Omologazione telecomunicazioni Russia: autorizzazioni FAC, RFC e FSB

Un dispositivo connesso che entra in Russia di norma richiede più di una dichiarazione EAC. L'omologazione telecomunicazioni Russia parte dall'apparecchiatura che si collega alla rete pubblica di comunicazioni: le serve un documento di conformità nel sistema di certificazione delle comunicazioni, abbreviato in FAC. L'apparecchiatura che trasmette nello spettro radio richiede un parere di importazione dell'autorità per le radiofrequenze prima che la dogana svincoli la merce. Tutto ciò che contiene crittografia, e oggi significa quasi ogni dispositivo con Wi-Fi, Bluetooth o un client HTTPS, richiede una notifica iscritta nel registro dell'Unione Economica Eurasiatica oppure, per le categorie che la notifica non copre, una licenza di importazione del Ministero dell'Industria e del Commercio. Sono permessi distinti, di autorità distinte, e si ottengono in parallelo e non in sequenza.

Tre permessi che rispondono a tre domande diverse

La confusione in questo campo è quasi sempre un errore di categoria. Una dichiarazione EAC dice che il prodotto è sicuro dal punto di vista elettrico ed elettromagnetico. Non dice nulla sul fatto che il dispositivo possa collegarsi alla rete pubblica telefonica o dati, nulla sul fatto che possa irradiare su una data frequenza in territorio russo, e nulla sul fatto che la sua crittografia possa attraversare il confine. Ognuna di queste domande viene posta e risolta separatamente.

Il documento per le comunicazioni, una dichiarazione o un certificato nel sistema di certificazione delle comunicazioni a seconda della classe di apparecchiatura, è quello che copre il collegamento alla rete. Il suo ambito è l'apparecchiatura usata nelle reti pubbliche di comunicazione, e le classi che richiedono il certificato anziché la dichiarazione le fissa il regolamento, non il fabbricante.

Il parere sulle radiofrequenze è quello rivolto alla dogana. L'importazione di apparecchiature radioelettroniche e di dispositivi ad alta frequenza richiede un documento autorizzativo dell'autorità per le radiofrequenze, e senza di esso una spedizione si ferma al confine, qualunque altra cosa contenga. Chi cerca l'approvazione apparecchiature di telecomunicazione per la Russia immagina di solito un solo foglio. Sono due, e il secondo lo controlla il funzionario doganale.

La notifica crittografica cattura molto più di quanto ci si aspetti

L'istinto dice che le regole sulla crittografia riguardano i prodotti di sicurezza. Riguardano il mercato di massa. Un altoparlante wireless implementa WPA2. Un braccialetto fitness si accoppia via Bluetooth con cifratura a livello di collegamento. Una lavatrice con app parla con un server via TLS. Tutti e tre contengono una funzione crittografica nel senso delle regole, e tutti e tre richiedono la notifica.

La notifica è una registrazione, non un'approvazione. Viene preparata per il prodotto specifico e le sue funzioni crittografiche, presentata all'FSB e, una volta iscritta, compare nel registro unificato dell'Unione Economica Eurasiatica, il che significa che vale per l'importazione in qualsiasi stato membro e non solo in Russia. È la via leggera, ed è disponibile quando la crittografia rientra nelle categorie della notifica: algoritmi standard pubblicati, chiavi di lunghezza limitata, una funzione accessoria al prodotto e non la sua ragion d'essere.

Quando non rientra in quelle categorie la via è più pesante: una licenza di importazione, singola o generale, del Ministero dell'Industria e del Commercio, che a sua volta presuppone un parere peritale dell'FSB. È un progetto sensibilmente più lungo, e la differenza tra le due vie la decide la specifica crittografica del prodotto, una domanda per gli ingegneri del firmware e non per il fascicolo di conformità.

Ciò che va storto con regolarità è il tempismo. La notifica è legata al prodotto e al suo fabbricante, e viene verificata al confine. Un dispositivo spedito per due anni con una notifica, e poi passato a un altro modulo wireless in una revisione di riduzione dei costi, è a questi fini un prodotto diverso.

Chi può essere titolare di questi documenti, e quanto costa dopo

Come per la certificazione EAC e la registrazione statale, il richiedente deve essere stabilito nell'Unione. Un fabbricante estero non può intestarsi un documento russo per le comunicazioni né un parere sulle radiofrequenze, quindi i documenti vengono richiesti da un importatore, da una controllata o da un rappresentante designato.

La notifica crittografica è l'eccezione: è registrata a nome del fabbricante e del prodotto, ed è pubblicata, per cui la stessa registrazione sostiene importazioni di più di un soggetto. I documenti per le comunicazioni e per la radio non sono pubblicati in quel modo e restano al richiedente.

È questa asimmetria che di solito decide l'assetto. Tenere la notifica in capo al fabbricante e i documenti lato importatore in capo a un rappresentante indipendente mantiene trasferibile la registrazione crittografica e lascia i permessi rivolti alla dogana a un soggetto che non è un concorrente sul territorio.

Ogni permesso ha la sua pagina con ambito, richiedente e punti critici: il certificato FAC, l'approvazione RF e la notifica crittografia. Le autorizzazioni FAC, RFC e FSB corrono in parallelo, ed è così che le pianifichiamo.

Che cosa copre ogni documento, e quando si applica

Questi documenti si sommano, non si sostituiscono. Un router Wi-Fi di norma li richiede tutti: la dichiarazione EAC per sicurezza ed EMC, il documento per le comunicazioni per il collegamento alla rete, il parere sulle frequenze per lo svincolo doganale e la notifica per la sua crittografia.