Сфера связи и информационных технологий (ИТ) в Российской Федерации относится к категориям высокорегулируемых отраслей. Надзор за соблюдением законодательства в этой сфере осуществляется на федеральном и региональном уровнях. В Калужской области, как и в других субъектах РФ, надзорные процедуры имеют свою специфику, обусловленную как федеральным законодательством, так и региональными нормативными правовыми актами, а также практикой работы территориальных органов исполнительной власти и надзорных ведомств.

Нормативно-правовая база надзора

Основой для проведения надзорных мероприятий служит иерархия нормативных актов:

• Федеральный уровень: Федеральный закон от № 126-ФЗ «О связи», Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», УК РФ, КоАП РФ.
• Региональный уровень: Законы Калужской области, Постановления Губернатора и Правительства Калужской области, регулирующие вопросы информатизации региона, деятельности Министерства цифрового развития Калужской области.
• Ведомственный уровень: Приказы Роскомнадзора, ФСТЭК, ФСБ, Генеральной прокуратуры РФ, Прокуратуры Калужской области.

Ключевые субъекты надзора в регионе

В Калужской области надзорные функции распределены между несколькими ключевыми акторами:

1. Прокуратура Калужской области — осуществляет общий надзор за исполнением законов (ст. 119 Конституции РФ). Проверяет соблюдение прав граждан на доступ к информации, защиту персональных данных, законность действий операторов связи и провайдеров.
2. Территориальное управление Роскомнадзора по Центральному федеральному округу (г. Москва, ведет надзор по Калужской области) — главный федеральный регулятор. Осуществляет контроль за лицензированием деятельности по связи, соблюдением правил оказания услуг, защитой прав абонентов, локализацией данных (ст. 18 152-ФЗ), реестром запрещенных сайтов.
3. Министерство цифрового развития Калужской области — региональный орган исполнительной власти. Реализует государственную политику в сфере ИТ, связи, почтовой связи. Осуществляет муниципальный контроль (в пределах полномочий) и координирует работу региональных операторов (ГУП «Калагасвязь», филиалы федеральных операторов).
4. ФСБ (УФСБ по Калужской области), контроль за выполнением требований оперативно-разыскной деятельности (ОРД), системами СОРМ (система оперативно-разыскных мероприятий), защитой гостайны, лицензированием криптографических средств.
5. ФСТЭК (территориальные органы) — контроль за защитой критической информационной инфраструктуры (КИИ), объектам информатизации, сертификацией средств защиты информации.
6. Роскомнадзор (департамент по защите персональных данных) — проверки соблюдения 152-ФЗ «О персональных данных».

Основные виды надзорных процедур

Плановые и внеплановые проверки (по 294-ФЗ)

С 2021 года введен мораторий на плановые проверки малого и среднего бизнеса (продлен до 2025 года и далее), однако он не распространяется на:

• Проверки исполнения обязательных требований в сфере безопасности КИИ.
• Проверки по заявлениям о нарушении прав потребителей услуг связи.
• Проверки исполнения предписаний по результатам ранее выявленных нарушений.
• Внеплановые проверки по основаниям, указанным в ст. 9 294-ФЗ (обращения граждан, сообщения СМИ, поручения Президента/Правительства/Генерального прокурора).

В Калужской области Прокуратура и Роскомнадзор активно используют формат внеплановых проверок по сигналам о массовых сбоях связи, утечках персональных данных местных организаций или нарушении правил размещения контента в интернете.

Профилактические посещения и контрольные закупки

Альтернативные формы надзора, не требующие выдачи предписаний, но позволяющие выявить нарушения:

• Профилактические посещения — проводятся Министерством цифрового развития и Прокуратурой для разъяснения новых норм (например, требований к маркировке контента 18+, идентификации абонентов, установке СОРМ).
• Контрольные закупки (замеры качества связи) — Роскомнадзор и Минцифры региона регулярно проводят замеры скорости и качества мобильной связи и интернета в населенных пунктах Калужской области (в т.ч. в рамках проекта «Устранение цифрового неравенства»). Результаты публикуются на картах покрытия и могут стать основанием для предписаний операторам.

Мониторинг и удаление запрещенной информации

Особенностью регионального аспекта является взаимодействие Прокуратуры Калужской области с Роскомнадзором по внесению ресурсов в Единый реестр запрещенных сайтов. Прокуратура высылает требования о ограничении доступа к информации, запрещенной на территории РФ (экстремизм, наркотики, суицид, нелегальный азарт, фейки о ВС РФ и т.д.). Операторы связи, оказывающие услуги в регионе, обязаны технически обеспечить блокировку в установленные сроки (24 часа).

Специфические направления надзора в Калужской области

Реализация федерального проекта «Цифровая экономика» / «Цифровое государственное управление»

Надзор за выполнением показателей нацпроектов:

• Покрытие населенных пунктов высокоскоростным интернетом (проект «Исключение цифрового неравенства»). В Калужской области контроль за сроками прокладки ВОЛС и строительством базовых станций 4G/LTE в малых населенных пунктах (менее 250/500 чел.).
• Перевод государственных услуг в электронный вид (ЕПГУ/РПГУ). Прокуратура проверяет исполнение указов Президента по «жизненным ситуациям» в МуФЦ и на портале Госуслуг региона.
• Информационная безопасность государственных информационных систем (ГИС) региона. Проверки соответствия требованиям ФСТЭК (уровни защищенности 1-4), наличию аттестатов соответствия.

Защита персональных данных (152-ФЗ)

Роскомнадзор (территориальное управление) и Прокуратура Калужской области проводят проверки операторов персональных данных:

• Медицинские организации (больницы, поликлиники области) — утечки истории болезней, отсутствие СЗИ.
• Образовательные организации (школы, колледжи, вузы) — обработка данных несовершеннолетних.
• Муниципальные органы и ГУПы — уведомление Роскомнадзора, назначение ответственных, локализация БД на территории РФ.
• Операторы связи — хранение трафика и метаданных (закон Яровой, ст. 13.1 126-ФЗ). Проверяется наличие сертифицированных СКЗИ для хранения.

Критическая информационная инфраструктура (КИИ)

В Калужской области объекты КИИ включают:

• Системы управления тепло/водоснабжением, электросети (Калугаэнерго, Калугатеплосеть и др.).
• Транспортная инфраструктура (ЖД узел Калуга, аэропорт Грабцево).
• Связь: магистральные ВОЛС, узлы межгородной связи, базовые станции операторов.

Надзор (ФСТЭК, ФСБ, Прокуратура) фокусируется на:

• Категорировании объектов (1-3 категория значимости).
• Создании Систем обнаружения и предотвращения атак (СОПКА/ГосСОПКА).
• Проведении пентестов и аудитов защищенности.
• Инцидент-менеджменте (уведомление ФСТЭК/ФСБ об инцидентах).

Идентификация абонентов и СОРМ

Строгий контроль за соблюдением правил идентификации абонентов (Приказ Минкомсвязи № 824, Постановление Правительства № 1342). В регионе фиксируются случаи продажи SIM-карт без паспорта (через курьеров, автоматы), что влечет штрафы по ст. 13.31 КоАП РФ. Отдельный контроль, за готовностью сетей к подключению СОРМ-3 (мобильная связь) и СОРМ-2 (фиксированная/Интернет) по требованиям УФСБ по области.

Процедура проведения проверки: пошаговый алгоритм (для проверяемого субъекта)

1. Получение уведомления/поручения. Для плановых, уведомление за 3-5 дней (если не входит в мораторий). Для внеплановых — поручение руководителя органа контроля (прокурора, начальника управления Роскомнадзора).
2. Предъявление документов. Приказ/постановление о проверке, служебные удостоверения инспекторов, доверенности.
3. Ознакомление с правами и обязанностями. Под роспись (ст. 21 294-ФЗ).
4. Сбор информации. Запрос документов (лицензии, договора, журналы учета, отчеты СЗИ, акты категорирования КИИ, уведомления о БД), опрос сотрудников, осмотр серверных, узлов связи.
5. Составление акта/протокола. Описание выявленных нарушений со ссылками на нормы права.
6. Выдача предписания/представления. Установление срока устранения (обычно 10-30 дней, по КИИ/безопасности — меньше).
7. Обжалование. В вышестоящий орган или в суд (3 месяца для предписаний прокуроры, 10 дней для протоколов КоАП).
8. Проверка исполнения. Повторный визит или запрос отчетности об исполнении.

Типичные нарушения, выявляемые в регионе

Взаимодействие бизнеса и госорганов: рекомендации для субъектов Калужской области

• Мониторинг реестров: Регулярно проверяйте реестр лицензий Роскомнадзора, реестр уведомлений об обработке ПДн, реестр КИИ (если применимо).
• Подготовка к профилактическим посещениям: Имейте актуальный пакет документов: Политика по ПДн, Приказ об ответственном, Акт категорирования КИИ, Схемы сети с указанием СОРМ, Сертификаты ФСТЭК/ФСБ на СЗИ.
• Взаимодействие с Минцифры Калужской области: Участвуйте в рабочих группах по нацпроектам, информируйте министерство о планах расширения сети (для включения в планы грантов/субсидий).
• Инцидент-менеджмент: Настройте процесс уведомления ФСТЭК (ГосСОПКА), Роскомнадзора (утечки ПДн), ФСБ (инциденты на КИИ) в установленные сроки (24-72 часа).
• Обжалование: Не игнорируйте предписания. Даже если не согласны — исполняйте в срок обжалования (если не получено приостановление), чтобы избежать ст. 17.7 КоАП РФ (неисполнение предписания).

Перспективы развития надзора в регионе (2024-2026 гг.)

1. Цифровизация надзора: Внедрение Роскомнадзором автоматизированных систем проверки (АСП) для удаленного мониторинга доступности ресурсов, качества связи (через агентов измерений), соблюдения требований к лендингам.
2. Жесточайший контроль КИИ: Расширение перечня объектов КИИ (включение социально значимых объектов), обязательное подключение к ГосСОПКА до 2025 г. для 1-2 категории.
3. ИИ и большие данные: Надзор за использованием ИИ в госсекторе (соответствие ГОСТ Р 59839-2021, этические кодексы).
4. Суверенный Рунег: Проверки готовности АС к автономной работе (отключение от глобального интернета), наличия зеркал критических ресурсов на территории РФ.
5. Защита прав потребителей: Усиление ответственности за спам, несанкционированную рассылку, взыскание долгов через МФО/коллекторов через связь (ст. 15.1 126-ФЗ).

Надзорные процедуры в сфере связи и ИТ в Калужской области представляют собой сложную многоуровневую систему, где доминирующий роль играет федеральный регулятор (Роскомнадзор, ФСБ, ФСТЭК), а региональные органы (Прокуратура, Минцифры) обеспечивают локальный контроль за исполнением нацпроектов, защитой прав граждан-жителей области и безопасностью региональной КИИ.

Ключевой момент для бизнеса и госорганов региона: переход от реактивной модели (устранение нарушений после проверки) к проактивной — внедрению комплексов мер информационной безопасности, непрерывному мониторингу качества услуг и взаимодействию с Минцифры Калужской области в рамках реализации цифровой трансформации региона. Незнание требований законодательства не освобождает от ответственности, а штрафные санкции за нарушения в сфере ПДн, КИИ и СОРМ регулярно индексируются и ужесточаются.