Telekommunikationszulassung Russland: FAC-, RFC- und FSB-Freigaben

Ein vernetztes Gerät, das nach Russland geht, braucht in der Regel mehr als eine EAC-Erklärung. Die Telekommunikationszulassung Russland beginnt bei Geräten, die an ein öffentliches Kommunikationsnetz angeschlossen werden: Sie brauchen ein Konformitätsdokument im Zertifizierungssystem für Kommunikationsmittel, kurz FAC. Geräte, die im Funkspektrum senden, brauchen ein Einfuhrgutachten der Funkfrequenzbehörde, bevor der Zoll die Sendung freigibt. Alles, was Kryptografie enthält, und das ist heute fast jedes Gerät mit WLAN, Bluetooth oder einem HTTPS-Client, braucht eine im Register der Eurasischen Wirtschaftsunion eingetragene Notifizierung oder, für die Kategorien, die eine Notifizierung nicht abdeckt, eine Einfuhrlizenz des Ministeriums für Industrie und Handel. Das sind getrennte Genehmigungen getrennter Behörden, und sie werden parallel beschafft, nicht nacheinander.

Drei Genehmigungen, die drei verschiedene Fragen beantworten

Die Verwirrung in diesem Bereich ist fast immer ein Kategorienfehler. Eine EAC-Erklärung sagt, dass das Produkt elektrisch und elektromagnetisch sicher ist. Sie sagt nichts darüber, ob das Gerät an das öffentliche Telefon- oder Datennetz angeschlossen werden darf, nichts darüber, ob es auf einer bestimmten Frequenz auf russischem Gebiet senden darf, und nichts darüber, ob seine Kryptografie über die Grenze darf. Jede dieser Fragen wird getrennt gestellt und getrennt beantwortet. Wer nach "Zulassung Telekommunikationsgeräte Russland" sucht, meint deshalb meist drei Dokumente und nicht eines.

Das Kommunikationsdokument, je nach Geräteklasse eine Erklärung oder ein Zertifikat im Zertifizierungssystem für Kommunikationsmittel, deckt den Netzanschluss ab. Sein Geltungsbereich sind Geräte, die in öffentlichen Kommunikationsnetzen eingesetzt werden, und welche Klassen ein Zertifikat statt einer Erklärung brauchen, legt die Verordnung fest, nicht der Hersteller.

Das Funkfrequenzgutachten ist das Dokument für den Zoll. Die Einfuhr von funkelektronischen Geräten und Hochfrequenzgeräten braucht ein Genehmigungsdokument der Funkfrequenzbehörde, und ohne dieses bleibt eine Sendung an der Grenze stehen, ganz gleich, was sie sonst noch enthält.

Die Kryptografie-Notifizierung erfasst weit mehr, als die meisten erwarten

Der Instinkt sagt, Kryptografieregeln gelten für Sicherheitsprodukte. Sie gelten für den Massenmarkt. Ein kabelloser Lautsprecher implementiert WPA2. Ein Fitnessarmband koppelt sich über Bluetooth mit Verschlüsselung auf der Sicherungsschicht. Eine Waschmaschine mit App spricht über TLS mit einem Server. Alle drei enthalten kryptografische Funktionen im Sinne der Regeln, und alle drei brauchen die Notifizierung.

Die Notifizierung ist eine Registrierung, keine Genehmigung. Sie wird für das konkrete Produkt und seine kryptografischen Funktionen erstellt, beim FSB eingereicht und erscheint nach der Eintragung im einheitlichen Register der Eurasischen Wirtschaftsunion. Damit gilt sie für die Einfuhr in jeden Mitgliedstaat und nicht nur nach Russland. Sie ist der leichte Weg, und er steht offen, wenn die Kryptografie in die Kategorien der Notifizierung fällt: veröffentlichte Standardalgorithmen, begrenzte Schlüssellängen, eine Funktion, die dem Produkt dient und nicht sein Zweck ist.

Fällt sie nicht in diese Kategorien, wird der Weg schwerer: eine Einzel- oder Generallizenz für die Einfuhr vom Ministerium für Industrie und Handel, die ihrerseits ein Sachverständigengutachten des FSB voraussetzt. Das ist ein deutlich längeres Projekt, und welcher der beiden Wege gilt, entscheidet die kryptografische Spezifikation des Produkts, eine Frage an die Firmware-Entwickler und nicht an die Konformitätsakte.

Was zuverlässig schiefgeht, ist der Zeitpunkt. Die Notifizierung ist an das Produkt und seinen Hersteller gebunden und wird an der Grenze geprüft. Ein Gerät, das zwei Jahre lang mit einer Notifizierung verschifft wurde und dann bei einer Kostensenkungsrevision ein anderes Funkmodul bekam, ist für diesen Zweck ein anderes Produkt.

Wer diese Dokumente halten kann, und was das später kostet

Wie bei der EAC-Zertifizierung und der staatlichen Registrierung muss der Antragsteller in der Union ansässig sein. Ein ausländischer Hersteller kann ein russisches Kommunikationsdokument oder ein Funkfrequenzgutachten nicht im eigenen Namen halten, also werden die Dokumente von einem Importeur, einer Tochtergesellschaft oder einem benannten Vertreter beantragt.

Die Kryptografie-Notifizierung ist die Ausnahme: Sie wird auf Hersteller und Produkt registriert und veröffentlicht, sodass dieselbe Registrierung Einfuhren durch mehr als eine Partei trägt. Die Kommunikations- und Funkdokumente werden nicht auf diese Weise veröffentlicht und bleiben beim Antragsteller.

Diese Asymmetrie entscheidet meist über die Aufteilung. Liegt die Notifizierung beim Hersteller und liegen die importseitigen Dokumente bei einem unabhängigen Vertreter, bleibt die Kryptografie-Registrierung übertragbar, und die Genehmigungen für den Zoll liegen bei jemandem, der auf dem Gebiet kein Wettbewerber ist.

Jede Genehmigung hat ihre eigene Seite mit Geltungsbereich, Antragsteller und Fehlerquellen: das FAC-Zertifikat, die Funkfrequenz-Zulassung und die Kryptografie-Notifizierung. Die FAC-, RFC- und FSB-Freigaben laufen parallel, und so planen wir sie auch.

Was jedes Dokument abdeckt und wann es gilt

Diese Dokumente ergänzen sich, sie ersetzen sich nicht. Ein WLAN-Router braucht in der Regel alle: die EAC-Erklärung für Sicherheit und EMV, das Kommunikationsdokument für den Netzanschluss, das Frequenzgutachten für die Zollabfertigung und die Notifizierung für seine Kryptografie.