Распоряжение Совета Евразийской экономической комиссии от 26.01.2024 № 4

«Об утверждении плана мероприятий по применению в рамках Евразийского экономического союза единых мер защиты информации, содержащейся в навигационной пломбе»

В целях реализации положений абзаца пятого пункта 4 статьи 7 Соглашения о применении в Евразийском экономическом союзе навигационных пломб для отслеживания перевозок от 19 апреля 2022 года:

1. Утвердить прилагаемый план мероприятий по применению в рамках Евразийского экономического союза единых мер защиты информации, содержащейся в навигационной пломбе.

2. Просить правительства государств — членов Евразийского экономического союза совместно с Евразийской экономической комиссией обеспечить реализацию мероприятий, предусмотренных планом, утвержденным настоящим распоряжением.

3. Настоящее распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на официальном сайте Евразийского экономического союза.

От Республики Армения М.ГРИГОРЯН	От Республики Беларусь И.ПЕТРИШЕНКО	От Республики Казахстан С.ЖУМАНГАРИН	От Кыргызской Республики А.КАСЫМАЛИЕВ	От Российской Федерации А.ОВЕРЧУК

Наименование мероприятия	Срок исполнения	Исполнитель	Планируемый результат
1. Разработка, представление, согласование и утверждение архитектуры системы обмена информацией, содержащейся в навигационной пломбе	II квартал 2024 г.	Евразийская экономическая комиссия (далее — Комиссия), уполномоченные органы государств — членов Евразийского экономического союза (далее соответственно — уполномоченные органы, государства-члены)	проект архитектуры системы обмена информацией, содержащейся в навигационной пломбе, акт Комиссии
2. Разработка и представление общей модели угроз и действий потенциального нарушителя безопасности информации, содержащейся в навигационной пломбе и (или) предполагаемой к размещению в навигационной пломбе, а также иной информации при функционировании взаимодействующих информационных систем национальных операторов государств-членов, принимающих участие в отслеживании перевозок с применением навигационных пломб	II квартал 2024 г.	Российская Федерация	проект общей модели угроз и действий потенциального нарушителя безопасности информации
2.1 Согласование и утверждение общей модели угроз и действий потенциального нарушителя безопасности информации, содержащейся в навигационной пломбе и (или) предполагаемой к размещению в навигационной пломбе, а также иной информации при функционировании взаимодействующих информационных систем национальных операторов государств-членов, принимающих участие в отслеживании перевозок с применением навигационных пломб	II квартал 2024 г.	Комиссия, уполномоченные органы	акт Комиссии
3. Разработка схемы зашифрования и расшифрования информации. Уточнение криптографических протоколов, спецификаций криптографических наборов шифрования информации, режимов шифрования алгоритмов в области криптографической защиты информации, определенных Решением Совета Комиссии от 29 августа 2023 г. № 82, и подлежащих применению всеми государствами-членами при защите информации, содержащейся в навигационной пломбе	II квартал 2024 г.	Комиссия, уполномоченные органы	акт Комиссии
4. Внесение изменений в настоящий план по результатам выполнения пунктов 1 - 3 настоящего плана (при необходимости)	II — III кварталы 2024 г.	Комиссия	акт Комиссии
5. Разработка и представление правил обмена ключевой информацией, предназначенной для обеспечения защиты информации, содержащейся в навигационной пломбе	IV квартал 2024 г.	Российская Федерация	проект правил обмена ключевой информацией
5.1 Согласование и утверждение правил обмена ключевой информацией, предназначенной для обеспечения защиты информации, содержащейся в навигационной пломбе	IV квартал 2024 г.	Комиссия, уполномоченные органы	акт Комиссии
6. Разработка технических решений для обеспечения защиты информации, содержащейся (предполагаемой к размещению) в навигационной пломбе	IV квартал 2026 г.	определяется по результатам исполнения пунктов 1 - 3 и 5 настоящего плана	технические решения для обеспечения защиты информации, содержащейся (предполагаемой к размещению) в навигационной пломбе
7. Создание и/или модернизация существующих инфраструктур обмена ключевой информацией	IV квартал 2025 г.	уполномоченные органы	инфраструктура обмена ключевой информацией
8. Проведение тестирования инфраструктур обмена ключевой информацией, доработка инфраструктур обмена такой информацией (при необходимости)	I квартал 2026 г.	уполномоченные органы, Комиссия	протокол тестирования инфраструктуры обмена ключевой информацией
9. Проведение опытной эксплуатации инфраструктур обмена ключевой информацией	II квартал 2026 г.	уполномоченные органы, Комиссия	протокол опытной эксплуатации
10. Ввод в действие инфраструктур обмена ключевой информацией	IV квартал 2027 г.	уполномоченные органы	акты органов государств-членов

---