточность документов изготовителя.
Что будет, если результата не будет?
До поставки нужно установить, требуется ли нотификация и существует ли применимая запись в реестре. Если подтверждающих документов нет или товар не совпадает с записью, выпуск может быть отложен до подтверждения соблюдения запретов и ограничений.
Можно использовать нотификацию на похожую модель?
Внешнего сходства, общей серии или близкого артикула недостаточно. Реестровая запись должна охватывать конкретную модель либо однозначно включать её в перечисленную группу, а криптографические характеристики должны совпадать с документацией.
Для любого устройства с Wi‑Fi нужна нотификация?
Нет. Наличие Wi‑Fi служит основанием изучить технические функции, но не подтверждает необходимость уведомления. Учитываются назначение шифрования, характеристики встроенных средств, код ТН ВЭД ЕАЭС и применимый порядок ввоза.
Итог: что проверить до ввоза товара в Россию
- Определить, выполняет ли товар криптографические функции и для каких задач они используются.
- Собрать технические документы на конкретную модель, модификацию и версию программного обеспечения.
- Найти запись в едином реестре нотификаций ЕАЭС и проверить её статус.
- Сопоставить изготовителя, модель, артикул, назначение и криптографические функции с реестровыми сведениями.
- Отдельно установить, требуются ли лицензия, сертификат, декларация или другие разрешительные документы для импорта.
Основная сложность возникает не при поиске номера, а при сопоставлении реальной модификации товара с техническим описанием и содержанием нотификации. Специалисты «Реестр Гарант» рекомендуют завершить эту проверку до отгрузки и подготовки таможенной декларации, когда ещё можно запросить у изготовителя недостающие сведения.