Об утверждении плана мероприятий ("дорожной карты") по применению в рамках Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров

Распоряжение Совета Евразийской экономической комиссии от 17 октября 2022 года № 32.

В целях реализации Соглашения о маркировке товаров средствами идентификации в Евразийском экономическом союзе от 2 февраля 2018 года, а также в рамках исполнения Решения Совета Евразийской экономической комиссии от 23 апреля 2021 г. № 41 "О единых механизмах криптографической защиты при маркировке товаров средствами идентификации в Евразийском экономическом союзе" Совет Евразийской экономической комиссии решил:

1. Утвердить прилагаемый план мероприятий ("дорожную карту") по применению в рамках Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров.

2. Просить правительства государств – членов Евразийского экономического союза совместно с Коллегией Евразийской экономической комиссии обеспечить реализацию мероприятий, предусмотренных планом, утвержденным настоящим распоряжением.

3. Настоящее распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на официальном сайте Евразийского экономического союза.

Члены Совета Евразийской экономической комиссии:

От Республики Армения	От Республики Беларусь	От Республики Казахстан	От Кыргызской Республики	От Российской Федерации
М. Григорян	И. Петришенко	С. Жумангарин	А. Касымалиев	А. Оверчук

УТВЕРЖДЕН распоряжением Совета Евразийской экономической комиссии от 17 октября 2022 г. № 32

ПЛАН
мероприятий ("дорожная карта") по применению в рамках Евразийского экономического союза единых способов криптографической защиты средств идентификации товаров

Наименование мероприятия	Срок исполнения	Исполнитель
1. Разработка правил обмена открытыми ключами проверки кодов маркировки (далее – открытые ключи) в целях реализации единых механизмов криптографической защиты средств идентификации товаров, содержащих в том числе следующие сведения: состав, обязанности, полномочия и ответственность участников инфраструктуры обмена открытыми ключами; порядок распространения открытых ключей, их отзыва, приостановления и продления сроков их действия	1 марта 2023 г.	Российская Федерация, другие государства – члены Евразийского экономического союза (далее – государства-члены), Евразийская экономическая комиссия (далее – Комиссия)
2. Принятие акта Комиссии о правилах обмена открытыми ключами	1 апреля 2023 г.	Комиссия, государства-члены
3. Создание государствами-членами инфраструктуры обмена открытыми ключами	в течение 12 месяцев с даты выполнения подпункта "а" пункта "4" настоящего плана	государства-члены Комиссия
4. Выполнение организационно-технических мероприятий, необходимых для реализации единых механизмов криптографической защиты средств идентификации товаров:
а) разработка технического решения в области криптографической защиты информации в целях реализации единых механизмов криптографической защиты средств идентификации товаров (далее – техническое решение) на базе межгосударственного стандарта ГОСТ 34.10-2018 и передача Комиссией национальным операторам государств-членов технического решения, включая необходимые технические требования и документацию, достаточную для обеспечения совместимости, предусматривающую: техническое описание криптографических алгоритмов для реализации единых механизмов криптографической защиты средств идентификации и необходимых параметров для обеспечения совместимости средств криптографической защиты информации государств-членов; описание формата кода проверки кодов маркировки; описание формата открытых ключей и требований к документам, их содержащим, которые формируются участниками инфраструктуры обмена открытыми ключами	в течение 9 месяцев с даты предоставления финансирования (не позднее сентября 2024 г.)	Комиссия, государства-члены
б) проведение опытной эксплуатации технического решения и информирование Комиссии о ее результатах	в течение 3 месяцев с даты получения технического решения	государства-члены
в) утверждение Комиссией спецификации на техническое решение и технических требований	в течение 2 месяцев с даты выполнения подпункта "б" настоящего пункта	Комиссия государства-члены
г) проведение межоператорского тестирования технического решения и его доработка (при необходимости)	в течение 3 месяцев с даты выполнения подпункта "в" настоящего пункта	государства-члены
5. Выполнение организационно-технических мероприятий по разработке в государствах-членах собственных криптографических средств защиты средств идентификации товаров, в том числе проведение (при необходимости) сертификации (государственной экспертизы):
а) разработка в государствах-членах технических решений, совместимых с техническим решением (далее – технические решения, разработанные государствами-членами)	не позднее 9 месяцев с даты выполнения подпункта "а" пункта 4 настоящего плана	государства-члены
б) проведение опытной эксплуатации технических решений, разработанных государствами-членами, и информирование Комиссии о ее результатах	в течение 3 месяцев с даты выполнения подпункта "а" настоящего пункта	государства-члены
в) проведение межоператорского тестирования технических решений, разработанных государствами-членами, и их доработка (при необходимости)	в течение 3 месяцев с даты выполнения подпункта "б" настоящего пункта	государства-члены
г) введение в действие технических решений, разработанных государствами-членами	в течение 6 месяцев с даты выполнения подпункта "в" настоящего пункта	государства-члены
6. Обеспечение применения единых способов криптографической защиты средств идентификации товаров в Евразийском экономическом союзе в соответствии с Решением Совета Евразийской экономической комиссии от 23 апреля 2021 г. № 41	1 августа 2026 г.	государства-члены