В последние годы рынок программно-аппаратных комплексов (ПАК) в России динамично развивается, что обусловлено цифровизацией бизнес-процессов, ростом требований к безопасности информационных систем и стремлением государственных и коммерческих структур к повышению эффективности. Однако, чтобы вывести ПАК на рынок и начать его легальное использование, требуется пройти обязательную процедуру регистрации и подтверждения соответствия. Центр по сертификации товаров и услуг «СертЦентр» делится практическим опытом планирования этого процесса, разбирает ключевые нормативные документы, этапы оформления и реальные кейсы из своей практики.
Что такое программно-аппаратный комплекс и почему его нужно регистрировать?
Программно-аппаратный комплекс — это объединение программного обеспечения и аппаратных средств, функционирующих совместно для решения определённых задач. Примеры ПАК: системы видеонаблюдения, автоматизированные рабочие места, платежные терминалы, банкоматы, специализированные серверные решения для хранения и обработки данных.
С точки зрения российского законодательства, ПАК, как технически сложная продукция, подлежит обязательному подтверждению соответствия по ряду нормативных актов:
- Технический регламент Таможенного союза (ТР ТС 004/2011 «О безопасности низковольтного оборудования», ТР ТС 020/2011 «Электромагнитная совместимость технических средств»)
- ГОСТы, определяющие требования к безопасности и функциональности (например, ГОСТ 34.10-2012, ГОСТ Р 56939-2016 для криптографических средств)
- Постановление Правительства РФ № 982 от 01.12.2009 (Перечень продукции, подлежащей обязательному подтверждению соответствия)
- Приказ ФСТЭК России № 31 от 14.03.2023 (для средств защиты информации)
- Постановление Правительства РФ № 1236 «О запрете допуска определённых видов программного обеспечения к государственным закупкам»
Регистрация необходима для:
- Выхода на рынок (легальная продажа и использование)
- Участия в государственных и корпоративных тендерах
- Минимизации юридических рисков при эксплуатации
- Защиты интересов конечных пользователей
Планирование регистрации: ключевые этапы и критические ошибки
Самый частый вопрос от наших клиентов: с чего начать процесс регистрации ПАК и как не допустить ошибок, которые могут привести к отказу в регистрации или длительным задержкам?
- Первичная экспертиза и анализ состава комплекса. Важно определить, какие компоненты входят в ПАК, их юридический статус (импортные или отечественные), наличие на них действующих сертификатов/деклараций.
- Определение применимых нормативных документов. Для некоторых ПАК потребуется сразу несколько сертификатов: например, на электробезопасность, электромагнитную совместимость, криптографическую защиту и т.д. На этом этапе важно привлечь сертификационного эксперта.
- Проведение испытаний. Испытания должны проходить только в аккредитованных лабораториях. В ряде случаев мы рекомендуем предварительные испытания (внутренние тесты) для выявления возможных несоответствий до подачи в лабораторию.
- Подготовка и оформление технической документации. Требуется полный пакет документов: техническое описание, руководство пользователя, эксплуатационная документация, схемы, копии сертификатов на компоненты.
- Подача документов в сертификационный орган и получение сертификата или декларации. На этом этапе возможны дополнительные запросы — по практике «СертЦентр» до 15% клиентов сталкиваются с необходимостью корректировки документов.
Типовые ошибки, с которыми сталкивались наши клиенты:
- Неправильное определение кода ТН ВЭД (например, выбор кода только для ПО, а не для аппаратной части — приводит к отказу или затягиванию процедуры)
- Отсутствие необходимых сертификатов на отдельные компоненты (чаще при использовании импортных модулей)
- Ошибки в технической документации (несовпадение сведений о составе, характеристиках, назначении)
Требования к документации и стандарты: актуальные ГОСТы, ТН ВЭД и постановления
Ниже — сводная таблица основных нормативных актов и требований, актуальных для регистрации ПАК:
| Наименование документа | Область применения | Комментарий |
|---|---|---|
| ТР ТС 004/2011 | Электробезопасность | Оборудование напряжением до 1000 В |
| ТР ТС 020/2011 | Электромагнитная совместимость | Все электронные/электрические ПАК |
| ГОСТ 34.10-2012, ГОСТ Р 56939-2016 | Криптографические ПАК | Средства шифрования и защиты информации |
| ПП РФ № 982 от 01.12.2009 | Перечень подлежащей сертификации продукции | Общие требования |
| ПП РФ № 1236 от 16.11.2015 | Госзакупки ПО | При участии в тендерах |
| ТН ВЭД ЕАЭС 8471, 8473, 8517 | Классификация ПАК | В зависимости от назначения и конфигурации |
Подбор правильного кода ТН ВЭД — отдельная задача: для ПАК с функциями вычисления — 8471, для периферии — 8473, для телекоммуникационных — 8517. Ошибка на этом этапе может привести к необходимости оформления дополнительных документов.
Стоимость регистрации и сроки: что влияет на цену?
Вопрос стоимости регистрации программно-аппаратных комплексов волнует всех заказчиков. По данным практики «СертЦентр», средняя стоимость оформления полного комплекта документов (сертификаты ТР ТС, протоколы испытаний, техническое описание) составляет:
- ПАК без криптографии — от 95 000 до 160 000 рублей
- ПАК с криптографией и средствами защиты информации — от 140 000 до 340 000 рублей (с учётом лабораторных испытаний и получения лицензии ФСТЭК/ФСБ)
Сроки регистрации зависят от сложности проекта и наличия документации: от 3-4 недель (простые комплексы) до 2-3 месяцев (сложные ПАК с импортными модулями, криптографией и необходимостью дополнительных испытаний).
Вопросы и ответы: частые кейсы из практики «СертЦентр»
Вопрос: Можно ли зарегистрировать ПАК, если часть компонентов — импортные?
Ответ: Да, но потребуется предоставить сертификаты соответствия или декларации на эти компоненты, выданные в стране происхождения и/или подтверждённые на территории ЕАЭС. В ряде случаев возможно оформление отдельной декларации с указанием страны происхождения.
Вопрос: Какие испытания обязательны для ПАК с функцией обработки персональных данных?
Ответ: Необходимы испытания на электробезопасность, электромагнитную совместимость, а также на соответствие требованиям по защите информации (ФЗ-152, Приказ ФСТЭК № 21, ГОСТ Р 56939-2016). Для банковских решений дополнительно — требования ЦБ РФ.
Вопрос: Как часто требуется обновлять сертификаты?
Ответ: Обычно срок действия сертификатов ТР ТС — от 1 до 5 лет, после чего требуется повторная процедура подтверждения соответствия. При внесении изменений в конструкцию или состав ПАК — срочное переоформление.
Реальные примеры из практики «СертЦентр»
Один из наших клиентов — крупный федеральный интегратор — обратился с задачей регистрации ПАК для системы контроля доступа на промышленных объектах. Комплекс состоял из отечественного контроллера, импортных исполнительных устройств и разработанного в России ПО. На этапе предварительного анализа выявилось: часть исполнительных устройств не имели действующих сертификатов ЕАЭС. Совместно с поставщиком мы организовали ускоренную процедуру получения деклараций по ТР ТС 004/2011 и 020/2011. Это позволило завершить регистрацию всего комплекса за 5 недель, что на 2 недели быстрее среднего срока.
Другой кейс — регистрация ПАК с криптографией для автоматизации документооборота в крупной госкорпорации. Сложность заключалась в необходимости получения лицензии ФСБ на использование СКЗИ (средства криптографической защиты информации). Благодаря заранее подготовленному пакету документов и установленным контактам с лабораториями, процесс занял 2,5 месяца вместо стандартных 4-5 месяцев.
Рекомендации по успешному планированию регистрации
- Начинайте регистрацию с анализа состава ПАК и соответствия его компонентов требованиям ГОСТ и ТР ТС.
- Обращайтесь только в аккредитованные лаборатории и сертификационные центры.
- Готовьте максимально подробную техническую и эксплуатационную документацию.
- Оценивайте риски и сроки с учётом возможных корректировок документации по запросам регуляторов.
- Не забывайте о необходимости своевременного обновления сертификатов, особенно при доработках и модификациях ПАК.
Планирование регистрации программно-аппаратных комплексов — сложный, но вполне управляемый процесс при грамотном подходе и взаимодействии с опытными экспертами. «СертЦентр» всегда готов предложить профессиональное сопровождение на всех этапах — от первичной экспертизы до успешного получения сертификата соответствия.