Об утверждении плана мероприятий ("дорожной карты") по применению в рамках Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров

В целях реализации Соглашения о маркировке товаров средствами идентификации в Евразийском экономическом союзе от 2 февраля 2018 года, а также в рамках исполнения Решения Совета Евразийской экономической комиссии от 23 апреля 2021 г. № 41 "О единых механизмах криптографической защиты при маркировке товаров средствами идентификации в Евразийском экономическом союзе" Совет Евразийской экономической комиссии реши л:

1 1. Утвердить прилагаемый план мероприятий ("дорожную карту") по применению в рамках Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров.

2 2. Просить правительства государств – членов Евразийского экономического союза совместно с Коллегией Евразийской экономической комиссии обеспечить реализацию мероприятий, предусмотренных планом, утвержденным настоящим распоряжением.

3 3. Настоящее распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на официальном сайте Евразийского экономического союза.
Члены Совета Евразийской экономической комиссии:

| От Республики Армения | От Республики Беларусь | От Республики Казахстан | От Кыргызской Республики | От Российской Федерации |
|---|---|---|---|---|
| М. Григорян | И. Петришенко | С. Жумангарин | А. Касымалиев | А. Оверчук |

| | УТВЕРЖДЕН распоряжением Совета Евразийской экономической комиссии от 17 октября 2022 г. № 32 |
|---|---|

Глава. ПЛАН мероприятий ("дорожная карта") по применению в рамках Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров

| Наименование мероприятия | Срок исполнения | Исполнитель |
|---|---|---|
| 1. Разработка правил обмена открытыми ключами проверки кодов маркировки (далее – открытые ключи) в целях реализации единых механизмов криптографической защиты средств идентификации товаров, содержащих в том числе следующие сведения: состав, обязанности, полномочия и ответственность участников инфраструктуры обмена открытыми ключами; порядок распространения открытых ключей, их отзыва, приостановления и продления сроков их действия | 1 марта 2023 г. | Российская Федерация, другие государства – члены Евразийского экономического союза (далее – государства-члены), Евразийская экономическая комиссия (далее – Комиссия) |
| 2. Принятие акта Комиссии о правилах обмена открытыми ключами | 1 апреля 2023 г. | Комиссия, государства-члены |
| 3. Создание государствами-членами инфраструктуры обмена открытыми ключами | в течение 12 месяцев с даты выполнения подпункта "а" пункта "4" настоящего плана | государства-члены Комиссия |
| 4. Выполнение организационно-технических мероприятий, необходимых для реализации единых механизмов криптографической защиты средств идентификации товаров: | | |
| а) разработка технического решения в области криптографической защиты информации в целях реализации единых механизмов криптографической защиты средств идентификации товаров (далее – техническое решение) на базе межгосударственного стандарта ГОСТ 34.10-2018 и передача Комиссией национальным операторам государств-членов технического решения, включая необходимые технические требования и документацию, достаточную для обеспечения совместимости, предусматривающую: техническое описание криптографических алгоритмов для реализации единых механизмов криптографической защиты средств идентификации и необходимых параметров для обеспечения совместимости средств криптографической защиты информации государств-членов; описание формата кода проверки кодов маркировки; описание формата открытых ключей и требований к документам, их содержащим, которые формируются участниками инфраструктуры обмена открытыми ключами | в течение 9 месяцев с даты предоставления финансирования (не позднее сентября 2024 г.) | Комиссия, государства-члены |
| б) проведение опытной эксплуатации технического решения и информирование Комиссии о ее результатах | в течение 3 месяцев с даты получения технического решения | государства-члены |
| в) утверждение Комиссией спецификации на техническое решение и технических требований | в течение 2 месяцев с даты выполнения подпункта "б" настоящего пункта | Комиссия государства-члены |
| г) проведение межоператорского тестирования технического решения и его доработка (при необходимости) | в течение 3 месяцев с даты выполнения подпункта "в" настоящего пункта | государства-члены |
| 5. Выполнение организационно-технических мероприятий по разработке в государствах-членах собственных криптографических средств защиты средств идентификации товаров, в том числе проведение (при необходимости) сертификации (государственной экспертизы): | | |
| а) разработка в государствах-членах технических решений, совместимых с техническим решением (далее – технические решения, разработанные государствами-членами) | не позднее 9 месяцев с даты выполнения подпункта "а" пункта 4 настоящего плана | государства-члены |
| б) проведение опытной эксплуатации технических решений, разработанных государствами-членами, и информирование Комиссии о ее результатах | в течение 3 месяцев с даты выполнения подпункта "а" настоящего пункта | государства-члены |
| в) проведение межоператорского тестирования технических решений, разработанных государствами-членами, и их доработка (при необходимости) | в течение 3 месяцев с даты выполнения подпункта "б" настоящего пункта | государства-члены |
| г) введение в действие технических решений, разработанных государствами-членами | в течение 6 месяцев с даты выполнения подпункта "в" настоящего пункта | государства-члены |
| 6. Обеспечение применения единых способов криптографической защиты средств идентификации товаров в Евразийском экономическом союзе в соответствии с Решением Совета Евразийской экономической комиссии от 23 апреля 2021 г. № 41 | 1 августа 2026 г. | государства-члены |