Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2019 № 229

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

ПРИКАЗ

Москва

31 июля 2019 г.                              № 229

Об утверждении Положения о национальной системе доменных имен, требований к ней, порядка её создания, в том числе формирования информации, содержащейся в ней, а также правил её использования, включая условия и порядок предоставления доступа к информации

Зарегистрирован Минюстом России 7 ноября 2019 г.

Регистрационный № 56453

В соответствии с частью 2 статьи 14.2 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2019, № 18 ст. 2214), пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431; 2019, № 10, ст. 970), приказываю:

1. Утвердить прилагаемое Положение о национальной системе доменных имён, требования к ней, порядок её создания, в том числе формирования информации, содержащейся в ней, а также правила её использования, включая условия и порядок предоставления доступа к информации (далее - Положение о национальной системе доменных имен).

2. Пункты 5 и 6 Положения о национальной системе доменных имён вступают в силу по истечении 3 лет с даты вступления в силу настоящего приказа.

3. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

Врио руководителя                              А.А.Панков

Утверждено
приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
от 31 июля 2019 г. № 229

Положение о национальной системе доменных имен, требования к ней, порядок её создания, в том числе формирования информации, содержащейся в ней, а также правила её использования, включая условия и порядок предоставления доступа к информации

I. Общие положения

1. Настоящее Положение определяет требования к национальной системе доменных имен, порядок ее создания, в том числе формирования информации, содержащейся в ней, а также правила ее использования включая условия и порядок предоставления доступа к информации.

2. Национальная система доменных имен представляет собой совокупность взаимосвязанных программных и технических средств, предназначенных для хранения и получения информации о сетевых адресах и доменных именах1.

______________________________

1 Часть 1 статьи 14.2 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации".

II. Требования к национальной системе доменных имен

3. Национальная система доменных имен обеспечивает:

а) обработку запросов лиц, указанных в пункте 9 настоящего Положения, полученных в автоматическом режиме, для предоставления сведений о доменных именах и сетевых адресах, в том числе в целях выявления в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") сетевого адреса, соответствующего доменному имени;

б) проверку достоверности источника информации о сетевых адресах, соответствующих доменным именам;

в) взаимодействие с Центром мониторинга и управления сетью связи общего пользования, созданным в соответствии с постановлением Правительства Российской Федерации от 13 февраля 2019 г. № 136 "О Центре мониторинга и управления сетью связи общего пользования" (Собрание законодательства Российской Федерации, 2019, № 8, ст. 776), а также с информационными системами доменных имен, функционирование которых обеспечивается иностранными организациями, международными организациями, иностранными саморегулируемыми организациями, российскими юридическими лицами и имеющими номер автономной системы операторами связи, собственниками или иными владельцами технологических сетей связи, а также организаторами распространения информации в сети "Интернет";

г) актуализацию в автоматическом режиме информации о доменных именах и сетевых адресах не реже 1 раза в сутки;

д) резервное копирование в автоматическом режиме информации о доменных именах, входящих в российскую национальную доменную зону, находящейся в открытых источниках.

4. Обеспечение устойчивого функционирования национальной системы доменных имен достигается посредством создания резервной инфраструктуры национальной системы доменных имен в целях непрерывного выявления доменных имен.

5. Национальная система доменных имен должна иметь защиту от несанкционированного доступа к информации, содержащейся в ней, в соответствии с Требованиями к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и окружающей среды, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 года № 31 (зарегистрирован Министерством юстиции Российской Федерации 30 июня 2014 г., регистрационный № 32919), с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 23 марта 2017 № 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный № 46487), от 9 августа 2018 г. № 138 (зарегистрирован Министерством юстиции Российской Федерации 5 сентября 2018 г., регистрационный № 52071).

6. Программы для электронных вычислительных машин, базы данных, а также радиоэлектронная продукция, обеспечивающие функционирование национальной системы доменных имен должны содержаться в едином реестре российских программ для электронных вычислительных машин и баз данных, созданном в соответствии с Правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 (Собрание законодательства Российской Федерации, 2015, № 47, ст. 6600; 2017, № 14, ст. 2062; № 52, ст. 8168; 2018, № 49, ст. 7600; 2019, № 15, ст. 1754), и едином реестре российской радиоэлектронной продукции, созданном в соответствии с Правилами формирования и ведения единого реестра российской радиоэлектронной продукции, утверждёнными постановлением Правительства Российской Федерации от 10.07.2019 № 878 (Собрание законодательства Российской Федерации, 2019, № 29, ст. 4023).

III. Порядок создания национальной системы доменных имен, в том числе формирования информации, содержащейся в ней

7. Национальная система доменных имен создается посредством реализации совокупности мероприятий, направленных на:

а) обеспечение сбора, использования общедоступной информации о доменных именах и сетевых адресах, и информации, получаемой при взаимодействии:

с системой доменных имен в сети "Интернет";

с информационными системами доменных имен, обеспечивающими функционирование групп доменных имен, имеющих единое уникальное символьное значение (далее - домены верхнего уровня) и другими информационными системами доменных имен;

с пользователями информации о доменных именах и сетевых адресах;

б) взаимодействие с имеющими номер автономной системы операторами связи, собственниками или иными владельцами технологических сетей связи, а также организаторами распространения информации в сети "Интернет" в автоматизированном режиме;

в) взаимодействие с техническими и программными средствами (в том числе средствами связи) функционирующими согласно требованиям, установленным в соответствии с подпунктом 3 пункта 8 статьи 56.2 Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2019, № 18, ст. 2214) в автоматическом режиме;

г) обеспечение обработки информации посредством:

проверки соответствия информации в национальной системе доменных имен и информации, содержащейся в системе доменных имен в сети "Интернет", в том числе о серверах, обеспечивающих работу системы доменных имен в сети "Интернет";

проверки достоверности источника информации о доменных именах верхнего уровня;

проверки корректности сведений о доменных именах верхнего уровня, входящих в российскую национальную доменную зону;

анализа информации с целью выявления угроз функционирования национальной системы доменных имен, российской национальной доменной зоны;

д) обеспечение доступа к национальной системе доменных имен с использованием технических и программных средств, в том числе средств связи, функционирующих в соответствии с требованиями, содержащимися в подпункте 3 пункта 8 статьи 56.2 Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи", в автоматическом режиме;

е) обеспечение доступа к национальной системе доменных имен имеющим номер автономной системы операторам связи, собственникам или иным владельцам технологических сетей связи, а также организаторам распространения информации в сети "Интернет" и иным лицам в автоматизированном режиме.

IV. Правила использования национальной системы доменных имен, включая условия и порядок предоставления доступа к информации, содержащейся в национальной системе доменных имен

8. Использование национальной системы доменных имен осуществляется имеющими номер автономной системы операторами связи, собственниками или иными владельцами технологических сетей связи, организаторами распространения информации в сети "Интернет", пользователями услугами связи, а также иными лицами, которым необходимы сведения, содержащиеся в национальной системе доменных имен.

9. Предоставление доступа к информации, содержащейся в национальной системе доменных имен, пользователям услугами связи и иным лицами, которым необходимы сведения, содержащиеся в национальной системе доменных имен, осуществляется имеющими номер автономной системы операторами связи, собственниками или иными владельцами технологических сетей связи, а также организаторами распространения информации в сети "Интернет".

10. Предоставление доступа к информации, содержащейся в национальной системе доменных имен лицами, имеющими номер автономной системы, операторами связи, собственниками или иными владельцами технологических сетей связи, а также организаторами распространения информации в сети "Интернет", осуществляется в автоматическом режиме.

11. Доступ к информации, содержащейся в национальной системе доменных имен, лицам, указанным в пункте 10 настоящего Положения, в автоматическом режиме осуществляется посредством использования технических и программных средств, в том числе средств связи, функционирующих в соответствии с требованиями, содержащимися в подпункте 3 пункта 8 статьи 56.2 Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи", обеспечивающих направление запроса к национальной системе доменных имен, для выявления сетевого адреса, соответствующего доменному имени в сети "Интернет".

12. Информация, предоставляемая национальной системой доменных имен в автоматическом режиме техническим и программным средствам, в том числе средствам связи, необходимая для выявления сетевого адреса, соответствующего доменному имени в сети "Интернет", предоставляется безвозмездно.