Федеральный закон 90‑ФЗ: изменения и их влияние на государственный надзор в сфере связи и ИТ

Закон 90-ФЗ перевернул мир цифровых проверок. Узнайте, какие сюрпризы приготовил регулятор и как это отразится на вашей IT-компании прямо сейчас.

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Федеральный закон № 90‑ФЗ «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации»» впервые был принят 1 мая 2019 года. С тех пор он неоднократно дополнялся и изменялся, что напрямую отразилось на порядке проведения государственных инспекций (контроля и надзора) в сфере связи, информационных технологий и СМИ. Ниже рассмотрены наиболее значимые поправки и их практическое воздействие на деятельность надзорных органов.


Исторический контекст

Изначально закон 90‑ФЗ был направлен на гармонизацию нормативного регулирования в области:

  • связи (в т.ч. радиочастотного спектра);
  • информационных технологий и защиты информации;
  • административной ответственности за нарушения в этих сферах.

С течением времени закон стал «платформой» для внесения изменений в другие нормативные акты (Трудовой кодекс, Кодекс об административных правонарушениях, отдельные законодательные акты и т.д.), что расширило его сферу применения и усилило роль надзорных органов.


Основные редакции и их содержание

Редакция от (первоначальная версия)

Внесла изменения в:

  • ФЗ «О связи» – уточнение порядка получения и использования радиочастот;
  • ФЗ «Об информации, информационных технологиях и о защите информации» – введение обязательного уведомления о начале эксплуатации точек обмена трафиком (ТОТ).

В результате инспекции получили право требовать от операторов связи и владельцев ТОТ документального подтверждения уведомления в надзорный орган (Роскомнадзор).

Редакция от (изменения в КоАП)

Добавлены новые составы административных правонарушений:

  • Нарушение порядка уведомления о начале работы ТОТ (ст. 13.19 КоАП);
  • Несоблюдение требований по обеспечению резервной инфраструктуры для обеспечения бесперебойной работы Рунета (ст. 13.20 КоАП).

Это расширило санкционный арсенал инспекций: помимо предписаний теперь возможно наложение штрафов до 500 тыс. руб. на юридических лиц.

Редакция от (ФЗ № 248‑ФЗ о государственном контроле)

Хотя это отдельный закон, его положения часто применяются совместно с 90‑ФЗ:

  • Установлен единый порядок планирования и проведения проверок (риск‑ориентированный подход);
  • Введено обязательное уведомление субъектов о предстоящей проверке за 10 рабочих дней;
  • Определены сроки выдачи предписаний и их обжалования.

Для инспекций, осуществляющих надзор в сфере связи и информации, это означает необходимость более тщательной подготовки проверочных мероприятий и документального оформления результатов.

Редакция от (изменения в отдельные законодательные акты)

Внесены поправки, касающиеся:

  • Требований к операторам связи по обеспечению резервных каналов и дублирующей инфраструктуры;
  • Обязанностей по взаимодействию с центром мониторинга и управления сетью связи общего пользования (ЦМУСС).

Инспекции теперь проверяют не только факт наличия резервных средств, но и их реальную готовность к вводу в эксплуатацию в случае отказа основных каналов.

Редакция от (изменения в ТК РФ) – косвенное влияние

Хотя данная редакция относится к трудовому законодательству, она ввела требования к обучению персонала, занятого в сфере связи и IT, что позже было использовано в методических рекомендациях по проведению инспекций (проверка наличия программ повышения квалификации).


Влияние изменений на практику инспекций

Расширение предметного контроля

После 2019 года инспекции начали проверять не только соблюдение лицензионных условий, но и:

  • Факт и своевременность уведомления о начале работы точек обмена трафиком;
  • Соответствие резервной инфраструктуры утверждённым техническим регламентам;
  • Наличие актуальных программ обучения персонала (в соответствии с ТК РФ).

Ужесточение санкций

Поправки 2020 года в КоАП ввели штрафы за:

  • Непредставление или несвоевременное представление уведомления о начале работы ТОТ – до 300 тыс. руб.;
  • Несоблюдение требований по резервной инфраструктуре – до 500 тыс. руб.;
  • Повторные нарушения – увеличение штрафа в два раза.

Это заставило организации более ответственно подходить к подготовке документов и техническим решениям.

Изменение порядка проведения проверок

С введением положений ФЗ № 248‑ФЗ инспекции обязаны:

  • Формировать план проверок на основе риск‑ориентированного анализа (учитывая частоту прошлых нарушений, критичность объекта);
  • Предупреждать проверяемое лицо за 10 рабочих дней;
  • Формировать акт проверки в электронном виде и направлять его в течение 5 дней после завершения.

Это повысило прозрачность процедуры и уменьшило количество споров о законности проверок.

Взаимодействие с центром мониторинга и управления сетью связи (ЦМУСС)

Согласно поправкам 2022 года, инспекции должны запрашивать у ЦМУСС:

  • Данные о нагрузке на сети общего пользования;
  • Информацию о состоянии резервных каналов и их готовности к вводу;
  • Журналы инцидентов и их устранения.

Получение этих данных позволяет инспекциям делать выводы не только на основе документов, предоставляемых проверяемым лицом, но и на основе объективных показателей работы сети.

Методические рекомендации и обучение инспекторов

Изменения в ТК РФ (2006 г.) и последующие методические указания Минцифры привели к обязательному прохождению инспекторами курсов по:

  • Особенностям регулирования связи и информационной безопасности;
  • Работе с техническими средствами мониторинга;
  • Оценке готовности резервной инфраструктуры.

Это повысило квалификационный уровень сотрудников надзорных органов и улучшило качество выявляемых нарушений.


Практические рекомендации для субъектов надзора

  1. Систематизировать внутренние процессы уведомления. Вести реестр всех ТОТ и своевременно подавать уведомления в Роскомнадзор (электронно через ГИС «Электронный бюджет»).
  2. Проводить ежегодные аудиты резервной инфраструктуры. Проверять не только наличие оборудования, но и его тестовой запуск минимум раз в полгода.
  3. Обеспечить подготовку персонала. Сохранять копии сертификатов о прохождении обучения по информационной безопасности и работе с оборудованием связи.
  4. Взаимодействовать с ЦМУСС. Настроить автоматическую передачу журналов мониторинга и отчетов о состоянии резервных каналов в надзорный органов.
  5. Документировать все этапы подготовки к проверке. Хранить копии уведомлений, планов мероприятий, результатов внутренних аудитов – это сократит время на ответы на запросы инспекторов.

Федеральный закон № 90‑ФЗ прошёл значительную эволюцию с момента своего принятия в 2019 году. Каждая редакция расширяла круг контролируемых вопросов, ужесточала ответственность и уточняла порядок проведения проверок. Для инспекций это означает:

  • Необходимость применения риск‑ориентированного подхода и тщательного планирования;
  • Расширение полномочий по требованию технической и документальной информации;
  • Увеличение санкционного давления на нарушителей, что стимулирует профилактику правонарушений.

Соблюдение рекомендаций, изложенных выше, позволит как надзорным органам эффективно выполнять свои функции, так и регулируемым субъектам минимизировать риски штрафов и обеспечить бесперебойную работу своей инфраструктуры в условиях растущих требований к информационной безопасности и устойчивости связи.