Приказ Минцифры России № 610, ФСБ России N 534 от 23.11.2020

«Об утверждении Типовых требований к плану мероприятий по внедрению оборудования и программно-технических средств»

(Зарегистрировано в Минюсте России 22.03.2021 № 62832)

Зарегистрировано в Минюсте России 22 марта 2021 г. № 62832

---

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ № 610

ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ № 534

ПРИКАЗ от 23 ноября 2020 года

В соответствии с пунктом 5.3 Правил взаимодействия организаторов распространения информации в информационно-телекоммуникационной сети «Интернет» с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 31 июля 2014 г. № 743 (Собрание законодательства Российской Федерации, 2014, № 32, ст. 4516; 2018, № 4, ст. 638; № 49, ст. 7600), приказываем:

1. Утвердить прилагаемые Типовые требования к плану мероприятий по внедрению оборудования и программно-технических средств.

2. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

Министр цифрового развития, связи и массовых коммуникаций Российской Федерации М. И. Шадаев

Директор Федеральной службы безопасности Российской Федерации А. В. Бортников

Утверждены приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и Федеральной службы безопасности Российской Федерации от 23.11.2020 № 610/534

ТИПОВЫЕ ТРЕБОВАНИЯ К ПЛАНУ МЕРОПРИЯТИЙ ПО ВНЕДРЕНИЮ ОБОРУДОВАНИЯ И ПРОГРАММНО-ТЕХНИЧЕСКИХ СРЕДСТВ

1. План мероприятий по внедрению организатором распространения информации в информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет») оборудования и программно-технических средств, используемых для проведения оперативно-разыскных мероприятий и обеспечения безопасности Российской Федерации (далее соответственно — план мероприятий, организатор распространения информации, программно-технические средства), составляется в трех экземплярах.

2. В плане мероприятий указываются:

а) сведения об организаторе распространения информации в соответствии с пунктом 7 Правил уведомления организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций о начале осуществления деятельности по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет», а также ведения реестра указанных организаторов, утвержденных постановлением Правительства Российской Федерации от 12.11.2020 № 1824 «Об утверждении Правил уведомления организаторами распространения информации в информационно-телекоммуникационной сети „Интернет“ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций о начале осуществления деятельности по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей информационно-телекоммуникационной сети „Интернет“, а также ведения реестра указанных организаторов» (Собрание законодательства Российской Федерации, 2020, № 47, ст. 7528);

б) реквизиты записи о включении организатора распространения информации в реестр организаторов распространения информации;

в) срок предоставления технических условий на подключение программно-технических средств к пункту управления подразделения уполномоченного государственного органа, осуществляющего оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации (далее — уполномоченное подразделение);

г) срок организации круглосуточного удаленного доступа уполномоченного подразделения к информационной системе организатора распространения информации;

д) срок выполнения работ по организации линий и (или) каналов связи для подключения программно-технических средств к пункту управления уполномоченного подразделения (в соответствии с техническими условиями подключения, предоставленными организатору распространения информации);

е) срок реализации согласованных с уполномоченным подразделением мер по недопущению раскрытия организационных и технических приемов проведения оперативно-разыскных мероприятий, а также неразглашению третьим лицам любой информации о конкретных фактах и содержании взаимодействия с уполномоченным подразделением;

ж) срок разработки схемы внедрения программно-технических средств;

з) срок разработки перечня лиц, привлекаемых к установке программно-технических средств, а также лиц, привлекаемых к их обслуживанию;

и) срок разработки инструкции по взаимодействию персонала организатора распространения информации и (или) лиц, обслуживающих программно-технические средства, с уполномоченным подразделением;

к) срок выполнения пусконаладочных работ по подключению программно-технических средств к пункту управления уполномоченного подразделения;

л) срок проведения опытной эксплуатации программно-технических средств, включая устранение замечаний, выявленных в ходе опытной эксплуатации;

м) срок проведения приемо-сдаточных испытаний программно-технических средств и оформления акта;

н) срок ввода в эксплуатацию программно-технических средств.

3. К плану мероприятий прилагаются:

а) функциональная схема построения информационной системы организатора распространения информации и ее описание;

б) сведения о количестве пользователей и планируемом объеме трафика, способе организации дополнительного кодирования электронных сообщений и (или) предоставления пользователям сети «Интернет» возможности такого кодирования;

в) сведения о договорах, регулирующих взаимоотношения с операторами связи, собственниками или иными владельцами технологических сетей связи, собственниками или иными владельцами точек обмена трафиком, собственниками или иными владельцами линий связи, пересекающих государственную границу Российской Федерации, иными лицами, если таковые лица имеют уникальный идентификатор совокупности средств связи и иных технических средств в сети «Интернет», провайдерами хостинга, регистраторами доменных имен, а также сведения о иных договорах оказаний услуг, оказывающих влияние на функционирование информационной системы организатора распространения информации и размещаемых в ее составе программно-технических средств.

4. План мероприятий утверждается руководителем уполномоченного подразделения и руководителем организатора распространения информации или иными уполномоченными ими лицами, а в случае если проведение оперативно-разыскных мероприятий осуществляется с использованием программно-технических средств другого организатора распространения информации, план мероприятий должен быть согласован с указанным организатором распространения информации или иным уполномоченным им лицом.

5. Использование программно-технических средств другого организатора распространения информации должно быть отражено в плане мероприятий и акте ввода в опытную эксплуатацию по результатам приемо-сдаточных испытаний.

---