Для общественного обсуждения опубликован разработанный ФСТЭК проект федерального закона, направленный на установление требований о защите информации, обладателями которой являются государственные органы, вне зависимости от места её хранения или обработки.
Как сказано в пояснительной записке, в настоящее время широкое распространение получила практика обработки информации, обладателями которой являются государственные органы, в центрах обработки данных, принадлежащих подведомственным и коммерческим организациям.
В соответствии с Концепцией создания государственной единой облачной платформы (ГЕОП), предусмотрен поэтапный перевод в ГЕОП информационных систем органов государственной власти и органов местного самоуправления. В соответствии с постановлением правительства проводится эксперимент по созданию, миграции и развитию государственных сервисов и информационных систем органов государственной власти и государственных внебюджетных фондов на единой цифровой платформе РФ «ГосТех».
Кроме того, государственные органы поручают обработку информации, обладателями которой они являются, на основании договоров или иных законных основаниях подведомственным организациям, коммерческим организациям, информационные системы которых не относятся к государственным.
Создание подобных информационных систем осуществляется без учета требований о защите информации, установленных в соответствии с частью 5 статьи 16 Закона № 149-ФЗ, что приводит к снижению уровня защищенности информации, являющейся государственным информационным ресурсом.
Предлагаемыми изменениями устанавливается обязанность соблюдения требований о защите информации, обладателями которой являются государственные органы, вне зависимости от места ее хранения или обработки, а также требований к организации и управлению системой защиты информации.
Законопроект предусматривает вступление в силу федерального закона через 180 дней после его официального опубликования.
