ПРИКАЗ от 7 декабря 2015 г. N 514 "Порядок внесения сведений

advertisement
Документ предоставлен КонсультантПлюс
Зарегистрировано в Минюсте России 19 февраля 2016 г. N 41157
МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ
РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 7 декабря 2015 г. N 514
ОБ УТВЕРЖДЕНИИ ПОРЯДКА
ВНЕСЕНИЯ СВЕДЕНИЙ В РЕЕСТР ТЕРРИТОРИАЛЬНОГО РАЗМЕЩЕНИЯ
ТЕХНИЧЕСКИХ СРЕДСТВ ИНФОРМАЦИОННЫХ СИСТЕМ И ФОРМЫ АКТА
О ВЫЯВЛЕННЫХ НЕСООТВЕТСТВИЯХ СВЕДЕНИЙ,
СОДЕРЖАЩИХСЯ В РЕЕСТРЕ
В соответствии с пунктами 5 и 8 Правил осуществления контроля за размещением
технических средств информационных систем, используемых государственными органами,
органами местного самоуправления, государственными и муниципальными унитарными
предприятиями, государственными и муниципальными учреждениями, на территории
Российской Федерации, утвержденных постановлением Правительства Российской Федерации от
6 июля 2015 г. N 675 (Собрание законодательства Российской Федерации, 2015, N 28, ст. 4240; N
47, ст. 6599), приказываю:
1. Утвердить прилагаемые:
порядок внесения сведений в реестр территориального размещения технических средств
информационных систем;
форму акта о выявленных несоответствиях сведений о технических средствах
информационных систем.
2. Установить, что:
а) Департамент координации информатизации (Яцеленко) обеспечивает осуществление
автоматизированной проверки с использованием информационно-телекоммуникационной сети
"Интернет" сведений, содержащихся в реестре территориального размещения технических
средств информационных систем;
б) директор Департамента координации информатизации Н.С. Яцеленко является
уполномоченным должностным лицом Министерства связи и массовых коммуникаций
Российской Федерации на подписание и направление в Федеральную службу по надзору в сфере
связи, информационных технологий и массовых коммуникаций актов о выявленных
несоответствиях сведений, содержащихся в реестре территориального размещения технических
средств информационных систем.
3. Направить настоящий приказ на государственную регистрацию в Министерство юстиции
Российской Федерации.
4. Контроль за исполнением настоящего приказа возложить на статс-секретаря - заместителя
Министра связи и массовых коммуникаций Российской Федерации О.Б. Пака.
Министр
Н.А.НИКИФОРОВ
Утверждено
приказом Министерства связи
и массовых коммуникаций
Российской Федерации
от 07.12.2015 N 514
ПОРЯДОК
ВНЕСЕНИЯ СВЕДЕНИЙ В РЕЕСТР ТЕРРИТОРИАЛЬНОГО РАЗМЕЩЕНИЯ
ТЕХНИЧЕСКИХ СРЕДСТВ ИНФОРМАЦИОННЫХ СИСТЕМ
I. Общие положения
1. Настоящий порядок регулирует внесение государственными органами, органами
местного самоуправления, государственными и муниципальными унитарными предприятиями
или государственными и муниципальными учреждениями (далее - субъекты контроля) сведений
о территориальном размещении технических средств информационных систем, используемых в
их деятельности (далее - сведения, объект контроля), в реестр территориального размещения
технических средств информационных систем (далее - реестр), формирование (изменение)
реестровых записей, а также осуществление автоматизированной проверки Министерством связи
и массовых коммуникаций Российской Федерации таких сведений и формирования в реестре
записи о выявленном несоответствии.
2. Внесение сведений в реестр осуществляется путем размещения субъектами контроля
сведений в федеральной государственной информационной системе координации
информатизации (далее - система координации) и формирования реестровой записи. Субъекты
контроля обеспечивают соблюдение законодательства Российской Федерации об информации,
информационных технологиях и защите информации, законодательства Российской Федерации о
персональных данных.
При формировании информации применяются справочники и классификаторы системы
координации.
3. Размещение субъектами контроля сведений в системе координации осуществляется
следующими способами:
а) федеральными органами исполнительной власти - непосредственно в системе
координации, уполномоченными должностными лицами, предварительно прошедшими
регистрацию в системе координации, посредством прохождения процедур идентификации и
аутентификации;
б) иными субъектами контроля - уполномоченными должностными лицами субъекта
контроля посредством предварительного формирования и направления с использованием
подсистемы "Портал" системы координации сведений в Министерство связи и массовых
коммуникаций Российской Федерации для их последующего автоматического внесения
средствами системы координации в реестр.
4. Федеральные органы исполнительной власти осуществляют внесение сведений в реестр в
соответствии с настоящим Порядком и Правилами размещения информации в федеральной
государственной информационной системе координации информатизации, утверждаемыми
Министерством связи и массовых коммуникаций Российской Федерации в соответствии с пунктом
3 постановления Правительства Российской Федерации от 14 ноября 2015 г. N 1235 "О
федеральной государственной информационной системе координации информатизации"
(Собрание законодательства Российской Федерации, 2015, N 47, ст. 6599).
5. Субъекты контроля для внесения сведений в реестр способом, указанным в подпункте "б"
пункта 3 настоящего Порядка, утверждают правовой акт, определяющий уполномоченных
должностных лиц, ответственных за внесение сведений в реестр.
6. В реестровые записи не включаются сведения, составляющие государственную тайну.
II. Правила формирования реестровых записей
7. В реестровую запись субъектами контроля вносятся следующие сведения:
а) наименование информационной системы;
б) наименование владельца и (или) оператора информационной системы;
в) идентификационный номер налогоплательщика владельца и (или) оператора
информационной системы;
г) место нахождения владельца и (или) оператора информационной системы;
д) краткое описание характера информации, размещенной в информационной системе;
е) должностное лицо владельца и (или) оператора информационной системы,
ответственное за ее эксплуатацию;
ж) реквизиты документа, в соответствии с которым лицо назначено оператором
информационной системы, в случае, если оператор информационной системы не является ее
владельцем;
з) сетевой адрес информационной системы в информационно-телекоммуникационной сети
"Интернет" (при наличии);
и) адрес электронной почты администратора информационной системы;
к) сведения о территориальном размещении технических средств информационной
системы;
7.1. При заполнении сведений, указанных в подпункте "а" пункта 7 настоящего Порядка,
указывается полное и краткое (при наличии) наименование информационной системы в
соответствии с правовым актом или иным документом, являющимся основанием для ее создания
(развития).
При заполнении сведений, указанных в подпункте "б" пункта 7 настоящего Порядка,
указываются полное и сокращенное наименования владельца и (или) оператора
информационной системы в соответствии с документами об образовании юридического лица на
русском и английском языках, а для индивидуального предпринимателя - фамилия, имя, отчество
в соответствии с документом, удостоверяющим личность на территории Российской Федерации.
При отсутствии в указанных документах наименований (полного и/или сокращенного) на
английском языке оно формируется субъектом контроля самостоятельно с использованием
знаков латинского алфавита.
При заполнении сведений, указанных в подпункте "в" пункта 7 настоящего Порядка,
указывается идентификационный номер налогоплательщика (далее также - ИНН) в соответствии
со свидетельством о постановке на учет в налоговом органе соответственно владельца и (или)
оператора информационной системы.
При заполнении сведений, указанных в подпункте "г" пункта 7 настоящего Порядка,
указываются адрес постоянно действующего исполнительного органа владельца и (или)
оператора информационной системы для юридического лица или адрес места жительства
индивидуального предпринимателя. Адрес приводится в соответствии с государственным
адресным реестром.
При заполнении сведений, указанных в подпункте "д" пункта 7 настоящего Порядка,
указываются:
виды информации, подлежащей размещению в информационной системе с указанием
категории информации (общедоступная информация, информация ограниченного доступа);
перечень персональных данных, обрабатываемых информационной системой;
реквизиты правовых актов, определяющих порядок размещения и использования
информации, размещенной в информационной системе;
реквизиты правовых актов, устанавливающих полномочия размещения субъектами
контроля информации в информационной системе.
При заполнении сведений, указанных в подпункте "е" пункта 7 настоящего Порядка,
указываются фамилия, имя, отчество, должность лица, ответственного за организацию
эксплуатации информационной системы, а также указывается его контактная информация,
включая номер телефона и адрес электронной почты в информационно-телекоммуникационной
сети "Интернет", реквизиты акта о возложении на должностное лицо соответствующих
полномочий.
При заполнении сведений, указанных в подпункте "ж" пункта 7 настоящего Порядка,
указываются реквизиты правового акта (вид и наименование правового акта, дата, номер) об
определении юридического лица или индивидуального предпринимателя оператором
информационной системы, а также ссылка на официальный источник опубликования правового
акта (при наличии).
При заполнении сведений, указанных в подпункте "з" пункта 7 настоящего Порядка,
приводится перечень технических средств связи, предназначенных для связи пользователя с
информационной системой или другими техническими средствами связи посредством
информационно-телекоммуникационной сети "Интернет", входящих в состав информационной
системы, с указанием для каждого указанного технического средства связи следующих
идентификаторов в информационно-телекоммуникационной сети "Интернет":
IP-адресов технического средства связи и IP-адреса шлюзов (в случае если IP-адрес
технического средства связи назначается автоматически при его подключении к информационнотелекоммуникационной сети "Интернет", например, по протоколу DHCP, и используется в течение
ограниченного времени, указанного в сервисе назначавшего IP-адрес, то указывается IP-адрес
такого сервиса и ставится отметка "динамический IP-адрес", а IP-адрес шлюза не указывается);
доменные имена и их IP-адреса.
При заполнении сведений, указанных в подпункте "и" пункта 7 настоящего Порядка,
указывается адрес электронной почты специалиста, назначенного в установленном порядке
ответственным за обеспечение соответствия характеристик информационной системы
требованиям эксплуатационной документации на нее.
При заполнении сведений, указанных в подпункте "к" пункта 7 настоящего Порядка,
приводится перечень технических средств, входящих в состав информационной системы, за
исключением технических средств связи, указанных при формировании сведений в соответствии с
подпунктом "з" пункта 7 настоящего Порядка, с указанием адреса фактического местонахождения
в соответствии с государственным адресным реестром каждого технического средства.
7.2. Формирование субъектами контроля реестровой записи осуществляется посредством
экранных форм веб-интерфейса системы координации.
8. Сведения о создаваемых (модернизируемых) объектах контроля, а также об изменении
территориального размещения объектов контроля вносятся субъектами контроля в реестр в
течение одного месяца со дня создания (модернизации) или изменения территориального
размещения объектов контроля.
9. По итогам заполнения субъектом контроля экранных форм веб-интерфейса системы
координации сведениями, предусмотренными пунктом 7 настоящего Порядка, внесенные
сведения
подписываются
усиленной
квалифицированной
электронной
подписью
уполномоченного должностного лица субъекта контроля, ответственного за внесение сведений в
реестр.
10. После подписания сведений системой координации в реестре формируется реестровая
запись, которой присваивается уникальный номер в соответствии с главой V настоящего Порядка.
Субъекту контроля, разместившему сведения в реестре способом, указанным в подпункте
"б" пункта 3 настоящего Порядка, на адрес электронной почты в информационнотелекоммуникационной сети "Интернет" уполномоченного должностного лица субъекта
контроля, ответственного за внесение сведений в реестр, Министерства связи и массовых
коммуникаций Российской Федерации не позднее суток с момента присвоения реестровой записи
уникального номера направляется уведомление о внесении сведений в реестр согласно
прилагаемой формы. В случае, если субъект контроля не получил от Министерства связи и
массовых коммуникаций Российской Федерации в установленное время уведомление о внесении
сведений в реестр, субъект контроля повторяет процедуру внесения сведений в реестр в
соответствии с настоящим Порядком, а также при необходимости уведомляет об этом
Министерство связи и массовых коммуникаций Российской Федерации.
III. Аннулирование реестровой записи
11. В случае принятия субъектом контроля решения об аннулировании реестровой записи
субъект контроля формирует в электронной форме в системе координации решение об
аннулировании реестровой записи, в котором в обязательном порядке указывается уникальный
номер реестровой записи и обоснование принимаемого решения.
Решение
об
аннулировании
реестровой
записи
подписывается
усиленной
квалифицированной
электронной
подписью
уполномоченного
должностного
лица,
ответственного за внесение сведений в реестр. Министерство связи и массовых коммуникаций
Российской Федерации утверждает решение об аннулировании реестровой записи в течение 5
(пяти) рабочих дней после его подписания уполномоченным должностным лицом субъекта
контроля.
При утверждении решения реестровая запись автоматически аннулируется, а в реестровой
записи появляется отметка "Реестровая запись аннулирована".
IV. Осуществление автоматизированной проверки сведений,
размещенных в реестре
12. В целях осуществления контроля за размещением на территории Российской Федерации
технических средств информационных систем, используемых субъектами контроля, Министерство
связи и массовых коммуникаций Российской Федерации осуществляет мониторинг путем
автоматизированной проверки с использованием информационно-телекоммуникационной сети
"Интернет" сведений, размещенных субъектами контроля в реестре.
13. Периодичность проведения Министерством связи и массовых коммуникаций Российской
Федерации мониторинга сведений, размещенных субъектами контроля в реестре, определяется
Министерством связи и массовых коммуникаций Российской Федерации самостоятельно, но не
реже одного раза в месяц.
14. Автоматизированная проверка сведений осуществляется посредством информационной
системы координации:
а) методом перекрестного анализа - заключается в сопоставлении сведений, содержащихся
в реестровых записях между собой;
б) проведения форматно-логического контроля сведений - совокупность способов
семантической проверки сведений, размещенных субъектами контроля в реестре, на соответствие
структуре и формату данных, установленным для данного вида данных правовыми актами
государственных органов (например, ИНН), и (или) проверка сведений на соответствие
информации, содержащейся в государственных информационных системах, в том числе на
соответствие сведений, содержащихся в реестровой записи (например, соответствие ИНН
владельца или оператора информационной системы указанным сведениям о наименовании и
месте нахождения юридического лица или индивидуального предпринимателя - владельца или
оператора информационной системы);
в) с использованием общедоступных сведений, предоставляемых различными сервисами
информационно-телекоммуникационной сети "Интернет", в том числе сервисов, позволяющих:
установить информацию о принадлежности IP-адреса конкретной организации, адрес
данной организации (например, сервис проверки доменов "Whois");
установить информацию о домене;
посредством использования различных сервисов и команд осуществить проверку
доступности абонентских терминалов и средств связи (например, ping).
15. В случае выявления в результате автоматизированной проверки несоответствия
сведений об объекте контроля Министерством связи и массовых коммуникаций Российской
Федерации посредством системы координации в реестре формируется запись о выявленном
несоответствии, на основании которой составляется акт о выявленных несоответствиях сведений о
технических средствах информационных систем.
Акт о выявленных несоответствиях сведений о технических средствах информационных
систем подписывается усиленной квалифицированной электронной подписью уполномоченного
должностного лица Министерства связи и массовых коммуникаций Российской Федерации и
направляется с использованием системы координации в Федеральную службу по надзору в сфере
связи, информационных технологий и массовых коммуникаций для принятия мер,
предусмотренных законодательством Российской Федерации об административных
правонарушениях.
V. Структура и правила формирования уникального
номера реестровой записи, формируемой при внесении сведений
в реестр
16. Уникальный номер реестровой записи, формируемой при внесении сведений в реестр,
представляет собой 23-разрядное число и имеет следующую структуру:
1 - 10 разряды - идентификационный номер налогоплательщика (ИНН) в соответствии со
свидетельством о постановке на учет в налоговом органе субъекта контроля, осуществляющего
внесение сведений в реестр;
11 - 12 разряды - день (от 01 до 31) формирования реестровой записи;
13 - 14 разряды - месяц (от 01 до 12) формирования реестровой записи;
15 - 16 разряды - последние две цифры года (например, для 2015 года - 15) формирования
реестровой записи;
17 - 23 разряды - порядковый номер реестровой записи, формируемой субъектом контроля,
начиная с 0000001.
17. Уникальный номер реестровой записи присваивается информационной системой
координации автоматически.
Приложение
к Порядку внесения сведений
в реестр территориального
размещения технических средств
информационных систем
Уведомление
о внесении сведений в реестр территориального размещения
технических средств информационных систем
Министерство связи и массовых коммуникаций Российской Федерации настоящим
документом подтверждает, что в реестр территориального размещения технических средств
информационных систем ДД.ММ.ГГГГ в ЧЧ.ММ внесены посредством федеральной
государственной информационной системы координации информатизации сведения,
предусмотренные Правилами осуществления контроля за размещением технических средств
информационных систем, используемых государственными органами, органами местного
самоуправления, государственными и муниципальными унитарными предприятиями,
государственными и муниципальными учреждениями, на территории Российской Федерации,
утвержденными постановлением Правительства Российской Федерации от 6 июля 2015 г. N 675, и
присвоен следующий уникальный номер реестровой записи:
(уникальный номер реестровой записи)
ДД.ММ.ГГГГ ЧЧ.ММ
Утвержден
приказом Министерства связи
и массовых коммуникаций
Российской Федерации
от 07.12.2015 N 514
Акт
о выявленных несоответствиях сведений о технических
средствах информационных систем
N _________
"__" _________ 20__ г.
(дата составления)
г. Москва
(место составления)
Министерство связи и массовых коммуникаций Российской Федерации
_______________________________________________________________
(должность, фамилия, имя, отчество лица, уполномоченного
составлять акт)
I. При автоматизированной проверке сведений, содержащихся в реестре
территориального
размещения технических средств информационных систем
(далее также - реестр ТС, ИС), выявлены следующие факты, свидетельствующие
о несоответствии сведений о технических средствах информационных систем:
(уникальный номер реестровой записи в реестре ТС)
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________
II. Сведения о владельце ИС:
___________________________________________________________
___________________________________________________________
(полное и краткое наименование владельца ИС)
ИНН
___________________________________________________________
___________________________________________________________
(адрес постоянно действующего исполнительного органа
для юридического лица или адрес места жительства для индивидуального предпринимателя)
Должностное лицо владельца ИС, ответственное за ее эксплуатацию:
___________________________________________________________
(фамилия, имя, отчество должностного лица)
III. Сведения об операторе ИС:
__________________________________________________________
__________________________________________________________
(полное и краткое наименование владельца ИС)
ИНН
__________________________________________________________
__________________________________________________________
(адрес постоянно действующего исполнительного органа
для юридического лица или адрес места жительства для индивидуального предпринимателя)
Должностное лицо оператора ИС, ответственное за ее эксплуатацию:
__________________________________________________________
(фамилия, имя, отчество должностного лица)
________________________
(подпись уполномоченного
должностного лица,
составившего акт)
Download