Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2019 № 220

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

ПРИКАЗ

Москва

31 июля 2019 г.                              № 220

Об утверждении порядка предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", технических средств контроля за соблюдением указанными лицами требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации, а также требований к таким техническим средствам, их установке и эксплуатации

Зарегистрирован Минюстом России 12 ноября 2019 г.

Регистрационный № 56489

В соответствии с пунктом 5 статьи 46, подпунктом 2 пункта 9 статьи 56.2 Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 18, ст. 2214), пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утверждённого постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431; 2019, № 10, ст. 970), приказываю:

1. Утвердить прилагаемые:

а) порядок предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет" технических средств контроля за соблюдением указанными лицами требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации (приложение № 1 к настоящему приказу);

б) требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации (приложение № 2 к настоящему приказу);

в) требования к установке и эксплуатации в технологических сетях связи технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации (приложение № 3 к настоящему приказу).

2. Признать утратившим силу приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 17 июля 2014 г. № 103 "Об утверждении Порядка предоставления операторам связи технических средств контроля за соблюдением оператором связи требований, установленных статьями 15.1 - 15.4 Федерального закона от 27 июня 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (зарегистрирован Министерством юстиции Российской Федерации 24 ноября 2014 г., регистрационный № 34896).

3. Направить настоящий приказ на государственную регистрацию в  Министерство юстиции Российской Федерации.

Врио руководителя                              А.А.Панков

Приложение № 1
к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
от 31 июля 2019 г. № 220

Порядок предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет" технических средств контроля за соблюдением указанными лицами требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации

1. Настоящий порядок регулирует процедуру предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет" технических средств контроля за соблюдением указанными лицами требований Федерального закона от 27 июня 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214) и Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 23, ст. 2914), предусматривающих ограничение доступа к информации.

2. Предоставление технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи требований Федерального закона от 27 июня 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи", предусматривающих ограничение доступа к информации (далее - технические средства контроля) операторам связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет" (далее - операторы связи), собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет" (далее - лица, имеющие номер автономной системы), осуществляется безвозмездно.

3. Технические средства контроля предоставляются операторам связи на основании сведений о выданных лицензиях на оказание услуг связи и введенных в эксплуатацию сетях связи, которыми обладает Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, а лицам, имеющим номер автономной системы, на основании поступающих от них уведомлений о необходимости получения и установки технических средств контроля, которые лица, имеющие номер автономной системы, направляют в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в письменном виде на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью на адрес электронной почты [email protected].

4. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций на основании данных о выданных лицензиях на оказание услуг связи и введенных в эксплуатацию сетях связи либо на основании уведомления о необходимости получения и установки технических средств контроля направляет в радиочастотную службу1 сведения об операторах связи либо о лицах, имеющих номер автономной системы, для направления обращения, указанного в пункте 6 настоящего порядка.

______________________________

1 Положение о радиочастотной службе, утвержденное постановлением Правительства Российской Федерации от 14 мая 2014 г. № 434 (далее - Положение о радиочастотной службе) (Собрание законодательства Российской Федерации, 2014, № 20, ст. 2542; 2019, № 8, ст. 776)

5. Уведомление о необходимости получения и установки технических средств контроля в течение 3 рабочих дней со дня его получения передаётся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в радиочастотную службу.

6. Не позднее 15 рабочих дней со дня получения указанных в пунктах 4 и 5 настоящего порядка сведений или уведомлений о необходимости получения и установки технических средств контроля радиочастотная служба в соответствии с подпунктом "е" пункта 4 Положения о радиочастотной службе направляет оператору связи или лицу, имеющему номер автономной системы, обращение, в котором содержатся:

а) сведения о параметрах работы и технических характеристиках технических средств контроля;

б) требования к местам и условиям установки технических средств контроля;

в) сведения о порядке взаимодействия радиочастотной службы с оператором связи или лицом, имеющим номер автономной системы в процессе установки технических средств контроля (сведения об уполномоченных должностных лицах радиочастотной службы, включая их фамилию, имя, отчество (при наличии), номер телефона, адрес электронной почты).

7. Оператор связи или лицо, имеющее номер автономной системы, в течение 30 рабочих дней со дня получения обращения направляет в радиочастотную службу заявление о необходимом для установки количестве технических средств контроля (далее - заявление).

8. Заявление может быть направлено как в письменном виде на бумажном носителе, так и в форме электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченного представителя оператора связи.

9. К заявлению прилагаются:

а) обоснование требуемого количества технических средств контроля исходя из топологии и конфигурации сети связи оператора связи;

б) сведения об адресах планируемых мест установки технических средств контроля на узлах связи сети связи оператора связи или лица, имеющего номер автономной системы, позволяющих в автоматическом режиме осуществлять контроль соблюдения оператором связи требований Федерального закона от 27 июня 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи", предусматривающих ограничение доступа к информации или информационным ресурсам.

10. Заявление рассматривается радиочастотной службой в течение 20 рабочих дней со дня получения.

11. При наличии замечаний к заявлению и (или) прилагаемым к нему документам обращение направляется радиочастотной службой повторно в соответствии с пунктом 6 настоящего порядка с указанием имеющихся замечаний.

12. Оператор связи или лицо, имеющее номер автономной системы, получившее повторное обращение, предусмотренное пунктом 11 настоящего порядка, в течение 15 рабочих дней со дня его получения устраняет замечания и направляет заявление способом, указанным в пункте 8 настоящего порядка, в радиочастотную службу повторно.

13. По результатам рассмотрения заявления и прилагаемых к нему сведений радиочастотная служба направляет оператору связи или лицу, имеющему номер автономной системы, извещение, содержащее информацию о сроках предоставления технических средств контроля.

14. Передача технических средств контроля осуществляется радиочастотой службой после установки технического средства контроля на узле связи сети связи оператора связи или лица, имеющего номер автономной системы, и проверки взаимодействия технического средства с информационной системой мониторинга и управления сетью связи общего пользования, созданной в соответствии с постановлением Правительства Российской Федерации от 13 февраля 2019 г. № 136 "О Центре мониторинга и управления сетью связи общего пользования" (Собрание законодательства Российской Федерации, 2019, № 8, ст. 776), на основании акта, составляемого между радиочастотной службой и оператором связи или лицом, имеющем номер автономной системы.

Приложение № 2
к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
от 31 июля 2019 г. № 220

Требования к техническим средствам контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации

1. Ограничение доступа к информации, доступ к которой подлежит ограничению на основании требований Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214) и Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 23, ст. 2914), осуществляется посредством направления Центром мониторинга и управления сетью связи общего пользования2 сведений, позволяющих идентифицировать такую информацию, на технические средства контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи", предусматривающих ограничение доступа к информации (далее - выгрузка), на которых установлена программа для электронных вычислительных машин, взаимодействующая с информационной системой мониторинга и управления сетью связи общего пользования.

______________________________

2 Постановление Правительства Российской Федерации от 13 февраля 2019 г. № 136 "О Центре мониторинга и управления сетью связи общего пользования".

2. Технические средства контроля должны обеспечивать возможность их использования Центром мониторинга и управления сетью связи общего пользования в целях осуществления мониторинга ограничения операторами связи, оказывающими услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), собственниками или иными владельцами технологических сетей связи, имеющими номер автономной системы, доступа:

а) к указателю страницы сайта в сети "Интернет" в случае наличия в выгрузке сведений об указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующему сетевой протокол, не поддерживающий шифрование;

б) к доменному имени в случае наличия в выгрузке сведений о доменном имени, доступ к которому подлежит ограничению, или указателе страницы сайта в сети "Интернет", доступ к которому подлежит ограничению, использующем сетевой протокол, поддерживающий шифрование;

в) к сетевому адресу или совокупности сетевых адресов по всем сетевым портам в случае наличия в выгрузке сведений о сетевом адресе или последовательности сетевых адресов и отсутствии информации о доменном имени и указателе страницы сайта в сети "Интернет".

3. Технические средства контроля должны обеспечивать возможность круглосуточного осуществления мониторинга, предусмотренного пунктом 2 настоящих требований.

4. Технические средства контроля при функционировании в режиме мониторинга должны обеспечивать:

а) обращение к не менее чем 10 указателям страниц сайтов в сети "Интернет" и (или) доменным именам и (или) сетевым адресам в секунду;

б) возможность многократного обращения к указателю страницы сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу с изменяемой периодичностью от 1 раза в секунду до 1 раза в минуту;

в) возможность создания случайного порядка записей списка, передаваемого для мониторинга и задание приоритета по конкретной странице сайта в сети "Интернет" и (или) доменному имени и (или) сетевому адресу.

5. Технические средства контроля должны обеспечивать возможность одновременного мониторинга ограничения доступа ко всем информационным ресурсам, содержащимся в выгрузке.

6. Технические средства контроля должны обеспечивать возможность передачи результатов мониторинга, осуществленного посредством использования технических средств контроля, в автоматическом режиме посредством установленного программного обеспечения в информационную систему мониторинга и управления сетью связи общего пользования.

7. Функционирование технических средств контроля должно осуществляться круглосуточно.

8. Срок службы технических средств контроля должен составлять не менее 3 лет.

9. Установленная на технические средства контроля программа для электронных вычислительных машин должна обеспечивать:

а) возможность удалённого обновления программного обеспечения со стороны Центра мониторинга и управления сетью связи общего пользования;

б) оповещение в автоматизированном режиме Центра мониторинга и управления сетью связи общего пользования о попытках несанкционированного доступа и (или) вмешательства в их функционирование.

Приложение № 3
к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
от 31 июля 2019 г. № 220

Требования к установке и эксплуатации в технологических сетях связи технических средств контроля за соблюдением операторами связи, собственниками или иными владельцами технологических сетей связи, имеющими уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационной сети "Интернет", требований Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О связи", предусматривающих ограничение доступа к информации

1. Настоящие требования определяют процедуру установки и эксплуатации технических средств контроля за соблюдением операторами связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет" (далее - операторы связи), собственниками или иными владельцами технологических сетей связи, имеющими номер автономной системы (далее - лица, имеющие номер автономной системы), требований Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2019, № 18, ст. 2214) и Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи" (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895; 2019, № 23, ст. 2914), предусматривающих ограничение доступа к информации (далее - технические средства контроля).

2. В процедуре установки технических средств контроля принимают участие представитель оператора связи или лица, имеющего номер автономной системы, уполномоченный сотрудник радиочастотной службы, уполномоченное должностное лицо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориального органа.

3. Радиочастотная служба уведомляет указанных в пункте 2 настоящих требований лиц о дате, времени, сроке и месте проведения работ по установке технических средств контроля посредством почтовой связи и (или) электронной почты не позднее, чем за 5 рабочих дней до указанной даты.

4. В случае невозможности проведения работ по установке технических средств контроля в указанную радиочастотной службой дату, оператор связи или лицо, имеющее номер автономной системы, сообщает об этом в радиочастотную службу посредством почтовой связи и (или) электронной почты в течение 3 рабочих дней со дня получения уведомления, указанного в пункте 3 настоящих требований, а также указывает возможные даты проведения работ по установке технических средств контроля.

5. В случае, предусмотренном пунктом 4 настоящих требований, радиочастотная служба повторно уведомляет указанных в пункте 2 настоящих требований лиц о дате, времени, сроке и месте проведения работ по установке технических средств контроля посредством почтовой связи и (или) электронной почты не позднее, чем за 5 рабочих дней до указанной даты.

6. Не позднее 10 рабочих дней со дня установки технических средств контроля радиочастотная служба передает оператору связи или лицу, имеющему номер автономной системы, эксплуатационную документацию на технические средства контроля.

7. При эксплуатации технических средств контроля оператор связи или лицо, имеющее номер автономной системы, обязаны:

а) соблюдать требования к обеспечению функционирования технических средств контроля, содержащиеся в эксплуатационной документации;

б) обеспечивать взаимодействие с Центром мониторинга и управления сетью связи общего пользования;

в) допускать уполномоченных сотрудников Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, её территориальных органов, радиочастотной службы, поставщика технических средств контроля до технических средств контроля для проведения необходимых работ, в том числе в целях технического обслуживания, при осуществлении предварительного согласования даты и времени проведения таких работ;

г) не препятствовать установке обновлений программного обеспечения технических средствах контроля;

д) уведомлять Центр мониторинга и управления сетью связи общего пользования о необходимости замены технических средств контроля ввиду изменения топологии и конфигурации сети связи;

е) обеспечивать защиту технических средств контроля от несанкционированного доступа, постороннего вмешательства в их функционирование.

8. Технические средства контроля подлежат установке на технологические сети связи, имеющими номер автономной системы, если с использованием технологических сетей связи осуществляется доступ в информационно-телекоммуникационную сеть "Интернет".