Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Комментарий к Федеральному закону от 21 июля 2014 г. № 209-ФЗ «О государственной информационной системе жилищно-коммунального хозяйства»
.pdf
3) справочники, с использованием которых пользователи информации, поставщики
информации размещают информацию в системе, в соответствии с перечнем таких справочников,
утвержденным федеральным органом исполнительной власти, осуществляющим функции по
выработке и реализации государственной политики и нормативно-правовому регулированию в
сфере информационных технологий, совместно с федеральным органом исполнительной власти,
осуществляющим функции по выработке и реализации государственной политики и нормативноправовому регулированию в сфере жилищно-коммунального хозяйства;
4) перечень полномочий в системе, возможность получения которых обеспечена в системе
для каждой группы поставщиков информации и пользователей информации в соответствии с
функциями поставщиков информации, пользователей информации в системе, основанных на
выполнении требований ЖК РФ, комментируемого Закона, других федеральных законов, иных
нормативных правовых актов Российской Федерации по обязательному размещению информации
в системе. Оператор системы обязан разместить в системе перечень полномочий в системе,
возможность получения которых обеспечена для каждой группы поставщиков и пользователей
информации;
5) формы, с использованием которых поставщики информации могут размещать в системе
сведения.
Статья 9. Правовой режим информации, размещенной в системе, и информационного ресурса
системы
1. Правомочия обладателя государственного информационного ресурса системы и обладателя прав на
результаты интеллектуальной деятельности, связанные с созданием системы, в том числе на программные
средства системы, от имени Российской Федерации осуществляет федеральный орган исполнительной
власти, осуществляющий функции по выработке и реализации государственной политики и нормативноправовому регулированию в сфере информационных технологий.
2. Информация, содержащаяся в системе, является официальной. Государственный информационный
ресурс системы подлежит защите в соответствии с законодательством Российской Федерации об
информации, информационных технологиях и о защите информации.
Комментарий к ст. 9
1. Положения комментируемой статьи определяют основы правового режима информации,
размещенной в ГИС ЖКХ и информационного ресурса этой системы.
Среди основных признаков указанного режима следует отметить:
1) наличие специального обладателя государственного информационного ресурса ГИС ЖКХ
и соответствующих прав на результаты интеллектуальной деятельности, связанной с созданием
этой системы (ч. 1 комментируемой статьи);
2) придание сведениям ГИС ЖКХ официального статуса (ч. 2 комментируемой статьи);
3) обеспечение государством соответствующей информационной защиты (ч. 2
комментируемой статьи);
4) отсылочный (бланкетный) характер правового регулирования защиты информационного
ресурса (см. ФЗ «Об информации, информационных технологиях и о защите информации»).
111
Рассмотрим более детально реализацию указанных принципов на практике.
Правомочия обладателя государственного информационного ресурса системы и обладателя
прав на результаты интеллектуальной деятельности, связанные с созданием системы, в том числе
на программные средства системы, от имени РФ осуществляет федеральный орган
исполнительной власти, осуществляющий функции по выработке и реализации государственной
политики и нормативно-правовому регулированию в сфере информационных технологий, —
Минкомсвязи России (см. постановление Правительства РФ от 2 июня 2008 г. № 418 «О
Министерстве связи и массовых коммуникаций Российской Федерации»).
Согласно ст. 2 ФЗ «Об информации, информационных технологиях и о защите информации»
информация представляет собой сведения (данные, сообщения) независимо от формы их
представления. Информационная система — совокупностью информации, содержащейся в базах
данных, с информационными технологиями и техническими средствами, обеспечивающими ее
обработку. Обладатель информации — лицо, самостоятельно создавшее информацию либо
получившее на основании закона (договора) право разрешать либо ограничивать доступ к
информации, которая определяется какими-либо признаками. Информационный ресурс —
информация, содержащаяся в любой государственной информационной системе, а также другие
сведения и документы, которые имеются в распоряжении государственных органов.
Таким образом, Минкомсвязи России, как обладатель информационного ресурса ГИС ЖКХ,
является правообладателем информации, которая содержится в этой системе.
Основные права обладателя информации (информационного ресурса) перечислены в ч. 3 ст.
6 ФЗ «Об информации, информационных технологиях и о защите информации». С учетом этих
прав в рамках комментируемого Закона Минкомсвязи России управомочено:
1) на разрешение или ограничение доступа к информации, на определение порядка и условий
такого доступа;
2) на использование информации, в том числе на ее распространение по своему усмотрению;
3) на передачу информации по договору другим лицам либо на другом основании,
установленном законом;
4) на защиту определенными законом способами своих прав при незаконном получении
информации либо при ее незаконном использовании другими лицами;
5) на осуществление иных действий с информацией либо на разрешение осуществления
подобных действий.
Согласно ч. 4 ст. 6 ФЗ «Об информации, информационных технологиях и о защите
информации» в обязанности (полномочия) обладателя информации наравне с правами входит:
соблюдение прав и законных интересов других лиц;
принятие мер по защите информации;
ограничение доступа к информации, если эта обязанность определена федеральным
законом.
К обязанностям Минкомсвязи России (как обладателя информационного ресурса ГИС ЖКХ)
в соответствии с нормами ч. 9 ст. 14 ФЗ «Об информации, информационных технологиях и о
защите информации» относится:
обеспечение достоверности и актуальности сведений, содержащихся в системе;
обеспечение доступа к информации в системе в случаях и согласно порядку,
предусмотренным законом;
112
защита информации в системе от неправомерных доступа, модифицирования,
уничтожения, копирования, предоставления, блокирования, распространения и других
неправомерных действий.
В ч. 1 комментируемой статье законодатель также установил специальную компетенцию
Минкомсвязи России, связанную с разработкой и созданием программных средств ГИС ЖКХ.
Здесь следует обратить внимание на правила ч. 7 ст. 14 ФЗ «Об информации, информационных
технологиях и о защите информации», запрещающие эксплуатацию любой государственной
информационной системы без соответствующего оформления прав на использование ее
компонентов, которые являются объектами интеллектуальной собственности.
Согласно п. 1 ст. 1225 ГК РФ к охраняемым результатам интеллектуальной деятельности и
средствам индивидуализации как объектам интеллектуальной собственности относятся 16
информационно-технологических категорий:
1) произведений науки, литературы и искусства;
2) программ для ЭВМ;
3) баз данных;
4) исполнений;
5) фонограмм;
6) сообщений в эфир или по кабелю радио- или телепередач (вещаний организаций эфирного
или кабельного вещания);
7) изобретений;
8) топологий интегральных микросхем и др.
Таким образом, программы для ЭВМ, базы данных, изобретения, топологии интегральных
микросхем, используемые в составе ГИС ЖКХ:
должны регистрироваться в Роспатенте как объект интеллектуальной собственности России
(см. постановление Правительства РФ от 21 марта 2012 г. № 218 «О Федеральной службе по
интеллектуальной собственности»);
находятся под охраной государства (см. ст. 7.12 КоАП РФ и ст. 146 УК РФ);
используются только с согласия правообладателя — Минкомсвязи России. При этом
согласно п. 1 ст. 1229 ГК РФ отсутствие запрета на такое использование не считается согласием
(разрешением).
2. Часть 2 комментируемой статьи определяет публичный характер правового режима
информации ГИС ЖКХ путем объявления ее официальной и обозначения системы ее защиты
согласно правилам ФЗ «Об информации, информационных технологиях и о защите информации»
(как охраняемого информационного ресурса любой государственной информационной системы).
В соответствии с нормами ст. 1 и 5 Федерального закона от 29 декабря 1994 г. № 77-ФЗ «Об
обязательном экземпляре документов»:
документ — материальный носитель с зафиксированной на нем в любой форме
информацией в виде текста, звукозаписи, изображения (их сочетания), который имеет реквизиты,
позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в
целях общественного использования и хранения;
официальный документ — документ, принятый органом законодательной, исполнительной
и судебной власти, носящий обязательный, рекомендательный или информационный характер.
С учетом изложенного, информация ГИС ЖКХ представляет собой официальный
электронный документ, которым в соответствии с п. 11.1 ст. 2 ФЗ «Об информации,
113
информационных технологиях и о защите информации» является документированная информация
49
в электронной форме — в виде, пригодном для восприятия человеком с применением ЭВМ, а
также для передачи по информационно-телекоммуникационной сети либо обработки в
информационной системе. Таким образом, информация ГИС ЖКХ как официальный электронный
документ может использоваться в легитимном обороте (например, быть доказательством в суде и
пр.) — в виде заверенных копий либо скриншота отображения информации на мониторе ЭВМ.
В рамках рассматриваемых норм также следует отметить, что для автоматизированных
систем электронного документооборота исполнительной власти стран Европейского союза
обязательны требования Европейской спецификации MoReq2-2008 «Типовые требования по
управлению электронными официальными документами» (обновленная и дополненная версия,
2008 год), которая обладает беспрецедентным уровнем авторитетности и представляет собой
детализированные рекомендации к формированию технического задания для построения
полноценных программных продуктов по автоматизации делопроизводства49. Например, в
соответствии с положениями спецификации MoReq2-2008 официальным документом является
информация, которая составлена, получена и сохраняется как свидетельство организацией (лицом)
согласно требованиям закона либо бизнеса. При этом официальный документ может включать в
себя один или несколько документов (например, когда один из документов содержит
приложение), которые могут быть на любых носителях и в любых форматах. Вследствие этого
документ может состоять из одного или более компонентов. В дополнение к содержательной
части документа, официальный документ должен включать контекстуальную информацию и, если
применимо, структурированную информацию (например, информацию, описывающую
компоненты официального документа). Ключевое свойство официального документа — его
неизменность.
Перед рассмотрением бланкетного механизма правового регулирования защиты
информационного ресурса ГИС ЖКХ следует обратить внимание на то, что предметом
функционирования рассматриваемой системы является информация несекретного характера. То
есть, информация, которая не относится к государственной тайне согласно Закону РФ «О
государственной тайне» (перечень сведений, составляющих государственную тайну, обозначен в
ст. 5 данного закона). Информация с наличием сведений секретного характера в соответствии с
указанным законом и ФЗ «Об информации, информационных технологиях и о защите
информации» формируется, используется и хранится отдельно от несекретной информации
свободного доступа.
Общие требования к защите несекретных информационных ресурсов государственных
информационных систем регламентированы в нескольких положениях ФЗ «Об информации,
информационных технологиях и о защите информации», отражающих, в частности:
порядок ограничения доступа к информации (ст. 9);
общие условия формирования и эксплуатации государственных информационных систем
(ст. 14);
порядок ограничения доступа к информации, распространяемой с нарушением закона (ст.
15.3);
порядок ограничения доступа к информационному ресурсу организатора распространения
информации в сети «Интернет» (ст. 15.4);
См. URL: http://www.gdm.ru/projects/moreq/dogovor_rus.php.
114
систему защиты информации (ст. 16) и др.
Вместе с этим в соответствии с нормами ст. 4 ФЗ «Об информации, информационных
технологиях и о защите информации» организационно-правовые критерии государственных
информационных систем обусловлены:
1) целевым назначением, поскольку должны создаваться для реализации полномочий органа
власти и обеспечения информационного обмена между ними;
2) формированием ГИС на основе документированных сведений, предоставляемых
физическими и юридическими лицами;
3) наличием информации, которая предоставляется в обязательном порядке согласно
федеральному законодательству;
4) наличием и оборотом общедоступной информации;
5) оборотом сведений, предоставляемым только авторизованным пользователям;
6) обязанностью оператора ГИС (или определенного органа власти) обеспечивать
актуальность и достоверность сведений в ГИС, а также их защиту от неправомерных
уничтожения, доступа, предоставления, модифицирования, копирования, блокирования,
распространения и прочих неправомерных действий;
7) обязательным соответствием средств ГИС требованиям законодательства о техническом
регулировании;
8) установлением для информации ГИС статуса государственных информационных ресурсов
и официальной информации органов власти;
9) обязательными требованиями Правительства РФ к эксплуатации отдельных ГИС согласно
постановлению от 10 сентября 2009 г. № 723 «О порядке ввода в эксплуатацию отдельных
государственных информационных систем», которые включают правила:
об общих положениях эксплуатации федеральных ГИС;
о порядке регистрации федеральных ГИС;
о составе сведений реестра ГИС;
об обеспечении доступа к информации реестра ГИС.
В данной связи следует обратить внимание на Требования о защите информации, не
составляющей государственную тайну, содержащейся в ГИС (утв. приказом ФСТЭК России от 11
февраля 2013 г. № 17). Эти требования, в частности, определяют следующие организационные и
технические меры:
требования по формированию критериев защиты информации, содержащейся в ГИС;
нормы о разработке системы защиты информации ГИС;
правила о внедрении системы защиты информации ГИС;
порядок аттестации ГИС и ввода ее в действие;
механизм обеспечения защиты информации в ходе эксплуатации аттестованной ГИС;
требования об обеспечении защиты информации при выводе из эксплуатации
аттестованной информационной системы либо после принятия решения об окончании обработки
информации ГИС;
систему технических мер защиты сведений несекретного характера в ГИС и базовый набор
установленного класса защищенности.
При этом система технических мер защиты сведений несекретного характера в ГИС и
базовый набор установленного класса защищенности включает:
механизм определения класса защищенности ГИС;
115
условия идентификации и аутентификации субъектов доступа и объектов доступа;
порядок управления доступом к объектам доступа субъектов доступа;
средства ограничения программной среды;
конструкции защиты машинных носителей информации;
механизм регистрации событий безопасности;
порядок антивирусной защиты;
средства обнаружения вторжений;
условия контроля (анализа) защищенности информации;
конструкции обеспечения целостности ГИС и информации;
механизм обеспечения доступности информации;
порядок защиты среды виртуализации;
средства защиты технических средств;
особенности защиты ГИС, ее систем, средств связи и передачи данных.
Таким образом, особенностью системы защиты несекретных сведений в ГИС согласно
требованиям ФЗ «Об информации, информационных технологиях и о защите информации»
следует считать обязательное соблюдение строго обозначенных организационных и технических
требований такой защиты (см. рис. 1).
Рис. 1. Система защиты несекретных сведений в ГИС
116
Статья 10. Взаимодействие системы и иных информационных систем
1. В случае, если информация, которая должна размещаться в системе, содержится в иных
государственных или муниципальных информационных системах и включается в иные государственные
или муниципальные информационные системы в обязательном порядке, такая информация подлежит
размещению в системе в автоматизированном режиме из иных государственных или муниципальных
информационных систем.
2. Взаимодействие иных, не указанных в части 1 настоящей статьи, информационных систем с
системой осуществляется в порядке, установленном в соответствии с пунктом 10 части 3 статьи 7
настоящего Федерального закона, и при условии соблюдения требований части 2 статьи 9 настоящего
Федерального закона.
Комментарий к ст. 10
1. Положения комментируемой статьи устанавливают организационно-правовые основы
взаимодействие ГИС ЖКХ с иными информационными системами двух категорий:
автоматизированный режим размещения в ГИС ЖКХ информации, которая содержится в
иных государственных (муниципальных) информационных системах в обязательном порядке;
обычный режим взаимодействия ГИС ЖКХ с иными информационными системами,
защищенный согласно требованиям ФЗ «Об информации, информационных технологиях и о
защите информации».
Нормы ч. 1 комментируемой статьи регламентируют условие автоматизированного режима
размещения в ГИС ЖКХ информации, которая содержится в иных государственных
(муниципальных) информационных системах в обязательном порядке. Указанный режим согласно
Межгосударственному стандарту ГОСТ 34.003-90 «Информационная технология. Комплекс
стандартов на автоматизированные системы. Автоматизированные системы. Термины и
определения» (утв. постановлением Госстандарта СССР от 27 декабря 1990 г. № 3399) требует
совместимости автоматизированных систем:
совместимости автоматизированных систем — комплексного свойства двух или более
автоматизированных систем, характеризуемого их способностью взаимодействовать при
функционировании;
технической совместимости автоматизированных систем, характеризуемой возможностью
взаимодействия технических средств этих систем;
программной совместимостью автоматизированных систем — частной совместимостью
автоматизированных систем, характеризуемой возможностью работы программ одной системы в
другой и обмена программами, необходимыми при взаимодействии автоматизированных систем;
информационной совместимостью автоматизированных систем — частной совместимостью
автоматизированных систем, характеризуемой возможностью использования в них одних и тех же
данных и обмена данными между ними;
организационной совместимостью автоматизированных систем — частной совместимостью
автоматизированных систем, характеризуемой согласованностью правил действия их персонала,
регламентирующих взаимодействие этих автоматизированных систем;
лингвистической совместимостью автоматизированных систем — частной совместимостью
автоматизированных систем, характеризуемой возможностью использования одних и тех же
117
языковых средств общения персонала с комплексом средств автоматизации этих
автоматизированных систем;
метрологической совместимостью автоматизированных систем — частной совместимостью
автоматизированных систем, характеризуемой тем, что точность результатов измерений,
полученных в одной автоматизированных систем, позволяет использовать их в другой.
2. В положениях ч. 2 комментируемой статьи определен обычный режим взаимодействия
ГИС ЖКХ с иными информационными системами, защищенный согласно требованиям ФЗ «Об
информации, информационных технологиях и о защите информации».
Взаимодействие ГИС ЖКХ и иных информационных систем осуществляется в
автоматизированном и (или) автоматическом режиме (см. приказ приказом Министерства связи и
массовых коммуникаций Российской Федерации, Министерства строительства и жилищнокоммунального хозяйства Российской Федерации от 23 марта 2015 г. № 89/204/пр).
Взаимодействие системы и иных информационных систем осуществляется с использованием
совокупности информационных технологий, применяемых в целях размещения (предоставления)
информации в системе поставщиками информации и направленных на получение системой
информации, содержащейся в иных информационных системах, последующую обработку
системой и размещение в системе полученной информации.
Взаимодействие иных информационных систем с системой должно осуществляться путем
обеспечения информационной и технологической совместимости иных информационных систем с
системой или с использованием инфраструктуры посредством взаимодействия со следующими ее
элементами:
1) федеральной государственной информационной системой «Единая система
идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-
технологическое взаимодействие информационных систем, используемых для предоставления
государственных и муниципальных услуг в электронной форме» (ЕСИА), созданной на основании
постановления Правительства РФ от 28 ноября 2011 г. № 977, — для идентификации и
аутентификации пользователей информации и поставщиков информации в системе, а также в
целях получения и обработки системой информации, содержащейся в ЕСИА;
2) единой системой межведомственного электронного взаимодействия — для
информационного взаимодействия с электронными сервисами федеральных органов
исполнительной власти с целью размещения в системе сведений, предусмотренных
комментируемым Законом, в случае если такое взаимодействие обеспечивает размещение в
системе сведений в режиме онлайн;
3) информационной системой головного удостоверяющего центра, функции которого
осуществляет федеральный орган исполнительной власти, уполномоченный в сфере
использования электронной подписи — для получения и обработки системой информации о
выданных и аннулированных квалифицированных сертификатах ключей проверки электронной
подписи.
Организация взаимодействия системы и иных информационных систем осуществляется на
принципах соблюдения полноты, достоверности предоставляемой информации, получаемой,
обрабатываемой и размещаемой в рамках межсистемного взаимодействия, а также
конфиденциальности информации, доступ к которой ограничен законодательством Российской
Федерации об информации, информационных технологиях и о защите информации.
118
Взаимодействие иных информационных систем с системой осуществляется с
использованием унифицированных структурированных открытых форматов для передачи данных
(единых форматов для информационного взаимодействия) на основе расширяемого языка
разметки (XML), которые размещаются оператором системы на сайте системы в информационно-
телекоммуникационной сети «Интернет» в срок не позднее чем за 14 дней до момента начала
использования таких форматов в системе.
В отношении средств защиты информации (СЗИ) в режиме взаимодействия следует указать,
что при проектировании средств защиты информации системы межведомственного электронного
взаимодействия должны применяться только сертифицированные по требованиям безопасности
информации Федеральной службы по техническому и экспортному контролю РФ (ФСТЭК
России) и (или) Федеральной службы безопасности РФ (ФСБ России) средства защиты
информации.
Средства защиты информации системы межведомственного электронного взаимодействия
должна строиться на основе комплексного подхода и включать в свой состав технические средства
защиты, организационные и физические меры обеспечения безопасности информации,
разработанные с учетом особенностей технологических процессов обработки информации в
государственной информационной системе. Средства защиты информации системы
межведомственного электронного взаимодействия должна обеспечивать нейтрализацию
актуальных угроз безопасности данных ограниченного распространения, которые определяются в
соответствующих Моделях угроз и нарушителя информационной безопасности. Средства защиты
информации системы межведомственного электронного взаимодействия должна обеспечивать
защиту информации на следующих уровнях:
серверных комплексов;
АРМ пользователей/администратора;
коммуникационного оборудования;
каналов передачи данных;
программных средств (операционных систем, общесистемного и специального
программного обеспечения).
Статья 11. Ответственность за нарушение настоящего Федерального закона
Нарушение требований настоящего Федерального закона влечет за собой ответственность в
соответствии с законодательством Российской Федерации.
Комментарий к ст. 11
1. Комментируемая статья предусматривает ответственности за нарушение требований
комментируемого Закона. Указанная ответственность предполагает четыре вида:
дисциплинарную;
гражданско-правовую;
административную;
уголовную.
119
Вопросы дисциплинарной ответственности урегулированы нормами ТК РФ. В соответствии
со ст. 192 ТК РФ дисциплинарная ответственность — это ответственность, которая может быть
применена к работнику за неисполнение или ненадлежащее исполнение по его вине возложенных
на него трудовых обязанностей.
Неисполнение или ненадлежащее исполнение трудовых обязанностей является
дисциплинарным проступком.
За совершение дисциплинарного проступка трудовое законодательство (ст. 192 ТК РФ)
предусматривает следующие виды дисциплинарной ответственности: замечание; выговор;
увольнение по соответствующим основаниям (имеются в виду основания, предусмотренные п. 5,
6, 9 или 10 ч. 1 ст. 81 ТК РФ, п. 1 ст. 336 или ст. 348.11 ТК РФ, а также п. 7 или 8 ч. 1 ст. 81 ТК РФ
в случаях, когда виновные действия, дающие основания для утраты доверия, либо соответственно
аморальный проступок совершены работником по месту работы и в связи с исполнением им
трудовых обязанностей).
Для гражданских служащих предусмотрен более широкий перечень дисциплинарных
взысканий в соответствии со ст. 57 Федерального закона от 27 июля 2004 г. № 79-ФЗ «О
государственной гражданской службе Российской Федерации». К государственным служащим за
совершение дисциплинарного проступка могут быть применены дисциплинарные взыскания в
виде:
1) замечания;
2) выговора;
3) предупреждения о неполном должностном соответствии;
4) увольнения с гражданской службы.
Схожие меры дисциплинарной ответственности в отношении муниципальных служащих
отмечены в ст. 27 Федерального закона от 2 марта 2007 г. № 25-ФЗ «О муниципальной службе в
Российской Федерации».
2. Следующий вид санкций за нарушение норм Закона — гражданско-правовая
ответственность, которая наступает за неисполнение или ненадлежащее исполнение обязательств,
возникающих из отношений, регулируемых Законом, а также за причинение вреда в результате
несоблюдения требований, установленных Законом.
Согласно правилам ст. 1064 ГК РФ вред, причиненный личности или имуществу
гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в
полном объеме лицом, причинившим вред.
Ответственность за неисполнение или ненадлежащее исполнение обязательств, а также за
причинение вреда предусмотрена гражданским законодательством в различных формах:
1) возмещение убытков (ст. 393, 394 ГК РФ). В соответствии со ст. 15 ГК РФ под убытками
понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести
для восстановления нарушенного права, утрата или повреждение его имущества (реальный
ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях
гражданского оборота, если бы его право не было нарушено (упущенная выгода);
2) выплата неустойки (ст. 394 ГК РФ). Если за неисполнение или ненадлежащее исполнение
обязательства установлена неустойка, то убытки возмещаются в части, не покрытой неустойкой.
Законом или договором могут быть предусмотрены случаи: когда допускается взыскание только
неустойки, но не убытков; когда убытки могут быть взысканы в полной сумме сверх неустойки;
когда по выбору кредитора могут быть взысканы либо неустойка, либо убытки;
120
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]