;
Действует
История статусов
Дата вступления в силу 19.05.2023 |
1. Одобрить проект решения Совета Евразийской экономической комиссии "О проекте распоряжения Высшего Евразийского экономического совета "О внесении изменений в распоряжение Высшего Евразийского экономического совета от 26 декабря 2016 г. N 7" (прилагается) и представить его для рассмотрения Советом Евразийской экономической комиссии.
2. Настоящее распоряжение вступает в силу с даты его опубликования на официальном сайте Евразийского экономического союза.
"__" ___________ 20__ г. N_____ г. ___________
Совет Евразийской экономической комиссии РЕШИЛ:
1. Одобрить проект распоряжения Высшего Евразийского экономического совета "О внесении изменений в распоряжение Высшего Евразийского экономического совета от 26 декабря 2016 г. N 7" (прилагается) и представить его для рассмотрения Высшим Евразийским экономическим советом.
2. Настоящее Решение вступает в силу по истечении 30 календарных дней с даты его официального опубликования.
От Республики Армения
|
От Республики Беларусь
|
От Республики Казахстан
|
От Кыргызской Республики
|
От Российской Федерации
|
М. Григорян
|
И. Петришенко
|
С. Жумангарин
|
А. Касымалиев
|
А. Оверчук
|
"__" ___________ 20__ г. N_____ г. ___________
В целях поддержания надлежащего уровня защиты информации при развитии электронных форм взаимодействия между органами государственной власти, хозяйствующими субъектами и физическими лицами государств – членов Евразийского экономического союза:
1. Внести в распоряжение Высшего Евразийского экономического совета от 26 декабря 2016 г. N 7 "О реализации проекта по совместной разработке специализированных средств криптографической защиты информации Евразийского экономического союза" изменения согласно приложению.
2. Настоящее распоряжение вступает в силу с даты его опубликования на официальном сайте Евразийского экономического союза.
От Республики
Армения |
От Республики
Беларусь |
От Республики
Казахстан |
От Кыргызской
Республики |
От Российской
Федерации |
1. В преамбуле слова "далее – государства-члены" заменить словами "далее соответственно – государства-члены, Союз".
2. Пункт 1 изложить в следующей редакции:
"1. Утвердить прилагаемый план мероприятий ("дорожную карту") по реализации проекта по совместной разработке специализированных средств криптографической защиты информации Евразийского экономического союза на 2017 – 2025 годы.".
3. Дополнить пунктом 11 следующего содержания:
"11. Евразийской экономической комиссии (далее – Комиссия) обеспечить:
а) совместно с уполномоченными органами и организациями государств-членов, указанными в пункте 2 настоящего распоряжения, реализацию в 2017 – 2025 годах проекта по совместной разработке специализированных средств криптографической защиты информации Союза, предназначенных для обеспечения информационного взаимодействия в рамках трансграничного пространства доверия (далее – проект), в соответствии с планом, утвержденным настоящим распоряжением;
б) финансовое обеспечение реализации проекта за счет средств, предусматриваемых Комиссии в бюджете Союза на соответствующий финансовый год на создание, обеспечение функционирования и развитие интегрированной информационной системы Союза;
в) использование результатов проекта в целях обеспечения функционирования и развития интегрированной информационной системы Союза.".
4. Пункт 3 изложить в следующей редакции:
"3. Создать при Комиссии рабочую группу по реализации проекта (далее – рабочая группа) под руководством члена Коллегии (Министра) по внутренним рынкам, информатизации, информационно-коммуникационным технологиям.".
5. Пункт 6 изложить в следующей редакции:
"6. По итогам реализации проекта:
а) Комиссии совместно с государствами-членами в 2025 году обеспечить передачу опытных образцов специализированных средств криптографической защиты информации Союза и рабочей конструкторской документации на них (включая исходные коды программного обеспечения), разработанных в рамках проекта, в целях организации самостоятельного производства таких средств в государствах-членах, в том числе вывоз с территории государства пребывания Комиссии и ввоз на территории государств-членов указанных опытных образцов и документации;
б) Комиссии во втором полугодии 2025 г. доложить Высшему Евразийскому экономическому совету о возможности организации производства специализированных средств криптографической защиты информации в государствах-членах за счет средств бюджетов государств-членов и средств внебюджетных источников, привлекаемых в соответствии с законодательством этих государств-членов;
в) Комиссии подготовить и в первом полугодии 2026 г. представить для рассмотрения Высшим Евразийским экономическим советом отчет о завершении проекта, содержащий информацию о выполнении плана, утвержденного настоящим распоряжением, и использовании средств бюджета Союза, выделенных на реализацию проекта.".
6. В пункте 7 слова "Евразийского экономического союза" заменить словом "Союза".
7. Дополнить планом мероприятий ("дорожной картой") по реализации проекта по совместной разработке специализированных средств криптографической защиты информации Евразийского экономического союза на 2017 – 2025 годы следующего содержания:
Наименование мероприятия
|
Срок исполнения
|
Ожидаемый результат
|
Исполнитель
|
I. Подготовка технической документации и определение перечня специализированных средств криптографической защиты информации, подлежащих разработке в Евразийском экономическом союзе (далее соответственно – средства криптографической защиты, Союз)
|
|||
1. Подготовка концепции разработки средств криптографической защиты, определение перечня таких средств, разработка моделей угроз безопасности информации и технических заданий (для каждого типа таких средств в целях обеспечения безопасности информации при ее передаче средствами интегрированной информационной системы Союза) |
2017 – 2018 годы
|
концепция разработки средств криптографической защиты, перечень средств криптографической защиты, модели угроз безопасности информации, технические задания
|
Евразийская экономическая комиссия,
рабочая группа по реализации проекта по совместной разработке средств криптографической защиты (далее соответственно – Комиссия, рабочая группа) |
II. Совместная разработка средств криптографической защиты
|
|||
2. Разработка технических условий, рабочей конструкторской документации и опытных образцов аппаратно-программного комплекса для организации (с использованием технологии абонентского (предварительного) шифрования) трансграничного защищенного обмена сведениями конфиденциального характера, не отнесенными к государственной тайне (государственным секретам), посредством интегрированной информационной системы Союза и по иным каналам передачи данных |
2019 – 2022 годы
|
документация технорабочего проекта, рабочая конструкторская документация, опытные образцы (6 штук), выписка из заключения по результатам экспертной оценки, протоколы и акты испытаний, протокол рабочей группы
|
Комиссия, рабочая группа
|
3. Разработка специализированного аппаратно-программного криптографического модуля для реализации функций средства электронной цифровой подписи (далее – средство ЭЦП) в средствах доверенной третьей стороны, в том числе: | |||
а) разработка и согласование предварительных решений: разработка частного технического задания на создание средства ЭЦП определение состава аппаратных и программных компонентов средства ЭЦП выбор криптографических алгоритмов и протоколов взаимодействия актуализация и дополнение требований к разрабатываемому средству ЭЦП разработка эскизного проекта на создание средства ЭЦП |
III – IV кварталы 2023 г.
|
частное техническое задание, документация эскизного проекта, протокол рабочей группы, технический акт
|
Комиссия, рабочая группа
|
б) технорабочее проектирование, научно-исследовательские и опытно-конструкторские работы: разработка материалов технорабочего проекта проведение научно-исследовательских работ в рамках разработки программного обеспечения и конструкторской документации, а также выполнение опытно-конструкторских работ, в том числе разработка ключевой системы специального программного обеспечения средства ЭЦП, программных, аппаратных средств и рабочей конструкторской документации разработка и согласование программы и методик предварительных испытаний средства ЭЦП, разработка контрольного примера и контрольных заданий разработка и согласование специального технического задания на проведение криптографических, инженерно-криптографических и специальных исследований средства ЭЦП (далее – тематические исследования) разработка проекта правил пользователя изготовление опытных образцов средства ЭЦП |
I – II кварталы 2024 г.
|
документация технорабочего проекта, рабочая конструкторская документация, опытные образцы (12 штук), программа и методики испытаний, контрольный пример и контрольные задания, специальное техническое задание, проект правил пользования средством ЭЦП, протокол рабочей группы, технический акт
|
Комиссия, рабочая группа
|
в) проведение тематических исследований (сертификационных испытаний) и приемо-сдаточных испытаний опытных образцов средства ЭЦП: пусконаладочные работы для проведения предварительных испытаний проведение предварительных испытаний корректировка рабочей конструкторской документации по результатам предварительных испытаний доработка опытных образцов средства ЭЦП по результатам предварительных испытаний разработка и согласование типовых программы и методик тематических исследований (сертификационных испытаний) средства ЭЦП направление в государства – члены Союза (далее – государства-члены) опытных образцов, проведение тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена доработка эксплуатационной документации и специального программного обеспечения по результатам тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена разработка и согласование программы и методик проведения приемо-сдаточных испытаний пусконаладочные работы для проведения приемо-сдаточных испытаний проведение приемо-сдаточных испытаний |
III квартал 2024 г. – II квартал 2025 г.
|
откорректированная рабочая конструкторская документация, доработанные опытные образцы (12 штук), программы и методики испытаний, протоколы и акты испытаний, получение разрешения на вывоз (ввоз) опытных образцов, протокол рабочей группы, технический акт
|
Комиссия, рабочая группа, государства-члены
|
г) направление в государства – члены Союза (далее – государства-члены) опытных образцов средства ЭЦП и рабочей конструкторской документации на них (включая исходные коды программного обеспечения) для проработки вопроса об организации самостоятельного производства такого средства в государствах-членах |
III квартал 2025 г.
|
получение разрешения на вывоз (ввоз) средств криптографической защиты, акт приема-передачи
|
Комиссия, рабочая группа, государства-члены
|
д) проведение государственной экспертизы (оценки соответствия, сертификации) опытных образцов средства ЭЦП (при необходимости) |
в соответствии с законодательством государства-члена
|
получение заключения о соответствии и (или) сертификата соответствия требованиям безопасности информации в соответствии с законодательством государства-члена
|
государства-члены, рабочая группа
|
4. Разработка программно-аппаратного средства криптографической защиты для защиты каналов передачи данных (далее – криптошлюз): | |||
а) эскизное проектирование: актуализация технических требований к разрабатываемому криптошлюзу определение состава аппаратных и программных компонентов криптошлюза, а также состава и характеристик других программных и технических средств, необходимых для его функционирования описание принципов построения ключевой системы криптошлюза, архитектуры его специального программного обеспечения |
III – IV кварталы
2023 г. |
частное техническое задание, пояснительная записка к эскизному проекту, протокол рабочей группы, технический акт
|
Комиссия, рабочая группа
|
б) технорабочее проектирование, проведение научно-исследовательских и опытно-конструкторских работ: разработка криптографической схемы и ключевой системы криптошлюза, структурной и функциональной схем специального программного обеспечения криптошлюза составление спецификации аппаратной платформы определение состава общесистемного программного обеспечения криптошлюза исследование и адаптация общесистемного программного обеспечения криптошлюза разработка специального программного обеспечения криптошлюза разработка технической, конструкторской и эксплуатационной документации, а также технического задания на проведение тематических исследований |
I – III кварталы 2024 г.
|
специальное и общесистемное программное обеспечение криптошлюза, техническое задание, техническая документация (пояснительная записка к технорабочему проекту, ведомость покупных изделий криптошлюза, описание ключевой системы криптошлюза), конструкторская документация (спецификация и чертеж общего вида криптошлюза, технические условия на него, спецификация программного обеспечения криптошлюза, руководство системного программиста, инструкции по сборке специального и общесистемного программного обеспечения криптошлюза, исходные коды программного обеспечения), эксплуатационная документация (формуляр криптошлюза, правила пользования криптошлюзом, руководство по эксплуатации, руководство администратора, протокол рабочей группы по реализации проекта, технический акт)
|
Комиссия, рабочая группа
|
в) создание опытных образцов криптошлюза, проведение тематических исследований и приемо-сдаточных испытаний: изготовление опытных образцов криптошлюза пусконаладочные работы для проведения предварительных испытаний проведение предварительных испытаний доработка эксплуатационной документации и специального программного обеспечения по результатам предварительных испытаний разработка и согласование типовых программы и методик тематических исследований (сертификационных испытаний) криптошлюза направление в государства-члены опытных образцов, проведение тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена доработка эксплуатационной документации и специального программного обеспечения по результатам тематических исследований (сертификационных испытаний) в соответствии с законодательством государства-члена разработка и согласование программы и методик проведения приемо-сдаточных испытаний проведение приемо-сдаточных испытаний |
III квартал 2024 г. – II квартал 2025 г.
|
опытные образцы криптошлюза (16 штук), выписки из заключения по результатам экспертной оценки, программы и методики испытаний, получение разрешения на вывоз (ввоз) опытных образцов, протокол и акт испытаний, протокол рабочей группы, технический акт
|
Комиссия, рабочая группа, государства-члены
|
г) направление в государства-члены опытных образцов криптошлюза, рабочей конструкторской документации и центра генерации ключей на них (включая исходные коды программного обеспечения) для проработки вопроса об организации самостоятельного производства криптошлюза в государствах-членах |
III квартал 2025 г.
|
получение разрешения на вывоз (ввоз) средств криптографической защиты информации, акт приема-передачи
|
Комиссия, рабочая группа, государства-члены
|
д) проведение государственной экспертизы (оценки соответствия, сертификации) опытных образцов криптошлюза (при необходимости) |
в соответствии с законодательством государства-члена
|
получение заключения о соответствии и (или) сертификата соответствия требованиям безопасности информации в соответствии с законодательством государства-члена
|
государства-члены, рабочая группа
|
5. Использование результатов проекта по совместной разработке средств криптографической защиты в рамках интегрированной информационной системы Союза |
III – IV кварталы 2025 г.
|
применение средства ЭЦП в средствах доверенной третьей стороны и средств канального шифрования в защищенной сети передачи данных
|
Комиссия, государства-члены
|
III. Оценка эффективности реализации проекта по совместной разработке средств криптографической защиты
|
|||
6. Подготовка предложений об организации производства средств криптографической защиты в государствах-членах |
IV квартал 2025 г.
|
представление доклада на заседании Высшего Евразийского экономического совета с предложениями об организации производства средств криптографической защиты в государствах-членах
|
Комиссия, рабочая группа, государства-члены
|
7. Подготовка отчета об исполнении настоящего плана |
I – II кварталы 2026 г.
|
представление отчета на заседании Высшего Евразийского экономического совета
|
Комиссия".
|