3926 90 920 0;

6914 90 000 0;

7326 19 100 0;

7326 19 900 9;

7326 90 940 9;

7326 90 980 7

5.1.2.1.

Разработанные или модифицированные для использования криптографии в целях обеспечения конфиденциальности данных, имеющие описанный алгоритм защиты, где используемые криптографические возможности были активированы или могут быть активированы любыми средствами, отличными от безопасной криптографической активации, такие как:

а) оборудование, для которого защита информации является основной функцией;

б) системы, оборудование или компоненты, предназначенные для цифровой передачи данных, не определенные в подпункте "а" настоящего пункта;

8471;
8541 59 000 0;
8542 31 300 0;
8542 32 300 0;
8542 33 300 0;
8542 39 300 0

в) ЭВМ и другое оборудование, основной функцией которых является хранение
и обработка информации, и компоненты для них, не определенные в подпунктах "а" или "б" настоящего пункта

Особое примечание.
Для операционных систем см. также подпункт "а" пункта 5.4.2.1 и подпункт "а" пункта 5.4.2.3

г) оборудование, не определенное
в подпунктах "а" - "в" настоящего пункта,
в котором функция криптографии для
обеспечения конфиденциальности данных,
использующая описанный алгоритм защиты, соответствует всему следующему:

обеспечивает вспомогательные функции
оборудования; и

выполняется встроенным оборудованием или программным обеспечением, которое в качестве отдельного элемента определено в части 2 категории 5

Технические примечания к пункту 5.1.2.1:

1. Для целей пункта 5.1.2.1 криптографию, предназначенную для обеспечения конфиденциальности данных, следует рассматривать как криптографию, которая использует цифровые методы и выполняет криптографическую функцию, отличную от любой из указанных ниже:

а) аутентификации;

б) электронно-цифровой подписи;

в) контроля целостности данных;

г) безотказности;

д) управления цифровыми правами, включая выполнение программного обеспечения, защищенного от копирования;

е) шифрования или дешифрования в целях поддержки управления в сфере развлечений, массовых коммерческих трансляций или ведения медицинской документации; или

ж) управления ключами (распределения ключевой информации) для поддержки любой из функций, описанных в пунктах "а" - "е" настоящего технического примечания.

2. Для целей пункта 5.1.2.1 описанный алгоритм защиты означает любое из следующего:

а) симметричный алгоритм, использующий ключ длиной свыше 56 бит, не считая битов четности;

б) асимметричный алгоритм, защита которого основывается на любом из следующих методов:

факторизация (разложение на сомножители) целых чисел, размер которых превышает 512 бит (например, алгоритм RSA);

вычисление дискретных логарифмов
в мультипликативной группе конечного поля
размером более 512 бит (например, алгоритм Диффи-Хеллмана на группе Z/pZ);

или

вычисление дискретных логарифмов
в группе, отличное от указанного в абзаце
третьем настоящего подпункта и
превышающее 112 бит (например, алгоритм
Диффи-Хеллмана на эллиптической кривой);

или

в) асимметричный алгоритм, защита которого основывается на любом
из следующих методов:

выявление аномалий с самым коротким или самым близким одномерным массивом данных, состоящее из однотипных элементов, связанных с алгебраическими решетками CRYSTALS (например, алгоритмы NewHope, Frodo, NTRUEncrypt, Kyber, Titanium);

поиск изогений между суперсингулярными эллиптическими кривыми (например, суперсингулярная изогения обмена ключами); или

дешифрование случайных кодов (например, алгоритмы McEliece, Niederreiter)

Техническое примечание.
Алгоритм, описанный в подпункте "в" технического примечания 2 к пункту 5.1.2.1, может быть постквантовым, квантово-безопасным или квантово-устойчивым

Примечания к пункту 5.1.2.1:

1. В случае необходимости отдельные элементы изделий должны быть доступными и переданы экспортерами контролирующим органам Российской Федерации по их требованию для подтверждения любых из следующих условий:

а) соответствие изделия критериям подпунктов "а" - "г" пункта 5.1.2.1; или

б) доступность определенных в пункте 5.1.2.1 криптографических возможностей для обеспечения конфиденциальности данных без криптографической активации.

2. Пункт 5.1.2.1 не применяется к любому
из следующих изделий или к любым специально разработанным для них компонентам для защиты информации:

а) смарт-картам и устройствам чтения и (или) записи смарт-карт, включая:

1) смарт-карты или электронно-
считываемые персональные документы (например, жетоны, электронные паспорта), удовлетворяющие любому из следующих условий:

криптографические возможности которых
соответствуют всему следующему:
ограничены для использования в любом
из следующего:

оборудовании или системах, не указанных
в подпунктах "а" - "г" пункта 5.1.2.1;

оборудовании или системах,
не использующих криптографию,
предназначенную для обеспечения
конфиденциальности данных, на основе
указанного алгоритма защиты; или

оборудовании или системах, исключенных
из-под контроля по пункту 5.1.2.1
пунктами "б" - "е" примечания 2
к пункту 5.1.2.1; и

не могут быть перепрограммированы
для других целей; или

имеющие все следующие характеристики:
конструктивно и функционально ограничены
применением в целях защиты хранящихся
на них персональных данных;

были или могут быть персонализированы
для использования при совершении
публичных или коммерческих сделок
либо для идентификации личности; и

криптографические возможности которых
недоступны пользователю

Техническое примечание.
Персональные данные включают любую информацию, которая касается частного лица или организации, такую как сумма хранящихся денежных средств на счете и данные, необходимые для аутентификации;

2) специально разработанные или модифицированные считывающие или записывающие устройства, которые применяются только для изделий, определенных в подпункте 1 пункта "а" примечания 2 к пункту 5.1.2.1

Техническое примечание.
Считывающие или записывающие устройства включают оборудование, поддерживающее связь со смарт-картами или электронно-
считываемыми документами через сеть;

б) криптографическому оборудованию, специально разработанному и применяющемуся только для банковских или финансовых операций

Техническое примечание.
Финансовые операции, указанные в пункте "б" примечания 2 к пункту 5.1.2.1, включают в себя сборы и плату за транспортные услуги или кредитование;

в) портативным или мобильным радиотелефонам гражданского назначения (например, используемым в системах сотовой радиосвязи гражданского назначения), не обладающим техническими возможностями передачи зашифрованных данных непосредственно на другой радиотелефон или оборудование, отличное от оборудования беспроводной сети с радиодоступом (RAN), а также возможностями пересылки зашифрованных данных через оборудование RAN (например, через сетевой контроллер сотовой связи (RNC) или контроллер базовых станций (BSC);

г) беспроводному телефонному оборудованию, не обладающему технической возможностью сквозного шифрования, с максимальной эффективной дальностью беспроводной связи (односкачковой, без ретрансляции между терминалом и базовой станцией) без усиления менее 400 м согласно спецификациям производителя;

д) портативным или мобильным радиотелефонам и аналогичным пользовательским беспроводным устройствам гражданского назначения, использующим только общедоступные или коммерческие криптографические стандарты (за исключением антипиратских функций, которые могут быть недоступными), соответствующим условиям, указанным
в подпунктах 2-4 пункта "а" криптографического примечания (примечание 2 к части 2 категории 5), и адаптированным для конкретного применения в гражданской сфере, со свойствами, не влияющими на криптографические возможности исходных неадаптированных устройств;

е) изделиям, в которых функция защиты информации ограничена функциями беспроводной персональной сети и которые используют только общедоступные или коммерческие криптографические стандарты;

ж) оборудованию мобильных сетей связи с радиодоступом (RAN), разработанному для гражданского применения, соответствующему условиям, указанным
в пункте "а" криптографического примечания (примечание 2 к части 2 категории 5), имеющему выходную радиочастотную мощность, ограниченную 0,1 Вт (20 дБм) или менее, и поддерживающему 16 параллельных пользователей или менее;

з) маршрутизаторам, коммутаторам, шлюзам или реле, обладающим средствами криптографической защиты, функционально ограниченным задачами эксплуатации, администрирования или технического обслуживания (ОAM) и использующим только общедоступные или коммерческие криптографические стандарты;

и) компьютерной технике общего назначения или серверам, средства криптографической защиты которых отвечают всем следующим условиям:

1) используют только открытые или коммерческие криптографические стандарты; и

2) соответствуют любому из следующего:

являются неотъемлемой частью центрального процессора (CPU), соответствующего условиям, указанным в криптографическом примечании (примечание 2 к части 2 категории 5);

являются неотъемлемой частью операционной системы, не указанной в пункте 5.4.2;

или ограничены выполнением функций технического обслуживания (ОАМ); или

к) оборудованию, специально
разработанному для применения
в гражданской промышленности
и соответствующему всему следующему:

1) является любым из нижеперечисленного:
оконечными устройствами с сетевыми возможностями, соответствующими любой из следующих характеристик:

функция защиты информации ограничена защитой непроизвольно выбранных данных или задачами эксплуатации, администрирования или технического обслуживания (ОAM); или

ограничена конкретным применением в гражданской промышленности; или

сетевым оборудованием, соответствующим всему нижеперечисленному:

является специально разработанным для использования с оконечными устройствами с сетевыми возможностями и указанными выше характеристиками; и

функция защиты информации ограничена поддержкой применения в гражданской промышленности оконечных устройств с сетевыми возможностями и указанными выше характеристиками или задачами ОАМ данного сетевого оборудования или других устройств, указанных в пункте "к" примечания 2 к пункту 5.1.2.1; и

2) функция защиты информации предполагает использование только общедоступных или коммерческих криптографических стандартов, а средства криптографической защиты не могут быть легко изменены пользователем

Технические примечания:

1. Применение в гражданской промышленности - подключенный к сети потребитель или любой способ применения в гражданской промышленности или потребителями, отличный от защиты информации, цифровой связи, сетей общего назначения или от обработки данных.

2. Непроизвольно выбранные данные - данные датчиков или измерений, которые напрямую связаны со стабильностью, производительностью или измерением физических характеристик системы (например, температура, давление, скорость потока, масса, объем, напряжение, физическое местоположение и др.)
и не могут быть изменены пользователем устройства;

ж) длину волны излучения более 1150 нм, но не превышающую 1555 нм, и имеющие любое из следующего:

1) выходную мощность в режиме генерации одной поперечной моды более 50 Вт; или

2) выходную мощность в режиме генерации поперечных мод более 80 Вт;

3) длину волны излучения более 1555 нм, но не превышающую 1850 нм, и выходную мощность более 1 Вт;

и) длину волны излучения более 1850 нм, но не превышающую 2100 нм, и любое из следующего:

1) выходную мощность в режиме генерации одной поперечной моды более 1 Вт; или

2) выходную мощность в режиме генерации нескольких поперечных мод более 120 Вт;

к) длину волны излучения более 2100 нм и выходную мощность более 1 Вт

Технические примечания:

1. Инерциальное измерительное оборудование или системы включают акселерометры или гироскопы, измеряющие изменения скорости и ориентации для определения или сохранения курса или положения без привлечения уже установленных внешних эталонов. К инерциальному измерительному оборудованию или системам относятся:

опорные системы ориентации и курса;

гирокомпасы;

инерциальные измерительные устройства;

инерциальные навигационные системы;

инерциальные системы отсчета;

инерциальные устройства отсчета.

2. Пункт 7.1.3 не применяется
к инерциальному измерительному оборудованию или системам, сертифицированным уполномоченным органом государства, являющегося участником Вассенаарских договоренностей по экспортному контролю за обычными вооружениями, товарами и технологиями двойного применения (ВД), для использования на гражданских летательных аппаратах

Примечание.

Подпункт "б" пункта 7.1.3.4 не применяется
к инерциальному измерительному
оборудованию и системам, содержащим
только механические гироскопы
с вращающимся ротором