Сертификация серверного оборудования и ЦОД Минкомсвязь (ССС), ТР ТС, ФСБ не сводится к одному разрешительному документу. Для конкретной поставки проверяют питание и электромагнитную совместимость оборудования, его назначение как средства связи, наличие радиомодулей и криптографических функций, а также условия ввоза и статус заявителя.
Сервер не становится средством связи только из-за Ethernet-порта. ЦОД также не сертифицируют как единый товар.
Коротко о главном
- Для серверов и систем хранения данных проверяют применимость технических регламентов ЕАЭС, включая ТР ТС 004/2011, ТР ТС 020/2011 и ТР ЕАЭС 037/2016.
- Сертификат соответствия или декларацию соответствия выбирают по характеристикам и установленной форме оценки, а не по общему названию «сервер».
- Наличие сетевого интерфейса не означает, что устройство включено в перечень средств связи, подлежащих подтверждению соответствия.
- Нотификация ФСБ связана с криптографическими функциями и правилами ввоза шифровальных средств, а не с обычным подключением к сети.
- Оборудование ЦОД оценивают по отдельным категориям: серверы, ИБП, коммутаторы, стойки, системы питания и другие изделия.
- Классификацию начинают с технического описания, точной модели, комплектации, программных функций и схемы поставки.
Что считают серверным оборудованием и почему для него нет одного разрешительного документа
Под общим названием «серверное оборудование» поставщики объединяют разные изделия: серверные платформы, blade-серверы, модульные серверы, системы хранения данных, маршрутизаторы, коммутаторы, межсетевые экраны, VPN-шлюзы, ИБП, блоки питания и серверные стойки. В состав дата-центра также входят распределительные устройства, системы охлаждения, пожарной автоматики и мониторинга.
Одинаковое коммерческое назначение не дает одинаковой правовой квалификации. Сервер со встроенным блоком питания, вычислительный модуль с внешним питанием, беспроводная точка доступа и шлюз с VPN-функциями отличаются по электрическим характеристикам, назначению, способам подключения и криптографическому функционалу. Эти различия определяют применимые процедуры.
| Категория | Что проверяют | Возможные направления оценки |
|---|---|---|
| Сервер или система хранения данных | Питание, электромагнитную совместимость, комплектацию, функции программного обеспечения | ТР ТС 004/2011, ТР ТС 020/2011, ТР ЕАЭС 037/2016; при наличии оснований проверка нотификации ФСБ |
| Коммутатор или маршрутизатор | Телекоммуникационное назначение, интерфейсы, Wi‑Fi, Bluetooth, шифрование | Технические регламенты ЕАЭС, подтверждение соответствия средств связи, нетарифные меры для криптографии |
| Межсетевой экран или VPN-шлюз | Шифрование трафика, аутентификацию, протоколы защиты, назначение устройства | Нотификация ФСБ и другие процедуры в зависимости от функций и схемы ввоза |
| Оборудование ЦОД | Вид каждого изделия, параметры питания, назначение и комплектность | Требования определяют отдельно для ИБП, стойки, сервера, распределительного и инженерного оборудования |
Перечисленные направления не применяются одновременно ко всякому оборудованию. Сначала проводят идентификацию продукции, затем устанавливают область действия нормативных требований и форму подтверждения.
Какие требования могут применяться к серверам и сетевому оборудованию
Технические регламенты ЕАЭС: ТР ТС 004/2011 и ТР ТС 020/2011
Технический регламент Таможенного союза «О безопасности низковольтного оборудования» ТР ТС 004/2011 распространяется на оборудование, которое входит в установленную регламентом область действия. При анализе серверной техники учитывают номинальное напряжение, способ питания, наличие встроенного или внешнего блока питания, назначение и предусмотренные исключения.
Технический регламент Таможенного союза «Электромагнитная совместимость технических средств» ТР ТС 020/2011 устанавливает требования к помехоустойчивости и электромагнитным помехам. Для конкретной модели проверяют, входит ли она в область действия регламента и какая форма подтверждения соответствия предусмотрена. Испытания выполняет аккредитованная испытательная лаборатория, когда это требует выбранная схема, а результаты фиксирует протокол испытаний.
Заявитель не должен оформлять документ на модель без сопоставления маркировки, модификации, изготовителя и технического описания. Сходные вопросы возникают и при оценке другого электрооборудования, что показано в материале о применении ТР ТС 004/2011 и ТР ТС 020/2011 к электротехнической продукции.
ТР ЕАЭС 037/2016 и ограничение опасных веществ
Технический регламент Евразийского экономического союза «Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники» ТР ЕАЭС 037/2016 охватывает установленные категории электротехнической и радиоэлектронной продукции. Применимость к серверу, системе хранения данных или сетевому устройству зависит от вида изделия и предусмотренных регламентом исключений.
ТР ЕАЭС 037/2016 нельзя называть отдельным «сертификатом на серверы». Это самостоятельное направление оценки соответствия. Его анализируют вместе с требованиями безопасности и электромагнитной совместимости, но оформляют в предусмотренной регламентом форме.
Когда применяются национальные перечни
Если изделие не подпадает под технические регламенты ЕАЭС, проверка на этом не заканчивается. Для отдельных категорий продукции оценивают применимость национальных перечней, утвержденных постановлением Правительства Российской Федерации № 2425. Этот акт не распространяется автоматически на любой сервер или компонент ЦОД: решение принимают после идентификации конкретного товара.
Маркировка EAC и реестры
Маркировку EAC наносят при выполнении условий соответствующего технического регламента и после завершения обязательной оценки соответствия. Сведения о зарегистрированных декларациях и сертификатах проверяют в реестрах Росаккредитации. Запись в реестре должна соответствовать модели, изготовителю, заявителю и области действия документа.
Истекший или не относящийся к поставляемой модели документ нельзя использовать как подтверждение для новой партии. Порядок действий после окончания документа разобран в материале о том, как проверять возможность реализации остатков продукции.
Когда серверное оборудование относится к средствам связи
Статья 41 Федерального закона № 126-ФЗ «О связи» регулирует подтверждение соответствия средств связи. Процедура применяется к оборудованию, которое по назначению и характеристикам относится к средствам связи и включено в соответствующий перечень. В зависимости от категории может применяться сертификат соответствия средств связи или декларация соответствия средств связи.
Обычный сервер, выполняющий вычисления или хранящий данные, не следует автоматически считать средством связи только из-за наличия Ethernet-интерфейса. Для маршрутизатора, коммутатора, телекоммуникационного шлюза или другого сетевого устройства отдельно анализируют назначение, выполняемые функции и включение в действующий перечень.
Радиомодуль требует отдельной проверки. Наличие Wi‑Fi или Bluetooth влияет на идентификацию изделия и условия ввоза радиоэлектронных средств, однако не позволяет без анализа сделать вывод о конкретном разрешительном документе.
Нотификация ФСБ: когда проверяют криптографические функции
Нотификация ФСБ относится к продукции с криптографическими функциями в предусмотренных правилами ЕАЭС случаях. Меры нетарифного регулирования при ввозе такой продукции предусмотрены Решением Коллегии Евразийской экономической комиссии № 30. Для оценки изучают не торговое название, а функциональность оборудования, документацию изготовителя и условия импорта.
Упоминания VPN, IPSec, TLS, SSL, SSH, AES, encryption или cryptography служат поводом для экспертной проверки. Они не доказывают автоматически, что для конкретной модели потребуется именно нотификация. Значение имеют назначение шифрования, доступность криптографических функций пользователю, состав программного обеспечения и характеристики устройства.
Нотификация не заменяет декларацию или сертификат соответствия по техническим регламентам ЕАЭС. Она также не равна сертификату ФСБ, лицензии ФСБ или сертификации средства защиты информации. Эти процедуры имеют разные основания и применяются к разным объектам.
Какие сведения анализируют до подачи документов
- Идентификационные данные. Точное наименование, модель, модификация, изготовитель и страна производства.
- Назначение. Описание задач устройства, сетевых функций и предполагаемого применения.
- Интерфейсы. Проводные подключения, радиомодули и поддерживаемые протоколы передачи данных.
- Криптография. Шифрование каналов, VPN, защищенная аутентификация, криптографические библиотеки и встроенные средства защиты.
- Программное обеспечение. Версия прошивки, состав программных модулей и возможность изменения функций.
- Полномочия заявителя. Документы оценивают с учетом статуса заявителя и выбранного порядка оформления; доверенность требуется не во всех процедурах и ситуациях.
Сертификация серверов и требования к ЦОД: где проходит граница
ЦОД представляет собой инфраструктурный объект, а не единый вид продукции. Универсальной обязательной «сертификации ЦОД», которая заменяет документы на все входящие системы, нет. Серверы, системы хранения данных, ИБП, модули питания, коммутаторы, маршрутизаторы, стойки и инженерное оборудование проверяют отдельно.
Документы на оборудование
Для каждого изделия устанавливают технические регламенты, форму подтверждения соответствия, необходимость испытаний и правила маркировки. Устройства связи проверяют по специальному порядку. Для оборудования с радио- или криптографическими функциями анализируют дополнительные ограничения на ввоз в Россию и обращение в ЕАЭС.
Требования к эксплуатации дата-центра
К эксплуатации ЦОД относятся требования к электроснабжению, пожарной безопасности, инженерным системам, физической защите и информационной безопасности. Они не заменяют оценку соответствия поставляемого оборудования и зависят от характеристик объекта, его назначения и состава информационных систем.
Если инфраструктура обрабатывает персональные данные, применяют Федеральный закон № 152-ФЗ «О персональных данных», постановление Правительства Российской Федерации № 1119 и относящиеся к конкретной информационной системе меры, установленные приказом ФСТЭК России № 21. Роскомнадзор осуществляет надзор в сфере персональных данных в пределах своих полномочий.
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» касается субъектов КИИ и соответствующих объектов КИИ. Каждый дата-центр не становится объектом КИИ автоматически. Статус зависит от владельца, назначения информационной системы, регулируемой сферы и результатов предусмотренных законом процедур.
Как определить комплект документов до ввоза оборудования
- Идентифицировать товар. Зафиксировать модель, модификации, комплектность, назначение, питание, сетевые интерфейсы и функции программного обеспечения.
- Проверить технические регламенты. Сопоставить изделие с областями действия ТР ТС 004/2011, ТР ТС 020/2011 и ТР ЕАЭС 037/2016, включая исключения.
- Определить статус средства связи. Изучить назначение оборудования и проверить, включено ли оно в перечень средств связи с установленной формой подтверждения.
- Проанализировать криптографию. Проверить прошивку, сетевые протоколы, VPN, шифрование трафика, аутентификацию и другие защитные функции.
- Установить заявителя. Определить, кто вправе подать документы: изготовитель, импортер или уполномоченное лицо изготовителя, зарегистрированное на территории ЕАЭС, если этого требует применимая процедура.
- Сопоставить вывод со схемой поставки. Учесть серийный импорт, единичную поставку, ввоз для собственных нужд, продажу через дистрибьютора и требования заказчика.
Самая частая причина ошибки состоит в попытке начать оформление по названию товара или коду ТН ВЭД без анализа функций. Такая последовательность приводит к неверной форме документа, неполной области действия или расхождениям с поставляемой моделью.
Какие документы понадобятся для первичного анализа
- техническое описание оборудования;
- руководство по эксплуатации;
- спецификация или datasheet изготовителя;
- фотографии маркировки и шильда;
- перечень моделей, модификаций и вариантов комплектации;
- сведения о блоке питания и электрических параметрах;
- описание проводных и беспроводных интерфейсов;
- сведения о криптографических функциях и защите информации;
- данные об изготовителе и производственных площадках;
- контракт, инвойс или проект поставки, если проверка связана с импортом;
- документы о полномочиях заявителя, когда он действует от имени изготовителя.
Состав комплекта меняется в зависимости от продукции и процедуры. Для испытаний лаборатория также запрашивает образцы, эксплуатационные документы и сведения, необходимые для идентификации.
Частые сложности при оформлении документов
Техническое описание не раскрывает шифрование
Рекламной фразы о «защищенном соединении» недостаточно для анализа. Производитель должен раскрыть назначение криптографических функций, поддерживаемые протоколы, особенности программного обеспечения и способы использования шифрования. Если сведений мало, запрашивают дополнительную спецификацию или официальное разъяснение изготовителя.
Одна модель поставляется в нескольких конфигурациях
Модификации могут отличаться блоками питания, сетевыми картами, радиомодулями, прошивками и VPN-функциями. Вывод по базовой версии нельзя автоматически переносить на всю линейку. Каждую конфигурацию сопоставляют с областью действия документа.
Сервер назван телекоммуникационным
Маркетинговое описание не определяет статус средства связи. Проверяют фактическое назначение, функции устройства и действующий перечень. Название «телекоммуникационный сервер» само по себе не подтверждает необходимость сертификата соответствия средств связи.
Разрешительный документ не совпадает с поставкой
Наименование модели, изготовитель, маркировка, модификация и комплектность должны соответствовать сертификату или декларации, протоколу испытаний и товаросопроводительным документам. Расхождение хотя бы по одному существенному признаку требует отдельной оценки.
Пример из практики: проверка оборудования с функцией шифрования
Клиент планировал ввоз оборудования с сетевыми функциями и обратился по вопросу нотификации ФСБ. Производитель передал ограниченное техническое описание, из которого нельзя было однозначно установить, реализует ли устройство криптографические функции и как они используются.
Для анализа собрали описание продукции, сведения о модели, проект заявки и документы о полномочиях представителя изготовителя. Основная работа заключалась в уточнении криптографического функционала и проверке конкретной модификации. Формальное заполнение заявки без этих сведений не позволяло обоснованно определить применимую процедуру.
Риски неправильной классификации и выпуска оборудования
Если продукция подлежит обязательному подтверждению соответствия, ошибки в декларации, сертификате, идентификации или маркировке EAC могут повлечь правовые последствия. Федеральная таможенная служба проверяет документы при ввозе в пределах своих полномочий, а контроль после выпуска зависит от вида продукции и модели ее реализации.
Снизить риск помогает классификация до отгрузки. На этом этапе еще можно запросить у изготовителя недостающие сведения, разделить модификации, скорректировать маркировку и выбрать надлежащую форму подтверждения соответствия.
Что проверить перед началом оформления
- Точная модель и комплектация совпадают во всех документах.
- Техническое описание раскрывает питание, интерфейсы и программные функции.
- Отдельно проверены статус средства связи, радиомодули и криптография.
- Заявитель имеет подходящий статус и необходимые полномочия.
FAQ
Сколько стоит Нотификация ФСБ РФ?
Стоимость нельзя корректно определить только по названию оборудования. Она зависит от количества моделей, полноты технического описания, криптографических функций, статуса заявителя и необходимости получать дополнительные сведения от изготовителя.
Вы занимаетесь нотификацией ФСБ?
Реестр Гарант сопровождает анализ и подготовку документов для нотификации продукции с криптографическими функциями. До начала процедуры специалисты проверяют модель, техническое описание, функции шифрования, схему ввоза и полномочия заявителя.
Какой срок готовности?
Срок зависит от полноты документации производителя, необходимости уточнять функции шифрования, количества модификаций и статуса заявителя. Корректную оценку дают после проверки исходных материалов, поскольку недостающее описание криптографии приходится запрашивать у изготовителя.
Можно оформить через Россию?
Возможность зависит от схемы ввоза, статуса заявителя и его полномочий действовать от имени изготовителя. Для проверки анализируют сведения о производителе, модели продукции и документы представителя. Наличие доверенности оценивают вместе с требованиями конкретной процедуры.
Что будет, если результата не будет?
Порядок действий и ответственность сторон должны быть зафиксированы в договоре. Получение документа нельзя гарантировать без анализа продукции и достаточного технического описания. Если исходные сведения не подтверждают заявленные функции, сначала запрашивают уточнения у изготовителя.
В техописании требуется функция шифрования?
Для оценки необходимости нотификации техническое описание должно позволять установить наличие и назначение криптографических функций. Проверяют VPN, защищенные протоколы, шифрование трафика, аутентификацию, встроенное программное обеспечение и доступные пользователю настройки.
Как начать проверку
До заказа испытаний или подачи документов подготовьте техническое описание, datasheet, фотографии маркировки, перечень модификаций и сведения о шифровании. Реестр Гарант работает с сертификацией продукции по всей России и организует взаимодействие с аккредитованными органами и испытательными лабораториями после определения применимой процедуры.
