Особливості експорту або тимчасового вивезення криптомодулів

 © VICONSULT

Особливості експорту або тимчасового вивезення криптомодулів

Криптомодулі, засоби криптографічного захисту інформації та обладнання, що містить такі компоненти, дедалі частіше використовуються не лише у спеціалізованих системах зв’язку, а й у звичайних комерційних продуктах: телекомунікаційному обладнанні, промисловій електроніці, IoT-пристроях, системах кібербезпеки, апаратних модулях безпеки, навігаційних і безпілотних комплексах, серверному обладнанні та програмно-апаратних рішеннях для захисту даних.

Однак наявність криптографії у виробі може створювати додаткові регуляторні вимоги під час експорту або тимчасового вивезення такого товару за межі України. Для бізнесу це означає, що перед відправленням криптомодуля на продаж, тестування, демонстрацію, ремонт або сертифікацію необхідно оцінити, чи підпадає товар під державний експортний контроль.

Чому криптомодулі можуть підлягати експортному контролю

Криптографічні засоби мають подвійний характер використання. З одного боку, вони забезпечують законний захист інформації, конфіденційність даних, автентифікацію, безпечний зв’язок і кіберзахист. З іншого боку, такі технології можуть використовуватися у військових, розвідувальних або інших цілях.

Саме тому під час експорту важливо аналізувати не лише назву товару або код УКТЗЕД, а й його технічні характеристики: призначення, алгоритми шифрування, довжину ключа, можливість активації криптографічних функцій, роль модуля у складі кінцевого виробу та доступність товару для масового ринку.

Окрема увага приділяється товарам, для яких захист інформації є основною функцією, а також цифровим комунікаційним або мережевим системам, обладнанню, комп’ютерам, компонентам і програмному забезпеченню, що реалізують криптографічні функції.

Експорт і тимчасове вивезення: у чому різниця

Експорт зазвичай пов’язаний із продажем, передачею або іншим наданням товару іноземному контрагенту. Водночас експортний контроль може застосовуватися не лише до класичного продажу з фізичним вивезенням товару за кордон, а й до інших форм передачі, зокрема передачі права контролю або розкриття технічної інформації іноземному суб’єкту.

Тимчасове вивезення — це ситуація, коли товар вивозиться з України з подальшим поверненням. На практиці це може бути участь у міжнародній виставці, передання зразка для випробувань, сертифікації, демонстрації, ремонту, обслуговування або тестування у партнера за кордоном.

Ключова помилка бізнесу — вважати, що якщо товар не продається, а лише тимчасово вивозиться, дозвільна процедура не потрібна. Насправді для товарів, що підлягають експортному контролю, тимчасове вивезення також може вимагати оформлення відповідного висновку Держекспортконтролю.

З чого починається підготовка до вивезення криптомодуля

Перший етап — попередня ідентифікація товару. Необхідно визначити, чи належить конкретний криптомодуль або виріб, до складу якого він входить, до товарів військового призначення або товарів подвійного використання.

Для цього аналізуються:

  • технічний опис виробу;
  • призначення та сфера використання;
  • криптографічні алгоритми та довжина ключів;
  • чи є криптографія основною функцією товару;
  • чи активовані криптографічні можливості;
  • чи може користувач змінювати криптографічні функції;
  • чи є товар масово доступним комерційним продуктом;
  • чи входить криптомодуль до складу більш складного обладнання;
  • чи існують ризики військового кінцевого використання.

У процедурах, пов’язаних із міжнародними передачами криптографічних засобів, ключову роль відіграє Державна служба експортного контролю України. Саме вона надає дозвільні документи на експорт, імпорт, реекспорт, тимчасове вивезення або тимчасове ввезення товарів, які підлягають державному експортному контролю.

Водночас у випадку криптографічних систем, засобів криптографічного та технічного захисту інформації або товарів, які містять такі засоби, може знадобитися залучення Держспецзв’язку. Це пов’язано з тим, що криптографічна складова товару потребує окремої технічної оцінки, зокрема щодо відповідності умовам криптографічних приміток і позицій контрольних списків.

На практиці це означає, що заявникові варто заздалегідь підготувати не лише комерційні документи, а й повний технічний пакет: datasheet, опис функцій шифрування, схеми застосування, інформацію про алгоритми, ключі, активацію, програмне забезпечення, призначення товару та можливість його модифікації користувачем.

Типові ризики для бізнесу

Найпоширеніші ризики під час експорту або тимчасового вивезення криптомодулів пов’язані не з умисним порушенням, а з неправильною підготовкою документів.

Серед типових помилок:

  • класифікація товару лише за кодом УКТЗЕД без аналізу контрольних списків;
  • ігнорування вбудованого криптомодуля у складі більшого виробу;
  • відсутність опису криптографічних алгоритмів;
  • неповна інформація про кінцевого споживача;
  • передача технічної документації або програмного забезпечення іноземному контрагенту без оцінки, чи не є це контрольованою технологією.

Практичні рекомендації

Перед експортом або тимчасовим вивезенням криптомодуля доцільно провести попередню юридичну та технічну оцінку товару. Це дозволяє визначити, чи потрібен дозвіл або висновок Держекспортконтролю, чи необхідне погодження Держспецзв’язку, які документи слід підготувати та які ризики можуть виникнути на митному етапі.

Експорт або тимчасове вивезення криптомодулів — це не лише митна операція, а й питання державного експортного контролю. Навіть якщо товар має цивільне призначення, використовується у комерційному обладнанні або вивозиться лише тимчасово, наявність криптографічних функцій може вимагати додаткової перевірки та отримання дозвільних документів.

Правильна попередня ідентифікація товару, якісний технічний опис і належно підготовлений пакет документів допомагають уникнути затримок на митниці, відмов у видачі дозвільних документів, порушення умов міжнародної передачі та інших юридичних ризиків.

Для компаній, які працюють із засобами криптографічного захисту, телекомунікаційним обладнанням, електронікою, безпілотними системами, програмно-апаратними комплексами або компонентами інформаційної безпеки, перевірка експортного контролю має бути обов’язковим етапом перед будь-яким вивезенням товару за кордон.

Наша компанія «Віконсалт» надає професійну допомогу з підготовки та оформлення документів, необхідних для експорту або тимчасового вивезення криптомодулів, засобів криптографічного захисту інформації та обладнання, що містить криптографічні компоненти.

Ми допомагаємо:

  • визначити, чи підлягає товар державному експортному контролю;
  • сформувати пакет документів для звернення до Держекспортконтролю та інших органів;
  • супроводити процедуру отримання дозволу, висновку або інших необхідних погоджень;

Звернення до фахівців на етапі підготовки документів дозволяє уникнути помилок у класифікації товару, неправильно оформлених заяв та затримок при здійсненні міжнародної передачі.

Author
Eugeniia Batrak
Head of the Labor Safety and Licensing Department
+38 093 111-75-48
syo@viconsult.com.ua
Eugeniia Batrak