МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ по оформлению нотификации о характеристиках товара (продукции),

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ
по оформлению нотификации о характеристиках товара (продукции),
содержащего шифровальные (криптографические) средства
I. Общие положения
1. В соответствии с пунктом 11 Положения о порядке ввоза на единую
таможенную территорию Таможенного союза и вывоза с единой таможенной
территории Таможенного союза шифровальных (криптографических) средств
(далее – Положение), ввоз и вывоз шифровальных средств, указанных в
Приложении № 1 «Перечень категорий товаров (продукции), являющихся
шифровальными (криптографическими) средствами или содержащих в своем
составе шифровальные (криптографические) средства, технические и
криптографические характеристики которых подлежат нотификации»,
осуществляется на основании информации о зарегистрированной в
согласующем органе государства-члена Таможенного союза нотификации
(уведомлении) без оформления иных разрешительных документов,
предусмотренных Положением.
В пределах срока действия нотификация позволяет перемещать
шифровальные средства через таможенную границу Таможенного союза
любыми лицами в любых количествах без повторных обращений заявителей
и таможенных органов в лицензирующие и согласующие органы государств
– членов Таможенного союза.
Срок регистрации нотификации и опубликования информации о ней в
единой базе Таможенного союза сети Интернет не должен превышать 10
(десяти) рабочих дней со дня поступления нотификации на регистрацию.
II. Порядок оформления нотификации о характеристиках товара
(продукции), содержащей шифровальные (криптографические) средства
2. Заполнение нотификации осуществляется изготовителем продукции
или лицом, уполномоченным изготовителем продукции, однократно на один
тип шифровального средства на основании собственных доказательств (далее
– Заявитель).
Форма нотификации приведена в Приложении № 2 к Положению.
В нотификации может быть заявлена информация либо об одном
наименовании продукции, либо о группе однотипной продукции, имеющие
идентичные шифровальные средства. Идентичные шифровальные средства это функционально завершенные средства, реализующие один и тот же
криптографический алгоритм, обладающие одинаковой максимально
допустимой длиной рабочего криптографического ключа, одинаковым
набором функциональных возможностей и которые при введении одного и
2
того же криптографического ключа и одной и той же входной
последовательности
обеспечивают
одну
и
туже
выходную
последовательность.
3. Нотификация заполняется на русском языке.
Допускается написание латинскими буквами названий технологий,
протоколов, криптографических алгоритмов и их общепризнанных
аббревиатур, реквизитов производителя товара.
4. Слова “Приложение № 2”, “Форма нотификации” и «Примечание:
допускается использование оборота бланка» не пишутся.
5. Заявитель заполняет пункты 1 – 9 нотификации.
6. В графе 1 “Наименование товара (продукции)” указывается торговое,
коммерческое или иное традиционное наименование товара (продукции)
либо группы однотипной продукции, имеющей идентичный набор
шифровальных средств, с добавлением сведений о товарных знаках, марках,
моделях, артикулах, стандартах и тому подобных технических и
коммерческих характеристиках, для программного обеспечения – версия.
Допускается добавление “и запасные части к продукции”. Каждый товар
(продукция) указывается с новой строки. После наименований товаров
допускается с новой строки привести примечание для приводимых
обозначений.
7. В графе 2 “Назначение товара (продукции)” приводится описание
товара (продукции), выполняемые функции.
8. В графе 3 “Реквизиты изготовителя товара (продукции)”
указываются наименование организации (организаций), производящих
данную продукцию, страна, адрес места нахождения головного офиса,
телефон, факс, а также (при наличии) адрес электронной почты, для
изготовителей (государств – членов Таможенного союза) - сведения о
регистрации организации (наименование регистрирующего органа, дата
регистрации, регистрационный номер, идентификационный номер), прочие
необходимые сведения.
9. В графе 4 “Используемые криптографические алгоритмы”
указывается:
- наименование криптографического протокола;
- наименование и назначение криптографического алгоритма,
максимальная длина криптографического ключа;
- для программных продуктов указывается версия;
- в случае использования криптографического алгоритма в
беспроводном радиоэлектронном оборудовании указывается максимальная
дальность беспроводного действия без усиления и ретрансляции в
соответствии с техническими условиями производителя;
3
- криптографическая функция, заблокированная производителем (при
наличии).
Наименования протоколов и криптографических алгоритмов
записываются отдельно для выполнения каждой конкретной функции.
Описание криптографических алгоритмов приводятся в таблице с
указанием номера соответствующего пункта Приложения № 1 Положения:
№
Криптографический алгоритм
Номер соответствующего
пункта Приложения № 1
Положения
а)
б)
…
10. В графе 5 «Наличие у товара (продукции) функциональных
возможностей,
не
описанных
в
предоставляемой
пользователю
эксплуатационной
документации»,
указываются
(при
наличии)
недекларированные возможности, при использовании которых возможно
нарушение
конфиденциальности,
доступности
или
целостности
обрабатываемой информации; нарушение процессов аутентификации;
вмешательство в механизм использования электронной цифровой подписи;
наличие или отсутствие средств для реализации оперативно-розыскных
мероприятий («полицейский» режим)».
11. В графе 6 «Срок действия нотификации» указывается дата, до
истечения которой производителем гарантируется неизменность технических
и криптографических характеристик продукции. Срок действия нотификации
указывается в формате дд.мм.гггг.
12. В графе 7 «Реквизиты заявителя» указываются: наименование
организации-заявителя, должность, Ф.И.О. лица, уполномоченного на
заполнение нотификации, страна, адрес места нахождения головного офиса,
телефон, факс, а также (при наличии) адрес электронной почты, для
изготовителей (государств – членов Таможенного союза) - сведения о
регистрации организации-заявителя (наименование регистрирующего органа,
дата регистрации, регистрационный номер, идентификационный номер),
прочие необходимые сведения.
13. В графе 8 «Реквизиты документа производителя (изготовителя),
предоставившего уполномоченному лицу полномочия по оформлению
нотификации», указывается соответствующий документ о передаче
полномочий по заполнению нотификации (доверенность, контракт, договор и
т.п.; номер и дата подписания документа) (в случае заполнения нотификации
уполномоченным лицом).
4
14. В графе 9 «Дата принятия нотификации» указывается дата
заполнения нотификации. Дата принятия нотификации указывается в
формате дд.мм.гггг.
15. Вся изложенная информация заверяется подписью заявителя,
которая подтверждает достоверность и полноту представленной информации
и
печатью
организации
(при
наличии).
Подпись
заявителя
расшифровывается.
В случае большого количества информации текст излагается на
обороте бланка и каждого последующего листа.
16. Программное обеспечение (электронные образцы документов) для
заполнения формы нотификации и формирования электронной копии
нотификации размещены на официальном сайте Комиссии Таможенного
союза в разделе «Нетарифное регулирование».
Для заполнения формы нотификации и формирования электронной
копии нотификации на официальном сайте Комиссии Таможенного союза
Заявитель:
- заполняет форму нотификации, опубликованную на официальном
сайте Комиссии Таможенного союза согласно порядку оформления
нотификации о характеристиках товара (продукции), определенному в
настоящем Положении;
- нажимает на кнопку «Сформировать печатную форму» и
осуществляет печать сформированного документа, при необходимости
сохраняет сформированную печатную форму для последующей печати;
- нажимает на кнопку «Сохранить файл» и указывает директорию, в
которую необходимо сохранить файл, содержащий данные нотификации.
На основании заполненной Заявителем формы нотификации
программное обеспечение формирует печатную форму нотификации в
соответствии с формой нотификации, приведенной в Приложении № 2 к
Положению.
На основании заполненной Заявителем формы нотификации
программное обеспечение формирует электронную копию нотификации в
соответствии с Приложением № 1 к настоящим Методическим
рекомендациям.
III. Порядок представления нотификации в согласующий орган
государства - члена Таможенного союза
17. Для регистрации нотификации Заявителем в согласующий орган с
сопроводительным письмом представляются следующие документы:
- форма нотификации в 2-х (двух) экземплярах;
5
- электронная копия нотификации в формате, указанном в Приложении
№ 1 к настоящим Методическим рекомендациям;
- официальный (легализованный) документ, предоставляющий
заявителю право действовать от лица производителя (изготовителя). В случае
составления указанного документа на иностранном языке к оригиналу или
нотариально заверенной копии прикладывается нотариально заверенный
перевод на языке государства, согласующий орган которого регистрирует
нотификацию.
- В случае оформления нотификации фирмой-изготовителем третьей
страны нотификация должна быть легализована (апостиль, консульская
легализация).
IV. Порядок формирования и предоставления согласующими органами
государств-членов Таможенного союза в Комиссию Таможенного союза
сведений о зарегистрированных нотификациях
18. Согласующий орган осуществляет рассмотрение и регистрацию
нотификации.
Основаниями для отказа в регистрации нотификации являются:
- представление заявителем документов не в полном объеме;
- нотификация заполнена не в установленном порядке;
- нотификация содержит недостоверную информацию;
- официальный
(легализованный)
документ,
предоставляющий
заявителю полномочия действовать от лица изготовителя шифровального
средства по заполнению нотификации на регистрацию, оформлен не в
установленном порядке;
- файл с электронной копией нотификации не открывается.
19. Сведения о зарегистрированных нотификациях согласующий орган
предоставляет Комиссии Таможенного союза не позднее 7 (семи) дней с
момента подачи Заявителем документов на регистрацию нотификации в
согласующий орган.
20. Нотификация начинает действовать с даты опубликования
информации о данной нотификации на официальном сайте Комиссии
Таможенного союза.
21. В случае аннулирования нотификации согласующий орган
предоставляет Комиссии Таможенного союза сведения об аннулировании
нотификации с указанием даты аннулирования не позднее 7 (семи) дней с
момента аннулирования нотификации.
22. Согласующие органы несут ответственность за полноту и
достоверность информации о зарегистрированных нотификациях.
6
23. Согласующий орган государства-члена Таможенного союза
предоставляет в Комиссию Таможенного союза файл данных о
зарегистрированных и аннулированных нотификациях по структуре и
содержанию согласно Приложению № 2 к настоящим Методическим
рекомендациям. Файл должен содержать данные о зарегистрированных и
аннулированных нотификациях с момента последнего предоставления
данных Комиссии Таможенного союза.
24. Комиссия
Таможенного
союза
устанавливает
порядок
предоставления сведений согласующими органами государств - членов
Таможенного союза.
V. Порядок публикации на официальном сайте Комиссии Таможенного
союза информации единого реестра нотификаций, зарегистрированных
в согласующих органах, и порядок доступа к этой информации
25. Комиссия Таможенного союза актуализирует единую базу
нотификаций и осуществляет публикацию нотификаций на официальном
сайте Комиссии Таможенного союза.
Актуализация данных единой базы нотификаций осуществляется на
основании предоставленных сведений от согласующих органов государствчленов Таможенного союза. Актуализация единой базы нотификаций
осуществляется не позднее 3 (трех) дней со дня предоставления
соответствующих сведений согласующими органами.
26. На официальном сайте Комиссии Таможенного союза
предоставляется возможность просмотра и поиска информации о
нотификациях.
27. Форма публикации информации единого реестра нотификаций на
официальном сайте Комиссии Таможенного приведена в Приложении № 3 к
настоящим Методическим рекомендациям.
7
Приложение № 1
Структура файла нотификации, предоставляемого согласующему органу
Файл должен предоставляться в формате *.xls. Описание структуры
данных файла нотификации, предоставляемого согласующему органу,
приведено в таблице 1.
Таблица 1 Описание структуры
предоставляемого согласующему органу
данных
№
пп
1.
Смысловое
содержание
Наименование
Тип поля
файла
нотификации,
Обязательность
Номер
Символьный
Регистрационный
номер
Нет
2.
Наименование товара
(продукции)
Символьный
Наименование
товара
(продукции)
Да
3.
Изготовитель товара
(продукции)
Символьный
Изготовитель
товара
(продукции)
Да
4.
Дата регистрации
нотификации
Дата
дд.мм.гггг
Дата регистрации
нотификации
Нет
5.
Срок действия
Дата
дд.мм.гггг
Срок действия
нотификации
Да
6.
Статус
Логический
Статус
нотификации
имеет значения:
Аннулирована/
Действует
Нет
7.
*
Идентификатор
Символьный
Идентификатор
товара
(продукции)
11-ти символьный
код
Да
Поле «Идентификатор» заполняется на основании данных заполненных в графе 4 “Используемые
криптографические алгоритмы” формы нотификации, указанной в Приложении № 2 к Положению о
порядке ввоза на единую таможенную территорию Таможенного союза и вывоза с единой таможенной
территории Таможенного союза шифровальных (криптографических) средств (далее Положение). Значение
формируется из 11-ти символов, каждый символ проверяется в соответствии с указанным номером пункта
Приложения № 1 к Положению. Если значение порядкового номера символа идентификатора равно
значению номера пункта Приложения № 1 к Положению, то символу присваивается значение единица,
иначе – ноль.
*
8
Приложение № 2
Структура файла данных о зарегистрированных и аннулированных
нотификациях
Файл данных о зарегистрированных и аннулированных нотификациях
должен иметь следующее наименование: nXX_DD_MM_YYYY.XLS, где
n – признак нотификации;
XX – признак государства – члена таможенного союза:
BY – Республика Беларусь,
KZ – Республика Казахстан,
RU – Российская Федерация;
DD_MM_YYYY – цифровое обозначение календарного дня отправки
данных; где DD – число, MM – месяц, YYYY – год.
Например, файл данных о зарегистрированных нотификациях за 15
марта 2010 года, направляемый согласующим органом Российской
Федерации, должен иметь следующее наименование: nRU_15_03_2010.xls.
Файл должен содержать данные о зарегистрированных и
аннулированных нотификациях с момента последнего предоставления
данных Комиссии Таможенного союза.
Описание структуры предоставляемых данных приведено в таблице 2.
Таблица 2 Описание структуры данных о зарегистрированных и
аннулированных нотификациях
№
пп
1.
Наименование
Тип поля
Смысловое
содержание
Обязательность
Номер
Символьный
Регистрационный
номер. Значение
поля должно быть
уникальным.
Да
2.
Наименование
товара (продукции)
Символьный
Наименование
товара
(продукции)
Да
3.
Изготовитель
товара (продукции)
Символьный
Изготовитель
товара
(продукции)
Да (в случае
регистрации)
4.
Дата регистрации
нотификации
Дата
дд.мм.гггг
Дата регистрации
нотификации
Да (в случае
регистрации)
5.
Срок действия
Дата
дд.мм.гггг
Срок действия
нотификации
Да (в случае
регистрации)
6.
Идентификатор
Символьный
Идентификатор
товара
(продукции)
11-ти символьный
Да (в случае
регистрации)
9
№
пп
Наименование
Тип поля
Смысловое
содержание
Обязательность
код
7.
Статус
Логический
Статус
нотификации
имеет значения:
Аннулирована/
Действует
Да
8.
Дата
аннулирования
Дата
дд.мм.гггг
Дата
аннулирования
нотификации
Да (в случае
аннулирования)
Приложение № 3
Форма публикации информации единого реестра нотификаций на официальном
сайте Комиссии Таможенного союза
Наименование Изготовитель
Дата
Срок
Номер
товара
товара
регистрации
Идентификатор
действия
(продукции) (продукции) нотификации
Статус*
Дата
регистрации
нотификации
Дата
аннулирования
нотификации
Дата
аннулирования
нотификации
Столбцы «Статус» и «Дата аннулирования» по умолчанию не отображаются в реестре нотификаций, опубликованном на официальном сайте Комиссии
Таможенного союза. При необходимости просмотра этих данных можно настроить представление реестра нотификаций на официальном сайте Комиссии
Таможенного союза.
*