Обзор изменений российского законодательства в ИТ-сфере за II квартал 2023 года

1.1.       Учрежден закрытый перечень видов результатов интеллектуальной деятельности, на которые распространяется льготный режим налогообложения

Федеральный закон от 28.04.2023 № 166-ФЗ «О внесении изменения в статью 284 части второй Налогового кодекса Российской Федерации»

В статью 284 НК РФ (налоговые ставки) были внесены изменения. Теперь в соответствии с ней льготный режим налогообложения распространяется на следующие виды результатов интеллектуальной деятельности:

• изобретения, полезные модели и промышленные образцы, если они удостоверены российскими или международными патентами;
• селекционные достижения, если они удостоверены патентами, выданными Минсельхозом России;
• зарегистрированные программы для ЭВМ, базы данных, топологии интегральных микросхем.

Дата вступления в силу – 01.01.2024.

2.1.       Принят закон о штрафах за использование иностранных мессенджеров

Федеральный закон от 24.06.2023 № 277-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»

С 1 марта 2023 года чиновникам и сотрудникам государственных компаний и банков запрещено использовать иностранные мессенджеры в профессиональной деятельности, а сейчас вводится административная ответственность за нарушение данного запрета. Цель нововведения – защитить персональные данные и данные о переводах денежных средств граждан России.

За незаконное использование иностранных мессенджеров предусмотрен штраф для должностных лиц от – 30 тыс. до 50 тыс. рублей, для юридических лиц – от 100 тыс. до 700 тыс. рублей.

Использование иностранных мессенджеров запрещено:

̶   при предоставлении государственных и муниципальных услуг;

̶   при выполнении государственных или муниципальных заданий;

̶   при реализации товаров, работ, услуг, имущественных прав,

если через иностранные мессенджеры передаются персональные данные граждан, данные о денежных переводах, сведения о счетах граждан в банках, платежные документы.

Дата вступления в силу – 24.06.2023.

2.2.       Актуализировано положение о федеральном государственном контроле (надзоре) в сфере идентификации и аутентификации

Постановление Правительства РФ от 11.04.2023 № 585 «Об утверждении Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации и признании утратившими силу некоторых актов Правительства Российской Федерации»

Новое положение применяется с 1 июня 2023 года.

За счет принятия нового акта был приведен в соответствие с Законом «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»[1] порядок осуществления федерального государственного контроля (надзора) в сфере идентификации и аутентификации.

В частности, контрольными полномочиями наделили Минцифры. Полномочия Министерства распространяются в том числе в отношении Банка России в случае прохождения им аккредитации.

При этом плановые контрольные мероприятия должны проводиться не реже чем 1 раз в 3 года. Данный порядок предусмотрен в отношении аккредитованных организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц и не касается плановых контрольных (надзорных) мероприятий в отношении объектов контроля, отнесенных к категории низкого риска.

Постановление Правительства, регулирующее аналогичные вопросы, признано утратившим силу.

Дата вступления в силу Постановления Правительства – 20.04.2023.

Положение, утвержденное Постановлением, вступает в силу с 01.06.2023.

2.3.       Обновлены требования по проверке простых электронных подписей, используемых для подписания согласий на обработку персональных данных и биометрических персональных данных

Постановление Правительства РФ от 14.04.2023 № 595 «О внесении изменений в постановление Правительства Российской Федерации от 15 октября 2021 г. № 1754»

В частности, требования предъявляются к организациям финансового рынка, иным организациям, индивидуальным предпринимателям и нотариусам.

Проверка осуществляется на основании правил использования простой электронной подписи, утвержденных вышеуказанными лицами, с помощью созданного ими сервиса.

В соответствии с постановлением правила использования простой электронной подписи должны включать в том числе правила проверки подлинности простой электронной подписи; правила определения лица, подписывающего согласие, по его простой электронной подписи; обязанность лица, создающего или использующего ключ простой электронной подписи, соблюдать конфиденциальность ключа простой электронной подписи; правила функционирования сервиса.

При этом проверка осуществляется в отношении подписи, ключ которой хранится у оператора не менее 5 лет, в том числе если лицо, подписавшее согласие, заменило ключ простой электронной подписи после его подписания.

Проверка согласий осуществляется оператором по запросу третьих лиц. По окончании проверки информация о согласиях передается в подсистему единой системы идентификации и аутентификации и хранится там.

Дата вступления в силу – 17.04.2023.

2.4.       Актуализированные правила аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, подлежат применению с 1 июня 2023 года

Постановление Правительства РФ от 22.05.2023 № 810 «Об утверждении Правил аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, оснований ее приостановления и прекращения и признании утратившим силу постановления Правительства Российской Федерации от 20 октября 2021 г. № 1799»

Уточнен порядок аккредитации: расширен перечень документов, прилагаемых к заявлению об аккредитации и подтверждающих выполнение требований для аккредитации. Теперь в него в том числе входят:

• документы, подтверждающие, что организация не является иностранным юридическим лицом, а также юридическим лицом, в уставном (складочном) капитале которого доля участия иностранных юридических лиц превышает 49%;
• документы, подтверждающие соответствие требованиям к деловой репутации лиц, имеющих право распоряжаться более чем 10% акций (долей), составляющих уставный капитал организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц;
• документы, подтверждающие использование для обработки биометрических персональных данных и векторов единой биометрической системы баз данных, находящихся исключительно на территории РФ.

Помимо этого, сведения, содержащиеся в перечне аккредитованных организаций, были дополнены сведениями о единоличном исполнительном органе юридического лица.

Теперь основаниями для прекращения аккредитации аккредитованной организации также являются:

1. непредставление информации и документов, подтверждающих устранение причин, вследствие которых было принято решение о приостановлении аккредитации, либо представление информации и документов, по итогам проверки которых был сделан вывод о том, что причины, вследствие которых было принято решение о приостановлении аккредитации, не устранены;
2. несоответствие единоличного исполнительного органа организации требованиям для аккредитации.

Актуализирован перечень случаев внесения изменений в перечень аккредитованных организаций. Теперь в него включены:

• изменение сведений о единоличном исполнительном органе аккредитованной организации;
• изменение адреса сайта аккредитованной организации в сети «Интернет» (при наличии);
• наличие технических ошибок — описок, опечаток, грамматических или иных подобных ошибок.

Постановление Правительства, регулирующее аналогичные вопросы, признано утратившим силу.

Дата вступления в силу – 01.06.2023.

Срок действия – 01.06.2029.

2.5.       Определен перечень случаев, когда не допускается аутентификация с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц

Постановление Правительства РФ от 25.05.2023 № 815 «Об утверждении перечня случаев, при которых аутентификация с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, не допускается, и перечня случаев, при которых допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью, правом создания (замены) и выдачи ключа которой в порядке, предусмотренном законодательством Российской Федерации в области использования электронных подписей, обладает организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц»

В частности, к таким случаям относятся:

• проведение вступительных испытаний в организации, осуществляющие образовательную деятельность;
• оказание медицинской помощи, а также проведение консилиумов, консультаций, дистанционного медицинского наблюдения за состоянием здоровья пациента с применением телемедицинских технологий;
• отпуск, в том числе дистанционный, лекарственных препаратов для медицинского применения по рецепту на лекарственный препарат, оформленному медицинскими работниками;
• предоставление доступа к государственным информационным системам.

Также стоит отметить перечень случаев, когда допускается использование биометрических персональных данных, обработка которых возможна с согласия физлица, которое подписано простой электронной подписью. При этом ключ данной подписи создает (заменяет) и выдает та же организация, которая осуществляет аутентификацию на основе биометрических персональных данных физлиц. К таким случаям относятся:

• осуществление безналичных расчетов в сумме, не превышающей 5000 рублей, включая НДС;
• осуществление аутентификации физического лица при взаимодействии с помощью телефонной связи (использовании контакт-центров).

Дата вступления в силу – 01.06.2023.

Срок действия – 01.06.2029.

2.6.       Образовательная организация не вправе осуществлять аутентификацию поступающих (обучающихся) на основе биометрических данных

Письмо Минобрнауки России от 15.06.2023 № МН-5/179891 «О проведении вступительных испытаний при приеме на обучение, промежуточной и итоговой аттестации с использованием дистанционных технологий»

При этом организация может проводить вступительные испытания, промежуточную и итоговую аттестацию с использованием дистанционных технологий.

Аутентификация поступающих (обучающихся) должна осуществляться иными способами:

• вход в информационную систему организации по логину и паролю;
• представление поступающим (обучающимся) электронной копии документа, удостоверяющего личность (паспорта);
• сличение уполномоченным работником организации фотографии в документе, удостоверяющем личность (паспорте), с лицом поступающего (обучающегося) на экране монитора.

[1] Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации».

3.1.       Конкретизирован порядок защиты интеллектуальных прав в отношении производных и составных произведений

Федеральный закон от 13.06.2023 № 235-ФЗ «О внесении изменения в статью 1260 части четвертой Гражданского кодекса Российской Федерации»

Теперь в случае неправомерного использования производного или составного произведения подлежат защите как права авторов производных и составных произведений, так и права авторов оригиналов произведений.

Дата вступления в силу – 24.06.2023.

3.2.       Теперь учитывается размер творческого вклада каждого из работников, являющихся соавторами служебных произведений, при определении вознаграждения

Постановление Правительства РФ от 25.05.2023 № 812 «О внесении изменения в пункт 3 Правил выплаты вознаграждения за служебные изобретения, служебные полезные модели, служебные промышленные образцы»

Существуют два варианта определения размера творческого вклада работников: по соглашению и по закону. В первом случае один из работников, заключивших такое соглашение, обязан уведомить работодателя в письменной форме в течение 5 календарных дней со дня его заключения и предоставить ему копию указанного соглашения.

Во втором случае – при отсутствии соглашения – творческий вклад всех работников считается равным. При этом вступившим в законную силу решением суда может быть установлено иное.

Дата вступления в силу – 26.05.2023.

3.3.       Утвержденный порядок признания действия на территории Российской Федерации исключительных прав, удостоверенных официальными документами ДНР, ЛНР, Украины, начнет действовать с 28 июня 2023 года

Приказ Роспатента от 27.03.2023 № 37 «Об утверждении правил составления, подачи и рассмотрения заявления и документов, являющихся основанием для признания действия исключительных прав, удостоверенных официальными документами Донецкой Народной Республики, официальными документами Луганской Народной Республики, официальными документами Украины, на территории Российской Федерации, и формы заявления о признании действия исключительного права на территории Российской Федерации»

Для признания действия исключительных прав необходимо подать заявление (форма заявления приведена в приложении к приказу) в Роспатент до 31.12.2025 включительно. Подача и ведение дел по заявлению может осуществляться самим правообладателем или его представителем.

Документом установлены особенности составления и подачи заявления, а также его рассмотрения.

В частности, к заявлению необходимо приложить копию документа ЛНР, ДНР или Украины, действовавшего по состоянию на день принятия в состав РФ ЛНР, ДНР, Запорожской и Херсонской областей и образования в составе РФ новых субъектов, которым удостоверено исключительное право.

При этом в зависимости от объекта интеллектуальной собственности дифференцированы документы, которые необходимо приложить к заявлению:

• для изобретений – описание, реферат и формула изобретения, а также, если таковые имеются, чертежи, необходимые для понимания сущности изобретения;
• для полезных моделей – описание и формула полезной модели, а также, если таковые имеются, чертежи, необходимые для понимания сущности полезной модели;
• для промышленных образцов – описание промышленного образца и комплект изображений изделия;
• для товарных знаков (знаков обслуживания) – изображение товарного знака (знака обслуживания) (размером 8 x 8 см, в графическом исполнении, позволяющем его репродуцировать средствами копировальной техники, и в том цвете или цветовом сочетании, в котором испрашивается признание действия исключительного права), описание товарного знака (знака обслуживания), в котором дополнительно указываются цвет (цветовое сочетание) товарного знака (знака обслуживания) и его неохраняемые элементы (при их наличии), и перечень товаров/услуг;
• для географических указаний – указание товара, описание его характеристик и указание места происхождения (производства) товара (границ географического объекта);
• для наименований мест происхождения товаров – указание товара, описание его особых свойств и указание места происхождения (производства) товара (границ географического объекта).

Специфика процедуры рассмотрения такого заявления Роспатентом заключается в праве регистрирующего органа вносить исправления очевидных и технических ошибок в указанное заявление.

Дата вступления в силу – 28.06.2023.

5.1.       Принят закон, запрещающий хозяйствующим субъектам, владеющим цифровой платформой, осуществлять монополистическую деятельность

Федеральный закон от 10.07.2023 № 301-ФЗ «О внесении изменений в Федеральный закон «О защите конкуренции»

Законом в ст. 4 ФЗ «О защите конкуренции»[1] введено понятие «сетевого эффекта».

Закон предусматривает случаи, при которых возможно назначение экспертизы. К таковым относятся:

• рассмотрение ходатайства о даче согласия на осуществление сделки, иного действия, подлежащих государственному контролю;
• рассмотрение дела о нарушении антимонопольного законодательства;
• иные случаи, при которых имеется необходимость осуществления антимонопольным органом контроля за исполнением предписаний.

Установлен запрет на действия (бездействие), совершаемые хозяйствующим субъектом, владеющим маркетплейсом, при наличии в совокупности определенных условий:

• хозяйствующий субъект за счет сетевого эффекта от использования программы или совокупности программ для ЭВМ оказывает решающее влияние на условия обращения товара на товарном рынке, устраняет конкурентов с товарного рынка, затрудняет доступ к товарному рынку, на котором заключение сделок между продавцами и покупателями осуществляется посредством этой программы, другим хозяйствующим субъектам;
• доля сделок, совершаемых с помощью данной программы, должна превышать 35% общего объема в стоимостном выражении сделок, совершаемых на соответствующем товарном рынке;
• выручка хозяйствующего субъекта должна превышать 2 миллиарда рублей за последний календарный год.

Дата вступления в силу – 01.09.2023.

5.2.       Принято постановление о приоритете при госзакупках производителей электроники на российской элементной базе

Постановление Правительства РФ от 27.03.2023 № 486 «О внесении изменений в некоторые акты Правительства Российской Федерации»

Актом предусмотрен перечень радиоэлектронной продукции, на которую распространяется его действие, а также критерии для предоставления приоритета при госзакупках.

Дата вступления в силу – 20.04.2023.

5.3.       Правительство РФ утвердило перечень документов, которые свидетельствуют о соблюдении владельцем сервиса размещения объявлений требований Закона «Об информации»

Постановление Правительства РФ от 16.05.2023 № 755 «О перечне документов, свидетельствующих о соблюдении владельцем сервиса размещения объявлений, указанным в части 1 статьи 10.7 Федерального закона «Об информации, информационных технологиях и о защите информации», требований частей 7 и 8 статьи 10.7 Федерального закона «Об информации, информационных технологиях и о защите информации», а также о форме и порядке направления в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, таких документов»

Речь идет о требованиях Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»[2].

В указанный перечень вошли документы, содержащие сведения о владельце сервиса размещения объявлений; о сервисе размещения объявлений; учредительные документы российских юридических лиц; выписка из реестра акционеров, список участников ООО; копия документа, удостоверяющего личность и иные документы, свидетельствующие о соблюдении требований.

Конкретизирована информация о сервисе размещения объявлений. Необходимо предоставить документы, содержащие следующие сведения:

• наименование сервиса размещения объявлений;
• в отношении сайта и (или) страницы сайта в сети «Интернет» – доменное имя и (или) указатель страницы сайта в сети «Интернет»;
• в отношении программы для ЭВМ и (или) информационной системы – наименование и (или) иные данные, позволяющие идентифицировать программу для электронных вычислительных машин и (или) информационную систему.

При предоставлении данных документов в электронном виде владельцу сервиса необходимо подписать их усиленной квалифицированной электронной подписью.

Дата вступления в силу – 25.05.2023.

Срок действия – 25.05.2029.

5.4.       Утвержден порядок и цели взаимодействия Роскомнадзора с владельцами сервиса размещения объявлений и операторами связи

Постановление Правительства РФ от 16.05.2023 № 757 «О порядке взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с оператором связи, владельцем сервиса размещения объявлений, а также об ограничении и возобновлении доступа к сервису размещения объявлений и информирования о таком ограничении»

Цели такого взаимодействия сводятся к направлению Роскомнадзором соответствующих уведомлений владельцу информационного ресурса. В частности, о (об):

• включении ресурса в реестр сервисов размещения объявлений (с указанием требований законодательства, применимых к таким ресурсам);
• исключении/отказе в исключении ресурса/сервиса из реестра.

Помимо вышеперечисленного Роскомнадзор направляет владельцу сервиса и иным лицам запросы информации, необходимой для ведения реестра; а также требования по устранению нарушений законодательства.

Относительно порядка уведомления Роскомнадзора об изменении сведений о сервисе размещения объявлений и (или) его владельце предусмотрено следующее:

• владелец обязан уведомить орган в течение 2 месяцев со дня изменения и приложить подтверждающие документы;
• если же орган сам выявляет изменения, то он вносит изменения в реестр и уведомляет об этом владельца сервиса в течение 3 дней.

Также владелец сервиса может направить в Роскомнадзор заявление об исключении сервиса из реестра. Заявление должно содержать следующие сведения:

• количество получивших доступ к сервису размещения объявлений в течение суток пользователей сети «Интернет», расположенных на территории РФ, на протяжении 3 месяцев, предшествующих дате подачи заявления;
• порядок подсчета пользователей, примененный владельцем сервиса размещения объявлений.

После рассмотрения заявления Роскомнадзор принимает решение об исключении или отказе в исключении сервиса из реестра.

Отмечено, что взаимодействие Роскомнадзора с операторами связи осуществляются круглосуточно посредством информационной системы связи в автоматическом режиме.

Предусмотрен порядок ограничения и возобновления доступа к сервису, а также информирования о таком ограничении.

Порядок ограничения:

• Роскомнадзор направляет оператору связи сведения о сервисе размещения объявлений, а также реквизиты судебного решения с указанием о необходимости принятия мер по ограничению доступа к такому сервису;
• после получения оператор связи обязан незамедлительно ограничить доступ к сервису на территории РФ (за исключением случая, когда доступ к информации в сети связи оператора связи ограничивается с помощью технических средств противодействия угрозам в порядке централизованного управления сетью связи общего пользования).

Порядок возобновления:

• в течение 3 дней после выполнения владельцем сервиса требований, предусмотренных частями 6-8 Закона «Об информации» Роскомнадзор направляет оператору связи указание о возобновлении доступа к сервису;
• доступ к сервису возобновляется оператором связи незамедлительно (с момента получения указания).

Дата вступления в силу – 25.05.2023.

Срок действия – 25.05.2029.

5.5.       Актуализировано Положение о национальном фонде алгоритмов и программ для электронных вычислительных машин

Постановление Правительства РФ от 28.06.2023 № 1061 «О внесении изменений в постановление Правительства Российской Федерации от 30 января 2013 г. № 62»

Теперь в Положении конкретизировано, что программа для ЭВМ, в отношении которой поставщик фонда осуществляет управление правами на соответствующие результаты интеллектуальной деятельности, предоставляется в пользовании потребителю фонда безвозмездно, без заключения типового лицензионного соглашения и без представления потребителем фонда поставщику отчета об использовании им объекта фонда.

Доступ потребителям фонда предоставляется к сведениям об объектах фонда – в момент публикации в государственном репозитории алгоритмов и программ, а также к объектам фонда.

Потребитель фонда может представить оператору фонда через личный кабинет в системе координации информацию о результатах использования им объекта фонда.

5.6.       Обновлен классификатор программ для ЭВМ и баз данных

Приказ Минцифры России от 22.12.2022 № 974 «О внесении изменений в классификатор программ для электронных вычислительных машин и баз данных, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486»

В раздел «Встроенное программное обеспечение» включен класс «Встроенное микропрограммное обеспечение искусственного интеллекта».

В раздел «Системное программное обеспечение» включен класс «Сетевая операционная система».

В раздел «Средства обеспечения информационной безопасности» включены классы «Средства защиты почтовых систем», «Средства защиты виртуальных сред», «Средства защиты систем промышленной автоматизации (автоматизированных систем управления технологическими процессами)».

В раздел «Средства разработки программного обеспечения» включены классы «Мобильные платформы для разработки и управления мобильными приложениями», «Средства обратной инженерии кода программ».

В раздел «Прикладное программное обеспечение» включен класс «Средства мониторинга и управления программно-определяемых сетей и виртуализации сетевых функций».

В раздел «Промышленное программное обеспечение» включены классы «Средства интегрированной логистической поддержки изделия», «Средства управления требованиями», «Средства управления процессами и данными компьютерного моделирования», «Программы человеко-машинных интерфейсов на производстве», «Программное обеспечение для управляемых логических контроллеров», «Программы технического обслуживания и ремонта», «Программы для создания цифровых двойников производственного оборудования и систем, инфраструктурных объектов и готовых изделий», «Программы производственного планирования», «Программное обеспечение для автоматизации зданий и управления обслуживанием объектов», «Программное обеспечение управления выездным сервисным обслуживанием», «Программы управления жизненным циклом сервисного обслуживания», «Программное обеспечение промышленной диагностики оборудования или систем оборудования».

В раздел «Средства управления процессами организации» включен класс «Программы управления заказами», «Программы автоматизированного контроля качества».

В раздел «Средства анализа данных» включен класс «Программы виртуальной и дополненной реальности».

Помимо вышеперечисленного классификатор был дополнен разделом «Отраслевое прикладное программное обеспечение».

Классы «Автоматизированные информационные системы оформления воздушных перевозок» и «Информационные системы для решения специфических отраслевых задач» раздела «Прикладное программное обеспечение» утратили силу.

Дата вступления в силу – 01.05.2023.

5.7.       С 1 сентября 2023 года применяются обновленные критерии для включения сайтов, содержащих запрещенную информацию, в реестр запрещенных сайтов

Приказ Роскомнадзора от 27.02.2023 № 25 «Об утверждении Критериев оценки материалов и (или) информации, необходимых для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций решений, являющихся основаниями для включения доменных имен и (или) указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет», а также сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», в единую автоматизированную информационную систему «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»

Документом закреплены критерии оценки, в частности, следующей информации:

• материалы и информация, содержащие порнографические изображения несовершеннолетних, а также объявления о привлечении несовершеннолетних в порнографические мероприятия, которые распространяются через интернет, в качестве исполнителей;
• информация о методах и способах создания, производства и употребления наркотических средств, психотропных веществ и их прекурсоров, а также новых опасных (потенциально опасных) психоактивных веществ. Также данный критерий включает информацию о местах приобретения и выращивания наркосодержащих растений.
• информация о способах совершения самоубийства и призывах к его совершению.
• информация о создании самодельных взрывчатых веществ и взрывных устройств, незаконном производстве или модификации оружия, а также основных компонентов огнестрельного оружия.
• информация о несовершеннолетних, которые стали жертвами противоправных действий (бездействия).
• информация, пропагандирующая нетрадиционные сексуальные отношения и (или) предпочтения, педофилию и смену пола.

При этом вышеуказанные критерии не применяются к следующей информации:

• информации/материалу, которые являются результатами поисковых запросов в поисковых системах, которые формируются автоматически в результате поисковых запросов пользователей;
• размещенной в продукции СМИ, содержащей научную, научно-техническую, статистическую информацию и (или) имеющую значительную историческую, художественную ценность для общества информацию о способах совершения самоубийства и призывов к совершению самоубийства, а также таковую информацию о несовершеннолетнем, пострадавшем в результате противоправных действий (бездействия), распространение которой запрещено федеральными законами;
• включенной в содержание художественных произведений, в которых изображены отношения, оправданные жанром (сюжетом), между несовершеннолетними, взрослыми и несовершеннолетними. Данные отношения не должны иметь порнографического содержания, описанного в пп. 1.1-1.3 п. 1 Приказа.

Дата вступления в силу – 01.09.2023.

Срок действия – 01.09.2029.

5.8.       Роскомнадзором утверждена методика определения количества пользователей информационных ресурсов в сутки

Приказ Роскомнадзора от 28.02.2023 № 27 «Об утверждении методики определения количества пользователей информационных ресурсов в сутки»

Методика разработана в соответствии с Законом «Об информации».

Роскомнадзор определяет количество пользователей информационных ресурсов посредством подсчета однократных в течение суток обращений уникальных пользователей к конкретному информационному ресурсу, в том числе сайту в сети «Интернет», странице сайта в сети «Интернет», информационной системе, программе для ЭВМ, обеспечивающих их полную загрузку.

Дата вступления в силу – 28.04.2023.

5.9.       Вступили в силу методические рекомендации по обеспечению информационной безопасности при создании и эксплуатации открытых репозиториев ПО

«Методические рекомендации по обеспечению информационной безопасности при создании и эксплуатации открытых репозиториев программного обеспечения»

Актом рекомендуется использовать соответствующие средства защиты операторами открытых репозиториев ПО (пункты 11.1 — 11.8 Методических рекомендаций).

Помимо этого, оператору рекомендуется информировать ФСТЭК, ФСБ или Банк России об уязвимостях программных проектов; регулярно тестировать инфраструктуру репозитория; привлекать экспертов и специалистов для выявления уязвимостей; согласовать регламент взаимодействия репозиториев при взаимодействии открытого репозитория ПО с иными репозиториями; разработать и довести до всех пользователей открытого репозитория ПО регламент, определяющий порядок его вывода из эксплуатации и т. д.

Также документом установлены сервисы, которые необходимы для обеспечения информационной безопасности. Таковыми являются:

• сервис тестирования программного обеспечения на уязвимости;
• сервис по выявлению уязвимостей программных проектов, размещенных в открытом репозитории ПО;
• сервис безопасной разработки ПО;
• сервис публикации отчетов о безопасности ПО, размещенного в открытом репозитории ПО.

[1] Федеральный закон от 26.07.2006 № 135-ФЗ (ред. от 29.12.2022) «О защите конкуренции».

[2] Далее – Закон «Об информации».

5.1.       Банком России согласован план мероприятий перехода финансовых организаций на преимущественное использование российского ПО, отечественной радиоэлектронной продукции и телекоммуникационного оборудования

Федеральный закон от 13.06.2023 № 243-ФЗ «О внесении изменений в Федеральный закон «О Центральном банке Российской Федерации (Банке России)»

Банк России осуществляет согласование планов указанных в законопроекте мероприятий, а также согласование закупок иностранного ПО, радиоэлектронной продукции и телекоммуникационного оборудования, а также закупок, связанных с ними услуг.

Законопроектом определены полномочия Банка России по осуществлению контроля за соблюдением и реализацией кредитными и некредитными финансовыми организациями планов мероприятий по переходу на преимущественное применение российского ПО. Банк России также осуществляет контроль выполнения закупок иностранного ПО и закупок необходимых услуг и мониторинг выполнения указанных в законопроекте мероприятий.

Данная деятельность Банка России осуществляется по согласованию с ФСТЭК России.

Цель закона заключается в обеспечении непрерывности оказания банковских услуг.

Дата вступления в силу – 12.09.2023.

5.2.       Оператором финансовой платформы возможно осуществление деятельности по выпуску и обмену цифровых финансовых активов

Федеральный закон от 24.06.2023 № 284-ФЗ «О внесении изменений в статью 3.1 Федерального закона «О рынке ценных бумаг» и статьи 5 и 8 Федерального закона «О совершении финансовых сделок с использованием финансовой платформы»

Внесенные изменения в Закон «О рынке ценных бумаг»[1] касаются расширения перечня субъектов в случаях, когда исполнение поручения клиента-физического лица на совершение сделок не требует проведения тестирования, если поручение подается в отношении сделок по приобретению ценных бумаг. Таким образом, неквалифицированным инвесторам (клиентам-физическим лицам) разрешено покупать помимо государственных ценных бумаг РФ также и государственные ценные бумаги субъекта РФ без прохождения тестирования.

В отношении особенностей финансовых сделок эмитенты ценных бумаг и лица, действующие по их поручению (в отношении ценных бумаг, выпущенных такими эмитентами), были включены в число лиц, которые могут выступать покупателями ценных бумаг по финансовым сделкам, совершаемым с использованием финансовой платформы.

Дополнен перечень требований к оператору финансовой платформы. Расширен перечень доступных таким операторам видов деятельности.

При этом оператор финансовой платформы не вправе совмещать свою деятельность с деятельностью кредитной организации и бюро кредитных историй, а также с деятельностью некредитной финансовой организации – за исключением доступных ему видов деятельности.

Расширение таких видов происходит за счет возможности совмещения деятельности оператора финансовой платформы с:

• деятельностью организатора торговли,
• деятельностью депозитария, специализированного депозитария, регистратора, оператора инвестиционной платформы,
• деятельностью оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов;
• деятельностью оператора обмена цифровых финансовых активов.

Дата вступления в силу – 24.06.2023.

[1] Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг».

6.1.       Для IT-компаний конкретизированы условия предоставления льготных кредитов для реализации проектов цифровой трансформации

Постановление Правительства РФ от 06.05.2023 № 707 «О внесении изменений в Правила предоставления из федерального бюджета субсидий в целях обеспечения льготного кредитования проектов по цифровой трансформации, реализуемых на основе российских решений в сфере информационных технологий, и признании утратившими силу отдельных положений некоторых актов Правительства Российской Федерации»

Понятие «аккредитованная организация, осуществляющая деятельность в области информационных технологий» претерпело изменения. Теперь такая организация не должна соответствовать условиям, необходимым для применения льготных налоговых ставок и пониженных тарифов страховых взносов.

Теперь доля иностранного участия в уставном (складочном) капитале организации должна составлять не более 25%.

Кроме того, организация должна выполнить еще несколько условий для получения льгот. К ним относятся:

• сохранение занятости на период действия договора. Как указано в Постановлении, она должна составлять не менее 85% среднесписочной численности работников по отношению к 1 марта года, предшествовавшего году заключения кредитного договора;
• разработка программных продуктов, программного обеспечения, сервисов и платформенных решений в сфере информационных технологий или их модификация.

Помимо этого, стоит отметить, что льготный кредит предоставляется по ставке не более 3% годовых, при его объеме – до 10 миллиардов рублей. Данный кредит предоставляется организациям для финансирования текущей деятельности и реализации новых проектов. При этом необходимо учитывать виды деятельности, на которые не могут расходоваться денежные средства (данный перечень утвержден Постановлением).

Наконец, актом уточнен перечень документов, которые предоставляет уполномоченный банк в Минцифры. В него входят:

• заявка о рассмотрении проекта;
• выписка из решения уполномоченного банка о принятии решения о предоставлении финансирования заемщику, а также соответствующее приложение к ней;
• письмо уполномоченного банка в произвольной форме о соответствии заемщика и аккредитованной организации соответствующим требованиям, установленным Правилами;
• справку по проекту, содержащую сведения о проекте в соответствии с требованиями, предусмотренными настоящими Правилами, и смету расходов по проекту, а также обоснование иной информации, установленной настоящими Правилами;
• справку о том, что заемщик уже не получает финансирование и банку не осуществляется возмещение из федерального бюджета недополученных доходов от предоставления льготного кредита заемщику;
• предложения по изменению прогнозного размера субсидии;
• отчет о достижении значений результата предоставления субсидии и отчет об использовании субсидии.

За непредставление или недостоверное представление указанной информации установлена ответственность.

Дата вступления в силу – 23.05.2023.

6.2.       Только IT-компании, подавшие согласие на раскрытие налоговой тайны, смогут сохранить аккредитацию

Информация Минцифры России от 16.05.2023 «Проверьте в чат-боте согласие на раскрытие налоговой тайны»

Компаниям, освобожденным от подтверждения аккредитации, также необходимо соответствующее согласие.

Проверить – есть ли у ФНС согласие компании на раскрытие налоговой тайны или нет — можно через специальный чат-бот[1].

Согласие можно подать:

• через личный кабинет юридического лица на сайте ФНС
• через оператора ЭДО
• файл Согласия в формате xml можно сформировать через ПО «Налогоплательщик ЮЛ» и передать через личный кабинет юридического лица.

Также Минцифры России разработала более подробная инструкция по формированию согласия[2].

[1] Ссылка на чат-бота: Telegram: Contact @it_agreement_check_bot.

[2] Ссылка на инструкцию: https://digital.gov.ru/uploaded/files/a08e03f6-cef1-4f87-90f5-21a2773b546c.pdf.

7.1.       За неисполнение отдельных требований по распространению интернет-рекламы устанавливается административная ответственность с 01.09.2023

Федеральный закон от 24.06.2023 № 274-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»

За непредставление информации о распространенной в сети Интернет рекламе в Роскомнадзор или представление неполной, недостоверной, неактуальной информации предусмотрены штрафы: для граждан до 30 000 рублей; для должностных лиц до 100 000 рублей; для юридических лиц до 500 000 рублей.

За распространение рекламы в сети Интернет без идентификатора рекламы, либо нарушение требований к его размещению введены штрафы: для граждан до 100 000 рублей; для должностных лиц до 200 000 рублей; для юридических лиц до 500 000 рублей.

Также ответственность введена и для ОРД, подробнее смотрите в тексте закона.

Дела по новым составам будут рассматриваться Роскомнадзором. ФАС России будет контролировать нанесение пометки «реклама» и сведений о рекламодателе.

Дата вступления в силу – 01.09.2023.

8.1.       Утвержден порядок обеспечения граждан медицинскими изделиями с функцией дистанционной передачи данных

Приказ Минздрава России от 01.03.2023 № 91н «Об утверждении порядка обеспечения граждан медицинскими изделиями с функцией дистанционной передачи данных, порядка использования медицинских изделий с функцией дистанционной передачи данных гражданами, включая вопросы сохранности указанных изделий, порядка обслуживания медицинских изделий с функцией дистанционной передачи данных и их поверки, включая типовую форму гражданско-правового договора, заключаемого медицинской организацией с гражданином в целях передачи в пользование медицинских изделий с функцией дистанционной передачи данных»

Для того, чтобы пациент был обеспечен данными медицинскими изделиями, необходимо решение о назначении дистанционного наблюдения за состоянием здоровья пациента и о передаче такого изделия. Решение должно быть принято лечащим врачом медицинской организации, в которой гражданин находится под наблюдением. Изделие передается на основании гражданско-правового договора, типовая форма которого утверждена актом.

При этом конкретизирован порядок использования таких изделий. Для медицинских организаций наибольшее значение представляют следующие аспекты:

• передача изделия осуществляется уполномоченным лицом организации;
• гражданину, которому передают изделие, должны быть разъяснены цели и последствия использования такого изделия;
• гражданину должны быть разъяснены правила пользования указанным медицинским изделием и правила взаимодействия с медицинской организацией.

Помимо этого, установлен порядок обслуживания изделий. В частности, стоит учитывать, что руководитель медицинской организации организует техническое обслуживание и поверку медицинских изделий с функцией дистанционной передачи данных.

При этом в случае возникновения необходимости в проведении вышеуказанных действий или в случае выявления технической неисправности изделия замена изделия осуществляется медицинской организацией с отражением информации об этом в медицинской документации гражданина.

Дата вступления в силу – 18.04.2023.

Срок действия – 31.12.2024.