Законодательная база Российской Федерации

Приложение N 1
к Положению о порядке ввоза
на таможенную территорию
Таможенного союза и вывоза
с таможенной территории Таможенного
союза шифровальных
(криптографических) средств

Приложение 1. ПЕРЕЧЕНЬ КАТЕГОРИЙ ТОВАРОВ (ПРОДУКЦИИ), ЯВЛЯЮЩИХСЯ ШИФРОВАЛЬНЫМИ (КРИПТОГРАФИЧЕСКИМИ) СРЕДСТВАМИ ИЛИ СОДЕРЖАЩИХ В СВОЕМ СОСТАВЕ ШИФРОВАЛЬНЫЕ (КРИПТОГРАФИЧЕСКИЕ) СРЕДСТВА, ТЕХНИЧЕСКИЕ И КРИПТОГРАФИЧЕСКИЕ ХАРАКТЕРИСТИКИ КОТОРЫХ ПОДЛЕЖАТ НОТИФИКАЦИИ

1. Товары, содержащие шифровальные (криптографические) средства, имеющие любую из следующих составляющих:

симметричный криптографический алгоритм, использующий криптографический ключ длиной, не превышающей 56 бит;

асимметричный криптографический алгоритм, основанный на любом из методов:

а) на разложении на множители целых чисел, размер которых не превышает 512 бит;

б) на вычислении дискретных логарифмов в мультипликативной группе конечного поля размера, не превышающего 512 бит;

в) на дискретном логарифме в группе конечного поля, отличного от поименованного в вышеприведенном подпункте "б" размера, не превышающего 112 бит.

Примечания: 1. Биты четности не включаются в длину ключа.

2. Термин "криптография" не относится к фиксированным методам сжатия или кодирования данных.

2. Товары, содержащие шифровальные (криптографические) средства, обладающие следующими ограниченными функциями:

а) аутентификация, включающая в себя все аспекты контроля доступа, где нет шифрования файлов или текстов, за исключением шифрования, которое непосредственно связано с защитой паролей, персональных идентификационных номеров или подобных данных для защиты от несанкционированного доступа;

б) электронная цифровая подпись.

Примечание. Функции аутентификации и электронной цифровой подписи включают в себя связанную с ними функцию распределения ключей.

3. Шифровальные (криптографические) средства, являющиеся компонентами программных операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной.

4. Персональные смарт-карты (интеллектуальные карты):

а) криптографические возможности которых ограничены использованием в оборудовании или системах, указанных в пунктах 5 - 8 настоящего Перечня;

б) для широкого общедоступного применения, криптографические возможности которых недоступны пользователю и которые в результате специальной разработки имеют ограниченные возможности защиты хранящейся на них персональной информации.

Примечание. Если интеллектуальная карта может выполнять несколько функций, то контрольный статус каждой из функций определяется отдельно.

5. Приемная аппаратура для радиовещания, коммерческого телевидения или аналогичной коммерческой аппаратуры для вещания на ограниченную аудиторию без шифрования цифрового сигнала, кроме случаев использования шифрования исключительно для управления видео- или аудиоканалами и отправки счетов или возврата информации, связанной с программой, провайдерам вещания.

6. Оборудование, криптографические возможности которого недоступны пользователю, специально разработанное и ограниченное для применения любым из следующих способов:

а) программное обеспечение исполнено в защищенном от копирования виде;

б) доступом к любому из следующего:

- защищенному от копирования содержимому, хранящемуся только на доступном для чтения носителе информации;

- информации, хранящейся в зашифрованной форме на носителях, когда эти носители информации предлагаются на продажу населению в идентичных наборах;

в) контролем копирования аудио- и видеоинформации, защищенной авторскими правами.

7. Шифровальное (криптографическое) оборудование, специально разработанное и ограниченное применением для банковских или финансовых операций.

Примечание. Финансовые операции включают сборы и оплату за транспортные услуги и кредитование.

8. Портативные или мобильные радиоэлектронные средства гражданского назначения (например, для использования в коммерческих гражданских системах сотовой радиосвязи), которые не способны к сквозному шифрованию (т.е. от абонента до абонента).

9. Беспроводное радиоэлектронное оборудование, осуществляющее шифрование информации только в радиоканале с максимальной дальностью беспроводного действия без усиления и ретрансляции менее 400 м в соответствии с техническими условиями производителя.

10. Шифровальные (криптографические) средства, используемые для защиты технологических каналов информационно-телекоммуникационных систем и сетей связи.

11. Товары, у которых криптографическая функция заблокирована производителем.

Приложение N 2
к Положению о порядке ввоза
на таможенную территорию
Таможенного союза и вывоза
с таможенной территории Таможенного
союза шифровальных
(криптографических) средств

Приложение 2. НОТИФИКАЦИЯ О ХАРАКТЕРИСТИКАХ ТОВАРА (ПРОДУКЦИИ), СОДЕРЖАЩЕЙ ШИФРОВАЛЬНЫЕ (КРИПТОГРАФИЧЕСКИЕ) СРЕДСТВА

1. Наименование товара (продукции) ________________________________________________________________________________________________________________

________________________________________________________________________________________________________________________________________________

2. Назначение товара (продукции) __________________________________________________________________________________________________________________

________________________________________________________________________________________________________________________________________________

3. Реквизиты производителя товара (продукции) ______________________________________________________________________________________________________

________________________________________________________________________________________________________________________________________________

5. Наличие у товара (продукции) функциональных возможностей, не описанных в предоставляемой пользователю эксплуатационной документации _________________

6. Срок действия нотификации - до "__" __________ 20__ г.

7. Реквизиты заявителя ___________________________________________________________________________________________________________________________

________________________________________________________________________________________________________________________________________________

8. Реквизиты документа производителя (изготовителя), предоставившего уполномоченному лицу полномочия по оформлению нотификации (при необходимости)

________________________________________________________________________________________________________________________________________________

________________________________________________________________________________________________________________________________________________

9. Дата принятия нотификации "__" ___________ 20__ г.

Примечание: допускается использование оборота бланка.

Приложение N 3
к Положению о порядке ввоза
на таможенную территорию
Таможенного союза и вывоза
с таможенной территории Таможенного
союза шифровальных
(криптографических) средств

Приложение 3. ПОЛОЖЕНИЕ О ПОРЯДКЕ РЕГИСТРАЦИИ НОТИФИКАЦИИ

1. Настоящее Положение устанавливает порядок:

- оформления нотификации о характеристиках товара (продукции), содержащей шифровальные (криптографические) средства;

- представления нотификации в согласующий орган государств - членов Таможенного союза для регистрации;

- формирования и предоставления согласующими органами государств - членов Таможенного союза в Евразийскую экономическую комиссию (далее - Комиссия) информации о зарегистрированных нотификациях;

- опубликования на официальном сайте Комиссии информации единого реестра нотификаций, зарегистрированных в согласующих органах, а также доступа к этой информации.

2. Нотификация является уведомлением изготовителя о технических и криптографических характеристиках товара (продукции), являющегося шифровальным (криптографическим) средством или содержащим в своем составе шифровальные (криптографические) средства, которые подпадают под действие Приложения N 1 к Положению о порядке ввоза на таможенную территорию Таможенного союза и вывоза с таможенной территории Таможенного союза шифровальных (криптографических) средств.

3. Нотификация заполняется в соответствии с пунктом 11 Положения о порядке ввоза на таможенную территорию Таможенного союза и вывоза с таможенной территории Таможенного союза шифровальных (криптографических) средств по форме, приведенной в Приложении N 2 к упомянутому Положению.

Нотификация заполняется на русском языке. Допускается написание латинскими буквами названий технологий, протоколов, криптографических алгоритмов и их общепризнанных аббревиатур, реквизитов изготовителя товара.

4. Заполнение нотификации осуществляется изготовителем продукции или лицом, уполномоченным изготовителем продукции (далее - заявитель), на основании собственных доказательств однократно на один тип шифровального средства. Заявитель заполняет пункты 1 - 9 нотификации.

5. В нотификации может быть заявлена информация либо об одном наименовании продукции, либо о группе однотипных товаров (продукции), имеющих идентичные шифровальные средства.

Идентичные шифровальные средства - это функционально завершенные товары (продукция), реализующие один и тот же криптографический алгоритм, обладающие одинаковой максимально допустимой длиной рабочего криптографического ключа, одинаковым набором функциональных возможностей, которые при введении одного и того же криптографического ключа и одной и той же входной последовательности обеспечивают одну и ту же выходную последовательность.

6. При заполнении нотификации слова "Приложение N 2", "Форма нотификации" и "Примечание: допускается использование оборота бланка" не пишутся.

7. В реквизите 1 "Наименование товара (продукции)" указывается торговое, коммерческое и (или) иное традиционное наименование товара (продукции) либо группы однотипного товара (продукции), имеющего в своем составе идентичные шифровальные средства, и (или) сведения о товарных знаках, марках, моделях, артикулах, стандартах и иных подобных технических и коммерческих характеристиках. Для программного обеспечения указывается версия. Допускается добавление "и запасные части к продукции". Каждый товар (продукция) из группы однотипных товаров указывается с новой строки. После наименований товаров допускается с новой строки привести примечание для приводимых обозначений.

8. В реквизите 2 "Назначение товара (продукции)" приводится описание товара (продукции), выполняемые им функции.

9. В реквизите 3 "Реквизиты изготовителя товара (продукции)" указываются наименование и юридический адрес организации (организаций), производящей(-их) данную продукцию, юридический адрес головного офиса, номер телефона, номер факса, а также (при наличии) адрес электронной почты. Изготовители государств - членов Таможенного союза указывают также сведения о регистрации организации (наименование регистрирующего органа, дата регистрации, регистрационный номер, идентификационный номер налогоплательщика), прочие необходимые сведения, а также указываются реквизиты заводов-изготовителей.

10. В реквизите 4 "Используемые криптографические алгоритмы" указываются:

- наименование криптографического протокола;

- наименование и назначение криптографического алгоритма, максимальная длина криптографического ключа;

- версия программного продукта;

- максимальная дальность беспроводного действия без усиления и ретрансляции в соответствии с техническими условиями изготовителя (в случае использования криптографического алгоритма в беспроводном радиоэлектронном оборудовании);

- криптографическая функция, заблокированная изготовителем (при наличии).

Наименования протоколов и криптографических алгоритмов указываются отдельно для выполнения каждой конкретной функции.

Описание криптографических алгоритмов приводится в таблице с указанием номера соответствующего пункта Приложения N 1 к Положению о порядке ввоза на таможенную территорию Таможенного союза и вывоза с таможенной территории Таможенного союза шифровальных (криптографических) средств:

11. В реквизите 5 "Наличие у товара (продукции) функциональных возможностей, не описанных в предоставляемой пользователю документации" указываются (при наличии) недекларированные возможности, при использовании которых может произойти:

- нарушение конфиденциальности, доступности или целостности обрабатываемой информации;

- нарушение процессов аутентификации;

- вмешательство в механизм использования электронной цифровой подписи.

В этой графе также указывается наличие или отсутствие средств для реализации оперативно-розыскных мероприятий ("полицейский" режим).

12. В реквизите 6 "Срок действия нотификации" заявителем устанавливается срок действия нотификации в формате дд.мм.гггг.

13. В реквизите 7 "Реквизиты заявителя" указываются наименование организации-заявителя, должность, Ф.И.О. лица, уполномоченного на заполнение нотификации, юридический адрес головного офиса, номер телефона, номер факса, адрес электронной почты (при наличии).

Заявители из государств - членов Таможенного союза также указывают сведения о регистрации организации-заявителя (наименование регистрирующего органа, дата регистрации, регистрационный номер, идентификационный номер налогоплательщика).

14. Реквизит 8 "Реквизиты документа производителя (изготовителя), предоставившего уполномоченному лицу полномочия по оформлению нотификации" заполняется в случае, если нотификацию заполняет и подает уполномоченное лицо. В нем указываются реквизиты документа изготовителя о предоставлении полномочий по заполнению и подаче на регистрацию нотификации (доверенность, контракт, договор и т.п.; номер и дата подписания документа) заявителю.

15. В реквизите 9 "Дата принятия нотификации" заявителем указывается дата заполнения нотификации в формате дд.мм.гггг.

16. Вся изложенная информация заверяется подписью заявителя, которая подтверждает достоверность и полноту представленной информации, и печатью организации (при наличии). Подпись заявителя расшифровывается.

В случае большого количества информации текст излагается на обороте бланка и каждого последующего листа, при этом каждый последующий лист нотификации заверяется подписью и печатью (при наличии) заявителя.

17. Программное обеспечение для заполнения формы нотификации и формирования электронной копии нотификации (электронные образцы документов) размещается на официальных сайтах согласующих органов государств - членов Таможенного союза и (или) на официальном сайте Комиссии.

18. Программное обеспечение, указанное в пункте 18 настоящего Положения, позволяет заявителю:

заполнить форму нотификации в соответствии с настоящим Положением;

сформировать печатную форму нотификации и распечатать ее;

сформировать электронную копию нотификации в соответствии с Приложением N 1 к настоящему Положению;

сохранить сформированную печатную форму и электронную копию нотификации в файле.

19. Для регистрации нотификации заявитель представляет в согласующий орган государства - члена Таможенного союза вместе с сопроводительным письмом следующие документы:

форма нотификации в двух экземплярах, заполненная и оформленная в соответствии с настоящим Положением;

электронная копия нотификации на носителе (компакт-диск, флэш-память) в формате, указанном в Приложении N 1 к настоящему Положению;

легализованный документ (апостиль, консульская легализация), предоставляющий заявителю право действовать от лица изготовителя. В случае составления указанного документа на иностранном языке к оригиналу или нотариально заверенной копии данного документа прилагается заверенный в порядке, установленном законодательством государства - члена Таможенного союза, перевод на языке государства, согласующий орган которого регистрирует нотификацию.

В случае оформления нотификации организацией-изготовителем третьей страны нотификация должна быть легализована.

20. Срок регистрации нотификации и опубликования информации о ней в едином реестре нотификаций, зарегистрированных в согласующих органах государств - членов Таможенного союза, на официальном сайте Комиссии не должен превышать десяти рабочих дней со дня поступления нотификации на регистрацию.

21. Согласующий орган государства - члена Таможенного союза осуществляет рассмотрение и регистрацию нотификации.

Нотификация действует со дня ее регистрации согласующим органом государства - члена Таможенного союза.

22. Согласующий орган государства - члена Таможенного союза регулярно, но не позднее семи рабочих дней с момента подачи заявителем документов предоставляет в Комиссию файл данных о зарегистрированных нотификациях согласно Приложению N 2 к настоящему Положению. Файл должен содержать данные о зарегистрированных нотификациях с момента последнего предоставления данных Комиссии.

Согласующие органы государств - членов Таможенного союза несут ответственность за полноту и достоверность сведений о зарегистрированных нотификациях.

23. Комиссия не позднее трех рабочих дней с момента получения сведений о зарегистрированных согласующим органом нотификациях размещает эти сведения на официальном сайте Комиссии.

Комиссия несет ответственность за полноту и достоверность размещенных на официальном сайте сведений о зарегистрированных нотификациях.

24. Комиссия устанавливает порядок предоставления согласующими органами государств - членов Таможенного союза сведений о зарегистрированных, аннулированных нотификациях.

25. Комиссия актуализирует единую базу нотификаций и осуществляет публикацию нотификаций на своем официальном сайте.

Актуализация данных единой базы нотификаций осуществляется на основании предоставленных сведений от согласующих органов государств - членов Таможенного союза и осуществляется не позднее трех рабочих дней со дня предоставления необходимых сведений согласующими органами.

На официальном сайте Комиссии предоставляется возможность просмотра и поиска сведений о нотификациях.

26. Форма публикации информации в едином реестре нотификаций на официальном сайте Комиссии приведена в Приложении N 3 к настоящему Положению.

ПРИЛОЖЕНИЯ К ПОЛОЖЕНИЮ

Приложение N 1
к Положению о порядке
регистрации нотификации

Приложение 1. СТРУКТУРА ФАЙЛА НОТИФИКАЦИИ, ПРЕДОСТАВЛЯЕМОГО СОГЛАСУЮЩЕМУ ОРГАНУ

Файл должен предоставляться в формате *.xls. Описание структуры данных файла нотификации, предоставляемого согласующему органу государства - члена Таможенного союза, приведено в таблице 1.

Таблица 1

Описание структуры данных файла нотификации, предоставляемого согласующему органу

---

<1> Поле "Идентификатор" заполняется на основании данных, внесенных в графу 4 "Используемые криптографические алгоритмы" формы нотификации, указанной в Приложении N 2 к Положению о порядке ввоза на таможенную территорию Таможенного союза и вывоза с таможенной территории Таможенного союза шифровальных (криптографических) средств. Значение формируется из 11-ти символов, каждый символ проверяется в соответствии с указанным номером пункта Приложения N 1 к Положению о порядке ввоза на таможенную территорию Таможенного союза и вывоза с таможенной территории Таможенного союза шифровальных (криптографических) средств. Если значение порядкового номера символа идентификатора равно значению номера пункта Приложения N 1 к Положению о порядке ввоза на таможенную территорию Таможенного союза и вывоза с таможенной территории Таможенного союза шифровальных (криптографических) средств, то символу присваивается значение единицы, иначе - ноля.

Приложение N 2
к Положению о порядке
регистрации нотификации

Приложение 2. СТРУКТУРА ФАЙЛА ДАННЫХ О НОТИФИКАЦИИ, ПРЕДОСТАВЛЯЕМОГО В ЕВРАЗИЙСКУЮ ЭКОНОМИЧЕСКУЮ КОМИССИЮ

Файл должен предоставляться в формате *.xls. Описание структуры данных файла нотификации, предоставляемого согласующему органу государства - члена Таможенного союза, приведено в таблице 2.

Файл данных о зарегистрированных и аннулированных нотификациях должен иметь следующее наименование: nXX_DD_MM_YYYY.XLS, где

n - признак нотификации;

XX - признак государства - члена Таможенного союза:

BY - Республика Беларусь,

KZ - Республика Казахстан,

RU - Российская Федерация;

DD_MM_YYYY - цифровое обозначение календарного дня отправки данных; где DD - число, MM - месяц, YYYY - год.

Например, файл данных о зарегистрированных нотификациях за 15 марта 2010 года, направляемый согласующим органом Российской Федерации, должен иметь следующее наименование: nRU_15_03_2010.xls.

Файл должен содержать данные о зарегистрированных и аннулированных нотификациях с момента последнего предоставления данных Евразийской экономической комиссии.

Таблица 2

Описание структуры информации о нотификации

Приложение N 3
к Положению о порядке
регистрации нотификации

Приложение 3. ФОРМА ПУБЛИКАЦИИ ИНФОРМАЦИИ ЕДИНОГО РЕЕСТРА НОТИФИКАЦИЙ НА ОФИЦИАЛЬНОМ САЙТЕ ЕВРАЗИЙСКОЙ ЭКОНОМИЧЕСКОЙ КОМИССИИ

---

<1> Столбец "Статус" имеет два значения: "Действует"/"Аннулирована". В случае внесения в столбец "Статус" значения "Аннулирована" в столбец "Дата аннулирования" вносится дата размещения этой информации на официальном сайте Таможенного союза. При этом строка выделяется цветом (оттенком серого).