Сетевое оборудование — коммутаторы, маршрутизаторы, межсетевые экраны, точки беспроводного доступа — включается в единый реестр российской радиоэлектронной продукции по постановлению Правительства РФ от 10.07.2019 №878, а не по более поздней дате, которую иногда указывают в статьях. Для этого класса устройств, помимо общих требований к радиоэлектронике, добавляется отдельный пласт требований по информационной безопасности, если оборудование поставляется для государственных информационных систем.

Главное: постановление №878 принято 10 июля 2019 года; правила ведения реестра РЭП утверждены самим постановлением; для сетевого оборудования критически важный узел — коммутационный чипсет и модуль обработки пакетов, а для госсектора дополнительно требуется сертификация ФСТЭК или ФСБ — отдельная от реестра РЭП процедура.

Критически важные компоненты сетевого оборудования

КомпонентЗначимость для уровня допуска
Коммутационный чипсет (ASIC)наиболее весом
Процессор управления и памятьвесом
Модули Wi-Fi / радиочасти для точек доступаоцениваются отдельно
Корпус, разъёмы, блок питаниявесят меньше остальных узлов

На практике для коммутаторов и маршрутизаторов уровень допуска чаще всего определяет происхождение коммутационного чипсета (ASIC), а не сборка платы или корпуса: этот компонент производит ограниченный круг специализированных предприятий в мире, и его локализация — самая сложная часть расчёта. Мы советуем прорабатывать вопрос происхождения именно этого узла на самом раннем этапе проектирования продукта, а не оставлять его на финальный этап подготовки документов.

Нормативная база: правила уже в самом постановлении

Правила формирования и ведения реестра РЭП утверждены непосредственно постановлением №878, отдельного приказа Минпромторга для этого не требуется. Безопасность сетевого оборудования подтверждается отдельно по ТР ТС 004/2011 и ТР ТС 020/2011, а ограничение содержания опасных веществ — по ТР ЕАЭС 037/2016, а не по европейской директиве RoHS напрямую.

Сертификация ФСТЭК и ФСБ: отдельная процедура для госсектора

Для сетевого оборудования, поставляемого в государственные информационные системы или содержащего функции глубокого анализа трафика и криптографической защиты, требуется отдельная сертификация ФСТЭК России или ФСБ России — эта процедура не входит в реестр РЭП по ПП №878 и не заменяется им. Сертификация ФСТЭК подтверждает отсутствие недекларированных возможностей и соответствие требованиям защиты информации, а сертификация ФСБ применяется к оборудованию с криптографическими функциями. Обе процедуры требуют отдельного пакета документов и отдельного графика прохождения, который стоит планировать заранее, поскольку сроки получения таких сертификатов заметно превышают сроки включения в реестр РЭП. Производителям, ориентирующимся на поставки в государственные информационные системы, разумно закладывать сертификацию ФСТЭК в план проекта на самом старте разработки, а не рассматривать её как финальный формальный этап после готовности изделия.

Испытания сетевого оборудования

Для коммутаторов и маршрутизаторов проверяются электромагнитная совместимость (кондуктивные и излучаемые помехи от импульсного блока питания и высокочастотных цепей коммутации), электробезопасность и климатическая устойчивость — работа в заявленном диапазоне температур и влажности, значимая для оборудования, устанавливаемого в неотапливаемых серверных и телекоммуникационных шкафах. Для точек беспроводного доступа дополнительно проверяются параметры радиочасти: мощность излучения, соответствие частотным диапазонам, разрешённым для использования на территории России.

Мы регулярно видим ситуацию, когда протокол испытаний точки доступа содержит общие параметры ЭМС и электробезопасности, но не включает отдельную проверку соответствия радиочасти российским требованиям по диапазонам и мощности излучения. Это самостоятельная методика, требующая отдельного оборудования для радиоизмерений, и подменять её общими протоколами для проводного сетевого оборудования не стоит.

Документы для включения в реестр

Пакет документов для реестра РЭП включает заявление с указанием типа оборудования и поддерживаемых протоколов, документы, подтверждающие статус российского производителя, действующие декларации соответствия по применимым техрегламентам, подробную техническую документацию со схемами расположения радиоэлектронных компонентов и спецификацией чипов с указанием происхождения, а также протоколы испытаний от аккредитованной лаборатории.

Если непонятно, какие процедуры нужны

Если непонятно, требуется ли для конкретной модели оборудования только реестр РЭП или ещё и сертификация ФСТЭК/ФСБ, начать стоит с консультации: специалист поможет разграничить процедуры и спланировать реалистичный график их прохождения.

Поддержание записи после включения

Запись сетевого оборудования в реестре нужно обновлять при изменениях в конфигурации: переходе на новую ревизию коммутационного чипсета, смене поставщика радиомодуля для точек доступа или изменении процессорной платформы управления. Сертификаты ФСТЭК и ФСБ, если они получены, переоформляются отдельно и по собственному графику, не привязанному к пересмотру записи в реестре РЭП. Это два независимых потока документов, и совмещать их сроки продления в один общий план стоит только для удобства внутреннего учёта, а не потому, что процедуры юридически связаны между собой.

Частые ошибки

Вопросы и ответы

Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.

Когда принято постановление №878?

10 июля 2019 года.

Какой узел сетевого оборудования сложнее всего локализовать?

Коммутационный чипсет (ASIC) — специализированный компонент, который производит ограниченный круг предприятий.

Заменяет ли реестр РЭП сертификацию ФСТЭК или ФСБ?

Нет, это отдельные и независимые процедуры с собственными сроками и пакетами документов.

Кто утверждает правила ведения реестра РЭП?

Сами правила утверждены постановлением №878, отдельного приказа для этого не требуется.

Всегда ли нужна сертификация ФСТЭК для сетевого оборудования?

Нет, она нужна для оборудования, поставляемого в государственные информационные системы или с функциями защиты информации.

Что делать, если сложно спланировать обе процедуры одновременно?

Обратиться за консультацией к специалисту, который поможет составить реалистичный график прохождения обеих процедур с учётом типа оборудования и сферы его применения.

Источники