Постановление Правительства РФ от 06.07.2015 № 675

(ред. от 04.07.2026)

«О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона „Об информации, информационных технологиях и о защите информации“»

(вместе с «Правилами осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации», «Правилами осуществления контроля за соблюдением требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации», «Правилами осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом „О закупках товаров, работ, услуг отдельными видами юридических лиц“, требований по недопущению при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем»)

ПОСТАНОВЛЕНИЕ

Во исполнение части 7 статьи 13 Федерального закона «Об информации, информационных технологиях и о защите информации» Правительство Российской Федерации постановляет:

Правила осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации;

Правила осуществления контроля за соблюдением требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации.

Правила осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц», требований по недопущению при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем.

(абзац введен Постановлением Правительства РФ от 04.07.2026 № 845)

2. Государственным органам, органам местного самоуправления, государственным и муниципальным унитарным предприятиям, государственным и муниципальным учреждениям не позднее 1 марта 2016 г. внести в реестр территориального размещения технических средств информационных систем, предусмотренный Правилами осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации, утвержденными настоящим постановлением, сведения об используемых ими технических средствах информационных систем и обеспечивать в дальнейшем внесение и актуализацию этих сведений в соответствии с порядком, установленным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.

(в ред. Постановлений Правительства РФ от 14.11.2015 № 1235, от 25.09.2018 № 1138)

Председатель Правительства Российской Федерации

ПРАВИЛА ОСУЩЕСТВЛЕНИЯ КОНТРОЛЯ ЗА РАЗМЕЩЕНИЕМ ТЕХНИЧЕСКИХ СРЕДСТВ ИНФОРМАЦИОННЫХ СИСТЕМ, ИСПОЛЬЗУЕМЫХ ГОСУДАРСТВЕННЫМИ ОРГАНАМИ, ОРГАНАМИ МЕСТНОГО САМОУПРАВЛЕНИЯ, ГОСУДАРСТВЕННЫМИ И МУНИЦИПАЛЬНЫМИ УНИТАРНЫМИ ПРЕДПРИЯТИЯМИ, ГОСУДАРСТВЕННЫМИ И МУНИЦИПАЛЬНЫМИ УЧРЕЖДЕНИЯМИ, НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Настоящие Правила устанавливают порядок осуществления контроля за размещением на территории Российской Федерации технических средств информационных систем (далее — объекты контроля), используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями (далее — субъекты контроля).

2. В целях осуществления контроля, указанного в пункте 1 настоящих Правил, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации осуществляет мониторинг территориального размещения объектов контроля путем формирования и ведения реестра территориального размещения объектов контроля (далее — реестр).

(в ред. Постановления Правительства РФ от 25.09.2018 № 1138)

3. Реестр содержит следующие сведения:

а) наименование информационной системы;

б) наименование владельца и (или) оператора информационной системы;

в) идентификационный номер налогоплательщика владельца и (или) оператора информационной системы;

г) адрес местонахождения владельца и (или) оператора информационной системы;

д) краткое описание характера информации, размещенной в информационной системе;

е) должностное лицо владельца и (или) оператора информационной системы, ответственное за ее эксплуатацию;

ж) реквизиты документа, в соответствии с которым лицо назначено оператором информационной системы, — в случае если оператор информационной системы не является ее владельцем;

з) сетевой адрес информационной системы в информационно-телекоммуникационной сети «Интернет» (при его наличии);

и) адрес электронной почты администратора информационной системы;

к) сведения о территориальном размещении объекта контроля, которые включают в том числе адрес фактического местонахождения входящих в информационную систему технических средств.

4. Сведения, указанные в пункте 3 настоящих Правил, вносятся в реестр субъектами контроля.

5. Порядок внесения сведений в реестр определяется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.

(в ред. Постановления Правительства РФ от 25.09.2018 № 1138)

6. Сведения о создаваемых (модернизируемых) объектах контроля, а также об изменении территориального размещения объектов контроля вносятся в реестр в течение одного месяца со дня создания (модернизации) или изменения территориального размещения объектов контроля.

7. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» осуществляет автоматизированную проверку содержащихся в реестре сведений о каждом объекте контроля. В случае выявления несоответствия сведений об объекте контроля в реестре формируется запись о выявленном несоответствии, на основании которой составляется акт о выявленных несоответствиях. Акт о выявленных несоответствиях направляется в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.

(в ред. Постановления Правительства РФ от 25.09.2018 № 1138)

8. Форма акта, указанного в пункте 7 настоящих Правил, определяется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.

(в ред. Постановления Правительства РФ от 25.09.2018 № 1138)

9. На основании акта, указанного в пункте 7 настоящих Правил, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в пределах своей компетенции осуществляет в отношении субъектов контроля мероприятия, предусмотренные законодательством Российской Федерации об административных правонарушениях.

ПРАВИЛА ОСУЩЕСТВЛЕНИЯ КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ К ПОРЯДКУ СОЗДАНИЯ, РАЗВИТИЯ, ВВОДА В ЭКСПЛУАТАЦИЮ, ЭКСПЛУАТАЦИИ И ВЫВОДА ИЗ ЭКСПЛУАТАЦИИ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ И ДАЛЬНЕЙШЕГО ХРАНЕНИЯ СОДЕРЖАЩЕЙСЯ В ИХ БАЗАХ ДАННЫХ ИНФОРМАЦИИ

1. Настоящие Правила устанавливают порядок осуществления контроля за обеспечением соблюдения федеральными органами исполнительной власти и органами исполнительной власти субъектов Российской Федерации (далее — субъекты контроля) требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации (далее соответственно — требования, объекты контроля).

2. Контроль за соблюдением требований осуществляет Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее — орган по контролю) в форме мониторинга объектов контроля.

(в ред. Постановления Правительства РФ от 25.09.2018 № 1138)

3. Орган по контролю осуществляет мониторинг, указанный в пункте 2 настоящих Правил, путем формирования и ведения реестра объектов контроля (далее — реестр).

4. В целях осуществления контроля, предусмотренного настоящими Правилами, субъектами контроля в реестр вносятся сведения о выполнении ими требований.

5. Состав сведений, указанных в пункте 4 настоящих Правил, срок их представления, а также порядок их внесения в реестр определяются органом по контролю.

6. Органом по контролю на основании сведений, представленных в реестре, проводится оценка выполнения субъектами контроля требований, по результатам которой формируется акт о выявленных нарушениях.

7. На основании акта о выявленных нарушениях руководитель органа по контролю или его заместитель уведомляет субъект контроля о выявленном нарушении.

РОССИЙСКОЙ ФЕДЕРАЦИИ БАЗ ДАННЫХ И ТЕХНИЧЕСКИХ СРЕДСТВ,

1. Настоящие Правила устанавливают порядок осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (далее — субъекты контроля), требований по недопущению при эксплуатации указанных информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем (далее — требования).

2. Термины «ИТ-активы», «стандарт учета», «события с ИТ-активами», используемые в настоящих Правилах, применяются в тех же значениях, как они определены в Положении об учете ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления, утвержденном постановлением Правительства Российской Федерации от 1 июля 2024 г. № 900 «О порядке учета ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления» (далее — Положение об учете ИТ-активов).

3. Контроль за соблюдением субъектами контроля требований осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в рамках процедур ведения учета ИТ-активов.

4. В целях осуществления контроля за соблюдением требований:

а) президиум Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности рассматривает и утверждает в соответствии с абзацем третьим подпункта «а» пункта 5 Положения об учете ИТ-активов стандарт учета информационных систем, указанных в пункте 1 настоящих Правил, в котором в том числе определяет состав информации, размещаемой субъектами контроля в федеральной государственной информационной системе координации информатизации;

б) субъекты контроля ведут учет информационных систем, указанных в пункте 1 настоящих Правил, в соответствии с утвержденным стандартом учета и Положением об учете ИТ-активов.

5. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации принимает решение о наличии (отсутствии) нарушений субъектами контроля требований, а центр компетенций по учету ИТ-активов ведет мониторинг соблюдения требований в соответствии пунктом 17 Положения об учете ИТ-активов.

6. Субъекты контроля при получении уведомления о нарушении требований в соответствии с пунктом 17 Положения об учете ИТ-активов принимают меры по устранению таких нарушений и размещают сведения об устранении указанных нарушений в срок не более 2 месяцев со дня получения уведомления.

7. Информация и документы, размещаемые субъектами контроля в федеральной государственной информационной системе координации информатизации, подписываются усиленной квалифицированной электронной подписью соответствующего должностного лица субъекта контроля, осуществившего размещение такой информации (документов).

---