Смарт-карты переходят на балльную локализацию

Подготовлен проект изменений по продукции радиоэлектроники. Речь идет о смарт-картах, SIM-картах, платежных картах, картах для электронных билетов, картах доступа и картах для хранения и обработки персональных данных.

Для производителей главный смысл такой: подтверждение российского происхождения этой продукции хотят перевести на более детальную балльную модель.

Если раньше реестровые записи по таким изделиям могли формироваться без отдельной балльной оценки уровня локализации, то теперь предлагается закрепить специальные требования именно для этой группы продукции. Это меняет практическую подготовку к реестру: нужно будет смотреть не только на готовую карту, но и на микросхему, чип-модуль, программное обеспечение, запись ключевой информации, контроль готового изделия и производственную базу.

Для новых требований по смарт-картам предусмотрен отложенный срок вступления в силу — с 1 января 2027 года.

Какие карты затронут новые требования локализации

Проект касается сразу нескольких видов продукции в разделе радиоэлектроники:

Для производителей важно не смешивать эти позиции. Внутри одной широкой группы «карты со встроенными интегральными схемами» появляются разные маршруты: у электронных билетов и карт доступа один набор порогов, у SIM-карт — другой, у платежных карт — третий, у карт с персональными данными — четвертый.

Почему производителям смарт-карт придется считать баллы

В пояснительной записке указано, что действующая редакция не содержит балльной оценки локализации для таких видов продукции. Реестровые записи формировались по критериям определения страны происхождения товаров, связанным с долей стоимости иностранных товаров и компонентов. По мнению разработчиков проекта, это не стимулировало производителей выполнять отдельные технологические процессы на территории России.

Теперь подход предлагают изменить.

Производителю нужно будет показывать, какие операции действительно выполняются в России, какие интегральные микросхемы используются, какое программное обеспечение входит в состав продукции и как подтверждается технический и функциональный контроль.

То есть карта перестает быть просто пластиковым носителем с чипом. Для целей локализации она становится цепочкой:

микросхема → чип-модуль → заготовка → программное обеспечение → запись данных → контроль → готовое изделие

Какие базовые условия должен подтвердить заявитель

Для разных видов карт перечень условий похожий. В проекте отдельно указаны требования к заявителю и его правам.

Производителю нужно будет подтвердить:

— статус российского налогового резидента и отсутствие иностранного контроля в предусмотренных проектом случаях;
— права на конструкторскую и техническую документацию;
— техническое описание изделия с фото;
— спецификацию на изделие;
— технические условия с кодами ОКПД-2;
— программу и методику испытаний;
— технологическую инструкцию, маршрутные карты или другой документ с описанием технологического процесса;
— паспорт или формуляр;
— документы по коду организации-разработчика по ГОСТ Р 2.201–2023;
— файл трассировки электрических цепей при наличии в составе изделия;
— ведомость покупных изделий;
— права на программное обеспечение, если оно выполняет основной функционал изделия;
— права на товарный знак, если он используется;
— наличие собственной или контрактной научно-производственной базы в России.

Отдельно важно программное обеспечение. В проекте указано условие о включении такого ПО в единый реестр российских программ либо в единый реестр программ из государств ЕАЭС, за исключением России.

Какие операции будут влиять на локализацию смарт-карт

Для карт электронных билетов и карт доступа баллы могут начисляться за несколько ключевых операций.

Среди них:

— применение интегральной микросхемы первого уровня — 30 баллов;
— применение интегральной микросхемы второго уровня — 20 баллов;
— печать заготовок для лицевой и оборотной сторон — 10 баллов;
— изготовление антенн под бесконтактный интерфейс или сборка инлея — 10 баллов;
— сборка пакета многослойной карты — 5 баллов;
— монтаж интегральной микросхемы — 10 баллов;
— спекание или склеивание слоев — 20 баллов;
— вырубка карт из листа — 5 баллов;
— запись ключевой информации в интегральную микросхему — 5 баллов;
— технический и функциональный контроль готового изделия — 5 баллов.

Главный вывод для производителя: максимальный вес дают не финальные операции, а использование нужной интегральной микросхемы и ключевые производственные этапы. Простая персонализация или печать на карте не заменят технологическую локализацию.

Чем отличаются требования к SIM-картам

Для SIM-карт проект разделяет две группы:

— без поддержки интероперабельной среды исполнения;
— с поддержкой интероперабельной среды исполнения.

Для SIM-карт без такой поддержки в проекте предусмотрены, например, баллы за применение интегральной микросхемы первого или второго уровня, монтаж микросхемы в чип-модуль, монтаж чип-модуля в заготовку, печать на заготовке, запись программ и криптографических ключей с использованием сертифицированных ФСБ средств криптографической защиты информации, а также технический и функциональный контроль.

Для SIM-карт с поддержкой интероперабельной среды исполнения добавляется отдельный блок по программному обеспечению: разработка программного кода ПО, зарегистрированного в реестре российских программ, также может давать баллы.

Это важная развилка. Производителю SIM-карт нужно сначала точно определить тип продукта, а уже потом считать баллы. Одна и та же формулировка «SIM-карта» может вести к разным порогам и разному набору подтверждений.

Какие пороги баллов предлагают установить

Проект предусматривает поэтапный рост требований. Максимальный уровень оценки приводится к 100 баллам, а минимальные значения устанавливаются по годам.

Такая шкала показывает, что 2027 год может стать переходной точкой, но уже к 2029–2030 годам требования существенно ужесточатся. Для части производителей вопрос будет не только в текущем соответствии, но и в том, выдержит ли производственная модель рост порогов через два-три года.

Почему микросхема становится ключевым элементом расчета

Проект прямо стимулирует применение отечественных интегральных микросхем и выполнение технологических операций на территории России. В пояснительной записке также указано, что проектируемые требования должны стимулировать применение отечественных интегральных микросхем и программного обеспечения, включенного в соответствующие реестры.

Для производителя это означает: нельзя оценивать локализацию карты только по тому, где произведен пластик, где выполнена печать или персонализация.

Нужно отдельно проверить:

— какой уровень у интегральной микросхемы;
— есть ли подтверждение по микросхеме первого или второго уровня;
— где выполняется монтаж в чип-модуль;
— где выполняется монтаж чип-модуля в заготовку;
— где записываются ключевая информация, программы и криптографические ключи;
— можно ли подтвердить эти операции документами.

Если микросхема или чип-модуль не проходят по требованиям, остальные операции могут не компенсировать разрыв.

Как новые правила повлияют на действующих производителей

По данным пояснительной записки, в реестре уже зарегистрированы 17 производителей и 94 единицы такой продукции.

Это значит, что изменения важны не только для новых заявителей. Действующим производителям тоже стоит проверить свою продукцию: прежняя логика подтверждения могла быть построена не на балльной модели, а новые требования могут изменить оценку уже привычных изделий.

Особенно внимательно нужно смотреть линейки, где есть несколько типов карт: например, карты доступа, транспортные карты, платежные карты и SIM-карты. Для коммерческого отдела это может быть одна продуктовая группа. Для подтверждения российского происхождения — разные позиции, разные операции и разные пороги.

Где производитель может потерять баллы

Типовые слабые места будут не только в производстве, но и в документах.

Риски могут возникнуть, если:

— техническая документация не показывает полный состав изделия;
— технологический процесс описан слишком общо;
— права на программное обеспечение не подтверждены;
— ПО не включено в нужный реестр;
— не видно, где выполняется монтаж микросхемы или чип-модуля;
— нет документов по записи ключевой информации;
— не подтвержден уровень интегральной микросхемы;
— контрактная производственная база есть, но ее роль не связана с конкретным изделием;
— карта в документах, прайсах и заявке называется по-разному;
— платежные карты, SIM-карты и карты доступа считаются как одна линейка без раздельного расчета.

Главная проблема — не в самом факте сложной продукции, а в слабой доказательной цепочке.

Что проверить до подготовки продукции к реестру

Практикум для производителей смарт-карт

1. Нужно ли уже пересчитывать баллы по линейке карт?

Да, если компания производит или планирует заявлять карты со встроенными интегральными схемами.

Начинать лучше не с подачи, а с раздельной карты продукции: какие изделия относятся к 26.12.30.110, какие к 26.12.30.190, какие к SIM-картам, какие к платежным картам, а какие к картам для хранения и обработки персональных данных.

Без этого легко применить не тот порог.

2. Можно ли считать все смарт-карты одной группой?

Нет. Проект показывает разные пороги и разные наборы операций. Например, для карт электронных билетов и карт доступа с 2027 года предлагается 90 баллов, для платежных карт — 70 баллов, для карт с персональными данными — 80 баллов, а для SIM-карт пороги зависят от поддержки интероперабельной среды исполнения.

Поэтому одну линейку нужно раскладывать на отдельные позиции.

3. Что делать, если часть операций выполняет контрактный производитель?

Нужно проверить, как оформлена контрактная производственная база и можно ли связать ее операции с конкретной продукцией.

Важны договоры, технологические документы, маршрутные карты, акты, документы контроля, сведения о технических специалистах и подтверждение того, что операции выполняются на территории России.

Сам факт наличия подрядчика не закрывает вопрос. Нужно показать его роль в цепочке производства.

4. Почему нельзя ограничиться документами на готовую карту?

Потому что проект оценивает не только готовое изделие.

Отдельное значение имеют интегральная микросхема, чип-модуль, заготовка, слои карты, антенна или инлей, ПО, запись ключевой информации и функциональный контроль.

Если документы описывают только финальный товар, но не показывают внутреннюю цепочку, балльный расчет может оказаться слабым.

5. Что особенно проверить по программному обеспечению?

Нужно понять:

— какое ПО выполняет основной функционал изделия;

— кому принадлежат права;

— достаточно ли этих прав для производства и модернизации;

— включено ли ПО в нужный реестр;

— связано ли ПО с конкретной картой и ее назначением;

— есть ли документы по записи программ, профилей, ключевой или предидентификационной информации.

Для SIM-карт и карт с чувствительным функционалом этот блок может стать одним из самых важных.

6. Как подготовиться к росту требований после 2027 года?

Нужно считать минимум два сценария.

Первый — что продукция набирает на дату старта новых требований.

Второй — что будет с этой же продукцией к 2029 или 2030 году, когда по большинству позиций потребуется 100 баллов.

Если сейчас изделие проходит только за счет переходного порога, производителю нужно заранее понять, какие операции, компоненты или документы придется усилить.

7. Как подготовить смарт-карты к новым требованиям?

Производителю стоит собрать внутреннюю карту по каждому виду продукции:

1. Точный код ОКПД-2.

2. Тип карты и ее функциональное назначение.

3. Уровень применяемой интегральной микросхемы.

4. Сведения о чип-модуле.

5. Операции, выполняемые на территории России.

6. Документы на собственную или контрактную производственную базу.

7. Права на КД, ТД и ПО.

8. Реестровый статус программного обеспечения.

9. Документы по записи ключевой информации и криптографическим операциям.

10. Предварительный расчет баллов на 2027, 2029 и 2030 годы.

11. Список разрывов, которые нужно закрыть до подачи или повторной проверки.

Такая карта помогает руководителю увидеть не абстрактную «готовность к реестру», а конкретные узкие места: микросхема, ПО, операции, контрактная площадка, документация или баллы.

Главный вывод для производителей карт

Проект показывает важный сдвиг: по смарт-картам и близкой продукции хотят оценивать не только происхождение готового изделия, а технологическую глубину производства.

Для производителей это означает, что готовиться нужно заранее. Особенно если продукция уже есть в реестре, но подтверждалась по старой логике.

Главные вопросы для проверки:

— к какой позиции относится каждая карта;
— какой порог применяется с 2027 года;
— как продукция пройдет рост требований к 2029–2030 годам;
— подтвержден ли уровень интегральной микросхемы;
— оформлены ли права на документацию и ПО;
— можно ли доказать выполнение операций в России.

«Корстоун» помогает производителям пройти этот путь более управляемо: определить применимые требования, разложить продукцию по позициям, оценить предварительные баллы, найти слабые места в документах и подготовить маршрут включения продукции в реестр Минпромторга.