Приложение 2. ПОЛОЖЕНИЕ О НОТИФИКАЦИИ О ХАРАКТЕРИСТИКАХ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ И ТОВАРОВ, ИХ СОДЕРЖАЩИХ
Приложение N 2
к Положению о ввозе
на таможенную территорию Евразийского
экономического союза и вывозе
с таможенной территории Евразийского
экономического союза шифровальных
(криптографических) средств 
ПОЛОЖЕНИЕ
О НОТИФИКАЦИИ О ХАРАКТЕРИСТИКАХ ШИФРОВАЛЬНЫХ
(КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ И ТОВАРОВ, ИХ СОДЕРЖАЩИХ
1. Настоящее Положение устанавливает порядок:
а) заполнения и оформления нотификации о технических и криптографических характеристиках шифровальных (криптографических) средств и товаров, их содержащих (далее - нотификация);
б) представления нотификации в орган государственной власти государства - члена Евразийского экономического союза в области обеспечения государственной (национальной) безопасности, уполномоченный в соответствии с законодательством этого государства на согласование лицензий, выдачу заключений (разрешительных документов) и регистрацию нотификаций (далее соответственно - согласующий орган, государство-член, Союз);
в) формирования и представления согласующими органами в Евразийскую экономическую комиссию (далее - Комиссия) информации о зарегистрированных нотификациях;
г) опубликования на официальном сайте Союза в информационно-телекоммуникационной сети "Интернет" (далее соответственно - официальный сайт Союза, сеть Интернет) единого реестра нотификаций о характеристиках шифровальных (криптографических) средств и товаров, их содержащих (далее - единый реестр нотификаций);
д) аннулирования нотификации.
2. Нотификация заполняется по форме, предусмотренной приложением N 3 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение N 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. N 30).
Нотификация заполняется на русском языке. Допускается написание латинскими буквами наименований технологий, протоколов, криптографических алгоритмов и их общепризнанных аббревиатур, реквизитов изготовителя товара.
3. Нотификация оформляется изготовителем товара или уполномоченным изготовителем товара лицом (далее - заявители) на основании собственных доказательств изготовителя однократно.
Заявителем заполняются пункты 1 - 9 нотификации.
4. В нотификации может быть заявлена информация об одном типе товара либо о группе однотипных товаров, содержащих в своем составе идентичные шифровальные (криптографические) средства (функционально завершенные товары), реализующие один и тот же криптографический алгоритм, обладающие одинаковой максимально допустимой длиной рабочего криптографического ключа, одинаковым набором функциональных возможностей, которые при введении одного и того же криптографического ключа и одной и той же входной последовательности обеспечивают одну и ту же выходную последовательность).
5. В пункте 1 нотификации указываются торговое, коммерческое или иное традиционное наименование товара либо группы однотипных товаров, содержащих в своем составе идентичные шифровальные (криптографические) средства (с перечислением конкретных наименований), а также сведения о товарных знаках, марках, моделях, артикулах, стандартах и иных технических и коммерческих характеристиках.
Для программного обеспечения указывается версия.
Допускается также добавление к наименованию товара слов "и запасные части к нему".
Каждое наименование товара из группы однотипных товаров указывается с новой строки. После наименования товара допускается указывать с новой строки примечания (для приводимых обозначений).
6. В пункте 2 нотификации указываются описание и назначение товара, а также назначение используемых в таком товаре шифровальных (криптографических) функций.
7. В пункте 3 нотификации указываются наименование и адрес юридического лица - изготовителя товара, место нахождения его головного офиса, номера телефона и факса, а также адреса электронной почты и официального сайта в сети Интернет (при наличии).
8. В пункте 4 нотификации указываются следующие сведения:
наименования используемых шифровальных (криптографических) протоколов;
наименования и назначения используемых в товаре криптографических алгоритмов (функций), максимальные длины всех используемых криптографических ключей;
наименование и версия программного обеспечения;
максимальная дальность беспроводного действия без усиления и ретрансляции в соответствии с техническими условиями изготовителя (в случае использования криптографического алгоритма (функции) в беспроводном радиоэлектронном оборудовании);
шифровальная (криптографическая) функция, заблокированная изготовителем (при наличии).
Наименования используемых в товаре шифровальных (криптографических) протоколов и алгоритмов указываются отдельно для выполнения каждой конкретной функции.
При описании криптографических алгоритмов (функций) справа в специально отведенной ячейке указывается номер соответствующего пункта (номер категории) приложения N 4 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение N 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. N 30).
9. В пункте 5 нотификации указываются:
а) недекларированные функциональные возможности товара (при наличии), при использовании которых может произойти:
нарушение конфиденциальности, доступности или целостности обрабатываемой информации;
нарушение процессов аутентификации;
вмешательство в механизм использования электронной цифровой подписи (электронной подписи);
б) наличие или отсутствие возможности для проведения оперативно-разыскных мероприятий ("полицейский" режим).
10. В пункте 6 нотификации указывается дата окончания действия нотификации, до наступления которой изготовитель гарантирует неизменность шифровальных (криптографических) функций, в формате ДД.ММ.ГГГГ.
11. В пункте 7 нотификации указываются:
для юридических лиц - наименование, место нахождения его головного офиса, номера телефона и факса, адреса электронной почты и официального сайта в сети Интернет (при наличии), а также должность, фамилия, имя и отчество лица, уполномоченного на оформление нотификации;
для физических лиц - фамилия, имя и отчество лица, данные документа, удостоверяющего личность в соответствии с законодательством государства-члена.
Заявителем государства-члена также указываются сведения о его регистрации (наименование регистрирующего органа, дата регистрации, регистрационный номер, идентификационный номер) в соответствии с законодательством государства-члена.
12. В пункте 8 нотификации указываются реквизиты (дата и номер) документа, удостоверяющего полномочия на оформление нотификации (доверенность, договор (контракт) и т.п.) (заполняется в случае, если нотификация оформляется уполномоченным лицом).
13. В пункте 9 нотификации указывается дата заполнения нотификации в формате ДД.ММ.ГГГГ.
14. Нотификация подписывается уполномоченным на оформление нотификации лицом с указанием расшифровки подписи и заверяется оттиском печати (при наличии).
15. Заявитель несет ответственность за достоверность представленных сведений и документов.
16. В случае если вся информация не помещается на бланке нотификации, часть такой информации указывается на оборотной стороне бланка и каждого добавочного листа, при этом каждый лист нотификации подписывается заявителем и заверяется оттиском печати (при наличии).
17. Программное обеспечение для заполнения пунктов 1 - 8 нотификации и формирования ее в электронном виде размещается на официальном сайте Союза и должно позволять заявителю:
а) заполнить форму нотификации в соответствии с настоящим Положением;
б) сформировать печатную форму нотификации и распечатать ее;
в) сформировать электронную копию нотификации в соответствии со структурой файла данных согласно приложению N 1;
г) сохранить сформированную печатную форму и электронную копию нотификации в файле.
18. Для регистрации нотификации заявителем в согласующий орган представляются в комплекте с сопроводительным письмом следующие документы:
а) 2 экземпляра нотификации, оформленной в соответствии с настоящим Положением;
б) электронная копия нотификации на электронном носителе информации (компакт-диск, флеш-память) в соответствии со структурой файла данных, предусмотренной приложением N 1 к настоящему Положению;
в) документ, подтверждающий полномочия лица на оформление нотификации, удостоверенный (легализованный) в порядке, установленном законодательством государства изготовителя. В случае составления указанного документа на иностранном языке к оригиналу (нотариально заверенной копии) документа прилагается заверенный в порядке, установленном законодательством государства-члена, перевод на государственный язык государства-члена, согласующий орган которого осуществляет регистрацию нотификации.
19. В случае оформления нотификации заявителем, являющимся организацией-изготовителем третьей страны, нотификация должна быть легализована.
20. Нотификация и документы могут представляться в форме электронного документа в порядке, предусмотренном законодательством государства-члена.
Допускается представление документов в виде сканированных документов, подписанных электронной цифровой подписью (электронной подписью) заявителя, если это предусмотрено законодательством государства-члена.
21. Согласующий орган не позднее 7 рабочих дней с даты подачи документов на регистрацию нотификации осуществляет регистрацию (отказывает в регистрации) нотификации и представляет в Комиссию сведения о зарегистрированных нотификациях в соответствии со структурой файла данных согласно приложению N 2.
Согласующие органы несут ответственность за полноту и достоверность сведений о зарегистрированных и аннулированных нотификациях.
22. Комиссия не позднее 3 рабочих дней с даты получения сведений о зарегистрированных нотификациях вносит их в единый реестр нотификаций, публикуемый на официальном сайте Союза.
Нотификация действует с даты внесения сведений о ее регистрации в единый реестр нотификаций.
23. Срок регистрации нотификации (отказа в регистрации нотификации) и внесения сведений о зарегистрированных в согласующем органе нотификациях в единый реестр нотификаций не должен превышать 10 рабочих дней с даты подачи документов на регистрацию нотификации в согласующий орган.
24. Комиссия несет ответственность за полноту и достоверность размещенных на официальном сайте Союза данных о зарегистрированных и аннулированных нотификациях.
25. На официальном сайте Союза пользователям предоставляется возможность просмотра и поиска сведений о зарегистрированных нотификациях.
26. В период с даты подачи документов на регистрацию нотификации до регистрации нотификации заявителем могут вноситься изменения в нотификацию с визированием этих изменений уполномоченным на оформление нотификации лицом, при этом течение срока, установленного для регистрации нотификации, начинается заново с даты внесения изменений в нотификацию.
27. В случае несоответствия представленных для регистрации нотификации документов требованиям настоящего Положения согласующий орган отказывает в регистрации нотификации.
28. Согласующий орган вправе принять решение об аннулировании нотификации в следующих случаях:
а) подача заявителем в согласующий орган заявления о прекращении действия нотификации с указанием причины;
б) выявление согласующим органом недостоверной или неполной информации, указанной в нотификации;
в) выявление шифровальных (криптографических) функций, не указанных в нотификации, либо отличие параметров шифровальных (криптографических) функций от указанных в нотификации.
29. В случае аннулирования нотификации согласующий орган в течение 3 рабочих дней информирует об этом Комиссию.
30. Действие нотификации прекращается с даты внесения сведений о ее аннулировании в единый реестр нотификаций или с даты истечения срока ее действия.
