Постановление Правительства РФ от 24 июня 2022 г. N 1130 “О порядке взаимодействия информационной системы идентификации болельщиков с информационными системами в целях идентификации и (или) аутентификации зрителей, участников официального спортивного соревнования, иных лиц, задействованных в проведении такого соревнования”

В соответствии с частями 4 - 6 статьи 205 Федерального закона "О физической культуре и спорте в Российской Федерации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила взаимодействия информационной системы идентификации болельщиков с информационными системами в целях идентификации и (или) аутентификации зрителей, участников официального спортивного соревнования, иных лиц, задействованных в проведении такого соревнования.

2. Установить, что с 1 сентября 2023 г. информация, указанная в подпункте "б" пункта 40 Правил, утвержденных настоящим постановлением, подписывается усиленной квалифицированной электронной подписью оператора информационной системы идентификации болельщиков, автоматически создаваемой информационной системой идентификации болельщиков для каждой персонифицированной карты для посещения спортивного соревнования.

3. Реализация полномочий, предусмотренных Правилами, утвержденными настоящим постановлением, осуществляется соответствующими федеральными органами исполнительной власти в пределах установленной штатной численности и фонда оплаты труда работников указанных федеральных органов исполнительной власти, а также бюджетных ассигнований, предусмотренных этим федеральным органам исполнительной власти федеральным законом о федеральном бюджете на соответствующий финансовый год и плановый период на руководство и управление в сфере установленных функций.

4. Настоящее постановление вступает в силу со дня его официального опубликования.

Председатель Правительства Российской Федерации

М. Мишустин

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 24 июня 2022 г. N 1130

Правила
взаимодействия информационной системы идентификации болельщиков с информационными системами в целях идентификации и (или) аутентификации зрителей, участников официального спортивного соревнования, иных лиц, задействованных в проведении такого соревнования

I. Общие положения

1. Настоящие Правила устанавливают порядок взаимодействия на официальных спортивных соревнованиях, определенных решениями Правительства Российской Федерации в соответствии с частью 22 статьи 20 Федерального закона "О физической культуре и спорте в Российской Федерации" (далее - спортивные соревнования), информационной системы идентификации болельщиков (далее - система идентификации болельщиков) с информационными системами в целях идентификации и (или) аутентификации зрителей, участников спортивного соревнования, иных лиц, задействованных в проведении такого соревнования (далее соответственно - посетители спортивного соревнования, информационное взаимодействие), в том числе правила передачи информации о лицах, которым реализованы входные билеты и иные документы, предоставляющие право на посещение спортивных соревнований.

2. В целях настоящих Правил оператором системы идентификации болельщиков разрабатывается модель угроз безопасности информации, согласованная с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.

3. Информационное взаимодействие осуществляется на основе принципов обеспечения полноты и достоверности информации, предоставляемой и получаемой в рамках информационного обмена, а также обеспечения конфиденциальности информации ограниченного доступа.

4. Информационное взаимодействие осуществляется на безвозмездной основе.

5. В информационном взаимодействии с системой идентификации болельщиков участвуют:

а) информационные системы федерального органа исполнительной власти в области обеспечения безопасности и федерального органа исполнительной власти в сфере внутренних дел (далее - уполномоченные органы власти);

б) иные информационные системы, необходимые для идентификации и аутентификации посетителей спортивных соревнований (далее - иные системы);

в) информационные системы, обеспечивающие оформление входных билетов, иных документов, предоставляющих право на посещение спортивных соревнований, а также информационные системы организаторов спортивных соревнований (далее - билетные или аккредитационные системы);

г) информационные системы контроля доступа объектов спорта (далее - системы контроля доступа);

д) информационные системы, входящие в состав инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме (далее - инфраструктура электронного правительства).

6. Информационное взаимодействие системы идентификации болельщиков с информационными системами, входящими в состав инфраструктуры электронного правительства, осуществляется:

а) в автоматическом режиме реального времени;

б) непосредственно между собой или с использованием единой системы межведомственного электронного взаимодействия.

7. При осуществлении информационного взаимодействия должна обеспечиваться защита информации, содержащейся в системе идентификации болельщиков и во взаимодействующих с ней информационных системах, от неправомерного уничтожения, блокирования, модификации либо копирования посредством применения организационных и технических мер защиты информации, а также посредством осуществления контроля за эксплуатацией информационной системы.

8. Операторы информационных систем, участвующих в информационном взаимодействии с системой идентификации болельщиков, обеспечивают:

а) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права доступа к ней;

б) недопущение воздействия на технические и программные средства обработки информации в информационных системах, в результате которого нарушается их функционирование;

в) восстановление информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней, необходимой для проведения спортивных соревнований;

г) применение сертифицированных по требованиям безопасности информации средств защиты информации;

д) учет и регистрацию идентификации пользователей информационной системы, а также их действий в информационной системе.

II. Информационное взаимодействие системы идентификации болельщиков с информационными системами уполномоченных органов власти, а также иными системами

9. Информационное взаимодействие системы идентификации болельщиков с информационными системами уполномоченных органов власти и с иными системами осуществляется в автоматическом режиме реального времени.

10. Информационное взаимодействие системы идентификации болельщиков с информационными системами уполномоченных органов власти и с иными системами осуществляется на основании совместных ведомственных актов (соглашений о взаимодействии), а также протокола информационного взаимодействия, протокола технологического взаимодействия и протокола информационной безопасности, являющихся приложениями к ним.

Совместный ведомственный акт (соглашение о взаимодействии) подписывается оператором системы идентификации болельщиков и соответствующим уполномоченным органом власти или оператором иной системы.

11. В совместном ведомственном акте (соглашении о взаимодействии) об информационном взаимодействии системы идентификации болельщиков с информационными системами уполномоченных органов власти и с иными системами отражаются следующие положения:

а) порядок информационного взаимодействия;

б) права и обязанности участников информационного взаимодействия;

в) порядок изменения и расторжения совместного ведомственного акта (соглашения о взаимодействии);

г) подразделения уполномоченных органов власти, осуществляющих информационное взаимодействие (в случае информационного взаимодействия с уполномоченными органами власти).

12. Протокол информационного взаимодействия системы идентификации болельщиков с информационными системами уполномоченных органов власти и с иными системами определяет перечень сведений, обмен которыми происходит в рамках информационного взаимодействия, протокол технологического взаимодействия определяет структуру, порядок и формат предоставления указанных сведений, протокол информационной безопасности определяет порядок защиты информации при информационном обмене.

13. Система идентификации болельщиков направляет в информационные системы уполномоченных органов власти в том числе сведения:

а) о лицах, оформивших персонифицированную карту для посещения спортивного соревнования (далее - персонифицированная карта);

б) об оформленных или приостановленных персонифицированных картах;

в) о приобретенных билетах или иных документах, предоставляющих право на посещение спортивных соревнований, а также об электронных документах, предоставляющих право доступа на спортивные соревнования;

г) о случаях использования электронного документа, предоставляющего право доступа на спортивные соревнования (совершенный проход, отказ от прохода, попытка прохода).

III. Информационное взаимодействие системы идентификации болельщиков с билетными или аккредитационными системами

14. Информационное взаимодействие системы идентификации болельщиков с билетными или аккредитационными системами осуществляется в автоматическом режиме реального времени.

15. Информационное взаимодействие системы идентификации болельщиков с билетными или аккредитационными системами осуществляется с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме".

16. В целях организации информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами владельцы билетных или аккредитационных систем обеспечивают готовность билетных или аккредитационных систем к информационному взаимодействию с информационной системой идентификации болельщиков и направляют оператору системы идентификации болельщиков заявление, содержащее следующие сведения о своей информационной системе и ее операторе (далее - заявление):

а) наименование информационной системы;

б) описание технических характеристик и особенностей информационной системы, в том числе описание реализуемых мер по защите информации, включая гарантии выполнения мер защиты информации и перечень средств защиты информации, которые будут использоваться для информационного взаимодействия;

в) наименование организации, выполняющей функции оператора информационной системы;

г) наименование подразделения, ответственного за эксплуатацию информационной системы, а также фамилии, имена, отчества (при наличии), должности и контактные телефоны должностных лиц, ответственных за эксплуатацию информационной системы;

д) документы, подтверждающие право владельца билетных или аккредитационных систем на распространение входных билетов или иных документов, предоставляющих право на посещение спортивных соревнований;

е) адрес сайта владельца билетной или аккредитационной системы в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет");

ж) почтовый адрес, адрес электронной почты владельца билетной или аккредитационной системы;

з) перечень видов распространяемых документов, предоставляющих право на посещение спортивных соревнований, в целях определения соответствующей информационной системы как билетной или аккредитационной.

17. Заявление направляется в форме электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченного должностного лица, по адресу электронной почты оператора системы идентификации болельщиков.

18. Заявление рассматривается оператором системы идентификации болельщиков в течение 14 дней со дня его получения.

19. Информационное взаимодействие системы идентификации болельщиков с билетными или аккредитационными системами организуется с учетом условий такого информационного взаимодействия и протокола информационного взаимодействия, разработанных оператором системы идентификации болельщиков по согласованию с федеральным органом исполнительной власти в области физической культуры и спорта.

20. В случае принятия оператором системы идентификации болельщиков решения о начале организации информационного взаимодействия системы идентификации болельщиков с билетной или аккредитационной системой оператор системы идентификации болельщиков направляет на почтовый адрес владельца билетной или аккредитационной системы в течение 5 рабочих дней со дня его принятия заказным почтовым отправлением с уведомлением о вручении или по адресу электронной почты в форме электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченного должностного лица, соответствующее решение, а также протокол информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами.

21. Условия информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами размещаются на официальном сайте оператора системы идентификации болельщиков в сети "Интернет".

22. Владельцы билетных или аккредитационных систем обеспечивают выполнение условий информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами и протокола информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами посредством информационных электронных сервисов.

23. В условиях информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами отражаются следующие положения:

а) порядок информационного взаимодействия;

б) права и обязанности участников информационного взаимодействия;

в) перечень сведений, подлежащих обмену.

24. Протокол информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами определяет структуру, порядок и формат предоставления сведений, обмен которыми происходит в рамках информационного взаимодействия, а также определяет порядок защиты информации при информационном обмене.

25. Мотивированное решение оператора системы идентификации болельщиков об отказе в начале организации информационного взаимодействия системы идентификации болельщиков с билетной или аккредитационной системой направляется оператором системы идентификации болельщиков на почтовый адрес владельца билетной или аккредитационной системы в течение 5 рабочих дней со дня его принятия заказным почтовым отправлением с уведомлением о вручении или по адресу электронной почты в форме электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченного должностного лица.

26. В случае получения решения об отказе в начале организации информационного взаимодействия системы идентификации болельщиков с билетной или аккредитационной системой владелец билетной или аккредитационной системы вправе повторно направить оператору системы идентификации болельщиков заявление после устранения обстоятельств, послуживших основаниями для отказа в начале организации информационного взаимодействия.

27. Основаниями для отказа в начале организации информационного взаимодействия системы идентификации болельщиков с билетной или аккредитационной системой являются:

а) непредставление владельцем билетной или аккредитационной системы документов, подтверждающих право на распространение входных билетов или иных документов, предоставляющих право на посещение спортивных соревнований;

б) наличие в документах, представленных заявителем, неполной и (или) недостоверной информации.

28. При реализации входного билета или иного документа, предоставляющего право на посещение спортивного соревнования, билетные или аккредитационные системы проверяют сведения о наличии и статусе персонифицированной карты в системе идентификации болельщиков посредством информационного взаимодействия в соответствии с протоколом информационного взаимодействия системы идентификации болельщиков с билетными или аккредитационными системами.

29. При реализации входного билета или иного документа, предоставляющих право на посещение спортивного соревнования, билетные или аккредитационные системы направляют в систему идентификации болельщиков следующие сведения:

а) дата и время проведения спортивного соревнования;

б) объект спорта, задействованный в проведении спортивного соревнования;

в) посадочное место посетителя спортивных соревнований (для билетной системы);

г) стоимость входного билета (для билетной системы);

д) статус билета или иного документа, предоставляющего право на посещение спортивного соревнования;

е) номер персонифицированной карты или абонентский номер, выделенный оператором подвижной радиотелефонной связи, или адрес электронной почты, который был указан при реализации входного билета или иного документа, предоставляющего право на посещение спортивного соревнования.

30. В целях предоставления посетителям спортивного соревнования возможности получения и отображения электронного документа, предоставляющего право доступа на спортивное соревнование при указании сведений о номере персонифицированной карты или абонентском номере, выделенном оператором подвижной радиотелефонной связи, или об адресе электронной почты, билетные или аккредитационные системы обеспечивают возможность направления соответствующего запроса в систему идентификации болельщиков.

31. При осуществлении посетителем спортивного соревнования возврата входного билета на спортивное соревнование или аннулирования входного билета или иного документа, предоставляющего право на посещение спортивного соревнования, билетные или аккредитационные системы обеспечивают направление таких сведений в систему идентификации болельщиков.

32. Владельцы и операторы билетных или аккредитационных систем обеспечивают безопасность персональных данных, содержащихся в таких системах, в соответствии с положениями статьи 19 Федерального закона "О персональных данных".

IV. Информационное взаимодействие системы идентификации болельщиков с системами контроля доступа

33. Информационное взаимодействие системы идентификации болельщиков с системами контроля доступа осуществляется в автоматическом режиме реального времени, с обеспечением резервных каналов связи.

34. Федеральный орган исполнительной власти в области физической культуры и спорта направляет оператору системы идентификации болельщиков перечень систем контроля доступа, с которыми необходимо организовать информационное взаимодействие, с указанием даты начала и окончания осуществления такого взаимодействия с каждой конкретной системой контроля доступа.

35. Информационное взаимодействие системы идентификации болельщиков с системами контроля доступа осуществляется с помощью защищенных каналов связи при условии выполнения условий информационного взаимодействии и протокола информационного взаимодействия.

36. Оператор системы идентификации болельщиков обеспечивает создание и надежное и устойчивое функционирование защищенных каналов связи, включая установку аппаратно-программных комплексов шифрования.

37. Условия информационного взаимодействия системы идентификации болельщиков с системами контроля доступа и протокол информационного взаимодействия системы идентификации болельщиков с системами контроля доступа согласовываются оператором системы идентификации болельщиков с федеральным органом исполнительной власти в области физической культуры и спорта.

38. Условия информационного взаимодействия системы идентификации болельщиков с системами контроля доступа размещаются на официальном сайте оператора системы идентификации болельщиков в сети "Интернет".

39. Протокол информационного взаимодействия системы идентификации болельщиков с системами контроля доступа направляется оператором системы идентификации болельщиков операторам систем контроля доступа, указанным в пункте 34 настоящих Правил.

40. Система идентификации болельщиков направляет в системы контроля доступа в том числе:

а) реестр электронных документов, предоставляющих право доступа на спортивные соревнования, с указанием следующих сведений:

статус электронных документов, предоставляющих посетителям спортивных соревнований право доступа на спортивные соревнования;

дата и время проведения спортивного соревнования;

посадочное место посетителя спортивного соревнования;

б) информацию о персонифицированных картах, включающую:

частично маскированную фамильно-именную группу посетителей спортивных соревнований;

год рождения посетителя спортивного соревнования;

фотографию посетителя спортивного соревнования;

номер персонифицированной карты;

в) информацию о спортивных мероприятиях, включающую:

идентификатор;

наименование;

дату и время начала и дату и время окончания;

наименование и код места (объекта) проведения.

41. Системы контроля доступа в режиме реального времени направляют в систему идентификации болельщиков в том числе сведения о случаях использования права на посещение спортивного соревнования (совершенный проход, отказ от прохода, попытка прохода) с указанием сведений о местах возникновения таких случаев на контрольно-пропускных пунктах объектов спорта на проводимом спортивном соревновании.

42. В условиях информационного взаимодействия системы идентификации болельщиков с системами контроля доступа предусматриваются следующие положения:

а) порядок информационного взаимодействия;

б) права и обязанности участников информационного взаимодействия;

в) перечень сведений, подлежащих обмену.

43. Протокол информационного взаимодействия системы идентификации болельщиков с системами контроля доступа определяет структуру, порядок и формат предоставления сведений, обмен которыми происходит в рамках информационного взаимодействия, а также порядок защиты информации при информационном обмене.

44. Владелец и (или) оператор системы контроля доступа обязан принимать организационные и технические меры по обеспечению конфиденциальности и целостности данных, полученных из системы идентификации болельщиков, включая меры ограничения доступа в помещения с установленными техническими средствами системы контроля доступа, видеонаблюдение за такими помещениями, постановку их под охранную сигнализацию, защиту от несанкционированного доступа к каналам связи, соединяющим серверы системы контроля доступа с оконечным оборудованием пропуска посетителей спортивного соревнования.