Криптография в России - импорт и лицензирование деятельности

Криптография в России
-
импорт и
лицензирование
деятельности
Сергей Снежков,
системный инженер

© 2011 Cisco and/or its affiliates. All rights reserved. 1

Легальный ввоз
шифровальных средств на
территорию Российской
Федерации
Лицензирование
деятельности, связанной с
шифровальными средствами

© 2011 Cisco and/or its affiliates. All rights reserved. 2/74

• Внутренняя классификация Cisco Systems определяется экспортным законодательством США, не
всегда совпадающим с экспорно – импортным законодательством Российской Федерации

• База законодательств: Вассенарские соглашения по контролю за экспортом обычных вооружений и
высоких технологий (товаров и технологий «двойного применения») http://www.wassenaar.org/

• Информация от Cisco: Cisco Global Export Trade
http://www.cisco.com/web/about/doing_business/legal/global_export_trade/index.html

• Export and Contract Compliance – законодательная база данных
http://www.cisco.com/web/about/doing_business/legal/global_export_trade/general_export/contract_compliance.html

• Public Export Product Data – проверка экспортного статуса продукта Cisco
http://tools.cisco.com/legal/export/pepd/Search.do

Наличие символов К9 и К8 в каталожном номере продукта, как правило, говорит о
наличии функции шифрования, но никак не определяет его статус по российскому
законодательству
Официальную и достоверную информацию о криптографических и технических
характеристиках продукции Cisco может предоставить только производитель
оборудования - компания Cisco Systems International B.V. (Голландия) или
компания ООО «Сиско Системс» (Россия), имеющая соответствующие
полномочия от Cisco Systems International B.V.


www.tsouz.ru/

• Республика Беларусь, Республика Казахстан и Российская
Федерация в соответствии с Договором от 6 октября 2007 года
формируют таможенный союз.
• Высшим органом таможенного союза
являются Межгосударственные Советы на уровне глав государств и
глав правительств.

• Стороны таможенного союза Договором от 6 октября 2007 года
учредили Комиссию таможенного союза – единый постоянно
действующий регулирующий орган таможенного союза.
• В рамках таможенного союза применяется единый таможенный
тариф и другие единые меры регулирования торговли товарами с
третьими странами


www.tsouz.ru/

• Нетарифное регулирование
•Единый перечень товаров, к которым применяются запреты или ограничения на
ввоз или вывоз государствами-членами таможенного союза в рамках ЕврАзЭС в
торговле с третьими странами и Положения о применении ограничений
Утверждены Решением Межгосударственного Совета Евразийского
экономического сообщества (высшего органа Таможенного союза)
от 27 ноября 2009г. №19 и Решением Комиссии Таможенного союза
от 27 ноября 2009 г №132

•Зарегистрированные нотификации (уведомления) о ввозе на территорию
таможенного союза товаров (продукции), являющихся шифровальными
(криптографическими) средствами или содержащих в своем составе
шифровальные (криптографические) средства, технические и криптографические
характеристики которых подлежат нотификации в согласующих органах
государств-членов Таможенного союза


http://www.tsouz.ru/db/entr/norm-prav-
doc/ediniy_perechen/Pages/default.aspx

Раздел 2.19
• Шифровальные (криптографические) средства,
ввоз которых на таможенную территорию
Таможенного союза и вывоз с таможенной
территории Таможенного союза ограничен
• ПОЛОЖЕНИЕ о порядке ввоза на таможенную
территорию таможенного союза и вывоза с
таможенной территории таможенного союза
шифровальных (криптографических) средств


средства шифрования -
аппаратные, программные и аппаратно-
программные средства, системы и
комплексы, реализующие алгоритмы
криптографического преобразования
информации и предназначенные для защиты
информации от несанкционированного
доступа при ее передаче по каналам связи и
(или) при ее обработке и хранении


Наименование товаров Код ЕТН ВЭД
5. Машины вычислительные и их части, из 8471 30 000 0, из 8471 41 000 0
имеющие функции шифрования из 8471 49 000 0, из 8471 50 000 0
(криптографии) из 8471 90 000 0, из 8473 30 200 9
6. Устройства вычислительных машин, из 8471 70 500 0, из 8471 70 980 0
имеющие функции шифрования из 8471 80 000 0
(криптографии)
8. Абонентские устройства связи, из 8517 11 000 0, из 8517 12 000 0
имеющие функции шифрования из 8517 18 000 0
из 8517 11 000 0, из 8517 12 000 0
8. Оконечные абонентские устройства из 8517 18 000 0, из 8517 62 000 9
связи, имеющие функции шифрования из 8517 69 900 0
(криптографии), за исключением оконечной
(абонентской) аппаратуры передающей,
включающей в себя приемное устройство для
сотовых сетей связи (мобильные телефоны, а
также модемы, применяемые в сотовых сетях
связи), в том числе встроенной либо
входящей в состав других устройств, не
способной к сквозному шифрованию


9. Базовые станции, имеющие из 8517 61 000 1, из 8517 61 000 9
функции шифрования (криптографии)

10. Телекоммуникационное из 8517 62 000 1, из 8517 62 000 9
оборудование и его части, имеющие из 8517 69 390 0, из 8517 69 900 0
функции шифрования (криптографии) из 8517 70 900 1, из 8517 70 900 9
11. Программные шифровальные из 8523 29 210 1, из 8523 29 210 2
(криптографические) средства в не из 8523 29 250, из 8523 40 200 0
зависимости от носителя информации из 8523 40 400 0, из 8523 40 700 1
из 8523 40 910 0, из 8523 51 700 1
из 8523 51 910 0, из 8523 52
из 8523 59 910 1, из 8523 59 950 0
из 8523 80 910 1, из 8523 80 950 0


13. Приемники радионавигационные, из 8526 91 200 0, из 8526 91 800 0
аппаратура дистанционного управления и из 8526 92 000, из 8529 90 650 0
их части, имеющие функции шифрования из 8529 90 970 0
14. Аппаратура доступа в сеть из 8517 62 000, из 8528 71 300 0
“Интернет” и телевизионные приемники с из 8529 90 650 0, из 8529 90 970 0
коммуникационной функцией, их части,
имеющие функции шифрования
15. Схемы электронные интегральные, из 8542 31 900 1, из 8542 31 900 9
запоминающие устройства, имеющие из 8542 32 410 9
функции шифрования (криптографии) или
содержащие шифровальные
(криптографические) средства
16. Прочие машины электрические и из 8543 70 900 9, из 8543 90 000 9
аппаратура, имеющие индивидуальные
функции, содержащие шифровальные
(криптографические) средства


Упрощенная Стандартная
схема схема
• Нотификация • Заключение ФСБ
России
• Лицензия
Минпромторга
России


• Короткий ключ (симметричный с длиной, менее 56 бит –
лицензирование, не превышающей 56 бит – ввоз)
• Шифровальные средства, являющиеся компонентами программных
операционных систем
• Беспроводное радиоэлектронное оборудование, осуществляющее
шифрование информации только в радиоканале с максимальной
дальностью менее 400 м
• Шифровальные средства, используемые для защиты
технологических каналов информационно-телекоммуникационных
систем и сетей связи
• Шифровальное оборудование, специально разработанное и
ограниченное применением для банковских или финансовых
операций (лицензирование – в составе банкоматов)


• Товары, у которых криптографическая функция заблокирована
производителем
• Оборудование, криптографические возможности которого
недоступны пользователю, специально разработанное и
ограниченное для применения любым из следующего:
а) программное обеспечение исполнено в защищенном от
копирования виде;
б) доступом к любому из следующего:
- защищенному от копирования содержимому, хранящемуся
только на доступном для чтения носителе информации;
- информации, хранящейся в зашифрованной форме на
носителях, когда эти носители информации предлагаются на
продажу населению в идентичных наборах;
в) контролем копирования аудио- и видеоинформации,
защищенной авторскими правами


11. Ввоз и вывоз шифровальных средств, указанных в
приложении 1 настоящего Положения, осуществляется на
основании информации о зарегистрированной в согласующем
органе государства - участника таможенного союза
нотификации (уведомления) без оформления иных
разрешительных документов, предусмотренных настоящим
Положением.
• Заполнение нотификации осуществляется изготовителем
продукции или лицом, уполномоченным изготовителем
продукции, однократно на один тип шифровального средства
на основании собственных доказательств.
• Нотификация позволяет перемещать шифровальные средства
через таможенную границу таможенного союза любыми
лицами в любых количествах без повторных обращений
заявителей и таможенных органов в согласующие органы
государств – участников таможенного союза.

• Шифровальные средства из Перечня шифровальных средств
(раздел 2.19) и которые по своим характеристикам не могут быть
нотифицированы, ввозятся по стандартной схеме
• Процедуры, связанные с получением заключения ФСБ России и
лицензии Минпромторга России проводят лица,
осуществляющие ввоз и вывоз шифровальных средств
• Ввоз и вывоз шифровальных средств осуществляется на основании
разовой лицензии, выдаваемой при наличии заключение о
возможности ввоза или вывоза шифровальных средств
• Порядок выдачи лицензий
http://www.minpromtorg.gov.ru/services/permission/export-import
• Основной регулирующий документ: Проект Административного
регламента исполнения Минпромторгом России государственной
функции по осуществлению выдачи лицензий и других
разрешительных документов на экспорт и (или) импорт отдельных
товаров, паспортов бартерных сделок, а также формирования и
ведения федерального банка выданных лицензий


• Заключение о возможности ввоза или вывоза шифровальных
средств выдает Центр по лицензированию, сертификации и
защите государственной тайны ФСБ России (ЦЛСЗ)
• Сложившая практика такова, что ЦЛСЗ в заявлении о выдаче
заключения на ввоз или вывоз шифровального средства с
указанием его полного наименования, идентифицирующих
признаков хочет дополнительно получить информацию о
количестве ввозимого, конечном пользователе, №№
лицензий на распространение шифровальных средств всех
продавцов.
• + требуется представить техническое описание на
шифровальное средство от Cisco
• мы составили рекомендации по составлению заявления в
ЦЛСЗ, которыми успешно пользуются наши партнеры -
импортеры

• при ввозе и вывозе шифровальных средств для осуществления
ремонта или замены в соответствии с обязательствами по договору
(контракту, соглашению);
• при временном ввозе и временном вывозе шифровальных средств в
целях:
• проведения научно-технической экспертизы;
• научных исследований;
• экспонирования на выставках;
• при ввозе и вывозе шифровальных средств в целях обеспечения
собственных нужд организаций без права их распространения и
оказания третьим лицам услуг в области шифрования;
• при транзитных перевозках шифровальных средств через территорию
государств – участников таможенного союза.
Дополнительно представляется в ЦЛСЗ копия внешнеторгового
договора (контракта), приложения и (или) дополнения к нему, и (или)
копия иного документа, подтверждающего намерения сторон.

Внутренняя классификация российского офиса Cisco для
импортируемой в Россию продукции
C1 – продукты, которые Cisco определяет как не имеющие
функций шифрования и соответственно не требующие для
ввоза разрешительных документов от ЦЛСЗ и Минпромторга
России,
С2 – продукты, которые Cisco определяет как шифровальные
средства попадающие в Перечень НТФ и для который имеются
зарегистрированные нотификации
С3 – продукты, которые Cisco определяет как шифровальные
средства не попадающие в Перечень НТФ и ввоз которых
осуществляется по лицензии Минпромторга России,
выдаваемой на основании заключения ЦЛСЗ
С4 – продукты, еще не распределенные ни по одной из
предыдущих категорий.


Изменения в криптографических характеристиках продуктов,
позволяющие ввозить оборудование по зарегистрированным
нотификациям
•маршрутизаторы серий Cisco 800, ISR 1900 , ISR 2900 , ISR 3900,
2100 CGR, ASR1000, ASR 903 с установленным программным
обеспечением «NO PAYLOAD ENCRYPTION»
•коммутаторы серий Cisco Catalyst 3560-X, Catalyst 3750-X, 2500 CGS,
Nexus 7000 с установленным программным обеспечением серии «NO
PAYLOAD ENCRYPTION»
•оборудование систем видеоконференцсвязи с установленным
программным обеспечением версии «NO PAYLOAD ENCRYPTION»
•специальные версии «Export Unrestricted» программного обеспечения
для продуктов системы унифицированных коммуникаций Cisco Unified
Communications
•маршрутизаторы серии 800 PCI только для банковских или
финансовых операций (for PCI DSS - FSI and payment transactions
only)


Для C1 – готовит и передает партнерам гарантийные письма о
том, что указанные в письме продукты не содержат средств
криптографии

Для С2 – заполняет нотификации, ведет их учет и передает
партнерам копии зарегистрированных нотификаций

Для С3 – готовит и передает партнерам технические описания
на продукты в соответствии с требованиями ЦЛСЗ, помогает в
составлении заявлений в ЦЛСЗ

Направляет импортерам актуальный Cisco Product List
Сергей Снежков - ssnezhko@cisco.com,
rus-sec-import@cisco.com


Криптографические характеристики оборудования могут изменяться в
случае установки соответствующего программного обеспечения, в том
числе «скачанного» по сети Интернет, а также путем активации
соответствующих лицензий на web-сайте Cisco. В результате таких
изменений, оборудование, ввезенное на территорию России по
зарегистрированной нотификации или гарантийному письму, может
перейти в категорию оборудования, требующего получения
положительного заключения ЦЛСЗ для ввоза.
Компания Cisco рекомендует обязательно обратиться в ЦЛСЗ для
получения заключения о возможности изменения криптографических
характеристик используемого оборудования
При получении официального запроса из ФСБ России компания
Cisco оставляет за собой право информировать ФСБ России обо
всех случаях несанкционированного изменения
криптографических характеристик оборудования, которое было
ввезено по зарегистрированным нотификациям или как
нешифровальное средство


www.tsouz.ru/

• Каталог Решений Комиссии Таможенного
союза
РЕШЕНИЕ № № 434 20 сентября 2010 «О
внесении изменений и дополнений в
Положение о порядке ввоза на таможенную
территорию Таможенного союза и вывоза с
таможенной территории Таможенного союза
шифровальных (криптографических) средств
Заключение на конкретное шифровальное средство выдается однократно. При этом
согласующие органы государства-члена Таможенного союза определяют возможность и
условия применения указанного средства;
Не выполняется


www.tsouz.ru/

союза
РЕШЕНИЕ № 617 7 апреля 2011 «О внесении
изменений и дополнений в Инструкцию о
порядке заполнения декларации на товары…»
графа 33. «Код товара». Во втором подразделе графы указывается:
буква «С» (свободно от применения запретов и ограничений), если
декларируемые товары по классификационному коду ТН ВЭД ТС и (или)
наименованию подпадают в соответствии с таможенным законодательством
Таможенного союза и (или) законодательством государства – члена
Таможенного союза, в таможенный орган которого подается ДТ, под
применение запретов и ограничений при их ввозе на таможенную территорию,
но по своим характеристикам и (или) области применения не соответствуют
товарам, в отношении которых такие меры применяются;


www.tsouz.ru/

союза
РЕШЕНИЕ № 554 2 марта 2011 «О внесении
изменений в раздел 2.19 …»
об исключении из пункта 8 раздела 2.19 оконечной (абонентской)
аппаратуры передающей, включающей в себя приемное устройство
для сотовых сетей связи (мобильные телефоны, а также модемы,
применяемые в сотовых сетях связи), в том числе встроенной либо
входящей в состав других устройств, не способной к сквозному
шифрованию


• http://www.customs.ru/

ТН ВЭД таможенного союза
Информация для участников ВЭД
Письмо ФТС России от 15.02.2010 N 01-11/6832 «Об особенностях ввоза
шифровальной техники»
Признан недействующим Приказом ФТС РФ от 10 августа 2011 года N1632

Приказ ФТС России от 04.09.2007 N 1057 "Об утверждении Инструкции о
порядке заполнения грузовой таможенной декларации и транзитной
декларации
Признан недействующим Приказом ФТС РФ от 12 января 2011 года N13


• http://clsz.fsb.ru/

• Общая информация по лицензированию
• Общая информация по ввозу/вывозу

• 107031, Москва, ул. Большая Лубянка, 1/3
• 121552, Москва, ул. Ярцевская, 30


http://www.tks.ru/

• Новости законодательства
• Базы данных on-line
• Пояснения к ТН ВЭД ТС
«Пояснения к ТНВЭД РФ» в 3-х томах, МЭРТ
«Пояснения к ТНВЭД РФ» в 6-ти томах, ФТС


• Постановление Правительства России от 29 декабря 2007 г.
N 957 «Об утверждении Положений о лицензировании
отдельных видов деятельности, связанных
с шифровальными (криптографическими) средствами»
В данных Положениях имеются перечни средств, которые относятся к
шифровальным.
В этих перечнях первые 6 пунктов (а – е) совпадают с перечнем
шифровальных средств из Положения о порядке ввоза
(в последний добавлено 3 пункта (для оборудования Cisco несущественны))


• Лицензия ФСБ на деятельность в области шифрования
Предоставление услуг в области шифрования информации
Деятельность по техническому обслуживанию шифровальных средств
Деятельность по распространению шифровальных средств
Деятельность по разработке, производству шифровальных средств,
защищенных использованием шифровальных (криптографических)
средств информационных и телекоммуникационных систем

• 4 мая 2011 года принята новая редакция закона «О
лицензировании отдельных видов деятельности» (99-ФЗ)
Единая лицензия на разработку, производство, распространение,
выполнение работ, оказание услуг и техническое обслуживание
шифровальных средств, информационных и телекоммуникационных
систем, защищенных с помощью шифровальных средств


• В явном виде нет, но такие мероприятия как
монтаж, установка, наладка шифровальных (криптографических) средств
ремонт, сервисное обслуживание шифровальных (криптографических)
средств
утилизация и уничтожение шифровальных (криптографических) средств
работы по обслуживанию шифровальных (криптографических) средств,
предусмотренные технической и эксплуатационной документацией на эти
средства

относятся по мнению ФСБ к лицензируемому виду
деятельности – техническому обслуживанию
• Техническое обслуживание - комплекс операций или
операция по поддержанию работоспособности или
исправности изделия при использовании по назначению,
ожидании, хранении и транспортировании
ГОСТ 18322-78 «Система технического обслуживания и ремонта техники.
Термины и определения»

• Новый закон «О лицензировании отдельных видов
деятельности» от 4 мая 2011 года вновь вернул термин «для
собственных нужд» (но только для технического
обслуживания шифровальных средств)

• Однако данные термин «собственные нужды» не определен и
вызывает множество вопросов
Шифрование для защиты информации сотрудников и клиентов – это
собственные нужды или нет?
Шифрование персональных данных – это защита собственных интересов
или прав субъектов ПДн?


• Отзыв лицензии ФСБ России (только для лицензии на
оказание услуг)
и) использование лицензиатом шифровальных (криптографических)
средств иностранного производства при условии, что эти средства были
ввезены на территорию Российской Федерации и распространялись в
порядке, установленном нормативными правовыми актами Российской
Федерации

• Ст.188. Контрабанда (УК РФ)
п.1 – перемещение в крупном размере через таможенную границу
товаров в обход таможни, недекларирование или недостоверное
декларирование (до 300К рублей или лишение свободы до 5 лет)


• Ст.16.2. Недекларирование или недостоверное
декларирование (КоАП)
п.1 – недекларирование (до 20К рублей или конфискация или двукратная
стоимость контрабанды)
п.2 – недостоверное декларирование с целью занижения суммы пошлин
(до 20К рублей или двукратная сумма неуплаченных налогов или
конфискация)
п.3 – недостоверное декларирование с целью обхода ограничений на ввоз
(до 300К рублей или конфискация)

• Ст.16.3. Несоблюдение ограничений на ввоз товаров (КоАП)
п.1 – несоблюдение ограничений на ввоз, носящих экономический
характер (до 300К рублей)
п.2 – несоблюдение ограничений на ввоз (до 100К рублей + конфискация)

• Ст.16.7. Представление недействительных документов при
таможенном декларировании (КоАП)
п.1 – недостоверное декларирование (до 300К рублей + конфискация)

• УК РФ Статья 171. Незаконное предпринимательство
• Осуществление предпринимательской деятельности без
регистрации или с нарушением правил регистрации, а равно
представление в орган, осуществляющий государственную
регистрацию юридических лиц и индивидуальных
предпринимателей, документов, содержащих заведомо
ложные сведения, либо осуществление предпринимательской
деятельности без специального разрешения (лицензии) в
случаях, когда такое разрешение (лицензия) обязательно,
или с нарушением лицензионных требований и условий
• КоАП РФ Статья 14.1. Осуществление предпринимательской
деятельности без государственной регистрации или без
специального разрешения (лицензии)


Спецсредства – письмо от Cisco
Настоящим ООО "Сиско Системс" гарантирует, что в
соответствии с информацией, предоставленной
производителем оборудования - компанией Cisco Systems
International B.V., вся продукция компании Cisco Systems
International B.V., поставляемая на территорию Российской
Федерации, включая:
• перечень;



не является специальными техническими средствами,
предназначенными для негласного получения информации и
не попадает под действие Постановления Правительства
Российской Федерации от 10 марта 2000 года №214.


Радио, регулирование ввоза www.tsouz.ru
Раздел 2.16
• Радиоэлектронные средства и (или) высокочастотные
устройства гражданского назначения, в том числе
встроенные либо входящие в состав других товаров,
ограниченные к ввозу на таможенную территорию
Таможенного союза
• Положение о порядке ввоза на таможенную территорию
таможенного союза радиоэлектронных средств и
высокочастотных устройств (РЭС и ВЧУ)гражданского
назначения в том числе встроенных либо входящих в
состав других товаров


Радио - внутренняя классификация Cisco
• Rn1 - устройства, не являющиеся РЭС
• Rn3 - РЭС, не требующие получения лицензии на ввоз
• Rn4 - РЭС, не требующие получения лицензии на ввоз
(при условии декларирования как абонентского
оборудования)
• Rn5 - РЭС, требующие получения лицензии на ввоз
(есть сопутствующие документы для получения
лицензии: частное решение ГКРЧ; протокол
соответствия общее решение ГКРЧ; сертификат
Минкомсвязи России)
• Rn6 - РЭС, требующие получения лицензии на ввоз
(сопутствующие документы для получения лицензии
отсутствуют)
Дмитрий Шонин, Алексей Белаш rus-cert@cisco.com


Наша деятельность направлена на защиту бизнес - интересов
наших партнеров и заказчиков и с этой целью:
• Компания Cisco рекомендует своим партерам и клиентам
тщательно выполнять требования российского
законодательства в области ввоза и обращения с
шифровальными средствами
• Компания Cisco активно взаимодействует с российскими
государственными органами, регулирующими оборот
шифровальных средств и оказывает необходимую поддержку
своим партнерам и клиентам
• Компания Cisco изменяет свою продуктовую линейку с целью
упрощения процедур, связанных с ввозом шифровальных
средств
• Компания ООО «Сиско Систем» является лицензиатом ФСБ
России (деятельность по распространению и по техническому
обслуживанию шифровальных средств)


http://www.facebook.com/CiscoRu
http://twitter.com/CiscoRussia
http://www.youtube.com/CiscoRussiaMedia
http://www.flickr.com/photos/CiscoRussia
http://vkontakte.ru/Cisco


Регулирование
криптографии в России
Новые требования по
защите персональных
данных
Лицензирование и
сертификация по линии
ФСТЭК
Оборудование Cisco в
контексте расследования
инцидентов ИБ
И другие темы


Спасибо
за внимание!

rus-sec-import@cisco.com

security-request@cisco.com

Криптография в России - импорт и лицензирование деятельности

More Related Content

What's hot

Viewers also liked

Similar to Криптография в России - импорт и лицензирование деятельности

More from Cisco Russia

Криптография в России - импорт и лицензирование деятельности