83. Тахограф должен обеспечивать регистрацию в некорректируемом виде данных о скорости и маршруте движения транспортного средства, времени управления транспортным средством и времени отдыха водителей транспортных средств, режиме труда и отдыха водителей транспортных средств, управление которыми входит в их трудовые обязанности, созданием квалифицированной электронной подписи, присоединяемой к защищаемым данным, и разграничение доступа к защищаемой информации с использованием шифровальных (криптографических) средств.
84. Реализация криптографических алгоритмов, необходимых для шифрования и расшифровывания информации, вычисления квалифицированной электронной подписи, проведения процедур аутентификации и обеспечения защиты информации, регистрируемой, обрабатываемой и хранимой в тахографе, и подлежащей защите в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и пунктом 83 Требований, должна осуществляться блоком СКЗИ тахографа и картами.
(Пункт в редакции, введенной в действие с 1 марта 2023 года приказом Минтранса России от 1 сентября 2022 года N 343. - См. предыдущую редакцию)
85. Разработка блока СКЗИ тахографа и карт должна осуществляться в соответствии с Положением ПКЗ-2005.
86. Организации-изготовители должны осуществлять разработку и производство моделей тахографа, моделей карты и моделей блока СКЗИ тахографа в соответствии с Требованиями.
87. Модель тахографа и модель карты тахографа должны соответствовать Требованиям при использовании со всеми моделями блока СКЗИ тахографа, учтенными в перечне сведений о моделях блока СКЗИ тахографа.
Модель карты тахографа и модель блока СКЗИ тахографа должны соответствовать Требованиям при использовании во всех моделях тахографов, учтенных в перечне сведений о моделях тахографов.
Модель блока СКЗИ тахографа и модель тахографа должны соответствовать Требованиям при использовании со всеми моделями карт, учтенными в перечне сведений о моделях карт.
88. Производство, распространение и техническое обслуживание блоков СКЗИ тахографа и карт должны осуществляться в соответствии с Положением ПКЗ-2005.
89. Создание и выдача квалифицированных сертификатов блоков СКЗИ тахографа и карт должны осуществляться с учетом требований, предусмотренных Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".
________________
Собрание законодательства Российской Федерации, 2011, N 15, ст.2036; 2020, N 24, ст.3755.
90. Тематические исследования карт и блоков СКЗИ тахографа, в том числе в составе тахографа, на соответствие требованиям по безопасности информации должны осуществляться в соответствии с Положением ПКЗ-2005.
91. Создание карт, создание и выдача квалифицированных сертификатов карт, выполнение иных, необходимых для выполнения указанных работ функций, предусмотренных Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи", должны выполняться организациями, соответствующими требованиям законодательства Российской Федерации к организациям, осуществляющим данный вид деятельности.
(Пункт в редакции, введенной в действие с 1 марта 2023 года приказом Минтранса России от 1 сентября 2022 года N 343. - См. предыдущую редакцию)
92. Выпуск и аннулирование квалифицированных сертификатов блоков СКЗИ тахографа и карт должен осуществлять удостоверяющий центр, аккредитованный в порядке, определенном Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи".
(Пункт в редакции, введенной в действие с 1 марта 2023 года приказом Минтранса России от 1 сентября 2022 года N 343. - См. предыдущую редакцию)
93. Загрузку ключевой информации в карты и блоки СКЗИ тахографов должны осуществлять организации-изготовители карт и блоков СКЗИ тахографов.
94. Карты контролера, мастерской и предприятия должны содержать квалифицированный сертификат, определяющий полномочия держателя карты при доступе к данным тахографа, к данным защищенного архива блока СКЗИ тахографа и данным карты водителя.
95. Создание ключей квалифицированной электронной подписи блока СКЗИ тахографа и карт должно осуществляться с применением средств, соответствующих требованиям Положения ПКЗ-2005.
96. При активизации блока СКЗИ тахографа должно обеспечиваться выполнение следующих требований к тахографу:
1) блоки СКЗИ тахографа в организации-изготовители тахографов и в мастерские поступают с загруженной ключевой информацией;
2) ключевая информация, загруженная в блок СКЗИ тахографа в процессе его производства, до формирования данных, необходимых для создания квалифицированного сертификата ключа блока СКЗИ тахографа (далее - данные для создания квалифицированного сертификата ключа) не принадлежит владельцу блока СКЗИ тахографа;
(Подпункт в редакции, введенной в действие с 1 сентября 2022 года приказом Минтранса России от 3 февраля 2022 года N 27. - См. предыдущую редакцию)
3) активизация блока СКЗИ тахографа осуществляется после аутентификации им карты мастерской;
4) тахограф с неактивизированным блоком СКЗИ тахографа записывает на карту мастерской данные для создания сертификата ключа. Ключевая информация, загруженная в блок СКЗИ тахографа, с этого момента принадлежит владельцу блока СКЗИ тахографа;
(Подпункт в редакции, введенной в действие с 1 сентября 2022 года приказом Минтранса России от 3 февраля 2022 года N 27. - См. предыдущую редакцию)
5) мастерская направляет данные для создания сертификата ключа в аккредитованный удостоверяющий центр;