Новое в регулировании

Обзор изменений российского законодательства в ИТ-сфере за IV квартал 2023 года

В настоящий обзор включены принятые и опубликованные нормативно-правовые акты, письма и разъяснения государственных органов, а также проекты федеральных законов, уже принятых как минимум во втором чтении.

В IV квартале 2023 года Роскомнадзор наделен полномочием вести реестр провайдеров хостинга, установлен порядок ведения реестра и взаимодействия провайдеров хостинга с государственными органами.

Определен порядок предоставления господдержки исследовательским центрам в сфере искусственного интеллекта 2-й волны.

Установлены требования к обеспечению защиты информации для участников платформы цифрового рубля. Также внесены изменения в налоговое законодательство в целях интеграции цифрового рубля в систему налогового регулирования.

Установлена административная ответственность за незаконное размещение биометрических персональных данных и усилена ответственность за обработку данных без согласия субъекта.

ФАС России разъяснены особенности квалификации информации, размещенной в Интернете, в качестве рекламы и в качестве сведений информационного характера.

На аэродромах Московской и Тверской областей введен экспериментальный правовой режим «Аэрологистика», а в Самарской области введен экспериментальный правовой по эксплуатации беспилотных авиационных систем.

Обзор актуален на 09.01.2024.

1. Налоги

Подробнее

1.1.       Освобождены от налогообложения доходы от безвозмездной передачи исключительных прав и предоставления права использования РИД, созданных при выполнении государственного или муниципального контракта

Федеральный закон от 02.11.2023 № 523-ФЗ «О внесении изменений в статьи 217 и 251 части второй Налогового кодекса Российской Федерации»

С 2022 года в ГК РФ действуют изменения относительно результатов интеллектуальной деятельности (РИД), созданных при выполнении государственного или муниципального контракта. Введена статья 1240.1, внесены изменения в другие соответствующие статьи. Изменения предусматривают случаи безвозмездной передачи исключительных прав на РИД или безвозмездного предоставления права использования РИД физическим и юридическим лицам – исполнителям государственных (муниципальных) контрактов.

Доходы от такой передачи исключительных прав теперь освобождены от налогообложения налогом на прибыль организаций и НДФЛ.

Дата вступления в силу – 01.01.2024.

1.2.       В налоговое законодательство внесены изменения в целях интеграции цифрового рубля в систему налогового регулирования

Федеральный закон от 19.12.2023 № 610-ФЗ «О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации и отдельные законодательные акты Российской Федерации о налогах и сборах»

Закрепляется понятие «счет цифрового рубля» – счет, открытый оператором платформы цифрового рубля на основании договора счета цифрового рубля.

Введены возможности приостановления операций по счетам цифрового рубля; взыскания задолженности налогоплательщика за счет цифровых рублей на счетах цифрового рубля.

Освобождаются от налогообложения НДС операции оператора платформы по открытию и ведению счетов цифрового рубля организаций и физических лиц и осуществлению переводов (перечислений) денежных средств с использованием платформы цифрового рубля.

Устанавливаются ряд обязанностей оператора платформы в рамках налогового контроля, аналогичных обязанностям банков. В частности, оператор платформы обязан сообщать налоговому органу об открытии и закрытии счетов цифрового рубля, предоставлять документы по запросу налогового органа. Также определена ответственность оператора платформы за несоблюдение обязанностей.

Предусмотрены и иные нововведения.

Дата вступления в силу – 01.01.2025.

1.3.       ФНС опубликовала письмо о применении налоговых льгот налогоплательщиками, внедряющими отечественные информационно-телекоммуникационные технологии

Письмо ФНС России от 24.11.2023 № СД-4-3/14769@ «О налоговых льготах, предоставляемых при приобретении и внедрении передовых отечественных информационно-телекоммуникационных технологий»

С 01.01.2023 для указанных налогоплательщиков введены особенности налогообложения по налогу на прибыль и налогу на имущество: применение повышающих коэффициентов к расходам, применение специального коэффициента к основной норме амортизации основных средств, включенных в реестры российской радиоэлектронной продукции и программ для ЭВМ и другое.

Права на применение льгот имеют налогоплательщики, приобретающие и внедряющие отечественные информационно-телекоммуникационные технологии, в том числе относящиеся к сфере искусственного интеллекта, тем самым получая преимущества перед другими налогоплательщиками, работающими с программным обеспечением (базами данных), радиоэлектронной продукцией и высокотехнологичным оборудованием, не включенными в единый реестр российской радиоэлектронной продукции, единый реестр российских программ для ЭВМ и баз данных, а также перечень российского высокотехнологичного оборудования.

Налоговые органы могут истребовать у налогоплательщиков необходимые пояснения об операциях, по которым применены налоговые льготы.

1.4.       Услуги техподдержки программ для ЭВМ и иные сопутствующие услуги не освобождаются от НДС

Письмо Минфина России от 03.08.2023 № 03-07-07/72795

Освобождение от налогообложения НДС применяется в отношении услуг по передаче исключительных прав на программы для ЭВМ и баз данных, включенные в единый реестр российских программ для ЭВМ и баз данных, прав на использование таких программ и баз данных (включая обновления к ним и дополнительные функциональные возможности), в том числе путем предоставления удаленного доступа к ним через сеть Интернет.

Освобождение от НДС услуг по предоставлению технической поддержки программ для ЭВМ и иных сопутствующих услуг не предусмотрено.

Однако если услуги по технической поддержке и иные услуги, непосредственно связанные с использованием программ для ЭВМ, включены в стоимость передаваемых прав на использование данных программ и выделить их стоимость из стоимости передаваемых прав не представляется возможным, стоимость таких услуг налоговую базу по НДС не формирует.

1.5.       Определен перечень услуг в электронной форме, оказываемых между резидентами стран ЕАЭС, подлежащих налогообложению

Решение Совета Евразийской экономической комиссии от 27.09.2023 № 97 «О перечне услуг в электронной форме»

В конце 2022 года главы государств подписали базовый протокол[1], регулирующий порядок взимания косвенных налогов при оказании электронных услуг. В настоящий момент протокол ратифицировали Армения, Белоруссия и Россия.

Протоколом введено понятие услуг в электронной форме – услуги, которые оказаны через информационно-телекоммуникационную сеть (сеть электросвязи), в том числе через сеть Интернет, оказание которых невозможно без использования информационных технологий и перечень которых утверждается Советом Комиссии, а также установлен порядок взимания НДС при оказании услуг в электронной форме.

Решение Совета ЕАЭС устанавливает перечень облагаемых НДС услуг в электронной форме:

  1. Оказание рекламных услуг в информационных сетях, предоставление в информационных сетях рекламной площади (пространства);
  2. Оказание услуг по размещению в информационных сетях предложений о приобретении (реализации) товаров (работ, услуг), имущественных прав;
  3. Оказание через информационные сети услуг по предоставлению торговой площадки, функционирующей в информационных сетях, в режиме реального времени, на которой потенциальные покупатели предлагают свою цену посредством автоматизированной процедуры и стороны извещаются о продаже путем отправляемого автоматически создаваемого сообщения);
  4. Предоставление доменных имен, оказание услуг хостинга;
  5. Оказание услуг по администрированию информационных систем, сайтов в информационных сетях;
  6. Оказание услуг, осуществляемых автоматическим способом через информационные сети;
  7. Предоставление доступа к поисковым системам в информационных сетях;

и другие.

Дата вступления в силу – дата вступления в силу Протокола, т.е. после получения ЕЭАС последнего письменного уведомления о выполнении государствами — членами необходимых внутригосударственных процедур.

[1] Протокол о внесении изменений в Договор о ЕАЭС от 29.05.2014 в части определения порядка взимания косвенных налогов при оказании услуг в электронной форме от 09.12.2022 (далее Протокол).

2. Персональные данные

Подробнее

2.1.       Установлена административная ответственность за незаконное размещение биометрических персональных данных и усилена ответственность за обработку данных без согласия субъекта

Федеральный закон от 12.12.2023 № 589-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»

С 01.06.2023 запрещена автоматизированная обработка биометрических персональных данных в целях идентификации или аутентификации вне Единой системы идентификации и аутентификации физических лиц с использованием биометрических персональных данных (ЕБС).

За размещение и обновление банками, МФЦ и иными организациями в случаях, определенных федеральными законами, биометрических персональных данных субъекта персональных данных в ЕБС с нарушением установленных законодательством требований установлена административная ответственность в виде наложения штрафа на должностных лиц в размере от 100 000 до 300 000 рублей; на юридических лиц – от 500 000 до 1 000 000 рублей.

Также усилена административная ответственность за обработку персональных данных, в том числе биометрии, без письменного согласия субъекта или с нарушением установленных требований к составу сведений, которые включаются в такое согласие. Административные штрафы составят от 10 000 до 15 000 рублей для граждан; от 100 000 до 300 000 рублей для должностных лиц; от 300 000 до 700 000 рублей для юридических лиц.

За повторные нарушения предусмотрены штрафы в размере от 15 000 до 30 000 рублей для граждан; для должностных лиц – от 300 000 до 500 000 рублей; для индивидуальных предпринимателей – от 500 000 до 1 000 000 рублей; для юридических лиц – от 1 000 000 до 1 500 000 рублей.

Дата вступления в силу – 23.12.2023.

3. Интеллектуальная собственность

Подробнее

3.1.       Сокращен срок проведения проверки наличия в заявке на выдачу патента сведений, составляющих государственную тайну

Постановление Правительства РФ от 20.10.2023 № 1750 «О внесении изменений в постановление Правительства Российской Федерации от 24.12.2007 № 928»

Срок проверки заявки на выдачу патента на изобретение, полезную модель или промышленный образец представителем компетентного органа составит 1 месяц (вместо 2-х месяцев) со дня направления Роспатентом приглашения с предложением прибыть для осуществления проверки. Также указывается, что формальная экспертиза заявки не будет приостанавливаться на 10 дней, которые отведены для направления такого приглашения.

Дата вступления в силу – 01.09.2024.

4. Информационные технологии

Подробнее

4.1.       До 1 января 2025 года действует переходный период способов авторизации пользователей интернет-ресурсов с помощью информационных систем, соответствующих установленным требованиям

Федеральный закон от 12.12.2023 № 588-ФЗ «О внесении изменения в статью 8 Федерального закона «Об информации, информационных технологиях и о защите информации»

В декабре 2023 года вступили в силу нормы[1] о том, что владелец российского сайта в сети Интернет не может проводить авторизацию пользователей с помощью иностранных почтовых сервисов.

Сейчас введен также переходный период, в который разрешается использовать для авторизации информационные системы, соответствующие требованиям закона.

Российский владелец сайта или программы может использовать информационные системы, обеспечивающие авторизацию пользователей сайтов, информационных систем, программ для ЭВМ и соответствующие требованиям закона о защите информации. Владельцем информационной системы может быть:

  • владелец информационного ресурса;
  • российское юридическое лицо, находящееся под контролем владельца информационного ресурса;
  • российское юридическое лицо, под контролем которого находится владелец информационного ресурса;
  • российское юридическое лицо, находящееся под контролем того же юридического лица, что и владелец информационного ресурса;
  • российское юридическое лицо, находящееся под контролем юридического лица, участником (одним из участников) которого является международный фонд;
  • российское хозяйственное общество, признанное экономически значимой организацией, или его дочернее общество.

Уточнен порядок авторизации в отношении пользователей, находящихся в РФ, с использованием номера мобильного телефона – исключены нормы о том, что авторизация должна проводиться в порядке, установленном Правительством РФ и на основании договора об идентификации между владельцем сайта и оператором. Вероятно, за этим последуют соответствующие изменения и внедрение нового порядка.

Дата вступления в силу – 12.12.2023.

4.2.       Увеличена продолжительность бесплатного доступа к отечественным социально значимым ресурсам

Постановление Правительства РФ от 30.09.2023 № 1617 «О внесении изменений в некоторые акты Правительства Российской Федерации»

Время пользования услугой бесплатного доступа к российским интернет-сайтам, информационным системам и программам для ЭВМ, включенным в перечень отечественных социально значимых информационных ресурсов независимо от баланса на счете абонента увеличено с 24 часов до 7 суток.

Дата вступления в силу – 01.09.2024.

4.3.       Эксперимент по цифровой трансформации предоставления услуг, мер поддержки и сервисов в целях развития МСП продлен до 1 февраля 2031 года

Постановление Правительства РФ от 14.10.2023 № 1708 «О внесении изменений в постановление Правительства Российской Федерации от 21.12.2021 № 2371»

Ранее проведение эксперимента предполагалось до 01.02.2025. Минэкономразвития, Минцифры и Корпорации МСП поручено до 01.04.2025 провести оценку промежуточных результатов эксперимента и представить в Правительство РФ соответствующие доклады и необходимые предложения.

Постановлением расширен состав участников эксперимента, в нем появились Минфин и федеральные органы исполнительной власти, участвующие в обмене сведениями в рамках эксперимента. Также расширен перечень сведений, обмен которыми организуется при проведении эксперимента. В перечень включены сведения из налоговых деклараций по отдельным налогам, сведения о зарегистрированных правах на объекты интеллектуальной собственности и иные сведения.

В рамках эксперимента предполагается реализация автоматизированной передачи сведений о пользователях, отобранных для получения государственной поддержки в форме субсидий, с помощью информационно-аналитической системы в рамках информационного взаимодействия с государственной системой управления общественными финансами «Электронный бюджет».

Дата вступления в силу – 24.10.2023.

4.4.       Расширены полномочия Роскомнадзора по включению сайтов в реестр запрещенных

Постановление Правительства РФ от 14.11.2023 № 1905 «О внесении изменений в постановление Правительства Российской Федерации от 26 октября 2012 г. № 1101»

Основанием для включения в реестр запрещенных сайтов является решение Роскомнадзора в отношении информации о способах, методах обеспечения доступа к информационным ресурсам и/или информационно-телекоммуникационным сетям, доступ к которым ограничен на территории РФ.

Дата вступления в силу – 25.11.2023.

4.5.       Создан реестр провайдеров хостинга

Постановление Правительства РФ от 16.11.2023 № 1926 «О внесении изменений в постановление Правительства Российской Федерации от 16.03.2009 № 228»

Постановление Правительства РФ от 28.11.2023 № 2008 «Об утверждении Правил формирования и ведения реестра провайдеров хостинга»

Постановление Правительства РФ от 28.11.2023 № 2009 «Об утверждении Правил направления провайдером хостинга уведомления о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет»

Постановление Правительства РФ от 23.11.2023 № 1970 «Об определении критериев, в соответствии с которыми Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций может привлечь к формированию и ведению реестра провайдеров хостинга оператора такого реестра — организацию, зарегистрированную на территории Российской Федерации»

Полномочия по ведению реестра возложены на Роскомнадзор. Установлены правила ведения указанного реестра, а также включаемые в реестр сведения. В частности, в реестр включается информация о лице, предоставляющем вычислительные мощности и о местоположении вычислительных мощностей, о подключении к сети Интернет, об используемых средствах связи и защиты информации, а также иная информация.

Провайдер хостинга за 15 рабочих дней до начала осуществления указанной деятельности должен направить в Роскомнадзор уведомление в электронном виде посредством личного кабинета на официальном сайте Роскомнадзора, размещенного по адресу https://service.rkn.gov.ru.

Также установлено, что Роскомнадзор может привлечь к ведению реестра, российскую организацию, соответствующую установленным критериям.

Дата вступления в силу постановлений – 01.12.2023.

4.6.       Утверждены правила идентификации и (или) аутентификации лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности

Постановление Правительства РФ от 29.11.2023 № 2011 «Об утверждении Правил прохождения идентификации и (или) аутентификации лицами, обратившимися к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет»

Документ предусмотрены предусматривает, что идентификация и (или) аутентификация лица, обратившегося к провайдеру хостинга, может быть осуществлена при помощи:

  • ЕСИА;
  • ЕБС;
  • предъявления документов при личном обращении к провайдеру хостинга;
  • перевода денежных средств на банковский счет провайдера хостинга с банковского счета клиента, открытого в российской кредитной организации или банке государства-члена ЕАЭС
  • информационной системы, используемой провайдером хостинга, владельцем которой является либо провайдер хостинга, либо российское лицо, которое контролирует указанного провайдера хостинга либо само находится под его контролем;
  • информационной системы, владельцем которой является российское лицо;
  • использования платежной карты (за исключением предоплаченной платежной карты), предоставляемой клиенту субъектом национальной платежной системы;
  • абонентского номера, выделенного оператором подвижной радиотелефонной связи;
  • сервиса быстрых платежей платежной системы Банка России.

Провайдер хостинга обязан обеспечить хранение информации о способах идентификации и (или) аутентификации клиентов.

Провайдеры хостинга, которые до 01.12.2023 осуществляли деятельность по предоставлению вычислительной мощности и продолжают ее осуществлять после указанной даты, вправе не проводить повторную идентификацию клиентов при условии, что идентификация указанных лиц производилась предусмотренными Правилами способами не ранее 01.01.2023.

Дата вступления в силу – 01.12.2023.

4.7.       Установлен порядок направления операторами связи в радиочастотную службу электронного уведомления о дате начала оказания услуг по предоставлению доступа к сети Интернет

Постановление Правительства РФ от 11.12.2023 № 2126 «Об утверждении Правил направления операторами связи в радиочастотную службу уведомления в электронной форме о дате начала оказания услуг по предоставлению доступа к информационно-телекоммуникационной сети «Интернет»

Уведомление должно быть направлено не менее чем за 90 дней до начала оказания услуг по адресу электронной почты радиочастотной службы и должно содержать:

  1. Дату начала оказания услуг по предоставлению доступа к сети Интернет;
  2. Номер лицензии на осуществление деятельности в области оказания услуг связи для целей предоставления доступа к сети Интернет;
  3. Сведения о субъектах РФ, на территориях которых оператор связи планирует начать оказание услуг связи по предоставлению доступа к сети Интернет.

Дата вступления в силу – 20.12.2023.

4.8.       Приложение «Честный знак» включено в список программ, которые должны быть предустановлены на смартфоны и гаджеты в 2023 и 2024 годах

Распоряжение Правительства РФ от 11.10.2023 № 2799-р «О внесении изменений в распоряжения Правительства РФ»

Приложение «Честный знак» внесено в перечень программ для ЭВМ, странами происхождения которых являются РФ или другие государства — члены ЕАЭС, которые должны быть предварительно установлены на отдельные виды технически сложных товаров. Приложение должно быть предустановлено на устройства, произведенные с 30.11.2023.

Дата вступления в силу – 11.10.2023.

4.9.       Установлены требования к вычислительной мощности, используемой провайдером хостинга, для проведения органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности, мероприятий в целях реализации возложенных на них задач

Приказ Минцифры России от 01.11.2023 № 935 «Об утверждении требований к вычислительной мощности, используемой провайдером хостинга, для проведения уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач»

Установлено, что технические средства, обеспечивающие выполнение оперативно-разыскных мероприятий (ТС ОРМ), должны быть частью вычислительной мощности, используемой провайдером хостинга. Такие технические средства могут быть реализованы провайдером хостинга в виде отдельного аппаратно-программного комплекса, программного модуля в информационной системе или комбинацией указанных вариантов.

С использованием ТС ОРМ провайдера хостинга должны осуществляться поиск, обработка и передача на пульт управления уполномоченного государственного органа информации, хранящейся в системе информации по запросу уполномоченного органа или в автоматическом режиме.

Также в документе определены требования к ТС ОРМ в части обработки информации, к интерфейсу взаимодействия, к схеме данных и выполнению запросов от пункта управления и иные функциональные требования.

Дата вступления в силу – 12.12.2023.

4.10.   Утверждены требования к хостинг-провайдерам о защите информации при предоставлении вычислительной мощности

Приказ Минцифры России от 01.11.2023 № 936 «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет»

Провайдер хостинга осуществляет непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы (ГосСОПКА).

С целью обеспечения контроля и фильтрации входящего и исходящего сетевого трафика провайдер хостинга при наличии технических средств должен принимать меры по обнаружению и предотвращению вторжений в случае их обнаружения. Провайдер хостинга обеспечивает настройку фильтрации сетевого трафика (взаимодействия) с внешними сетевыми ресурсами сетевым адресам информационных ресурсов пользователей.

Установлены и другие обязанности провайдеров хостинга.

Дата вступления в силу – 12.12.2023.

4.11.   Расширены критерии для включения сайтов в реестр запрещенных сайтов

Приказ Роскомнадзора от 08.11.2023 № 168 «О внесении изменений в Критерии оценки материалов и (или) информации, необходимых для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций решений, являющихся основаниями для включения доменных имен и (или) указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет», а также сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», в единую автоматизированную информационную систему «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено», утвержденные приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 февраля 2023 г. № 25»

Дополнены критерии оценки материалов и (или) информации для целей принятия решений о включении ресурса в реестр содержащих запрещенную к распространению информацию ресурсов. Помимо прочего, к запрещенной отнесена информация о:

  • незаконном изготовлении боеприпасов, за исключением информации о способах, методах самостоятельного снаряжения патронов к гражданскому огнестрельному длинноствольному оружию;
  • действиях, позволяющих получить доступ к информационным ресурсам и/или информационно-телекоммуникационным сетям, доступ к которым ограничен на территории РФ;
  • возможности получения доступа, в том числе путем загрузки программы для ЭВМ, к информационным ресурсам и/или информационно-телекоммуникационным сетям, доступ к которым ограничен на территории РФ.

Дата вступления в силу – 01.03.2024.

Срок действия – до 01.09.2029.

4.12.   Минцифры разъяснило вопросы о регулировании отношений в области использования электронных подписей

Письмо Минцифры России от 29.09.2023 № П15-1-04-085-227766 «Об ответе на обращение»

В случае передачи полномочий единоличного исполнительного органа общества другому хозяйственному обществу (управляющей организации) в качестве владельца сертификата ключа проверки электронной подписи юридического лица может быть указан генеральный директор управляющей организации, осуществляющий свои полномочия на основании устава. Таким образом, закон об электронной подписи не содержит ограничений в части возможности создания и выдачи квалифицированной электронной подписи указанному лицу.

Также Минцифры напомнило, что закон не содержит запрета на получение квалифицированных сертификатов юридическими лицами и гражданами иностранных государств. В качестве владельца квалифицированного сертификата указываются руководители филиалов, представительств иностранных юридических лиц и уполномоченные действовать на основании доверенности, выданной иностранным юридическим лицом.

Например, если от имени иностранного юридического лица действует представитель, не являющийся руководителем филиала или представительства, электронный документ подписывается квалифицированной электронной подписью (КЭП) представителя. Одновременно представляется доверенность, выданная представителю руководителем филиала, представительства. Указанная доверенность, выданная в электронной форме от имени руководителя филиала, представительства, должна быть подписана КЭП: руководителя; или лица, которому выдана указанная доверенность с правом передоверия; или нотариуса в случае, если доверенность (в том числе выданная в порядке передоверия), удостоверена нотариусом.

[1] Мы писали об этом в п. 2.2 Обзора за III квартал 2023 года.

5. Финансовые технологии

Подробнее

5.1.       Установлены требования к обеспечению защиты информации для участников платформы цифрового рубля

Положение Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля»

Требования к обеспечению защиты информации распространяются на автоматизированные системы, программное обеспечение, средства вычислительной техники, телекоммуникационное оборудование.

Участники платформы должны размещать объекты информационной инфраструктуры, используемые при обеспечении возможности совершения операций с цифровыми рублями, в выделенных сегментах (группах сегментов) вычислительных сетей.

Участники платформы должны определить во внутренних документах:

  • состав организационных мер защиты информации и порядок их применения, а также состав технических средств защиты информации и порядок их использования;
  • порядок подготовки, обработки, передачи и хранения сообщений в электронном виде, связанных с осуществлением операций с цифровыми рублями;
  • список лиц (за исключением пользователей платформы цифрового рубля), допущенных к работе со средствами криптографической защиты информации, с определением прав использования криптографических ключей;
  • список лиц (за исключением пользователей платформы цифрового рубля), ответственных за обеспечение функционирования и безопасности средств криптографической защиты информации;
  • список лиц (за исключением пользователей платформы цифрового рубля), обладающих правами по управлению криптографическими ключами, в том числе ответственных за формирование криптографических ключей и обеспечение безопасности криптографических ключей;
  • состав технологических мер защиты информации, используемых для контроля целостности, подтверждения подлинности и обеспечения конфиденциальности электронных сообщений на этапах их подготовки, обработки, передачи и хранения, и правила их применения, в том числе порядок применения средств криптографической защиты информации и управления их ключевой информацией.

Дата вступления в силу – 01.01.2024.

6. Государственная поддержка

Подробнее

6.1.       Определен порядок предоставления господдержки исследовательским центрам в сфере искусственного интеллекта 2-й волны

Постановление Правительства РФ от 18.12.2023 № 2192 «О внесении изменений в некоторые акты Правительства Российской Федерации»

Центры, участвующие в отборе 2-й волны (отобранные в 2023 году), должны иметь целью своей деятельность проведение прикладных исследований и разработок по передовым направлениям развития сферы искусственного интеллекта в одной или нескольких отраслях экономики; создание прикладных продуктов и решений на основе технологий искусственного интеллекта; методологическое сопровождение их тиражирования, а также участие в подготовке и реализации образовательных программ в форме подготовки учебно-методических материалов и (или) средств обучения и воспитания, в том числе подготовки и проведения учебных курсов по тематике искусственного интеллекта, создания и развития образовательных технологий с использованием искусственного интеллекта, в кооперации с другими организациями.

Размер поддержки, запрашиваемый одним участником отбора получателей поддержки, реализующим программу центра 2-й волны, не может превышать в 2023 году 20 млн рублей.

Результатами предоставления субсидии является достижение следующих показателей:

  • количество разработанных на основе результатов интеллектуальной деятельности центров 2-й волны прикладных отраслевых технологических решений, внедренных индустриальными партнерами;
  • количество сформированных и поддержанных отраслевых фреймворков по искусственному интеллекту с подтвержденной востребованностью;
  • количество зарегистрированных (учтенных) результатов интеллектуальной деятельности центров 2-й волны в области искусственного интеллекта;
  • количество сформированных и проведенных курсов лекций и семинаров по тематикам центров 2-й волны;
  • количество аспирантов, являющихся сотрудниками центров 2-й волны;
  • количество отраслевых стандартов в сфере искусственного интеллекта, разработанных центрами 2-й волны и направленных в Федеральное агентство по техническому регулированию и метрологии;

и другие.

Дата вступления в силу – 26.12.2023.

6.2.       Уточнены правила предоставления субсидии на поддержку проектов по разработке и внедрению российских решений в сфере информационных технологий

Постановление Правительства РФ от 28.12.2023 № 2351 «О внесении изменений в постановление Правительства Российской Федерации от 03.05.2019. № 550»

Конкурсный отбор проектов может осуществляться в целях поддержки как особо значимых проектов, так и в целях поддержки проектов, не являющихся особо значимыми проектами.

Уточнено, что получатель гранта не должен являться иностранным юридическим лицом, в том числе местом регистрации которого является государство или территория, включенные в утверждаемый Минфином РФ перечень государств и территорий, используемых для промежуточного (офшорного) владения активами в РФ, а также российским юридическим лицом, в уставном (складочном) капитале которого доля прямого или косвенного (через третьих лиц) участия офшорных компаний в совокупности превышает 25%. Ранее вместо данного требования оценивалась доля участия иностранных юридических лиц в уставном капитале участника отбора.

Также и оператор на 1-е число месяца, предшествующего месяцу, в котором планируется заключение соглашения о предоставлении субсидии, не должен являться иностранным юридическим лицом, в том числе офшорной компанией.

Проект по разработке российских решений в сфере информационных технологий должен соответствовать требованиям достижения результатов реализации этапа проекта, установленных календарным планом реализации проекта по каждому этапу проекта; достижения плановых промежуточных значений показателей реализации проекта по завершении этапа проекта и итоговых плановых значений показателей реализации проекта по его завершении, установленных в натуральном, стоимостном или процентом выражении в количестве не менее 3 показателей.

Дата вступления в силу – 05.01.2024.

7. Экспериментальные правовые режимы в сфере цифровых инноваций

Подробнее

7.1.       На аэродромах Московской и Тверской областей введен экспериментальный правовой режим «Аэрологистика»

Постановление Правительства РФ от 02.11.2023 № 1840 «Об установлении экспериментального правового режима в сфере цифровых инноваций и утверждении Программы экспериментального правового режима в сфере цифровых инноваций «Аэрологистика»

Как указано в Постановлении, на данный момент не осуществляется эксплуатация гражданских беспилотных воздушных судов с максимальной взлетной массой более 30 килограммов, подготовка и аттестация их внешних пилотов, предоставление транспортных и логистических услуг посредством таких беспилотных воздушных судов, необходимые для разработки, апробации и внедрения цифровых инноваций.

Предполагается, что установление экспериментального правового режима (ЭПР) позволит исключить препятствующие этому факторы.

В рамках ЭПР будут применяться следующие технологии:

  • технологии работы с большими данными в области сбора, хранения и обработки данных, в том числе децентрализованных;
  • производственные технологии в области проектирования, моделирования, создания и использования новых материалов и конструкций, управления производством;
  • технологии робототехники и сенсорики, в том числе в области сенсоров и обработки сенсорной информации, интеллектуальных систем управления робототехническими системами, систем автоматизации управления;
  • технологии беспроводной связи в области защищенной телекоммуникации.

К субъектам ЭПР относятся оператор – Ассоциация «АЭРОНЕКСТ» и участники технологических испытаний, получившие статус субъекта ЭПР.

ЭПР устанавливается на территории аэродрома «Алферьево» (деревня Алферьево, Московская область); посадочной площадки «Орловка» (село Погорелое Городище, Тверская область), срок действия ЭПР – 3 года.

Дата вступления в силу – 11.11.2023.

7.2.       Введен экспериментальный правовой по эксплуатации беспилотных авиационных систем в Самарской области

Постановление Правительства РФ от 09.11.2023 № 1874 «Об установлении экспериментального правового режима в сфере цифровых инноваций и утверждении Программы экспериментального правового режима в сфере цифровых инноваций по эксплуатации беспилотных авиационных систем в Самарской области»

Как указано в Постановлении, в настоящее время применение беспилотных авиационных систем для осуществления коммерческих воздушных перевозок грузов и авиационных работ не осуществляется.

В рамках ЭПР планируется коммерческое применение современных беспилотных авиационных систем, функционирующих на базе цифровых технологий, применяемых: в бортовом оборудовании беспилотных воздушных судов; в пунктах дистанционного пилотирования (станциях внешнего пилота) в составе беспилотных авиационных систем; в информационных цифровых системах, обеспечивающих безопасное применение беспилотных авиационных систем.

Будут применяться следующие технологии:

  • технологии работы с большими данными в области сбора, хранения и обработки данных, в том числе децентрализованных;
  • производственные технологии в области управления производством;
  • технологии робототехники и сенсорики, в том числе в области сенсоров и обработки сенсорной информации, сенсоров и систем сбора и обработки информации для эффективного функционирования робототехнических систем, интеллектуальных систем управления робототехническими системами, систем автоматизации управления;
  • технологии беспроводной связи в области защищенной телекоммуникации.

В перечень субъектов ЭПР входят оператор опытного района, разработчики и эксплуатанты беспилотных авиационных систем, организации, выполняющие обучение, аттестацию и допуск к осуществлению деятельности персонала и ряд иных.

ЭПР устанавливается на территории Самарской области. Срок действия ЭПР – 3 года.

Дата вступления в силу – 18.11.2023.

8. Реклама

Подробнее

8.1.       ФАС разъяснила, какая информация, распространяемая в сети Интернет, подпадает под действие Закона «О рекламе»

Письмо ФАС России от 29.05.2023 № 08/41716/23 «Об информации в сети «Интернет»

Письмо ФАС России от 20.09.2023 № 08/76261/23 «Об информации в сети «Интернет»

Закон «О рекламе»[1] не распространяется на справочные и информационно-аналитические материалы, которые не имеют целью продвижение товара или услуги.

По мнению ФАС посещение ресурсов с информационно-справочными материалами рассматривается как возможность для потребителя получить необходимый объем сведений о компании, производимых товарах, акциях и т.п. в целях правильного потребительского выбора.

  • Размещение на официальном сайте/в мобильном приложении/в социальных сетях производителя/продавца:

Если информация, размещенная на официальном сайте производителя или продавца, предназначена для информирования посетителей сайта об ассортименте товаров (услуг), правилах пользования, о продавце, производителе, проводимых акциях, предоставляемых скидках, о хозяйственной деятельности компании, акциях и мероприятиях, проводимых данной компанией, контрагентах (партнерах) данной компании и т.д., на нее Закон «О рекламе» не распространяется.

Если же информация направлена не только на информирование посетителей сайта, но на привлечение внимания к конкретному лицу, его товару, работе, услуге и их выделение среди однородных товаров, работ, услуг (например, путем размещения стационарного баннера, размещаемого на каждой странице сайта и не связанного с содержанием таких страниц, всплывающего окна и т.п.), такая информация может быть признана рекламой.

  • Размещение в блоге:

Если информация, размещенная в статье стороннего СМИ, блога (в том числе с использованием гиперссылки), содержит справочно-информационные сведения и при этом не содержит объект рекламирования, такая информация рекламой не является. При наличии привлечения внимания к конкретному товару, услуге, работе и т.д. такая информация может быть признана рекламой.

8.2.       ФАС утвердила Руководство по соблюдению обязательных требований в сфере рекламы

Приказ ФАС России от 14.11.2023 № 821/23 «Об утверждении руководства по соблюдению обязательных требований «Понятие рекламы»

В Руководстве приведены основные сведения о требованиях при осуществлении деятельности по распространению рекламы. Раскрываются понятия рекламы, объекта рекламирования, спонсорской рекламы, социальной рекламы. Отдельное внимание уделено разграничению рекламы и информационных материалов.

В частности, проанализировано понятие информации, органично интегрированной в произведения культуры, науки, искусства. Согласно Руководству, Закон о рекламе не распространяется на органичную интеграцию информации о товаре/услуге.

Например, могут быть признаны органично интегрированными в видеопроизведение изображения товаров, которые приобретают или используют герои произведения в обоснованной сюжетом ситуации (например, потребление пива в баре, ресторане, без акцентирования внимания зрителей на наименовании товара, когда демонстрация товара, утвари, обстановки в баре является естественным фоном сценического действия).

Однако, такая информация должна восприниматься как часть произведения, в которое она интегрирована. Если же информация выходит за рамки содержания произведения и воспринимается отдельно от него, то такая информация может являться рекламой. Такое размещение не запрещено, однако при этом должны быть соблюдены требования Закона о рекламе.

[1] Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ (далее – Закон о рекламе).

9. Технологии в образовании

Подробнее

9.1.       Утверждены правила применения образовательными организациями дистанционных образовательных технологий

Постановление Правительства РФ от 11.10.2023 № 1678 «Об утверждении Правил применения организациями, осуществляющими образовательную деятельность, электронного обучения, дистанционных образовательных технологий при реализации образовательных программ»

Правила устанавливают порядок применения образовательными организациями электронного обучения, дистанционных образовательных технологий при реализации образовательных программ, в том числе при проведении учебных занятий, практик, промежуточной аттестации, текущего контроля успеваемости и итоговой аттестации обучающихся в ходе образовательных программ.

Для преподавателей и учащихся независимо от их места нахождения должны быть созданы условия получения доступа к:

  • учебным планам, рабочим программам учебных предметов, изданиям электронных библиотечных систем и электронным образовательным ресурсам, содержащим электронные учебно-методические материалы, указанным в рабочих программах, в том числе к онлайн-курсам;
  • государственным информационным системам, предусматривающим обработку персональных данных обучающихся;
  • базам данных и информационным справочным системам, состав которых определяется в рабочих программах учебных предметов;
  • фиксацию хода образовательного процесса, результатов промежуточной аттестации, текущего контроля успеваемости и итоговой аттестации;
  • возможность проведения всех видов занятий, оценки результатов обучения, реализация которых предусмотрена с применением электронного обучения;
  • формирование цифрового индивидуального электронного портфолио обучающегося, в том числе сохранение работ обучающегося, рецензий и оценок в отношении этих работ;
  • взаимодействие между преподавателями и обучающимися, в том числе отложенное во времени и опосредованное (на расстоянии).

Дата вступления в силу – 01.09.2024.

Положения о праве образовательных организаций получать информацию об обучающихся из Единой биометрической системы вступают в силу 23.10.2023.

Срок действия – до 01.09.2029.

Скачать PDF

Кирилл Саськов

Адвокат
Партнер
Руководитель корпоративной и арбитражной практики

Cкачать VCARD

ПРОЕКТЫ