Приложение N 2. Положение о нотификации о характеристиках шифровальных (криптографических) средств и товаров, их содержащих

Приложение N 2
к Положению о ввозе на таможенную территорию
Евразийского экономического союза
и вывозе с таможенной территории
Евразийского экономического союза
шифровальных (криптографических) средств

Положение
о нотификации о характеристиках шифровальных (криптографических) средств и товаров, их содержащих

1. Настоящее Положение устанавливает порядок:

а) заполнения и оформления нотификации о технических и криптографических характеристиках шифровальных (криптографических) средств и товаров, их содержащих (далее - нотификация);

б) представления нотификации в орган государственной власти государства - члена Евразийского экономического союза в области обеспечения государственной (национальной) безопасности, уполномоченный в соответствии с законодательством этого государства на согласование лицензий, выдачу заключений (разрешительных документов) и регистрацию нотификаций (далее соответственно - согласующий орган, государство-член, Союз);

в) формирования и представления согласующими органами в Евразийскую экономическую комиссию (далее - Комиссия) информации о зарегистрированных нотификациях;

г) опубликования на официальном сайте Союза в информационно-телекоммуникационной сети "Интернет" (далее соответственно - официальный сайт Союза, сеть Интернет) единого реестра нотификаций о характеристиках шифровальных (криптографических) средств и товаров, их содержащих (далее - единый реестр нотификаций);

д) аннулирования нотификации.

2. Нотификация заполняется по форме, предусмотренной приложением N 3 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение N 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. N 30).

Нотификация заполняется на русском языке. Допускается написание латинскими буквами наименований технологий, протоколов, криптографических алгоритмов и их общепризнанных аббревиатур, реквизитов изготовителя товара.

3. Нотификация оформляется изготовителем товара или уполномоченным изготовителем товара лицом (далее - заявители) на основании собственных доказательств изготовителя однократно.

Заявителем заполняются пункты 1 - 9 нотификации.

4. В нотификации может быть заявлена информация об одном типе товара либо о группе однотипных товаров, содержащих в своем составе идентичные шифровальные (криптографические) средства (функционально завершенные товары), реализующие один и тот же криптографический алгоритм, обладающие одинаковой максимально допустимой длиной рабочего криптографического ключа, одинаковым набором функциональных возможностей, которые при введении одного и того же криптографического ключа и одной и той же входной последовательности обеспечивают одну и ту же выходную последовательность).

5. В пункте 1 нотификации указываются торговое, коммерческое или иное традиционное наименование товара либо группы однотипных товаров, содержащих в своем составе идентичные шифровальные (криптографические) средства (с перечислением конкретных наименований), а также сведения о товарных знаках, марках, моделях, артикулах, стандартах и иных технических и коммерческих характеристиках.

Для программного обеспечения указывается версия.

Допускается также добавление к наименованию товара слов "и запасные части к нему".

Каждое наименование товара из группы однотипных товаров указывается с новой строки. После наименования товара допускается указывать с новой строки примечания (для приводимых обозначений).

6. В пункте 2 нотификации указываются описание и назначение товара, а также назначение используемых в таком товаре шифровальных (криптографических) функций.

7. В пункте 3 нотификации указываются наименование и адрес юридического лица - изготовителя товара, место нахождения его головного офиса, номера телефона и факса, а также адреса электронной почты и официального сайта в сети Интернет (при наличии).

8. В пункте 4 нотификации указываются следующие сведения:

наименования используемых шифровальных (криптографических) протоколов;

наименования и назначения используемых в товаре криптографических алгоритмов (функций), максимальные длины всех используемых криптографических ключей;

наименование и версия программного обеспечения;

максимальная дальность беспроводного действия без усиления и ретрансляции в соответствии с техническими условиями изготовителя

(в случае использования криптографического алгоритма (функции) в беспроводном радиоэлектронном оборудовании);

шифровальная (криптографическая) функция, заблокированная изготовителем (при наличии).

Наименования используемых в товаре шифровальных (криптографических) протоколов и алгоритмов указываются отдельно для выполнения каждой конкретной функции.

При описании криптографических алгоритмов (функций) справа в специально отведенной ячейке указывается номер соответствующего пункта (номер категории) приложения N 4 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение N 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. N 30).

9. В пункте 5 нотификации указываются:

а) недекларированные функциональные возможности товара (при наличии), при использовании которых может произойти:

нарушение конфиденциальности, доступности или целостности обрабатываемой информации;

нарушение процессов аутентификации;

вмешательство в механизм использования электронной цифровой подписи (электронной подписи);

б) наличие или отсутствие возможности для проведения оперативно-разыскных мероприятий ("полицейский" режим).

10. В пункте 6 нотификации указывается дата окончания действия нотификации, до наступления которой изготовитель гарантирует неизменность шифровальных (криптографических) функций, в формате ДД.ММ.ГГГГ.

11. В пункте 7 нотификации указываются:

для юридических лиц - наименование, место нахождения его головного офиса, номера телефона и факса, адреса электронной почты и официального сайта в сети Интернет (при наличии), а также должность, фамилия, имя и отчество лица, уполномоченного на оформление нотификации;

для физических лиц - фамилия, имя и отчество лица, данные документа, удостоверяющего личность в соответствии с законодательством государства-члена.

Заявителем государства-члена также указываются сведения о его регистрации (наименование регистрирующего органа, дата регистрации, регистрационный номер, идентификационный номер) в соответствии с законодательством государства-члена.

12. В пункте 8 нотификации указываются реквизиты (дата и номер) документа, удостоверяющего полномочия на оформление нотификации (доверенность, договор (контракт) и т. п.) (заполняется в случае, если нотификация оформляется уполномоченным лицом).

13. В пункте 9 нотификации указывается дата заполнения нотификации в формате ДД.ММ.ГГГГ.

14. Нотификация подписывается уполномоченным на оформление нотификации лицом с указанием расшифровки подписи и заверяется оттиском печати (при наличии).

15. Заявитель несет ответственность за достоверность представленных сведений и документов.

16. В случае если вся информация не помещается на бланке нотификации, часть такой информации указывается на оборотной стороне бланка и каждого добавочного листа, при этом каждый лист нотификации подписывается заявителем и заверяется оттиском печати (при наличии).

17. Программное обеспечение для заполнения пунктов 1 - 8 нотификации и формирования ее в электронном виде размещается на официальном сайте Союза и должно позволять заявителю:

а) заполнить форму нотификации в соответствии с настоящим Положением;

б) сформировать печатную форму нотификации и распечатать ее;

в) сформировать электронную копию нотификации в соответствии со структурой файла данных согласно приложению N 1;

г) сохранить сформированную печатную форму и электронную копию нотификации в файле.

18. Для регистрации нотификации заявителем в согласующий орган представляются в комплекте с сопроводительным письмом следующие документы:

а) 2 экземпляра нотификации, оформленной в соответствии с настоящим Положением;

б) электронная копия нотификации на электронном носителе информации (компакт-диск, флеш-память) в соответствии со структурой файла данных, предусмотренной приложением N 1 к настоящему Положению;

в) документ, подтверждающий полномочия лица на оформление нотификации, удостоверенный (легализованный) в порядке, установленном законодательством государства изготовителя. В случае составления указанного документа на иностранном языке к оригиналу (нотариально заверенной копии) документа прилагается заверенный в порядке, установленном законодательством государства-члена, перевод на государственный язык государства-члена, согласующий орган которого осуществляет регистрацию нотификации.

19. В случае оформления нотификации заявителем, являющимся организацией-изготовителем третьей страны, нотификация должна быть легализована.

20. Нотификация и документы могут представляться в форме электронного документа в порядке, предусмотренном законодательством государства-члена.

Допускается представление документов в виде сканированных документов, подписанных электронной цифровой подписью (электронной подписью) заявителя, если это предусмотрено законодательством государства-члена.

21. Согласующий орган не позднее 7 рабочих дней с даты подачи документов на регистрацию нотификации осуществляет регистрацию (отказывает в регистрации) нотификации и представляет в Комиссию сведения о зарегистрированных нотификациях в соответствии со структурой файла данных согласно приложению N 2.

Согласующие органы несут ответственность за полноту и достоверность сведений о зарегистрированных и аннулированных нотификациях.

22. Комиссия не позднее 3 рабочих дней с даты получения сведений о зарегистрированных нотификациях вносит их в единый реестр нотификаций, публикуемый на официальном сайте Союза.

Нотификация действует с даты внесения сведений о ее регистрации в единый реестр нотификаций.

23. Срок регистрации нотификации (отказа в регистрации нотификации) и внесения сведений о зарегистрированных в согласующем органе нотификациях в единый реестр нотификаций не должен превышать 10 рабочих дней с даты подачи документов на регистрацию нотификации в согласующий орган.

24. Комиссия несет ответственность за полноту и достоверность размещенных на официальном сайте Союза данных о зарегистрированных и аннулированных нотификациях.

25. На официальном сайте Союза пользователям предоставляется возможность просмотра и поиска сведений о зарегистрированных нотификациях.

26. В период с даты подачи документов на регистрацию нотификации до регистрации нотификации заявителем могут вноситься изменения в нотификацию с визированием этих изменений уполномоченным на оформление нотификации лицом, при этом течение срока, установленного для регистрации нотификации, начинается заново с даты внесения изменений в нотификацию.

27. В случае несоответствия представленных для регистрации нотификации документов требованиям настоящего Положения согласующий орган отказывает в регистрации нотификации.

28. Согласующий орган вправе принять решение об аннулировании нотификации в следующих случаях:

а) подача заявителем в согласующий орган заявления о прекращении действия нотификации с указанием причины;

б) выявление согласующим органом недостоверной или неполной информации, указанной в нотификации;

в) выявление шифровальных (криптографических) функций, не указанных в нотификации, либо отличие параметров шифровальных (криптографических) функций от указанных в нотификации.

29. В случае аннулирования нотификации согласующий орган в течение 3 рабочих дней информирует об этом Комиссию.

30. Действие нотификации прекращается с даты внесения сведений о ее аннулировании в единый реестр нотификаций или с даты истечения срока ее действия.