Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ от 29 ноября 2023 г. N 1024 “О формах подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов ...” (документ не вступил в силу)
В соответствии с пунктами 1 и 2 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и подпунктами 5.2.57 - 5.2.63 пункта 5 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418, приказываю:
1. Утвердить по согласованию с Федеральной службой безопасности Российской Федерации и Центральным банком Российской Федерации:
форму подтверждения соответствия информационных технологий, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", согласно приложению N 1 к настоящему приказу;
форму подтверждения соответствия технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", согласно приложению N 2 к настоящему приказу.
2. Внести по согласованию с Федеральной службой безопасности Российской Федерации и Центральным банком Российской Федерации в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 12 мая 2023 г. N 453 "О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц" (зарегистрирован Министерством юстиции Российской Федерации 30 мая 2023 г., регистрационный N 73620) следующие изменения:
1) в пункте 3 слова "подпункта 4 пункта 2, пункта 4, подпункта 3 пункта 6, пунктов 8, 17 и 19" заменить словами "подпункта 4 пункта 1, пункта 3, подпункта 3 пункта 5, пунктов 7, 16 и 18";
2) в Порядке размещения и обновления биометрических персональных данных в единой биометрической системе, а также случаев и сроков использования биометрических персональных данных при их размещении в единой биометрической системе в соответствии с частью 14 статьи 4 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", утвержденном указанным приказом:
а) в пункте 8 слова "подпунктом 1 пункта 2" заменить словами "подпунктом 1 пункта 1";
б) в пункте 12:
в абзаце первом:
слово "прошло" заменить словом "завершило";
слова "Положением о федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", утвержденным приказом Министерства связи и массовых коммуникаций Российской Федерации от 13 апреля 2012 г. N 107 (зарегистрирован Минюстом России 26 апреля 2012 г., регистрационный N 23952) (далее - Положение)6, и при условии, что личность физического лица установлена в соответствии с подпунктом "з" пункта 6.1 Положения" заменить словами "пунктом 9(1) Правил использования федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", утвержденных постановлением Правительства Российской Федерации от 10 июля 2013 г. N 584 "Об использовании федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - Правила)";
сноску 6 исключить;
в абзаце втором слова "в соответствии с Положением" заменить словами "в соответствии с Правилами";
в абзаце третьем слова "в соответствии с Положением" заменить словами "в соответствии с Правилами".
3. Признать утратившим силу приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 7 июля 2021 г. N 685 "Об определении форм подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, требованиям, определенным в соответствии с пунктом 1 части 13 статьи 14.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (зарегистрирован Министерством юстиции Российской Федерации 3 сентября 2021 г., регистрационный N 64868).
Министр | М.И. Шадаев |
Зарегистрировано в Минюсте РФ 12 января 2024 г.
Регистрационный № 76840
Приложение N 1
к приказу Министерства
цифрового развития, связи
и массовых коммуникаций
Российской Федерации
от 29.11.2023 № 1024
Форма
ПОДТВЕРЖДЕНИЕ СООТВЕТСТВИЯ
информационных технологий, предназначенных для обработки биометрических
персональных данных, векторов единой биометрической системы, требованиям,
определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6
Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении
идентификации и (или) аутентификации физических лиц с использованием
биометрических персональных данных, о внесении изменений в отдельные
законодательные акты Российской Федерации и признании утратившими силу
отдельных положений законодательных актов Российской Федерации"
"__" _________ 20__ г.
Настоящий документ выдан Министерством цифрового развития, связи и
массовых коммуникаций Российской Федерации
_________________________________________________________________________
(полное наименование организации, ОГРН (при наличии), ИНН)
и удостоверяет, что информационные технологии
________________________________________________________________________,
(наименование, версия, тип и модальность информационных технологий)
планируемые для использования
_________________________________________________________________________
(случаи использования информационных технологий)
и разработанные
________________________________________________________________________,
(разработчик информационных технологий (полное наименование
организации/фамилия, имя, отчество (при наличии) индивидуального
предпринимателя, ОГРН/ОГРНИП, ИНН)
соответствуют требованиям, определенным согласно подпункту "е" пункта 1
части 2 статьи 6 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об
осуществлении идентификации и (или) аутентификации физических лиц с
использованием биометрических персональных данных, о внесении изменений в
отдельные законодательные акты Российской Федерации и признании
утратившими силу отдельных положений законодательных актов Российской
Федерации".
Должность уполномоченного лица
Министерства цифрового развития,
связи и массовых коммуникаций
Российской Федерации _____________ _____________________
(подпись) (инициалы, фамилия)
М.П.
Приложение N 2
к приказу Министерства
цифрового развития, связи
и массовых коммуникаций
Российской Федерации
от 29.11.2023 № 1024
Форма
ПОДТВЕРЖДЕНИЕ СООТВЕТСТВИЯ
технических средств, предназначенных для обработки биометрических
персональных данных, векторов единой биометрической системы, требованиям,
определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6
Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении
идентификации и (или) аутентификации физических лиц с использованием
биометрических персональных данных, о внесении изменений в отдельные
законодательные акты Российской Федерации и признании утратившими силу
отдельных положений законодательных актов Российской Федерации"
"__" _________ 20__ г.
Настоящий документ выдан Министерством цифрового развития, связи и
массовых коммуникаций Российской Федерации
_________________________________________________________________________
(полное наименование организации, ОГРН (при наличии), ИНН)
и удостоверяет, что технические средства
________________________________________________________________________,
(наименование, модель и тип технических средств)
изготавливаемые
________________________________________________________________________,
(производитель технических средств (полное наименование
организации/фамилия, имя, отчество (при наличии) индивидуального
предпринимателя, ОГРН/ОГРНИП, ИНН)
соответствуют требованиям, определенным согласно подпункту "е" пункта 1
части 2 статьи 6 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об
осуществлении идентификации и (или) аутентификации физических лиц с
использованием биометрических персональных данных, о внесении изменений в
отдельные законодательные акты Российской Федерации и признании
утратившими силу отдельных положений законодательных актов Российской
Федерации".
Должность уполномоченного лица
Министерства цифрового развития,
связи и массовых коммуникаций
Российской Федерации _____________ _____________________
(подпись) (инициалы, фамилия)
М.П.
Обзор документа
Для информтехнологий и техсредств, которые предназначены для обработки биометрических персональных данных (БПД), установлены новые формы подтверждения соответствия требованиям Закона об идентификации и аутентификации граждан с использованием БПД. Они заменят формы 2021 г., разработанные во исполнение Закона о защите информации.
Подтверждение по-прежнему будет выдавать Минцифры.