Об утверждении требований к техническим средствам, используемым участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, для обмена информацией с государственной информационной системой мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, в том числе к техническим средствам проверки кода проверки
Председатель Правительства Российской Федерации
М.Мишустин
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 19 марта 2020 г. № 303
ТРЕБОВАНИЯ к техническим средствам, используемым участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, для обмена информацией с государственной информационной системой мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, в том числе к техническим средствам проверки кода проверки
Настоящие требования применяются к техническим средствам, используемым участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, для обмена информацией с государственной информационной системой мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, а также к техническим средствам, используемым субъектами обращения лекарственных средств для обмена информацией с системой мониторинга движения лекарственных препаратов для медицинского применения (далее соответственно - технические средства информационного обмена, участник оборота, информационная система мониторинга).
Технические средства информационного обмена должны обеспечивать обмен информацией, предусмотренной законодательством Российской Федерации (ее прием и передачу), в электронной форме между участником оборота и информационной системой мониторинга посредством информационно-телекоммуникационной сети "Интернет" (далее - информационный обмен).
К техническим средствам информационного обмена относятся технические средства, предназначенные для получения участниками оборота кодов маркировки от информационной системы мониторинга и для передачи в информационную систему мониторинга сведений о маркировке товаров (упаковок товаров) средствами идентификации, включающие в себя технические средства проверки кода проверки либо соответствующие требованиям к техническим средствам проверки кода проверки (далее - устройства регистрации эмиссии).
Сведения об устройствах регистрации эмиссии, используемых участниками оборота для информационного обмена с оператором информационной системы мониторинга (далее - оператор), вносятся оператором в информационную систему мониторинга.
Технические средства информационного обмена должны обеспечивать:
аутентификацию лица, уполномоченного участником оборота на использование технических средств;
взаимную аутентификацию с техническими средствами оператора, осуществляющими информационный обмен с участником оборота;
формирование документов для их передачи в информационную систему мониторинга;
передачу документов в информационную систему мониторинга;
противодействие угрозам безопасности информации, в том числе защиту документов, передаваемых оператору, от доступа третьих лиц;
при отсутствии подтверждения оператора о получении им направленного ему документа повторную передачу этого документа оператору;
прием документов от оператора;
выполнение иных функций, обеспечивающих информационный обмен с информационной системой мониторинга в соответствии с требованиями актов Правительства Российской Федерации, утверждающих особенности внедрения информационной системы мониторинга в отношении отдельных товаров, подлежащих обязательной маркировке средствами идентификации.
Под документами в настоящем пункте понимаются электронные документы, обмен которыми между техническими средствами, используемыми участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, и информационной системой мониторинга предусмотрен постановлениями Правительства Российской Федерации от 14 декабря 2018 г. № 1556 "Об утверждении Положения о системе мониторинга движения лекарственных препаратов для медицинского применения" и от 26 апреля 2019 г. №515 "О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров", а также актами Правительства Российской Федерации, определяющими особенности маркировки отдельных товаров, подлежащих обязательной маркировке средствами идентификации, и внедрения информационной системы мониторинга в отношении указанных товаров.
Устройства регистрации эмиссии помимо соответствия требованиям, указанным в пункте 5 настоящего документа, должны:
обеспечивать формирование заявок для информационной системы мониторинга на коды маркировки;
обеспечивать получение от информационной системы мониторинга кодов маркировки, их хранение в условиях, исключающих доступ к ним третьих лиц, а также их предоставление только уполномоченному лицу участника оборота;
включать в свой состав технические средства проверки кода проверки либо соответствовать требованиям к техническим средствам проверки кода проверки.
Устройство регистрации эмиссии, включающее в свой состав техническое средство проверки кода проверки, должно иметь выданный Федеральной службой безопасности Российской Федерации документ, подтверждающий отсутствие влияния этого устройства регистрации эмиссии на выполнение входящим в его состав техническим средством проверки кода проверки установленных требований к шифровальным (криптографическим) средствам защиты информации, действующих в отношении шифровальных(криптографических)средств,
предназначенных для проверки кода маркировки.
Устройство регистрации эмиссии, выполняющее функции технического средства проверки кода проверки, должно иметь документ, выданный Федеральной службой безопасности Российской Федерации, о его соответствии установленным требованиям к шифровальным (криптографическим) средствам защиты информации, действующим вотношении шифровальных(криптографических)средств,
предназначенных для проверки кода маркировки.
Технические средства проверки кода проверки должны:
иметь корпус, опломбированный его изготовителем, и нанесенный на корпус заводской номер технического средства проверки кода проверки;
обеспечивать противодействие угрозам безопасности информации;
обеспечивать шифрование документов, передаваемых в информационную систему мониторинга в электронной форме, и расшифровывание документов, полученных от информационной системы мониторинга;
обеспечивать создание усиленной квалифицированной электронной подписи;
являться средством измерения времени и местоположения по сигналам глобальной навигационной спутниковой системы ГЛОНАСС;
иметь счетчики сформированных документов;
исключать возможность формирования документов, предназначенных для передачи в информационную систему мониторинга, в случае если время, указанное в этих документах, отличается более чем на 5 минут от реального времени;
осуществлять проверку достоверности кода маркировки, если код маркировки содержит код проверки, доступный для самостоятельной проверки техническим средством с использованием ключа проверки кода проверки;
исключать возможность повторного создания усиленной квалифицированной электронной подписи для документа в случае, если через 10 календарных дней с момента создания квалифицированной электронной подписи для документа от информационной системы мониторинга не будет получено уведомление, подтверждающее получение указанного документа, за исключением случаев, предусмотренных законодательством Российской Федерации;
иметь документ, выданный Федеральной службой безопасности Российской Федерации, о соответствии установленным требованиям к шифровальным (криптографическим) средствам защиты информации, действующим в отношении шифровальных (криптографических) средств, предназначенных для проверки кода маркировки.
Фискальные накопители должны соответствовать (в том числе в части выполнения ими функций технических средств проверки кода проверки) требованиям законодательства Российской Федерации о применении контрольно-кассовой техники.
Федеральная служба безопасности Российской Федерации:
вправеустанавливать дополнительные требования
к криптографическим ключам для шифрования документов, криптографическим ключам проверки кода проверки, иным криптографическим ключам технических средств проверки кода проверки и шифровальным (криптографическим) средствам, применяемым для производства технических средств проверки кода проверки, а также дополнительные требования к указанным шифровальным (криптографическим) средствам;
осуществляет подтверждение соответствия технических средств проверки кода проверки установленным требованиям к шифровальным (криптографическим) средствам защиты кода маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации, и публикует перечень таких средств, соответствующих установленным требованиям;
выдает изготовителям технических средств проверки кода проверки криптографические ключи, необходимые для производства указанных технических средств, соответствующих установленным требованиям;
выдает на модели устройств регистрации эмиссии, выполняющие функции технических средств проверки кода проверки, и на технические средства проверки кода проверки документы об их соответствии установленным требованиям к шифровальным (криптографическим) средствам защиты информации, действующим в отношении шифровальных (криптографических) средств, предназначенных для проверки кода маркировки, а также выдает документы, подтверждающие отсутствие влияния модели устройства регистрации эмиссии на выполнение входящим в его состав техническим средством проверки кода проверки установленных требований к шифровальным (криптографическим) средствам защиты информации, действующих в отношении шифровальных (криптографических) средств, предназначенных для проверки кода маркировки.