Россия. 10 плюс. Система экспортного контроля

Система экспортного контроля
12.1. Назначение системы
Система экспортного контроля «10+» должна обеспечивать законное международное распространение гражданских технологий и одновременно предотвращать:

неконтролируемую передачу продукции двойного назначения;
незаконный реэкспорт;
передачу специальной технологии через гражданский канал;
использование фиктивного конечного пользователя;
утечку производственной документации;
активацию неразрешённых программных функций;
применение продукции в запрещённых целях.
Система не заменяет государственное регулирование. Она представляет собой внутренний обязательный контур для фонда, экспортного оператора, производителей, разработчиков программного обеспечения, совместных предприятий и сервисных центров.

Действующие процедуры ФСТЭК предусматривают лицензирование внешнеэкономических операций с контролируемой продукцией, формы разрешений для продукции, подпадающей под всеобъемлющий контроль, государственный контроль за идентификационной экспертизой и проверку соблюдения экспортного законодательства.

Продукция военного назначения должна оставаться в отдельном контуре военно-технического сотрудничества. В апреле 2026 года были обновлены положения о ФСВТС и порядке лицензирования ввоза и вывоза продукции военного назначения.

12.2. Объекты контроля
Контролю подлежат не только готовые физические аппараты.

Система охватывает:

компоненты;
материалы;
оборудование;
производственные линии;
программное обеспечение;
исходный код;
модели искусственного интеллекта;
техническую документацию;
базы данных;
алгоритмы;
услуги интеграции;
ремонт;
обучение;
удалённый доступ;
облачные вычисления;
лицензионные права;
ноу-хау;
временный вывоз;
демонстрационные образцы;
передачу через совместное предприятие.
Критическая функция может быть передана без физического вывоза товара — например, через удалённое обновление или доступ к закрытому репозиторию. Поэтому цифровые передачи должны проходить тот же классификационный контроль.

12.3. Категории экспортной чувствительности
Код Категория Режим
EC-0 Открытая массовая гражданская продукция Упрощённый коммерческий контроль
EC-1 Профессиональная гражданская продукция Проверка контрагента и назначения
EC-2 Гражданская продукция с отдельными чувствительными функциями Техническая классификация и ограничения конфигурации
EC-3 Продукция двойного назначения Лицензирование и расширенный контроль
EC-4 Высокочувствительная двойная или государственная технология Специальное решение и постоянный постэкспортный контроль
EC-5 Продукция военного назначения Отдельный контур военно-технического сотрудничества
EC-X Запрещённая к передаче конфигурация Экспорт не допускается
Классифицируется конкретная конфигурация, а не только торговое наименование.

12.4. Экспортный профиль изделия
Каждая экспортируемая система должна иметь утверждённый профиль, содержащий:

код продукта;
категорию чувствительности;
перечень компонентов;
программную версию;
допустимые функции;
ограничения;
разрешённые полезные нагрузки;
перечень страновых режимов;
требования к конечному пользователю;
режим реэкспорта;
порядок обновления;
уровень постэкспортного контроля.
Изменение программного обеспечения или полезной нагрузки может потребовать повторной классификации.

12.5. Внутренняя программа экспортного контроля
Каждый значимый участник «10+» должен иметь внутреннюю программу, включающую:

руководителя;
специализированное подразделение;
утверждённые процедуры;
классификационный реестр;
проверку контрагентов;
архив документов;
контроль цифровых передач;
обучение работников;
внутренний аудит;
механизм сообщения о нарушениях;
порядок приостановки сделки.
Руководитель экспортного подразделения должен иметь право остановить поставку независимо от коммерческого давления отдела продаж.

12.6. Разделение ответственности
Разработчик
Описывает технические характеристики и возможные режимы применения.

Производитель
Подтверждает фактическую конфигурацию и происхождение компонентов.

Экспортёр
Проверяет сделку, пользователя, страну и условия передачи.

Национальный экспортный оператор
Координирует комплексную сделку и контролирует согласованность документов.

Суверенный фонд
Проверяет, что финансируемый проект соблюдает экспортные ограничения.

Совместное предприятие
Контролирует выпуск, продажу и реэкспорт на своей территории.

Уполномоченный государственный орган
Проводит предусмотренные законодательством процедуры и принимает обязательные решения.

Наличие государственного финансирования не освобождает экспортёра от собственной ответственности.

12.7. Жизненный цикл экспортной сделки
регистрация потенциального покупателя;
предварительная страновая проверка;
определение конечного пользователя;
техническая классификация;
идентификационная экспертиза при необходимости;
определение разрешительного режима;
проверка финансирования;
согласование договора;
получение разрешений;
контроль производства;
контроль отгрузки;
активация цифрового паспорта;
обучение пользователя;
постэкспортный мониторинг;
контроль обновлений;
завершение жизненного цикла или смена владельца.
Коммерческий контракт должен содержать условие, что его исполнение зависит от получения обязательных разрешений.

12.8. Техническая классификация
Классификацию проводит группа, независимая от продаж.

Она анализирует:

производительность;
точность;
дальность;
автономность;
защищённость связи;
навигацию;
сенсоры;
вычислители;
материалы;
полезную нагрузку;
возможность группового управления;
устойчивость к внешнему воздействию;
возможность модификации.
Результат оформляется классификационным заключением.

При сомнении применяется более строгий предварительный режим до завершения экспертизы.

12.9. Контроль сочетаний
Компоненты должны оцениваться не только по отдельности.

Система может приобрести чувствительную способность при объединении:

процессора;
сенсора;
защищённой связи;
алгоритма автономности;
навигационного модуля;
определённой полезной нагрузки.
Для комплексной поставки рассчитывается совокупный функциональный профиль.

Разделение одной сделки на несколько контрактов не должно использоваться для ухода от классификации полного комплекса.

12.10. Проверка конечного пользователя
Необходимо установить:

юридическое наименование;
регистрационные данные;
конечных собственников;
фактического оператора;
место эксплуатации;
отрасль;
источник финансирования;
аффилированные организации;
роль посредников;
историю соблюдения договоров;
предполагаемую интеграцию.
Для повышенного риска запрашиваются:

сертификат конечного пользователя;
обязательство не передавать продукцию;
перечень площадок;
схема владения;
разрешение на аудит;
сведения о персонале;
описание миссии;
национальные разрешения.
12.11. Проверка посредников
Посредник не должен скрывать конечного пользователя.

Проверяются:

экономическая роль;
опыт;
собственники;
комиссии;
банковские реквизиты;
связь с заказчиком;
участие в других сделках;
наличие необходимых лицензий.
Необоснованно высокая комиссия или платёж на счёт третьего лица являются основанием для дополнительной проверки.

12.12. Красные флаги
Сделка приостанавливается, если:

покупатель отказывается сообщить конечного пользователя;
характеристики значительно превышают заявленную задачу;
объём не соответствует деятельности организации;
посредник требует изменить наименование продукции;
предлагается необычный маршрут;
платёж поступает от несвязанного лица;
заказчик требует удалить серийные номера;
запрашивается документация, не нужная для эксплуатации;
сервис должен оказываться на другой территории;
страна поставки не совпадает с местом применения;
покупатель отказывается от обучения или установки;
требуется отключить цифровой паспорт;
запрашивается неограниченный исходный код;
заказчик пытается разделить связанный комплекс на независимые поставки.
Красный флаг не всегда означает нарушение, но требует документированного разрешения.

12.13. Гражданский упрощённый контур
Для серийной продукции EC-0 и части EC-1 могут применяться:

предварительно утверждённый экспортный профиль;
перечень разрешённых стран;
перечень стандартных пользователей;
автоматизированная проверка;
типовые договоры;
периодический постэкспортный аудит.
Упрощённый режим необходим для конкурентоспособности массового гражданского экспорта.

Он не применяется, если:

изменена конфигурация;
пользователь относится к повышенному риску;
присутствует необычный маршрут;
возникает сомнение в назначении.
12.14. Продукция двойного назначения
Для EC-3 и EC-4 обязательны:

независимая техническая классификация;
расширенная проверка конечного пользователя;
анализ интеграции;
разрешительный документ;
договорный запрет реэкспорта;
контроль программных функций;
периодическое подтверждение местонахождения и использования;
аудит локализованного производства.
Российская сторона не должна предоставлять пользователю неограниченное право самостоятельно активировать закрытые функции.

12.15. Продукция военного назначения
EC-5 должна быть полностью отделена от обычного коммерческого контура.

Недопустимы:

экспорт через гражданского посредника;
оформление специальной платформы как бытовой;
активация военной функции после гражданской поставки без установленного разрешения;
передача специальной документации через обычный сервисный канал.
Общая гражданская компонентная база может использоваться, но специальная конфигурация проходит самостоятельную государственную процедуру.

12.16. Контроль программного обеспечения
Для каждой версии фиксируются:

идентификатор;
функции;
криптографическая подпись;
разрешённые страны;
разрешённые классы пользователей;
совместимые аппаратные конфигурации;
дата выпуска;
статус поддержки.
Обновление, добавляющее чувствительную способность, считается новой экспортной передачей и требует соответствующей проверки.

12.17. Модели искусственного интеллекта
Экспортный контроль модели должен учитывать:

назначение;
уровень автономности;
применяемые сенсоры;
способность управлять группой;
возможность переноса на другую платформу;
доступ к дообучению;
исходные веса;
инструменты оптимизации;
ограничения использования.
Передача готового прикладного модуля и передача полного набора средств для изменения автономного поведения являются разными уровнями риска.

12.18. Исходный код
Исходный код передаётся только при наличии:

доказанной необходимости;
отдельного договора;
правового разрешения;
защищённой среды;
контроля копирования;
перечня допущенных сотрудников;
запрета передачи третьим лицам;
процедуры завершения доступа.
Для обычной эксплуатации исходный код критического ядра, как правило, не требуется.

12.19. Облачные и удалённые услуги
Контролю подлежат:

удалённое администрирование;
облачный доступ;
дистанционное обучение модели;
передача вычислительных мощностей;
загрузка закрытого программного обеспечения;
техническая поддержка с доступом к системе.
Доступ должен быть:

персональным;
временным;
ограниченным;
регистрируемым;
прекращаемым;
соответствующим разрешённой территории.
12.20. Обучение и передача знаний
Учебная программа классифицируется по уровням.

T-1 — эксплуатационное обучение
Безопасная работа, стандартный ремонт и обслуживание.

T-2 — инженерная интеграция
Установка полезных нагрузок, настройка связи и отраслевых приложений.

T-3 — производственная технология
Сборка, калибровка, испытания и контроль качества.

T-4 — разработка критического ядра
Архитектура, закрытые алгоритмы, специальные материалы и производственные режимы.

Передача уровня T-4 требует отдельного решения и не должна скрываться внутри обычного договора обучения.

12.21. Реэкспорт
Контракт должен определять:

разрешённую территорию;
порядок временного перемещения;
смену владельца;
передачу филиалу;
сервис в другой стране;
экспорт локально собранного изделия;
ответственность за нарушение.
Любой реэкспорт чувствительной продукции требует предварительного письменного разрешения и предусмотренных законом процедур.

12.22. Локализованное производство
Для совместного предприятия устанавливаются:

годовой лимит;
допустимые модели;
перечень стран сбыта;
перечень поставщиков;
обязательные российские компоненты;
цифровой учёт;
режим брака;
контроль незавершённых изделий;
аудит складов;
порядок обновления;
контроль изменения конструкции.
Лицензиат не должен иметь возможности произвести неучтённую партию из запасных компонентов.

12.23. Цифровой паспорт
Цифровой паспорт должен фиксировать:

производителя;
лицензионную площадку;
конфигурацию;
программную версию;
владельца;
конечного пользователя;
экспортное разрешение;
допустимую территорию;
ремонты;
изменение собственности;
статус лицензии.
Паспорт является средством учёта и аудита, но не должен использоваться для скрытого опасного отключения аппарата.

12.24. Технические ограничения
Допустимые ограничения:

разделение гражданской и специальной версии;
исключение чувствительных сенсоров;
ограничение групповых функций;
запрет определённых полезных нагрузок;
отдельная лицензия на защищённую связь;
контролируемый доступ к исходному коду;
ограничение права дообучения модели.
Ограничения должны быть:

заявлены покупателю;
технически проверены;
безопасны;
пропорциональны риску.
12.25. Постэкспортный контроль
В зависимости от категории применяются:

подтверждение доставки;
акт установки;
регистрация пользователя;
сервисная телеметрия в согласованном объёме;
периодическая декларация;
проверка серийных номеров;
аудит площадки;
проверка лицензионного выпуска;
контроль обновлений;
проверка смены владельца.
Объём контроля должен соответствовать риску и законодательству о данных.

Массовая образовательная система не требует того же режима, что высокочувствительный компонент.

12.26. Контроль сервисных центров
Сервисный центр получает доступ только к функциям, необходимым для ремонта.

Устанавливаются уровни:

базовая замена модулей;
расширенная диагностика;
ремонт электронных систем;
работа с программным ядром;
обслуживание защищённых функций.
Каждый уровень требует отдельной квалификации.

12.27. Изменение владельца
Продажа, аренда или передача системы другому пользователю должна регистрироваться, если это предусмотрено экспортным профилем.

Новый пользователь проходит повторную проверку для:

EC-2;
EC-3;
EC-4;
EC-5.
Передача массовой продукции EC-0 может проходить по обычным коммерческим правилам.

12.28. Инциденты
Экспортёр обязан сообщить ответственному подразделению о:

попытке незаконной модификации;
утрате аппарата;
неразрешённом перемещении;
подозрительном сервисном запросе;
компрометации программного ключа;
несогласованной смене владельца;
выявленном реэкспорте;
киберинциденте;
применении не по назначению.
Сообщение не означает автоматического признания вины, но запускает расследование.

12.29. Реакция на нарушение
Возможные меры:

временная приостановка новой поставки;
блокирование доступа к закрытым обновлениям;
дополнительный аудит;
уведомление уполномоченных органов;
прекращение лицензии;
отзыв сервисной квалификации;
требование возврата продукции;
взыскание убытков;
исключение партнёра из программы;
передача материалов правоохранительным органам при наличии оснований.
Базовые безопасные функции гражданского аппарата должны сохраняться, если их отключение создаёт угрозу людям или инфраструктуре.

12.30. Архивирование документов
Хранятся:

классификационные заключения;
лицензии;
сертификаты пользователя;
контракты;
переписка по назначению;
транспортные документы;
финансовые документы;
цифровые паспорта;
результаты аудита;
сведения об обновлениях;
сообщения об инцидентах.
Срок хранения определяется законом и внутренним стандартом риска.

12.31. Обучение персонала экспортёра
Обязательное обучение проходят:

продажи;
инженеры;
разработчики;
логистика;
сервис;
финансовое подразделение;
руководство зарубежных предприятий.
Работник должен уметь:

определить потенциально контролируемую передачу;
распознать красный флаг;
остановить процесс;
обратиться к специалисту;
не раскрывать закрытую документацию до проверки.
12.32. Внутренний аудит
Аудит проверяет:

качество классификации;
полноту проверки пользователей;
соблюдение лицензий;
цифровые передачи;
локализованное производство;
обучение;
сообщения об инцидентах;
реэкспорт;
исправление прошлых нарушений.
Результаты направляются совету директоров и службе комплаенса.

12.33. Государственный и независимый контроль
Внутренняя система не должна превращаться в самосертификацию.

Для чувствительной продукции необходимы:

государственные разрешения;
независимая идентификационная экспертиза в предусмотренных случаях;
таможенный контроль;
внешний аудит;
проверка цифрового реестра.
12.34. Показатели эффективности
Эффективность измеряется не количеством запрещённых сделок.

Основные показатели:

срок законного оформления гражданской поставки;
доля продуктов с готовым экспортным профилем;
число выявленных нарушений до отгрузки;
полнота проверки конечных пользователей;
число подтверждённых случаев незаконного реэкспорта;
выполнение корректирующих действий;
доля обученных работников;
число несогласованных программных передач;
качество аудита лицензионных площадок;
отсутствие серьёзных нарушений.
12.35. Типовой контрольный лист сделки
Перед поставкой необходимо ответить на следующие вопросы:

Что именно передаётся?
Какова фактическая конфигурация?
Содержит ли поставка программное обеспечение, данные или ноу-хау?
Кто конечный пользователь?
Где будет эксплуатироваться система?
Какую задачу она выполняет?
Соответствуют ли характеристики заявленной задаче?
Кто оплачивает контракт?
Есть ли посредники?
Каков транспортный маршрут?
Требуется ли лицензия или разрешение?
Допускается ли обучение?
Какие обновления будут предоставляться?
Разрешён ли реэкспорт?
Предусмотрен ли постэкспортный контроль?
Кто несёт персональную ответственность за решение?
При отсутствии ответа хотя бы на один существенный вопрос сделка не должна переходить к отгрузке.

Матрица стран, типовая структура совместного предприятия и система экспортного контроля образуют единый международный контур программы.

Матрица стран определяет, где существует обоснованный рынок и какая форма присутствия соответствует риску.

Совместное предприятие превращает экспортную возможность в устойчивую производственную и сервисную структуру.

Экспортный контроль устанавливает пределы допустимой передачи продукции, программного обеспечения, производственных знаний и критических технологий.

Ни высокая коммерческая привлекательность страны, ни крупный заказ, ни политическая поддержка не должны отменять:

проверку конечного пользователя;
защиту интеллектуальной собственности;
контроль реэкспорта;
законное лицензирование;
ответственность российского экспортёра.
Только такая система позволит международной сети «10+» одновременно расширяться, сохранять доверие партнёров и защищать российское технологическое ядро.

*******