Сетевое оборудование — коммутаторы, маршрутизаторы, межсетевые экраны, точки беспроводного доступа — включается в единый реестр российской радиоэлектронной продукции по постановлению Правительства РФ от 10.07.2019 №878, а не по более поздней дате, которую иногда указывают в статьях. Для этого класса устройств, помимо общих требований к радиоэлектронике, добавляется отдельный пласт требований по информационной безопасности, если оборудование поставляется для государственных информационных систем.
Главное: постановление №878 принято 10 июля 2019 года; правила ведения реестра РЭП утверждены самим постановлением; для сетевого оборудования критически важный узел — коммутационный чипсет и модуль обработки пакетов, а для госсектора дополнительно требуется сертификация ФСТЭК или ФСБ — отдельная от реестра РЭП процедура.
Критически важные компоненты сетевого оборудования
| Компонент | Значимость для уровня допуска |
|---|---|
| Коммутационный чипсет (ASIC) | наиболее весом |
| Процессор управления и память | весом |
| Модули Wi-Fi / радиочасти для точек доступа | оцениваются отдельно |
| Корпус, разъёмы, блок питания | весят меньше остальных узлов |
На практике для коммутаторов и маршрутизаторов уровень допуска чаще всего определяет происхождение коммутационного чипсета (ASIC), а не сборка платы или корпуса: этот компонент производит ограниченный круг специализированных предприятий в мире, и его локализация — самая сложная часть расчёта. Мы советуем прорабатывать вопрос происхождения именно этого узла на самом раннем этапе проектирования продукта, а не оставлять его на финальный этап подготовки документов.
Нормативная база: правила уже в самом постановлении
Правила формирования и ведения реестра РЭП утверждены непосредственно постановлением №878, отдельного приказа Минпромторга для этого не требуется. Безопасность сетевого оборудования подтверждается отдельно по ТР ТС 004/2011 и ТР ТС 020/2011, а ограничение содержания опасных веществ — по ТР ЕАЭС 037/2016, а не по европейской директиве RoHS напрямую.
Сертификация ФСТЭК и ФСБ: отдельная процедура для госсектора
Для сетевого оборудования, поставляемого в государственные информационные системы или содержащего функции глубокого анализа трафика и криптографической защиты, требуется отдельная сертификация ФСТЭК России или ФСБ России — эта процедура не входит в реестр РЭП по ПП №878 и не заменяется им. Сертификация ФСТЭК подтверждает отсутствие недекларированных возможностей и соответствие требованиям защиты информации, а сертификация ФСБ применяется к оборудованию с криптографическими функциями. Обе процедуры требуют отдельного пакета документов и отдельного графика прохождения, который стоит планировать заранее, поскольку сроки получения таких сертификатов заметно превышают сроки включения в реестр РЭП. Производителям, ориентирующимся на поставки в государственные информационные системы, разумно закладывать сертификацию ФСТЭК в план проекта на самом старте разработки, а не рассматривать её как финальный формальный этап после готовности изделия.
Испытания сетевого оборудования
Для коммутаторов и маршрутизаторов проверяются электромагнитная совместимость (кондуктивные и излучаемые помехи от импульсного блока питания и высокочастотных цепей коммутации), электробезопасность и климатическая устойчивость — работа в заявленном диапазоне температур и влажности, значимая для оборудования, устанавливаемого в неотапливаемых серверных и телекоммуникационных шкафах. Для точек беспроводного доступа дополнительно проверяются параметры радиочасти: мощность излучения, соответствие частотным диапазонам, разрешённым для использования на территории России.
Мы регулярно видим ситуацию, когда протокол испытаний точки доступа содержит общие параметры ЭМС и электробезопасности, но не включает отдельную проверку соответствия радиочасти российским требованиям по диапазонам и мощности излучения. Это самостоятельная методика, требующая отдельного оборудования для радиоизмерений, и подменять её общими протоколами для проводного сетевого оборудования не стоит.
Документы для включения в реестр
Пакет документов для реестра РЭП включает заявление с указанием типа оборудования и поддерживаемых протоколов, документы, подтверждающие статус российского производителя, действующие декларации соответствия по применимым техрегламентам, подробную техническую документацию со схемами расположения радиоэлектронных компонентов и спецификацией чипов с указанием происхождения, а также протоколы испытаний от аккредитованной лаборатории.
Если непонятно, какие процедуры нужны
Если непонятно, требуется ли для конкретной модели оборудования только реестр РЭП или ещё и сертификация ФСТЭК/ФСБ, начать стоит с консультации: специалист поможет разграничить процедуры и спланировать реалистичный график их прохождения.
Поддержание записи после включения
Запись сетевого оборудования в реестре нужно обновлять при изменениях в конфигурации: переходе на новую ревизию коммутационного чипсета, смене поставщика радиомодуля для точек доступа или изменении процессорной платформы управления. Сертификаты ФСТЭК и ФСБ, если они получены, переоформляются отдельно и по собственному графику, не привязанному к пересмотру записи в реестре РЭП. Это два независимых потока документов, и совмещать их сроки продления в один общий план стоит только для удобства внутреннего учёта, а не потому, что процедуры юридически связаны между собой.
Частые ошибки
- Указывают неверную дату принятия ПП №878 (не 2019 год).
- Ссылаются на несуществующий отдельный приказ о правилах ведения реестра вместо самого ПП №878.
- Путают сертификацию ФСТЭК/ФСБ с включением в реестр РЭП, считая их одной процедурой.
- Оценивают локализацию сетевого оборудования только по сборке платы, не выделяя коммутационный чипсет как отдельный узел.
- Ссылаются на европейскую директиву RoHS напрямую вместо применимого ТР ЕАЭС 037/2016.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Когда принято постановление №878?
10 июля 2019 года.
Какой узел сетевого оборудования сложнее всего локализовать?
Коммутационный чипсет (ASIC) — специализированный компонент, который производит ограниченный круг предприятий.
Заменяет ли реестр РЭП сертификацию ФСТЭК или ФСБ?
Нет, это отдельные и независимые процедуры с собственными сроками и пакетами документов.
Кто утверждает правила ведения реестра РЭП?
Сами правила утверждены постановлением №878, отдельного приказа для этого не требуется.
Всегда ли нужна сертификация ФСТЭК для сетевого оборудования?
Нет, она нужна для оборудования, поставляемого в государственные информационные системы или с функциями защиты информации.
Что делать, если сложно спланировать обе процедуры одновременно?
Обратиться за консультацией к специалисту, который поможет составить реалистичный график прохождения обеих процедур с учётом типа оборудования и сферы его применения.
Источники
- Гарант, ПП №878 от 10.07.2019: меры стимулирования производства радиоэлектронной продукции.
- docs.cntd.ru, ТР ЕАЭС 037/2016: ограничение применения опасных веществ в изделиях электротехники и радиоэлектроники.
- gisp.gov.ru: единый реестр российской радиоэлектронной продукции.