В соответствии со статьей 102-1 Федерального закона "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации.

2. Установить, что реализация полномочий, предусмотренных настоящим постановлением, осуществляется в пределах установленной Правительством Российской Федерации предельной численности работников заинтересованных федеральных органов исполнительной власти, а также бюджетных ассигнований, предусмотренных соответствующим федеральным органам исполнительной власти в федеральном бюджете на соответствующий год на руководство и управление в сфере установленных функций.

3. Настоящее постановление вступает в силу с 1 декабря 2023 г.

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 22 ноября 2023 г. N 1952

Правила
взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации

1. Настоящие Правила определяют порядок взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими в соответствии с Федеральным законом "Об оперативно-розыскной деятельности" оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации (далее - уполномоченные органы), необходимый для выполнения возложенных на уполномоченные органы задач.

Взаимодействие провайдеров хостинга с уполномоченными органами осуществляется с использованием технических средств провайдеров хостинга, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий (далее - технические средства), в эксплуатируемых провайдером хостинга информационных системах.

2. Органы федеральной службы безопасности, являясь уполномоченными органами, осуществляют взаимодействие с провайдерами хостинга при проведении в рамках оперативно-разыскной деятельности оперативно-разыскных мероприятий, связанных с использованием технических средств, в том числе в интересах других уполномоченных органов.

3. Провайдер хостинга не позднее 45 дней со дня начала осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационно-телекоммуникационной сети "Интернет" подает в орган федеральной службы безопасности заявление о начале взаимодействия с уполномоченными органами (далее - заявление).

4. Руководитель органа федеральной службы безопасности в течение 30 рабочих дней со дня регистрации заявления в органе федеральной службы безопасности определяет уполномоченное подразделение органа федеральной службы безопасности, осуществляющее взаимодействие с провайдером хостинга с использованием технических средств.

5. Установка, подключение и ввод в эксплуатацию технических средств производятся провайдером хостинга в соответствии с разработанным уполномоченным подразделением органа федеральной службы безопасности совместно с провайдером хостинга планом мероприятий по внедрению технических средств, в котором указываются в том числе срок ввода в эксплуатацию технических средств и технические условия подключения технических средств к пункту управления уполномоченного подразделения органа федеральной службы безопасности.

Указанные технические условия устанавливаются руководителем (начальником) уполномоченного подразделения органа федеральной службы безопасности и должны содержать:

место нахождения точки подключения технических средств к пункту управления уполномоченного подразделения органа федеральной службы безопасности;

требования к линиям (каналам) связи, соединяющим технические средства с пунктом управления уполномоченного подразделения органа федеральной службы безопасности по согласованию с провайдером хостинга.

6. План мероприятий по внедрению технических средств разрабатывается в срок до 3 месяцев со дня регистрации заявления провайдера хостинга в органе федеральной службы безопасности. План составляется в 2 экземплярах, из которых первый экземпляр хранится у провайдера хостинга, второй экземпляр - у уполномоченного подразделения органа федеральной службы безопасности.

7. Типовые требования к плану мероприятий по внедрению технических средств устанавливаются Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации совместно с Федеральной службой безопасности Российской Федерации.

8. При внедрении новых технологических решений, вывода из эксплуатации либо модернизации технических средств органом федеральной службы безопасности совместно с провайдером хостинга принимается решение о разработке нового плана мероприятий по внедрению технических средств в порядке, предусмотренном пунктом 6 настоящих Правил.

9. Ввод в эксплуатацию технических средств осуществляется провайдером хостинга на основании акта, подписанного в установленном порядке представителями органа федеральной службы безопасности и провайдера хостинга.

10. Использование провайдером хостинга технических средств, принадлежащих иному провайдеру хостинга, и (или) владельцу технологической сети связи, имеющему номер автономной системы, и (или) организатору распространения информации, допускается по согласованию с уполномоченным подразделением органа федеральной службы безопасности.

11. Провайдер хостинга обязан осуществить меры, согласованные с подразделением, указанным в пункте 4 настоящих Правил, по недопущению раскрытия организационных и технических приемов проведения оперативно-разыскных мероприятий. Провайдер хостинга при взаимодействии с уполномоченными органами обеспечивает в соответствии с законодательством Российской Федерации неразглашение любой информации о конкретных фактах и содержании такого взаимодействия третьим лицам.

Провайдер хостинга принимает меры, исключающие возможность несанкционированного доступа посторонних лиц к техническим средствам, находящимся в ведении провайдера хостинга, а также по обеспечению конфиденциальности проводимых работ по внедрению технических средств.

12. Не допускается нахождение технических средств, используемых в рамках взаимодействия провайдера хостинга с уполномоченными органами, за пределами территории Российской Федерации.