Совмин определил, как КГБ и ОАЦ будут проверять операторов и поставщиков электросвязи, владельцев интернет-ресурсов (постановление от 18.01.2023 N 40). Предмет проверки — соблюдение технических требований к средствам для оперативно-розыскных мероприятий, базам данных пользователей и услуг, оборудованию и программно-техническим средствам, которые используются для взаимодействия с органами, осуществляющими оперативно-розыскную деятельность. Порядок проведения проверок действует с 22.01.2023.
1. Что проверят
ОАЦ и КГБ проверят выполнение оператором электросвязи, поставщиком услуг электросвязи, владельцем интернет-ресурса технических требований (п. 1 Положения о проверке, утвержденного постановлением N 40):
— к системам технических средств для обеспечения оперативно-розыскных мероприятий (далее — СОРМ);
— базам данных, автоматизированным системам с информацией об абонентах и иных пользователях услуг электросвязи, интернет-услуг и интернет-ресурсов, об оказанных этим пользователям услугах;
— иному оборудованию и программно-техническим средствам для взаимодействия с органами, осуществляющими оперативно-розыскную деятельность, и доступа этих органов (подразделений) к базам данных, автоматизированным системам.
Технические требования утверждают ОАЦ и КГБ по согласованию с Минсвязи (ч.1 п. 4 Положения, утвержденного Указом от 18.10.2022 N 368).
Операторы электросвязи, поставщики услуг электросвязи, владельцы интернет-ресурсов, которые должны обеспечить соблюдение технических требований, определяются на основании Положения, утвержденного Указом от 18.10.2022 N 368.
Так, оператор электросвязи при создании сети с 22.01.2023 обязан использовать средства электросвязи, которые позволяют при необходимости внедрить и эксплуатировать СОРМ с независимым подключением удаленных пунктов управления ОАЦ и КГБ (п. 8 Положения, утвержденного Указом от 18.10.2022 N 368). На действующей сети оператор электросвязи должен будет внедрить СОРМ, если ОАЦ или КГБ примет соответствующее решение (п. 10 Положения, утвержденного Указом от 18.10.2022 N 368). Внедрение происходит на основании плана мероприятий, утвержденного оператором и согласованного с ОАЦ, КГБ и Минсвязи (ч. 3 п. 9 и ч. 2 п. 10 Положения, утвержденного Указом от 18.10.2022 N 368).
Поставщиков услуг электросвязи, владельцев интернет-ресурсов, которые должны обеспечить соблюдение технических требований, определяют ОАЦ и КГБ. На основании их решения БелГИЭ направит соответствующему поставщику услуг электросвязи, владельцу интернет-ресурса соответствующее сообщение (п. 19, 20 Положения, утвержденного Указом от 18.10.2022 N 368).
2. Как будет проходить проверка
ОАЦ и КГБ проверят выполнение технических требований путем выездных и камеральных проверок (п. 4 Положения о проверке, утвержденного постановлением N 40).
Проверка назначается в следующие сроки (ч. 1 п. 5 Положения о проверке, утвержденного постановлением N 40):
— оператора электросвязи — не ранее даты завершения выполнения плана мероприятий по внедрению СОРМ и организации каналов связи между оператором электросвязи и удаленными пунктами управления СОРМ;
— поставщиком услуг электросвязи, владельцем интернет-ресурса — не ранее чем через 3 месяца со дня получения ими сообщения от БелГИЭ.
В случае сбоев в работе СОРМ, создания новых баз данных, автоматизированных систем может назначаться новая проверка (ч. 2 п. 5 Положения о проверке, утвержденного постановлением N 40).
Продолжительность проверок: в отношении операторов электросвязи — 20 рабочих дней, поставщиков услуг электросвязи, владельцев интернет-ресурсов — 10 рабочих дней. Сроки можно будет продлевать на 10 дней. По результатам проверок будут давать заключение (п. 6 Положения о проверке, утвержденного постановлением N 40).
Выездная проверка проводится по месту нахождения проверяемого субъекта или по месту расположения принадлежащих ему (используемых им) сетей передачи данных, средств и сооружений электросвязи, иных помещений (сооружений) и объектов, серверного, телекоммуникационного или иного оборудования, программно-технических средств (п. 8 Положения о проверке, утвержденного постановлением N 40).
О назначении выездной проверки уведомят не позднее 10 рабочих дней до начала ее проведения (п. 10 Положения о проверке, утвержденного постановлением N 40).
Камеральная проверка проводится (ч. 1 п. 15 Положения о проверке, утвержденного постановлением N 40):
— на основании документов и сведений, иной информации, в том числе полученных от оператора электросвязи, поставщика услуг электросвязи, владельца интернет-ресурса по запросу ОАЦ или КГБ. Документы, сведения или информацию надо направить не позднее 5 рабочих дней со дня поступления запроса.
— через удаленные пункты управления СОРМ, удаленный доступ к базам данных.
Обратите внимание!
О проведении камеральной проверки уведомлять не будут (ч. 2 п. 15 Положения о проверке, утвержденного постановлением N 40).
Операторы электросвязи, поставщики услуг электросвязи, владельцы интернет-ресурсов взаимодействуют с ОАЦ, КГБ, БелГИЭ с помощью информационной системы. Они вправе направить документы (сведения) посредством электронной почты, почтовой связи, в том числе национальной почтовой электронной системы или заказным письмом с заказным уведомлением о получении, а также системы межведомственного электронного документооборота государственных органов (для абонентов этой системы) (ч. 1 п. 3 Положения, утвержденного Указом от 18.10.2022 N 368, п. 3 Положения о проверке, утвержденного постановлением N 40).
Обратите внимание!
Указ N 510 не применяется к проводимым ОАЦ и КГБ проверкам соблюдения операторами электросвязи, поставщиками услуг электросвязи и владельцами интернет-ресурсов технических требований (п. 3 Указа от 18.10.2022 N 368).
3. Чем закончится проверка
По результатам проверки составляется акт о выполнении или невыполнении технических требований, а в случае невыполнения должны быть указаны конкретные требования, которые не выполнены (выполнены не в полном объеме либо с нарушениями) (ч. 1 п. 16 Положения о проверке, утвержденного постановлением N 40).
ОАЦ или КГБ вправе вынести оператору электросвязи предписание об устранении соответствующих нарушений, а в отношении поставщика услуг электросвязи, владельца интернет-ресурса направить БелГИЭ письменное уведомление о необходимости вынесения предписания об устранении нарушений с указанием срока для их устранения (п. 17 Положения о проверке, утвержденного постановлением N 40).
Читайте этот материал в ilex >>*
* по ссылке Вы попадете в платный контент сервиса ilex