СОВЕТ ЕВРАЗИЙСКОЙ ЭКОНОМИЧЕСКОЙ КОМИССИИ

РАСПОРЯЖЕНИЕ
от 17 октября 2022 г. N 32

ОБ УТВЕРЖДЕНИИ ПЛАНА
МЕРОПРИЯТИЙ ("ДОРОЖНОЙ КАРТЫ") ПО ПРИМЕНЕНИЮ
В РАМКАХ ЕВРАЗИЙСКОГО ЭКОНОМИЧЕСКОГО СОЮЗА ЕДИНЫХ СПОСОБОВ
КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ СРЕДСТВ ИДЕНТИФИКАЦИИ ТОВАРОВ

В целях реализации Соглашения о маркировке товаров средствами идентификации в Евразийском экономическом союзе от 2 февраля 2018 года, а также в рамках исполнения Решения Совета Евразийской экономической комиссии от 23 апреля 2021 г. N 41 "О единых механизмах криптографической защиты при маркировке товаров средствами идентификации в Евразийском экономическом союзе" Совет Евразийской экономической комиссии решил:

1. Утвердить прилагаемый план мероприятий ("дорожную карту") по применению в рамках Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров.

2. Просить правительства государств - членов Евразийского экономического союза совместно с Коллегией Евразийской экономической комиссии обеспечить реализацию мероприятий, предусмотренных планом, утвержденным настоящим распоряжением.

3. Настоящее распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на официальном сайте Евразийского экономического союза.

Члены Совета Евразийской экономической комиссии:

От Республики Армения
М.ГРИГОРЯН
От Республики Беларусь
И.ПЕТРИШЕНКО
От Республики Казахстан
С.ЖУМАНГАРИН
От Кыргызской Республики
А.КАСЫМАЛИЕВ
От Российской Федерации
А.ОВЕРЧУК

Утвержден
распоряжением Совета
Евразийской экономической комиссии
от 17 октября 2022 г. N 32

ПЛАН
МЕРОПРИЯТИЙ ("ДОРОЖНАЯ КАРТА") ПО ПРИМЕНЕНИЮ
В РАМКАХ ЕВРАЗИЙСКОГО ЭКОНОМИЧЕСКОГО СОЮЗА ЕДИНЫХ СПОСОБОВ
КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ СРЕДСТВ ИДЕНТИФИКАЦИИ ТОВАРОВ

Наименование мероприятия
Срок исполнения
Исполнитель
1. Разработка правил обмена открытыми ключами проверки кодов маркировки (далее - открытые ключи) в целях реализации единых механизмов криптографической защиты средств идентификации товаров, содержащих в том числе следующие сведения:
состав, обязанности, полномочия и ответственность участников инфраструктуры обмена открытыми ключами;
порядок распространения открытых ключей, их отзыва, приостановления и продления сроков их действия
1 марта 2023 г.
Российская Федерация, другие государства - члены Евразийского экономического союза (далее - государства-члены),
Евразийская экономическая комиссия (далее - Комиссия)
2. Принятие акта Комиссии о правилах обмена открытыми ключами
1 апреля 2023 г.
Комиссия,
государства-члены
3. Создание государствами-членами инфраструктуры обмена открытыми ключами
в течение 12 месяцев с даты выполнения подпункта "а" пункта "4" настоящего плана
государства-члены
Комиссия
4. Выполнение организационно-технических мероприятий, необходимых для реализации единых механизмов криптографической защиты средств идентификации товаров:
а) разработка технического решения в области криптографической защиты информации в целях реализации единых механизмов криптографической защиты средств идентификации товаров (далее - техническое решение) на базе межгосударственного стандарта ГОСТ 34.10-2018 и передача Комиссией национальным операторам государств-членов технического решения, включая необходимые технические требования и документацию, достаточную для обеспечения совместимости, предусматривающую:
техническое описание криптографических алгоритмов для реализации единых механизмов криптографической защиты средств идентификации и необходимых параметров для обеспечения совместимости средств криптографической защиты информации государств-членов;
описание формата кода проверки кодов маркировки;
описание формата открытых ключей и требований к документам, их содержащим, которые формируются участниками инфраструктуры обмена открытыми ключами
в течение 9 месяцев с даты предоставления финансирования
(не позднее сентября 2024 г.)
Комиссия,
государства-члены
б) проведение опытной эксплуатации технического решения и информирование Комиссии о ее результатах
в течение 3 месяцев с даты получения технического решения
государства-члены
в) утверждение Комиссией спецификации на техническое решение и технических требований
в течение 2 месяцев с даты выполнения подпункта "б" настоящего пункта
Комиссия
государства-члены
г) проведение межоператорского тестирования технического решения и его доработка (при необходимости)
в течение 3 месяцев с даты выполнения подпункта "в" настоящего пункта
государства-члены
5. Выполнение организационно-технических мероприятий по разработке в государствах-членах собственных криптографических средств защиты средств идентификации товаров, в том числе проведение (при необходимости) сертификации (государственной экспертизы):
а) разработка в государствах-членах технических решений, совместимых с техническим решением (далее - технические решения, разработанные государствами-членами)
не позднее 9 месяцев с даты выполнения подпункта "а" пункта 4 настоящего плана
государства-члены
б) проведение опытной эксплуатации технических решений, разработанных государствами-членами, и информирование Комиссии о ее результатах
в течение 3 месяцев с даты выполнения подпункта "а" настоящего пункта
государства-члены
в) проведение межоператорского тестирования технических решений, разработанных государствами-членами, и их доработка (при необходимости)
в течение 3 месяцев с даты выполнения подпункта "б" настоящего пункта
государства-члены
г) введение в действие технических решений, разработанных государствами-членами
в течение 6 месяцев с даты выполнения подпункта "в" настоящего пункта
государства-члены
6. Обеспечение применения единых способов криптографической защиты средств идентификации товаров в Евразийском экономическом союзе в соответствии с Решением Совета Евразийской экономической комиссии от 23 апреля 2021 г. N 41
1 августа 2026 г.
государства-члены