Serviciul Federal pentru Control Tehnic și Export (fstek russia). Fstek și permise Certificatul fstek, pe lângă necesitatea nominală, capătă o semnificație reală

Ordinul Serviciului Federal pentru Controlul Tehnic și al Exporturilor din 1 iunie 2017 N 102 „În aprobare reglementări administrative Serviciul Federal de Control Tehnic și Export pentru prestarea serviciilor publice de eliberare a licențelor și a autorizațiilor pentru realizarea operațiunilor de export și (sau) import de mărfuri (lucrări, servicii), informare, rezultate activitate intelectuală(drepturile asupra acestora) în cazurile prevăzute de lege Federația Rusă(cu modificări și completări)

Ordinul Serviciului Federal de Control Tehnic și Export
din data de 1 iunie 2017 N 102
„Cu privire la aprobarea Regulamentului Administrativ al Serviciului Federal de Control Tehnic și Export pentru prestarea de servicii publice pentru eliberarea de licențe și autorizații pentru realizarea operațiunilor de export și (sau) import de mărfuri (lucrări, servicii), informații, rezultate ale activității intelectuale (drepturi asupra acestora) în cazurile prevăzute de legislația Federației Ruse"

Cu modificări și completări de la:

În conformitate cu articolul 19, partea 2 din articolul 20 din Legea federală din 18 iulie 1999 N 183-FZ „Cu privire la controlul exporturilor” (Sobranie Zakonodatelstva Rossiyskoy Federatsii, 1999, N 30, art. 3774; 2007, N 49, art. 6044; 2013, N 51, art. 6692), clauza 2 din Regulamentul Serviciului Federal pentru Controlul Tehnic și al Exporturilor, aprobat prin Decretul Președintelui Federației Ruse din 16 august 2004 N 1085 (Legislația Colectată a Federația Rusă, 2004, N 34, art. 3541; 2005, N 13, art. 1138; 2006, N 49, art. 5192; 2008, N 43, art. 4921; N 47, art. 5431; 2012, N. 81; 2013, N 26, pct. 3314; N 52, pct. 7137; 2014, N 36, pct. 4833; N 44, pct. 6041; 2015, N 4, pct. 641; 2016, N 1, pct. 211), alin. 4 din regulament pentru obținerea unui permis Comisia pentru controlul exporturilor din Federația Rusă pentru realizarea tranzacțiilor economice străine cu bunuri, informații, lucrări, servicii, rezultate ale activității intelectuale (drepturi asupra acestora), care pot fi utilizate de un stat străin sau persoană străinăîn vederea creării de arme de distrugere în masă și a mijloacelor lor de transport, alte tipuri de arme și echipament militar sau dobândite în interesul organizațiilor sau persoanelor implicate în activități teroriste, aprobat prin Decretul Guvernului Federației Ruse din 15 august 2005 N 517; 2009, N 26, articol 3067; 2011, N 35, articol 5096; 2012, N 3, articol 415; N 43, articol 5874; 2014, N 44, articol 6061) și Reguli pentru elaborarea și aprobarea reglementărilor administrative pentru furnizarea de servicii publice, aprobate prin Decretul Guvernului Federației Ruse din 16 mai, 2011 N 373 „Cu privire la elaborarea și aprobarea reglementărilor administrative de execuție funcții de statși reglementări administrative pentru furnizarea de servicii publice” (Legislația colectată a Federației Ruse, 2011, nr. 22; art. 3169; nr. 35, art. 5092; 2012, nr. 28, art. 3908; nr. 36, Art. 4903; Nr. 50, Art. 7070; N 52, articolul 7507; 2014, N 5, articolul 506), ordon:

2. Recunoașteți ca nevalid:

a) Ordinul FSTEC al Rusiei din 4 mai 2012 N 51 „Cu privire la aprobarea Regulamentului Administrativ al Serviciului Federal pentru Controlul Tehnic și al Exporturilor pentru furnizarea de servicii publice pentru punerea în aplicare (în competența sa) a reglementărilor netarifare a activităților de comerț exterior, inclusiv eliberarea de licențe pentru operațiunile de export și (sau) import de bunuri (lucrări, servicii), informații, rezultate ale activității intelectuale (drepturi asupra acestora) în cazurile prevăzute de legislația Federației Ruse " (înregistrat de Ministerul Justiției al Federației Ruse la 4 iunie 2012, înregistrare N 24445);

b) Ordinul FSTEC al Rusiei din 3 aprilie 2013 N 39 „Cu privire la modificările la regulamentele administrative ale Serviciului Federal pentru Controlul Tehnic și al Exporturilor pentru furnizarea de servicii publice pentru punerea în aplicare (în competența sa) a reglementărilor netarifare a activităților de comerț exterior, inclusiv eliberarea de licențe pentru efectuarea de operațiuni de export și (sau) import de mărfuri (lucrări, servicii), informații, rezultate ale activității intelectuale (drepturi asupra acestora) în cazurile prevăzute de legislația Federația Rusă, aprobat prin ordin al FSTEC al Rusiei din 4 mai 2012 N 51 "(înregistrat de Ministerul Justiției al Federației Ruse la 15 mai 2013, înregistrare N 28404);

c) paragraful 1 din ordinul FSTEC al Rusiei din 27 mai 2014 N 59 „Cu privire la modificările la reglementările administrative ale Serviciului Federal pentru Controlul Tehnic și al Exporturilor pentru furnizarea de servicii publice în domeniul controlului exporturilor” (înregistrat de către Ministerul Justiției al Federației Ruse la 19 iunie 2014, înregistrare N 32817);

d) paragraful 7 din anexa la ordinul FSTEC al Rusiei din 2 decembrie 2014 N 134 „Cu privire la modificările aduse reglementărilor administrative pentru furnizarea de servicii publice și îndeplinirea funcțiilor de stat ale Serviciului Federal pentru Control Tehnic și Export " (înregistrat de Ministerul Justiției al Federației Ruse la 22 decembrie 2014 ., înregistrare N 35303);

e) Ordinul FSTEC al Rusiei din 8 decembrie 2014 N 136 „Cu privire la modificările la Regulamentul Administrativ al Serviciului Federal pentru Controlul Tehnic și al Exporturilor pentru furnizarea de servicii publice pentru punerea în aplicare (în competența sa) a reglementărilor netarifare a activităților de comerț exterior, inclusiv eliberarea de licențe pentru efectuarea operațiunilor de export și (sau) import de mărfuri (lucrări, servicii), informații, rezultate ale activității intelectuale (drepturi asupra acestora) în cazurile prevăzute de legislația Federația Rusă, aprobat prin ordin al FSTEC al Rusiei din 4 mai 2012 N 51 "(înregistrat de Ministerul Justiției al Federației Ruse la 25 decembrie 2014, înregistrare N 35411).

Înmatriculare N 48632

Aprobat
ordinul Serviciului Federal
pentru tehnic și export
Control
din data de 1 iunie 2017 N 102

Reglementări administrative ale Serviciului Federal de Control Tehnic și Export pentru furnizarea de servicii publice pentru eliberarea de licențe și autorizații pentru realizarea operațiunilor de export și (sau) import de bunuri (lucrări, servicii), informații, rezultate intelectuale activitate în cazurile prevăzute de legislația Federației Ruse

Alineatul 1, care a aprobat Regulamentele administrative, a devenit invalid la 23 decembrie 2019 - Ordinul FSTEC al Rusiei din 2 septembrie 2019 N 161

Au fost reglementate eliberarea de licențe și autorizații pentru exportul și (sau) importul de bunuri (lucrări, servicii), informații, rezultate ale activității intelectuale (drepturi asupra acestora).

Serviciul public este oferit persoanelor juridice ruse și persoanelor fizice implicate în tranzacții economice străine cu bunuri, informații, lucrări, servicii, rezultate ale activității intelectuale (drepturi asupra acestora), care pot fi utilizate în crearea de arme de distrugere în masă, mijloacele acestora. de livrare, alte tipuri de arme și echipamente militare, sau în pregătirea și (sau) comiterea de acte teroriste și pentru care se stabilește controlul la export.

Ca urmare a prestării de servicii publice, se eliberează o licență unică pentru exportul (importul) produselor incluse în listele (listele) de bunuri și tehnologii controlate aprobate prin decrete ale Președintelui Federației Ruse; o licență generală de desfășurare a operațiunilor cu un anumit tip de produs controlat, indicând cantitatea maximă (pentru mărfuri) și valoarea drepturilor transferate (pentru tehnologii) și țara de utilizare finală fără a identifica un anumit cumpărător (destinatar). De asemenea, este convenit un permis de reexport (transfer către o terță parte) a produselor enumerate și se eliberează un permis de export de produse supuse controlului complet.

Au fost stabilite condițiile de obținere a licențelor (autorizațiilor). Conținutul procedurilor administrative specifice este dezvăluit.

Reglementările administrative ale FSTEC din Rusia privind reglementarea netarifară a activităților de comerț exterior, inclusiv eliberarea licențelor de export (import), au fost declarate nevalide.

Ordinul Serviciului Federal de Control Tehnic și Export din 1 iunie 2017 N 102 „Cu privire la aprobarea Regulamentului Administrativ al Serviciului Federal de Control Tehnic și Export pentru furnizarea de servicii publice pentru eliberarea de licențe și autorizații de export și ( sau) import de bunuri (lucrări), servicii), informații, rezultate ale activității intelectuale (drepturi asupra acestora) în cazurile prevăzute de legislația Federației Ruse"

Înmatriculare N 48632

Prezentul ordin intră în vigoare la 4 noiembrie 2017.

Acest document a fost modificat de următoarele documente:

Ordinul Serviciului Federal de Control Tehnic și Export din 2 septembrie 2019 N 161

FSTEC înseamnă Serviciul Federal pentru Control Tehnic și Export. Face parte din Ministerul Apărării al Federației Ruse și este conceput pentru a proteja statul și interesele sale de serviciile de informații externe ale tuturor țărilor neprietenoase cu Rusia. Până în 2004, acest serviciu a fost numit Comisia tehnică de stat sub președintele Federației Ruse. Acest serviciu include Institutul de Stat de Cercetare a Problemelor de Testare protectie tehnica informație.

FSTEC, pe baza Reglementărilor existente privind această organizare, între altele, îndeplinește funcții care ne permit să vorbim despre autorizații de la FSTEC. (Acest text nu se ocupă direct de controalele la export și, în consecință, de autorizare documente FSTECîn legătură cu această specie activităţile serviciului federal). Acestea sunt următoarele activități:

licențiere FSTEC;
Certificare FSTEC;
efectuarea de examinări la obţinerea admiterii în secrete de stat.

Documente de autorizare FSTEC

Eliberat de serviciul federal pe baza Regulamentului privind licențele, pus în vigoare de Guvernul Federației Ruse prin adoptarea Decretului nr. 504 din 15 august 2006 nr. 504. Acest document se referă la obținerea permiselor FSTEC în domeniul protecției tehnice a informațiilor confidențiale, care include serviciile și activitățile de protecție a informațiilor împotriva accesului neautorizat. Accesul neautorizat poate fi efectuat și prin canale tehnice, care face și obiectul acțiunii din prezentul Regulament. Acțiunile speciale privind informațiile pentru blocarea, denaturarea sau distrugerea acesteia sunt, de asemenea, considerate acces neautorizat.

Cerințele care se aplică solicitanților de licență în acest domeniu pentru eliberarea autorizațiilor de la SFTEC sunt următoarele:

prezența în personal a specialiștilor cu studii superioare sau medii (cu pregătire avansată sau recalificare) în domeniul securității tehnice a informațiilor;
prezența spațiilor special echipate pentru activități licențiate și conformitatea lor legală cu standardele tehnice și legislația;
disponibilitatea echipamentelor de control și măsurare, producție, testare;
prezența marcajelor, certificatelor și documentelor care confirmă trecerea verificării (calibrarii) metrologice pentru toate tipurile de echipamente;
la utilizarea echipamentelor automate ale sistemelor informatice care conțin informații confidențiale în baze de date, prin mijloace de protecție a informațiilor, certificate și certificate conform cerințelor de securitate a informațiilor;
utilizați în scopul prelucrării informațiilor confidențiale numai software licențiat în prezența unui acord cu dezvoltatorii;
disponibilitatea documentației de reglementare, legale, de reglementare, metodologică și metodologică necesară referitoare la protecția tehnică a informațiilor.

Organizațiile ale căror activități sunt legate de desfășurarea de evenimente și prestarea următoarelor servicii în domeniul secretului de stat și al protecției acestuia trebuie să obțină autorizații FSTEC pentru protecția informațiilor:

proiectarea obiectelor secrete, controlul protecției informațiilor care sunt secrete de stat;
efectuarea de studii speciale mijloace tehnice procesarea informatiei;
efectuarea de lucrări de certificare a mijloacelor tehnice de protecție și prelucrare a informațiilor;
privind certificarea mijloacelor tehnice și software de control al securității informațiilor;
certificarea mijloacelor și sistemelor pentru conformitatea cu cerințele de securitate a informațiilor;
munca la dezvoltarea și implementarea instrumentelor de securitate a informațiilor;
prestare de servicii in domeniul protectiei secretelor de stat sau desfasurare de activitati in domeniul protectiei secretelor de stat;
furnizarea de servicii speciale de expertiză pentru organizațiile care doresc să obțină autorizații FSTEC.

Pentru eliberarea autorizațiilor FSTEC, solicitantul va trebui să treacă prin mai multe proceduri responsabile:

pregătirea organizației pentru desfășurarea unui tip de activitate licențiat;
recalificarea personalului și învățământul la distanță al acestuia în conformitate cu cerințele de licențiere în domeniul de activitate ales pentru protecția informațiilor;
analiza de specialitate a conformității organizației cu condițiile și cerințele pentru obținerea licenței FSTEC pentru tipul de activitate selectat;
analiza de specialitate a conformității echipamentelor de birou și a echipamentelor informatice cu cerințele FSTEC.

permise de certificare FSTEC

Acestea sunt întocmite pe baza Regulamentului privind certificarea instrumentelor de securitate a informațiilor, care a fost aprobat prin ordin al Comisiei Tehnice de Stat sub președintele Federației Ruse din 27 octombrie 1995 nr. 199 cu modificările ulterioare. Obținerea autorizațiilor de certificare FSTEC este necesară în următoarele cazuri:

să asigure securitatea obiectelor de informatizare în conformitate cu cerințele legislației ruse;
pentru mijloace de contracarare a informațiilor tehnice;
pentru Securitate tehnologia Informatiei, care sunt utilizate pentru formarea resurselor informaționale ale statului;
pentru protecția tehnică a informațiilor.

Unul dintre Documente directoare privind formarea familiilor de profiluri de protecție, publicată de Comisia Tehnică de Stat a Federației Ruse în 2003, prevede 4 clase de securitate pentru produsele de tehnologie a informației (IT):

Clasa 1 este utilizată pentru a proteja informațiile marcate „DEPARTICUL de IMPORTANTE”;
Clasa 2 este folosită pentru a proteja informațiile marcate „TOP SECRET”;
Clasa 3 este folosită pentru a proteja informațiile marcate „SECRETE”;
Clasa 4 este folosită pentru a proteja informațiile confidențiale.

Din practică. Pentru ca firmware-ul sau diverse programe să devină legale cazuri individuale pentru utilizare ca sistem sau serviciu software, este necesară o autorizație specială de la Serviciul Federal de Control Tehnic și Export sub formă de autorizații FSTEC.

Astfel, compania de renume mondial Cisco Systems a fost certificată în 2008 și a primit autorizații de la FSTEC, confirmând absența capacităților nedeclarate ale hardware-ului său și software-ului utilizat.

În ultimii ani, diferite familii de software precum „Microsoft Windows 7” și „Microsoft Windows Server 2008” au primit certificatele FSTEC corespunzătoare.

ESET NOD32 și-a furnizat produsele antivirus pentru analiza conformității cu cerințele FSTEC. Această companie a confirmat faptul că software-ul său antivirus poate fi utilizat pe acele facilități de calcul în care sunt prelucrate și date care sunt reglementate de legea privind datele personale ale cetățenilor Federației Ruse.

Acces la secretele de stat

Serviciul Federal de Securitate (FSB) al Federației Ruse determină drepturile de acces ale cetățenilor și funcționarilor la secretele de stat. Dar în unele cazuri, pentru ca astfel de autorizații să fie eliberate, este necesară o examinare, care este inclusă în competențele FSTEC. Prin urmare, Serviciul Federal de Control Tehnic și Export, împreună cu FSB, participă la implementare expertiza speciala pentru eliberarea autorizaţiilor organizaţiilor pentru a desfăşura lucrări constituind secret de stat. FSTEC este, de asemenea, participant la atestarea de stat efectuată pentru managerii responsabili cu protecția secretelor de stat.

Serviciul Federal de Control Tehnic și Export (FSTEC al Rusiei) este o agenție federală putere executiva Rusia, realizează implementarea politicii de stat, organizarea coordonării și interacțiunii interdepartamentale, funcții speciale și de control în domeniul securității statului.

Istorie

2020: FSTEC a recomandat agențiilor de stat să transfere sistemele de la Windows 7 la versiuni mai noi

2019

Publicarea versiunii actuale a cerințelor pentru protecția informațiilor în sistemele informaționale de stat

La 17 septembrie 2019 a devenit cunoscut faptul că Serviciul Federal pentru Control Tehnic și Export a publicat modificări la Cerințele de protecție a informațiilor care nu sunt secrete de stat conținute în guvern. sisteme de informare. Citeste mai mult.

Certificatul FSTEC, pe lângă necesitatea nominală, capătă o semnificație reală

Serviciul Federal pentru Control Tehnic și Economic (FSTEC) a propus noi cerințe pentru dezvoltatorii de software. Potrivit acestora, instrumentele de securitate a informațiilor trebuie testate pentru a identifica vulnerabilitățile și capabilitățile nedeclarate („marcaje”, „backdoors”) în conformitate cu metodologia elaborată și aprobată de FSTEC în februarie 2019.

Vânzătorii au reacționat rece la inițiativă. Respectarea noilor cerințe va necesita investiții suplimentare din partea acestora și va reduce semnificativ prezența produselor de securitate a informațiilor importate în sectorul public.

Cu toate acestea, aceste argumente sunt insuportabile, spune șeful departamentului de analiză SearchInform Alexei Parfentiev. Potrivit acestuia, cerințele intră în vigoare la 1 iunie 2019, dar mulți vânzători serioși le respectă inițial atunci când dezvoltă software.

Care este situația inițială? Certificarea FSTEC este o întreprindere lungă și care necesită resurse. Dar principala problemă sistemică a fost că o versiune specifică este trimisă spre examinare - starea produsului în ziua în care documentul râvnit a fost primit.

Mâine veți face o schimbare, îmbunătățiți software-ul, adăugați o caracteristică și, teoretic, ar trebui să treceți din nou prin întreaga procedură. Dacă doriți să vindeți întotdeauna versiunea certificată, trebuie fie să rotiți caruselul la nesfârșit, fie să nu eliberați actualizări cât timp certificatul este valabil. În IT, toată lumea înțelege că acest lucru nu funcționează deloc. În lumea reală, nu puteți utiliza versiunea de software de 3 ani. Nimeni nu face asta. Se pare că confirmarea conformității de la FSTEC se dovedește a fi un document nominal și nu este întotdeauna o garanție a calității software-ului, explică Parfentiev.

După modificări, certificatul FSTEC va garanta cu adevărat siguranța produsului, deoarece. cerinţele pentru procesul de dezvoltare devin din ce în ce mai stricte. Aceasta înseamnă că produsul trebuie să fie sigur nu numai în momentul de față. Necesită ca întregul proces să fie organizat în siguranță.

Toate reglementările trebuie să fie semnate cu angajații cu privire la procedura de acțiuni în caz de depistare a problemelor, la procedura de acțiuni în cazul depistarii potențialelor vulnerabilități, la procedura de lucru cu clienții și în cazul detectării vulnerabilităților de către aceștia. Ar trebui efectuată analiză statică, dinamică a codului, ar trebui să fie utilizate software de control al versiunilor, medii de compilare unice închise etc. Noile cerințe presupun că codul rău intenționat va fi imposibil de introdus la nivel de proces, chiar și intenționat.

Potrivit lui Aleksey Parfentiev, vânzătorii se opun, deoarece procedura a fost complicată pentru ei. Implementarea cerințelor este o muncă grea. Serviciile de certificare nu sunt gratuite, amintesc ei, iar companiile pot pierde bani, ajungând fără certificate. Pe de altă parte, nimeni nu va revoca un certificat fără motiv, de asemenea, trebuie luat în considerare.

Serghei Ivanovici, 18 decembrie 2003 Comisia Tehnică de Stat a Rusiei a sărbătorit cea de-a 30-a aniversare. Din august 2004, sunteți deja șeful Serviciului Federal pentru Control Tehnic și Export. Cititorii publicației noastre, precum și managerii și specialiștii în domeniul informației, manifestă interes pentru unul dintre cei mai mari organisme federale executiv pentru implementarea politicii de stat în domeniul securității și ar dori să audă răspunsuri la o serie de întrebări referitoare la activitățile serviciului pe care îl conduceți în noile realități.

Prima întrebare se referă la schimbarea statutului Comisiei Tehnice de Stat a Rusiei în legătură cu emiterea Decretului Președintelui Federației Ruse din 9 martie 2004 nr. 314 „Cu privire la sistemul și structura organelor executive federale”?

Acest Decret a marcat a treia etapă în formarea și dezvoltarea departamentului nostru. Următorii pași pot fi luați în considerare mai devreme.

Prima - 18 decembrie 1973 - înființarea Comisiei Tehnice de Stat a URSS. Al doilea - la 5 ianuarie 1992 - crearea pe baza Comisiei Tehnice de Stat a URSS a unui organism de stat cu un statut superior - Comisia Tehnică de Stat sub președintele Federației Ruse (Comisia Tehnică de Stat a Rusiei).

În plus, încă o dată poate fi semnalată ca una intermediară între a doua și a treia etapă - 19 februarie 1999, când, în conformitate cu Decretul președintelui Federației Ruse nr. 212, Comisia Tehnică de Stat a Rusiei a primit statutul de organ executiv federal.

În conformitate cu Decretul președintelui Federației Ruse din 9 martie 2004 nr. 314, Comisia Tehnică de Stat a Rusiei a fost transformată în Serviciul Federal de Control Tehnic și Export (FSTEC al Rusiei). Prin același decret, FSTEC a transferat Rusiei funcțiile de control al exporturilor ale Ministerului Dezvoltării Economice și Comerțului al Federației Ruse. Din octombrie 2004, serviciul există sub o nouă denumire și cu un personal actualizat.

FSTEC din Rusia este un organism executiv federal cu următoarele atribuții:

asigurarea securității informațiilor în sistemele cheie ale infrastructurii informaționale și de telecomunicații;
contracararea informațiilor tehnice străine;
asigurarea protecției tehnice a informațiilor prin metode necriptografice;
implementarea controlului exporturilor.

FSTEC din Rusia organizează activități sistemul de stat contracararea informațiilor tehnice și protecția tehnică a informațiilor și o gestionează.

FSTEC din Rusia este subordonată organismelor teritoriale (departamentele FSTEC din Rusia pentru districtele federale), Institutul de Stat de Cercetare și Testare pentru Probleme de Protecție a Informațiilor Tehnice și alte organizații din subordinea Serviciului.

Decretul Președintelui Federației Ruse din 16 august 2004 nr. 1085 a stabilit că Serviciul Federal pentru Tehnici și control expert, organele și organizațiile sale teritoriale subordonate acestuia sunt succesorii legali ai Comisiei Tehnice de Stat a Rusiei, organele teritorialeși organizațiile subordonate.

În plus, FSTEC al Rusiei este un organism de protecție a secretelor de stat, împuternicit să dispună de informații care constituie secrete de stat.

Cum se realizează în prezent interacțiunea dintre FSTEC din Rusia și ministerele și departamentele de aplicare a legii, precum și alte autorități executive?

În conformitate cu regulamentul privind FSTEC al Rusiei, una dintre sarcinile sale principale este de a organiza activitățile sistemului de stat pentru contracararea informațiilor tehnice și protecția tehnică a informațiilor la nivel federal, interregional, regional, sectorial și nivelurile obiectelor, precum și gestionarea sistemului de stat specificat.

Ca și până acum, toate normative acte juridiceȘi documente metodologice, publicate privind activitățile FSTEC din Rusia, sunt obligatorii pentru execuție de către oficiile organismelor federale puterea statuluiși autorități publice ale entităților constitutive ale Federației Ruse, autorități executive federale, autorități executive ale entităților constitutive ale Federației Ruse, administrația locală si organizatii.

Fără a împărți autoritățile executive în organisme ale blocurilor „putere” și „non-putere”, vreau să remarc că FSTEC din Rusia își desfășoară activitățile exclusiv în cooperare cu alte organisme executive federale privind cel mai inalt nivel, precum și la nivelul organelor teritoriale.

Acest lucru se realizează într-un mod dovedit de-a lungul anilor: principalele decizii ale FSTEC din Rusia sunt pregătite în comun cu ministerele și departamentele interesate, sunt convenite și adoptate la ședințele colegiului, ai cărui membri din oficiu sunt înalți funcționari ai executivului federal. corpuri, agentii guvernamentaleși organizații ale Federației Ruse, în conformitate cu lista aprobată de Președintele Federației Ruse.

Totodată, constat că principiul colegialității în materie de protecție a informațiilor nu estompează sau înlocuiește în niciun caz responsabilitate personala pentru starea de fapt în asigurarea protecției informațiilor într-un anumit departament. Deciziile luate nu sunt apanajul niciunui departament, ele țin cont, în primul rând, de interesele statului, ale societății și ale individului. Acest lucru elimină complet monopolul în luarea deciziilor probleme critice asigura securitate naționala.

Practica încheierii de acorduri bilaterale de cooperare cu diferite ministere și departamente care există încă de pe vremea Comisiei Tehnice de Stat a Rusiei continuă și astăzi. Aceste acorduri se bazează pe schimbul de informații de interes comun, precum și pe munca comună în domeniul protecției informațiilor și controlul eficacității acestora.

Serghei Ivanovici, conform Regulamentului privind FSTEC din Rusia, prima dintre alte sarcini principale atribuite serviciului dumneavoastră federal este sarcina de a asigura securitatea informațiilor în sistemele cheie ale infrastructurii informaționale a Federației Ruse. Ce se înțelege prin sisteme cheie și care este relevanța acestei sarcini?

Conform Doctrinei securitatea informatiei Federația Rusă una dintre componentele importante ale intereselor naționale ale țării în sfera informațională este protecția resurselor informaționale împotriva accesului neautorizat, asigurând securitatea sistemelor informatice și de telecomunicații. Acest lucru se datorează faptului că sistemele departamentale de informare și telecomunicații devin baza pentru crearea de baze de date federale, rețele departamentale de transmisie a datelor, sisteme de control automate pentru producție, energie, transport, comunicații și finanțe. Astfel de sisteme sunt deja create și funcționează în organizații atât din sectorul public, cât și din cel non-public.

Aceste sisteme acumulează, procesează și transmit informații legate de activitățile de producție, organizatorice, economice, științifice, tehnice, de credit, financiare și de altă natură ale statului. Într-o serie de sisteme și rețele circulă informații de expediere operațională și control tehnologic, care determină fiabilitatea și siguranța funcționării întregului complex economic al Rusiei și are un impact semnificativ asupra asigurării securității naționale a acesteia în sfera informațională. Aceste sisteme sunt cheie. Astfel de sisteme includ:

sistemele informaționale ale autorităților publice, organelor de conducere și structurilor de aplicare a legii;
sisteme informatice ale activitatilor financiar-creditare si bancare;
sisteme informatice si de telecomunicatii motiv special;
rețelele de comunicații ale structurilor de drept;
rețele publice de comunicații în zone care nu dispun de tipuri de comunicare de rezervă sau alternative;
sisteme automate de control al alimentării cu energie electrică;
sisteme de control automate pentru transport terestre și aerian;
sisteme de control automate pentru producția și transportul de petrol și gaze;
sisteme automate de avertizare și lichidare urgente;
sisteme automate de control al mediului industriile periculoase;
sisteme automate de management al alimentării cu apă;
sisteme geografice și de navigație.

Desigur, aceasta nu este o listă completă. Doar în nord-vest District federal, conform estimărilor noastre, există peste 1600 de obiecte incluse în sistemele cheie de mai sus. Majoritatea sunt echipate sisteme automatizate management, care necesită o muncă deosebită pentru protejarea informației la nivelul sistemelor care au un impact semnificativ asupra asigurării securității naționale în sfera informațională.

Anterior, Comisia Tehnică de Stat a Rusiei, împreună cu autoritățile executive federale interesate, a desfășurat deja lucrări pentru a evalua starea securității informațiilor în sistemele de control operațional al dispecerelor diferitelor departamente.

Rezultatele lucrării au condus la concluzia despre nivelul insuficient de securitate al sistemelor informatice și de telecomunicații operate. Motivele pentru aceasta sunt:

lipsa mijloacelor certificate de protejare a informațiilor împotriva accesului neautorizat în sistemele de control și transmitere a datelor, precum și a mijloacelor tehnice de monitorizare a integrității fizice a elementelor echipamentelor informatice;
utilizarea ca elemente principale de management a schimburilor digitale de producție străină care nu sunt certificate conform cerințelor de securitate de către diverse instituții care au acces la bursele orașului;
conectarea sistemelor de informații și telecomunicații la internet fără implementarea complexului de măsuri organizatorice și tehnice adoptate în Federația Rusă pentru a asigura securitatea informațiilor acestor sisteme.

În prezența acestor factori, conexiunile neautorizate și orice acțiuni ilegale în legătură cu sistemele de informare și telecomunicații nu sunt excluse.

Experiență semnificativă a muncii desfășurate de Comisia Tehnică de Stat a Rusiei în rezolvarea problemelor de asigurare securitate tehnică informații cu acces limitat (secrete de stat și informații confidențiale) și a stat la baza noilor sarcini stabilite de Președintele Federației Ruse pentru FSTEC din Rusia:

implementarea politicii de stat în domeniul asigurării securității informațiilor în sistemele cheie ale infrastructurii informaționale, contracarării informațiilor tehnice și protecției tehnice a informațiilor;
asigurarea securității informațiilor în sistemele cheie structura informatiei contracararea informațiilor tehnice și protecției tehnice a informațiilor în aparatele autorităților de stat și executive de la toate nivelurile, precum și a guvernelor și organizațiilor locale;
activități de monitorizare pentru a asigura securitatea informațiilor în sistemele cheie ale infrastructurii informaționale, pentru a contracara informațiile tehnice și pentru a proteja tehnic informațiile.

FSTEC al Rusiei este învestit cu următoarele competențe:

dezvoltarea si definirea strategiei direcție prioritară activități de asigurare a securității informațiilor în sistemele cheie ale infrastructurii informaționale, de contracarare a informațiilor tehnice și de protecție tehnică a informațiilor;
coordonarea intersectorială a activităților și monitorizarea stării lucrărilor pentru asigurarea securității informațiilor în sistemele cheie ale infrastructurii informaționale.

Tradiţional loc importantÎn activitățile departamentului dumneavoastră au fost atribuite probleme de licențiere și probleme de certificare a instrumentelor de securitate a informațiilor. Se va schimba atitudinea față de aceste probleme odată cu noul statut al FSTEC al Rusiei?

FSTEC din Rusia, în calitate de cesionar al Comisiei Tehnice de Stat a Rusiei, este încă înzestrată cu astfel de competențe precum:

organizarea si autorizarea activitatilor de implementare a masurilor si/sau prestarii de servicii in domeniul protectiei secretelor de stat (in partea aferenta contracararii informatiilor tehnice si/sau protectiei tehnice a informatiilor);
crearea de mijloace de protecție a informațiilor care conțin informații care constituie secret de stat;
protecția tehnică a informațiilor confidențiale;
dezvoltarea și/sau producerea de instrumente de protecție a informațiilor confidențiale, precum și acordarea de licențe pentru alte tipuri de activități în conformitate cu legislația Federației Ruse.

În conformitate cu legislația Federației Ruse și cu regulamentul privind FSTEC din Rusia, serviciul organizează lucrări de evaluare a conformității (inclusiv lucrări de certificare) a contramăsurilor de informații tehnice, protecția informațiilor tehnice, securitatea tehnologiei informației utilizate pentru a forma resursele informaționale de stat, ca precum şi obiectele de informatizare.

Sistemul de stat de autorizare a activităților în domeniul protecției informațiilor cuprinde două componente:

admiterea întreprinderilor și organizațiilor la furnizarea de servicii de securitate a informațiilor;
controlul asupra calității și eficienței serviciilor prestate în cadrul activităților lor.

Licențierea activităților din domeniul protecției informațiilor, care este o anumită formă controlul statului, ar trebui să asigure nu numai admiterea organizațiilor care îndeplinesc anumite cerințe și condiții la implementare specii specificate activități, dar și îmbunătățirea calității măsurilor și serviciilor directe de protecție tehnică a informațiilor.

Evaluarea conformității produselor conform cerințelor de securitate a informațiilor se bazează pe sistemul de standardizare în vigoare în țară și pe documentația normativă și tehnică privind securitatea informației.

În legătură cu adoptarea Legii federale din 27 decembrie 2002 nr. 184 „Cu privire la reglementarea tehnică” și schimbarea principiilor reglementare tehnică, standardizarea și evaluarea conformității, există acum o nevoie urgentă de a dezvolta o politică comună. Se referă la asigurarea securității tehnologiilor informaționale și la construirea unui sistem integral de documente normative și metodologice care să stea la baza activităților diferitelor organisme care activează în domeniul asigurării securității tehnologiilor informaționale.

Pe lângă competențele indicate mai sus, FSTEC din Rusia are și competențele de a organiza dezvoltarea programelor de standardizare, reglementari tehniceși standarde naționale în domeniul asigurării securității informațiilor în sistemele cheie ale infrastructurii informaționale, al asigurării securității tehnologiilor informaționale utilizate, precum și în domeniul contracarării informațiilor tehnice și al protecției tehnice a informațiilor.

Implementarea acestor competențe în cadrul Programului de elaborare a reglementărilor tehnice pentru anii 2005-2006, aprobat prin Decretul Guvernului Federației Ruse din 6 noiembrie 2004 nr. 1421-r „Cu privire la aprobarea Programului pentru Elaborarea reglementărilor tehnice pentru 2004-2006”, este încredințată FSTEC din Rusia, care este unul dintre organizatorii elaborării a două reglementări tehnice:

„Cu privire la securitatea tehnologiilor informaționale”;
„Cu privire la cerințele pentru mijloacele de asigurare a securității tehnologiilor informaționale”.

- Vă rugăm să ne spuneți despre funcția de control al exporturilor atribuită FSTEC din Rusia.

În decembrie 2003, a avut loc o ședință a Consiliului de Securitate al Federației Ruse, dedicată problemei combaterii proliferării armelor de distrugere în masă (ADM). Necesitatea îmbunătățirii activității în acest domeniu a fost remarcată în cadrul acestei întâlniri. O componentă importantă a acestei lucrări este implementarea unui control eficient al exporturilor.

Problema neproliferării ocupă un loc important în strategia de politică externă a Federației Ruse și face obiectul unui dialog între Rusia și țări străine, inclusiv în cadrul ONU și al altor foruri internaționale. În ultimii ani, a fost posibilă intensificarea semnificativă a interacțiunii în acest domeniu cu țările lider ale lumii, în primul rând prin G8, Consiliul Rusia-NATO, dar și cu Uniunea Europeană.

În prezent, combaterea proliferării ADM și a mijloacelor lor de livrare a devenit mult mai complicată, iar în contextul intensificării terorismului internațional, această problemă a devenit una dintre principalele amenințări ale secolului XXI. Astăzi, un număr semnificativ de țări au capabilitățile tehnice pentru a crea ADM. Dacă nu este plasată o barieră de încredere pe calea răspândirii acestor arme, situația poate scăpa de sub control și lumea va fi în pragul unei catastrofe, care nu poate fi permisă.

Problema neproliferării are un alt aspect și pentru Rusia. În măsura în care granițele rusești sunt lungi, este extrem de important ca ADM și sistemele lor de livrare să nu fie desfășurate în apropierea teritoriului său, inclusiv în regiunile imediat adiacente Federației Ruse. Recent, a crescut amenințarea utilizării ADM, a componentelor sale sau a mijloacelor lor de livrare, a materialelor relevante (radioactive, chimice sau biologice) în scopuri teroriste, precum și riscul dezastrelor provocate de om și de mediu asociate producției și depozitarea ADM, componentele sale și materialele relevante.

Una dintre măsurile de contracarare a amenințărilor de mai sus legate de proliferarea ADM și mijloacele lor de livrare este punerea în aplicare a controalelor la export.

Controlul exporturilor reprezintă implementarea măsurilor stabilite legal de reglementare a activității economice străine (FEA) în legătură cu bunuri, tehnologii, lucrări, servicii, rezultate ale activității intelectuale de dublă utilizare, adică cele care pot fi utilizate atât în sectoarele civile ale economie și pentru crearea armelor de distrugere în masă, a mijloacelor de livrare a acestora și a altor tipuri de arme și echipamente militare.

Un sistem național de control al exporturilor a fost creat și funcționează în Rusia. Acest sistem este pe deplin compatibil tratate internationaleîn domeniul neproliferării (Tratatul de neproliferare nucleară, Convenția privind armele chimice, Convenția privind armele biologice și toxice) și documentele fundamentale ale regimurilor internaționale de control al exporturilor (Grupul furnizorilor nucleari, Regimul de control al tehnologiei rachetelor, Aranjamentul Wassenaar). În același timp, în organizarea activităților sistemului național de control al exporturilor, se acordă prioritate intereselor de asigurare a securității naționale a Federației Ruse.

Organismul de coordonare interdepartamental în domeniul controlului exporturilor este Comisia de control al exporturilor din Federația Rusă. În prezent, se lucrează pentru a da acestui organism noi funcții, în primul rând legate de consolidarea rolului său în combaterea proliferării ADM. În plus, în conformitate cu reforma administrativă în curs, componența Comisiei de control al exporturilor din Federația Rusă este actualizată. Asigurarea activităților Comisiei este una dintre sarcinile atribuite FSTEC din Rusia în domeniul controlului exporturilor.

În plus, serviciul nostru va îndeplini și funcțiile unui organism executiv federal special autorizat în domeniul controlului exporturilor. Principalele domenii de activitate ale FSTEC din Rusia legate de îndeplinirea acestor funcții includ:

implementarea politicii de stat și a măsurilor prevăzute de legislația pentru reglementarea activității economice externe, precum și organizarea cooperare între agențiiîn domeniul controlului exporturilor;
asigurarea participării Federației Ruse la activitățile forumurilor internaționale privind neproliferarea și regimurilor internaţionale controlul exporturilor;
pregătirea proiectelor de acte normative de reglementare pentru asigurarea lucrărilor de control al exporturilor etc.

În același timp, ne străduim să menținem continuitatea în activitatea și potențialul de personal al acestora structuri de stat, care anterior asigurau implementarea funcțiilor de control al exporturilor. În același timp, vedem clar perspectivele de îmbunătățire a acestei activități.

În special, se consideră oportună consolidarea rolului organelor teritoriale ale FSTEC din Rusia în punerea în aplicare a controlului exporturilor prin delegarea lor unei părți din competențele biroului central al FSTEC din Rusia. În primul rând, aceasta se referă la funcția de interacțiune pe problemele de control al exporturilor cu vama și aplicarea legii in locuri; implementarea activităților de control și verificare în legătură cu respectarea de către participanții la activitatea economică străină a cerințelor de control al exporturilor, acordarea acestora de asistență consultativă și informațională și metodologică, identificarea și prevenirea încălcărilor legislației în domeniul controlului exporturilor etc.

În plus, sunt planificate o serie de măsuri care să contribuie la reducerea timpului de obținere a licențelor și a permiselor de către participanții la activitatea economică străină. În măsura în care acest lucru se desfășoară, de regulă, în format interdepartamental, atunci una dintre modalitățile de reducere a acestor perioade este de a reglementa mai strict luarea în considerare a acestor contestații de către experții organelor executive federale interesate.

În cadrul cooperării internaționale, principalele eforturi ar trebui să se concentreze pe apărarea intereselor Federației Ruse ca exportator major de produse militare și cu dublă utilizare, precum și pe contracararea încercărilor de a utiliza controlul exporturilor ca mijloc de concurență. pe piețele mondiale de înaltă tehnologie.

Se planifică să se acorde o atenție deosebită dezvoltării cooperării în domeniul controlului exporturilor în cadrul Comunității Economice Eurasiatice, CSI, precum și spațiului economic comun al Federației Ruse, Republicii Belarus, Republicii Kazahstan și Ucrainei. . Se pare că scopul principal al unei astfel de lucrări ar trebui să fie eliminarea barierelor administrative în comerțul reciproc cu produse intensive în știință prin armonizarea legislației care reglementează activitatea economică străină.

SI. Grigorov,
Șeful FSTEC al Rusiei

Politica de Confidențialitate

Această politică de confidențialitate a datelor cu caracter personal (denumită în continuare Politica de confidențialitate) se aplică tuturor informațiilor pe care site-ul web al IP Zavgorodniy AA (denumit în continuare site-ul web al IP Zavgorodniy AA) situat pe un nume de domeniu (precum și subdomeniile acestuia) le poate primiți despre Utilizator în timpul utilizării site-ului (precum și subdomeniile acestuia), programele și produsele acestuia.

Definitia termenilor
1.1 Următorii termeni sunt utilizați în această Politică de confidențialitate:
1.1.1. „Administrarea site-ului” (denumită în continuare Administrația) - angajații autorizați să gestioneze site-ul web al IP Zavgorodniy AA, care acționează în numele IP Zavgorodniy AA, care organizează și (sau) efectuează prelucrarea datelor cu caracter personal și, de asemenea, determină scopurile prelucrării datelor cu caracter personal, componența datelor cu caracter personal care urmează a fi prelucrate, acțiunile (operațiunile) efectuate cu datele personale.
1.1.2. „Date cu caracter personal” - orice informație referitoare la o persoană identificată sau identificabilă direct sau indirect unui individ(subiectul datelor cu caracter personal).
1.1.3. „Prelucrarea datelor cu caracter personal” - orice acțiune (operațiune) sau un set de acțiuni (operații) efectuate cu sau fără utilizarea instrumentelor de automatizare cu date personale, inclusiv colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea) , extragerea, utilizarea, transferul (distribuirea, furnizarea, accesul), depersonalizarea, blocarea, ștergerea, distrugerea datelor cu caracter personal.
1.1.4. „Confidențialitatea datelor cu caracter personal” este o cerință obligatorie pentru Operator sau altă persoană care a obținut acces la datele cu caracter personal pentru a preveni distribuirea acestora fără acordul subiectului datelor cu caracter personal sau alte temeiuri legale.
1.1.5. „Site-ul IP Zavgorodniy A.A.” este o colecție de pagini web interconectate găzduite pe Internet la o adresă unică (URL): , precum și subdomeniile acesteia.
1.1.6. „Subdomeniile” sunt pagini sau un set de pagini situate pe domenii de nivel al treilea aparținând site-ului web al IP Zavgorodniy A.A., precum și alte pagini temporare, în partea de jos a cărora sunt indicate informațiile de contact ale Administrației.
1.1.5. „Utilizatorul site-ului IP Zavgorodniy A.A.” (denumit în continuare Utilizator) este o persoană care are acces la site-ul web al IE Zavgorodniy A.A. prin Internet și utilizează informațiile, materialele și produsele site-ului web al IE Zavgorodniy A.A..
1.1.7. „Cookies” – o mică bucată de date trimisă de un server web și stocată pe computerul utilizatorului, pe care clientul web sau browserul web o trimite către serverul web într-o solicitare HTTP de fiecare dată când încearcă să deschidă o pagină a site-ului corespunzător.
1.1.8. „Adresă IP” - o adresă unică de rețea a unui nod dintr-o rețea de computere prin care Utilizatorul obține acces la site-ul web al IP Zavgorodniy A.A.
Prevederi generale 2.1. Utilizarea site-ului IP Zavgorodniy A.A. Prin Utilizator înseamnă acceptarea acestei Politici de confidențialitate și a termenilor de prelucrare a datelor personale ale Utilizatorului.
2.2. În caz de dezacord cu termenii Politicii de confidențialitate, Utilizatorul trebuie să înceteze utilizarea site-ului web al IP Zavgorodniy A.A..
2.3. Această politică de confidențialitate se aplică site-ului web al IP Zavgorodniy A.A. Site-ul web al IP Zavgorodniy A.A. nu controlează și nu este responsabil pentru site-urile web ale terților, către care Utilizatorul poate urma link-urile disponibile pe site-ul IP Zavgorodniy A.A.
2.4. Administrația nu verifică acuratețea datelor cu caracter personal furnizate de Utilizator.

Subiectul politicii de confidențialitate

3.1. Această Politică de confidențialitate stabilește obligațiile Administrației de a nu dezvălui și de a asigura confidențialitatea datelor cu caracter personal pe care Utilizatorul le furnizează la solicitarea Administrației la înregistrarea pe site-ul IP Zavgorodniy AA, la abonarea la un buletin informativ prin e-mail sau la plasarea un ordin.
3.2. Datele cu caracter personal autorizate pentru prelucrare în temeiul acestei Politici de confidențialitate sunt furnizate de către Utilizator prin completarea formularelor de pe site-ul IP Zavgorodniy A.A. și include următoarele informații:
3.2.1. Nume de utilizator;
3.2.2. numărul de telefon de contact al Utilizatorului;
3.2.3. adresa E-mail(e-mail)
3.3. Site-ul web al IP Zavgorodniy A.A. protejează Datele care sunt transmise automat la vizitarea paginilor:
adresa IP
informații din cookie-uri
informații despre browser
timpul de acces
referrer (adresa paginii anterioare).
3.3.1. Dezactivarea cookie-urilor poate duce la imposibilitatea de a accesa părți ale site-ului care necesită autorizare.
3.3.2. Site-ul web al IP Zavgorodniy A.A. colectează statistici despre adresele IP ale vizitatorilor săi. Aceasta informatie utilizate pentru prevenirea, detectarea și rezolvarea problemelor tehnice.
3.4. Orice alte informații personale nespecificate mai sus (istoricul vizitelor, browserele utilizate, Sisteme de operare etc.) este supusă stocării în siguranță și nedistribuirii, cu excepția cazurilor prevăzute la paragrafele. 5.2. și 5.3. din această Politică de confidențialitate.

Scopuri de colectare Informații personale utilizator

4.1. Administrația poate folosi datele personale ale Utilizatorului în următoarele scopuri:
4.1.1. Identificarea Utilizatorului înregistrat pe site-ul IP Zavgorodniy A.A. pentru autorizarea ulterioară, comandarea și alte acțiuni ale acestuia.
4.1.2. Furnizarea utilizatorului de acces la datele personalizate de pe site-ul IP Zavgorodniy A.A.
4.1.3. Stabilirea feedback-ului cu Utilizatorul, inclusiv trimiterea de notificări, solicitări privind utilizarea site-ului IP Zavgorodniy A.A., furnizarea de servicii și procesarea cererilor și aplicațiilor de la Utilizator.
4.1.4. Determinarea locației Utilizatorului pentru a asigura securitatea, prevenirea fraudei.
4.1.5. Confirmarea acurateții și exhaustivității datelor cu caracter personal furnizate de Utilizator.
4.1.6. Crearea unui cont pentru utilizarea unor părți ale site-ului IP Zavgorodniy A.A., dacă Utilizatorul a fost de acord să creeze un cont.
4.1.7. Notificări utilizator prin e-mail.
4.1.8. Oferirea Utilizatorului cu eficacitate suport tehnicîn cazul problemelor legate de utilizarea site-ului web al IE Zavgorodniy A.A.
4.1.9. Furnizarea Utilizatorului, cu acordul acestuia, cu oferte speciale, informații despre prețuri, buletine informative și alte informații în numele site-ului IP Zavgorodniy A.A.
4.1.10. Implementarea activitatilor de publicitate cu acordul Utilizatorului.

Metode și termeni de prelucrare a informațiilor personale

5.1. Prelucrarea datelor cu caracter personal ale Utilizatorului se realizează fără limită de timp, de către oricare în mod legal, inclusiv în sistemele informatice de date cu caracter personal cu sau fără utilizarea instrumentelor de automatizare.
5.2. Utilizatorul este de acord că Administrația are dreptul de a transfera date cu caracter personal către terți, în special, servicii de curierat, organizații poștale (inclusiv electronice), operatori de telecomunicații, exclusiv în scopul îndeplinirii comenzii Utilizatorului plasate pe site-ul IP Zavgorodniy AA. , inclusiv livrarea Bunurilor, a documentației sau a mesajelor de e-mail.
5.3. Datele cu caracter personal ale Utilizatorului pot fi transferate autorităților de stat autorizate ale Federației Ruse numai în temeiul și în modul stabilit de legislația Federației Ruse.
5.4. În cazul pierderii sau dezvăluirii datelor cu caracter personal, Administrația are dreptul de a nu informa Utilizatorul despre pierderea sau dezvăluirea datelor cu caracter personal.
5.5. Administrația ia măsurile organizatorice și tehnice necesare pentru a proteja informațiile personale ale Utilizatorului împotriva accesului neautorizat sau accidental, distrugerii, modificării, blocării, copierii, distribuirii, precum și împotriva altor acțiuni ilegale ale terților.
5.6. Administrația, împreună cu Utilizatorul, ia toate măsurile necesare pentru a preveni pierderile sau alte consecințe negative cauzate de pierderea sau dezvăluirea datelor personale ale Utilizatorului.

Drepturile și obligațiile părților

6.1. Utilizatorul are dreptul:
6.1.1. Luați o decizie gratuită cu privire la furnizarea datelor dumneavoastră personale necesare pentru utilizarea site-ului web al IP Zavgorodniy A.A. și acordați consimțământul pentru prelucrarea acestora.
6.1.2. Actualizați, completați informațiile furnizate despre datele personale în cazul unor modificări ale acestor informații.
6.1.3. Utilizatorul are dreptul de a primi informații de la Administrație cu privire la prelucrarea datelor sale personale, dacă acest drept nu este limitat în conformitate cu legi federale. Utilizatorul are dreptul de a solicita Administrației să-și clarifice datele cu caracter personal, să le blocheze sau să le distrugă în cazul în care datele cu caracter personal sunt incomplete, depășite, inexacte, obținute ilegal sau nu sunt necesare pentru scopul declarat al prelucrării și, de asemenea, să accepte statutar măsuri pentru a le proteja drepturile.
6.2. Administratia este obligata:
6.2.1. Utilizați informațiile primite exclusiv în scopurile specificate în clauza 4 din această Politică de confidențialitate.
6.2.2. Asigurați-vă că informațiile confidențiale sunt păstrate secrete, nu sunt dezvăluite fără permisiunea prealabilă scrisă a Utilizatorului și nu sunt vândute, schimbate, publicate sau dezvăluite în alt mod modalități posibile date cu caracter personal transferate ale Utilizatorului, cu excepția paragrafelor. 5.2 și 5.3. din această Politică de confidențialitate.
6.2.3. Luați măsuri de precauție pentru a proteja confidențialitatea datelor personale ale Utilizatorului în conformitate cu procedura utilizată de obicei pentru a proteja acest tip de informații în tranzacțiile comerciale existente.
6.2.4. Blocați datele cu caracter personal referitoare la Utilizatorul relevant din momentul în care Utilizatorul, sau reprezentantul său legal, sau organism autorizat pentru protecția drepturilor subiecților datelor cu caracter personal pe perioada verificării, în cazul detectării unor date cu caracter personal inexacte sau a unor acțiuni ilegale.

Responsabilitatea părților

7.1. Administrația, care nu și-a îndeplinit obligațiile, este răspunzătoare pentru pierderile suferite de Utilizator în legătură cu utilizarea ilegală a datelor cu caracter personal, în conformitate cu legislația Federației Ruse, cu excepția cazurilor prevăzute la paragrafe. 5.2., 5.3. și 7.2. din această Politică de confidențialitate.
7.2. În cazul pierderii sau dezvăluirii informațiilor confidențiale, Administrația nu este responsabilă dacă aceste informații confidențiale:
7.2.1. A devenit proprietate publică înainte de pierderea sau dezvăluirea sa.
7.2.2. A fost primit de la o terță parte până când a fost primit de către Administrația resurselor.
7.2.3. A fost dezvăluit cu acordul Utilizatorului.
7.3. Utilizatorul este pe deplin responsabil pentru respectarea cerințelor legislației Federației Ruse, inclusiv legile privind publicitatea, protecția drepturilor de autor și drepturi conexe, privind protecția mărcilor comerciale și a mărcilor de servicii, dar fără a se limita la cele de mai sus, inclusiv responsabilitatea deplină pentru conținutul și forma materialelor.
7.4. Utilizatorul recunoaște că persoana care a furnizat astfel de informații.
7.5. Utilizatorul este de acord că informațiile furnizate lui ca parte a site-ului IP Zavgorodniy A.A. pot fi un obiect proprietate intelectuală, ale căror drepturi sunt protejate și aparțin altor Utilizatori, parteneri sau agenți de publicitate care postează astfel de informații pe site-ul IP Zavgorodniy A.A..
Utilizatorul nu poate modifica, închiria, împrumuta, vinde, distribui sau crea lucrări derivate bazate pe un astfel de Conținut (în întregime sau parțial), cu excepția cazului în care astfel de acțiuni au fost autorizate în mod expres în scris de către proprietarii unui astfel de Conținut în conformitate cu termenii un acord separat.
7.6. În ceea ce privește materialele text (articole, publicații care sunt în acces public gratuit pe site-ul IP Zavgorodniy A.A.), distribuirea acestora este permisă, cu condiția să fie furnizat un link către site-ul IP Zavgorodniy A.A.
7.7. Administrația nu este responsabilă față de Utilizator pentru nicio pierdere sau daune suferite de Utilizator ca urmare a ștergerii, eșecului sau incapacității de a salva orice Conținut și alte date de comunicare conținute pe site-ul IP Zavgorodniy A.A. sau transmise prin intermediul acestuia.
7.8. Administrația nu este responsabilă pentru pierderile directe sau indirecte rezultate din: utilizarea sau incapacitatea de a utiliza site-ul sau serviciile individuale; acces neautorizat la comunicațiile Utilizatorului; declarații sau conduită a oricărei terțe părți pe site.
7.9. Administrația nu este responsabilă pentru nicio informație postată de utilizator pe site-ul IP Zavgorodniy A.A., inclusiv, dar fără a se limita la: informații protejate prin drepturi de autor, fără acordul expres al proprietarului drepturilor de autor.

Soluționare a litigiilor

8.1. Înainte de a depune o reclamație în instanță cu privire la litigiile care decurg din relația dintre Utilizator și Administrație, este obligatorie depunerea unei reclamații (o propunere sau o propunere scrisă în în format electronic privind soluționarea voluntară a litigiilor).
8.2. Solicitați destinatarul în termen de 30 zile calendaristice de la data primirii cererii, în scris sau în formă electronică, notifică reclamantului rezultatele examinării cererii.
8.3. Dacă nu se ajunge la un acord, disputa va fi supusă examinării. Curtea de Arbitraj Orașul Moscova.
8.4. Prezenta Politică de confidențialitate și relația dintre Utilizator și Administrație sunt supuse actuala legislatură Federația Rusă.

Termeni suplimentari

9.1. Administrația are dreptul de a aduce modificări acestei Politici de confidențialitate fără acordul Utilizatorului.
9.2. Politică nouă confidențialitatea intră în vigoare din momentul în care este postată pe site-ul IP Zavgorodniy A.A., cu excepția cazului în care se prevede altfel noua editie Politica de Confidențialitate.
9.3. Orice sugestii sau întrebări referitoare la această Politică de confidențialitate trebuie adresate la:
9.4. Politica de confidențialitate actuală este postată pe pagina la
Actualizat: 24 ianuarie 2020
Sediul central la Moscova, IP Zavgorodniy A.A., Butyrsky Val, casa 5, biroul 511 Reprezentanța în Sankt Petersburg, IP Zavgorodniy A.A., Basseinaya, casa 21a, biroul 711