СОВЕТ ЕВРАЗИЙСКОЙ ЭКОНОМИЧЕСКОЙ КОМИССИИ
РАСПОРЯЖЕНИЕ
от 26 января 2024 г. N 4
ОБ УТВЕРЖДЕНИИ ПЛАНА
МЕРОПРИЯТИЙ ПО ПРИМЕНЕНИЮ В РАМКАХ ЕВРАЗИЙСКОГО
ЭКОНОМИЧЕСКОГО СОЮЗА ЕДИНЫХ МЕР ЗАЩИТЫ ИНФОРМАЦИИ,
СОДЕРЖАЩЕЙСЯ В НАВИГАЦИОННОЙ ПЛОМБЕ
В целях реализации положений абзаца пятого пункта 4 статьи 7 Соглашения о применении в Евразийском экономическом союзе навигационных пломб для отслеживания перевозок от 19 апреля 2022 года:
1. Утвердить прилагаемый план мероприятий по применению в рамках Евразийского экономического союза единых мер защиты информации, содержащейся в навигационной пломбе.
2. Просить правительства государств - членов Евразийского экономического союза совместно с Евразийской экономической комиссией обеспечить реализацию мероприятий, предусмотренных планом, утвержденным настоящим распоряжением.
3. Настоящее распоряжение вступает в силу по истечении 30 календарных дней с даты его опубликования на официальном сайте Евразийского экономического союза.
Члены Совета Евразийской экономической комиссии:
| От Республики Армения М.ГРИГОРЯН | От Республики Беларусь И.ПЕТРИШЕНКО | От Республики Казахстан С.ЖУМАНГАРИН | От Кыргызской Республики А.КАСЫМАЛИЕВ | От Российской Федерации А.ОВЕРЧУК |
Утвержден
распоряжением Совета
Евразийской экономической комиссии
от 26 января 2024 г. N 4
ПЛАН
МЕРОПРИЯТИЙ ПО ПРИМЕНЕНИЮ В РАМКАХ ЕВРАЗИЙСКОГО
ЭКОНОМИЧЕСКОГО СОЮЗА ЕДИНЫХ МЕР ЗАЩИТЫ ИНФОРМАЦИИ,
СОДЕРЖАЩЕЙСЯ В НАВИГАЦИОННОЙ ПЛОМБЕ
| Наименование мероприятия | Срок исполнения | Исполнитель | Планируемый результат |
| 1. Разработка, представление, согласование и утверждение архитектуры системы обмена информацией, содержащейся в навигационной пломбе | II квартал 2024 г. | Евразийская экономическая комиссия (далее - Комиссия), уполномоченные органы государств - членов Евразийского экономического союза (далее соответственно - уполномоченные органы, государства-члены) | проект архитектуры системы обмена информацией, содержащейся в навигационной пломбе, акт Комиссии |
| 2. Разработка и представление общей модели угроз и действий потенциального нарушителя безопасности информации, содержащейся в навигационной пломбе и (или) предполагаемой к размещению в навигационной пломбе, а также иной информации при функционировании взаимодействующих информационных систем национальных операторов государств-членов, принимающих участие в отслеживании перевозок с применением навигационных пломб | II квартал 2024 г. | Российская Федерация | проект общей модели угроз и действий потенциального нарушителя безопасности информации |
| 2.1 Согласование и утверждение общей модели угроз и действий потенциального нарушителя безопасности информации, содержащейся в навигационной пломбе и (или) предполагаемой к размещению в навигационной пломбе, а также иной информации при функционировании взаимодействующих информационных систем национальных операторов государств-членов, принимающих участие в отслеживании перевозок с применением навигационных пломб | II квартал 2024 г. | Комиссия, уполномоченные органы | акт Комиссии |
| 3. Разработка схемы зашифрования и расшифрования информации. Уточнение криптографических протоколов, спецификаций криптографических наборов шифрования информации, режимов шифрования алгоритмов в области криптографической защиты информации, определенных Решением Совета Комиссии от 29 августа 2023 г. N 82, и подлежащих применению всеми государствами-членами при защите информации, содержащейся в навигационной пломбе | II квартал 2024 г. | Комиссия, уполномоченные органы | акт Комиссии |
| 4. Внесение изменений в настоящий план по результатам выполнения пунктов 1 - 3 настоящего плана (при необходимости) | II - III кварталы 2024 г. | Комиссия | акт Комиссии |
| 5. Разработка и представление правил обмена ключевой информацией, предназначенной для обеспечения защиты информации, содержащейся в навигационной пломбе | IV квартал 2024 г. | Российская Федерация | проект правил обмена ключевой информацией |
| 5.1 Согласование и утверждение правил обмена ключевой информацией, предназначенной для обеспечения защиты информации, содержащейся в навигационной пломбе | IV квартал 2024 г. | Комиссия, уполномоченные органы | акт Комиссии |
| 6. Разработка технических решений для обеспечения защиты информации, содержащейся (предполагаемой к размещению) в навигационной пломбе | IV квартал 2026 г. | определяется по результатам исполнения пунктов 1 - 3 и 5 настоящего плана | технические решения для обеспечения защиты информации, содержащейся (предполагаемой к размещению) в навигационной пломбе |
| 7. Создание и/или модернизация существующих инфраструктур обмена ключевой информацией | IV квартал 2025 г. | уполномоченные органы | инфраструктура обмена ключевой информацией |
| 8. Проведение тестирования инфраструктур обмена ключевой информацией, доработка инфраструктур обмена такой информацией (при необходимости) | I квартал 2026 г. | уполномоченные органы, Комиссия | протокол тестирования инфраструктуры обмена ключевой информацией |
| 9. Проведение опытной эксплуатации инфраструктур обмена ключевой информацией | II квартал 2026 г. | уполномоченные органы, Комиссия | протокол опытной эксплуатации |
| 10. Ввод в действие инфраструктур обмена ключевой информацией | IV квартал 2027 г. | уполномоченные органы | акты органов государств-членов |