Приказ ФСТЭК России от 28.05.2020 № 75 · Об утверждении Порядка согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключ… · редакция от 28.05.2020 · https://zakonbaza.com/prikaz-fstek-2020-05-28-75/

Приказ ФСТЭК России от 28.05.2020 № 75

Об утверждении Порядка согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключ…

Статус уточняется Редакция от 28.05.2020 🔔 Следить в Telegram

Приказ Федеральной службы по техническому и экспортному контролю от 28.05.2020 № 75 "Об утверждении Порядка согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования"

Текст — по данным портала официального опубликования правовых актов (publication.pravo.gov.ru). Скачать .doc · Печать

Приложения: Приложение 1. Утвержден приказом ФСТЭК России от «» мая 2020 г. № #5 · Приложение к Порядку согласования субъектом критической информационной инфраструктуры Росс

Текст распознан со скана официальной публикации (pravo.gov.ru) и может содержать ошибки распознавания. Официальным является опубликованный документ.

МИНИСТР ети РОССИЙСКОЙ ФЕЛЕРАЦИИ ЗАРЕГИСТВИРОВАНО Рогнетрационный №.5 9566.

ФЕДЕРАЛЬНАЯ СЛУЖБАт’ ВЫ

ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ (ФСТЭК России)

ПРИКАЗ

AS » мая 2020 г. Москва № 75

Об утверждении Порядка согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования

В соответствии с пунктом 3 Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры, утвержденных постановлением Правительства | Российской Федерации от 8 июня 2019 г. № 743 (Собрание законодательства Российской Федерации, 2019, № 24, ст. 3099), ПРИКАЗЫВАЮ:

Утвердить прилагаемый Порядок согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования.

ДИРЕКТОР ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

— 47

В.СЕЛИН

Утвержден приказом ФСТЭК России от «» мая 2020 г. № #5#❝

Порядок согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования#❝

1. Настоящий Порядок устанавливает процедуру согласования субъектом критической информационной инфраструктуры Российской Федерации (далее — субъект критической информационной инфраструктуры) с ФСТЭК России подключения значимого объекта критической информационной инфраструктуры Российской Федерации (далее — значимый объект) к сети связи общего пользования, осуществляемого в соответствии с пунктом 3 Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры, утвержденных постановлением Правительства Российской Федерации от 8 июня 2019 г № 743 (Собрание законодательства Российской Федерации, 2019, № 24, ст. 3099) (далее — Правила).#❝

2. Согласование подключения создаваемого значимого объекта осуществляется до ввода его в действие на этапе, определяемом субъектом критической информационной инфраструктуры. Согласование подключения действующего значимого объекта осуществляется до заключения договора © оператором связи, предусмотренного пунктом 6 Правил.#❝

3.В случае если значимый объект на момент его включения в реестр значимых объектов критической = информационной инфраструктуры Российской Федерации (далее - реестр значимых объектов критической информационной инфраструктуры)' подключен к сети связи общего пользования, согласование ФСТЭК России в соответствии с настоящим Порядком не требуется.#❝

4. Для согласования подключения значимого объекта к сети связи общего пользования субъект критической — информационной инфраструктуры представляет посредством почтового отправления или непосредственно в ФСТЭК России следующие сведения:#❝

' Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации утвержден приказом ФСТЭК России от 6 декабря 2017 г. № 227 «Об утверждении Порядка ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации» (зарегистрирован Минюстом России $ февраля 2018 г., регистрационный № 49966).#❝

а) полное и сокращенное (при наличии) наименование субъекта критической информационной инфраструктуры, его адрес в пределах места нахождения, идентификационный номер налогоплательщика,#❝

6) наименование значимого объекта, в отношении которого планируется подключение к сети связи общего пользования, его регистрационный номер в реестре значимых объектов критической информационной инфраструктуры;#❝

в) пель подключения значимого объекта к сети связи общего пользования (оказание услуг, управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами), доступ к информационным ресурсам, передача информации (данных), обеспечение информационного взаимодействия между сегментами значимого объекта либо с другим значимым объектом и иными системами (сетями), иная цель);#❝

г) планируемый тип подключения значимого объекта к сети связи общего пользования (проводной, беспроводной), наименования протоколов сетевого взаимодействия, используемых для целей подключения;#❝

д) наименование, модель программно-аппаратных и (или) программных средств обеспечения безопасности значимого объекта, применяемых при его подключении к сети связи общего пользования (далее — средства), с указанием версий программного обеспечения средств;#❝

е) номера сертификатов соответствия, имеющихся на средства, и даты их выдачи (для средств, прошедших оценку соответствия в форме обязательной сертификации);#❝

ж) реквизиты протоколов испытаний, содержащих результаты оценки соответствия средств (для средств, прошедших оценку соответствия B форме испытаний, приемки).#❝

Рекомендуемый образец представления сведений о значимом объекте критической информационной инфраструктуры Российской Федерации, в отношении которого планируется подключение к сети связи общего пользования, приведен в приложении к настоящему Порядку.#❝

К сведениям прилагаются следующие документы:#❝

копия модели угроз безопасности информации значимого объекта, разработанной в соответствии с пунктом 1] Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденных приказом ФСТЭК России от 25 декабря 2017 г №239 (зарегистрирован Минюстом России 26 марта 2018 г, регистрационный № 50524) (с изменениями, внесенными приказом ФСТЭК России от 9 августа 2018 г. № 138 (зарегистрирован Минюстом России 5 сентября 2018 г, регистрационный № 52071) и приказом ФСТЭК России от 26 марта 2019 г. № 60 (зарегистрирован Минюстом России 18 апреля 2019 г., регистрационный Ne 54443), и утвержденной руководителем субъекта критической информационной инфраструктуры или уполномоченным им лицом;#❝

копии протоколов испытаний, содержащих результаты оценки соответствия средств (для средств, прошедших оценку соответствия в форме испытаний, приемки);#❝

схема организации связи (в случае предоставления оператором связи субъекту критической информационной инфраструктуры цифровых каналов связи).#❝

5. Сведения оформляются Ha русском языке (допускается указывать на иностранном языке фирменные наименования средств), подписываются руководителем субъекта критической информационной инфраструктуры или уполномоченным им лицом. Сведения с сопроводительным IIHCbMOM направляются в ФСТЭК России на бумажном носителе с приложением электронной копии сведений в формате файлов электронных таблиц (.ods).#❝

Документы, указанные в абзацах одиннадцатом — тринадцатом пункта 4 настоящего Порядка, представляются на бумажном носителе.#❝

6. ФСТЭК России на основе представленных субъектом критической информационной инфраструктуры сведений и документов оценивает достаточность применяемых при подключении значимого объекта к сети связи общего пользования средств в соответствии с Требованиями к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденными приказом ФСТЭК России от 21 декабря 2017 г №235 (зарегистрирован Минюстом России 22 февраля 2018 г, регистрационный № 50118) (с изменениями, внесенными приказом ФСТЭК России от 27 марта 2019 г. № 64 (зарегистрирован Минюстом России 13 июня 2019 г, регистрационный № 54929), и Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25 декабря 2017 г. № 239.#❝

7. В случае если представленные субъектом критической информационной инфраструктуры сведения недостаточны для принятия решения о согласовании либо об отказе в согласовании подключения значимого объекта к сети связи общего пользования, ФСТЭК России запрашивает дополнительные сведения по безопасности значимого объекта в целях уточнения состава актуальных для значимого объекта угроз безопасности информации и применяемых в нем средств защиты информации.#❝

Запрос дополнительных сведений подписывается заместителем директора ФСТЭК России в соответствии с распределением обязанностей или начальником структурного подразделения ФСТЭК России, реализующего полномочия в области обеспечения безопасности значимых объектов, и вручается уполномоченному представителю субъекта критической информационной инфраструктуры либо направляется почтовым отправлением, по адресу, указанному субъектом критической информационной инфраструктуры при представлении сведений, предусмотренных пунктом 4 настоящего Порядка.#❝

Субъект критической информационной инфраструктуры представляет запрошенные сведения посредством почтового — отправления или непосредственно в ФСТЭК России.#❝

8 Решение о согласовании либо об отказе в согласовании подключения значимого объекта к сети связи общего пользования принимается в течение 20 рабочих дней со дня поступления в ФСТЭК России сведений и документов, указанных в пункте 4 настоящего Порядка.#❝

В случае запроса ФСТЭК России дополнительных сведений по безопасности значимого объекта, необходимых для принятия решения о согласовании либо об отказе в согласовании подключения значимого объекта к сети связи общего пользования, решение принимается в течение 10 рабочих дней со дня поступления в ФСТЭК России дополнительных сведений от субъекта критической информационной инфраструктуры.#❝

9. Основаниями для отказа в согласовании подключения значимого объекта к сети связи общего пользования являются:#❝

представление субъектом критической информационной инфраструктуры в ФСТЭК России неполного объема сведений и документов, указанных в пункте 4 настоящего Порядка, или непредставление дополнительных сведений, предусмотренных пунктом 6 настоящего Порядка;#❝

несоответствие наименований, моделей, используемых — версий программного обеспечения средств наименованиям, моделям, версиям программного обеспечения средств, указанным в сертификатах соответствия (для средств, прошедших оценку соответствия в форме обязательной сертификации);#❝

несоответствие наименований, моделей, используемых версий программного обеспечения средств наименованиям, моделям, версиям программного обеспечения средств, указанным в протоколах испытаний, содержащих результаты оценки соответствия средств (для средств, прошедших оценку соответствия в форме испытаний, приемки);#❝

несоответствие средств Требованиям к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденным приказом ФСТЭК России от 21 декабря 2017 г. № 235, или Требованиям по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденным приказом ФСТЭК России от 25 декабря 2017 г. № 239.#❝

10. Уведомление о согласовании либо 00 отказе в согласовании подключения значимого объекта к сети связи общего пользования с мотивированным обоснованием причин отказа подписывается заместителем директора ФСТЭК России в соответствии с распределением обязанностей или начальником структурного подразделения ФСТЭК России, реализующего полномочия в области обеспечения безопасности значимых объектов, И вручается уполномоченному — представителю субъекта критической информационной инфраструктуры либо направляется почтовым отправлением по адресу, указанному субъектом критической информационной инфраструктуры при представлении сведений, предусмотренных пунктом 4 настоящего Порядка.#❝

11. Повторно направленные субъектом критической информационной инфраструктуры в ФСТЭК России сведения считаются вновь поступившими и рассматриваются в порядке и сроки, предусмотренные настоящим Порядком.#❝

Приложение к Порядку согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования, утвержденному приказом ФСТЭК России ot « 28 » мая 2020 г. № 75#❝

Рекомендуемый образец#❝

Сведения о значимом объекте критической информационной инфраструктуры Российской Федерации, в отношении которого планируется подключение к сети связи общего пользования#❝

Наименование субъекта критической информационной инфраструктуры указывается полное и сокращенное (при наличии) именование Адрес в пределах места нахождения субъекта критической информационной инфраструктуры Идентификационный номер налогоплательщика Адрес для переписки#❝

1. Наименование значимого объекта, планируемого к подключению к сети связи общего пользования;#❝

регистрационный номер в реестре значимых объектов критической информационной инфраструктуры#❝

2. Цель подключения значимого объекта к сети связи общего пользования#❝

3. Тип подключения значимого объекта к сети Связи общего пользования (проводной, беспроводной);#❝

наименование протоколов сетевого взаимодействия, используемых для целей подключения#❝

4. Наименование, модель средств обеспечения безопасности — значимого объекта, применяемых при его подключении к сети связи общего пользования;#❝

версии программного обеспечения средств#❝

5. | Номера сертификатов соответствия и даты их выдачи (для средств, прошедших оценку соответствия в форме обязательной сертификации) 6. | Реквизиты протоколов — испытаний, содержащих результаты оценки соответствия средств (для средств, прошедших оценку соответствия в форме испытаний, приемки)#❝

Приложение:#❝

1. Копия модели угроз безопасности информации значимого объекта.#❝

2.Копии протоколов испытаний, содержащих результаты оценки соответствия средств (для средств, прошедших оценку соответствия в форме испытаний, приемки).#❝

3. Схема организации связи (в случае предоставления оператором связи субъекту критической информационной инфраструктуры цифровых каналов CBA3H).#❝

Руководитель субъекта критической информационной инфраструктуры (уполномоченное им лицо)#❝

(подпись) (расшифровка подписи)#❝

О каких нормах

Документы того же органа рядом по дате

Об обработке персональных данных в Федеральной службе по техническому и экспортному контролю и ее территориальных органах — Приказ ФСТЭК России от 15.01.2020 № 3
О внесении изменений в Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утверж — Приказ ФСТЭК России от 20.02.2020 № 35
О внесении изменения в приказ ФСТЭК России от 28 мая 2019 г. № 106 "О внесении изменений в Требования о защите информации, не составляющей государстве — Приказ ФСТЭК России от 27.04.2020 № 61
О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информ — Приказ ФСТЭК России от 14.05.2020 № 68
О признании утратившим силу приказа Федеральной службы по техническому и экспортному контролю от 18 апреля 2016 г. № 55 "Об утверждении Положения об о — Приказ ФСТЭК России от 09.07.2020 № 87
О внесении изменений в Порядок принятия Федеральной службой по техническому и экспортному контролю и ее территориальными органами решений о признании — Приказ ФСТЭК России от 10.09.2020 № 102
О признании утратившими силу приказов Федеральной службы по техническому и экспортному контролю от 14 сентября 2015 г. № 115, от 29 марта 2018 г. № 50 — Приказ ФСТЭК России от 20.10.2020 № 119
О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги п — Приказ ФСТЭК России от 02.12.2020 № 142

Все документы: ФСТЭК России →