Постановление Правительства РФ от 22.05.2025 N 702
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 22 мая 2025 г. N 702
ОБ УТВЕРЖДЕНИИ ПРАВИЛ
ПРОВЕРКИ СООТВЕТСТВИЯ ПОЛЬЗОВАТЕЛЕЙ ГОСУДАРСТВЕННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЫ, ОПРЕДЕЛЕННОЙ В СООТВЕТСТВИИ
С ЧАСТЬЮ 2 СТАТЬИ 13.1 ФЕДЕРАЛЬНОГО ЗАКОНА "О ПЕРСОНАЛЬНЫХ
ДАННЫХ", ТРЕБОВАНИЯМ, УКАЗАННЫМ В ЧАСТИ 7 СТАТЬИ 13.1
ФЕДЕРАЛЬНОГО ЗАКОНА "О ПЕРСОНАЛЬНЫХ ДАННЫХ"
В соответствии со статьей 13.1 Федерального закона "О персональных данных" Правительство Российской Федерации постановляет:
1. Утвердить согласованные с Федеральной службой безопасности Российской Федерации прилагаемые Правила проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13.1 Федерального закона "О персональных данных".
2. Настоящее постановление вступает в силу с 1 сентября 2025 г.
Председатель Правительства
Российской Федерации
М.МИШУСТИН
Утверждены
постановлением Правительства
Российской Федерации
от 22 мая 2025 г. N 702
ПРАВИЛА
ПРОВЕРКИ СООТВЕТСТВИЯ ПОЛЬЗОВАТЕЛЕЙ ГОСУДАРСТВЕННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЫ, ОПРЕДЕЛЕННОЙ В СООТВЕТСТВИИ
С ЧАСТЬЮ 2 СТАТЬИ 13.1 ФЕДЕРАЛЬНОГО ЗАКОНА "О ПЕРСОНАЛЬНЫХ
ДАННЫХ", ТРЕБОВАНИЯМ, УКАЗАННЫМ В ЧАСТИ 7 СТАТЬИ 13.1
ФЕДЕРАЛЬНОГО ЗАКОНА "О ПЕРСОНАЛЬНЫХ ДАННЫХ"
1. Настоящие Правила устанавливают порядок проверки соответствия граждан Российской Федерации и российских юридических лиц, являющихся пользователями или желающих стать пользователями государственной информационной системы, определенной в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13.1 Федерального закона "О персональных данных" (далее соответственно - пользователь системы, заявитель, требования, проверка соответствия).
2. Проверка соответствия осуществляется федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий (далее - уполномоченный орган).
3. В целях проверки соответствия заявитель подает в уполномоченный орган запрос о проведении проверки соответствия (далее - запрос заявителя), подписанный гражданином Российской Федерации, руководителем или уполномоченным представителем российского юридического лица.
Запрос заявителя представляется в уполномоченный орган непосредственно или с использованием почтовой связи в форме документа на бумажном носителе.
При наличии технической возможности запрос заявителя подается с использованием личного кабинета в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (далее - личный кабинет) в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи") или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи"), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
При этом взаимодействие заявителя с федеральной государственной информационной системой "Единый портал государственных и муниципальных услуг (функций)" обеспечивается в соответствии с правилами и принципами, установленными национальными стандартами Российской Федерации в области криптографической защиты информации, утвержденными в соответствии с Федеральным законом "О стандартизации в Российской Федерации".
4. Запрос заявителя, являющегося гражданином Российской Федерации, должен содержать:
а) фамилию, имя, отчество (при наличии);
б) дату и место рождения;
в) страховой номер индивидуального лицевого счета застрахованного лица в системах обязательного пенсионного страхования и обязательного социального страхования;
г) идентификационный номер налогоплательщика;
д) сведения о паспорте гражданина Российской Федерации, удостоверяющем личность гражданина Российской Федерации на территории Российской Федерации (серия, номер и дата выдачи);
е) адрес электронной почты или почтовый адрес заявителя.
5. Запрос заявителя, являющегося российским юридическим лицом, должен содержать:
а) полное наименование и адрес в пределах места нахождения;
б) идентификационный номер налогоплательщика;
в) основной государственный регистрационный номер;
г) сведения о единоличном исполнительном органе и членах коллегиального исполнительного органа:
фамилию, имя, отчество (при наличии);
страховой номер индивидуального лицевого счета застрахованного лица в системах обязательного пенсионного страхования и обязательного социального страхования;
наименование должности;
дату и место рождения;
серию и номер паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации;
д) адрес электронной почты или почтовый адрес заявителя.
6. К запросу заявителя, являющегося российским юридическим лицом, прилагаются:
а) сведения и документы, подтверждающие, что заявитель находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем 50 процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица;
б) доверенность или иной документ, подтверждающий право уполномоченного лица заявителя, направившего запрос заявителя, действовать от имени заявителя;
в) иные документы и сведения, подтверждающие соответствие заявителя требованиям, которые заявитель считает необходимым приложить к запросу заявителя.
7. Уполномоченный орган в срок, не превышающий 15 рабочих дней со дня получения запроса заявителя, рассматривает запрос заявителя, проверяет соответствие заявителя требованиям.
8. В случае выявления неполноты или недостоверности сведений, содержащихся в запросе заявителя и представленных вместе с запросом заявителя документах, уполномоченный орган направляет заявителю мотивированный запрос об уточнении сведений или представлении недостающих документов (далее - мотивированный запрос). Мотивированный запрос направляется в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя.
В случае направления заявителю мотивированного запроса проверка соответствия приостанавливается на 15 рабочих дней.
Ответ на мотивированный запрос представляется непосредственно или с использованием почтовой связи в письменном виде за подписью гражданина Российской Федерации, руководителя или уполномоченного представителя российского юридического лица. При наличии технической возможности ответ на мотивированный запрос представляется с использованием личного кабинета в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи") или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи"), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
В случае непредставления требуемых сведений и документов в течение 15 рабочих дней со дня направления мотивированного запроса уполномоченный орган направляет заявителю мотивированный отказ в подтверждении соответствия заявителя требованиям в форме электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя.
9. В случае если по результатам проверки соответствия уполномоченным органом установлено, что заявитель не соответствует требованиям, заявителю направляется в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя мотивированный отказ в подтверждении соответствия требованиям.
10. В случае если по результатам проверки соответствия уполномоченным органом установлено, что заявитель соответствует требованиям, заявителю направляется уведомление о соответствии требованиям (далее - уведомление уполномоченного органа) в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя.
11. Не позднее чем по истечении одного года со дня направления уведомления уполномоченного органа пользователь системы направляет запрос в соответствии с пунктами 3 - 6 настоящих Правил. Уполномоченный орган рассматривает указанный запрос в соответствии с пунктами 7 - 10 настоящих Правил.
В случае если пользователь системы не подал запрос, указанный в абзаце первом настоящего пункта, до истечения одного года со дня направления уведомления уполномоченного органа, уполномоченный орган приостанавливает доступ пользователя системы к государственной информационной системе, определенной в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных".
12. В случае изменения сведений, указанных в запросе заявителя, пользователь системы, получивший от уполномоченного органа уведомление уполномоченного органа, информирует уполномоченный орган об указанных изменениях в течение 5 рабочих дней со дня, когда ему стало известно об указанных изменениях, путем направления уведомления в свободной форме (далее - уведомление пользователя системы). Уведомление пользователя системы представляется в уполномоченный орган непосредственно или с использованием почтовой связи в форме документа на бумажном носителе за подписью гражданина Российской Федерации, руководителя или уполномоченного представителя российского юридического лица.
При наличии технической возможности уведомление пользователя системы направляется с использованием личного кабинета в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи") или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи"), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
При получении уведомления пользователя системы уполномоченный орган проводит проверку представленных пользователем системы сведений в соответствии с порядком, предусмотренным пунктами 7 - 10 настоящих Правил.
13. В случае если в уведомлении пользователя системы, направленном в соответствии с пунктом 12 настоящих Правил, содержатся сведения, указывающие, что пользователь системы более не соответствует требованиям, уполномоченный орган в течение 3 рабочих дней со дня поступления указанных сведений направляет пользователю системы мотивированный отказ в подтверждении соответствия требованиям в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя, либо уведомлении пользователя системы адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя, либо уведомлении пользователя системы почтовому адресу, или, при наличии технической возможности, в личный кабинет пользователя системы.
14. В целях проверки соответствия заявителей и пользователей системы требованиям уполномоченный орган запрашивает в том числе посредством единой системы межведомственного электронного взаимодействия:
а) сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных, у федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных;
б) сведения, содержащиеся в едином государственном реестре юридических лиц, у федерального органа исполнительной власти, осуществляющего государственную регистрацию юридических лиц и индивидуальных предпринимателей;
в) сведения о паспорте гражданина Российской Федерации, в том числе являющегося единоличным исполнительным органом и членом коллегиального исполнительного органа юридического лица, сведения о наличии (отсутствии) судимости и (или) факте уголовного преследования либо о прекращении уголовного преследования гражданина, в том числе являющегося единоличным исполнительным органом юридического лица, сведения о наличии или приобретении гражданства (подданства) иностранного государства у гражданина Российской Федерации, в том числе являющегося единоличным исполнительным органом юридического лица, у федерального органа исполнительной власти в сфере внутренних дел.
15. Федеральные органы исполнительной власти, указанные в пункте 14 настоящих Правил, представляют сведения, указанные в пункте 14 настоящих Правил, не позднее 5 рабочих дней со дня поступления соответствующего обращения уполномоченного органа, если иное не установлено законодательством Российской Федерации.
16. В целях проверки соответствия заявителей и пользователей системы требованию, указанному в подпункте "г" пункта 2 части 7 статьи 13.1 Федерального закона "О персональных данных", федеральным органом исполнительной власти, уполномоченным в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, до уполномоченного органа доводится с использованием единой системы межведомственного электронного взаимодействия информация из перечня организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, и из составляемых в рамках реализации полномочий, предусмотренных главой VII Устава Организации Объединенных Наций, Советом Безопасности Организации Объединенных Наций или органами, специально созданными решениями Совета Безопасности Организации Объединенных Наций, перечней организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения.