Указание Госкомсвязи РФ от 04.12.1998 № 121-у

«О реализации Соглашения о сотрудничестве в области страхования информационных рисков»

(вместе с Соглашением от 10.11.1998 № 6836)

ГОСУДАРСТВЕННЫЙ КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО СВЯЗИ И ИНФОРМАТИЗАЦИИ

УКАЗАНИЕ

от 4 декабря 1998 г. № 121-у

О РЕАЛИЗАЦИИ СОГЛАШЕНИЯ О СОТРУДНИЧЕСТВЕ В ОБЛАСТИ СТРАХОВАНИЯ ИНФОРМАЦИОННЫХ РИСКОВ

С целью обеспечения выполнения совместных работ, предусмотренных Соглашением о сотрудничестве в области страхования информационных рисков между Госкомсвязи России и страховыми организациями от 10.11.98 № 6836, предлагаю:

1. Создать рабочую группу из представителей Госкомсвязи России, страховых компаний и организации — исполнителя работ под руководством начальника отдела Управления информатизации Вусса Георгия Васильевича.

2. Начальнику отдела УИФ Вуссу Г.В. в недельный срок подготовить предложения по составу рабочей группы и представить на утверждение.

3. Возложить на рабочую группу координацию работ по выполнению Соглашения о сотрудничестве в области страхования информационных рисков, текущий контроль и анализ состояния дел по разработке нормативно — правовых, методических и организационных документов с последующим докладом руководству Госкомсвязи России.

4. Определить Научно — методический центр «Сатурн» (Хованов В.Н.) (по согласованию) головной организацией по реализации Соглашения о сотрудничестве в области страхования информационных рисков в части разработки нормативно — правовых, методических и организационных документов, подготовки предложений по развитию рынка страхования информационных рисков.

5. Директору Научно — методического центра «Сатурн» Хованову В.Н. в двухнедельный срок представить предложения по организации совместных работ, определенных Соглашением о сотрудничестве в области страхования информационных рисков, включая проект договора со страховыми организациями.

Заместитель Председателя Госкомсвязи России А. В. Волокитин

Приложение к указанию Госкомсвязи России от 4 декабря 1998 г. № 121-у

СОГЛАШЕНИЕ от 10 ноября 1998 года

О СОТРУДНИЧЕСТВЕ В ОБЛАСТИ СТРАХОВАНИЯ ИНФОРМАЦИОННЫХ РИСКОВ МЕЖДУ ГОСУДАРСТВЕННЫМ КОМИТЕТОМ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО СВЯЗИ И ИНФОРМАТИЗАЦИИ И СТРАХОВЫМИ ОРГАНИЗАЦИЯМИ: ЗАО «ПРОМЫШЛЕННО — СТРАХОВАЯ КОМПАНИЯ», ОСАО «ИНГОССТРАХ», ОАО «РОСНО», ОАО АСО «ЛИДЕР», ЗАО «СТРАХОВАЯ АКЦИОНЕРНАЯ КОМПАНИЯ „ИНФОРМСТРАХ“, ЗАО „СТРАХОВАЯ КОМПАНИЯ ПРАВООХРАНИТЕЛЬНЫХ ОРГАНОВ“, ОАО „ПОЧТОВО — ТРАНСПОРТНАЯ СТРАХОВАЯ КОМПАНИЯ“»

Государственный комитет Российской Федерации по связи и информатизации (Госкомсвязи России) в лице председателя Крупнова А.Е., действующего на основании Положения о Госкомсвязи России, с одной стороны, и страховые организации: ЗАО «Промышленно — страховая компания» в лице президента Пастухова Б.И., ОСАО «Ингосстрах» в лице Генерального директора Белова Ю.А., ОАО «РОСНО» в лице Генерального директора Кургина Е.А., ОАО АСО «Лидер» в лице Генерального директора Набедрика А.Б., ЗАО «Страховая акционерная компания „Информстрах“ в лице президента Прошина В.М., ЗАО „Страховая компания правоохранительных органов“ в лице Генерального исполнительного директора Шилина В.Г. и ОАО „Почтово — транспортная страховая компания“ в лице генерального директора Спичака В.П. (страховые компании), действующих на основании уставов, с другой стороны, именуемые в дальнейшем „Стороны“, заключили настоящее Соглашение о нижеследующем:»

1. Предмет и направления сотрудничества

1.1. Предметом настоящего Соглашения является сотрудничество Сторон в создании, развертывании и развитии системы страхования информационных рисков, включая разработку правовых, нормативных и методических документов, финансирование проводимых работ, опытное внедрение страховых продуктов и осуществление страхования информационных ресурсов, систем и технологий. Целью создания системы страхования информационных рисков является реализация механизма компенсации финансовых потерь собственникам, владельцам и пользователям информационных систем, ресурсов и технологий из-за утраты, хищения, искажения, утечки, подделки, блокирования информации в результате компьютерных преступлений и мошенничества, несанкционированных действий третьих лиц, отказов, сбоев и ошибок, возникающих в технических и программных средствах вычислительной техники, неквалифицированных и преднамеренных действий обслуживающего персонала и других причин.

2. Основные условия Соглашения

2.1. Стороны пришли к соглашению, что их научный и финансовый потенциал дает основание установить долгосрочное и взаимовыгодное сотрудничество для разработки и создания общегосударственной системы страхования информационных рисков, учитывая следующее:

2.1.1. Госкомсвязи России проводится комплекс научно — исследовательских работ по анализу проблемы информационного страхования, исследованию рынка услуг в области страхования информационных рисков, разработке нормативной и методической базы системы страхования информационных рисков.

2.1.2. Разработанные в результате научно — исследовательских работ материалы и документы (Приложение № 1) могут быть положены в основу дальнейших работ по созданию системы страхования информационных рисков и являются интеллектуальной собственностью, права на которую имеет Госкомсвязи России.

2.1.3. Дальнейшее проведение работ по созданию системы страхования информационных рисков предполагается осуществлять в рамках договора страховых компаний с организацией — исполнителем работ, определенной Госкомсвязи России, при обеспечении финансирования работ страховыми компаниями в согласованном объеме.

2.1.4. Исключительное право на использование правил, методик, положений, инструкций и других документов и материалов по страхованию информационных рисков, созданных в ходе работ по настоящему Соглашению, находится в совместном владении Сторон.

2.1.5. Планируется организовать регулярный обмен информацией и проводить совместные совещания и взаимные консультации по вопросам реализации Соглашения.

3. Реализация Соглашения

В целях выполнения настоящего Соглашения:

3.1 Страховые компании:

3.1.1 Представляют Госкомсвязи России для участия в системе страхования информационных рисков:

• нотариально заверенные копии Устава и свидетельства о государственной регистрации;
• копию лицензии на проведение страховой деятельности с приложениями;
• баланс страховой компании за 1997 г., заверенный аудиторской фирмой, и III квартал 1998 г.;
• ежегодный баланс страховой компании.

3.1.2 Осуществляют сотрудничество по следующим направлениям:

• проведение апробации и доработок правил страхования информационных рисков, методики оценки стоимости информационных систем, ресурсов и технологий, положений и инструкций по проведению экспертизы информационных систем, ресурсов и технологий, методики управления информационными рисками;
• разработка методики расчета шкалы страховых тарифов, методики урегулирования убытков при наступлении страховых случаев, классификации информационных рисков;
• проведение исследования существующих средств и систем информационной безопасности;
• ознакомление с зарубежным опытом страхования информационных систем, ресурсов и технологий и применение его на отечественном страховом рынке;
• разработка и согласование с заинтересованными федеральными органами исполнительной власти и другими организациями Положения о системе страхования информационных рисков и Концепции страхования информационных рисков;
• разработка проектов нормативных актов, необходимых для внедрения страхования информационных рисков в действующую в России практику страхования, определяющих порядок и условия проведения такого страхования;
• разработка бизнес — плана и технико — экономического обоснования операций по страхованию информационных рисков;
• разработка программы комплексного страхования информационных рисков;
• разработка методики принятия рисков на страхование, методики оценки ущерба и суммы страхового возмещения, методики доработки информационных систем до установленных требований и т.п. На выполнение отдельных видов работ, в рамках перечисленных выше направлений сотрудничества, страховые компании заключают договор с организацией — исполнителем, определенной Госкомсвязи России, в котором конкретно оговариваются их перечень, объемы, сроки выполнения, стоимость, а также права и обязанности Сторон и санкции при нарушении обязательств.

3.1.3. Проводят лицензирование Правил страхования информационных рисков в соответствии с Условиями лицензирования страховой деятельности на территории Российской Федерации.

3.1.4. Предоставляют Госкомсвязи России обобщенные данные о стоимости объектов страхования в информационной сфере, оптимальных тарифах, возможном ущербе для последующего использования при разработке технико — экономического обоснования введения обязательного страхования информационных рисков.

3.2 Госкомсвязи России:

3.2.1. Осуществляет координацию работ по созданию системы страхования информационных рисков.

3.2.2. Предоставляет аналитические и методические материалы, полученные в результате научно — исследовательских работ, для их практического использования и дальнейшего совершенствования в рамках заключенного договора с организацией — исполнителем работ.

3.2.3. Оказывает содействие в организации совместной разработки нормативных, организационных, концептуальных и методических документов по страхованию в информационной сфере, апробации и доработки этих документов, а также проведении лицензирования Правил страхования информационных рисков.

3.2.4. Оказывает содействие в предоставлении объектов страхования в информационной сфере и в установлении и развитии деловых связей с собственниками и пользователями информационных ресурсов, систем и технологий.

3.2.5. Участвует в комиссии по приемке научно — технической продукции, рассматривает и согласовывает нормативные и методические документы.

3.3. Стороны пришли к согласию о разработке в возможно короткие сроки Программы работ по развертыванию системы страхования информационных рисков, имея при этом в виду:

• проведение разработки правовых и нормативных документов системы обязательного страхования информационных рисков;
• создание пула или ассоциации уполномоченных страховых компаний, включая специализированные для обеспечения страхования в информационной сфере;
• создание механизма внебюджетного финансирования НИОКР в сфере информатизации из фонда превентивных мероприятий и других отчислений и резервов страховых компаний, сформированных при страховании информационных рисков;
• разработку условий и порядка аккредитации страховых компаний в системе страхования информационных рисков и выдачу соответствующего документа, обеспечивающего статус уполномоченной страховой компании при проведении страхования в информационной сфере;
• взаимодействие уполномоченных страховых компаний с органами и организациями, проводящими сертификацию средств и систем в сфере информатизации и осуществляющими выдачу лицензий организациям, выполняющим работы в области проектирования и производства средств защиты информационных ресурсов и систем.

4. Срок действия

4.1. Настоящее Соглашение вступает в силу с даты подписания и является бессрочным.

4.2. Действие настоящего Соглашения может быть прекращено по взаимному согласию Сторон либо по письменному требованию одной из Сторон при условии уведомления об этом другой Стороны не позднее чем за 30 дней до предполагаемой даты его расторжения.

5. Прочие условия

5.1. Во всем, что прямо или косвенно не предусмотрено в настоящем Соглашении, Стороны руководствуются действующим законодательством.

5.2. Все споры или разногласия, возникающие между Сторонами по настоящему Соглашению или в связи с ним, разрешаются путем переговоров между Сторонами. В случае невозможности разрешения разногласий путем переговоров они решаются в установленном законодательством Российской Федерации порядке.

5.3. Дополнения и уточнения настоящего Соглашения, принимаемые по предложениям Сторон, оформляются в письменном виде и становятся его неотъемлемой частью с момента их подписания Сторонами.

5.4. Настоящее Соглашение и составные его части не являются основанием для возникновения каких-либо финансовых или имущественных претензий.

Приложение № 1

ПЕРЕЧЕНЬ ДОКУМЕНТОВ, РАЗРАБОТАННЫХ В РАМКАХ НИР ПО РАЗВЕРТЫВАНИЮ СИСТЕМЫ СТРАХОВАНИЯ ИНФОРМАЦИОННЫХ РИСКОВ

Проект Концепции страхования информационных рисков (1-я редакция). Проект Концепции развития системы страхования информационных рисков до 2001 г. Отчет «Анализ объема отечественного рынка информационных систем, ресурсов и технологий как объектов страхования». Отчет «Анализ страхового поля по страхованию ответственности разработчиков, изготовителей и поставщиков систем автоматизации банковской деятельности, систем и средств защиты информации, информационных ресурсов и технологий, а также информационно — вычислительных и автоматизированных систем различного назначения». Отчет «Анализ статистических данных по безопасности информационных систем с целью определения вероятности страховых случаев и размеров предполагаемого ущерба». Отчет «Анализ методических и нормативных документов в деятельности зарубежных и отечественных страховых компаний и подготовка проектов соответствующих организационно — методических документов по страхованию информационных рисков». Проект Правил страхования (информационных рисков) информационных систем, информационных ресурсов, технических и программных средств вычислительной техники и оргтехники предприятий, организаций, учреждений и граждан. Технико — экономическое и социальное обоснования эффективности операций по страхованию информационных рисков. Проект Методики управления информационными рисками. Проект Методики оценки стоимости информационных систем, ресурсов, программных и технических средств вычислительной техники как объектов страхования. Проект Положения и инструкции о проведении экспертизы информационных систем, технологий, программных ресурсов, технических и программных средств вычислительной техники при заключении договора страхования и при возникновении страхового случая.

---