Требования к техническим средствам, используемым участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, для обмена информацией с государственной информационной системой мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, в том числе к техническим средствам проверки кода проверки
1. Настоящие требования применяются к техническим средствам, используемым участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, для обмена информацией с государственной информационной системой мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, а также к техническим средствам, используемым субъектами обращения лекарственных средств для обмена информацией с системой мониторинга движения лекарственных препаратов для медицинского применения (далее соответственно - технические средства информационного обмена, участник оборота, информационная система мониторинга).
2. Технические средства информационного обмена должны обеспечивать обмен информацией, предусмотренной законодательством Российской Федерации (ее прием и передачу), в электронной форме между участником оборота и информационной системой мониторинга посредством информационно-телекоммуникационной сети "Интернет" (далее - информационный обмен).
3. К техническим средствам информационного обмена относятся:
устройства регистрации эмиссии - технические средства, предназначенные для получения участниками оборота кодов маркировки от информационной системы мониторинга и для передачи в информационную систему мониторинга сведений о маркировке товаров (упаковок товаров) средствами идентификации, включающие в себя технические средства проверки кода проверки или соответствующие требованиям к техническим средствам проверки кода проверки;
устройства регистрации выбытия (регистраторы выбытия) - технические средства, предназначенные для передачи в информационную систему мониторинга сведений о выводе из оборота товаров, включающие в себя технические средства проверки кода проверки;
технические средства получения информации о товаре - программные и (или) программно-аппаратные средства, функционирующие в том числе с контрольно-кассовой техникой и предназначенные для получения участниками оборота информации о товарах, подлежащих обязательной маркировке средствами идентификации, которая содержится на указанных товарах, в том числе на упаковках таких товаров, и в информационной системе мониторинга.
4. Сведения об устройствах регистрации эмиссии, устройствах регистрации выбытия (регистраторах выбытия), используемых участниками оборота для информационного обмена с оператором информационной системы мониторинга (далее - оператор), вносятся оператором в информационную систему мониторинга.
5. Технические средства информационного обмена должны обеспечивать:
аутентификацию лица, уполномоченного участником оборота на использование технических средств;
взаимную аутентификацию с техническими средствами оператора, осуществляющими информационный обмен с участником оборота;
формирование документов для их передачи в информационную систему мониторинга;
передачу документов в информационную систему мониторинга;
противодействие угрозам безопасности информации, в том числе защиту документов, передаваемых оператору, от доступа третьих лиц;
при отсутствии подтверждения оператора о получении им направленного ему документа повторную передачу этого документа оператору;
прием документов от информационной системы мониторинга;
выполнение иных функций, обеспечивающих информационный обмен с информационной системой мониторинга в соответствии с требованиями актов Правительства Российской Федерации, утверждающих правила маркировки товаров, подлежащих обязательной маркировке средствами идентификации, а также особенности внедрения информационной системы мониторинга в отношении отдельных товаров, подлежащих обязательной маркировке средствами идентификации.
Технические средства получения информации о товаре должны соответствовать требованиям, установленным настоящим пунктом, за исключением требований, предусмотренных абзацем шестым настоящего пункта.
Под документами в настоящем пункте понимаются электронные документы, обмен которыми между техническими средствами, используемыми участниками оборота товаров, подлежащих обязательной маркировке средствами идентификации, и информационной системой мониторинга предусмотрен постановлениями Правительства Российской Федерации от 14 декабря 2018 г. N 1556 "Об утверждении Положения о системе мониторинга движения лекарственных препаратов для медицинского применения" и от 26 апреля 2019 г. N 515 "О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров", а также актами Правительства Российской Федерации, определяющими особенности маркировки отдельных товаров, подлежащих обязательной маркировке средствами идентификации, и внедрения информационной системы мониторинга в отношении указанных товаров.
6. Устройства регистрации эмиссии помимо соответствия требованиям, указанным в пункте 5 настоящего документа, должны:
обеспечивать формирование заявок для информационной системы мониторинга на коды маркировки;
обеспечивать получение от информационной системы мониторинга кодов маркировки, их хранение в условиях, исключающих доступ к ним третьих лиц, а также их предоставление только уполномоченному лицу участника оборота;
включать в свой состав технические средства проверки кода проверки либо соответствовать требованиям к техническим средствам проверки кода проверки.
Устройство регистрации эмиссии, включающее в свой состав техническое средство проверки кода проверки, должно иметь выданный Федеральной службой безопасности Российской Федерации документ, подтверждающий отсутствие влияния этого устройства регистрации эмиссии на выполнение входящим в его состав техническим средством проверки кода проверки установленных требований к шифровальным (криптографическим) средствам защиты информации, действующих в отношении шифровальных (криптографических) средств технических средств информационного обмена и технических средств проверки кодов проверки (далее - требования к шифровальным (криптографическим) средствам защиты кодов маркировки) при выполнении ими всех функций, установленных законодательством Российской Федерации.
Устройство регистрации эмиссии, выполняющее функции технического средства проверки кода проверки, должно иметь документ, выданный Федеральной службой безопасности Российской Федерации, о его соответствии требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации.
6.1. Устройства регистрации выбытия (регистраторы выбытия) помимо соответствия требованиям, указанным в пункте 5 настоящего документа, должны иметь выданный Федеральной службой безопасности Российской Федерации документ, подтверждающий отсутствие влияния этого устройства регистрации выбытия (регистратора выбытия) на выполнение входящим в его состав техническим средством проверки кода проверки требований к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации.
7. Технические средства проверки кода проверки должны:
иметь корпус, опломбированный его изготовителем, и нанесенный на корпус заводской номер технического средства проверки кода проверки;
обеспечивать противодействие угрозам безопасности информации;
обеспечивать шифрование документов, передаваемых в информационную систему мониторинга в электронной форме, и расшифровывание документов, полученных от информационной системы мониторинга;
обеспечивать создание усиленной квалифицированной электронной подписи;
являться средством измерения времени и местоположения по сигналам глобальной навигационной спутниковой системы ГЛОНАСС;
иметь счетчики сформированных документов;
исключать возможность формирования документов, предназначенных для передачи в информационную систему мониторинга, в случае если время, указанное в этих документах, отличается более чем на 5 минут от реального времени;
осуществлять проверку достоверности кода маркировки, если код маркировки содержит код проверки, доступный для самостоятельной проверки техническим средством с использованием ключа проверки кода проверки;
исключать возможность повторного создания усиленной квалифицированной электронной подписи для документа в случае, если через 10 календарных дней с момента создания квалифицированной электронной подписи для документа от информационной системы мониторинга не будет получено уведомление, подтверждающее получение указанного документа, за исключением случаев, предусмотренных законодательством Российской Федерации;
иметь документ, выданный Федеральной службой безопасности Российской Федерации, о соответствии требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации;
обеспечивать некорректируемую регистрацию информации;
иметь криптографические ключи для взаимной аутентификации технических средств информационного обмена и технических средств оператора, шифрования, расшифровывания и некорректируемой регистрации информации (далее - криптографические ключи для информационного обмена), а также ключи проверки кода маркировки;
иметь документ о результатах проверки совместимости с техническими средствами оператора, предусмотренный пунктом 9 настоящего документа.
Фискальные накопители должны соответствовать (в том числе в части выполнения ими функций технических средств проверки кода проверки, за исключением требований, предусмотренных абзацами пятым, шестым и десятым настоящего пункта) требованиям законодательства Российской Федерации о применении контрольно-кассовой техники.
7.1. Технические средства получения информации о товаре помимо соответствия требованиям, указанным в пункте 5 настоящего документа, должны обеспечивать функциональную совместимость с техническими средствами оператора, включающую:
а) распознание кода маркировки, содержащегося в средстве идентификации, нанесенном на упаковку товара в виде двумерного штрихового кода в формате Data Matrix, без использования сведений, содержащихся в штриховом коде, нанесенном на упаковку товара в соответствии со стандартом EAN;
б) идентификацию типа распознанного кода маркировки;
в) прием и передачу сведений о коде маркировки и (или) о коде идентификации маркированного товара в контрольно-кассовую технику и информационную систему мониторинга, в том числе с использованием товароучетной системы участника оборота товаров, в случае если она входит в состав технического средства получения информации о товаре;
г) фиксацию состава, целостности и работоспособности технического средства получения информации о товаре;
д) фиксацию сбоев и отказов в работе технического средства получения информации о товаре при работе с информационной системой мониторинга согласно стандартным протоколам передачи данных, формат которых определяется оператором и размещается на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет";
е) наличие в составе технического средства получения информации о товаре ключа идентификации технического средства, указанного в подпункте "б" пункта 15 настоящего документа.
7.2. Правила обеспечения функциональной совместимости технических средств получения информации о товаре с техническими средствами оператора утверждаются Министерством промышленности и торговли Российской Федерации (далее - правила совместимости).
8. Федеральная служба безопасности Российской Федерации:
вправе устанавливать дополнительные требования к ключам проверки кода проверки, иным криптографическим ключам технических средств проверки кода проверки и шифровальным (криптографическим) средствам, применяемым для производства технических средств проверки кода проверки, а также дополнительные требования к иным шифровальным (криптографическим) средствам, указанным в настоящем документе;
осуществляет подтверждение соответствия технических средств проверки кода проверки (в том числе фискальных накопителей) требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации, и публикует перечень таких технических средств, соответствующих указанным требованиям;
выдает изготовителям технических средств проверки кода проверки, соответствующих требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки, криптографические ключи для информационного обмена, предназначенные для реализации такими техническими средствами симметричных криптографических алгоритмов;
выдает на модели устройств регистрации эмиссии, выполняющие функции технических средств проверки кода проверки, и на технические средства проверки кода проверки (в том числе фискальные накопители) документы об их соответствии требованиям к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации, а также выдает документы, подтверждающие отсутствие влияния модели устройства регистрации эмиссии и модели устройства регистрации выбытия (регистратора выбытия) на выполнение входящим в их состав техническим средством проверки кода проверки требований к шифровальным (криптографическим) средствам защиты кодов маркировки при выполнении ими всех функций, установленных законодательством Российской Федерации.
9. Оператор проводит проверку совместимости моделей технических средств проверки кода проверки (в том числе фискальных накопителей) в части их функционирования совместно с техническими средствами оператора и выдает документы о результатах такой проверки. В случае получения положительного результата указанной проверки совместимости оператор выдает ключи проверки кода проверки, предусмотренные абзацем девятым пункта 7 настоящего документа, изготовителям технических средств проверки кода проверки (в том числе фискальных накопителей), соответствующих требованиям законодательства Российской Федерации.
10. В целях подтверждения соответствия функциональной совместимости технического средства получения информации о товаре с техническими средствами оператора оператор совместно с производителем (разработчиком) указанного технического средства (далее - производитель технического средства) проводит проверку функциональной совместимости программного обеспечения такого технического средства с техническими средствами оператора (далее - проверка функциональной совместимости) в соответствии с правилами совместимости.
Правилами совместимости устанавливаются в том числе основания для принятия оператором решения об отрицательных результатах проверки функциональной совместимости, порядок направления заявителям уведомлений по результатам проверки функциональной совместимости и порядок обжалования результатов проверки функциональной совместимости.
11. Для проведения проверки функциональной совместимости производитель технического средства или его уполномоченный представитель (далее - заявитель) направляет оператору заявление о проведении проверки функциональной совместимости, подписанное заявителем (далее - заявление):
а) по адресу электронной почты оператора, размещенному на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет". Заявление подписывается усиленной квалифицированной электронной подписью руководителя заявителя. В случае подачи заявления уполномоченным представителем заявителя (при наличии доверенности, подтверждающей соответствующие полномочия) оно подписывается усиленной квалифицированной электронной подписью или, если уполномоченным представителем заявителя выступает физическое лицо, в том числе при представлении интересов индивидуальных предпринимателей и юридических лиц, - усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке;
б) с использованием личного кабинета заявителя в Реестре партнеров и интеграторов, размещенном на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет". В этом случае заявление подписывается усиленной квалифицированной электронной подписью.
12. В заявлении указываются:
а) информация о заявителе:
для производителей технического средства, являющихся юридическими лицами, - организационно-правовая форма, полное наименование юридического лица, идентификационный номер налогоплательщика, основной государственный регистрационный номер, номер телефона, адрес электронной почты и фамилия, имя, отчество (при наличии) ответственного контактного лица;
для производителей технического средства, являющихся индивидуальными предпринимателями, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика и основной государственный регистрационный номер индивидуального предпринимателя (для индивидуального предпринимателя), номер телефона, адрес электронной почты (при наличии) и фамилия, имя, отчество (при наличии) ответственного контактного лица;
б) наименование технического средства получения информации о товаре и наименование моделей контрольно-кассовой техники, функционирующих с указанными техническими средствами получения информации о товаре.
13. Основаниями для отказа в рассмотрении заявления являются:
а) непредставление к заявлению доверенности, оформленной в соответствии с законодательством Российской Федерации (при подаче заявления уполномоченным представителем заявителя);
б) неподписание заявления или подписание его лицом, не имеющим полномочий на его подписание от имени участника;
в) отсутствие сведений в отношении заявителя, указанных в заявлении, и (или) их несоответствие сведениям, содержащимся в едином государственном реестре юридических лиц либо в едином государственном реестре индивидуальных предпринимателей, или наличие в указанных реестрах записи о прекращении деятельности заявителя;
г) наличие в заявлении некорректных сведений или отсутствие в заявлении обязательных сведений, установленных правилами совместимости.
14. Срок рассмотрения заявления не должен превышать 5 рабочих дней со дня его направления оператору.
В случае отсутствия оснований для отказа в рассмотрении заявления оператор осуществляет проверку функциональной совместимости в течение 25 рабочих дней в порядке, установленном правилами совместимости.
15. При отсутствии установленных правилами совместимости оснований для принятия решения об отрицательном результате проверки функциональной совместимости оператор в течение 3 рабочих дней со дня завершения указанной проверки:
а) направляет заявителю способом, которым подано заявление, уведомление о положительном результате проведения проверки функциональной совместимости с приложением документов (в электронной форме) о результатах проверки функциональной совместимости, подписанных усиленной квалифицированной электронной подписью оператора (далее - уведомление о положительном результате проведения проверки);
б) направляет заявителю способом, которым подано заявление, ключ идентификации технического средства получения информации о товаре, являющийся уникальным для каждого проверенного технического средства (далее - ключ идентификации технического средства).
16. В течение одного рабочего дня после направления заявителю уведомления о положительном результате проведения проверки функциональной совместимости и ключа идентификации технического средства в соответствии с пунктом 15 настоящего документа оператор включает информацию, указанную в пункте 12 настоящего документа, в реестр технических средств получения информации о товаре, ведение которого осуществляется оператором на его официальном сайте в информационно-телекоммуникационной сети "Интернет".
17. В случае наличия оснований для принятия решения об отрицательном результате проверки функциональной совместимости, предусмотренных правилами совместимости, оператор в течение одного дня со дня принятия такого решения направляет заявителю способом, которым было подано заявление, уведомление, содержащее сведения об этом решении с указанием оснований для его принятия, подписанное усиленной квалифицированной электронной подписью.
18. Заявитель вправе обжаловать решение об отрицательном результате проверки функциональной совместимости в течение одного календарного месяца со дня направления оператором уведомления об отрицательном результате проверки. Обжалование указанного решения осуществляется путем подачи жалобы на бумажном носителе или в электронной форме в Министерство промышленности и торговли Российской Федерации. Жалоба составляется в свободной форме с обязательным указанием обоснований позиции заявителя о несогласии с таким решением оператора и приложением подтверждающих документов.
О результатах рассмотрения жалобы Министерство промышленности и торговли Российской Федерации уведомляет заявителя способом, которым подана жалоба, не позднее 15 дней со дня ее поступления в Министерство промышленности и торговли Российской Федерации.
19. До включения технических средств получения информации о товаре в реестр, указанный в пункте 16 настоящего документа, они могут применяться в течение 6 календарных месяцев со дня официального опубликования нормативного правового акта Министерства промышленности и торговли Российской Федерации об утверждении правил совместимости.