Советуем ознакомиться: постановление №1498 об аккредитации ГИС

В конце августа 2022 года было опубликовано постановление №1498 «Об утверждении требований к государственным органам для прохождения ими аккредитации на право владения государственными информационными системами, с применением которых осуществляется идентификация и (или) аутентификация, и (или) осуществления функций операторов указанных государственных информационных систем и Правил прохождения государственными органами аккредитации на право владения государственными информационными системами, с применением которых осуществляется идентификация и (или) аутентификация, и (или) осуществления функций операторов указанных государственных информационных систем» (далее ГИС. Прим.ред.).

Опубликованные требования вступают в силу с 1 марта 2023 года и должны помочь государственным органам в прохождении и получении аккредитации на право владения ГИС.

Чем обоснованы новые требования

Согласно требованиям закона №149-ФЗ «Об информации», если государственным органам, органам местного самоуправления или иным организациям требуется обработка отдельных видов биометрических персональных данных (ПДн), не соответствующих размещаемым в единой биометрической системе (ЕБС), идентификация и (или) аутентификация таких данных осуществляются с применением иных ГИС. Их владельцами и/или операторами могут быть аккредитованные госорганы. Порядок аккредитации и требования к госорганам устанавливаются правительством.

Порядок и требования к госорганам для аккредитации ГИС

Опубликованные нововведения согласованы с ФСБ, Роскомнадзором и Центробанком.

Требования к госорганам:

  • наличие права собственности или иного вещного права на аппаратные шифровальные (криптографические) средства, применяемые для осуществления идентификации и (или) аутентификации с использованием биометрических ПДн,

  • наличие права использования криптографических средств на законных основаниях;

  • не менее двух работников в штате, осуществляющих эксплуатацию ГИС (с высшим образованием в ИТ- или ИБ-области);

  • подключение к ГосСОПКА (Государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ);

  • соответствие ИТ и технических средств, предназначенных для обработки биометрических ПДн в целях проведения идентификации и/или аутентификации, требованиям закона №149-ФЗ «Об информации». Требования касаются случаев, если ГИС – в целях аутентификации физических лиц –  собирает и передает биометрические ПДн для размещения в ЕБС, а также использует обработанные биометрические ПДн физического лица, содержащиеся в ЕБС и не подпадающие под действие ст. 11 №152-ФЗ «О персональных данных»;

  • применение технологий для обработки биометрических ПДн в целях проведения идентификации и/или аутентификации, в которых используется ПО из реестров отечественного и евразийского ПО.

Если госорган лишь владеет «идентификационной» ГИС, то требования предъявляются и к организации, осуществляющей функции оператора этой ГИС.

Порядок аккредитации ГИС

Аккредитация государственных органов закреплена за Минцифры.

Для ее получения необходимо подать в министерство заявление об аккредитации и приложить документы, подтверждающие выполнение вышеописанных требований.

Документацию можно отправить по почте, по электронной почте или с помощью системы межведомственного электронного документооборота (СМЭВ).

После получения аккредитации госорганом соответствующая отметка появится в перечне аккредитованных государственных органов.


Напомним, что также Минцифры представило законопроект о критериях государственных информационных систем (ГИС).

Вопрос эксперту

Остались вопросы или хотите обсудить свою индивидуальную задачу? Наши эксперты готовы помочь вам.

t