Certificação de telecomunicações na Rússia: as liberações FAC, RFC e FSB

Um dispositivo conectado que entra na Rússia normalmente precisa de mais do que uma declaração EAC. A certificação de telecomunicações na Rússia começa pelo equipamento que se conecta à rede pública de comunicações: ele leva um documento de conformidade no sistema de certificação de comunicações, abreviado como FAC. O equipamento que transmite no espectro de rádio precisa de uma conclusão de importação da autoridade de radiofrequência antes de a alfândega liberar a carga. Tudo o que contém criptografia, e hoje isso inclui quase qualquer dispositivo com Wi-Fi, Bluetooth ou um cliente HTTPS, precisa de uma notificação registrada no registro da União Econômica Euroasiática ou, nas categorias que a notificação não cobre, de uma licença de importação do Ministério da Indústria e Comércio. São permissões separadas, de autoridades separadas, obtidas em paralelo e não em sequência.

Três permissões que respondem a três perguntas diferentes

A confusão nesta área é quase sempre um erro de categoria. A declaração EAC diz que o produto é seguro do ponto de vista elétrico e eletromagnético. Não diz nada sobre se o dispositivo pode se conectar à rede pública de telefonia ou de dados, nada sobre se ele pode irradiar em determinada frequência em território russo, e nada sobre se a sua criptografia pode cruzar a fronteira. Cada uma dessas perguntas é feita e respondida separadamente.

O documento de comunicações, uma declaração ou um certificado no sistema de certificação de comunicações conforme a classe do equipamento, é o que cobre a conexão à rede. O seu escopo é o equipamento usado nas redes públicas de comunicações, e as classes que exigem certificado em vez de declaração são fixadas por regulamento, não escolhidas pelo fabricante.

A conclusão de radiofrequência é a que olha para a alfândega. A importação de equipamentos radioeletrônicos e de dispositivos de alta frequência exige um documento permissivo da autoridade de radiofrequência, e sem ele a remessa para na fronteira, independentemente do que mais ela carregue. Quem procura a aprovação de equipamentos de telecomunicações para a Rússia costuma imaginar um único papel. São dois, e o segundo é conferido pelo fiscal aduaneiro.

A notificação de criptografia alcança muito mais do que se imagina

O instinto diz que as regras de criptografia valem para produtos de segurança. Elas valem para o mercado de massa. Uma caixa de som sem fio implementa WPA2. Uma pulseira fitness pareia por Bluetooth com criptografia na camada de enlace. Uma máquina de lavar com aplicativo conversa com um servidor por TLS. Os três contêm função criptográfica no sentido das regras, e os três precisam da notificação.

A notificação é um registro, não uma aprovação. Ela é preparada para o produto específico e as suas funções criptográficas, protocolada no FSB e, uma vez registrada, aparece no registro unificado da União Econômica Euroasiática, o que significa que serve para a importação em qualquer Estado-membro, e não só na Rússia. É a via leve, e está disponível quando a criptografia cabe nas categorias da notificação: algoritmos padronizados e publicados, chaves de comprimento limitado, função acessória ao produto em vez de ser a sua razão de existir.

Quando não cabe nessas categorias, a via é mais pesada: uma licença de importação, única ou geral, do Ministério da Indústria e Comércio, que por sua vez exige um parecer pericial do FSB. É um projeto bem mais longo, e a diferença entre as duas vias é decidida pela especificação criptográfica do produto, uma pergunta para os engenheiros de firmware e não para o dossiê de conformidade.

O que dá errado com regularidade é o momento. A notificação está ligada ao produto e ao seu fabricante, e é conferida na fronteira. Um dispositivo que embarcou durante dois anos com uma notificação e depois teve o módulo sem fio trocado numa revisão de redução de custo é, para esse fim, outro produto.

Quem pode ser o titular desses documentos, e o que isso custa depois

Como na certificação EAC e no registro estatal, o requerente precisa estar estabelecido na União. Um fabricante estrangeiro não pode ser titular de um documento russo de comunicações nem de uma conclusão de radiofrequência em nome próprio, então os documentos são emitidos para um importador, uma subsidiária ou um representante designado.

A notificação de criptografia é a exceção: ela é registrada em nome do fabricante e do produto, e é publicada, de modo que o mesmo registro sustenta importações por mais de uma parte. Os documentos de comunicações e de rádio não são publicados dessa forma e ficam com o requerente.

É essa assimetria que costuma decidir o arranjo. Deixar a notificação com o fabricante e os documentos do lado do importador com um representante independente mantém o registro de criptografia portátil e coloca as permissões voltadas à alfândega nas mãos de alguém que não é concorrente no território.

Cada permissão tem a sua própria página, com o escopo, o requerente e os pontos de falha: o certificado FAC, a aprovação de RF e a notificação de criptografia. As liberações FAC, RFC e FSB correm em paralelo, e é assim que as planejamos.

O que cada documento cobre, e quando se aplica

Esses documentos se somam, não se substituem. Um roteador Wi-Fi normalmente precisa de todos eles: a declaração EAC para segurança e EMC, o documento de comunicações para a conexão à rede, a conclusão de frequência para liberar a alfândega e a notificação para a sua criptografia.