Проект Постановления Правительства Российской Федерации "Об утверждении Правил взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации" (подготовлен Минцифры России 14.09.2023)

Досье на проект

Пояснительная записка

В соответствии с частью 3 статьи 10 2-1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации.

2. Установить, что реализация полномочий, предусмотренных настоящим постановлением, осуществляется в пределах установленной Правительством Российской Федерации предельной численности работников заинтересованных федеральных органов исполнительной власти, а также бюджетных ассигнований, предусмотренных соответствующим федеральным органам исполнительной власти в федеральном бюджете на соответствующий год на руководство и управление в сфере установленных функций.

3. Настоящее постановление вступает в силу с 1 декабря 2023 г.

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от _______ 2023 г. N ________

ПРАВИЛА
взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации

1. Настоящие Правила определяют порядок взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими в соответствии с Федеральным законом "Об оперативно-розыскной деятельности" оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации (далее - уполномоченные органы), необходимого для выполнения возложенных на уполномоченные органы задач.

Указанное взаимодействие осуществляется с использованием технических средств вычислительной мощности провайдера хостинга, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий (далее - технические средства) в эксплуатируемых провайдером хостинга информационных системах.

В рамках взаимодействия провайдер хостинга обеспечивает хранение информации о пользователях услуг провайдера хостинга в течение трёх лет, о взаимодействии пользователей услуг провайдера хостинга с пользователями сети интернет в течение одного года с момента окончания осуществления действий, а также предоставление указанной информации уполномоченному органу посредством технических средств.

2. Органы федеральной службы безопасности, являясь уполномоченными органами, осуществляют взаимодействие с провайдерами хостинга при проведении в рамках оперативно-разыскной деятельности оперативно-разыскных мероприятий, связанных с использованием технических средств, в том числе в интересах других уполномоченных органов.

3. Провайдер хостинга не позднее 45 дней с момента начала осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной сети "Интернет" подает в орган федеральной службы безопасности заявление о начале взаимодействия с уполномоченными органами (далее - заявление).

4. Руководитель органа федеральной службы безопасности в течение 30 рабочих дней со дня регистрации заявления в органе федеральной службы безопасности определяет уполномоченное подразделение органа федеральной службы безопасности, осуществляющее взаимодействие с провайдером хостинга с использованием технических средств.

5. Установка, подключение и ввод в эксплуатацию технических средств провайдера хостинга производится провайдером хостинга в соответствии с разработанным уполномоченным подразделением органа федеральной службы безопасности совместно с провайдером хостинга планом мероприятий по внедрению технических средств, в котором указываются, в том числе срок ввода в эксплуатацию технических средств и технические условия подключения технических средств к пункту управления уполномоченного подразделения органа федеральной службы безопасности.

Указанные технические условия устанавливаются руководителем (начальником) уполномоченного подразделения органа федеральной службы безопасности и должны содержать:

местонахождение точки подключения технических средств к пункту управления уполномоченного подразделения органа федеральной службы безопасности;

требования к линиям (каналам) связи, соединяющим технические средства с пунктом управления уполномоченного подразделения органа федеральной службы безопасности.

6. План мероприятий по внедрению технических средств разрабатывается в срок до 3 месяцев со дня регистрации заявления провайдера хостинга в органе федеральной службы безопасности. План составляется в 3 экземплярах, из которых первый экземпляр хранится у провайдера хостинга, второй экземпляр - у уполномоченного подразделения органа федеральной службы безопасности, третий экземпляр представляется провайдером хостинга в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.

7. Типовые требования к плану мероприятий по внедрению провайдерами хостинга технических средств устанавливаются Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации совместно с Федеральной службой безопасности Российской Федерации.

8. При внедрении новых технологических решений, вывода из эксплуатации либо модернизации технических средств органом федеральной службы безопасности совместно с провайдером хостинга принимается решение о разработке нового плана в порядке, предусмотренном пунктом 6 настоящих Правил.

9. Ввод в эксплуатацию технических средств осуществляется провайдером хостинга на основании акта, подписанного в установленном порядке представителями органа федеральной службы безопасности и провайдера хостинга.

10. Допускается по согласованию с уполномоченными подразделением органа федеральной службы безопасности использование провайдером хостинга технических средств, принадлежащих иному провайдеру хостинга и (или) владельцу технологической сети связи, имеющему номер автономной системы, и (или) организатору распространения информации.

11. Провайдер хостинга обязан осуществить меры, согласованные с подразделением, указанным в пункте 4 настоящих Правил, по недопущению раскрытия организационных и технических приемов проведения оперативно-разыскных мероприятий. Провайдер хостинга при взаимодействии с уполномоченными органами обеспечивает в соответствии с законодательством Российской Федерации неразглашение любой информации о конкретных фактах и содержании такого взаимодействия третьим лицам.

Провайдер хостинга принимает меры, исключающие возможность несанкционированного доступа посторонних лиц к техническим средствам, находящихся в ведении провайдера хостинга, а также берет на себя обязательства по обеспечению конфиденциальности проводимых работ по внедрению технических средств.

12. Не допускается нахождение технических средств, используемых в рамках взаимодействия провайдера хостинга с уполномоченными органами, за пределами территории Российской Федерации.