Совмин определил, как КГБ и ОАЦ будут проверять операторов и поставщиков электросвязи, владельцев интернет-ресурсов (постановление от 18.01.2023 N 40). Предмет проверки — соблюдение технических требований к средствам для оперативно-розыскных мероприятий, базам данных пользователей и услуг, оборудованию и программно-техническим средствам, которые используются для взаимодействия с органами, осуществляющими оперативно-розыскную деятельность. Порядок проведения проверок действует с 22.01.2023.

1. Что проверят

ОАЦ и КГБ проверят выполнение оператором электросвязи, поставщиком услуг электросвязи, владельцем интернет-ресурса технических требований (п. 1 Положения о проверке, утвержденного постановлением N 40):

— к системам технических средств для обеспечения оперативно-розыскных мероприятий (далее — СОРМ);

— базам данных, автоматизированным системам с информацией об абонентах и иных пользователях услуг электросвязи, интернет-услуг и интернет-ресурсов, об оказанных этим пользователям услугах;

— иному оборудованию и программно-техническим средствам для взаимодействия с органами, осуществляющими оперативно-розыскную деятельность, и доступа этих органов (подразделений) к базам данных, автоматизированным системам.

Технические требования утверждают ОАЦ и КГБ по согласованию с Минсвязи (ч.1 п. 4 Положения, утвержденного Указом от 18.10.2022 N 368).

Операторы электросвязи, поставщики услуг электросвязи, владельцы интернет-ресурсов, которые должны обеспечить соблюдение технических требований, определяются на основании Положения, утвержденного Указом от 18.10.2022 N 368.

Так, оператор электросвязи при создании сети с 22.01.2023 обязан использовать средства электросвязи, которые позволяют при необходимости внедрить и эксплуатировать СОРМ с независимым подключением удаленных пунктов управления ОАЦ и КГБ (п. 8 Положения, утвержденного Указом от 18.10.2022 N 368). На действующей сети оператор электросвязи должен будет внедрить СОРМ, если ОАЦ или КГБ примет соответствующее решение (п. 10 Положения, утвержденного Указом от 18.10.2022 N 368). Внедрение происходит на основании плана мероприятий, утвержденного оператором и согласованного с ОАЦ, КГБ и Минсвязи (ч. 3 п. 9 и ч. 2 п. 10 Положения, утвержденного Указом от 18.10.2022 N 368).

Поставщиков услуг электросвязи, владельцев интернет-ресурсов, которые должны обеспечить соблюдение технических требований, определяют ОАЦ и КГБ. На основании их решения БелГИЭ направит соответствующему поставщику услуг электросвязи, владельцу интернет-ресурса соответствующее сообщение (п. 19, 20 Положения, утвержденного Указом от 18.10.2022 N 368).

2. Как будет проходить проверка

ОАЦ и КГБ проверят выполнение технических требований путем выездных и камеральных проверок (п. 4 Положения о проверке, утвержденного постановлением N 40).

Проверка назначается в следующие сроки (ч. 1 п. 5 Положения о проверке, утвержденного постановлением N 40):

— оператора электросвязи — не ранее даты завершения выполнения плана мероприятий по внедрению СОРМ и организации каналов связи между оператором электросвязи и удаленными пунктами управления СОРМ;

— поставщиком услуг электросвязи, владельцем интернет-ресурса — не ранее чем через 3 месяца со дня получения ими сообщения от БелГИЭ.

В случае сбоев в работе СОРМ, создания новых баз данных, автоматизированных систем может назначаться новая проверка (ч. 2 п. 5 Положения о проверке, утвержденного постановлением N 40).

Продолжительность проверок: в отношении операторов электросвязи — 20 рабочих дней, поставщиков услуг электросвязи, владельцев интернет-ресурсов — 10 рабочих дней. Сроки можно будет продлевать на 10 дней. По результатам проверок будут давать заключение (п. 6 Положения о проверке, утвержденного постановлением N 40).

Выездная проверка проводится по месту нахождения проверяемого субъекта или по месту расположения принадлежащих ему (используемых им) сетей передачи данных, средств и сооружений электросвязи, иных помещений (сооружений) и объектов, серверного, телекоммуникационного или иного оборудования, программно-технических средств (п. 8 Положения о проверке, утвержденного постановлением N 40).

О назначении выездной проверки уведомят не позднее 10 рабочих дней до начала ее проведения (п. 10 Положения о проверке, утвержденного постановлением N 40).

Камеральная проверка проводится (ч. 1 п. 15 Положения о проверке, утвержденного постановлением N 40):

— на основании документов и сведений, иной информации, в том числе полученных от оператора электросвязи, поставщика услуг электросвязи, владельца интернет-ресурса по запросу ОАЦ или КГБ. Документы, сведения или информацию надо направить не позднее 5 рабочих дней со дня поступления запроса.

— через удаленные пункты управления СОРМ, удаленный доступ к базам данных.

Обратите внимание!
О проведении камеральной проверки уведомлять не будут (ч. 2 п. 15 Положения о проверке, утвержденного постановлением N 40).

Операторы электросвязи, поставщики услуг электросвязи, владельцы интернет-ресурсов взаимодействуют с ОАЦ, КГБ, БелГИЭ с помощью информационной системы. Они вправе направить документы (сведения) посредством электронной почты, почтовой связи, в том числе национальной почтовой электронной системы или заказным письмом с заказным уведомлением о получении, а также системы межведомственного электронного документооборота государственных органов (для абонентов этой системы) (ч. 1 п. 3 Положения, утвержденного Указом от 18.10.2022 N 368, п. 3 Положения о проверке, утвержденного постановлением N 40).

Обратите внимание!
Указ N 510 не применяется к проводимым ОАЦ и КГБ проверкам соблюдения операторами электросвязи, поставщиками услуг электросвязи и владельцами интернет-ресурсов технических требований (п. 3 Указа от 18.10.2022 N 368).

3. Чем закончится проверка

По результатам проверки составляется акт о выполнении или невыполнении технических требований, а в случае невыполнения должны быть указаны конкретные требования, которые не выполнены (выполнены не в полном объеме либо с нарушениями) (ч. 1 п. 16 Положения о проверке, утвержденного постановлением N 40).

ОАЦ или КГБ вправе вынести оператору электросвязи предписание об устранении соответствующих нарушений, а в отношении поставщика услуг электросвязи, владельца интернет-ресурса направить БелГИЭ письменное уведомление о необходимости вынесения предписания об устранении нарушений с указанием срока для их устранения (п. 17 Положения о проверке, утвержденного постановлением N 40).

Читайте этот материал в ilex >>*
* по ссылке Вы попадете в платный контент сервиса ilex