Решение Совета Евразийской экономической комиссии от 23.04.2021 N 41 "О единых механизмах криптографической защиты при маркировке товаров средствами идентификации в Евразийском экономическом союзе"

СОВЕТ ЕВРАЗИЙСКОЙ ЭКОНОМИЧЕСКОЙ КОМИССИИ

РЕШЕНИЕ
от 23 апреля 2021 г. N 41

О ЕДИНЫХ МЕХАНИЗМАХ
КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ПРИ МАРКИРОВКЕ ТОВАРОВ СРЕДСТВАМИ
ИДЕНТИФИКАЦИИ В ЕВРАЗИЙСКОМ ЭКОНОМИЧЕСКОМ СОЮЗЕ

В целях реализации Соглашения о маркировке товаров средствами идентификации в Евразийском экономическом союзе от 2 февраля 2018 г. и принятых в его исполнение решений Совета Евразийской экономической комиссии Совет Евразийской экономической комиссии решил:

1. Установить, что:

а) государства - члены Евразийского экономического союза (далее соответственно - государства-члены, Союз) при введении маркировки на своей территории в отношении утвержденного перечня товаров обеспечивают криптографическую защиту средств идентификации с 1 июля 2021 г. в соответствии с межгосударственными стандартами в области криптографической защиты информации, а при отсутствии такой возможности - в соответствии с национальными стандартами государств-членов;

б) с 1 января 2023 г. обеспечивается применение единых способов криптографической защиты средств идентификации в Союзе в виде включения в состав средства идентификации кода проверки, создаваемого с использованием единых асимметричных криптографических алгоритмов, исходя из технических решений в области криптографической защиты информации, разработанных в соответствии с пунктом 2 настоящего Решения, требования которых выполняются исключительно для целей защиты средств идентификации;

в) для маркировки товаров, особенности производства и (или) оборота которых не позволяют использовать в составе средства идентификации код проверки, созданный с использованием асимметричных криптографических алгоритмов, применяется криптографическая защита средств идентификации в виде включения в состав средства идентификации кода проверки, создаваемого с использованием симметричных криптографических алгоритмов;

г) до 1 января 2023 г. при трансграничной торговле маркированными товарами обеспечивается взаимное признание средств идентификации, включающих в свой состав коды проверки, созданные по национальным стандартам в области криптографической защиты информации, при условии применения утвержденных Советом Евразийской экономической комиссии (далее - Комиссия) характеристик средств идентификации, единых требований к составу и структуре данных средств идентификации.

Нанесенные на товары средства идентификации, в состав которых включены коды проверки, созданные до 1 января 2023 г., признаются государствами-членами в течение всего срока нахождения в обороте таких товаров;

д) подтверждение подлинности средства идентификации, нанесенного на товар, перемещаемый в рамках трансграничной торговли, осуществляется посредством запросов между национальными операторами (администраторами) национальных компонентов информационной системы маркировки государств-членов с использованием интегрированной информационной системы Союза:

в отношении кодов проверки, созданных с использованием асимметричных криптографических алгоритмов, до 1 января 2023 г.;

в отношении кодов проверки, созданных с использованием симметричных криптографических алгоритмов, на постоянной основе.

2. Российской Федерации и иным заинтересованным государствам-членам проработать и представить в 3-месячный срок со дня вступления в силу настоящего Решения в адрес Комиссии предложения об использовании государствами-членами криптографических средств защиты средств идентификации на базе межгосударственного стандарта ГОСТ 34.10-2018.

Данные предложения должны предусматривать возможность использования государствами-членами криптографических средств защиты средств идентификации на базе готового технического решения в области криптографической защиты информации, передаваемого Комиссией на безвозмездной основе заинтересованным государствам-членам, или на базе технического решения (национального средства криптографической защиты информации), разработанного самостоятельно государством-членом.

Указанные криптографические средства защиты применяются при формировании и проверке кода маркировки, включающего код проверки, создаваемый с использованием единых асимметричных криптографических алгоритмов.

Техническое решение, разработанное самостоятельно государством-членом, должно быть совместимым с готовым техническим решением, указанным в абзаце втором настоящего пункта, и обеспечивать реализацию единых способов криптографической защиты средств идентификации товаров, указанных в подпункте "б" пункта 1 настоящего Решения.

Национальная система маркировки товаров государства-члена должна поддерживать возможность использования применяемых в государствах-членах средств криптографической защиты средств идентификации, реализованных в соответствии с настоящим пунктом.

3. Комиссии, с учетом результатов исполнения пункта 2 настоящего Решения, направить представленные предложения в адрес государств-членов и совместно с государствами-членами разработать и представить для рассмотрения Советом Комиссии до 1 сентября 2021 г. проект плана мероприятий ("дорожной карты") по созданию и введению на территории Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров, указанных в подпункте "б" пункта 1 настоящего Решения.

4. Государствам-членам проработать вопрос организации проверки подлинности средств идентификации товаров, основанной на взаимодействии национального компонента системы маркировки товаров одного государства-члена с программным интерфейсом (API-интерфейсом), предоставляемым национальным компонентом системы маркировки другого государства-члена, в целях реализации подпункта "д" пункта 1 настоящего Решения до готовности интегрированной информационной системы Союза и представить результаты в адрес Комиссии в месячный срок со дня вступления в силу настоящего Решения.

5. Настоящее Решение вступает в силу по истечении 10 календарных дней с даты его официального опубликования.

Члены Совета Евразийской экономической комиссии: