Минкомсвязь разработала проект порядка внесения сведений в реестр территориального размещения технических средств информационных систем

Проект разработан во исполнение положений закона "Об информации, информационных технологиях и о защите информации", принятого в конце 2014 года, о том, что "технические средства информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями, должны размещаться на территории Российской Федерации".

Во исполнение этого закона летом этого года было принято постановление правительства РФ от 6 июля 2015 г. N 675 "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации", которым утверждались, в частности, правила осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации.

Проект приказа детализирует эти правила, определяя порядок внесения сведений в реестр территориального размещения технических средств информационных систем и форму акта о выявленных несоответствиях сведений, содержащихся в реестре.

Согласно правилам, всем государственным органам, органам местного самоуправления и принадлежащим им предприятиям и учреждениям рекомендовано вносить в этот реестр сведения об используемых ими информационных системах.

В реестр должны вноситься следующие сведения:

•           наименование информационной системы;

•           наименование владельца и (или) оператора информационной системы;

•           идентификационный номер налогоплательщика владельца и (или) оператора информационной системы;

•           адрес местонахождения владельца и (или) оператора информационной системы;

•           краткое описание характера информации, размещенной в информационной системе;

•           должностное лицо владельца и (или) оператора информационной системы, ответственное за ее эксплуатацию;

•           реквизиты документа, в соответствии с которым лицо назначено оператором информационной системы, — в случае если оператор информационной системы не является ее владельцем;

•           сетевой адрес информационной системы в информационно-телекоммуникационной сети Интернет (при его наличии);

•           адрес электронной почты администратора информационной системы;

•           сведения о территориальном размещении объекта контроля, которые включают в том числе адрес фактического местонахождения входящих в информационную систему технических средств.

Приказом рекомендуется определить уполномоченного сотрудника, ответственного за реализацию требований закона, разработать типовые условия для госконтрактов на создание информационных систем, включающих положения об обязательном размещении технических средств информационных систем на территории Российской Федерации.

Контроль за выполнением требований должна осуществлять Минкомсвязь России и в случае выявления нарушений — сообщать об этом в Роскомнадзор.

Проект приказа сужает сферу применения нормы закона о размещении технических средств информационных систем, так как требует вносить в реестр сведения только о тех информационных системах, "по которым субъект контроля является владельцем и (или) оператором информационной системы".

В то же время, согласно закону, требование размещения на территории России относится к техническим средствам всех информационных систем, используемых государственными органами и органами местного самоуправления.

Источник: Экспертный центр электронного государства