Регуляторы обещают отменить лицензирование установки программно-аппаратных СКЗИ в приборы учета электроэнергии.

В ближайшее время положение о лицензировании криптосредств*, утвержденное постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 313, будет изменено в части исключения из обязательных для лицензирования ряда видов деятельности, связанных с планируемым вводом интеллектуальных систем учета электроэнергии (ИСУЭ) в эксплуатацию.  Об этом сообщил Ассоциации «ИНСИСТ ЭНЕРГО»  Центр защиты информации и специальной связи (ЦЗИиСС) ФСБ России по итогам рассмотрения протокола секции по безопасности учета электроэнергии
 Российского международного энергетического форума (РМЭФ-2022), по итогам которого «ИНСИСТ ЭНЕРГО» обратилась к регулятору с просьбой разрешить монтажа СКЗИ (средств криптозащиты информации) без лицензирования в случае, если СКЗИ выполнено в виде программно-аппаратного комплекса, в котором реализованы инженерно-технические решения, позволяющие увеличить срок действия ключей до 16 лет. Такой подход позволит снизить затраты производителей приборов и систем учета за счет отказа от лицензирования по части СКЗИ.

В части возможности сертификации СКЗИ, в которых реализуются инженерно-технические решения, позволяющие увеличить срок действия ключевой информации до 16 лет, в настоящее время ряд производителей СКЗИ для приборов учета и устройств сбора и передачи данных проводит исследования, в которых предполагается реализовать такой подход.

* Постановление Правительства РФ от 16 апреля 2012 г. N 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)»