Об утверждении Порядка контроля за обеспечением ограничения доступа к информационно-телекоммуникационным сетям, информационным ресурсам, посредством которых обеспечивается досту…

1. Утвердить прилагаемый Порядок контроля за обеспечением ограничения доступа к информационно-телекоммуникационным сетям, информационным ресурсам, посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации.#❝

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.#❝

1. Настоящий Порядок определяет процедуру проведения мероприятий по контролю (далее - мероприятия по контролю) за обеспечением ограничения доступа к информационно-телекоммуникационным сетям, информационным ресурсам, посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации (далее - программно-аппаратные средства доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен).#❝

2. Мероприятия по контролю проводятся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальными органами (далее - орган по контролю). На основании поручения органа по контролю в целях осуществления мониторинга информационно-телекоммуникационных сетей и информационного пространства в части соблюдения законодательства Российской Федерации в сфере информационных технологий к мероприятиям по контролю может привлекаться радиочастотная служба<1>.#❝

_____________

3. Предметом мероприятий по контролю является проверка соблюдения владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанностей, предусмотренных частями 5 и 7 статьи 15.8 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30, ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52, ст. 6961, ст. 6963; 2014, № 19, ст. 2302; № 30, ст. 4223, ст. 4243; № 48, ст. 6645; 2015, № 1, ст. 84; № 27, ст. 3979; № 29, ст. 4389, ст. 4390; 2016, № 26, ст. 3877; № 28, ст. 4558, № 52, ст. 7491; 2017, № 18, ст. 2664; № 24, ст. 3478, № 25, ст. 3596) (далее - Федеральный закон № 149-ФЗ).#❝

4. Мероприятия по контролю проводятся уполномоченными должностными лицами органа по контролю (далее - уполномоченные лица) в соответствии с их служебными обязанностями на основании заданий на проведение таких мероприятий, утверждаемых руководителем или заместителем руководителя органа по контролю.#❝

5. Мероприятия по контролю проводятся по месту нахождения органа по контролю без взаимодействия с владельцами программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен.#❝

6. Мероприятия по контролю проводятся на основании сведений, содержащихся в федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен (далее - информационная система)<2>, об информационных ресурсах, информационно-телекоммуникационных сетях, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом № 149-ФЗ, а также о подключении к информационной системе владельцев программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, информации, получаемой от граждан, организаций, государственных органов, а также общедоступной информации, содержащей сведения о признаках нарушения требований части 7 статьи 15.8 Федерального закона № 149-ФЗ.#❝

7. При проведении мероприятий по контролю уполномоченные лица органа по контролю должны устанавливать:#❝

8. Продолжительность мероприятия по контролю составляет не более одного рабочего дня.#❝

9. После завершения мероприятия по контролю составляется акт мероприятия по контролю, в котором указывается дата и время использования программно-аппаратного средства доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, сведения об уполномоченных лицах органа по контролю (фамилия, имя, отчество (при наличии), должность), проводивших мероприятие по контролю, информация об используемых программах для электронных вычислительных машин, позволяющих получить доступ к программно-аппаратным средствам доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, а также дата и время внесения сведений, позволяющих идентифицировать информационный ресурс, доступ к которому должен быть ограничен в соответствии с Федеральным законом № 149-ФЗ, в информационную систему.#❝

10. В случае выявления факта доступа с использованием программных, программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, уполномоченные лица органа по контролю, проводившие мероприятие по контролю, должны осуществить сохранение в электронном виде копий страницы (страниц) сайтов сети "Интернет", доступ к которым в сети "Интернет" на территории Российской Федерации ограничен, или приложить к акту заверенную подписями уполномоченных лиц органа по контролю копию вышеуказанной страницы (страниц) сайтов сети "Интернет" на бумажном носителе.#❝

11. Уполномоченным лицом органа по контролю составляется докладная записка руководителю органа по контролю или его заместителю, в которой указываются:#❝

12. Акт мероприятия по контролю прилагается к докладной записке.#❝

13. При установлении факта неисполнения владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанностей, предусмотренных частями 5 и 7 статьи 15.8 Федерального закона № 149-ФЗ акт мероприятия по контролю и докладная записка не позднее 3 рабочих дней после завершения мероприятия по контролю направляются посредством системы электронного документооборота Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций заместителю руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций для принятия решения об ограничении доступа к принадлежащему владельцу программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, информационному ресурсу.#❝

14. При отсутствии подключения владельца программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен к информационной системе акт мероприятия по контролю направляется способом, позволяющим подтвердить его получение, в том числе на адрес электронной почты владельца программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен.#❝

15. Решение об ограничении доступа к информационному ресурсу, принадлежащему владельцу программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, принимается в течение 7 рабочих дней со дня поступления докладной записки заместителю руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.#❝

16. В случае несогласия с составленным по результатам мероприятия по контролю актом, владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, в течение 3 рабочих дней со дня получения информации, указанной в пункте 13 настоящего Порядка вправе представить свои возражения в орган контроля, который рассматривает их в течение 3 рабочих дней и сообщает о результатах владельцу программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен.#❝

17. В случае если владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обеспечил исполнение обязанностей, предусмотренных частями 5 и 7 статьи Федерального закона № 149-ФЗ, он вправе направить уведомление об этом в орган по контролю. Указанное уведомление может быть направлено в электронном виде с использованием усиленной квалифицированной электронной подписи на адрес электронной почты органа по контролю [email protected] и содержать сведения, позволяющие подтвердить устранение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, выявленных нарушений.#❝

18. Проверка достоверности сведений, содержащихся в указанном в пункте 17 настоящего Порядка уведомлении, осуществляется органом по контролю в течении в течение 10 рабочих дней со дня поступления такого уведомления в орган по контролю.#❝

19. В случае подтверждения обеспечения исполнения обязанностей, предусмотренных частями 5 и 7 статьи 15.8 Федерального закона № 149-ФЗ владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, заместителем руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принимается решение о возобновлении доступа к информационному ресурсу, доступ к которому был ограничен в соответствии с пунктом 13 настоящего Порядка.#❝

_____________