Постановление Правительства РФ от 19 марта 2020 г. N 303 "Об утверждении требований к техническим средствам, используемым участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, для обмена информацией с государственной информационной системой мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, в том числе к техническим средствам проверки кода проверки" (с изменениями и дополнениями)

1. Настоящие требования применяются к техническим средствам, используемым участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, для обмена информацией с государственной информационной системой мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, а также к техническим средствам, используемым субъектами обращения лекарственных средств для обмена информацией с системой мониторинга движения лекарственных препаратов для медицинского применения (далее соответственно - технические средства информационного обмена, участник оборота, информационная система мониторинга).

2. Технические средства информационного обмена должны обеспечивать обмен информацией, предусмотренной законодательством Российской Федерации (ее прием и передачу), в электронной форме между участником оборота и информационной системой мониторинга посредством информационно-телекоммуникационной сети "Интернет" (далее - информационный обмен).

3. К техническим средствам информационного обмена относятся:

устройства регистрации эмиссии - технические средства, предназначенные для получения участниками оборота кодов маркировки от информационной системы мониторинга и для передачи в информационную систему мониторинга сведений о маркировке товаров (упаковок товаров) средствами идентификации, включающие в себя технические средства проверки кода проверки или соответствующие требованиям к техническим средствам проверки кода проверки;

устройства регистрации выбытия (регистраторы выбытия) - технические средства, предназначенные для передачи в информационную систему мониторинга сведений о выводе из оборота товаров, включающие в себя технические средства проверки кода проверки.

4. Сведения об устройствах регистрации эмиссии, устройствах регистрации выбытия (регистраторах выбытия), используемых участниками оборота для информационного обмена с оператором информационной системы мониторинга (далее - оператор), вносятся оператором в информационную систему мониторинга.

5. Технические средства информационного обмена должны обеспечивать:

аутентификацию лица, уполномоченного участником оборота на использование технических средств;

взаимную аутентификацию с техническими средствами оператора, осуществляющими информационный обмен с участником оборота;

формирование документов для их передачи в информационную систему мониторинга;

передачу документов в информационную систему мониторинга;

противодействие угрозам безопасности информации, в том числе защиту документов, передаваемых оператору, от доступа третьих лиц;

при отсутствии подтверждения оператора о получении им направленного ему документа повторную передачу этого документа оператору;

прием документов от оператора;

выполнение иных функций, обеспечивающих информационный обмен с информационной системой мониторинга в соответствии с требованиями актов Правительства Российской Федерации, утверждающих особенности внедрения информационной системы мониторинга в отношении отдельных товаров, подлежащих обязательной маркировке средствами идентификации.

Под документами в настоящем пункте понимаются электронные документы, обмен которыми между техническими средствами, используемыми участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, и информационной системой мониторинга предусмотрен постановлениями Правительства Российской Федерации от 14 декабря 2018 г. N 1556 "Об утверждении Положения о системе мониторинга движения лекарственных препаратов для медицинского применения" и от 26 апреля 2019 г. N 515 "О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров", а также актами Правительства Российской Федерации, определяющими особенности маркировки отдельных товаров, подлежащих обязательной маркировке средствами идентификации, и внедрения информационной системы мониторинга в отношении указанных товаров.

6. Устройства регистрации эмиссии помимо соответствия требованиям, указанным в пункте 5 настоящего документа, должны:

обеспечивать формирование заявок для информационной системы мониторинга на коды маркировки;

обеспечивать получение от информационной системы мониторинга кодов маркировки, их хранение в условиях, исключающих доступ к ним третьих лиц, а также их предоставление только уполномоченному лицу участника оборота;

включать в свой состав технические средства проверки кода проверки либо соответствовать требованиям к техническим средствам проверки кода проверки.

Устройство регистрации эмиссии, включающее в свой состав техническое средство проверки кода проверки, должно иметь выданный Федеральной службой безопасности Российской Федерации документ, подтверждающий отсутствие влияния этого устройства регистрации эмиссии на выполнение входящим в его состав техническим средством проверки кода проверки установленных требований к шифровальным (криптографическим) средствам защиты информации, действующих в отношении шифровальных (криптографических) средств технических средств информационного обмена и технических средств проверки кодов проверки (далее - требования к шифровальным (криптографическим) средствам защиты кодов маркировки) при выполнении ими всех функций, установленных законодательством Российской Федерации.

Устройство регистрации эмиссии, выполняющее функции технического средства проверки кода проверки, должно иметь документ, выданный Федеральной службой безопасности Российской Федерации, о его соответствии требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации.

6 ^1. Устройства регистрации выбытия (регистраторы выбытия) помимо соответствия требованиям, указанным в пункте 5 настоящего документа, должны иметь выданный Федеральной службой безопасности Российской Федерации документ, подтверждающий отсутствие влияния этого устройства регистрации выбытия (регистратора выбытия) на выполнение входящим в его состав техническим средством проверки кода проверки требований к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации.

7. Технические средства проверки кода проверки должны:

иметь корпус, опломбированный его изготовителем, и нанесенный на корпус заводской номер технического средства проверки кода проверки;

обеспечивать противодействие угрозам безопасности информации;

обеспечивать шифрование документов, передаваемых в информационную систему мониторинга в электронной форме, и расшифровывание документов, полученных от информационной системы мониторинга;

обеспечивать создание усиленной квалифицированной электронной подписи;

являться средством измерения времени и местоположения по сигналам глобальной навигационной спутниковой системы ГЛОНАСС;

иметь счетчики сформированных документов;

исключать возможность формирования документов, предназначенных для передачи в информационную систему мониторинга, в случае если время, указанное в этих документах, отличается более чем на 5 минут от реального времени;

осуществлять проверку достоверности кода маркировки, если код маркировки содержит код проверки, доступный для самостоятельной проверки техническим средством с использованием ключа проверки кода проверки;

исключать возможность повторного создания усиленной квалифицированной электронной подписи для документа в случае, если через 10 календарных дней с момента создания квалифицированной электронной подписи для документа от информационной системы мониторинга не будет получено уведомление, подтверждающее получение указанного документа, за исключением случаев, предусмотренных законодательством Российской Федерации;

иметь документ, выданный Федеральной службой безопасности Российской Федерации, о соответствии требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации;

обеспечивать некорректируемую регистрацию информации;

иметь криптографические ключи для взаимной аутентификации технических средств информационного обмена и технических средств оператора, шифрования, расшифровывания и некорректируемой регистрации информации (далее - криптографические ключи для информационного обмена), а также ключи проверки кода маркировки;

иметь документ о результатах проверки совместимости с техническими средствами оператора, предусмотренный пунктом 9 настоящего документа.

Фискальные накопители должны соответствовать (в том числе в части выполнения ими функций технических средств проверки кода проверки, за исключением требований, предусмотренных абзацами пятым, шестым и десятым настоящего пункта) требованиям законодательства Российской Федерации о применении контрольно-кассовой техники.

8. Федеральная служба безопасности Российской Федерации:

вправе устанавливать дополнительные требования к ключам проверки кода проверки, иным криптографическим ключам технических средств проверки кода проверки и шифровальным (криптографическим) средствам, применяемым для производства технических средств проверки кода проверки, а также дополнительные требования к иным шифровальным (криптографическим) средствам, указанным в настоящем документе;

осуществляет подтверждение соответствия технических средств проверки кода проверки (в том числе фискальных накопителей) требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации, и публикует перечень таких технических средств, соответствующих указанным требованиям;

выдает изготовителям технических средств проверки кода проверки, соответствующих требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки, криптографические ключи для информационного обмена, предназначенные для реализации такими техническими средствами симметричных криптографических алгоритмов;

выдает на модели устройств регистрации эмиссии, выполняющие функции технических средств проверки кода проверки, и на технические средства проверки кода проверки (в том числе фискальные накопители) документы об их соответствии требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации, а также выдает документы, подтверждающие отсутствие влияния модели устройства регистрации эмиссии и модели устройства регистрации выбытия (регистратора выбытия) на выполнение входящим в их состав техническим средством проверки кода проверки требований к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации.

9. Оператор проводит проверку совместимости моделей технических средств проверки кода проверки (в том числе фискальных накопителей) в части их функционирования совместно с техническими средствами оператора и выдает документы о результатах такой проверки. В случае получения положительного результата указанной проверки совместимости оператор выдает ключи проверки кода проверки, предусмотренные абзацем девятым пункта 7 настоящего документа, изготовителям технических средств проверки кода проверки (в том числе фискальных накопителей), соответствующих требованиям законодательства Российской Федерации.