В соответствии со статьей 131 Федерального закона "О персональных данных" Правительство Российской Федерации постановляет:

1. Утвердить согласованные с Федеральной службой безопасности Российской Федерации прилагаемые Правила проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 131 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 131 Федерального закона "О персональных данных".

2. Настоящее постановление вступает в силу с 1 сентября 2025 г.

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 22 мая 2025 г. N 702

Правила
проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 131 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 131 Федерального закона "О персональных данных"

1. Настоящие Правила устанавливают порядок проверки соответствия граждан Российской Федерации и российских юридических лиц, являющихся пользователями или желающих стать пользователями государственной информационной системы, определенной в соответствии с частью 2 статьи 131 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 131 Федерального закона "О персональных данных" (далее соответственно - пользователь системы, заявитель, требования, проверка соответствия).

2. Проверка соответствия осуществляется федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий (далее - уполномоченный орган).

3. В целях проверки соответствия заявитель подает в уполномоченный орган запрос о проведении проверки соответствия (далее - запрос заявителя), подписанный гражданином Российской Федерации, руководителем или уполномоченным представителем российского юридического лица.

Запрос заявителя представляется в уполномоченный орган непосредственно или с использованием почтовой связи в форме документа на бумажном носителе.

При наличии технической возможности запрос заявителя подается с использованием личного кабинета в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (далее - личный кабинет) в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 172 Федерального закона "Об электронной подписи") или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 172 Федерального закона "Об электронной подписи"), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

При этом взаимодействие заявителя с федеральной государственной информационной системой "Единый портал государственных и муниципальных услуг (функций)" обеспечивается в соответствии с правилами и принципами, установленными национальными стандартами Российской Федерации в области криптографической защиты информации, утвержденными в соответствии с Федеральным законом "О стандартизации в Российской Федерации".

4. Запрос заявителя, являющегося гражданином Российской Федерации, должен содержать:

а) фамилию, имя, отчество (при наличии);

б) дату и место рождения;

в) страховой номер индивидуального лицевого счета застрахованного лица в системах обязательного пенсионного страхования и обязательного социального страхования;

г) идентификационный номер налогоплательщика;

д) сведения о паспорте гражданина Российской Федерации, удостоверяющем личность гражданина Российской Федерации на территории Российской Федерации (серия, номер и дата выдачи);

е) адрес электронной почты или почтовый адрес заявителя.

5. Запрос заявителя, являющегося российским юридическим лицом, должен содержать:

а) полное наименование и адрес в пределах места нахождения;

б) идентификационный номер налогоплательщика;

в) основной государственный регистрационный номер;

г) сведения о единоличном исполнительном органе и членах коллегиального исполнительного органа:

фамилию, имя, отчество (при наличии);

страховой номер индивидуального лицевого счета застрахованного лица в системах обязательного пенсионного страхования и обязательного социального страхования;

наименование должности;

дату и место рождения;

серию и номер паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации;

д) адрес электронной почты или почтовый адрес заявителя.

6. К запросу заявителя, являющегося российским юридическим лицом, прилагаются:

а) сведения и документы, подтверждающие, что заявитель находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем 50 процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица;

б) доверенность или иной документ, подтверждающий право уполномоченного лица заявителя, направившего запрос заявителя, действовать от имени заявителя;

в) иные документы и сведения, подтверждающие соответствие заявителя требованиям, которые заявитель считает необходимым приложить к запросу заявителя.

7. Уполномоченный орган в срок, не превышающий 15 рабочих дней со дня получения запроса заявителя, рассматривает запрос заявителя, проверяет соответствие заявителя требованиям.

8. В случае выявления неполноты или недостоверности сведений, содержащихся в запросе заявителя и представленных вместе с запросом заявителя документах, уполномоченный орган направляет заявителю мотивированный запрос об уточнении сведений или представлении недостающих документов (далее - мотивированный запрос). Мотивированный запрос направляется в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя.

В случае направления заявителю мотивированного запроса проверка соответствия приостанавливается на 15 рабочих дней.

Ответ на мотивированный запрос представляется непосредственно или с использованием почтовой связи в письменном виде за подписью гражданина Российской Федерации, руководителя или уполномоченного представителя российского юридического лица. При наличии технической возможности ответ на мотивированный запрос представляется с использованием личного кабинета в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 172 Федерального закона "Об электронной подписи") или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 172 Федерального закона "Об электронной подписи"), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

В случае непредставления требуемых сведений и документов в течение 15 рабочих дней со дня направления мотивированного запроса уполномоченный орган направляет заявителю мотивированный отказ в подтверждении соответствия заявителя требованиям в форме электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя.

9. В случае если по результатам проверки соответствия уполномоченным органом установлено, что заявитель не соответствует требованиям, заявителю направляется в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя мотивированный отказ в подтверждении соответствия требованиям.

10. В случае если по результатам проверки соответствия уполномоченным органом установлено, что заявитель соответствует требованиям, заявителю направляется уведомление о соответствии требованиям (далее - уведомление уполномоченного органа) в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя.

11. Не позднее чем по истечении одного года со дня направления уведомления уполномоченного органа пользователь системы направляет запрос в соответствии с пунктами 3 - 6 настоящих Правил. Уполномоченный орган рассматривает указанный запрос в соответствии с пунктами 7 - 10 настоящих Правил.

В случае если пользователь системы не подал запрос, указанный в абзаце первом настоящего пункта, до истечения одного года со дня направления уведомления уполномоченного органа, уполномоченный орган приостанавливает доступ пользователя системы к государственной информационной системе, определенной в соответствии с частью 2 статьи 131 Федерального закона "О персональных данных".

12. В случае изменения сведений, указанных в запросе заявителя, пользователь системы, получивший от уполномоченного органа уведомление уполномоченного органа, информирует уполномоченный орган об указанных изменениях в течение 5 рабочих дней со дня, когда ему стало известно об указанных изменениях, путем направления уведомления в свободной форме (далее - уведомление пользователя системы). Уведомление пользователя системы представляется в уполномоченный орган непосредственно или с использованием почтовой связи в форме документа на бумажном носителе за подписью гражданина Российской Федерации, руководителя или уполномоченного представителя российского юридического лица.

При наличии технической возможности уведомление пользователя системы направляется с использованием личного кабинета в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 172 Федерального закона "Об электронной подписи") или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 172 Федерального закона "Об электронной подписи"), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

При получении уведомления пользователя системы уполномоченный орган проводит проверку представленных пользователем системы сведений в соответствии с порядком, предусмотренным пунктами 7 - 10 настоящих Правил.

13. В случае если в уведомлении пользователя системы, направленном в соответствии с пунктом 12 настоящих Правил, содержатся сведения, указывающие, что пользователь системы более не соответствует требованиям, уполномоченный орган в течение 3 рабочих дней со дня поступления указанных сведений направляет пользователю системы мотивированный отказ в подтверждении соответствия требованиям в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя, либо уведомлении пользователя системы адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя, либо уведомлении пользователя системы почтовому адресу, или, при наличии технической возможности, в личный кабинет пользователя системы.

14. В целях проверки соответствия заявителей и пользователей системы требованиям уполномоченный орган запрашивает в том числе посредством единой системы межведомственного электронного взаимодействия:

а) сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных, у федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных;

б) сведения, содержащиеся в едином государственном реестре юридических лиц, у федерального органа исполнительной власти, осуществляющего государственную регистрацию юридических лиц и индивидуальных предпринимателей;

в) сведения о паспорте гражданина Российской Федерации, в том числе являющегося единоличным исполнительным органом и членом коллегиального исполнительного органа юридического лица, сведения о наличии (отсутствии) судимости и (или) факте уголовного преследования либо о прекращении уголовного преследования гражданина, в том числе являющегося единоличным исполнительным органом юридического лица, сведения о наличии или приобретении гражданства (подданства) иностранного государства у гражданина Российской Федерации, в том числе являющегося единоличным исполнительным органом юридического лица, у федерального органа исполнительной власти в сфере внутренних дел.

15. Федеральные органы исполнительной власти, указанные в пункте 14 настоящих Правил, представляют сведения, указанные в пункте 14 настоящих Правил, не позднее 5 рабочих дней со дня поступления соответствующего обращения уполномоченного органа, если иное не установлено законодательством Российской Федерации.

16. В целях проверки соответствия заявителей и пользователей системы требованию, указанному в подпункте "г" пункта 2 части 7 статьи 131 Федерального закона "О персональных данных", федеральным органом исполнительной власти, уполномоченным в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, до уполномоченного органа доводится с использованием единой системы межведомственного электронного взаимодействия информация из перечня организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, и из составляемых в рамках реализации полномочий, предусмотренных главой VII Устава Организации Объединенных Наций, Советом Безопасности Организации Объединенных Наций или органами, специально созданными решениями Совета Безопасности Организации Объединенных Наций, перечней организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения.