Установлен трехлетний переходный период для подключения организаций к ГосСОПКА
Опубликован Приказ ФСБ РФ от 1 ноября 2022 г.[1], согласно которому федеральные органы исполнительной власти, органы власти субъектов Федерации и организации вправе осуществить переход к системе ГосСОПКА (государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ) в течение трех лет. Приказ вступит в силу 13 декабря 2022.
Напомним, что к системе ГосСОПКА необходимо подключаться государственным органам, органам власти субъектов РФ, государственным корпорациям и организациям, являющимся субъектами критической инфраструктуры РФ (банки, предприятия топливно-энергетического комплекса). Подключение происходит посредством подачи письменной заявки в ФСБ.
Установлены правила предоставления отчета о деятельности оператора связи
С 1 декабря 2022 года вступили в силу изменения в закон «О связи» [2], которые обязывают оператора связи ежегодно предоставлять отчет о своей деятельности в Роскомнадзор. Отчет призван подтверждать, что оператор действительно оказывает услуги связи. Если же отчет не предоставлен или содержит заведомо недостоверные или неполные сведения, это станет основанием для аннулирования лицензии оператора связи.
Одновременно с поправками в закон вступают в силу правила о предоставлении такого отчета [3].
Отчет подается через специально созданный личный кабинет и подписывается усиленной квалифицированной электронной подписью.
В отчете должны быть указаны сведения об операторе связи, сведения о сети и услугах связи оператора (субъекты и адреса, по которым оказываются услуги, сведения о присоединении сетей электросвязи и взаимодействии оператора связи), сведения о технологических возможностях сети связи.
Оператор связи обязан представлять отчет ежегодно, до 1 марта года, следующего за отчетным.
Вступают в силу новые правила регистрации доменных имен
С 12 декабря этого года вступили в силу новые Правила регистрации доменных имен .Ru и .РФ [4]. Изменения касаются оснований, по которым регистратор вправе прекратить делегирование домена (то есть размещение и хранение информации о доменном имени и соответствующих ему серверах DNS на серверах DNS домена верхнего уровня, что обеспечивает функционирование домена в Интернете).
Нововведение заключается в том, что регистратор будет вправе прекратить делегирование домена на основании мотивированного требования руководителя (иного уполномоченного должностного лица) Роскомнадзора в случае регистрации доменного имени с использованием персональных данных третьих лиц без их согласия, а также в случае, если данный интернет-ресурс содержит информацию, доступ к которой должен быть ограничен на территории России.
Внесение изменений в Правила было инициировано Роскомнадзором. В Ведомство поступало много жалоб от лиц, чьи персональные данные использовались для регистрации доменных имен без их ведома и согласия. Возможность обратиться напрямую к регистратору, чтобы прекратить делегирование домена, для регистрации которого незаконно использовались персональные данные, позволяет более оперативно защитить права заинтересованных лиц.
При этом, согласно закону «Об информации», Роскомнадзор уже обладает полномочиями по блокировке сайтов, содержащих информацию, доступ к которой ограничен на территории РФ. Таким образом, новая редакция Правил предоставляет Ведомству еще более широкие полномочия – по сути, сайт может быть заблокирован мгновенно после обращения к регистратору, без обращения в суд.
Разъяснения по поводу применения новой редакции Правил (например, какие обоснования должны содержаться в мотивированном требовании Роскомнадзора) ожидаются от самого Ведомства и Координационного центра доменов .RU/.РФ.
Как и раньше, регистратор также вправе прекратить делегирование домена, в том числе, если узнает, что сведения об администраторе домена недостоверны, или что сайт используется для передачи конфиденциальной информации или распространения вредоносных компьютерных программ (вирусов).
Мосгорсуд будет первой инстанцией по делам об ограничении доступа к мессенджерам
5 декабря 2022 года вступили в силу поправки [5] в Кодекс административного производства, которые дополняют нормы о подсудности. Отныне Московский городской суд рассматривает в качестве суда первой инстанции не только административные дела об ограничении доступа к аудиовизуальному сервису (онлайн-кинотеатрам), но и дела об ограничении доступа к информационным системам и (или) программам для ЭВМ, которые предназначены и (или) используются для передачи электронных сообщений (мессенджерам). Ограничение доступа к мессенджеру или онлайн-кинотеатру может быть связано с рядом причин: систематическим нарушением российского законодательства о персональных данных, размещением информации, распространение которой запрещено в России, нарушением авторских прав.
Ранее подобные дела рассматривались в обычном порядке, в качестве судов первой инстанции выступали районные суды. Вероятно, наделение Могсорсуда полномочиями суда первой инстанции по делам, связанным с мессенджерами и онлайн-кинотеатрами, позволит сформировать единую судебную практику по таким делам.
[1] Приказ ФСБ России от 01.11.2022 N 543 «Об определении переходного периода, предусмотренного подпунктом «б» пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. N 250″ (Зарегистрировано в Минюсте России 01.12.2022 N 71291).
[2] Федеральный закон «О внесении изменений в статьи 39 и 46 Федерального закона «О связи» от 14.07.2022 N 356-ФЗ.
[4] «Правила регистрации доменных имен в доменах .RU и .РФ» (утв. решением Координационного центра национального домена сети Интернет от 05.10.2011 N 2011-18/81) (ред. от 07.11.2022).
[5] Федеральный закон от 05.12.2022 N 477-ФЗ «О внесении изменений в статью 3 Федерального закона «О компенсации за нарушение права на судопроизводство в разумный срок или права на исполнение судебного акта в разумный срок» и Кодекс административного судопроизводства Российской Федерации».