В России начался эксперимент по внедрению отечественной криптографии в государственных информсистемах

Согласно постановлению правительства № 963, сегодня, 15 июля, стартует эксперимент по использованию российской криптографии в государственных информационных системах, курировать который будут Минкомсвязи, ФСБ и ФСТЭК России. Пилотный проект продлится до 1 марта 2021 года.

Цель эксперимента — подготовка к внедрению в РФ российских криптографических систем и переходу на электронное взаимодействие с использованием отечественных решений организаций, госорганов и жителей страны, отмечается в постановлении. Также документ подразумевает создание и подготовку соответствующих проектов правовых актов, которые будут необходимы для внедрения в России технологий с отечественной криптографией со средствами шифрования.

В ходе проведения эксперимента будет проработан механизм применения инфраструктуры «головного удостоверяющего центра», который будет обеспечивать участников электронного взаимодействия, которое будет криптографически защищено, сертификатами безопасности. Планируется, что этот механизм в дальнейшем будет введен в коммерческую эксплуатацию в качестве национального УЦ в рамках реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика».

Авторы проекта считают, что эксперимент позволит определить требования к сертификату безопасности, порядок создания и выдачи таких сертификатов, обеспечение граждан и организаций России шифровальными средствами, сертифицированными ФСБ России.

Документ утверждает правила проекта и определяет участников. К ним относятся:

• Государственная информационная система ЖКХ (ГИС ЖКХ);

• федеральные государственные информационные системы «Реестры программ для электронных вычислительных машин и баз данных»;

• Единый портал государственных и муниципальных услуг (ЕПГУ);

• Единая государственная информационная система социального обеспечения (ЕГИССО);

• Минкомсвязь;

• ФСБ;

• ФСТЭК;

• операторы информационных систем.

До 1 марта 2021 года по итогам эксперимента Минкомсвязь должна разработать и внести в правительство проекты законодательных актов, на базе которых будет производиться внедрение российских криптографических средств шифрования для государственных информационных систем. В этот список должны войти проекты правовых актов по предоставлению средств шифрования гражданам на безвозмездной основе и правовые акты по обеспечению сертификатами безопасности, выдаваемыми национальным УЦ, для аутентификации в ГИС при установлении криптографически защищенного интернет-соединения.