Приказ Минцифры России от 02.03.2022 № 156

«Об утверждении Порядка защиты сетей связи и информационных систем операторов связи от несанкционированного доступа к ним и передаваемой по ним информации при функционировании системы обеспечения вызова экстренных оперативных служб по единому номеру „112“»

(Зарегистрировано в Минюсте России 01.06.2022 № 68676)

Зарегистрировано в Минюсте России 1 июня 2022 г. № 68676

---

ПРИКАЗ от 2 марта 2022 г. № 156

ОБ УТВЕРЖДЕНИИ ПОРЯДКА ЗАЩИТЫ СЕТЕЙ СВЯЗИ И ИНФОРМАЦИОННЫХ СИСТЕМ ОПЕРАТОРОВ СВЯЗИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К НИМ И ПЕРЕДАВАЕМОЙ ПО НИМ ИНФОРМАЦИИ ПРИ ФУНКЦИОНИРОВАНИИ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ВЫЗОВА ЭКСТРЕННЫХ ОПЕРАТИВНЫХ СЛУЖБ ПО ЕДИНОМУ НОМЕРУ «112»

В соответствии с подпунктом «ж» пункта 1 части 3 статьи 6 Федерального закона от 30 декабря 2020 г. № 488-ФЗ «Об обеспечении вызова экстренных оперативных служб по единому номеру „112“ и о внесении изменений в отдельные законодательные акты Российской Федерации» (Собрание законодательства Российской Федерации, 2021, № 1, ст. 27) и подпунктом 5.2.13(7) пункта 5 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418 (Собрание законодательства Российской Федерации, 2008, № 23, ст. 2708; 2021, № 52, ст. 9178), приказываю:

1. Утвердить прилагаемый Порядок защиты сетей связи и информационных систем операторов связи от несанкционированного доступа к ним и передаваемой по ним информации при функционировании системы обеспечения вызова экстренных оперативных служб по единому номеру «112».

2. Настоящий приказ вступает в силу с 1 сентября 2022 г. и действует в течении шести лет.

ПОРЯДОК ЗАЩИТЫ СЕТЕЙ СВЯЗИ И ИНФОРМАЦИОННЫХ СИСТЕМ ОПЕРАТОРОВ СВЯЗИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К НИМ И ПЕРЕДАВАЕМОЙ ПО НИМ ИНФОРМАЦИИ ПРИ ФУНКЦИОНИРОВАНИИ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ВЫЗОВА ЭКСТРЕННЫХ ОПЕРАТИВНЫХ СЛУЖБ ПО ЕДИНОМУ НОМЕРУ «112»

1. Настоящий Порядок распространяется на сети связи и информационные системы операторов связи, взаимодействующие в системе обеспечения вызова экстренных оперативных служб по единому номеру «112» (далее — система-112).

2. Настоящий Порядок является обязательным для всех участников взаимодействия в системе-112, определенных частями 2 и 3 статьи 4 Федерального закона от 30 декабря 2020 г. № 488-ФЗ «Об обеспечении вызова экстренных оперативных служб по единому номеру „112“ и о внесении изменений в отдельные законодательные акты Российской Федерации» (Собрание законодательства Российской Федерации, 2021, № 1, ст. 27).

3. Информационная безопасность системы-112, включая защиту информации, предоставляемой операторами связи в пределах объектов автоматизации деятельности системы-112, обеспечивается оператором системы-112 субъекта Российской Федерации в соответствии со статьей 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2014, № 30, ст. 4243), статьей 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 1, ст. 54), статьей 9 Федерального закона от 30 декабря 2020 г. № 488-ФЗ «Об обеспечении вызова экстренных оперативных служб по единому номеру „112“ и о внесении изменений в отдельные законодательные акты Российской Федерации» (Собрание законодательства Российской Федерации, 2021, № 1, ст. 27).

4. Информационная безопасность сетей связи, информационных систем оператора связи и инфраструктуры оператора связи обеспечивается оператором связи в соответствии со статьями 7 и 46 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2007, № 7, ст. 835; 2022, № 1, ст. 34), статьей 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», статьей 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», статьей 11 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (Собрание законодательства Российской Федерации, 2017, № 31, ст. 4736), статьей 9 Федерального закона от 30 декабря 2020 г. № 488-ФЗ «Об обеспечении вызова экстренных оперативных служб по единому номеру „112“ и о внесении изменений в отдельные законодательные акты Российской Федерации» и принятыми в соответствии с ними нормативными правовыми актами.

5. Обеспечение защиты информации, предоставляемой операторами связи в систему-112, осуществляется в соответствии с требованиями, установленными приказом Минцифры России от 9 марта 2022 г. № 180 «Об утверждении Порядка предоставления и объема информации, необходимой для обеспечения реагирования по вызову или сообщению о происшествии по единому номеру вызова экстренных оперативных служб „112“, в том числе Правил определения места нахождения пользовательского оборудования (оконечного оборудования), с которого были осуществлены вызов или передача сообщения о происшествии по единому номеру вызова экстренных оперативных служб „112“ (зарегистрирован Минюстом России 30 мая 2022 г., регистрационный № 68637) <1>.»

---

<1> В соответствии с пунктом 3 приказа Минцифры России от 9 марта 2022 г. № 180 срок действия данного акта ограничен 1 сентября 2028 г.

6. Разграничение зон ответственности и сопряжение информационных систем оператора связи, оказывающего услуги связи в соответствии с лицензионными требованиями в области оказания услуг связи <2>, и оператора системы-112 субъекта Российской Федерации в части предоставления по запросу информации, необходимой для обеспечения реагирования по вызову или сообщению о происшествии по единому номеру вызова экстренных оперативных служб «112» и доведения коротких текстовых сообщений в систему-112, производится в точке присоединения системы-112 к сети оператора связи в соответствии с положениями пунктов 7 - 9 настоящего Порядка.

---

<2> Постановление Правительства Российской Федерации от 30 декабря 2020 г. № 2385 «О лицензировании деятельности в области оказания услуг связи и признании утратившими силу некоторых актов Правительства Российской Федерации» (Собрание законодательства Российской Федерации, 2021, № 2, ст. 435; 2022, № 10, ст. 1493). В соответствии с пунктом 4 постановления Правительства Российской Федерации от 30 декабря 2020 г. № 2385 данный акт действует до 1 сентября 2026 г.

7. Оператор системы-112 организует использование каналов передачи данных от центра обработки вызовов системы-112 (далее — ЦОВ-112) (либо конструктивно обособленных технических средств обработки информации о месте нахождения пользовательского (оконечного) оборудования, при наличии) до точки присоединения, если иное не определено оператором связи и эксплуатирующей организацией системы-112 субъекта Российской Федерации либо органом исполнительной власти субъекта Российской Федерации, уполномоченным на создание и развитие системы-112.

8. Оператор связи в соответствии с приказом Минцифры России от 13 августа 2021 г. № 832 «Об утверждении Требований к построению телефонной сети связи общего пользования» (зарегистрирован Минюстом России 29 ноября 2021 г., регистрационный № 66041) <3> обязан организовать в своей сети связи точку присоединения для систем обеспечения вызова экстренных оперативных служб. Работоспособность средств связи, составляющих точку присоединения, обеспечивается оператором связи в соответствии с приказом Минцифры России от 25 ноября 2021 г. № 1229 «Об утверждении Требований к организационно-техническому обеспечению устойчивого функционирования сети связи общего пользования» (зарегистрирован Минюстом России 28 февраля 2022 г., регистрационный № 67548) <4>.

---

<3> В соответствии с пунктом 4 приказа Минцифры России от 13 августа 2021 г. № 832 срок действия данного акта ограничен 1 марта 2028 г.

<4> В соответствии с пунктом 3 приказа Минцифры России от 25 ноября 2021 г. № 1229 срок действия данного акта ограничен 1 сентября 2028 г.

9. В целях защиты передаваемых в рамках информационного взаимодействия системы-112 с информационными системами операторов связи (далее — межсистемное взаимодействие) конфиденциальных и иных охраняемых в соответствии с законодательством Российской Федерации сведений, в том числе персональных данных, должны применяться средства криптографической защиты информации (далее — СКЗИ) по классу не ниже КС3 в соответствии с приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» (зарегистрирован Минюстом России 18 августа 2014 г., регистрационный № 33620).

10. В целях организации защищенного информационного взаимодействия оператор системы-112 представляет оператору связи информацию об используемых СКЗИ, необходимую для организации межсистемного взаимодействия.

11. Оператор связи обеспечивает установку и эксплуатацию СКЗИ, которые имеют одинаковый тип с СКЗИ системы-112, в конфигурации, достаточной для обеспечения межсистемного взаимодействия, в зоне ответственности оператора связи.

12. СКЗИ эксплуатируются в соответствии с правилами пользования СКЗИ, согласованными с ФСБ России в соответствии с пунктом 29 Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утвержденного приказом ФСБ России от 9 февраля 2005 г. № 66 (зарегистрирован Минюстом России 3 марта 2005 г., регистрационный № 6382) (с изменениями, внесенными приказом ФСБ России от 12 апреля 2010 г. № 173 (зарегистрирован Минюстом России 25 мая 2010 г., регистрационный № 17350).

13. Оператор связи должен определить правила идентификации и аутентификации при организации доступа технических средств системы-112 к своей информационной системе. Оператор системы-112 должен определять, администрировать и передавать оператору связи параметры протокола межсистемного информационного взаимодействия.

14. По согласованию с оператором системы-112 допускается размещение СКЗИ оператора связи на территории ЦОВ-112 субъекта Российской Федерации.

---