Приказ Министерства связи и массовых коммуникаций РФ от 7 декабря 2015 г. № 514 “Об утверждении порядка внесения сведений в реестр территориального размещения технических средств информационных систем и формы акта о выявленных несоответствиях сведений, содержащихся в реестре” (не вступил в силу)

В соответствии с пунктами 5 и 8 Правил осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 6 июля 2015 г. № 675 (Собрание законодательства Российской Федерации, 2015, № 28, ст. 4240; № 47, ст. 6599), приказываю:

1. Утвердить прилагаемые:

порядок внесения сведений в реестр территориального размещения технических средств информационных систем;

форму акта о выявленных несоответствиях сведений о технических средствах информационных систем.

2. Установить, что:

а) Департамент координации информатизации (Яцеленко) обеспечивает осуществление автоматизированной проверки с использованием информационно-телекоммуникационной сети «Интернет» сведений, содержащихся в реестре территориального размещения технических средств информационных систем;

б) директор Департамента координации информатизации Н.С. Яцеленко является уполномоченным должностным лицом Министерства связи и массовых коммуникаций Российской Федерации на подписание и направление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций актов о выявленных несоответствиях сведений, содержащихся в реестре территориального размещения технических средств информационных систем.

3. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

4. Контроль за исполнением настоящего приказа возложить на статс-секретаря - заместителя Министра связи и массовых коммуникаций Российской Федерации О.Б. Пака.

Министр

Н.А. Никифоров

Зарегистрировано в Минюсте РФ 19 февраля 2016 г.

Регистрационный № 41157

Порядок
внесения сведений в реестр территориального размещения технических средств информационных систем
(утв. приказом Министерства связи и массовых коммуникаций РФ от 7 декабря 2015 г. № 514)

I. Общие положения

1. Настоящий порядок регулирует внесение государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями (далее - субъекты контроля) сведений о территориальном размещении технических средств информационных систем, используемых в их деятельности (далее - сведения, объект контроля), в реестр территориального размещения технических средств информационных систем (далее - реестр), формирование (изменение) реестровых записей, а также осуществление автоматизированной проверки Министерством связи и массовых коммуникаций Российской Федерации таких сведений и формирования в реестре записи о выявленном несоответствии.

2. Внесение сведений в реестр осуществляется путем размещения субъектами контроля сведений в федеральной государственной информационной системе координации информатизации (далее - система координации) и формирования реестровой записи. Субъекты контроля обеспечивают соблюдение законодательства Российской Федерации об информации, информационных технологиях и защите информации, законодательства Российской Федерации о персональных данных.

При формировании информации применяются справочники и классификаторы системы координации.

3. Размещение субъектами контроля сведений в системе координации осуществляется следующими способами:

а) федеральными органами исполнительной власти - непосредственно в системе координации, уполномоченными должностными лицами, предварительно прошедшими регистрацию в системе координации, посредством прохождения процедур идентификации и аутентификации;

б) иными субъектами контроля - уполномоченными должностными лицами субъекта контроля посредством предварительного формирования и направления с использованием подсистемы «Портал» системы координации сведений в Министерство связи и массовых коммуникаций Российской Федерации для их последующего автоматического внесения средствами системы координации в реестр.

4. Федеральные органы исполнительной власти осуществляют внесение сведений в реестр в соответствии с настоящим Порядком и Правилами размещения информации в федеральной государственной информационной системе координации информатизации, утверждаемыми Министерством связи и массовых коммуникаций Российской Федерации в соответствии пунктом 3 постановления Правительства Российской Федерации от 14 ноября 2015 г. № 1235 «О федеральной государственной информационной системе координации информатизации» (Собрание законодательства Российской Федерации, 2015. № 47, ст. 6599).

5. Субъекты контроля для внесения сведений в реестр способом, указанным в подпункте «б» пункта 3 настоящего Порядка, утверждают правовой акт, определяющий уполномоченных должностных лиц, ответственных за внесение сведений в реестр.

6. В реестровые записи не включаются сведения, составляющие государственную тайну.

II. Правила формирования реестровых записей

7. В реестровую запись субъектами контроля вносятся следующие сведения:

а) наименование информационной системы;

б) наименование владельца и (или) оператора информационной системы;

в) идентификационный номер налогоплательщика владельца и (или) оператора информационной системы;

г) место нахождения владельца и (или) оператора информационной системы;

д) краткое описание характера информации, размещённой в информационной системе;

е) должностное лицо владельца и (или) оператора информационной системы, ответственное за ее эксплуатацию;

ж) реквизиты документа, в соответствии с которым лицо назначено оператором информационной системы, в случае, если оператор информационной системы не является ее владельцем;

з) сетевой адрес информационной системы в информационно-телекоммуникационной сети «Интернет» (при наличии);

и) адрес электронной почты администратора информационной системы;

к) сведения о территориальном размещении технических средств информационной системы;

7.1. При заполнении сведений, указанных в подпункте «а» пункта 7 настоящего Порядка, указывается полное и краткое (при наличии) наименование информационной системы в соответствии с правовым актом или иным документом,"являющимся основанием для её создания (развития).

При заполнении сведений, указанных в подпункте «б» пункта 7 настоящего Порядка, указываются полное и сокращённое наименования владельца и (или) оператора информационной системы в соответствии документами об образовании юридического лица на русском и английском языках, а для индивидуального предпринимателя - фамилия, имя, отчество в соответствии с документом, удостоверяющим личность на территории Российской Федерации. При отсутствии в указанных документах наименований (полного и/или сокращенного) на английском языке оно формируется субъектом контроля самостоятельно с использованием знаков латинского алфавита.

При заполнении сведений, указанных в подпункте «в» пункта 7 настоящего Порядка, указывается идентификационный номер налогоплательщика (далее также - ИНН) в соответствии со свидетельством о постановке на учет в налоговом органе соответственно владельца и (или) оператора информационной системы.

При заполнении сведений, указанных в подпункте «г» пункта 7 настоящего Порядка, указываются адрес постоянно действующего исполнительного органа владельца и (или) оператора информационной системы для юридического лица или адрес места жительства индивидуального предпринимателя. Адрес приводится в соответствии с государственным адресным реестром.

При заполнении сведений, указанных в подпункте «д» пункта 7 настоящего Порядка, указываются:

виды информации, подлежащей размещению в информационной системе с указанием категории информации (общедоступная информация, информация ограниченного доступа);

перечень персональных данных, обрабатываемых информационной системой;

реквизиты правовых актов, определяющих порядок размещения и использования информации, размещенной в информационной системе;

реквизиты правовых актов, устанавливающих полномочия размещения субъектами контроля информации в информационной системе.

При заполнении сведений, указанных в подпункте «е» пункта 7 настоящего Порядка, указываются фамилия, имя, отчество, должность лица, ответственного за организацию эксплуатации информационной системы, а также указывается его контактная информация, включая номер телефона и адрес электронной почты в информационно-телекоммуникационной сети «Интернет», реквизиты акта о возложении на должностное лицо соответствующих-полномочий.

При заполнении сведений, указанных в подпункте «ж» пункта 7 настоящего Порядка, указываются реквизиты правового акта (вид и наименование правового акта, дата, номер) об определении юридического лица или индивидуального предпринимателя оператором информационной системы, а также ссылка на официальный источник опубликования правового акта (при наличии).

При заполнении сведений, указанных в подпункте «з» пункта 7 настоящего Порядка, приводится перечень технических средств связи, предназначенных для связи пользователя с информационной системой или другими техническими средствами связи посредством информационно-телекоммуникационной сети «Интернет», входящих в состав информационной системы, с указанием для каждого указанного технического средства связи следующих идентификаторов в информационно-телекоммуникационной сети «Интернет»:

IP-адресов технического средства связи и IP-адреса шлюзов (в случае если IP-адрес технического средства связи назначается автоматически при его подключении к информационно-телекоммуникационной сети «Интернет», например, по протоколу DHCP, и используется в течение ограниченного времени, указанного в сервисе назначавшего IP-адрес, то указывается IP-адрес такого сервиса и ставится отметка «динамический IP-адрес», а IP-адрес шлюза не указывается);

доменные имена и их IP-адреса.

При заполнении сведений, указанных в подпункте «и» пункта 7 настоящего Порядка, указывается адрес электронной почты специалиста, назначенного в установленном порядке ответственным за обеспечение соответствия характеристик информационной системы требованиям эксплуатационной документации на неё.

При заполнении сведений, указанных в подпункте «к» пункта 7 настоящего Порядка, приводится перечень технических средств, входящих в состав информационной системы, за исключением технических средств связи, указанных при формировании сведений в соответствии с подпунктом «з» пункта 7 настоящего Порядка, с указанием адреса фактического местонахождения в соответствии с государственным адресным реестром каждого технического средства.

7.2. Формирование субъектами контроля реестровой записи осуществляется посредством экранных форм веб-интерфейса системы координации.

8. Сведения о создаваемых (модернизируемых) объектах контроля, а также об изменении территориального размещения объектов контроля вносятся субъектами контроля в реестр в течение одного месяца со дня создания (модернизации) или изменения территориального размещения объектов контроля.

9. По итогам заполнения субъектом контроля экранных форм веб-интерфейса системы координации сведениями, предусмотренными пунктом 7 настоящего Порядка, внесенные сведения подписываются усиленной квалифицированной электронной подписью уполномоченного должностного лица субъекта контроля, ответственного за внесение сведений в реестр.

10. После подписания сведений системой координации в реестре формируется реестровая запись, которой присваивается уникальный номер в соответствии с главой V настоящего Порядка.

Субъекту контроля, разместившему сведения в реестре способом, указанным в подпункте «б» пункта 3 настоящего Порядка, на адрес электронной почты в информационно-телекоммуникационной сети «Интернет» уполномоченного должностного лица субъекта контроля, ответственного за внесение сведений в реестр, Министерством связи и массовых коммуникаций Российской Федерации не позднее суток с момента присвоения реестровой записи уникального номера направляется уведомление о внесении сведений в реестр согласно прилагаемой формы. В случае, если субъект контроля не получил от Министерства связи и массовых коммуникаций Российской Федерации в установленное время уведомление о внесении сведений в реестр, субъект контроля повторяет процедуру внесения сведений в реестр в соответствии с настоящим Порядком, а также при необходимости уведомляет об этом Министерство связи и массовых коммуникаций Российской Федерации.

III. Аннулирование реестровой записи

11. В случае принятия, субъектом контроля решения об аннулировании реестровой записи субъект контроля формирует в электронной форме в системе координации решение об аннулировании реестровой записи, в котором в обязательном порядке указывается уникальный: номер реестровой записи и обоснование принимаемого решения.

Решение об аннулировании реестровой записи подписывается усиленной квалифицированной электронной подписью уполномоченного должностного лица, ответственного за внесение сведений в реестр. Министерство связи и массовых коммуникаций Российской Федерации утверждает решение об аннулировании реестровой записи в течение 5 (пяти) рабочих дней после его подписания уполномоченным должностным лицом субъекта контроля.

При утверждении решения реестровая запись автоматически аннулируется, а в реестровой записи появляется отметка «Реестровая запись аннулирована».

IV. Осуществление автоматизированной проверки сведений, размещенных в реестре

12. В целях осуществления контроля за размещением на территории Российской Федерации технических, средств информационных систем, используемых субъектами контроля, Министерство связи и массовых коммуникаций Российской Федерации осуществляет мониторинг путём автоматизированной. проверки с использованием информационно-телекоммуникационной сети «Интернет» сведений, размещённых субъектами контроля в реестре.

13. Периодичность проведения Министерством связи и массовых коммуникаций Российской Федерации мониторинга сведений, размещённых субъектами контроля в реестре, определяется Министерством связи и. массовых коммуникаций Российской Федерации самостоятельно, но не реже одного раза в месяц.

14. Автоматизированная проверка сведений осуществляется посредством информационной системы координации:

а) методом перекрестного анализа - заключается в сопоставлении сведений, содержащихся в реестровых записях между собой;

б) проведения форматно-логического контроля сведений - совокупность способов семантической проверки сведений, размещённых субъектами контроля в реестре, на соответствие структуре и формату данных, установленным для данного вида данных правовыми актами государственных органов (например, ИНН), и (или) проверка сведений на соответствие информации, содержащейся в государственных информационных системах, в том числе на соответствие сведений, содержащихся в реестровой записи (например, соответствие ИНН владельца или оператора информационной системы указанным сведениям о наименовании и месте нахождения юридического лица или индивидуального предпринимателя - владельца или оператора информационной системы);

в) с использованием общедоступных сведений, предоставляемых различными сервисами информационно-телекоммуникационной сети «Интернет», в том числе сервисов, позволяющих:

установить информацию о принадлежности IP-адреса конкретной организации, адрес данной организации (например, сервис проверки доменов «Whois»);

установить информацию о домене;

посредством использования различных сервисов и команд осуществить проверку доступности абонентских терминалов и средств связи (например, ping).

15. В случае выявления в результате автоматизированной проверки несоответствия сведений об объекте контроля Министерством связи и массовых коммуникаций Российской Федерации посредством системы координации в реестре формируется запись о выявленном несоответствии, на основании которой составляется акт о выявленных несоответствиях сведений о технических средствах информационных систем.

Акт о выявленных несоответствиях сведений о технических средствах информационных систем подписывается усиленной квалифицированной электронной подписью уполномоченного должностного лица Министерства связи и массовых коммуникаций Российской Федерации и направляется с использованием системы координации в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций для принятия мер, предусмотренных законодательством Российской Федерации об административных правонарушениях.

V. Структура и правила формирования уникального номера реестровой записи, формируемой при внесении сведений в реестр

16. Уникальный номер реестровой записи, формируемой при внесении сведений в реестр, представляет собой 23-разрядное число и имеет следующую структуру:

1 - 10 разряды - идентификационный номер налогоплательщика (ИНН) в соответствии со свидетельством о постановке на учет в налоговом органе субъекта контроля, осуществляющего внесение сведений в реестр;

11 - 12 разряды - день (от 01 до 31) формирования реестровой записи;

13 - 14 разряды - месяц (от 01 до 12) формирования реестровой записи;

15 - 16 разряды - последние две цифры года (например, для 2015 года - 15) формирования реестровой записи;

17 - 23 разряды -- порядковый номер реестровой записи, формируемой субъектом контроля, начиная с 0000001.

17. Уникальный номер реестровой записи присваивается информационной системой координации автоматически.

Приложение
к Порядку внесения сведений
в реестр территориального
размещения технических средств
информационных систем

                               Уведомление

  о внесении сведений в реестр территориального размещения технических

                      средств информационных систем

     Министерство связи и  массовых  коммуникаций  Российской   Федерации

настоящим  документом  подтверждает,  что  в  реестр     территориального

размещения технических средств информационных систем ДД.ММ.ГГГГ в   ЧЧ.ММ

внесены посредством федеральной государственной и информационной  системы

координации   информатизации   сведения,   предусмотренные      Правилами

осуществления контроля за размещением технических средств  информационных

систем,  используемых  государственными  органами,  органами     местного

самоуправления,   государственными   и    муниципальными       унитарными

предприятиями,  государственными  и  муниципальными      учреждениями, на

территории   Российской   Федерации,   утвержденными       постановлением

Правительства Российской Федерации от 6 июля 2015 г. N 675,  и   присвоен

следующий уникальный номер реестровой записи:

            +---------------------------------------------+

            ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦

            +---------------------------------------------+

                  (уникальный номер реестровой записи)

                                                         ДД.ММ.ГГГГ ЧЧ.ММ

                                                     Утвержден

                                                     приказом

                                            Министерства связи и массовых

                                                    коммуникаций

                                                Российской Федерации

                                             от 7 декабря 2015 г. № 514

                                     Акт

      о выявленных несоответствиях сведений о технических средствах      

                            информационных систем

                                 N ________

"___" ________ 20 __ г.                                    г. Москва

 (дата составления)                                   (место составления)

     Министерство  связи  и  массовых  коммуникаций Российской  Федерации

     _______________________________________________________________

        (должность, фамилия, имя, отчество лица, уполномоченного

                             составлять акт)

     I. При  автоматизированной проверке сведений, содержащихся в реестре

территориального размещения технических  средств  информационных   систем

(далее     также  -  реестр  ТС,   ИС),   выявлены       следующие факты,

свидетельствующие о  несоответствии  сведений  о  технических   средствах

информационных систем:

            +---------------------------------------------+

            ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦

            +---------------------------------------------+

           (уникальный номер реестровой записи в реестре ТС)

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

     II. Сведения о владельце ИС:

_________________________________________________________________________

_________________________________________________________________________

              (полное и краткое наименование владельца ИС)

         +-----------------------+

     ИНН ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦

         +-----------------------+

_________________________________________________________________________

_________________________________________________________________________

  (адрес постоянно действующего исполнительного органа для юридического

  лица или адрес места жительства - для индивидуального предпринимателя)

Должностное лицо владельца ИС, ответственное за ее эксплуатацию:

_________________________________________________________________________

              (фамилия, имя, отчество должностного лица)

     III. Сведения об операторе ИС:

_________________________________________________________________________

_________________________________________________________________________

              (полное и краткое наименование владельца ИС)

          +-----------------------+

     ИНН  ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦

          +-----------------------+

_________________________________________________________________________

_________________________________________________________________________

  (адрес постоянно действующего исполнительного органа для юридического

  лица или адрес места жительства - для индивидуального предпринимателя)

Должностное лицо оператора ИС, ответственное за ее эксплуатацию:

_________________________________________________________________________

              (фамилия, имя, отчество должностного лица)

                                    _____________________________________

                                    (подпись уполномоченного должностного

                                           лица, составившего акт)