В целях реализации положений абзаца пятого пункта 4 статьи 7 Соглашения о применении в Евразийском экономическом союзе навигационных пломб для отслеживания перевозок от 19 апреля 2022 года:
1. Утвердить прилагаемый план мероприятий по применению в рамках Евразийского экономического союза единых мер защиты информации, содержащейся в навигационной пломбе.
2. Просить правительства государств – членов Евразийского экономического союза совместно с Евразийской экономической комиссией обеспечить реализацию мероприятий, предусмотренных планом, утвержденным настоящим распоряжением.
3. Настоящее распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на официальном сайте Евразийского экономического союза.
Члены Совета Евразийской экономической комиссии:
|
От Республики Армения |
От Республики Беларусь |
От Республики Казахстан |
От Кыргызской Республики |
От Российской Федерации |
|---|---|---|---|---|
| М. Григорян | И. Петришенко | С. Жумангарин | А. Касымалиев | А. Оверчук |
| УТВЕРЖДЕН распоряжением Совета Евразийской экономической комиссии от 26 января 2024 г. № 4 |
ПЛАН
мероприятий по применению в рамках Евразийского экономического союза единых мер защиты информации, содержащейся в навигационной пломбе
Наименование мероприятия | Срок исполнения | Исполнитель | Планируемый результат |
1. Разработка, представление, согласование и утверждение архитектуры системы обмена информацией, содержащейся в навигационной пломбе |
II квартал 2024 г. |
Евразийская экономическая комиссия (далее – Комиссия), уполномоченные органы государств – членов Евразийского экономического союза (далее соответственно – уполномоченные органы, государства-члены) | проект архитектуры системы обмена информацией, содержащейся в навигационной пломбе, акт Комиссии |
2. Разработка и представление общей модели угроз и действий потенциального нарушителя безопасности информации, содержащейся в навигационной пломбе и (или) предполагаемой к размещению в навигационной пломбе, а также иной информации при функционировании взаимодействующих информационных систем национальных операторов государств-членов, принимающих участие в отслеживании перевозок с применением навигационных пломб | II квартал 2024 г. | Российская Федерация |
проект общей модели угроз и действий потенциального нарушителя безопасности информации |
2.1 Согласование и утверждение общей модели угроз и действий потенциального нарушителя безопасности информации, содержащейся в навигационной пломбе и (или) предполагаемой к размещению в навигационной пломбе, а также иной информации при функционировании взаимодействующих информационных систем национальных операторов государств-членов, принимающих участие в отслеживании перевозок с применением навигационных пломб | II квартал 2024 г. | Комиссия, уполномоченные органы | акт Комиссии |
3. Разработка схемы зашифрования и расшифрования информации. Уточнение криптографических протоколов, спецификаций криптографических наборов шифрования информации, режимов шифрования алгоритмов в области криптографической защиты информации, определҰнных Решением Совета Комиссии от 29 августа 2023 г. № 82, | II квартал 2024 г. | Комиссия, уполномоченные органы | акт Комиссии |
4. Внесение изменений в настоящий план по результатам выполнения пунктов 1 – 3 настоящего плана (при необходимости) | II – III кварталы 2024 г. | Комиссия | акт Комиссии |
5. Разработка и представление правил обмена ключевой информацией, предназначенной для обеспечения защиты информации, содержащейся в навигационной пломбе |
IV квартал 2024 г. | Российская Федерация | проект правил обмена ключевой информацией |
5.1 Согласование и утверждение правил обмена ключевой информацией, предназначенной для обеспечения защиты информации, содержащейся в навигационной пломбе | IV квартал 2024 г. | Комиссия, уполномоченные органы | акт Комиссии |
6. Разработка технических решений для обеспечения защиты информации, содержащейся (предполагаемой к размещению) в навигационной пломбе | IV квартал 2026 г. | определяется по результатам исполнения пунктов 1 – 3 и 5 настоящего плана |
технические решения для обеспечения защиты информации, содержащейся (предполагаемой к размещению) в навигационной пломбе |
7. Создание и/или модернизация существующих инфраструктур обмена ключевой информацией | IV квартал 2025 г. | уполномоченные органы |
инфраструктура обмена ключевой информацией |
8. Проведение тестирования инфраструктур обмена ключевой информацией, доработка инфраструктур обмена такой информацией | I квартал 2026 г. |
уполномоченные органы, | протокол тестирования инфраструктуры обмена ключевой информацией |
9. Проведение опытной эксплуатации инфраструктур обмена ключевой информацией | II квартал 2026 г. | уполномоченные органы, Комиссия | протокол опытной эксплуатации |
10. Ввод в действие инфраструктур обмена ключевой информацией | IV квартал 2027 г. | уполномоченные органы | акты органов государств-членов |
