Правительство России распространило1 требования к порядку создания, развития, вводу/выводу из эксплуатации, эксплуатации государственных информационных систем («ГИС») и дальнейшему хранению содержащейся в их базах данных информации («Требования») на ГИС в отношении которых заключено соглашение о ГЧП.
Согласно принятому документу частные партнеры должны выполнять требования к организации и защите информации, содержащейся в системе, а также специальные требования о защите информации, устанавливаемые ФСБ России и ФСТЭК России. Акт также уточняет распространение специальных требований к защите персональных данных, предусмотренных законодательством в сфере персональных данных (уровни защищенности, требования к носителям и др.), на ГИС, содержащие такие данные.
Теперь основанием для создания ГИС может быть решение Правительства РФ о реализации ГЧП-проекта (для федеральных систем) или аналогичное решение высшего исполнительного органа государственной власти субъекта РФ (для региональных систем). До такого уточнения можно было прийти к выводу о необходимости принятия дополнительного акта-основания для создания ГИС (наряду с решением о реализации ГЧП-проекта).
Примечательно, что изменения не коснулись ГИС, в отношении которых заключены концессионные соглашения2.
Можно предположить, что такой подход связан с передачей исключительных прав на ГИС частному партнеру при реализации ГЧП-проектов (за рядом исключений). Для концессионных проектов такой подход не применим, исключительные права на объект соглашения (с учетом ряда особенностей) возникают у концедента, возможно инициаторы изменений сочли достаточным тот факт, что Требования распространяются на органы власти (концедентов).
Вместе с тем, объем обязательств концессионера и его роль в проекте сопоставимы с ролью частного партнера. Например, концессионер также осуществляет эксплуатацию системы и является ее оператором3, как и частный партнер. Полагаем закономерным внести необходимые корректировки в Требования, касающиеся ГИС, в отношении которых заключены концессионные соглашения.
О ГЧП в ИТ
Обзор регулирования ГЧП в ИТ, подготовленный P&P Unity совместно с ФРИИ, можно скачать здесь.
Юридическая компания P&P Unity предлагает комплексное сопровождение ГЧП-проектов в сфере ИТ.
1 См. постановление Правительства РФ от 11 апреля 2019 № 420 «О внесении изменений в требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации».
2 В соответствии с Федеральным законом от 29.06.2018 № 173-ФЗ в отношении ГИС могут заключаться как соглашения о государственно-частном партнерстве, так и концессионные соглашения.
3 В случае создания или модернизации информационной системы на основании концессионного соглашения или соглашения о государственно-частном партнерстве функции оператора информационной системы в пределах, в объемах и в сроки, которые предусмотрены соответствующим соглашением, осуществляются концессионером или частным партнером соответственно (часть 2.2. статьи 13 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).
Информация, размещенная на данном веб-сайте, не подлежит дальнейшему воспроизведению и/или распространению без указания ссылки на компанию P&P Unity.
