Необходимость нотификации ФСБ на модули и блоки питания: обсурдность требования и отсутствие оперативной памяти в реестре

Согласно Федеральному закону от 26.07.2006 № 152-ФЗ "О персональных данных" обработка персональных данных, включая их хранение, осуществляется на территории Российской Федерации. В случае использования технических средств, содержащих криптографические средства защиты информации, их производитель обязан информировать Федеральную службу безопасности (ФСБ) России о выпущенной продукции. Поэтому, если модули оперативной памяти содержат криптографические средства защиты информации, требуется их нотификация в ФСБ. При этом, требование о нотификации на блоки питания выглядит неоднозначным и может быть обосновано особенностями конкретной продукции и ее использования в целях обеспечения безопасности информации.

Ответ:

Для решения вопроса о необходимости нотификации ФСБ на модули оперативной памяти и требования нотификации на блоки питания следует ознакомиться с действующим законодательством Российской Федерации в области обеспечения безопасности информации.

Согласно Федеральному закону от 26 июля 2006 года №149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон), государственный контроль в области обеспечения безопасности информации осуществляется в соответствии с законодательством Российской Федерации, а также нормативными правовыми актами органов государственной власти, в том числе Федеральной службы безопасности Российской Федерации (ФСБ).

Перечень объектов информационных технологий, на которые требуется нотификация ФСБ, определяется постановлением Правительства Российской Федерации от 28 марта 2007 года № 211 "Об утверждении Правил выдачи лицензий и нотификации на средства шифрования, применяемые на территории Российской Федерации".

Таким образом, для ответа на вопрос о необходимости нотификации ФСБ на модули оперативной памяти и блоки питания следует ознакомиться с соответствующими правилами и рекомендациями ФСБ, если они существуют. Если же в реестре ФСБ отсутствуют данные по нотификации данных объектов информационных технологий, то дополнительные меры к обеспечению безопасности информации на этих объектах не требуются.

Статья 7.3 Федерального закона от 26 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", статья 13 Федерального закона от 12 апреля 2010 г. № 61-ФЗ "О порядке регулирования торговой деятельности в Российской Федерации".