Утверждены

постановлением Правительства

Российской Федерации

от 6 апреля 2023 г. N 552

ПРАВИЛА

РАССМОТРЕНИЯ ОБРАЩЕНИЯ ВЫСШЕГО ИСПОЛНИТЕЛЬНОГО ОРГАНА

СУБЪЕКТА РОССИЙСКОЙ ФЕДЕРАЦИИ ОБ ОБРАЗОВАНИИ РЕГИОНАЛЬНОГО

СЕГМЕНТА В СОСТАВЕ ЕДИНОЙ БИОМЕТРИЧЕСКОЙ СИСТЕМЫ, А ТАКЖЕ

ПРЕДЛОЖЕНИЙ УПОЛНОМОЧЕННОГО ОРГАНА В СФЕРЕ ИДЕНТИФИКАЦИИ

И АУТЕНТИФИКАЦИИ ФИЗИЧЕСКИХ ЛИЦ НА ОСНОВЕ БИОМЕТРИЧЕСКИХ

ПЕРСОНАЛЬНЫХ ДАННЫХ ОБ ОБРАЗОВАНИИ РЕГИОНАЛЬНОГО СЕГМЕНТА

В СОСТАВЕ ЕДИНОЙ БИОМЕТРИЧЕСКОЙ СИСТЕМЫ И ОБ ИСКЛЮЧЕНИИ

РЕГИОНАЛЬНОГО СЕГМЕНТА ИЗ СОСТАВА ЕДИНОЙ

БИОМЕТРИЧЕСКОЙ СИСТЕМЫ

1. Настоящие Правила устанавливают порядок и сроки рассмотрения обращения высшего исполнительного органа субъекта Российской Федерации об образовании регионального сегмента в составе единой биометрической системы, а также предложения уполномоченного органа в сфере идентификации и аутентификации физических лиц на основе биометрических персональных данных (далее - уполномоченный орган), согласованного с федеральным органом исполнительной власти в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и оператором единой биометрической системы, об образовании регионального сегмента в составе единой биометрической системы и об исключении регионального сегмента из состава единой биометрической системы.

2. Обращение об образовании в составе единой биометрической системы регионального сегмента единой биометрической системы (далее - обращение субъекта Российской Федерации) направляется в уполномоченный орган высшим исполнительным органом субъекта Российской Федерации.

3. Уполномоченный орган направляет обращение субъекта Российской Федерации вместе с проектом предложения об образовании регионального сегмента в составе единой биометрической системы в федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператору единой биометрической системы не позднее 5 рабочих дней со дня получения указанного обращения субъекта Российской Федерации, в случае если оно содержит следующую информацию:

а) наименование государственной информационной системы (государственных информационных систем) и (или) ее (их) модулей, которые будут образовывать региональный сегмент единой биометрической системы (в случае принятия решения об образовании такого регионального сегмента), создание, развитие, модернизацию и эксплуатацию которой (которых) осуществляет исполнительный орган субъекта Российской Федерации или подведомственное ему государственное учреждение либо государственное унитарное предприятие, определяемые высшим исполнительным органом субъекта Российской Федерации (далее - информационная система субъекта Российской Федерации);

б) наименование оператора регионального сегмента единой биометрической системы;

в) сведения о соответствии информационной системы субъекта Российской Федерации требованиям к региональному сегменту единой биометрической системы, установленным Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", а также требованиям, установленным иными нормативными правовыми актами в соответствии с указанным Федеральным законом (далее - требования Федерального закона), включающие в том числе описание механизмов и способов реализации каждого из указанных требований;

г) модель угроз безопасности информации информационной системы субъекта Российской Федерации;

д) сведения об использовании шифровальных (криптографических) средств с указанием целей их использования;

е) сведения о технических параметрах взаимодействия регионального сегмента единой биометрической системы и единой биометрической системы;

ж) фамилия, имя, отчество (при наличии) и контактные данные работника (работников) исполнительного органа субъекта Российской Федерации, ответственного (ответственных) за сопровождение рассмотрения обращения субъекта Российской Федерации.

4. В случае отсутствия в обращении субъекта Российской Федерации одного или нескольких видов информации, предусмотренных пунктом 3 настоящих Правил, уполномоченный орган не позднее 5 рабочих дней со дня получения такого обращения возвращает его в исполнительный орган субъекта Российской Федерации для доработки и повторного представления обращения субъекта Российской Федерации в уполномоченный орган после указанной доработки.

5. Федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператор единой биометрической системы в срок, не превышающий 30 календарных дней со дня получения обращения субъекта Российской Федерации от уполномоченного органа, рассматривают в рамках своей компетенции такое обращение в части соответствия информационной системы субъекта Российской Федерации требованиям Федерального закона.

6. Уполномоченный орган, федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператор единой биометрической системы вправе запросить дополнительную информацию и (или) документы у исполнительного органа субъекта Российской Федерации для рассмотрения обращения субъекта Российской Федерации.

Запрошенная в соответствии с настоящим пунктом информация и (или) документы представляются исполнительным органом субъекта Российской Федерации в течение 20 календарных дней со дня получения исполнительным органом субъекта Российской Федерации соответствующего запроса.

Копия запроса о представлении дополнительной информации и (или) документов, направленного федеральным органом исполнительной власти в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, оператором единой биометрической системы в исполнительный орган субъекта Российской Федерации, и копия ответа исполнительного органа субъекта Российской Федерации на такой запрос направляются в уполномоченный орган.

В случае направления указанного запроса срок рассмотрения обращения субъекта Российской Федерации приостанавливается со дня направления такого запроса до дня представления соответствующим исполнительным органом субъекта Российской Федерации запрашиваемой дополнительной информации и (или) документов либо мотивированного ответа о невозможности представления запрашиваемой дополнительной информации и (или) документов, но не более чем на 30 календарных дней.

7. По результатам рассмотрения обращения субъекта Российской Федерации федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператор единой биометрической системы в сроки, установленные пунктами 5 и 6 настоящих Правил, направляют в уполномоченный орган мотивированную позицию о соответствии информационной системы субъекта Российской Федерации требованиям Федерального закона и о согласовании проекта предложения об образовании регионального сегмента в составе единой биометрической системы либо мотивированную позицию о несоответствии информационной системы субъекта Российской Федерации требованиям Федерального закона.

Мотивированная позиция оператора единой биометрической системы, указанная в абзаце первом настоящего пункта, должна содержать в том числе сведения о возможности подключения информационной системы субъекта Российской Федерации к единой биометрической системе и о согласовании оператором единой биометрической системы технических параметров взаимодействия регионального сегмента единой биометрической системы и единой биометрической системы.

8. По результатам рассмотрения обращения субъекта Российской Федерации уполномоченный орган принимает одно из следующих решений:

а) о направлении в Правительство Российской Федерации предложения об образовании регионального сегмента в составе единой биометрической системы;

б) о направлении в исполнительный орган субъекта Российской Федерации уведомления о необходимости устранения в срок, не превышающий 60 рабочих дней, несоответствий требованиям Федерального закона;

в) об отказе в направлении в Правительство Российской Федерации предложения об образовании регионального сегмента в составе единой биометрической системы.

9. В случае получения уполномоченным органом мотивированных позиций федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и оператора единой биометрической системы о соответствии информационной системы субъекта Российской Федерации требованиям Федерального закона и о согласовании проекта предложения об образовании регионального сегмента в составе единой биометрической системы, а также при условии принятия уполномоченным органом решения о соответствии информационной системы субъекта Российской Федерации требованиям Федерального закона уполномоченный орган в течение 5 рабочих дней со дня получения всех указанных позиций и принятия указанного решения направляет в Правительство Российской Федерации предложение об образовании регионального сегмента в составе единой биометрической системы.

Копия предложения об образовании регионального сегмента в составе единой биометрической системы, направленного в Правительство Российской Федерации в соответствии с абзацем первым настоящего пункта, направляется уполномоченным органом в высший исполнительный орган субъекта Российской Федерации.

10. К предложению об образовании регионального сегмента в составе единой биометрической системы прилагаются обращение субъекта Российской Федерации и мотивированные позиции федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и оператора единой биометрической системы о соответствии информационной системы субъекта Российской Федерации требованиям Федерального закона и о согласовании указанного предложения.

11. В случае представления федеральным органом исполнительной власти в области обеспечения безопасности и (или) федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и (или) оператором единой биометрической системы в уполномоченный орган мотивированной позиции о несоответствии информационной системы субъекта Российской Федерации требованиям Федерального закона и (или) принятия решения уполномоченным органом о несоответствии информационной системы субъекта Российской Федерации требованиям Федерального закона уполномоченный орган в течение 5 рабочих дней со дня получения позиций указанных федеральных органов исполнительной власти органов и (или) оператора единой биометрической системы и (или) принятия указанного решения направляет в исполнительный орган субъекта Российской Федерации мотивированное уведомление о необходимости устранения выявленных несоответствий требованиям Федерального закона в срок, не превышающий 60 рабочих дней со дня получения такого уведомления.

Копия указанного уведомления направляется уполномоченным органом в федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператору единой биометрической системы.

12. Уведомление об устранении несоответствий информационной системы субъекта Российской Федерации требованиям Федерального закона с приложением подтверждающих документов и (или) указанием подтверждающих сведений (далее - уведомление субъекта Российской Федерации) направляется исполнительным органом субъекта Российской Федерации в уполномоченный орган, федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператору единой биометрической системы для его рассмотрения в срок, не превышающий 30 календарных дней.

13. По результатам рассмотрения уведомления субъекта Российской Федерации федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператор единой биометрической системы направляют в уполномоченный орган мотивированную позицию в отношении устранения или неустранения несоответствий информационной системы субъекта Российской Федерации требованиям Федерального закона.

14. В случае если по результатам рассмотрения уведомления субъекта Российской Федерации уполномоченным органом получены мотивированные позиции федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и оператора единой биометрической системы в отношении устранения несоответствий информационной системы субъекта Российской Федерации требованиям Федерального закона и принято решение о том, что несоответствия информационной системы субъекта Российской Федерации требованиям Федерального закона устранены, уполномоченный орган в течение 5 рабочих дней со дня получения всех указанных позиций и принятия указанного решения направляет в федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператору единой биометрической системы предложение об образовании регионального сегмента в составе единой биометрической системы для согласования в срок, не превышающий 10 календарных дней.

15. Уполномоченный орган в срок, не превышающий 5 рабочих дней со дня получения всех согласований, указанных в пункте 14 настоящих Правил, направляет в Правительство Российской Федерации предложение об образовании регионального сегмента в составе единой биометрической системы.

Копия предложения об образовании регионального сегмента в составе единой биометрической системы, направленного в Правительство Российской Федерации в соответствии с абзацем первым настоящего пункта, направляется уполномоченным органом в высший исполнительный орган субъекта Российской Федерации.

16. В случае неустранения выявленных несоответствий информационной системы субъекта Российской Федерации требованиям Федерального закона в срок, установленный пунктом 11 настоящих Правил, уполномоченный орган направляет высшему исполнительному органу субъекта Российской Федерации мотивированный отказ в направлении в Правительство Российской Федерации предложения об образовании регионального сегмента в составе единой биометрической системы (далее - отказ), к которому прилагаются мотивированные позиции федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и оператора единой биометрической системы.

Копия отказа направляется в федеральный орган исполнительной власти в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и оператору единой биометрической системы.

В случае представления уполномоченным органом отказа высший исполнительный орган субъекта Российской Федерации вправе повторно направить в уполномоченный орган обращение об образовании регионального сегмента в составе единой биометрической системы после устранения причин, послуживших основаниями для принятия решения об отказе.

17. Решение об образовании регионального сегмента в составе единой биометрической системы принимается Правительством Российской Федерации после представления уполномоченным органом в Правительство Российской Федерации предложения об образовании регионального сегмента в составе единой биометрической системы, согласованного с федеральным органом исполнительной власти в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и оператором единой биометрической системы.

18. В случае несоблюдения оператором регионального сегмента единой биометрической системы требований, предусмотренных частями 6 и 7 статьи 3, частями 4, 8 - 13, 15 - 18 статьи 5, статьей 19 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", и (или) требований, установленных в соответствии с частью 3 статьи 3, пунктами 1 и 3 части 2 статьи 6 указанного Федерального закона, выявленных в установленном законодательством Российской Федерации порядке, уполномоченный орган направляет в Правительство Российской Федерации предложение об исключении регионального сегмента из состава единой биометрической системы (далее - предложение об исключении регионального сегмента), согласованное с федеральным органом исполнительной власти в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и оператором единой биометрической системы.

Копия предложения об исключении регионального сегмента направляется уполномоченным органом в соответствующий высший исполнительный орган субъекта Российской Федерации и оператору регионального сегмента единой биометрической системы.

19. Предложение об исключении регионального сегмента должно содержать в том числе следующую информацию:

перечень выявленных несоблюдений оператором регионального сегмента требований Федерального закона;

сведения о проведенной уполномоченным органом оценке целесообразности формирования предложения об исключении регионального сегмента, включающие в том числе описание возможных нарушений прав и интересов физических и (или) юридических лиц вследствие несоблюдения оператором регионального сегмента требований Федерального закона.

К предложению об исключении регионального сегмента прилагаются документы, подтверждающие несоблюдение оператором регионального сегмента требований Федерального закона.

20. Высший исполнительный орган субъекта Российской Федерации и (или) оператор регионального сегмента единой биометрической системы вправе представить в Правительство Российской Федерации в срок, не превышающий 10 рабочих дней со дня получения в соответствии с абзацем вторым пункта 18 настоящих Правил копии предложения об исключении регионального сегмента, мотивированную позицию о необоснованности предложения об исключении регионального сегмента.

21. Обоснованность представленного уполномоченным органом в Правительство Российской Федерации предложения об исключении регионального сегмента рассматривается Заместителем Председателя Правительства Российской Федерации (в соответствии с распределением обязанностей) с участием представителей уполномоченного органа, федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, высшего исполнительного органа субъекта Российской Федерации, оператора единой биометрической системы и оператора регионального сегмента единой биометрической системы.

22. По результатам рассмотрения предложения об исключении регионального сегмента Правительство Российской Федерации принимает одно из следующих решений:

а) об исключении регионального сегмента из состава единой биометрической системы;

б) о возврате в уполномоченный орган предложения об исключении регионального сегмента.

23. Предложение уполномоченного органа об образовании регионального сегмента в составе единой биометрической системы или об исключении регионального сегмента из состава единой биометрической системы, поступившее в Правительство Российской Федерации без согласований федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, и оператора единой биометрической системы, возвращается в уполномоченный орган.