Шифровальные средства: ввоз и использование

45
© 2013 Cisco and/or its affiliates. All rights reserved. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены Сергей Снежков, системный инженер

Upload: cisco-russia

Post on 08-Jul-2015

12.469 views

Category:

Documents


3 download

TRANSCRIPT

Page 1: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены

Сергей Снежков, системный инженер

Page 2: Шифровальные средства: ввоз и использование

2 © 2013 Cisco and/or its affiliates. All rights reserved.

Page 3: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

аппаратные, программные и аппаратно-программные средства, системы и

комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для

защиты информации от несанкционированного доступа при ее

передаче по каналам связи и (или) при ее обработке и хранении

Page 4: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Евразийская экономическая комиссия

» Создана решением Президентов Российской Федерации, Республики Беларусь и Республики Казахстан в конце 2011 года, как единый постоянно действующий регулирующий орган Таможенного союза и Единого экономического пространства .

» Имеет статус наднационального органа управления. Организация не подчинена какому-либо из правительств трех стран. Решения Комиссии обязательны для исполнения на территории трех стран.

» Основной задачей ЕЭК является обеспечение условий функционирования и развития Таможенного союза и Единого экономического пространства, а также выработка предложений о дальнейшему развитию интеграции. ЕЭК передаются полномочия упраздняемой Комиссии Таможенного союза

www.tsouz.ru

Page 5: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Решение Коллегии Евразийской экономической комиссии от 16 августа 2012г. №134

О нормативных правовых актах в области нетарифного регулирования

• Единый перечень товаров, к которым применяются запреты или ограничения на ввоз или вывоз государствами-членами таможенного союза в рамках ЕврАзЭС в торговле с третьими странами и Положения о применении ограничений

• 2.19 Шифровальные (криптографические) средства, ввоз которых на таможенную территорию Таможенного союза и вывоз с таможенной территории Таможенного союза ограничен

• Положения о применении ограничений

• Положение о порядке ввоза на таможенную территорию таможенного союза и вывоза с таможенной территории таможенного союза шифровальных (криптографических) средств

Зарегистрированные нотификации (уведомления) о ввозе на территорию таможенного союза товаров (продукции), являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации в согласующих органах государств-членов Таможенного союза

www.tsouz.ru

Page 6: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Наименование товаров Код ЕТН ВЭД 5. Машины вычислительные и их

части, имеющие функции шифрования

(криптографии)

из 8471 30 000 0, из 8471 41 000 0

из 8471 49 000 0, из 8471 50 000 0

из 8471 90 000 0, из 8473 30 200 9

6. Устройства вычислительных машин,

имеющие функции шифрования

(криптографии)

из 8471 70 500 0, из 8471 70 980 0

из 8471 80 000 0

8. Абонентские устройства связи,

имеющие функции шифрования

(криптографии)

из 8517 11 000 0, из 8517 12 000 0

из 8517 18 000 0

9. Базовые станции, имеющие

функции шифрования (криптографии)

из 8517 61 000 1, из 8517 61 000 2

из 8517 61 000 8

10. Телекоммуникационное

оборудование и его части, имеющие

функции шифрования (криптографии)

из 8517 62 000 , из 8517 69 390 0

из 8517 69 900 0, из 8517 70 900

Page 7: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Наименование товаров Код ЕТН ВЭД 11. Программные шифровальные

(криптографические) средства в не

зависимости от носителя информации

из 8523 29 310 1, из 8523 29 310 2

из 8523 29 330, из 8523 49 250 0

из 8523 49 450 0, из 8523 49 910 0

из 8523 49 930 0, из 8523 51 910 1

из 8523 51 930 1, из 8523 52

из 8523 59 910 1, из 8523 59 930 0

из 8523 80 910 1, из 8523 80 930 0

12. Аппаратура для радиовещания или

телевидения и ее части, имеющие

функции шифрования (криптографии)

из 8525 50 000 0, из 8525 60 000 0

из 8529 90 200 1, из 8529 90 650 0

из 8529 90 970 0

13. Приемники радионавигационные,

аппаратура дистанционного управления и

их части, имеющие функции шифрования

(криптографии)

из 8526 91 200 0, из 8526 91 800 0

из 8526 92 000, из 8529 90 650 0

из 8529 90 970 0

Page 8: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Наименование товаров Код ЕТН ВЭД 14. Аппаратура доступа в сеть

“Интернет” и телевизионные приемники с

коммуникационной функцией, их части,

имеющие функции шифрования

(криптографии)

из 8517 62 000, из 8528 71 130 0

из 8529 90 650 0, из 8529 90 970 0

15. Схемы электронные интегральные,

запоминающие устройства, имеющие

функции шифрования (криптографии) или

содержащие шифровальные

(криптографические) средства

из 8542 31 900 1, из 8542 31 909 9

из 8542 32 410 9

16. Прочие машины электрические и

аппаратура, имеющие индивидуальные

функции, содержащие шифровальные

(криптографические) средства

из 8543 70 900 9, из 8543 90 000 9

Page 9: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Упрощенная схема

•Нотификация

Стандартная схема

• Заключение ФСБ России

• Лицензия Минпромторга России

Page 10: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

• Короткий ключ (симметричный с длиной не превышающей 56 бит – ввоз)

• Шифровальные средства, являющиеся компонентами программных операционных систем

• Беспроводное радиоэлектронное оборудование, осуществляющее шифрование информации только в радиоканале с максимальной дальностью менее 400 м

• Шифровальные средства, используемые для защиты технологических каналов информационно-телекоммуникационных систем и сетей связи

• Шифровальное оборудование, специально разработанное и ограниченное применением для банковских или финансовых операций

Page 11: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

• Товары, у которых криптографическая функция заблокирована производителем

• Оборудование, криптографические возможности которого недоступны пользователю, специально разработанное и ограниченное для применения любым из следующего:

˃ программное обеспечение исполнено в защищенном от копирования виде;

˃ доступом к любому из следующего:

+ защищенному от копирования содержимому, хранящемуся только на доступном для чтения носителе информации;

+ информации, хранящейся в зашифрованной форме на носителях, когда эти носители информации предлагаются на продажу населению в идентичных наборах;

˃ контролем копирования аудио- и видеоинформации, защищенной авторскими правами

Page 12: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

11. Ввоз и вывоз шифровальных средств, указанных в приложении 1 настоящего Положения, осуществляется на основании информации о зарегистрированной в согласующем органе государства - участника таможенного союза нотификации (уведомления) без оформления иных разрешительных документов, предусмотренных настоящим Положением.

» Заполнение нотификации осуществляется изготовителем продукции или лицом, уполномоченным изготовителем продукции, однократно на один тип шифровального средства на основании собственных доказательств.

» Нотификация позволяет перемещать шифровальные средства через таможенную границу таможенного союза любыми лицами в любых количествах без повторных обращений заявителей и таможенных органов в согласующие органы государств – участников таможенного союза.

Page 13: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» Шифровальные средства из Перечня шифровальных средств (раздел 2.19) и которые по своим характеристикам не могут быть нотифицированы, ввозятся по стандартной схеме

» Процедуры, связанные с получением заключения ФСБ России и лицензии Минпромторга России проводят лица, осуществляющие ввоз и вывоз шифровальных средств

» Ввоз и вывоз шифровальных средств осуществляется на основании разовой лицензии, выдаваемой при наличии заключение о возможности ввоза или вывоза шифровальных средств

» Порядок выдачи лицензий http://www.minpromtorg.gov.ru/services/permission/export-import

» Приказ Минпромторга России № 135 «Об утверждении Административного регламента Министерства промышленности и торговли Российской Федерации по предоставлению государственной услуги по выдаче лицензий и других разрешительных документов на экспорт и (или) импорт отдельных видов товаров, а также формированию и ведению федерального банка выданных лицензий» от 17 февраля 2012 г.

Page 14: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» Заключение о возможности ввоза или вывоза шифровальных средств выдает Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (ЦЛСЗ)

» Заявление в ЦЛСЗ в выдаче заключения на ввоз или вывоз шифровального средства должно содержать наименование и идентифицирующие признаки шифровального средства, №№ лицензий на распространение шифровальных средств всех продавцов, а также информацию о конечном пользователе

+ техническое описание на шифровальное средство от Cisco

+информационное письмо от заказчика

» Положительный результат работы наших партнеров:

01/2010 – 12/2012 всего ввезено 23614 шифровальных средств

Page 15: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Необходимость письма от заказчика определяется не законодательными документами, а сложившейся практикой

Обязательно должна быть следующая информация о ввозимых шифровальных средствах:

» каталожные номера (P/N) , наименования, количество

» цель ввоза

» краткая характеристика сети – ее локализация, пользователи, обрабатываемая информация

» назначение ввозимых шифровальных средств, их размещение (адрес)

отсутствие информационного письма = 100% отказа

Page 16: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» при ввозе и вывозе шифровальных средств для осуществления ремонта или замены в соответствии с обязательствами по договору (контракту, соглашению);

» при временном ввозе и временном вывозе шифровальных средств в целях:

» проведения научно-технической экспертизы;

» научных исследований;

» экспонирования на выставках;

» при ввозе и вывозе шифровальных средств в целях обеспечения собственных нужд организаций без права их распространения и оказания третьим лицам услуг в области шифрования;

» при транзитных перевозках шифровальных средств через территорию государств – участников таможенного союза.

Дополнительно представляется в ЦЛСЗ копия внешнеторгового договора (контракта), приложения и (или) дополнения к нему, и (или) копия иного документа, подтверждающего намерения сторон.

Page 17: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Внутренняя классификация российского офиса Cisco для импортируемой в Россию продукции C1 – продукты, которые Cisco определяет как не имеющие функций шифрования и соответственно не требующие для ввоза разрешительных документов от ЦЛСЗ и Минпромторга России, С2 – продукты, которые Cisco определяет как шифровальные средства попадающие в Перечень подлежащих нотификации и для который имеются зарегистрированные нотификации С3 – продукты, которые Cisco определяет как шифровальные средства не попадающие в Перечень подлежащих нотификации и ввоз которых осуществляется по лицензии Минпромторга России, выдаваемой на основании заключения ЦЛСЗ С4 – продукты, еще не распределенные ни по одной из предыдущих категорий.

Page 18: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Изменения в криптографических характеристиках продуктов, позволяющие ввозить оборудование по зарегистрированным

нотификациям •маршрутизаторы серий Cisco 800, ISR 1900 , ISR 2900 , ISR 3900, 2100 CGR, ASR1000, ASR 903 с установленным программным обеспечением «NO PAYLOAD ENCRYPTION»

•коммутаторы серий Cisco Catalyst 3560-X, Catalyst 3750-X, 2500 CGS, Nexus 7000 с установленным программным обеспечением серии «NO PAYLOAD ENCRYPTION»

•оборудование систем видеоконференцсвязи с установленным программным обеспечением версии «NO PAYLOAD ENCRYPTION»

•специальные версии «Export Unrestricted» программного обеспечения для продуктов системы унифицированных коммуникаций Cisco Unified Communications

•маршрутизаторы серии 800 PCI только для банковских или финансовых операций (for PCI DSS - FSI and payment transactions only)

Page 19: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Для C1 – готовит и передает партнерам гарантийные письма о том, что указанные в письме продукты не содержат средств криптографии

Для С2 – заполняет нотификации, ведет их учет и передает партнерам копии зарегистрированных нотификаций

Для С3 – готовит и передает партнерам технические описания на продукты в соответствии с требованиями ЦЛСЗ, помогает в составлении заявлений в ЦЛСЗ

Направляет импортерам актуальный Cisco Product List

Сергей Снежков - [email protected],

[email protected], [email protected]

Page 20: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» Внутренняя классификация Cisco Systems определяется экспортным законодательством США, не всегда совпадающим с экспорно – импортным законодательством Российской Федерации

» База законодательств: Вассенарские соглашения по контролю за экспортом обычных вооружений и высоких технологий (товаров и технологий «двойного применения») http://www.wassenaar.org/

» Информация от Cisco: Cisco Global Export Trade http://www.cisco.com/web/about/doing_business/legal/global_export_trade/index.html

» Export and Contract Compliance – законодательная база данных http://www.cisco.com/web/about/doing_business/legal/global_export_trade/general_export/contract_compliance.html

» Public Export Product Data – проверка экспортного статуса продукта Cisco http://tools.cisco.com/legal/export/pepd/Search.do

Наличие символов К9, К8, K7 в каталожном номере продукта, как правило, говорит о наличии функции шифрования, но никак не определяет его статус по российскому законодательству

Официальную и достоверную информацию о криптографических и технических характеристиках продукции Cisco может предоставить только производитель оборудования - компания Cisco Systems International B.V. (Голландия) или компания ООО «Сиско Системс»

(Россия), имеющая соответствующие полномочия от Cisco Systems International B.V.

Page 21: Шифровальные средства: ввоз и использование

21 © 2013 Cisco and/or its affiliates. All rights reserved.

Page 22: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Постановление Правительства РФ от 16 апреля 2012 г. № 313 “Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)”

Page 23: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» Определения шифровальных средств практически совпадает: реализующие алгоритмы криптографического преобразования информации

» Дополнительные определения: ˃ аппаратные шифровальные (криптографические) средства -

устройства и их компоненты, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации без использования программ для электронных вычислительных машин – в продукции Cisco в настоящее время отсутствуют

˃ программные шифровальные (криптографические) средства ;

˃ программно-аппаратные шифровальные (криптографические) средства;

Page 24: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Нотификации и исключения из лицензируемой деятельности :

» шифровального (криптографического) оборудования, специально разработанного и ограниченного применением для банковских или финансовых операций в составе терминалов единичной продажи (банкоматов), POS-терминалов и терминалов оплаты различного вида услуг, криптографические возможности которых не могут быть изменены пользователями;

» беспроводного оборудования, осуществляющего шифрование … с максимальной дальностью … менее 400 м …. (за исключением оборудования, используемого на критически важных объектах);

» шифровальных (криптографических) средств… для защиты технологических каналов …, не относящихся к критически важным объектам;

» товаров, у которых криптографическая функция гарантированно заблокирована производителем;

» шифровальных (криптографических) средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну;

Page 25: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных

(криптографических) средств

» 28 видов работ и деятельности

» Различия в лицензионных требованиях:

1. требования к квалификации персонала >100 часов обучения – передача шифровальных средств и защищенных с использованием шифровальных средств информационных и телекоммуникационных систем

2. требования к квалификации персонала >500 часов обучения и стаж > 3 лет – разработка защищенных с использованием шифровальных средств информационных и телекоммуникационных систем , их производство, монтаж и ремонт; производство (тиражирование) и техническое обслуживание шифровальных средств; предоставление услуг по шифрованию и защищенных каналов связи

3. лицензия на работу со сведениями составляющими гостайну + требования к квалификации персонала >1000 часов обучения и стаж > 5 лет – разработка шифровальных средств, их модернизация и ремонт

Page 26: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» 21. Передача шифровальных (криптографических) средств.

» 22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.

» 23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.

» 24. Передача средств изготовления ключевых документов.

Page 27: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» 2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.

» 3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем

» 7. Производство (тиражирование) шифровальных (криптографических) средств.

» 8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.

» 9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.

» 10. Производство средств изготовления ключевых документов.

» 11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.

» 12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.

» 13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.

» 14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.

» 15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.

Page 28: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» 17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.

» 18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.

» 20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

» 25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.

» 26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.

» 27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.

» 28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.

Page 29: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» 1. Разработка шифровальных (криптографических) средств.

» 4. Разработка средств изготовления ключевых документов.

» 5. Модернизация шифровальных (криптографических) средств.

» 6. Модернизация средств изготовления ключевых документов.

» 16. Ремонт шифровальных (криптографических) средств.

» 19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.

Page 30: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

Термин «собственные нужды» не определен

˃ Шифрование для защиты информации сотрудников и клиентов – это собственные нужды или нет?

˃ Шифрование персональных данных – это защита собственных интересов или прав субъектов ПДн?

Page 31: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» Общая информация по лицензированию

» Общая информация по ввозу/вывозу

» 107031, Москва, ул. Большая Лубянка, 1/3

» 121552, Москва, ул. Ярцевская, 30

• http://clsz.fsb.ru/

Page 32: Шифровальные средства: ввоз и использование

32 © 2013 Cisco and/or its affiliates. All rights reserved.

Page 33: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

В действующем российском законодательстве действия по скачиванию программных продуктов через сеть Интернет, не определены • Таможенное законодательство Таможенного Союза не

распространяется на случаи «скачивания» программного продукта через Интернет, т.к. отсутствует факт физического пересечения товара через таможенную границу.

• В настоящее время для процедуры поставки программных продуктов через Интернет не существует практики получения заключения ФСБ России на ввоз таких продуктов

Page 34: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

3) ввоз товаров на таможенную территорию Таможенного союза – совершение действий, связанных с пересечением таможенной границы, в результате которых товары прибыли на таможенную территорию Таможенного союза любым способом, включая пересылку в международных почтовых отправлениях, использование трубопроводного транспорта и линий электропередачи, до их выпуска таможенными органами; 5) выпуск товаров – действие таможенных органов, разрешающее заинтересованным лицам использовать товары в соответствии с условиями заявленной таможенной процедуры или в соответствии с условиями, установленными для отдельных категорий товаров, не подлежащих в соответствии с настоящим Кодексом помещению под таможенные процедуры; 22) перемещение товаров через таможенную границу – ввоз товаров на таможенную территорию Таможенного союза или вывоз товаров с таможенной территории Таможенного союза; 35) товар – любое движимое имущество, перемещаемое через таможенную границу, в том числе носители информации, валюта государств – членов Таможенного союза, ценные бумаги и (или) валютные ценности, дорожные чеки, электрическая и иные виды энергии, а также иные перемещаемые вещи, приравненные к недвижимому имуществу;

Page 35: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

В действующем российском законодательстве действия по изменению криптографических характеристик устройств, находящихся на территории России, не определены • Не существует регламентированной практики получения разрешения ФСБ

России на изменение криптографических характеристик имеющегося оборудования

• Отсутствует понятие лицензии, как отдельного продукта, не относящегося к шифровальным средствам, но позволяющего изменить характеристики устройства в целом, в т.ч. криптографические

• Отсутствует регламентация приобретения, возможности и условий использования конечным пользователем шифровальных средств на территории России

Page 36: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» Техническое обслуживание - комплекс операций или операция по поддержанию работоспособности или исправности изделия при использовании по назначению, ожидании, хранении и транспортировании (ГОСТ 18322-78 «Система технического обслуживания и ремонта техники. Термины и определения»)

» Модернизация – комплекс мероприятий направленных на усовершенствование продукта, приведение его в соответствие с новыми требованиями и нормами, техническими условиями, показателями качества

Page 37: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» ГОСТ Р 53736-2009 Изделия электронной техники. Порядок создания и постановки на производство. Основные положения

» Рекомендации Госстандарта России Р 50-605-80-93 Система разработки и постановки продукции на производство

» Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утверждено Приказом ФСБ РФ от 9 февраля 2005 г. №66 уравнивает работы по созданию нового образца СКЗИ и модернизации действующего образца СКЗИ

Page 38: Шифровальные средства: ввоз и использование

38 © 2013 Cisco and/or its affiliates. All rights reserved.

Page 39: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

КОАП

» Ст.16.2. Недекларирование или недостоверное декларирование

» Ст.16.3. Несоблюдение ограничений на ввоз товаров

» Ст.16.7. Представление недействительных документов при таможенном декларировании

Page 40: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» УК РФ Статья 171. Незаконное предпринимательство

˃ Осуществление предпринимательской деятельности без регистрации или с нарушением правил регистрации, а равно представление в орган, осуществляющий государственную регистрацию юридических лиц и индивидуальных предпринимателей, документов, содержащих заведомо ложные сведения, либо осуществление предпринимательской деятельности без специального разрешения (лицензии) в случаях, когда такое разрешение (лицензия) обязательно, или с нарушением лицензионных требований и условий

» КоАП РФ Статья 14.1. Осуществление предпринимательской деятельности без государственной регистрации или без специального разрешения (лицензии)

Page 41: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Раздел 2.16

» Радиоэлектронные средства и (или) высокочастотные устройства гражданского назначения, в том числе встроенные либо входящие в состав других товаров, ограниченные к ввозу на таможенную территорию Таможенного союза

» Положение о порядке ввоза на таможенную территорию таможенного союза радиоэлектронных средств и высокочастотных устройств (РЭС и ВЧУ)гражданского назначения в том числе встроенных либо входящих в состав других товаров

Page 42: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

» Rn1 - устройства, не являющиеся РЭС

» Rn3 - РЭС, не требующие получения лицензии на ввоз

» Rn4 - РЭС, не требующие получения лицензии на ввоз (при условии декларирования как абонентского оборудования)

» Rn5 - РЭС, требующие получения лицензии на ввоз (есть сопутствующие документы для получения лицензии: частное решение ГКРЧ; протокол соответствия общее решение ГКРЧ; сертификат Минкомсвязи России)

» Rn6 - РЭС, требующие получения лицензии на ввоз (сопутствующие документы для получения лицензии отсутствуют)

Алексей Белаш [email protected]

Андрей Харитонов [email protected]

Page 43: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Настоящим ООО "Сиско Системс" гарантирует, что в соответствии с информацией, предоставленной производителем оборудования - компанией Cisco Systems International B.V., вся продукция компании Cisco Systems International B.V., поставляемая на территорию Российской Федерации, включая:

» перечень;

» перечень;

» перечень;

не является специальными техническими средствами, предназначенными для негласного получения информации и не попадает под действие Постановления Правительства Российской Федерации от 10 марта 2000 года №214.

Page 44: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Наша деятельность направлена на защиту бизнес - интересов наших партнеров и заказчиков и с этой целью:

» Компания Cisco рекомендует своим партерам и клиентам тщательно выполнять требования нормативных документов в области ввоза и обращения с шифровальными средствами и отслеживать изменения в законодательстве

» Если заказчик планирует использовать шифровальные средства категории С3, мы рекомендуем сразу заказывать требуемую комплектацию

» Касательно приобретения программных продуктов изменяющих функциональность имеющихся устройств, мы рекомендуем пользователям по возможности заказывать такие продукты на физическом носителе (CD, DVD и т.д.).

» Компания Cisco активно взаимодействует с российскими государственными органами, регулирующими оборот шифровальных средств и оказывает необходимую поддержку своим партнерам и клиентам

» Компания Cisco изменяет свою продуктовую линейку с целью упрощения процедур, связанных с ввозом шифровальных средств

Page 45: Шифровальные средства: ввоз и использование

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

http://www.facebook.com/CiscoRu

http://twitter.com/CiscoRussia

http://www.youtube.com/CiscoRussiaMedia

http://www.flickr.com/photos/CiscoRussia

http://vkontakte.ru/Cisco

[email protected]