Какие есть правила/требования по хранению крипотокодов, полученных от ЦРПТ зарубежной компанией?

Единственное ограничение по хранению самого кода маркировки – это срок действия кода маркировки при выборе способа оплаты «по нанесению». Этот срок составляет 350 дней. Других ограничений/правил по хранению кодов маркировки нет.

Что касается крипто-части, то согласно типовой форме договора по предоставлению устройства регистрации эмиссии субъектам обращения лекарственных средств путем предоставления удаленного доступа к нему на безвозмездной основе -  "IV. Правила хранения и использования кодов маркировки 4.1. Код маркировки (далее – КМ), включающие в себя идентификатор ключа подписи и код проверки (крипто-часть КМ) могут храниться в учетной системе или АСУТП Участника только в процессе производственного цикла. После отправки отчета об использовании (нанесении) КМ крипто-часть должна быть удалена. Хранение КМ, включающих в себя крипто-часть, после их нанесения на готовую продукцию и отправки отчета об использовании кодов маркировки в учетной системе или АСУТП Участника запрещено."

Нормативно-правовым актами данные положения не предусмотрены, тем не менее требование о необходимости удаления крипто-части кодов маркировки после нанесения на продукцию и отправки отчета о нанесении в системе маркировки Честный знак для лекарственных препаратов предусмотрено договорами на предоставление устройств регистрации эмиссии нерезидентам. В связи с этим необходимо соблюдать данное требование. Поскольку речь идет о криптографических технологиях, подлежащих защите в соответствии с законодательством РФ, то при возможных нарушениях возможны убытки или причинение вреда. В случае нарушений ситуация будет рассматриваться контролирующими органами.

Требования зарубежных нормативно-правовых актов не применимы к данной ситуации. Так как договор заключается между нерезидентом, как Участником оборота, и ООО «Оператор-ЦРПТ».