Приказ ФСТЭК России от 14.05.2020 № 68

«О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21»

(Зарегистрировано в Минюсте России 08.07.2020 № 58877)

Зарегистрировано в Минюсте России 8 июля 2020 г. № 58877

---

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

ПРИКАЗ от 14 мая 2020 г. № 68

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В СОСТАВ И СОДЕРЖАНИЕ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОТ 18 ФЕВРАЛЯ 2013 Г. № 21

В соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701), подпунктом 9.1 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2018, № 20, ст. 2818), приказываю:

1. Внести в пункт 12 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный № 28375) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. № 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный № 46487), следующие изменения:

абзац третий после слов «средства защиты информации не ниже 4 класса» дополнить словами «и 4 уровня доверия»;

абзац четвертый после слов «средства защиты информации не ниже 5 класса» дополнить словами «и 5 уровня доверия»;

в абзаце пятом слова «средства защиты информации не ниже 6 класса» заменить словами «средства защиты информации 6 класса и 6 уровня доверия»;

в абзаце шестом слова «средства защиты информации не ниже 6 класса» заменить словами «средства защиты информации 6 класса и 6 уровня доверия»;

дополнить новым абзацем восьмым следующего содержания:

«Уровни доверия устанавливаются в соответствии с Требованиями по безопасности информации, устанавливающими уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденными приказом ФСТЭК России от 30 июля 2018 г. № 131 (зарегистрирован Минюстом России 14 ноября 2018 г., регистрационный № 52686).»;

абзацы восьмой - десятый считать соответственно абзацами девятым — одиннадцатым;

абзац одиннадцатый признать утратившим силу.

2. Установить, что настоящий приказ вступает в силу с 1 января 2021 г.

Директор Федеральной службы по техническому и экспортному контролю В.СЕЛИН

---