Оборудование систем видеонаблюдения — IP-камеры, видеорегистраторы, видеосерверы — включается в единый реестр российской радиоэлектронной продукции по постановлению Правительства РФ от 10.07.2019 №878, а не по более поздней дате, которую иногда указывают в статьях. Для камер, в отличие от другой радиоэлектроники, критически важным узлом становится не только процессор, но и матрица изображения (сенсор) вместе с чипом обработки видеопотока, а для систем распознавания лиц добавляется отдельный пласт требований по обработке персональных данных.

Главное: постановление №878 принято 10 июля 2019 года; правила ведения реестра РЭП утверждены самим постановлением; для видеокамер ключевые узлы — сенсор изображения и чип обработки видео (ISP), а для систем с распознаванием лиц отдельно применяются требования 152-ФЗ о персональных данных, не входящие в реестр РЭП.

Критически важные компоненты систем видеонаблюдения

КомпонентЗначимость для уровня допуска
Матрица изображения (сенсор)наиболее весома
Чип обработки видеопотока (ISP)весом
Модуль видеоаналитики (при наличии)оценивается отдельно
Корпус, объектив, креплениявесят меньше остальных узлов

На практике для IP-камер уровень допуска чаще всего определяет происхождение именно матрицы изображения и чипа обработки видео, а не корпус или объектив: производство качественных сенсоров изображения сосредоточено у ограниченного круга специализированных мировых производителей, и локализация этого узла — самая сложная часть расчёта для большинства российских производителей камер.

Нормативная база: правила уже в самом постановлении

Правила формирования и ведения реестра РЭП утверждены непосредственно постановлением №878, отдельного приказа Минпромторга для этого не требуется. Безопасность оборудования подтверждается по ТР ТС 004/2011 и ТР ТС 020/2011, ограничение содержания опасных веществ — по ТР ЕАЭС 037/2016. Для уличного исполнения камер дополнительно проверяется климатическая устойчивость — работа в заявленном диапазоне температур и защита от влаги по классу IP корпуса.

Распознавание лиц: отдельный слой требований по 152-ФЗ

Для систем видеонаблюдения с функцией распознавания лиц или иной биометрической аналитикой применяются требования федерального закона №152-ФЗ «О персональных данных» — это отдельная и независимая от реестра РЭП область регулирования. Оператор такой системы обязан соблюдать требования к обработке биометрических персональных данных, а разработчик алгоритма распознавания — учитывать эти требования при проектировании системы хранения и передачи данных. Включение камеры в реестр РЭП подтверждает происхождение аппаратной части и не заменяет собой обязанности оператора системы по 152-ФЗ.

Мы регулярно видим ситуацию, когда производитель системы с функцией распознавания лиц готовит документы только на аппаратную локализацию для реестра РЭП, не прорабатывая отдельно вопрос соответствия обработки биометрических данных требованиям 152-ФЗ. Это две разные зоны ответственности: одна лежит на производителе оборудования, другая — на операторе, эксплуатирующем систему, и обе стоит учитывать при проектировании продукта для этого сегмента.

Испытания: климатика и видеотракт

Для камер уличного исполнения проверяется работоспособность в заявленном диапазоне температур (нередко от -40°C до +55°C) и защита от влаги и пыли по классу IP корпуса — эти параметры критичны именно для наружного видеонаблюдения и не проверяются для оборудования, устанавливаемого исключительно внутри помещений. Отдельно от климатических испытаний проверяется качество видеотракта: разрешение, частота кадров, работа при низкой освещённости и, для камер с ИК-подсветкой, дальность и равномерность засветки в инфракрасном диапазоне.

По нашему опыту, для уличных камер наблюдения именно климатические испытания чаще всего выявляют реальные слабые места конструкции — негерметичность корпуса при перепаде температур или конденсацию влаги на объективе, которые не проявляются при лабораторных испытаниях видеотракта в нормальных условиях. Полный цикл климатических испытаний стоит проводить на реальном образце устройства в собранном виде, а не полагаться на паспортные характеристики отдельных компонентов.

Документы для включения в реестр

Пакет документов включает заявление с указанием типа оборудования, разрешения и поддерживаемых кодеков, документы, подтверждающие статус российского производителя, действующие декларации соответствия по применимым техрегламентам, техническую документацию со спецификацией сенсора и чипа обработки видео с указанием происхождения и протоколы испытаний от аккредитованной лаборатории, включая климатические испытания для уличного исполнения.

Если непонятно, какие процедуры нужны

Если непонятно, как оценить происхождение сенсора и чипа обработки видео или какие требования 152-ФЗ применимы к конкретной системе, начать стоит с консультации: специалист поможет разобрать оборудование по узлам и подготовить документы для каждой процедуры.

Поддержание записи после включения

Запись оборудования видеонаблюдения в реестре нужно обновлять при изменениях в конфигурации: переходе на новую модель сенсора, смене чипа обработки видео или изменении алгоритма видеоаналитики. Требования 152-ФЗ для систем распознавания лиц пересматриваются отдельно и не привязаны к графику обновления записи в реестре РЭП.

Частые ошибки

Вопросы и ответы

Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.

Когда принято постановление №878?

10 июля 2019 года.

Какой узел камеры важнее всего для уровня допуска?

Матрица изображения (сенсор) и чип обработки видеопотока — эти компоненты производит ограниченный круг мировых предприятий.

Заменяет ли реестр РЭП требования 152-ФЗ для систем распознавания лиц?

Нет, это отдельные зоны ответственности: реестр РЭП — про происхождение оборудования, 152-ФЗ — про обработку персональных данных оператором.

Кто утверждает правила ведения реестра РЭП?

Сами правила утверждены постановлением №878, отдельного приказа для этого не требуется.

Нужна ли дополнительная сертификация для камер, обрабатывающих персональные данные?

Требования 152-ФЗ применяются к оператору системы, а для оборудования, используемого на объектах КИИ, может потребоваться сертификация ФСТЭК.

Что делать, если сложно разграничить требования к оборудованию и требования к оператору данных?

Обратиться за консультацией к специалисту, который поможет определить зону ответственности для каждой части системы.

Источники