Регулирование оборота шифровальных (криптографических) средств претерпело кардинальные изменения за последнее десятилетие. От строгой лицензионной системы Таможенного союза отрасль перешла к более гибкой нотификационной модели ЕАЭС. СертЦентр представляет детальный анализ этой эволюции и актуальных требований 2025 года для специалистов по ВЭД и информационной безопасности.
Историческая система Таможенного союза (до 2015 года)
Основные принципы лицензирования
Первоначальное «Положение к п.2.19 о порядке ввоза и вывоза шифровальных средств» устанавливало преимущественно лицензионный порядок регулирования:
Основа системы:
- Разовые лицензии для каждой операции ввоза/вывоза
- Обязательные заключения согласующих органов
- Научно-техническая экспертиза образцов оборудования
- Строгий контроль за каждой партией товаров
Категории регулируемых средств (9 типов):
- Средства шифрования — для защиты от несанкционированного доступа при передаче, обработке и хранении информации
- Средства имитозащиты — для защиты от навязывания ложной информации
- Средства электронной цифровой подписи — для создания, подтверждения подлинности ЭЦП и генерации ключей
- Средства кодирования — с выполнением преобразований ручными или автоматизированными операциями
- Средства изготовления ключевых документов — независимо от вида носителя
- Ключевые документы — независимо от вида носителя информации
- Криптоаналитические системы — для выполнения функций анализа шифров
- Системы с расширяющимся спектром — включая скачкообразную перестройку частоты
- Сверхширокополосные системы — с засекречивающими кодами
Процедуры получения лицензий
Документы для лицензирования:
- Заявление с полным описанием оборудования
- Заключение согласующего органа о возможности ввоза/вывоза
- Копия лицензии на деятельность с шифровальными средствами
- Техническая документация на оборудование
- Образцы для научно-технической экспертизы
Исключения из лицензирования: Даже в строгой системе ТС предусматривались исключения:
- Ремонт или замена по договорным обязательствам
- Временный ввоз для экспертизы, исследований, выставок
- Собственные нужды организаций без права распространения
- Транзитные перевозки
Элементы нотификации в системе ТС
Примечательно, что уже в рамках Таможенного союза была заложена основа для будущей нотификационной системы. Пункт 11 исторического Положения предусматривал:
- Ввоз/вывоз на основании зарегистрированной нотификации
- Заполнение изготовителем продукции однократно на один тип
- Перемещение любыми лицами в любых количествах
- Срок регистрации не более 10 дней
Современная система ЕАЭС (с 2015 года)
Переход к нотификационной модели
С вступлением в силу Решения Коллегии ЕЭК № 30 от 21 апреля 2015 года система кардинально изменилась. Нотификация стала основным механизмом регулирования, а лицензирование сохранилось лишь для особых категорий товаров.
Актуальная нормативная база 2025 года
Основные документы:
- Решение Коллегии ЕЭК от 21.04.2015 № 30 (в ред. от 18.02.2025) «О мерах нетарифного регулирования»
- Положение о ввозе/вывозе шифровальных средств (приложение № 9)
- Положение о нотификации (приложение № 2)
- Перечень категорий товаров (приложение № 4)
- Единый перечень товаров (изменено содержимое с 09.08.2025)
Современная классификация (12 категорий)
Действующая система значительно расширила и детализировала классификацию шифровальных средств, включив:
- Потребительские устройства (смартфоны, планшеты, IoT-устройства)
- Современные криптографические протоколы
- Системы блокчейн и распределенных вычислений
- Квантовые криптографические системы
Сравнительный анализ систем
Преимущества исторической системы ТС
Строгий контроль:
- Детальная экспертиза каждого типа оборудования
- Индивидуальный подход к каждой операции
- Высокий уровень информационной безопасности
- Полная прослеживаемость операций
Недостатки:
- Высокие административные барьеры
- Длительные сроки получения разрешений
- Значительные затраты на процедуры
- Ограничения развития цифровой торговли
Преимущества современной системы ЕАЭС
Упрощение процедур:
- Единый реестр нотификаций на портале ЕЭК (www.eurasiancommission.org)
- Однократная регистрация на тип товара
- Использование любыми лицами без повторных согласований
- Прозрачность и публичность требований
Гибкость регулирования:
- Адаптация к развитию технологий
- Поддержка электронной торговли
- Снижение административной нагрузки
- Гармонизация подходов в рамках ЕАЭС
Актуальные изменения 2025 года
Новые требования к электронной торговле
Решением Коллегии ЕЭК от 21.01.2025 № 9 введены новые правила для товаров электронной торговли:
Упрощения для физических лиц:
- Ввоз товаров электронной торговли по упрощённой процедуре
- Расширенный перечень товаров для личного пользования
- Исключения для товаров из специального перечня
Ограничения:
- Запрет ввоза товаров без нотификации, не включённых в специальный перечень
- Усиленный контроль за товарами двойного назначения
Цифровизация процессов
Электронный документооборот:
- Все заявления направляются почтовым отправлением в ЦЛСЗ ФСБ
- Развитие интеграции с системами ЕАЭС
- Автоматизация проверки реестровых данных
Практические рекомендации для бизнеса
Определение применимой системы
Алгоритм выбора процедуры:
- Проверка перечня 2.19 — входит ли товар в раздел шифровальных средств
- Анализ функций — связано ли шифрование с основным назначением
- Выбор категории — из 12 доступных в современной классификации
- Определение процедуры — нотификация или специальное разрешение
Документооборот и подготовка
Для нотификации требуется:
- Техническое описание с указанием криптографических алгоритмов
- Данные о максимальной длине ключей
- Информация о протоколах и версиях ПО
- Доверенность от производителя (при необходимости)
Сроки и процедуры:
- Регистрация нотификации: до 45 рабочих дней
- Внесение в единый реестр: автоматически
- Использование: неограниченно после регистрации
Региональные особенности применения
Российская Федерация
Центр по лицензированию, сертификации и защите государственной тайны ФСБ России осуществляет регистрацию нотификаций. Особенности:
- Почтовая подача документов
- Строгие требования к оформлению доверенностей
- Детальная техническая экспертиза
Другие государства ЕАЭС
Каждое государство-член ЕАЭС имеет своего уполномоченного органа с учётом национальных особенностей законодательства и административных процедур.
Интеграция с другими процедурами
Связь с техническим регулированием ЕАЭС
Обязательные процедуры:
- Сертификация по ТР ТС 020/2011 (ЭМС)
- Декларирование по ТР ТС 004/2011 (низковольтное оборудование)
- Соответствие требованиям радиочастотного регулирования
Национальные процедуры РФ
- Сертификация средств связи по ФЗ-126
- Лицензии Минпромторга на ввоз РЭС
- Заключения ГРЧЦ на радиочастоты
Перспективы развития регулирования
Технологические вызовы
Новые технологии:
- Квантовая криптография и постквантовые алгоритмы
- Блокчейн и распределённые системы
- Искусственный интеллект в криптографии
- Интернет вещей и промышленный IoT
Направления гармонизации
- Унификация процедур в рамках ЕАЭС
- Цифровизация документооборота
- Интеграция с международными стандартами
- Развитие взаимного признания
Экспертная поддержка СертЦентр
СертЦентр предлагает комплексные услуги по всем аспектам регулирования шифровальных средств:
Историческая экспертиза:
- Анализ документов периода Таможенного союза
- Консультации по переходным положениям
- Экспертиза действительности старых лицензий
- Сопровождение обновления документации
Актуальные процедуры ЕАЭС:
- Определение необходимости нотификации
- Подготовка и подача документов в ЦЛСЗ ФСБ
- Взаимодействие с органами государств-членов ЕАЭС
- Мониторинг изменений законодательства
Комплексное сопровождение:
- Интеграция с процедурами технического регулирования
- Получение всех необходимых разрешений
- Таможенное сопровождение ВЭД операций
- Юридическая поддержка при спорных ситуациях
Обучение и консультации:
- Семинары по актуальным изменениям законодательства
- Индивидуальные консультации по сложным случаям
- Разработка внутренних процедур компаний
- Подготовка специалистов по ВЭД
Заключение
Эволюция от лицензионной системы Таможенного союза к нотификационной модели ЕАЭС отражает общемировую тенденцию упрощения регулирования при сохранении необходимого уровня безопасности. Современная система более адаптивна к развитию цифровых технологий и потребностям международной торговли.
Историческое Положение о шифровальных средствах заложило важные принципы регулирования, многие из которых сохраняют актуальность и сегодня. Понимание этой эволюции помогает специалистам лучше ориентироваться в современных требованиях и прогнозировать будущие изменения.
Успешная работа в сфере оборота шифровальных средств требует не только знания актуальных требований, но и понимания исторического контекста их формирования. Это особенно важно при работе с компаниями, имеющими длительную историю деятельности в данной сфере.
Нотификационная система ЕАЭС продолжает развиваться, адаптируясь к новым технологическим вызовам и потребностям цифровой экономики. Изменения 2025 года в части электронной торговли показывают, что регулирование становится более гибким, сохраняя при этом необходимый уровень контроля за товарами, критически важными для информационной безопасности.
СертЦентр — ваш надёжный партнёр в навигации по сложностям регулирования шифровальных средств. Наша экспертиза охватывает весь период от Таможенного союза до современных требований ЕАЭС, обеспечивая профессиональную поддержку на всех этапах ВЭД деятельности.
Подробнее о наших услугах по нотификациям ФСБ и историческим аспектам регулирования — на сайте СертЦентр или по телефону горячей линии.