Приказ Минцифры России от 29.11.2023 № 1024
«О формах подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом „е“ пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ „Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации“, и о внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 12 мая 2023 г. № 453»
(Зарегистрировано в Минюсте России 12.01.2024 № 76840)
Примечание
Начало действия документа — 23.01.2024.
Зарегистрировано в Минюсте России 12 января 2024 г. № 76840
ПРИКАЗ от 29 ноября 2023 г. № 1024
О ФОРМАХ ПОДТВЕРЖДЕНИЯ СООТВЕТСТВИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И ТЕХНИЧЕСКИХ СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЕКТОРОВ ЕДИНОЙ БИОМЕТРИЧЕСКОЙ СИСТЕМЫ, ТРЕБОВАНИЯМ, ОПРЕДЕЛЕННЫМ В СООТВЕТСТВИИ С ПОДПУНКТОМ «Е» ПУНКТА 1 ЧАСТИ 2 СТАТЬИ 6 ФЕДЕРАЛЬНОГО ЗАКОНА ОТ 29 ДЕКАБРЯ 2022 Г. № 572-ФЗ «ОБ ОСУЩЕСТВЛЕНИИ ИДЕНТИФИКАЦИИ И (ИЛИ) АУТЕНТИФИКАЦИИ»
ФИЗИЧЕСКИХ ЛИЦ С ИСПОЛЬЗОВАНИЕМ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ОТДЕЛЬНЫЕ ЗАКОНОДАТЕЛЬНЫЕ
АКТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ И ПРИЗНАНИИ УТРАТИВШИМИ СИЛУ
ОТДЕЛЬНЫХ ПОЛОЖЕНИЙ ЗАКОНОДАТЕЛЬНЫХ АКТОВ РОССИЙСКОЙ
ФЕДЕРАЦИИ», И О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ МИНИСТЕРСТВА
ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ
РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 12 МАЯ 2023 Г. № 453
В соответствии с пунктами 1 и 2 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» и подпунктами 5.2.57 - 5.2.63 пункта 5 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, приказываю:
1. Утвердить по согласованию с Федеральной службой безопасности Российской Федерации и Центральным банком Российской Федерации:
форму подтверждения соответствия информационных технологий, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом «е» пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», согласно приложению № 1 к настоящему приказу;
форму подтверждения соответствия технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом «е» пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», согласно приложению № 2 к настоящему приказу.
2. Внести по согласованию с Федеральной службой безопасности Российской Федерации и Центральным банком Российской Федерации в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 12 мая 2023 г. № 453 «О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц» (зарегистрирован Министерством юстиции Российской Федерации 30 мая 2023 г., регистрационный № 73620) следующие изменения:
- в пункте 3 слова «подпункта 4 пункта 2, пункта 4, подпункта 3 пункта 6, пунктов 8, 17 и 19» заменить словами «подпункта 4 пункта 1, пункта 3, подпункта 3 пункта 5, пунктов 7, 16 и 18»;
- в Порядке размещения и обновления биометрических персональных данных в единой биометрической системе, а также случаев и сроков использования биометрических персональных данных при их размещении в единой биометрической системе в соответствии с частью 14 статьи 4 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», утвержденном указанным приказом:
а) в пункте 8 слова «подпунктом 1 пункта 2» заменить словами «подпунктом 1 пункта 1»;
б) в пункте 12:
слово «прошло» заменить словом «завершило»;
слова «Положением о федеральной государственной информационной системе „Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме“, утвержденным приказом Министерства связи и массовых коммуникаций Российской Федерации от 13 апреля 2012 г. № 107 (зарегистрирован Минюстом России 26 апреля 2012 г., регистрационный № 23952) (далее — Положение) <6>, и при условии, что личность физического лица установлена в соответствии с подпунктом „з“ пункта 6.1 Положения» заменить словами «пунктом 9(1) Правил использования федеральной государственной информационной системы „Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме“, утвержденных постановлением Правительства Российской Федерации от 10 июля 2013 г. № 584 „Об использовании федеральной государственной информационной системы „Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме“ (далее — Правила)»;
сноску 6 исключить;
в абзаце втором слова «в соответствии с Положением» заменить словами «в соответствии с Правилами»;
в абзаце третьем слова «в соответствии с Положением» заменить словами «в соответствии с Правилами».
3. Признать утратившим силу приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 7 июля 2021 г. № 685 «Об определении форм подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, требованиям, определенным в соответствии с пунктом 1 части 13 статьи 14.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ „Об информации, информационных технологиях и о защите информации“ (зарегистрирован Министерством юстиции Российской Федерации 3 сентября 2021 г., регистрационный № 64868).»
коммуникаций Российской Федерации от 29.11.2023 № 1024
| ПОДТВЕРЖДЕНИЕ СООТВЕТСТВИЯ информационных технологий, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом «е» пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» |
|---|
| «» ____________ 20 г. |
|---|
| Настоящий документ выдан Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации | |
| (полное наименование организации, ОГРН (при наличии), ИНН) | |
| и удостоверяет, что информационные технологии | |
| , | |
| (наименование, версия, тип и модальность информационных технологий) | |
| планируемые для использования | |
| (случаи использования информационных технологий) | |
| и разработанные | |
| , | |
| (разработчик информационных технологий (полное наименование организации/фамилия, имя, отчество (при наличии) индивидуального предпринимателя, ОГРН/ОГРНИП, ИНН) | |
| соответствуют требованиям, определенным согласно подпункту «е» пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации». | |
| Должность уполномоченного лица Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации | ||||
|---|---|---|---|---|
| (подпись) | ||||
| М.П. |
Приложение № 2
к приказу Министерства цифрового
развития, связи и массовых
коммуникаций Российской Федерации
от 29.11.2023 № 1024
| ПОДТВЕРЖДЕНИЕ СООТВЕТСТВИЯ технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом «е» пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» |
|---|
| «» ____________ 20 г. |
|---|
| Настоящий документ выдан Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации | |
| (полное наименование организации, ОГРН (при наличии), ИНН) | |
| и удостоверяет, что технические средства | |
| , | |
| (наименование, модель и тип технических средств) | |
| изготавливаемые | |
| , | |
| (производитель технических средств (полное наименование организации/фамилия, имя, отчество (при наличии) индивидуального предпринимателя, ОГРН/ОГРНИП, ИНН) | |
| соответствуют требованиям, определенным согласно подпункту «е» пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации». | |
| Должность уполномоченного лица Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации | ||||
|---|---|---|---|---|
| (подпись) | ||||
| М.П. |