Сертификационный центр СертЦентр представляет актуализированный перечень шифровальной продукции, основанный на последних нормативных изменениях 2025 года. Решением Коллегии ЕЭК от 26.08.2025 № 75 внесены существенные изменения в Положение о нотификации о характеристиках шифровальных (криптографических) средств, которые вступили в силу с 28 сентября 2025 года.
Важно: Функция отнесения товара к категории шифровальных (криптографических) средств к компетенции Центра по лицензированию, сертификации и защите государственной тайны ФСБ России не отнесена. Определение необходимости нотификации остается за производителем или импортером.
Актуальные категории товаров, подлежащих нотификации
1. Товары с базовыми криптографическими алгоритмами
Товары, содержащие шифровальные средства с ограниченной криптостойкостью:
1.1. Симметричные алгоритмы:
- Криптографический ключ длиной не более 56 бит
- Примечание: биты четности не включаются в длину ключа
1.2. Асимметричные алгоритмы, основанные на:
- a) Разложении на множители целых чисел размером до 512 бит
- b) Вычислении дискретных логарифмов в мультипликативной группе конечного поля размера до 512 бит
- c) Дискретном логарифме в группе размера до 112 бит (исключая группы из подпункта b)
Важное уточнение 2025 года: Термин «криптография» не распространяется на фиксированные методы сжатия или кодирования данных.
2. Средства с ограниченными функциями
2.1. Аутентификационные системы:
- Включают контроль доступа без шифрования файлов/текстов
- Исключение: шифрование паролей, PIN-кодов и аналогичных данных для защиты от несанкционированного доступа
- Включает функции распределения ключей
2.2. Системы электронной цифровой подписи:
- Все виды ЭЦП, включая связанные функции распределения ключей
3. Компоненты операционных систем
Шифровальные средства в составе ОС при соблюдении всех условий:
- Криптографические возможности не изменяются пользователями
- Предназначены для самостоятельной установки
- Не требуют существенной поддержки поставщика
- Техническая документация находится в открытом доступе
4. Персональные смарт-карты (обновления 2025)
4.1. Ограниченного применения:
- Карты для использования в оборудовании из пунктов 5-8 настоящего перечня
4.2. Широкого применения:
- Карты общедоступного применения
- Криптографические возможности недоступны пользователю
- Ограниченная защита персональной информации по специальной разработке
Экспертное примечание СертЦентра: При многофункциональности карты статус каждой функции определяется отдельно.
5. Приемная аппаратура вещания
Оборудование для радио, ТВ и коммерческого вещания:
- Без шифрования цифрового сигнала
- Исключение: шифрование для управления каналами, биллинга и программной информации
6. Оборудование с недоступными пользователю функциями
Специально разработанное и ограниченное для:
- a) Защиты ПО от копирования
- b) Доступа к защищенному контенту на носителях
- c) Контроля копирования авторского аудио/видео контента
7. Банковское и финансовое оборудование
Криптографическое оборудование исключительно для:
- Банковских операций
- Финансовых транзакций
- Платежных систем
- Транспортных услуг и кредитования
8. Мобильные радиосредства гражданского назначения
Портативные устройства для коммерческих систем:
- Сотовая связь
- Критерий: Отсутствие возможности сквозного шифрования (абонент-абонент)
9. Беспроводное оборудование ограниченной дальности (актуализация 2025)
Устройства с характеристиками:
- Шифрование только в радиоканале
- Максимальная дальность без усиления менее 400 м
- Соответствие техническим условиям производителя
10. Защита технологических каналов
Криптографические средства для защиты:
- Информационно-телекоммуникационных систем
- Сетей связи
- Технологических каналов передачи данных
11. Продукция с заблокированными функциями
Товары с криптографическими функциями, заблокированными производителем на аппаратном или программном уровне.
12. Дополнительная категория 2025 года
Новое в регулировании: Усилены требования к описанию недекларированных функциональных возможностей и наличию «полицейского» режима для проведения оперативно-разыскных мероприятий.
Актуальные процедурные изменения 2025 года
Регистрация и документооборот
Заявления о регистрации нотификаций и прилагаемые материалы направляются в ЦЛСЗ ФСБ России путем почтового отправления. Электронная подача заявлений пока не предусмотрена.
Реестр нотификаций
Сведения о зарегистрированных нотификациях содержатся в едином реестре нотификаций, размещенном на официальном сайте Евразийской экономической комиссии (www.eurasiancommission.org).
Переходные положения
Нотификации, зарегистрированные до 28.09.2025, остаются действительными в течение всего указанного в них срока действия.
Практические рекомендации от СертЦентра
Для импортеров и производителей:
- Анализ товара: Определите наличие криптографических функций независимо от кода ТН ВЭД
- Документооборот: Подготовьте полный пакет документов, включая техническую документацию на английском или русском языке
- Сроки: Планируйте процедуру нотификации с учетом времени рассмотрения (до 30 рабочих дней)
- Экспертиза: При сомнениях в необходимости нотификации получите заключение аккредитованной ФСБ лаборатории
Типичные ошибки 2025 года:
- Опора исключительно на код ТН ВЭД без анализа функциональности
- Неучет обновлений в требованиях к описанию товаров
- Неправильное заполнение сведений о недекларированных возможностях
Заключение экспертов СертЦентра
Регулирование криптографических средств в 2025 году характеризуется ужесточением требований к полноте предоставляемой информации и усилением контроля за недекларированными возможностями. Рекомендуем обратить внимание на письмо ФТС России от 5 декабря 2018 г. № 14-57/76202, которое остается актуальным и подтверждает, что принадлежность товара к контролируемой продукции определяется не только кодом ТН ВЭД.
При возникновении вопросов по классификации товаров и оформлению нотификаций обращайтесь к специалистам СертЦентра. Мы обладаем многолетним опытом работы с регулирующими органами и поможем корректно оформить все необходимые документы.
Материал подготовлен экспертами СертЦентра на основе действующего законодательства Российской Федерации и ЕАЭС по состоянию на сентябрь 2025 года.
