Один из путей регистрации нотификации в ФСБ
Приложение №4 к приложению №9 к Решению Коллегии ЕЭК №30 приводится список категорий товаров, являющихся шифровальными средствами, на которые можно зарегистрировать нотификацию. Всего существуют 12 категорий, куда может попадать товар, в зависимости от типа шифрования. Порой оказывается так, что товар по своим шифровальным функциям не попадает в беспроблемные часто используемые категории. Один из выходов в данном случае – регистрация нотификации по 12-й категории, которая не предъявляет ограничений по сложности используемого шифрования, но ставит ряд других условий. Их будет удобно разобрать на примере известной компании Kingston, которая успешно добилась регистрации нотификаций для своих твердотельных накопителей SSD по этой категории.
Итак, на основе требований, указанных в пункте 12 приложения №4 к Положению о ввозе на таможенную территорию ЕАЭС шифровальных (криптографических) средств, «Kingston Technology Company, Inc.» с её аффилированной компанией «Kingston» опубликовали следующие сведения, которые относятся к твердотельным накопителям (SSD) и USB накопителям этой же фирмы:
1) «Kingston» подтверждает, что её твердотельные накопителей (SSD) и USB накопители общедоступны для продажи населению с учётом соблюдения законодательства РФ и других стран участников ЕАЭС без ограничения из расчета текущего наличия товара в розничных точках, при этом продажа осуществляется любым из следующих способов: продажи на наличный расчёт, продажа путем заказа по почте, сделок в электронном виде, через телефонные заказы.
2) «Kingston» подтверждает, что шифровальные функции товаров не могут быть изменены обычными методами, так как криптографический функционал реализован за счёт внутреннего ПО (прошивки), записанного на защищенные встроенные микросхемы.
У пользователей отсутствует возможность собственноручного изменения внутреннего ПО для влияния на осуществление криптографических функций, потому что встроенное ПО (прошивку) записали в изделии в виде машинных кодов, в отношении которых недопустимы никакие изменения. Невозможно предоставление исходного кода пользователям. Чтобы написать собственный код необходимы специальные навыки и знания устройства подобных изделий, что является конфиденциальной информацией, к которой отсутствует свободный доступ.
3) «Kingston» подтверждает, что ее твердотельные накопители (SSD) и USB накопители разработаны таким образом, что пользователи имеют возможность устанавливать их без последующей значительной поддержки со стороны производителя.
После приобретения этих изделий клиенты могут самостоятельно их подключить на своём рабочем месте без помощи специалистов. При последующей эксплуатации товаров не нужно специальное техническое обслуживание. Контакты с поставщиком ведутся лишь в случае потребности исправления неисправностей или для замены дефектных изделий.
4) Вся документация, необходимая для подтверждения вышеперечисленных пунктов 1 – 3, размещается «Kingston» в свободном доступе и может быть предоставлена при соответствующем запросе.