Доработанный текст проекта Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ "Об утверждении Требований к эксплуатации сетей связи и управлению сетями связи в части использования операторами связи услуг сторонних организаций" (подготовлен Минцифры России 26.09.2023)

Досье на проект

В соответствии с пунктом 2 статьи 12 и пунктом 3 статьи 26 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи", пунктами 5.2.2 и 5.2.8 Положения о Министерстве цифрового развития связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. N 418, приказываю:

1. Утвердить прилагаемые Требования к эксплуатации сетей связи и управлению сетями связи в части использования операторами связи услуг сторонних организаций.

2. Признать утратившим силу приказ Министерства связи и массовых коммуникаций Российской Федерации от 4 апреля 2016 г. N 135 "Об утверждении Требований к эксплуатации сетей связи и управлению сетями связи в части использования операторами связи услуг сторонних организаций" (зарегистрирован Министерством юстиции Российской Федерации 22 июля 2016 г., регистрационный N 42954).

3. Настоящий приказ вступает в силу с 1 сентября 2024 года и действует в течение шести лет с даты его вступления в силу.

УТВЕРЖДЕНЫ
приказом Министерства цифрового развития,
связи и массовых коммуникаций
Российской Федерации
от____________N_________

Требования
к эксплуатации сетей связи и управлению сетями связи в части использования операторами связи услуг сторонних организаций

1. Настоящие Требования к эксплуатации сетей связи и управлению сетями связи в части использования операторами связи услуг сторонних организаций (далее - Требования) направлены на регулирование деятельности обслуживающего персонала оператора связи или привлекаемых лиц по изменению маршрутизации трафика на сети связи, контролю и поддержанию показателей функционирования сетей связи в соответствии с нормативно-техническими документами и технической документацией на используемые средства связи, в том числе пусконаладочных работ, технической поддержки и сервисного обслуживания средств связи, сбора и анализа статистических данных, ликвидации аварийных ситуаций на сетях связи (далее - эксплуатация сетей связи) и управлению сетями связи, составляющими сеть связи общего пользования.

2. К оказанию услуг и выполнению работ, связанных с эксплуатацией и (или) управлением сетью связи, относятся в том числе работы и услуги, в процессе выполнения или оказания которых лицам, не являющимся работниками оператора связи, предоставляется непосредственный или удаленный доступ к средствам связи, включая оборудование с учетом соответствующих функциональных назначений (далее - средств связи), для его наладки, конфигурирования, изменения настроек, включения и выключения и другим аналогичным действиям, которые могут повлиять на функционирование сети связи.

Оператор связи обязан обеспечить условия, исключающие получение доступа лицами, не являющимися работниками оператора связи, к передаваемой по сетям связи информации, составляющей тайну связи.

3. Сторонние организации допускаются к выполнению работ и (или) оказанию услуг, связанных с эксплуатацией и (или) управлением сетью связи, с учетом пункта 5 Требований к функционированию систем управления сетями связи при возникновении угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети "Интернет" и сети связи общего пользования, утвержденных приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 10 октября 2019 г. N 582*(1),.

4. Иностранное юридическое лицо, привлекаемое к выполнению работ и (или) оказанию услуг, связанных с эксплуатацией и (или) управлением сетью связи, обязано иметь представительство, филиал или дочернее хозяйственное общество на территории Российской Федерации.

5. Оператором связи должны быть предусмотрены организационно-режимные и технические меры по осуществлению гарантированного контроля за действиями сторонних организаций при осуществлении эксплуатации сети связи, включающие фиксацию изменений программных компонентов и конфигурационных параметров, применение средств обнаружения компьютерных атак и антивирусных средств.

6. Выполнение работ и (или) оказание услуг, предусмотренных пунктом 3 Требований, осуществляются сторонней организацией на основании договора, заключаемого с оператором связи.

7. На основании договора сторонняя организация обязана ежеквартально, не позднее 10-го числа месяца, следующего за отчетным кварталом, представлять оператору связи сведения об иностранных юридических лицах и иностранных гражданах (лицах без гражданства), привлекаемых к выполнению работ и (или) оказанию услуг, указанных в договоре (далее - сведения).

8. Сведения представляются сторонней организацией оператору связи в письменной форме, удостоверенные уполномоченным представителем этой организации с указанием даты, фамилии, инициалов, и его должности.

Допускается представление сведений сторонней организацией оператору связи в электронной форме, подписанных усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке, или усиленной квалифицированной электронной подписью уполномоченным представителем этой организации с указанием даты, фамилии, инициалов, и его должности.

9. Оператор связи ежеквартально не позднее 15-го числа месяца, следующего за отчетным кварталом, направляет в территориальный орган Федеральной службы безопасности Российской Федерации, на территории которого функционирует сеть связи, имеющиеся сведения об иностранных юридических лицах и иностранных гражданах (лицах без гражданства), привлекаемых к оказанию услуг и (или) выполнению работ, связанных с эксплуатацией и (или) управлением его сетью связи.

10. Сведения об иностранном юридическом лице должны содержать:

полное и сокращенное (при наличии) наименование иностранного юридического лица (буквами русского и (или) латинского алфавита);

регистрацию в стране происхождения (страна происхождения, дата регистрации, регистрационный номер, наименование регистрирующего органа, адрес (место нахождения) в стране происхождения);

идентификационный номер налогоплательщика иностранного юридического лица в стране регистрации, а при его отсутствии - аналогичный документ, используемый в иностранном государстве;

наименование филиала или представительства на территории Российской Федерации (при наличии);

адрес (место нахождения) филиала или представительства на территории Российской Федерации (почтовый индекс, субъект Российской Федерации (код), наименование района, населенного пункта, улицы, номер дома, корпуса, строения, офиса);

свидетельство об аккредитации филиала или представительства на территории Российской Федерации (номер, число, месяц, год), срок действия свидетельства (число, месяц, год) или разрешения на открытие представительства (номер, число, месяц, год), наименование уполномоченного органа, выдавшего разрешение, срок действия разрешения (число, месяц, год);

перечень идентификаторов (учетных записей и (или) логинов), выделенных иностранному юридическому лицу для управления средствами связи, в том числе с использованием удаленного доступа.

11. Сведения об иностранном гражданине (лице без гражданства) должны содержать:

фамилию, имя (буквами русского алфавита и буквами латинского алфавита), отчество (при наличии) (буквами русского алфавита);

дату рождения (день, месяц, год);

пол;

гражданство (подданство) (при наличии);

место рождения (государство, населенный пункт);

место постоянного проживания (государство, населенный пункт);

документ, удостоверяющий личность иностранного гражданина или лица без гражданства (серия, номер, дата выдачи, кем выдан);

идентификационный номер налогоплательщика или аналогичный документ, используемый в иностранном государстве;

перечень идентификаторов (учетных записей и (или) логинов), выделенных гражданину иностранного государства (лицу без гражданства) для управления средствами связи, в том числе с использованием удаленного доступа.

12. Оператор связи должен хранить в течение трех лет информацию о всех действиях со средствами связи, приведенными ниже, выполненных работниками оператора связи и (или) сторонними организациями в процессе эксплуатации сети связи, в том числе с использованием удаленного доступа.

К указанным средствам связи относятся средства связи, выполняющие функции:

а) систем коммутации узла сети междугородной и международной телефонной связи;

б) систем коммутации узла сети фиксированной зоновой телефонной связи;

в) систем коммутации узла сети местной телефонной связи монтированной емкостью 3 000 номеров и выше;

г) систем коммутации узла сети подвижной радиосвязи;

д) систем коммутации узла сети подвижной радиотелефонной связи;

е) систем коммутации узла сети подвижной спутниковой радиосвязи;

ж) систем коммутации узла сети передачи данных скоростью передачи данных 10 Гбит/с и выше;

з) первичных и вторичных задающих генераторов систем тактовой сетевой синхронизации и систем синхронизации времени;

и) систем коммутации узла обслуживания вызовов экстренных оперативных служб;

й) систем управления и мониторинга сетей связи.

13. Указанная в пункте 12 настоящих Требований информация в электронном виде в формате, установленном изготовителем средства связи или программного обеспечения, или на бумажном носителе при отсутствии возможности хранения информации в электронном виде предоставляется оператором связи по запросу органам федеральной службы безопасности.

-------------------------------------------

*(1) Зарегистрирован Министерством юстиции Российской Федерации 14 января 2020 г., регистрационный N 57134.