С 15 июля – только российская криптография

С 15 июля 2020 года по 1 марта 2021 года в России начнётся реализация пилотного проекта по использованию российских криптографических алгоритмов и средств шифрования в государственных информационных системах. Эксперимент регламентирует постановление правительства РФ от 30.06.2020 № 963. Данное постановление опубликовано на официальном портале правовой информации 03.07.2020.

Согласно постановлению, в эксперименте примут участие Государственная информационная система ЖКХ (ГИС ЖКХ), федеральные государственные информационные системы «Реестры программ для электронных вычислительных машин и баз данных», Единый портал государственных и муниципальных услуг (ЕПГУ) и Единая государственная информационная система социального обеспечения (ЕГИССО).

Обеспечивать реализацию проекта будут Минкомсвязь, ФСБ и ФСТЭК, а также операторы информационных систем.

Согласно постановлению, цели пилотного проекта заключаются в следующем:

организация электронного взаимодействия федеральных органов исполнительной власти с гражданами и организациями посредством вышеуказанных информационных систем, с использованием средств информационных технологий, содержащих российские криптографические алгоритмы и средства шифрования;

подготовка проектов актов, необходимых для внедрения на территории РФ средств информационных технологий, содержащих российские криптографические алгоритмы и средства шифрования;

переход государственных органов, организаций и граждан на электронное взаимодействие с использованием сертифицированных по требованиям Федеральной службы безопасности Российской Федерации шифровальных (криптографических) средств в рамках работы информационных систем;

определение требований к средствам информационных технологий, содержащим российские криптографические алгоритмы и средства шифрования, предназначенным для осуществления перехода федеральных органов исполнительной власти, органов государственной власти субъектов Российской Федерации, государственных внебюджетных фондов и органов местного самоуправления на использование российских криптографических алгоритмов и средств шифрования в рамках исполнения полномочий при электронном взаимодействии с гражданами и организациями;

определение возможности использования инфраструктуры информационной системы головного удостоверяющего центра в части обеспечения сертификатами безопасности, предназначенными для аутентификации федеральных государственных информационных систем участниками электронного взаимодействия при установлении криптографически защищенного соединения (далее – сертификаты безопасности), до введения в промышленную эксплуатацию национального удостоверяющего центра, предназначенного для обеспечения устойчивости взаимодействия устройств в российском сегменте Интернета, в рамках реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации»;

определение требований к сертификату безопасности; определение порядка создания и выдачи сертификатов безопасности; определение порядка обеспечения сертифицированными ФСБ шифровальными (криптографическими) средствами граждан и организаций РФ.

Итоги пилотного подведут весной 2021 года. До 1 марта 2021 года Минкомсвязь должна будет внести в правительство проекты законодательных актов, на базе которых будут производить внедрение российских криптографических средств шифрования для государственных информационных систем.

источник