З метою безумовного дотримання строків надання звітів з обліку ядерного матеріалу відповідно до Угоди між Україною та МАГАТЕ про застосування гарантій у зв'язку з ДНЯЗ, що ратифікована Законом України від 17.12.97 N 737/97-ВР, та запобігання ризику несанкціонованого використання конфіденційної інформації третіми особами

1. Затвердити Інструкцію про передачу інформації в МАГАТЕ з використанням електронної пошти за допомогою програми кодування PGP, що додається.

2. Відділу гарантій нерозповсюдження ядерної зброї (С.Д.Лопатін), починаючи з квітня цього року, забезпечити відправлення інформації в МАГАТЕ відповідно до зазначеної Інструкції та у місячний термін внести необхідні зміни до посадових інструкцій спеціалістів Відділу.

3. ДП "Інфоатом" (К.І.Магас) у місячний термін забезпечити внесення змін до наказу Держатомрегулювання від 19.02.2004 N 32 щодо розширення переліку комп'ютерних програм, які використовуються у Держатомрегулюванні України, та встановити програмний засіб PGP на відповідні персональні комп'ютери спеціалістів Відділу гарантій нерозповсюдження ядерної зброї.

4. Контроль за виконанням цього наказу покласти на заступника Голови - Головного державного інспектора з ядерної безпеки А.І.Дем'яненка.

1.1. Інструкція про передачу інформації в МАГАТЕ з використанням електронної пошти за допомогою програми криптографічного захисту інформації PGP (далі - Інструкція) розроблена на виконання Інструкції про порядок передачі інформації, яка надсилається в рамках Угоди між Україною та МАГАТЕ при застосуванні гарантій у зв'язку з ДНЯЗ, затвердженої наказом Держатомрегулювання від 24.04.2003 N 57.

1.2. Інструкція встановлює процедуру застосування програмного засобу PGP під час передавання інформації в МАГАТЕ загальнодоступними каналами електронної пошти звітів про кількість ядерного матеріалу та іншої інформації, передбаченої Угодою між Україною та МАГАТЕ про застосування гарантій у зв'язку з ДНЯЗ INFCIRC/550 Corr.1, і є обов'язковою для виконання спеціалістами Відділу гарантій нерозповсюдження ядерної зброї Держатомрегулювання (далі - Відділ) згідно з посадовими обов'язками.

1.3. Інформація в МАГАТЕ має відправлятися спеціалістом Відділу, який пройшов відповідну підготовку з використання програми кодування PGP, з комп'ютера, що відповідає таким вимогам:

здійснено підключення до локальної мережі, в якій зберігається база даних з обліку ядерних матеріалів "STAR";

установлена програма з обліку ядерних матеріалів "STAR";

установлена електронна пошта, здатна приймати та відправляти інформацію до МАГАТЕ, що допускає оброблення доданих файлів;

установлена програма PGP та забезпечено її взаємодію з електронною поштою.

2.1. Відповідно до цієї Інструкції в МАГАТЕ відправляються такі документи:

PIL (Physical Inventory List) - список фактичної наявності кількості ядерного матеріалу;

ICR (Inventory Change Report) - звіт про зміни інвентарної кількості ядерного матеріалу;

MBR (Material Balance Report) - матеріально-балансовий звіт;

інформація щодо віддаленого моніторингу Харківського фізико-технічного інституту;

інша інформація, якщо узгоджено з МАГАТЕ та затверджено спеціальну процедуру її надання;

уточнення або корегування інформації, що була надіслана раніше.

2.2. Звіти являють собою файли на електронних носіях, сформовані за допомогою комп'ютерної програми обліку ядерних матеріалів STAR. Для відправлення до МАГАТЕ звіти формуються відповідно до вимог посібника користувача програми STAR та зберігаються у локальній мережі в папці R.

3.1. Програма кодування даних PGP базується на використанні двох електронних ключів. Один, спільний ключ, використовують для кодування звітів, а другий, персональний для кожного користувача, для їх розкодування. Одержувач кодованого повідомлення забезпечує відправника копією свого спільного ключа. Відправник готує повідомлення з використанням спільного ключа одержувача та відправляє його одержувачу. Після отримання повідомлення одержувачем він використовує свій персональний ключ для розкодування повідомлення. Коли відправник забезпечив одержувача спільним ключем, то відправник може у цифровій формі підписувати повідомлення; одержувач підтверджує (перевіряє) підпис, використовуючи спільний ключ відправника. Доступ до персонального ключа здійснюється за допомогою персонального пароля.