Certificación de telecomunicaciones en Rusia: autorizaciones FAC, RFC y FSB

Un dispositivo conectado que entra en Rusia normalmente necesita más que una declaración EAC. La certificación de telecomunicaciones en Rusia empieza por el equipo que se conecta a la red pública de comunicaciones: lleva un documento de conformidad en el sistema de certificación de comunicaciones, abreviado como FAC. El equipo que transmite en el espectro radioeléctrico necesita una conclusión de importación de la autoridad de radiofrecuencia antes de que la aduana libere la carga. Todo lo que contiene cifrado, y hoy eso incluye casi cualquier dispositivo con Wi-Fi, Bluetooth o un cliente HTTPS, necesita una notificación inscrita en el registro de la Unión Económica Euroasiática o, en las categorías que la notificación no cubre, una licencia de importación del Ministerio de Industria y Comercio. Son permisos separados, de autoridades separadas, y se obtienen en paralelo y no en secuencia.

Tres permisos que responden a tres preguntas distintas

La confusión en este terreno es casi siempre un error de categoría. La declaración EAC dice que el producto es seguro desde el punto de vista eléctrico y electromagnético. No dice nada sobre si el dispositivo puede conectarse a la red pública de telefonía o de datos, nada sobre si puede radiar en una frecuencia determinada en territorio ruso, y nada sobre si su cifrado puede cruzar la frontera. Cada una de esas preguntas se plantea y se responde por separado.

El documento de comunicaciones, una declaración o un certificado en el sistema de certificación de comunicaciones según la clase del equipo, es el que cubre la conexión a la red. Su alcance es el equipo usado en las redes públicas de comunicaciones, y las clases que exigen certificado en lugar de declaración las fija el reglamento, no el fabricante.

La conclusión de radiofrecuencia es la que mira a la aduana. La importación de equipos radioelectrónicos y de dispositivos de alta frecuencia exige un documento permisivo de la autoridad de radiofrecuencia, y sin él el envío se detiene en la frontera, con independencia de qué más lleve. Quien busca la aprobación de equipos de telecomunicaciones para Rusia suele imaginar un solo papel. Son dos, y el segundo lo revisa el inspector de aduanas.

La notificación de cifrado alcanza mucho más de lo que se espera

El instinto dice que las reglas de cifrado aplican a productos de seguridad. Aplican al mercado masivo. Un altavoz inalámbrico implementa WPA2. Una pulsera de actividad se empareja por Bluetooth con cifrado en la capa de enlace. Una lavadora con aplicación habla con un servidor por TLS. Los tres contienen función criptográfica en el sentido de las reglas, y los tres necesitan la notificación.

La notificación es un registro, no una aprobación. Se prepara para el producto concreto y sus funciones criptográficas, se presenta ante el FSB y, una vez inscrita, aparece en el registro unificado de la Unión Económica Euroasiática, lo que significa que sirve para importar a cualquier Estado miembro y no solo a Rusia. Es la vía ligera, y está disponible cuando el cifrado cabe en las categorías de la notificación: algoritmos estándar y publicados, claves de longitud limitada, una función accesoria al producto en lugar de su razón de ser.

Cuando no cabe en esas categorías, la vía es más pesada: una licencia de importación, única o general, del Ministerio de Industria y Comercio, que a su vez exige un dictamen pericial del FSB detrás. Es un proyecto bastante más largo, y la diferencia entre las dos vías la decide la especificación criptográfica del producto, una pregunta para los ingenieros de firmware y no para el expediente de conformidad.

Lo que falla con regularidad es el momento. La notificación está ligada al producto y a su fabricante, y se coteja en la frontera. Un dispositivo que se embarcó durante dos años con una notificación y después cambió de módulo inalámbrico en una revisión de reducción de costos es, a estos efectos, otro producto.

Quién puede ser titular de estos documentos, y qué cuesta eso después

Como en la certificación EAC y en el registro estatal, el solicitante tiene que estar establecido en la Unión. Un fabricante extranjero no puede ser titular de un documento ruso de comunicaciones ni de una conclusión de radiofrecuencia a su propio nombre, así que los documentos se tramitan a nombre de un importador, una filial o un representante designado.

La notificación de cifrado es la excepción: se inscribe a nombre del fabricante y del producto, y se publica, de modo que el mismo registro respalda importaciones de más de una parte. Los documentos de comunicaciones y de radio no se publican de esa manera y quedan en manos del solicitante.

Esa asimetría es la que suele decidir el arreglo. Dejar la notificación con el fabricante y los documentos del lado del importador con un representante independiente mantiene portátil el registro de cifrado y deja los permisos de cara a la aduana en manos de alguien que no compite por el territorio.

Cada permiso tiene su propia página, con el alcance, el solicitante y los puntos de fallo: el certificado FAC, la aprobación de RF y la notificación de cifrado. Las autorizaciones FAC, RFC y FSB corren en paralelo, y así las planificamos.

Qué cubre cada documento, y cuándo aplica

Estos documentos se suman, no se sustituyen. Un router Wi-Fi normalmente los necesita todos: la declaración EAC para seguridad y EMC, el documento de comunicaciones para la conexión a la red, la conclusión de frecuencia para pasar la aduana y la notificación para su cifrado.