Приказ Роскомнадзора от 31.07.2019 № 220

«Об утверждении порядка предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети „Интернет“, технических средств контроля за соблюдением указанными лицами требований Федерального закона „Об информации, информационных технологиях и о защите информации“ и Федерального закона „О связи“, предусматривающих ограничение доступа к информации, а также требований к таким техническим средствам, их установке и эксплуатации»

(Зарегистрировано в Минюсте России 12.11.2019 № 56489)

Зарегистрировано в Минюсте России 12 ноября 2019 г. № 56489

---

ИХ УСТАНОВКЕ И ЭКСПЛУАТАЦИИ

В соответствии с пунктом 5 статьи 46, подпунктом 2 пункта 9 статьи 56.2 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 18, ст. 2214), пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431; 2019, № 10, ст. 970), приказываю:

1. Утвердить прилагаемые:

а) порядок предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет» технических средств контроля за соблюдением указанными лицами требований Федерального закона «Об информации, информационных технологиях и о защите информации» и Федерального закона «О связи», предусматривающих ограничение доступа к информации (приложение № 1 к настоящему приказу);

б) требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», требований Федерального закона «Об информации, информационных технологиях и о защите информации» и Федерального закона «О связи», предусматривающих ограничение доступа к информации (приложение № 2 к настоящему приказу);

в) требования к установке и эксплуатации в технологических сетях связи технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», требований Федерального закона «Об информации, информационных технологиях и о защите информации» и Федерального закона «О связи», предусматривающих ограничение доступа к информации (приложение № 3 к настоящему приказу).

2. Признать утратившим силу приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 17 июля 2014 г. № 103 «Об утверждении Порядка предоставления операторам связи технических средств контроля за соблюдением оператором связи требований, установленных статьями 15.1 — 15.4 Федерального закона от 27 июня 2006 года № 149-ФЗ „Об информации, информационных технологиях и о защите информации“ (зарегистрирован Министерством юстиции Российской Федерации 24 ноября 2014 г., регистрационный № 34896).»

3. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

1. Настоящий порядок регулирует процедуру предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет» технических средств контроля за соблюдением указанными лицами требований Федерального закона от 27 июня 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214) и Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 23, ст. 2914), предусматривающих ограничение доступа к информации.

2. Предоставление технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований Федерального закона от 27 июня 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи», предусматривающих ограничение доступа к информации (далее — технические средства контроля) операторам связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет» (далее — операторы связи), собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет» (далее — лица, имеющие номер автономной системы), осуществляется безвозмездно.

3. Технические средства контроля предоставляются операторам связи на основании сведений о выданных лицензиях на оказание услуг связи и введенных в эксплуатацию сетях связи, которыми обладает Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, а лицам, имеющим номер автономной системы, на основании поступающих от них уведомлений о необходимости получения и установки технических средств контроля, которые лица, имеющие номер автономной системы, направляют в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в письменном виде на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью на адрес электронной почты mcc@rkn.gov.ru.

4. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций на основании данных о выданных лицензиях на оказание услуг связи и введенных в эксплуатацию сетях связи либо на основании уведомления о необходимости получения и установки технических средств контроля направляет в радиочастотную службу <1> сведения об операторах связи либо о лицах, имеющих номер автономной системы, для направления обращения, указанного в пункте 6 настоящего порядка.

---

<1> Положение о радиочастотной службе, утвержденное постановлением Правительства Российской Федерации от 14 мая 2014 г. № 434 (далее — Положение о радиочастотной службе) (Собрание законодательства Российской Федерации, 2014, № 20, ст. 2542; 2019, № 8, ст. 776).

5. Уведомление о необходимости получения и установки технических средств контроля в течение 3 рабочих дней со дня его получения передается Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в радиочастотную службу.

6. Не позднее 15 рабочих дней со дня получения указанных в пунктах 4 и 5 настоящего порядка сведений или уведомлений о необходимости получения и установки технических средств контроля радиочастотная служба в соответствии с подпунктом «е» пункта 4 Положения о радиочастотной службе направляет оператору связи или лицу, имеющему номер автономной системы, обращение, в котором содержатся:

а) сведения о параметрах работы и технических характеристиках технических средств контроля;

б) требования к местам и условиям установки технических средств контроля;

в) сведения о порядке взаимодействия радиочастотной службы с оператором связи или лицом, имеющим номер автономной системы в процессе установки технических средств контроля (сведения об уполномоченных должностных лицах радиочастотной службы, включая их фамилию, имя, отчество (при наличии), номер телефона, адрес электронной почты).

7. Оператор связи или лицо, имеющее номер автономной системы, в течение 30 рабочих дней со дня получения обращения направляет в радиочастотную службу заявление о необходимом для установки количестве технических средств контроля (далее — заявление).

8. Заявление может быть направлено как в письменном виде на бумажном носителе, так и в форме электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченного представителя оператора связи.

9. К заявлению прилагаются:

а) обоснование требуемого количества технических средств контроля исходя из топологии и конфигурации сети связи оператора связи;

б) сведения об адресах планируемых мест установки технических средств контроля на узлах связи сети связи оператора связи или лица, имеющего номер автономной системы, позволяющих в автоматическом режиме осуществлять контроль соблюдения оператором связи требований Федерального закона от 27 июня 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи», предусматривающих ограничение доступа к информации или информационным ресурсам.

10. Заявление рассматривается радиочастотной службой в течение 20 рабочих дней со дня получения.

11. При наличии замечаний к заявлению и (или) прилагаемым к нему документам обращение направляется радиочастотной службой повторно в соответствии с пунктом 6 настоящего порядка с указанием имеющихся замечаний.

12. Оператор связи или лицо, имеющее номер автономной системы, получившее повторное обращение, предусмотренное пунктом 11 настоящего порядка, в течение 15 рабочих дней со дня его получения устраняет замечания и направляет заявление способом, указанным в пункте 8 настоящего порядка, в радиочастотную службу повторно.

13. По результатам рассмотрения заявления и прилагаемых к нему сведений радиочастотная служба направляет оператору связи или лицу, имеющему номер автономной системы, извещение, содержащее информацию о сроках предоставления технических средств контроля.

14. Передача технических средств контроля осуществляется радиочастотой службой после установки технического средства контроля на узле связи сети связи оператора связи или лица, имеющего номер автономной системы, и проверки взаимодействия технического средства с информационной системой мониторинга и управления сетью связи общего пользования, созданной в соответствии с постановлением Правительства Российской Федерации от 13 февраля 2019 г. № 136 «О Центре мониторинга и управления сетью связи общего пользования» (Собрание законодательства Российской Федерации, 2019, № 8, ст. 776), на основании акта, составляемого между радиочастотной службой и оператором связи или лицом, имеющим номер автономной системы.

ОГРАНИЧЕНИЕ ДОСТУПА К ИНФОРМАЦИИ

1. Ограничение доступа к информации, доступ к которой подлежит ограничению на основании требований Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214) и Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 23, ст. 2914), осуществляется посредством направления Центром мониторинга и управления сетью связи общего пользования <2> сведений, позволяющих идентифицировать такую информацию, на технические средства контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети «Интернет», требований Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи», предусматривающих ограничение доступа к информации (далее — выгрузка), на которых установлена программа для электронных вычислительных машин, взаимодействующая с информационной системой мониторинга и управления сетью связи общего пользования.

---

<2> Постановление Правительства Российской Федерации от 13 февраля 2019 г. № 136 «О Центре мониторинга и управления сетью связи общего пользования».

2. Технические средства контроля должны обеспечивать возможность их использования Центром мониторинга и управления сетью связи общего пользования в целях осуществления мониторинга ограничения операторами связи, оказывающими услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»), собственниками или иными владельцами технологических сетей связи, имеющими номер автономной системы, доступа:

а) к указателю страницы сайта в сети «Интернет» в случае наличия в выгрузке сведений об указателе страницы сайта в сети «Интернет», доступ к которому подлежит ограничению, использующему сетевой протокол, не поддерживающий шифрование;

б) к доменному имени в случае наличия в выгрузке сведений о доменном имени, доступ к которому подлежит ограничению, или указателе страницы сайта в сети «Интернет», доступ к которому подлежит ограничению, использующем сетевой протокол, поддерживающий шифрование;

в) к сетевому адресу или совокупности сетевых адресов по всем сетевым портам в случае наличия в выгрузке сведений о сетевом адресе или последовательности сетевых адресов и отсутствии информации о доменном имени и указателе страницы сайта в сети «Интернет».

3. Технические средства контроля должны обеспечивать возможность круглосуточного осуществления мониторинга, предусмотренного пунктом 2 настоящих требований.

4. Технические средства контроля при функционировании в режиме мониторинга должны обеспечивать:

а) обращение к не менее чем 10 указателям страниц сайтов в сети «Интернет» и (или) доменным именам и (или) сетевым адресам в секунду;

б) возможность многократного обращения к указателю страницы сайта в сети «Интернет» и (или) доменному имени и (или) сетевому адресу с изменяемой периодичностью от 1 раза в секунду до 1 раза в минуту;

в) возможность создания случайного порядка записей списка, передаваемого для мониторинга и задание приоритета по конкретной странице сайта в сети «Интернет» и (или) доменному имени и (или) сетевому адресу.

5. Технические средства контроля должны обеспечивать возможность одновременного мониторинга ограничения доступа ко всем информационным ресурсам, содержащимся в выгрузке.

6. Технические средства контроля должны обеспечивать возможность передачи результатов мониторинга, осуществленного посредством использования технических средств контроля, в автоматическом режиме посредством установленного программного обеспечения в информационную систему мониторинга и управления сетью связи общего пользования.

7. Функционирование технических средств контроля должно осуществляться круглосуточно.

8. Срок службы технических средств контроля должен составлять не менее 3 лет.

9. Установленная на технические средства контроля программа для электронных вычислительных машин должна обеспечивать:

а) возможность удаленного обновления программного обеспечения со стороны Центра мониторинга и управления сетью связи общего пользования;

б) оповещение в автоматизированном режиме Центра мониторинга и управления сетью связи общего пользования о попытках несанкционированного доступа и (или) вмешательства в их функционирование.

ТЕХНИЧЕСКИХ СРЕДСТВ КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ОПЕРАТОРАМИ СВЯЗИ, СОБСТВЕННИКАМИ ИЛИ ИНЫМИ ВЛАДЕЛЬЦАМИ ТЕХНОЛОГИЧЕСКИХ СЕТЕЙ СВЯЗИ, ИМЕЮЩИМИ УНИКАЛЬНЫЙ ИДЕНТИФИКАТОР СОВОКУПНОСТИ СРЕДСТВ СВЯЗИ И ИНЫХ ТЕХНИЧЕСКИХ СРЕДСТВ В ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ «ИНТЕРНЕТ», ТРЕБОВАНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА «ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ» И ФЕДЕРАЛЬНОГО ЗАКОНА «О СВЯЗИ», ПРЕДУСМАТРИВАЮЩИХ ОГРАНИЧЕНИЕ ДОСТУПА К ИНФОРМАЦИИ

1. Настоящие требования определяют процедуру установки и эксплуатации технических средств контроля за соблюдением операторами связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет» (далее — операторы связи), собственниками или иными владельцами технологических сетей связи, имеющими номер автономной системы (далее — лица, имеющие номер автономной системы), требований Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214) и Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 23, ст. 2914), предусматривающих ограничение доступа к информации (далее — технические средства контроля).

2. В процедуре установки технических средств контроля принимают участие представитель оператора связи или лица, имеющего номер автономной системы, уполномоченный сотрудник радиочастотной службы, уполномоченное должностное лицо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориального органа.

3. Радиочастотная служба уведомляет указанных в пункте 2 настоящих требований лиц о дате, времени, сроке и месте проведения работ по установке технических средств контроля посредством почтовой связи и (или) электронной почты не позднее чем за 5 рабочих дней до указанной даты.

4. В случае невозможности проведения работ по установке технических средств контроля в указанную радиочастотной службой дату оператор связи или лицо, имеющее номер автономной системы, сообщает об этом в радиочастотную службу посредством почтовой связи и (или) электронной почты в течение 3 рабочих дней со дня получения уведомления, указанного в пункте 3 настоящих требований, а также указывает возможные даты проведения работ по установке технических средств контроля.

---