--- title: "Постановление N 41-17 Межпарламентской Ассамблеи государств-участников СНГ" number: "41-17" issuer: "Межпарламентская Ассамблея СНГ" status: действует canonical: "https://bukva.ai/docs/postanovlenie-41-17" --- ## Постановление N 41-17 Межпарламентской Ассамблеи государств-участников СНГ # Постановление N 41-17 Межпарламентской Ассамблеи государств-участников СНГ "О модельном Регламенте административных процедур, осуществляемых уполномоченными органами в сфере обеспечения информационной безопасности государств - участников СНГ" (Принято в г. Санкт-Петербурге 28.11.2014) > [!IMPORTANT] > Документ вступил в силу 28 ноября 2014 года (согласно информации в Едином реестре правовых актов и других документов СНГ, размещенном на сайте ИК СНГ http://cis.minsk.by по состоянию на 11.05.2021). МЕЖПАРЛАМЕНТСКАЯ АССАМБЛЕЯ ГОСУДАРСТВ-УЧАСТНИКОВ СОДРУЖЕСТВА НЕЗАВИСИМЫХ ГОСУДАРСТВ ПОСТАНОВЛЕНИЕ N 41-17 О МОДЕЛЬНОМ РЕГЛАМЕНТЕ АДМИНИСТРАТИВНЫХ ПРОЦЕДУР, ОСУЩЕСТВЛЯЕМЫХ УПОЛНОМОЧЕННЫМИ ОРГАНАМИ В СФЕРЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ГОСУДАРСТВ - УЧАСТНИКОВ СНГ (Санкт-Петербург, 28 ноября 2014 года) Рассмотрев представленный Постоянной комиссией МПА СНГ по вопросам обороны и безопасности проект модельного Регламента административных процедур, осуществляемых уполномоченными органами в сфере обеспечения информационной безопасности государств - участников СНГ, Межпарламентская Ассамблея постановляет: 1. Принять модельный [Регламент](#p100010) административных процедур, осуществляемых уполномоченными органами в сфере обеспечения информационной безопасности государств - участников СНГ (прилагается). 2. Направить указанный модельный [регламент](#p100010) в парламенты государств - участников Межпарламентской Ассамблеи СНГ и Исполнительный комитет СНГ для использования в работе.
**Председатель**
**Совета Ассамблеи**
**В.И.МАТВИЕНКО**
Приложение Принят на сорок первом
**пленарном заседании**
**Межпарламентской Ассамблеи**
**государств - участников СНГ**
**(постановление N 41-17**
**от 28 ноября 2014 года)** **МОДЕЛЬНЫЙ РЕГЛАМЕНТ**
**АДМИНИСТРАТИВНЫХ ПРОЦЕДУР, ОСУЩЕСТВЛЯЕМЫХ УПОЛНОМОЧЕННЫМИ**
**ОРГАНАМИ В СФЕРЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ**
**ГОСУДАРСТВ - УЧАСТНИКОВ СНГ**
Обеспечение информационной безопасности является важной стратегической задачей государства, интересы которого предполагают реализацию механизмов защиты от внутренних и внешних угроз различных объектов информационно-коммуникационной инфраструктуры, и в первую очередь объектов, отнесенных к критически важным. В сфере информатизации к критически важным объектам относят объекты: - осуществляющие функции информационной системы, нарушение (прекращение) функционирования которой может привести к значительным негативным последствиям для национальной безопасности в политической, экономической, социальной, информационной, экологической, иных сферах; - обеспечивающие предоставление значительного объема информационных услуг, частичное или полное прекращение оказания которых может привести к значительным негативным последствиям для национальной безопасности в политической, экономической, социальной, информационной, экологической, иных сферах. Основным критерием отнесения объекта информационной инфраструктуры к критически важному является уровень возможных последствий нарушения (прекращения) его функционирования: - утрата государственного управления страной или административно-территориальной единицей; - потеря управления экономикой страны или административно-территориальной единицы; - необратимое негативное изменение (или разрушение) государственного управления или экономики страны, или административно-территориальной единицы; - существенное снижение безопасности жизнедеятельности населения, проживающего на территории страны или административно-территориальной единицы на длительный период. | N | Наименование административной процедуры | Уровни осуществления административной процедуры (инициатор) | Перечень документов и (или) сведений, представляемых в уполномоченный орган для осуществления административной процедуры | Перечень операций в рамках административной процедуры | Орган, уполномоченный на проведение административной процедуры | Срок осуществления административной процедуры | Ожидаемый результат | | --- | --- | --- | --- | --- | --- | --- | --- | | 1 | Регистрация (отнесение) объектов информационно-коммуникационной инфраструктуры к критически важным объектам (ИКИ к КВО) | 1. Локальный уровень (эксплуатирующая организация).
2. Региональный уровень (местный, региональный орган государственного управления).
3. Государственный уровень (государственный орган исполнительной власти) | 1. Технические условия на ИКИ КВО.
2. Проект ИКИ КВО.
3. Заключение внутреннего аудита (для объектов 1-го уровня).
4. Заявка на регистрацию КВО.
5. Заключение внешнего аудита (для объектов 2-го и 3-го уровней).
6. Протокол несоответствий в рамках аудита (при их наличии).
7. Лист коррекции несоответствий (при их наличии) | 1. Получение технических условий на разработку проекта ИКИ КВО.
2. Проектирование и монтаж объекта ИКИ КВО с учетом выполнения условий промышленной, радиационной, пожарной и информационной безопасности, а также иных правил, обеспечивающих безопасный ввод в эксплуатацию, безопасную эксплуатацию и безопасный вывод из эксплуатации соответствующих объектов.
3. Осуществление внутреннего аудита на предмет выполнения правил.
4. Составление заключения о соответствии правилам.
5. Подача заявки на включение в государственный реестр.
6. Рассмотрение заявки в уполномоченном государственном органе.
7. Внешний аудит ИКИ КВО, составление заключения.
8. Корректировка несоответствий (при необходимости).
9. Регистрация объекта ИКИ КВО в государственном реестре | Уполномоченный государственный орган в сфере технической защиты информации (ТЗИ) | До одного месяца. При необходимости срок может быть продлен до трех месяцев (КВО 2-го и 3-го уровней) | Включение в государственный реестр критически важных объектов информационно-коммуникационной инфраструктуры государства (Реестр) | | 2 | Внешний аудит информационно-коммуникационной инфраструктуры критически важных объектов (ИКИ КВО) | 1. Локальный уровень (эксплуатирующая организация).
2. Региональный уровень (местный, региональный орган государственного управления).
3. Государственный уровень (государственный орган исполнительной власти) | 1. Заявка на осуществление внешнего аудита ИКИ КВО.
2. Проект ИКИ КВО.
3. Заключение внутреннего аудита (для объектов всех уровней) | 1. Проведение аудита объекта на предмет выполнения условий промышленной, радиационной, пожарной и информационной безопасности, а также иных правил, обеспечивающих безопасную эксплуатацию соответствующих объектов.
2. Составление заключения о результатах внешнего аудита.
3. Выдача протокола несоответствий (при необходимости).
4. Устранение несоответствий (при необходимости).
5. Осуществление аудита по выявленным несоответствиям.
6. Составление дополнительного заключения.
7. Регистрация заключений (основного и дополнительного) в Реестре | Уполномоченный государственный орган в сфере технической защиты информации (ТЗИ) | До одного месяца (периодичность для объектов
1-го уровня - не менее одного раза в три года,
2-го и 3-го уровней - не менее одного раза в год) | Составление заключения (срок действия - один год). Внесение в Реестр сведений о результатах внешнего аудита | | 3 | Исключение объектов информационно-коммуникационной инфраструктуры из Реестра | 1. Локальный уровень (эксплуатирующая организация).
2. Региональный уровень (местный, региональный орган государственного управления).
3. Государственный уровень (государственный орган исполнительной власти) | 1. Заявка на исключение из Реестра объекта ИКИ КВО.
2. Заключение внешнего аудита о возможности исключения из Реестра (для объектов всех уровней) | 1. Подача заявки на исключение из Реестра.
2. Рассмотрение заявки в уполномоченном государственном органе.
3. Внешний аудит ИКИ КВО, составление заключения о возможности исключения.
4. Корректировка несоответствий (при необходимости).
5. Исключение объекта ИКИ КВО из Реестра | Уполномоченный государственный орган в сфере технической защиты информации (ТЗИ) | До одного месяца | Исключение из государственного реестра критически важных объектов информационно-коммуникационной инфраструктуры государства | ---