Проект закона Приднестровской Молдавской Республики «О внесении изменений в Закон Приднестровской Молдавской Республики «Об информации, информационных технологиях и о защите информации»

Пояснительная записка к проекту закона Приднестровской Молдавской Республики «О внесении изменений в Закон Приднестровской Молдавской Республики «Об информации, информационных технологиях и о защите информации»

а) настоящий проект закона Приднестровской Молдавской Республики разработан в целях уточнения правовых норм, закрепляющих осуществление контроля за соблюдением требований законодательства Приднестровской Молдавской Республики в сфере информации и информационных технологий.

Пунктом 2-1 статьи 12 Закона Приднестровской Молдавской Республики от 19 апреля 2010 года № 57-З-IV «Об информации, информационных технологиях и о защите информации» (САЗ 10-16) (далее – Закон ПМР «Об информации, информационных технологиях и о защите информации») предусмотрено, что технические средства информационных систем, операторами которых являются органы государственной власти Приднестровской Молдавской Республики, органы местного самоуправления, государственные и муниципальные организации, должны размещаться на территории Приднестровской Молдавской Республики.

Учитывая полномочия Министерства цифрового развития, связи и массовых коммуникаций Приднестровской Молдавской Республики, проектом предлагается закрепить, что контроль за соблюдением органами государственной власти Приднестровской Молдавской Республики, органами местного самоуправления, организациями, учредителем которых является Приднестровская Молдавская Республика или муниципальное образование, являющимися операторами информационных систем, требований, предусмотренных пунктом 2-1 указанной статьи законодательного акта, осуществляется уполномоченным Правительством Приднестровской Молдавской Республики исполнительным органом государственной власти Приднестровской Молдавской Республики в области информационных технологий в порядке, установленном Правительством Приднестровской Молдавской Республики.

Пунктом 5 статьи 13 Закона ПМР «Об информации, информационных технологиях и о защите информации» предусмотрено, что Правительство Приднестровской Молдавской Республики утверждает требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, дальнейшего хранения содержащейся в их базах данных информации, включающие в себя перечень, содержание и сроки реализации этапов мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации государственных информационных систем, дальнейшему хранению содержащейся в их базах данных информации.

В целях реализации пункта 5 статьи 13 Закона Приднестровской Молдавской Республики «Об информации, информационных технологиях и о защите информации» принято Постановление Правительства Приднестровской Молдавской Республики от 8 апреля 2024 года № 181 «Об утверждении Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, дальнейшего хранения содержащейся в их базах данных информации» (САЗ 24-16) (далее – Постановление № 181), целью принятия которого является обеспечение информационной безопасности и повышение качества государственных информационных систем.

При этом согласно подпункту е) части первой статьи 9 Закона Приднестровской Молдавской Республики от 18 ноября 2014 года № 178-З-V «О государственной службе безопасности Приднестровской Молдавской Республики» (САЗ 14-47) обеспечение информационной безопасности выступает одним из основных направлений деятельности органов государственной службы безопасности.

Кроме того, согласно подпункту я-6) части первой статьи 17 обозначенного Закона органы государственной службы безопасности имеют право осуществлять государственный контроль за организацией и функционированием инженерно-технической и криптографической безопасности информационно-телекоммуникационных систем, систем шифрованной, засекреченной и иных видов специальной связи, контроль за соблюдением режима секретности при обращении с шифрованной информацией в шифровальных подразделениях органов государственной власти на территории Приднестровской Молдавской Республики и в государственных учреждениях Приднестровской Молдавской Республики, находящихся за пределами Приднестровской Молдавской Республики, а также, в соответствии со своей компетенцией, контроль за обеспечением защиты особо важных объектов (помещений) и находящихся в них технических средств от утечки информации по техническим каналам.

Учитывая указанные выше нормы, проектом предлагается уточнить, что контроль за соблюдением органами государственной власти Приднестровской Молдавской Республики требований, предусмотренных пунктом 5 статьи 13 Закона ПМР «Об информации, информационных технологиях и о защите информации», осуществляется уполномоченным Правительством Приднестровской Молдавской Республики исполнительным органом государственной власти Приднестровской Молдавской Республики в области информационных технологий и уполномоченным Президентом Приднестровской Молдавской Республики исполнительным органом государственной власти, в ведении которого находятся вопросы обеспечения государственной безопасности и охраны государственной границы Приднестровской Молдавской Республики, в пределах их полномочий в порядке, установленном Правительством Приднестровской Молдавской Республики.

В том числе в целях соблюдения единства терминологии, применяемой в законодательстве Приднестровской Молдавской Республики, и приведения её в соответствие с терминологией, применяемой в гражданском законодательстве Приднестровской Молдавской Республики, проектом предлагается в статьях 10-1 и 12 Закона ПМР «Об информации, информационных технологиях и о защите информации» слова «государственные и муниципальные организации» заменить словами «организации, учредителем которых является Приднестровская Молдавская Республика или муниципальное образование».

Социально-экономическим последствием принятия данного проекта закона будет являться обеспечение защищенности персональных данных и информационной безопасности, создание дополнительных условий для защиты данных, своевременное выявление и предотвращение нарушений, устранение последствий таких нарушений.

Негативными последствиями непринятия проекта закона будут являться отсутствие соответствующего контроля со стороны компетентных органов за размещением органами государственной власти Приднестровской Молдавской Республики, органами местного самоуправления, организациями, учредителем которых является Приднестровская Молдавская Республика или муниципальное образование, технических средств информационных систем, риск несоблюдения указанными субъектами требований законодательства Приднестровской Молдавской Республики в сфере информации и информационных технологий, и как следствие, создание угрозы несанкционированного доступа к государственным информационным системам, а также утечки содержащихся в них информации;

б) в данной сфере правового регулирования в Приднестровской Молдавской Республике действует:

1) Конституция Приднестровской Молдавской Республики;

2) Конституционный закон Приднестровской Молдавской Республики от 30 ноября 2011 года № 224-КЗ-V «О Правительстве Приднестровской Молдавской Республики» (САЗ 11-48);

3) Закон Приднестровской Молдавской Республики от 19 апреля 2010 года № 57-З-IV «Об информации, информационных технологиях и о защите информации» (САЗ 10-16);

4) Закон Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15);

5) Закон Приднестровской Молдавской Республики от 18 ноября 2014 года № 178-З-V «О государственной службе безопасности Приднестровской Молдавской Республики» (САЗ 14-47);

6) Указ Президента Приднестровской Молдавской Республики от 9 января 2017 года № 3 «Об утверждении Положения о Министерстве государственной безопасности Приднестровской Молдавской Республики» (САЗ 17-3);

7) Постановление Правительства Приднестровской Молдавской Республики от 21 января 2021 года № 12 «Об утверждении Положения, структуры и предельной штатной численности Министерства цифрового развития, связи и массовых коммуникаций Приднестровской Молдавской Республики» (САЗ 21-3);

8) Постановление Правительства Приднестровской Молдавской Республики от 8 апреля 2024 года № 181 «Об утверждении Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, дальнейшего хранения содержащейся в их базах данных информации» (САЗ 24-16);

в) в Российской Федерации в указанной сфере действует Федеральный Закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях, и о защите информации»;

г) реализация настоящего проекта закона не потребует дополнительных материальных и иных затрат;

д) принятие настоящего проекта закона потребует:

1) внесения изменений в Закон Приднестровской Молдавской Республики от 1 августа 2002 года № 174-З-III «О порядке проведения проверок при осуществлении государственного контроля (надзора)» (САЗ 02-31) в части исключения из предмета регулирования данного Закона указанных выше видов государственного контроля;

2) разработки нормативного правового акта Правительства Приднестровской Молдавской Республики, предусматривающего утверждение порядка осуществления контроля за соблюдением требований, предусмотренных пунктом 2-1 статьи 12 и пунктом 5 статьи 13 Закона Приднестровской Молдавской Республики от 19 апреля 2010 года № 57-3-IV «Об информации, информационных технологиях и о защите информации» (САЗ 10-16);

3) внесения изменений в Указ Президента Приднестровской Молдавской Республики от 9 января 2017 года № 3 «Об утверждении Положения о Министерстве государственной безопасности Приднестровской Молдавской Республики» (САЗ 17-3);

4) внесения изменений в Постановление Правительства Приднестровской Молдавской Республики от 21 января 2021 года № 12 «Об утверждении Положения, структуры и предельной штатной численности Министерства цифрового развития, связи и массовых коммуникаций Приднестровской Молдавской Республики» (САЗ 21-3);

е) принятие настоящего проекта закона не потребует принятия отдельного нормативного правового акта о порядке вступления его в силу.