Приказ вступает в силу установленным порядком, за исключением пункта 4 и подпункта «е» пункта 7 изменений, утвержденных настоящим приказом, которые вступают в силу с 1 января 2019 г. (в таблице выделено желтым).
Изменения, вносимые в приказ Минкомсвязи от 11 августа 2016 г. № 375
«Об утверждении порядка внесения сведений о выполнении требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, а также состава сведений, которые подлежат внесению, и срока их представления»
| Текущая редакция, синим удалено | Новая версия, красным добавлено |
| Порядок внесения сведений о выполнении требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, а также состав сведений, которые подлежат внесению, и срок их представления | |
| … II. Состав сведений, подлежащих внесению в реестровые записи реестра | |
| 3. В реестровую запись субъектами контроля вносятся следующие сведения: … новый подпункт 27 новый подпункт 28 … | 3. В реестровую запись субъектами контроля вносятся следующие сведения: … 27) требования к защите информации, содержащейся в государственной информационной системе; 28) информация об оформлении прав на использование компонентов государственной информационной системы, являющихся объектами интеллектуальной собственности. … |
| 3.9. При заполнении сведений, указанных в подпункте 9 пункта 3 Порядка, указывается одно из значений, в зависимости от типа мероприятия по информатизации: … б) для типа мероприятия по информатизации - ввод в эксплуатацию государственной информационной системы: подготовка субъекта контроля к эксплуатации системы; подготовка должностных лиц субъекта контроля к эксплуатации системы. в) для типа мероприятия по информатизации - вывод из эксплуатации государственной информационной системы: подготовка правовых актов, связанных с выводом системы из эксплуатации; работы по деинсталляции программного обеспечения системы; работы по реализации прав на программное обеспечение системы; работы по демонтажу и списанию технических средств системы. … | 3.9. При заполнении сведений, указанных в подпункте 9 пункта 3 Порядка, указывается одно из значений, в зависимости от типа мероприятия по информатизации: … б) для типа мероприятия по информатизации – ввод в эксплуатацию государственной информационной системы: утверждение организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации системы; аттестация системы по требованиям защиты информации; подготовка субъекта контроля к эксплуатации системы; подготовка должностных лиц субъекта контроля к эксплуатации системы. в) для типа мероприятия по информатизации - вывод из эксплуатации государственной информационной системы: подготовка правовых актов, связанных с выводом системы из эксплуатации; работы по деинсталляции программного обеспечения системы; работы по реализации прав на программное обеспечение системы; работы по демонтажу и списанию технических средств системы; архивирование информации, содержащейся в системе; обеспечение защиты информации в соответствии с документацией на систему и организационно-распорядительными документами по защите информации; уничтожение (стирание) данных и остаточной информации с машинных носителей информации; уничтожение машинных носителей информации. … |
| новый пункт 3.27 | 3.27. При заполнении сведений, указанных в подпункте 27 пункта 3 Порядка, указываются: а) установленный уровень защищенности персональных данных государственной информационной системы (если применимо) с приложением электронной копии утвержденного субъектом контроля акта определения уровня защищенности персональных данных при их обработке в государственной информационной системе; б) установленный класс защищенности государственной информационной системы по требованиям защиты информации с приложением электронной копии утвержденного субъектом контроля акта классификации государственной информационной системы; в) дата согласования технического задания на создание государственной информационной системы и наименование федерального органа исполнительной власти в области обеспечения безопасности и (или) федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, согласовавшего техническое задание в части, касающейся выполнения установленных требований о защите информации, с указанием реквизитов подтверждающего документа и приложением его электронной копии; г) электронная копия утвержденной субъектом контроля модели угроз безопасности информации государственной информационной системы; д) дата согласования модели угроз безопасности информации государственной информационной системы и наименование федерального органа исполнительной власти в области обеспечения безопасности и (или) федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, согласовавшего техническое задание в части, касающейся выполнения установленных требований о защите информации, с указанием реквизитов подтверждающего документа и приложением его электронной копии; е) перечень наименований и реквизиты утвержденных субъектом контроля организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации государственной информационной системы, разработка которых предусмотрена нормативными правовыми актами и методическими документами федерального органа исполнительной власти в области обеспечения безопасности и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, а также национальными стандартами в области защиты информации (далее – организационно-распорядительные документы, определяющие мероприятия по защите информации в ходе эксплуатации государственной информационной системы), с приложением электронных копий указанных документов. ж) реквизиты и срок действия аттестата соответствия требованиям безопасности информации с приложением его электронной копии, а также наименование и номер аккредитации органа по аттестации, выдавшего указанный аттестат. |
| новый пункт 3.28 | вступает в силу с 1 января 2019 г. 3.28. При заполнении сведений, указанных в подпункте 28 пункта 3 Порядка, указываются в отношении: а) входящих в состав государственной информационной системы программ для электронных вычислительных машин (далее – ЭВМ) и баз данных, исключительные права на которые принадлежат или переданы Российской Федерации или субъекту Российской Федерации: наименование программы для ЭВМ или базы данных; реквизиты договора отчуждения исключительного права на программу для ЭВМ или базу данных, с приложением электронной копии указанного договора; дата и регистрационный номер выданного федеральным органом исполнительной власти по интеллектуальной собственности свидетельства о государственной регистрации программы для ЭВМ или базы данных, с приложением электронной копии указанного свидетельства; дата окончания срока действия исключительного права на программу для ЭВМ или базу данных; б) использованных при создании (развитии) государственной информационной системы изобретений, исключительные права на которые принадлежат или переданы Российской Федерации или субъекту Российской Федерации: название изобретения; реквизиты договора об отчуждении исключительного права на изобретение, с приложением электронной копии указанного договора; номер и дата государственной регистрации изобретения, содержащихся в выданном федеральным органом исполнительной власти по интеллектуальной собственности патенте на изобретение, с приложением электронной копии указанного патента; дата окончания срока действия исключительного права на изобретение; в) использованных при создании (развитии) государственной информационной системы топологий интегральных микросхем, исключительные права на которые принадлежат или переданы Российской Федерации или субъекту Российской Федерации: название интегральной микросхемы с зарегистрированной топологией; реквизиты договора об отчуждении исключительного права на топологию интегральных микросхем, с приложением электронной копии указанного договора; номер и дата свидетельства о государственной регистрации топологии интегральной микросхемы; дата истечения срока действия исключительного права на топологию интегральной микросхемы; г) результатов интеллектуальной деятельности, указанных в подпунктах «а» – «в» настоящего пункта, использованных при создании (развитии) государственной информационной системы в соответствии с лицензионным договором: наименование результата интеллектуальной деятельности; вид лицензионного договора (простая (неисключительная) лицензия или исключительная лицензия); способы использования результата интеллектуальной деятельности; реквизиты лицензионного договора, с приложением электронной копии указанного договора. |
| III. Правила формирования (изменения) сведений для включения в реестровые записи реестра | |
| 7. Внесение в реестр сведений, указанных в пункте 3 Порядка, осуществляется субъектами контроля в срок не более 10 (десяти) рабочих дней со дня наступления следующих событий: … 2) Утверждение технического задания на создание (развитие) государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) соответственно подпункт "а" или "б" пункта 3.4; б) подпункт "а" пункта 3.8. … новый пункт 23 новый пункт 24 новый пункт 25 новый пункт 26 22) Инициирование работ по подготовке субъекта контроля к эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) пункт 3.5; б) абзац второй подпункта "б" пункта 3.9; в) подпункт "б" пункта 3.7; г) подпункт "б" пункта 3.11 (указывается дата фактического начала работ по этапу "подготовка органа исполнительной власти к эксплуатации системы"); д) пункт 3.19. … 24) Инициирование работ по подготовке должностных лиц субъекта контроля к эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) абзац третий подпункта "б" пункта 3.9; б) подпункт "б" пункта 3.11 (указывается дата фактического начала работ по этапу "подготовка должностных лиц субъекта контроля к эксплуатации системы); в) подпункты "а" - "б" пункта 3.20. … 26) Инициирование эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) пункт 3.3; б) подпункт "г" пункта 3.4. … | 7. Внесение в реестр сведений, указанных в пункте 3 Порядка, осуществляется субъектами контроля в срок не более 10 (десяти) рабочих дней со дня наступления следующих событий: … 2) Согласование федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий в части, касающейся выполнения установленных требований о защите информации технического задания на создание (развитие) государственной информационной системы и (или) модели угроз безопасности информации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) соответственно подпункт «а» или «б» пункта 3.4; б) подпункт «а» и «б» пункта 3.27; в) подпункт «в» и (или) подпункт «д» пункта 3.27. 3) Утверждение технического задания на создание (развитие) государственной информационной системы и модели угроз безопасности информации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) подпункт «а» пункта 3.8; б) подпункт «г» пункта 3.27. … 23) Инициирование на основании правового акта субъекта контроля о вводе государственной информационной системы в эксплуатацию работ по разработке организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) абзац второй подпункта «б» пункта 3.9; б) подпункт «б» пункта 3.11 (указывается дата начала работ по этапу «утверждение организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации системы»). 24) Утверждение на основании правового акта субъекта контроля о вводе государственной информационной системы в эксплуатацию организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) подпункт «б» пункта 3.11 (указывается дата фактического завершения работ по этапу «утверждение организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации системы»). б) подпункт «е» пункта 3.27; 25) Инициирование на основании правового акта субъекта контроля о вводе государственной информационной системы в эксплуатацию работ по проведению аттестационных испытаний государственной информационной системы на соответствие требованиям защиты информации. Указываются сведения согласно следующим пунктам Порядка: а) пункт 3.5; б) абзац третий подпункта «б» пункта 3.9; в) подпункт «б» пункта 3.11 (указывается дата фактического начала работ по этапу «аттестация системы по требованиям защиты информации»); 26) Завершение на основании правового акта субъекта контроля о вводе государственной информационной системы в эксплуатацию работ по аттестационным испытаниям государственной информационной системы на соответствие требованиям защиты информации. Указываются сведения согласно следующим пунктам Порядка: а) подпункт «б» пункта 3.11 (указывается дата фактического завершения работ по этапу «аттестация системы по требованиям защиты информации»); б) подпункт «ж» пункта 3.27. 27) Инициирование работ по подготовке субъекта контроля к эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) пункт 3.5; б) абзац четвертый подпункта "б" пункта 3.9; в) подпункт "б" пункта 3.7; г) подпункт "б" пункта 3.11 (указывается дата фактического начала работ по этапу "подготовка органа исполнительной власти к эксплуатации системы"); д) пункт 3.19. … 29) Инициирование работ по подготовке должностных лиц субъекта контроля к эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) абзац пятый подпункта "б" пункта 3.9; б) подпункт "б" пункта 3.11 (указывается дата фактического начала работ по этапу "подготовка должностных лиц субъекта контроля к эксплуатации системы); в) подпункты "а" - "б" пункта 3.20. … 31) Инициирование эксплуатации государственной информационной системы. Указываются сведения согласно следующим пунктам Порядка: а) пункт 3.3; б) подпункт "г" пункта 3.4. вступает в силу с 1 января 2019 г. в) подпункт «ж» пункта 3.27; г) пункт 3.28. … |
