--- title: "Приказ Роспатента от 01.02.2022 N 17" number: "17" issuer: "Федеральная служба по интеллектуальной собственности" issued_on: 2022-02-01 status: действует canonical: "https://bukva.ai/docs/prikaz-17-2022-rospatent-federalnaya-sluzhba" --- ## Приказ Роспатента от 01.02.2022 N 17 # Приказ Роспатента от 01.02.2022 N 17 "О назначении комиссии по классификации"
**МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ** **ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ**
## ПРИКАЗ
**от 1 февраля 2022 г. N 17** **О НАЗНАЧЕНИИ КОМИССИИ ПО КЛАССИФИКАЦИИ**
С целью проведения классификации информационных систем и определения дифференцированного подхода к обеспечению безопасности, обрабатываемой в информационных системах информации, приказываю: 1. Назначить комиссию по классификации (далее - Комиссия) в составе: Зубов Ю.С. - заместитель руководителя Роспатента, председатель комиссии; Заболотский М.А. - начальник отдела цифрового развития управления организации финансово-административной деятельности и цифровой трансформации Роспатента, заместитель председателя комиссии; Киселева Е.А. - начальник управления организации финансово-административной деятельности и цифровой трансформации Роспатента, член комиссии; Захаров Р.А. - заместитель директора ФГБУ ФИПС, член комиссии; Кирий Л.Л. - заместитель директора ФГБУ ФИПС, член комиссии; Масалов П.В. - заместитель директора ФГБУ ФИПС, член комиссии; Эриванцева Т.Н. - заместитель директора ФГБУ ФИПС, член комиссии; Бирюков С.Е. - заведующий отделением проектирования, разработки и эксплуатации прикладных информационных систем ФИПС (отделение 13), член комиссии; Фетисов В.В. - заведующий отделением эксплуатации инфраструктуры информационных систем ФГБУ ФИПС (отделение 11), член комиссии; Грянкин А.В. - заместитель начальника вычислительного центра ФГБУ ФИПС (подразделение 53), член комиссии. 2. Утвердить [Положение](#p100035) о Комиссии по классификации информационных систем (Приложение N 1). 3. Комиссии при проведении классификации информационных систем руководствоваться [Положением](#p100035) о Комиссии по классификации информационных систем. 4. В срок до 21 февраля 2022 г. провести классификацию следующих информационных систем: - государственная информационная система "Управление выполнением формальных проверок возможности совершения юридически значимых действий"; - государственная информационная система "Единый электронный государственный реестр результатов интеллектуальной деятельности"; - государственная информационная система "Распределенный реестр прав на объекты интеллектуальной собственности и средства индивидуализации, находящиеся в обороте"; - государственная информационная система "Интеллектуальная система экспертизы средств индивидуализации"; - государственная информационная система поддержки управленческих решений в сфере интеллектуальной собственности; - государственная информационная система "Единое информационное пространство взаимодействия сотрудников"; - государственная информационная система управления хранением документов; - государственная информационная система управления процессами делопроизводства; - государственная информационная система интеграции и управления нормативно-справочной информацией; - государственная информационная система контроля использования прав на результаты интеллектуальной деятельности (РИД); - государственная информационная система "Омниканальное взаимодействие Роспатента с заинтересованными лицами в ходе предоставления государственных услуг, услуг в рамках международных соглашений и договоров, публикации общедоступной информации о деятельности в сфере регистрации и охраны объектов интеллектуальной собственности в формате открытых данных". 5. Контроль за исполнением настоящего приказа оставляю за собой.
Вр.и.о. руководителя
Ю.С.ЗУБОВ
Приложение N 1 Утверждено
приказом Роспатента
от 1 февраля 2022 г. N 17
**ПОЛОЖЕНИЕ**
**О КОМИССИИ ПО КЛАССИФИКАЦИИ ИНФОРМАЦИОННЫХ СИСТЕМ**
### 1. ОБЩИЕ ПОЛОЖЕНИЯ #### 1.1. Назначение и область применения Настоящее Положение о Комиссии по классификации информационных системы Роспатента (далее - Положение) определяет цели, задачи, порядок формирования и организации деятельности Комиссии по классификации информационных системы (далее - Комиссия). Комиссия создается приказом руководителя Роспатента. Комиссия прекращает свою деятельность по решению руководителя Роспатента. Решения, принимаемые Комиссией, обязательны для исполнения работниками подразделений, руководители которых входят в состав Комиссии, а также работниками ФИПС, в соответствии с должностными обязанностями, выполняющими функции по эксплуатации и обслуживанию информационных систем и их компонентов или принимающими участие в организации эксплуатации и обслуживания информационных систем. В своей деятельности Комиссия руководствуется положением нормативных документов, указанных в п. 1.2 настоящего Положения, а также Приказами, Распоряжениями и иными нормативными документами Роспатента. #### 1.2. Нормативные ссылки При разработке настоящего Положения использованы следующие нормативные документы: 1) Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; 2) Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; 3) Постановление Правительства РФ от 06.07.2015 N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации"; 4) Приказ ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"; 5) Методический документ "Меры защиты информации в государственных информационных системах", утвержден ФСТЭК России от 11.02.2014. ### 2. ЦЕЛИ, ЗАДАЧИ, СОСТАВ И ФУНКЦИИ КОМИССИИ #### 2.1. Цели Комиссии Целью деятельности Комиссии является определение дифференцированного подхода к обеспечению безопасности информации, обрабатываемой в информационных системах, в соответствии с требованиями нормативных документов, указанных в [пункте 1.2](#p100043) Положения. #### 2.2. Задача Комиссии Задачей Комиссии является реализация мероприятий по классификации информационных систем в соответствии с нормативными документами, указанными в [пункте 1.2](#p100043) Положения. #### 2.3. Состав Комиссии Комиссия состоит из Председателя Комиссии, заместителя Председателя Комиссии и членов Комиссии. На период временного отсутствия Председателя Комиссии (командировка, отпуск или болезнь) его права и обязанности несет заместитель Председателя Комиссии. Состав Комиссии утверждается соответствующим приказом Роспатента. В состав Комиссии в обязательном порядке включаются следующие сотрудники ФИПС: - сотрудники, являющиеся специалистами в области выполняемых функций или осуществляемых видов деятельности, для автоматизации которых предназначена классифицируемая информационная система; - сотрудники, на которых возложены функции по обслуживанию, сопровождению и эксплуатации информационных систем; - сотрудники, на которых возложены функции по информационной безопасности. #### 2.4. Функции Комиссии Комиссия осуществляет следующие функции: 1. Определяет класс информационной системы, в соответствии с положениями Приказа ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", в ходе чего: #### 1.1 Определяет уровень значимости информации, обрабатываемой в классифицируемой информационной системе; #### 1.2 Определяет масштаб классифицируемой информационной системы. 2. Определяет требуемый уровень защищенности персональных данных, в соответствии с положениями Постановления Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", в ходе чего: #### 2.1 Определяет тип актуальных для информационной системы угроз безопасности информации; 2.2. Определяет категорию, состав и объемы обрабатываемых в информационной системе персональных данных. 3. Формирует и подписывает Акты классификации на каждую классифицируемую информационную систему. 4. Представляет подписанные Комиссией Акты классификации на утверждение руководителю Роспатента или иному уполномоченному лицу. ### 3. ПРАВА И ОБЯЗАННОСТИ КОМИССИИ #### 3.1. Права Комиссии Комиссия имеет право: - Привлекать работников (по согласованию с руководителями структурных подразделений) для подготовки проектов документов Комиссии, в сроки, установленные Комиссией, а также по проведению других работ, необходимых для подготовки и принятия решений Комиссии. - Отклонять представленные материалы в том случае, если выяснится, что они нуждаются в существенной доработке или переработке. - Запрашивать у руководителей структурных подразделений информацию и документы по направлениям деятельности Комиссии. - Приглашать на заседания Комиссии работников, а также внешних консультантов, экспертов, специалистов для доклада по заранее определенному вопросу или для участия в рассмотрении вопросов без права совещательного голоса. - Выносить на заседания Комиссии отчеты членов Комиссии и иных работников, ответственных за исполнение пунктов плана работ Комиссии. - Выносить на заседания Комиссии результаты работы Комиссий. #### 3.2. Обязанности Комиссии Комиссия обязана выполнять следующие функции: - Проводить заседания, рассматривать и принимать решения по вопросам, входящим в сферу компетенции Комиссии. - Передавать решение вопросов, не попадающих в сферу компетенции Комиссии, соответствующим подразделениям путем фиксирования решения в протоколе Комиссии. - Доводить решения Комиссии до сведения заинтересованных подразделений. - Проводить мониторинг исполнения решений Комиссии. - Рассматривать предложения по совершенствованию работы Комиссии. - Руководствоваться в своей работе положениями нормативно-методических документов, указанных в [п. 1.2](#p100043) настоящего Положения. ### 4. ПРАВА И ОБЯЗАННОСТИ ЧЛЕНОВ КОМИССИИ #### 4.1. Права и обязанности Председателя Комиссии Председатель обязан: - Организовывать работу Комиссии. - Вести заседания Комиссии. - Утверждать план работы Комиссии и повестки заседаний Комиссии. - Готовить предложения по изменению состава Комиссии. - Давать поручения членам Комиссии в рамках компетенции Комиссии и контролировать их выполнение. - Организовывать документооборот, своевременное и качественное исполнение документов (поручений) Комиссии и обеспечивать их сохранность. - Подписывать/утверждать протоколы заседаний и отчеты Комиссии. Председатель Комиссии имеет право: - Инициировать внеплановые заседания Комиссии. #### 4.2. Права и обязанности заместителя Председателя Комиссии Заместитель Председателя Комиссии обязан: - Выполнять обязанности Председателя Комиссии во время его отсутствия. - Отчитываться перед Председателем Комиссии о заседаниях Комиссии, проведенных в отсутствие Председателя Комиссии. Заместитель Председателя Комиссии имеет право: - Инициировать внеплановые заседания Комиссии в отсутствие Председателя Комиссии. #### 4.3. Права и обязанности Членов Комиссии: Члены комиссии обязаны: - Участвовать в заседаниях Комиссии. - Анализировать представленные материалы и замечания к ним до заседаний Комиссии. - Принимать участие в обсуждении вопросов на заседаниях Комиссии. - Готовить замечания (при необходимости - особые мнения) по рассматриваемым вопросам. - Вырабатывать согласованные решения по тематике работы Комиссии. - Выполнять поручения Председателя Комиссии (Заместителя Председателя Комиссии) в рамках компетенции Комиссии. - Принимать решения по рассматриваемым вопросам, исходя из области действия и функциональной принадлежности. Члены Комиссии имеют право: - Предлагать вопросы в повестку заседания Комиссии. - Иметь доступ ко всем рабочим материалам Комиссии. - Приглашать на заседания работников для участия в обсуждении. - Принимать участие в обсуждении любых вопросов повестки заседания Комиссии. ### 5. ПЛАНИРОВАНИЕ РАБОТЫ КОМИССИИ Планирование работы Комиссии осуществляется на год на основании задач, определенных Председателем Комиссии, и предложений членов Комиссии. План работы Комиссии готовится членом комиссии по поручению Председателя Комиссии или Заместителя Председателя Комиссии согласуется членами Комиссии и рассматривается на заседании Комиссии, после чего утверждается Председателем Комиссии и доводится до всех членов Комиссии. Изменения в Плане работы Комиссии утверждаются Председателем Комиссии и доводятся до всех членов Комиссии. Для включения определенного вопроса в план работы Комиссии либо внесения изменений в принятый план работы Комиссии по инициативе члена Комиссии, последнему необходимо представить Председателю Комиссии или Заместителю Председателя Комиссии: формулировку сути вопроса; краткое обоснование необходимости разработки документа либо подготовки решения; предложение по исполнителям (ответственное подразделение и соисполнители); сроки подготовки проекта документа либо решения, согласованные с ответственным подразделением. ### 6. ПОДГОТОВКА ЗАСЕДАНИЙ КОМИССИИ Председатель Комиссии или Заместитель Председателя Комиссии утверждает повестку очередного заседания, в соответствии с которой им назначаются ответственные исполнители за подготовку документов по вопросам повестки. В процессе подготовки к заседанию Комиссии по решению Председателя Комиссии или Заместителя Председателя Комиссии в повестку заседания могут быть внесены изменения, но не позднее чем за 12 (двенадцать) рабочих дней до проведения заседания. Подготовка документов к заседанию Комиссии: a) член Комиссии либо определенный по решению Комиссии ответственный исполнитель обязан к установленной Председателем Комиссии или Заместителем Председателя Комиссии дате, но не позднее чем за 10 (десять) рабочих дней до даты проведения заседания Комиссии, представить Комиссии пакет материалов, включающий в себя: документы, представляемые на рассмотрение по вопросу повестки (проекты решений, пояснительные записки, схемы к ним, презентационные материалы), список приглашаемых на заседание участников, не входящих в состав Комиссии; b) Председатель Комиссии или Заместитель Председателя Комиссии может дополнительно определить круг лиц (не только из числа членов Комиссии), которым данный пакет документов должен быть представлен для подготовки заключения; c) секретарь Комиссии обеспечивает рассылку пакета документов по всем подготовленным вопросам повестки всем членам Комиссии, а также лицам, отвечающим за подготовку заключений по документам, не позднее чем за 8 (восемь) рабочих дней до заседания; d) члены Комиссии обязаны представить свои замечания и предложения в письменном виде по электронной почте по разосланным пакетам документов Комиссии и в ответственное подразделение, разрабатывавшее документ не позднее чем за 5 (пять) рабочих дней до проведения заседания (замечания и предложения, представленные в более поздний срок, не рассматриваются и не учитываются при принятии решения) Комиссии; e) ответственное подразделение в течение 4 (четырех) рабочих дней с момента получения замечаний членов Комиссии должно провести доработку пакета документов в соответствии с замечаниями и в день, предшествующий заседанию Комиссии, представить Комиссии сводку учета замечаний и предложений по документам; f) лица, дополнительно привлеченные Председателем Комиссии или Заместителем Председателя Комиссии к подготовке заключений по документам, должны представить их Комиссии не позднее чем за 3 (три) рабочих дней до проведения заседания; g) в случае, если на основании полученных заключений от ответственных лиц и замечаний, и предложений от членов Комиссии выяснится, что материалы нуждаются в существенной доработке или переработке, Председатель Комиссии или Заместитель Председателя Комиссии вправе перенести заседание на более поздний срок; h) не позднее, чем в день, предшествующий заседанию, секретарь Комиссии рассылает всем членам Комиссии, а также непосредственным разработчикам пакет материалов сводку полученных замечаний и предложений, а также заключения по документам. ### 7. ПРОВЕДЕНИЕ ЗАСЕДАНИЙ КОМИССИИ И ПРИНЯТИЕ РЕШЕНИЙ КОМИССИИ #### 7.1. Проведение заседаний Комиссии Заседания Комиссии организуются и проводятся: 1) для решения вопросов в соответствии с планом работы Комиссии, но не реже 1 раза в год; 2) по мере необходимости по решению Председателя Комиссии; 3) по мере необходимости по предложению Председателя Комиссии, его заместителя(лей) или членов Комиссии. Заседания Комиссии могут проводиться в очной и заочной форме. Заседание Комиссии считается правомочным, если на нем присутствуют не менее 5 членов. В случае, если на заседании Комиссии присутствует недостаточное количество представителей, из повестки могут быть исключены вопросы, требующие присутствия указанных членов Комиссии. При проведении заседаний в очной форме личная явка членов Комиссии либо лиц, замещающих их, является обязательной. Замещение члена Комиссии другим работником допускается только в случае командировки, болезни или отпуска. #### 7.2. Принятие решений Комиссии Решения принимаются путем голосования членов Комиссии при проведении очного/заочного заседания Комиссии. Решения, принятые Комиссией, фиксируются в документах, перечисленных в [п. 8.1](#p100158) Положения. Решения принимаются 2/3 голосов от числа членов Комиссии, принявших участие в голосовании. При равенстве голосов, отданных за альтернативные варианты решения, голос Председателя Комиссии является решающим. Если по какому-либо решению член Комиссии голосует против всех предлагаемых вариантов решений или желает отразить особое мнение по вопросу, он излагает на заседании Комиссии особое мнение, которое включается в Протокол заседания Комиссии. ### 8. ОФОРМЛЕНИЕ, ДОВЕДЕНИЕ РЕШЕНИЙ КОМИССИИ ДО ЕЕ ЧЛЕНОВ И ИНЫХ РАБОТНИКОВ, КОНТРОЛЬ ИСПОЛНЕНИЯ РЕШЕНИЙ КОМИССИИ #### 8.1. Оформление решений Комиссии и доведение решений Комиссии до ее членов и иных работников Решения Комиссии оформляются следующими документами (в зависимости от повестки заседания Комиссии): - акт классификации [(Приложение 1)](#p100172) - для заседаний Комиссии, в повестку которых входит классификация информационных систем; - протокол заседания Комиссии - для заседаний Комиссии, в повестку которых входят пункты, по результатам выполнения которых требуется закрепить какие-либо решения, необходимые для дальнейшей классификации информационных систем. После утверждения Актов классификации они хранятся в неизменном виде до вывода из эксплуатации информационной системы или до изменения ее класса. Вывод информационной системы из эксплуатации или изменение ее класса является основанием для инициирования заседания Комиссии. Протокол заседания Комиссии готовится в соответствии с установленным порядком по результатам каждого заседания в течение 3 (трех) рабочих дней, следующих за днем заседания, согласовывается, подписывается/утверждается Председателем Комиссии и регистрируется с применением средств, соответствующих порядку ведения документооборота. Зарегистрированный протокол рассылается членам Комиссии и присутствующим на заседании. #### 8.2. Контроль исполнения решений Комиссии Председатель Комиссии или Заместитель Председателя Комиссии осуществляет контроль за исполнением решений Комиссии: - на основании информации о сроках выполнения решений, предоставляемой ответственными исполнителями; - путем прямых запросов ответственным исполнителям об исполнении данных поручений; - путем заслушивания ответственных исполнителей на заседаниях Комиссии об исполнении решений Комиссии; - на основании контроля качества исполнения решений Комиссии (с привлечением, в случае необходимости, экспертов в соответствующей области).
Приложение 1
ФОРМА АКТА КЛАССИФИКАЦИИ
"Утверждаю" ____________________________ "__" _______________ 2021 г. АКТ классификации информационной системы ________________________________________________________ (наименование классифицируемой информационной системы) N _____ от ____________________ Комиссия, действующая на основании Приказа ____________________ от "__" __________ 2021 г. N, в период с __.__.2021 по __.__.2021 провела работы по классификации информационной системы по требованиям безопасности информации. В процессе выполнения работы проведены следующие мероприятия: 1. Анализ исходных данных о назначении, составе и циркулирующей в информационной системе информации. 2. Выявление основных признаков, необходимых для классификации по требованиям безопасности информации. 3. Сравнение выявленных признаков с классифицируемыми. 4. Присвоение информационной системе соответствующих уровней и классов: - в соответствии с приказом ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" - класса защищенности информационной системы; - в соответствии с Постановлением Правительства от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" - требуемого уровня защищенности персональных данных при их обработке в информационной системе. Анализ исходных данных о назначении, составе и циркулирующей в информационной системе информации позволил выявить следующие основные признаки, необходимые для классификации информационной системы по требованиям безопасности информации: 1. Как государственной информационной системы: - масштаб - ____________________; - следующие степени возможного ущерба от нарушения свойств безопасности информации: - Конфиденциальности (неправомерный доступ, копирование, предоставление или распространение) - ____________________; - Целостности (неправомерное уничтожение или модифицирование) - ____________________; - Доступности (неправомерное блокирование) - ____________________. На основании чего, для рассматриваемой информационной системы в соответствии с п. 1 Приложения N 1 к "Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", утвержденным приказом ФСТЭК России N 17 от 11.02.2013, устанавливается __________ уровень значимости обрабатываемой информации. 2. Как информационной системы персональных данных: - категория обрабатываемых персональных данных - ____________________; - объем обрабатываемых персональных данных - ____________________; - тип актуальных угроз - ____________________. Сравнив выявленные признаки рассматриваемой информационной системы по требованиям безопасности информации с классифицируемыми, комиссия решила: 1. В соответствии с Приказом ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" присвоить информационной системе __________ класс защищенности (КЗ) государственной информационной системы. 2. В соответствии с Постановлением Правительства от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" присвоить информационной системе __________ уровень защищенности (УЗЗ) персональных данных при их обработке в информационной системе. Председатель комиссии: ___________________________________ Заместитель председателя комиссии: ___________________________________ Члены комиссии: ___________________________________ ___________________________________ ___________________________________ ---