Приказ Минкомсвязи России № 573 от 29 октября 2018 года "Об утверждении Требований к техническим и программным средствам информационных систем, содержащих базы данных абонентов оператора связи и предоставленных им услугах связи, а также информацию о пользователях услугами связи и о предоставленных им услугах связи, обеспечивающих выполнение установленных действий при проведении оперативно-розыскных мероприятий" регулирует использование системы СОРМ 3 в предоставлении услуг связи. Этот приказ устанавливает технический регламент для операторов связи, позволяющий эффективно контролировать процессы регистрации и обработки данных пользователей связи.
В частности, предусмотрены требования к:
- Программному обеспечению и оборудованию для обработки информации.
- Структуре и содержанию баз данных абонентов.
- Методам и процедурам защиты информации.
- Организациям и персоналу, занимающимся обработкой данных.
Приказ устанавливает обязанности операторов связи по формированию и ведению информационных систем, гарантирующих эффективное осуществление оперативно-розыскных мероприятий (ОРМ). Подготовка и внедрение подобных систем становятся обязательным условием легальной деятельности операторов связи в России.
Ключевые моменты приказа № 573
В приказе выделены следующие основополагающие пункты:
- Уточнено определение «Информационная система», которое охватывает комплексы технических устройств и программных продуктов, используемых для накопления и обработки данных о пользователях услуг связи.
- Подробно описаны требования к структуре, составу и объемам хранимых данных, содержащихся в информационной системе оператора связи.
- Установлены правила учета персональных данных, позволяющие отслеживать происхождение и изменение записей в системах связи.
- Зафиксированы процедуры передачи данных пользователям и уполномоченным органам в рамках ФЗ №374-ФЗ ("О связи") и постановления правительства РФ №538.
- Утверждено, что контроль за выполнением этих требований возлагается на специальные подразделения, наделенные полномочиями по проверке и надзору за операторами связи.
Действия операторов связи
Операторы связи несут ответственность за надлежащее исполнение предписаний приказа № 573. Для этого они обязаны предпринять следующие шаги:
- Разработать и утвердить внутренние инструкции и положения, регламентирующие порядок обработки данных абонентов.
- Использовать сертифицированные программные продукты и технику, рекомендованные Минкомсвязью России.
- Организовать регулярное обучение и подготовку персонала, занятого обслуживанием информационной системы.
- Обеспечивать бесперебойную работу технических средств, предотвращая утечку и несанкционированный доступ к данным.
- Провести интеграцию своих систем с центральными компонентами СОРМ, выполняя распоряжения государственных органов.
