Распоряжение Коллегии Евразийской экономической комиссии от 16.05.2023 № 62

«О проекте решения Совета Евразийской экономической комиссии „О проекте распоряжения Высшего Евразийского экономического совета „О внесении изменений в распоряжение Высшего Евразийского экономического совета от 26 декабря 2016 г. № 7“»

(Вместе с проектами «Распоряжения...», «Изменений...»)

КОЛЛЕГИЯ ЕВРАЗИЙСКОЙ ЭКОНОМИЧЕСКОЙ КОМИССИИ

2. Настоящее распоряжение вступает в силу с даты его опубликования на официальном сайте Евразийского экономического союза.

Председатель Коллегии Евразийской экономической комиссии М.МЯСНИКОВИЧ

ОТ 26 ДЕКАБРЯ 2016 Г. № 7»

(______, _____________ 20 года)

Совет Евразийской экономической комиссии решил:

1. Одобрить проект распоряжения Высшего Евразийского экономического совета «О внесении изменений в распоряжение Высшего Евразийского экономического совета от 26 декабря 2016 г. № 7» (прилагается) и представить его для рассмотрения Высшим Евразийским экономическим советом.

2. Настоящее Решение вступает в силу по истечении 30 календарных дней с даты его официального опубликования.

От Республики Армения	От Республики Беларусь	От Республики Казахстан	От Кыргызской Республики	От Российской Федерации
М.ГРИГОРЯН	И.ПЕТРИШЕНКО	С.ЖУМАНГАРИН	А.КАСЫМАЛИЕВ	А.ОВЕРЧУК

ВЫСШИЙ ЕВРАЗИЙСКИЙ ЭКОНОМИЧЕСКИЙ СОВЕТ

РАСПОРЯЖЕНИЕ N __ О ВНЕСЕНИИ ИЗМЕНЕНИЙ В РАСПОРЯЖЕНИЕ ВЫСШЕГО ЕВРАЗИЙСКОГО ЭКОНОМИЧЕСКОГО СОВЕТА ОТ 26 ДЕКАБРЯ 2016 Г. № 7

(______, _____________ 20 года)

В целях поддержания надлежащего уровня защиты информации при развитии электронных форм взаимодействия между органами государственной власти, хозяйствующими субъектами и физическими лицами государств — членов Евразийского экономического союза:

От Республики Армения	От Республики Беларусь	От Республики Казахстан	От Кыргызской Республики	От Российской Федерации

Приложение к распоряжению Высшего Евразийского экономического совета от ________ 20__ г. N __

4. Пункт 3 изложить в следующей редакции:

«3. Создать при Комиссии рабочую группу по реализации проекта (далее — рабочая группа) под руководством члена Коллегии (Министра) по внутренним рынкам, информатизации, информационно-коммуникационным технологиям.».

5. Пункт 6 изложить в следующей редакции:

«6. По итогам реализации проекта:»

а) Комиссии совместно с государствами-членами в 2025 году обеспечить передачу опытных образцов специализированных средств криптографической защиты информации Союза и рабочей конструкторской документации на них (включая исходные коды программного обеспечения), разработанных в рамках проекта, в целях организации самостоятельного производства таких средств в государствах-членах, в том числе вывоз с территории государства пребывания Комиссии и ввоз на территории государств-членов указанных опытных образцов и документации;

б) Комиссии во втором полугодии 2025 г. доложить Высшему Евразийскому экономическому совету о возможности организации производства специализированных средств криптографической защиты информации в государствах-членах за счет средств бюджетов государств-членов и средств внебюджетных источников, привлекаемых в соответствии с законодательством этих государств-членов;

в) Комиссии подготовить и в первом полугодии 2026 г. представить для рассмотрения Высшим Евразийским экономическим советом отчет о завершении проекта, содержащий информацию о выполнении плана, утвержденного настоящим распоряжением, и использовании средств бюджета Союза, выделенных на реализацию проекта.».

6. В пункте 7 слова «Евразийского экономического союза» заменить словом «Союза».

7. Дополнить планом мероприятий («дорожной картой») по реализации проекта по совместной разработке специализированных средств криптографической защиты информации Евразийского экономического союза на 2017 — 2025 годы следующего содержания:

ПЛАН МЕРОПРИЯТИЙ («ДОРОЖНАЯ КАРТА») ПО РЕАЛИЗАЦИИ ПРОЕКТА ПО СОВМЕСТНОЙ РАЗРАБОТКЕ СПЕЦИАЛИЗИРОВАННЫХ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ЕВРАЗИЙСКОГО ЭКОНОМИЧЕСКОГО СОЮЗА НА 2017 — 2025 ГОДЫ

Наименование мероприятия	Срок исполнения	Ожидаемый результат	Исполнитель
I. Подготовка технической документации и определение перечня специализированных средств криптографической защиты информации, подлежащих разработке в Евразийском экономическом союзе (далее соответственно — средства криптографической защиты, Союз)
1. Подготовка концепции разработки средств криптографической защиты, определение перечня таких средств, разработка моделей угроз безопасности информации и технических заданий (для каждого типа таких средств в целях обеспечения безопасности информации при ее передаче средствами интегрированной информационной системы Союза)	2017 — 2018 годы	концепция разработки средств криптографической защиты, перечень средств криптографической защиты, модели угроз безопасности информации, технические задания	Евразийская экономическая комиссия, рабочая группа по реализации проекта по совместной разработке средств криптографической защиты (далее соответственно — Комиссия, рабочая группа)
II. Совместная разработка средств криптографической защиты
2. Разработка технических условий, рабочей конструкторской документации и опытных образцов аппаратно-программного комплекса для организации (с использованием технологии абонентского (предварительного) шифрования) трансграничного защищенного обмена сведениями конфиденциального характера, не отнесенными к государственной тайне (государственным секретам), посредством интегрированной информационной системы Союза и по иным каналам передачи данных	2019 — 2022 годы	документация технорабочего проекта, рабочая конструкторская документация, опытные образцы (6 штук), выписка из заключения по результатам экспертной оценки, протоколы и акты испытаний, протокол рабочей группы	Комиссия, рабочая группа
3. Разработка специализированного аппаратно-программного криптографического модуля для реализации функций средства электронной цифровой подписи (далее — средство ЭЦП) в средствах доверенной третьей стороны, в том числе:
а) разработка и согласование предварительных решений: разработка частного технического задания на создание средства ЭЦП определение состава аппаратных и программных компонентов средства ЭЦП выбор криптографических алгоритмов и протоколов взаимодействия актуализация и дополнение требований к разрабатываемому средству ЭЦП разработка эскизного проекта на создание средства ЭЦП	III — IV кварталы 2023 г.	частное техническое задание, документация эскизного проекта, протокол рабочей группы, технический акт	Комиссия, рабочая группа
б) технорабочее проектирование, научно-исследовательские и опытно-конструкторские работы: разработка материалов технорабочего проекта проведение научно-исследовательских работ в рамках разработки программного обеспечения и конструкторской документации, а также выполнение опытно-конструкторских работ, в том числе разработка ключевой системы специального программного обеспечения средства ЭЦП, программных, аппаратных средств и рабочей конструкторской документации разработка и согласование программы и методик предварительных испытаний средства ЭЦП, разработка контрольного примера и контрольных заданий разработка и согласование специального технического задания на проведение криптографических, инженерно-криптографических и специальных исследований средства ЭЦП (далее — тематические исследования) разработка проекта правил пользователя изготовление опытных образцов средства ЭЦП	I — II кварталы 2024 г.	документация технорабочего проекта, рабочая конструкторская документация, опытные образцы (12 штук), программа и методики испытаний, контрольный пример и контрольные задания, специальное техническое задание, проект правил пользования средством ЭЦП, протокол рабочей группы, технический акт	Комиссия, рабочая группа
в) проведение тематических исследований (сертификационных испытаний) и приемо-сдаточных испытаний опытных образцов средства ЭЦП: пусконаладочные работы для проведения предварительных испытаний проведение предварительных испытаний корректировка рабочей конструкторской документации по результатам предварительных испытаний доработка опытных образцов средства ЭЦП по результатам предварительных испытаний разработка и согласование типовых программы и методик тематических исследований (сертификационных испытаний) средства ЭЦП направление в государства — члены Союза (далее — государства-члены) опытных образцов, проведение тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена доработка эксплуатационной документации и специального программного обеспечения по результатам тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена разработка и согласование программы и методик проведения приемо-сдаточных испытаний пусконаладочные работы для проведения приемо-сдаточных испытаний проведение приемо-сдаточных испытаний	III квартал 2024 г. — II квартал 2025 г.	откорректированная рабочая конструкторская документация, доработанные опытные образцы (12 штук), программы и методики испытаний, протоколы и акты испытаний, получение разрешения на вывоз (ввоз) опытных образцов, протокол рабочей группы, технический акт	Комиссия, рабочая группа, государства-члены
г) направление в государства — члены Союза (далее — государства-члены) опытных образцов средства ЭЦП и рабочей конструкторской документации на них (включая исходные коды программного обеспечения) для проработки вопроса об организации самостоятельного производства такого средства в государствах-членах	III квартал 2025 г.	получение разрешения на вывоз (ввоз) средств криптографической защиты, акт приема-передачи	Комиссия, рабочая группа, государства-члены
д) проведение государственной экспертизы (оценки соответствия, сертификации) опытных образцов средства ЭЦП (при необходимости)	в соответствии с законодательством государства-члена	получение заключения о соответствии и (или) сертификата соответствия требованиям безопасности информации в соответствии с законодательством государства-члена	государства-члены, рабочая группа
4. Разработка программно-аппаратного средства криптографической защиты для защиты каналов передачи данных (далее — криптошлюз):
а) эскизное проектирование: актуализация технических требований к разрабатываемому криптошлюзу определение состава аппаратных и программных компонентов криптошлюза, а также состава и характеристик других программных и технических средств, необходимых для его функционирования описание принципов построения ключевой системы криптошлюза, архитектуры его специального программного обеспечения	III — IV кварталы 2023 г.	частное техническое задание, пояснительная записка к эскизному проекту, протокол рабочей группы, технический акт	Комиссия, рабочая группа
б) технорабочее проектирование, проведение научно-исследовательских и опытно-конструкторских работ: разработка криптографической схемы и ключевой системы криптошлюза, структурной и функциональной схем специального программного обеспечения криптошлюза составление спецификации аппаратной платформы определение состава общесистемного программного обеспечения криптошлюза исследование и адаптация общесистемного программного обеспечения криптошлюза разработка специального программного обеспечения криптошлюза разработка технической, конструкторской и эксплуатационной документации, а также технического задания на проведение тематических исследований	I — III кварталы 2024 г.	специальное и общесистемное программное обеспечение криптошлюза, техническое задание, техническая документация (пояснительная записка к технорабочему проекту, ведомость покупных изделий криптошлюза, описание ключевой системы криптошлюза), конструкторская документация (спецификация и чертеж общего вида криптошлюза, технические условия на него, спецификация программного обеспечения криптошлюза, руководство системного программиста, инструкции по сборке специального и общесистемного программного обеспечения криптошлюза, исходные коды программного обеспечения), эксплуатационная документация (формуляр криптошлюза, правила пользования криптошлюзом, руководство по эксплуатации, руководство администратора, протокол рабочей группы по реализации проекта, технический акт)	Комиссия, рабочая группа
в) создание опытных образцов криптошлюза, проведение тематических исследований и приемо-сдаточных испытаний: изготовление опытных образцов криптошлюза пусконаладочные работы для проведения предварительных испытаний проведение предварительных испытаний доработка эксплуатационной документации и специального программного обеспечения по результатам предварительных испытаний разработка и согласование типовых программы и методик тематических исследований (сертификационных испытаний) криптошлюза направление в государства-члены опытных образцов, проведение тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена доработка эксплуатационной документации и специального программного обеспечения по результатам тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена разработка и согласование программы и методик проведения приемо-сдаточных испытаний проведение приемо-сдаточных испытаний	III квартал 2024 г. — II квартал 2025 г.	опытные образцы криптошлюза (16 штук), выписки из заключения по результатам экспертной оценки, программы и методики испытаний, получение разрешения на вывоз (ввоз) опытных образцов, протокол и акт испытаний, протокол рабочей группы, технический акт	Комиссия, рабочая группа, государства-члены
г) направление в государства-члены опытных образцов криптошлюза, рабочей конструкторской документации и центра генерации ключей на них (включая исходные коды программного обеспечения) для проработки вопроса об организации самостоятельного производства криптошлюза в государствах-членах	III квартал 2025 г.	получение разрешения на вывоз (ввоз) средств криптографической защиты информации, акт приема-передачи	Комиссия, рабочая группа, государства-члены
д) проведение государственной экспертизы (оценки соответствия, сертификации) опытных образцов криптошлюза (при необходимости)	в соответствии с законодательством государства-члена	получение заключения о соответствии и (или) сертификата соответствия требованиям безопасности информации в соответствии с законодательством государства-члена	государства-члены, рабочая группа
5. Использование результатов проекта по совместной разработке средств криптографической защиты в рамках интегрированной информационной системы Союза	III — IV кварталы 2025 г.	применение средства ЭЦП в средствах доверенной третьей стороны и средств канального шифрования в защищенной сети передачи данных	Комиссия, государства-члены
III. Оценка эффективности реализации проекта по совместной разработке средств криптографической защиты
6. Подготовка предложений об организации производства средств криптографической защиты в государствах-членах	IV квартал 2025 г.	представление доклада на заседании Высшего Евразийского экономического совета с предложениями об организации производства средств криптографической защиты в государствах-членах	Комиссия, рабочая группа, государства-члены
7. Подготовка отчета об исполнении настоящего плана	I — II кварталы 2026 г.	представление отчета на заседании Высшего Евразийского экономического совета	Комиссия».

---