Дата актуализации:

Применение специальных информационных систем (СИС) в сфере государственного контроля (надзора) и муниципального контроля регулируется комплексом нормативных правовых актов, ключевым из которых является Федеральный закон от № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации». Данная статья систематизирует ответы на ключевые вопросы правового, технического и организационного характера, возникающие при внедрении и эксплуатации таких систем.

Нормативная база и правовое регулирование

Основной законодательный акт

Фундаментом для применения информационных технологий в надзоре является статья 17 ФЗ № 248 «Информационные системы государственного контроля (надзора), муниципального контроля». Она устанавливает:

• Порядок создания, ведения и развития информационных систем;
• Требования к информационному взаимодействию систем;
• Полномочия уполномоченных органов по администрированию систем.

Плановые и внеплановые мероприятия: профилактика

Важным аспектом является статья 52.1 ФЗ № 248, устанавливающая порядок проведения обязательных профилактических визитов. Информационные системы играют ключевую роль в планировании таких визитов, формировании реестров субъектов контроля (надзора) и направлении уведомлений.

Применение специальных технических средств

Законодатель в определенной степени рекомендует (а в некоторых случаях обязывает) применение специальных технических средств уполномоченными лицами при проведении контрольных мероприятий. Это касается:

• Средств аудио/видеофиксации хода проверки;
• Приборов измерения и контроля параметров среды, оборудования;
• Технических средств идентификации и аутентификации инспекторов;
• Средств защиты информации (СЗИ) при обработке конфиденциальных данных.

Архитектура и информационное взаимодействие

Единая система межведомственного электронного взаимодействия (СМЭВ / ЕСИА)

Согласно ст. 17 ФЗ № 248, информационное взаимодействие информационных систем надзора осуществляется посредством:

1. Единой системы межведомственного электронного взаимодействия (СМЭВ);
2. Иных систем межведомственного электронного взаимодействия, созданных в соответствии с законодательством.

Это обеспечивает принцип «единого окна» и исключает дублирование запросов к субъектам контроля.

Реестры и банки данных

Специальные информационные системы ведут и актуализируют:

• Единый реестр субъектов контроля (надзора);
• Планы проведения контрольных мероприятий;
• Результаты проверок (протоколы, предписания, акты);
• Реестры предписаний и сведения об их исполнении.

Обеспечение безопасности информации в СИС надзора

Для достижения целей защиты информации оператором (обладателем информации) должны проводиться обязательные мероприятия, формирующие жизненный цикл системы защиты информации (СЗИ):

Стадия создания СЗИ

• Выявление и оценка угроз безопасности информации (модель угроз, профиль атакующего);
• Разработка модели безопасности и технического задания на СЗИ;
• Подбор и сертификация средств защиты информации (СЗИ) по требованиям ФСТЭК/ФСБ.

Стадия эксплуатации СЗИ

В ходе эксплуатации информационных систем должен быть обеспечен:

• Контроль конфигураций информационных систем (базовые комплекты, контроль целостности ПО);
• Управление уязвимостями (сканирование, анализ бюллетеней безопасности, оценка рисков);
• Управление обновлениями (установка патчей ОС, СУБД, прикладного ПО, СЗИ в установленные сроки);
• Поиск данных и признаков, идентифицирующих наличие актуальных угроз (SIEM-системы, ИБАС, мониторинг журналов аудита);
• Приоритезацию выявленных угроз для оперативного реагирования на инциденты.

Жизненный цикл системы защиты информации (СЗИ)

Жизненный цикл СЗИ объекта обработки информации состоит из двух ключевых стадий:

Специфика применения СИС в оперативно-розыскной деятельности (ОРД)

Отдельного внимания заслуживает применение специальных технических средств и информационных систем в ОРД. Их порядок применения строго регулируется:

• Федеральным законом «Об оперативно-розыскной деятельности»;
• Приказами уполномоченных органов (МВД, ФСБ, ФСИН и др.);
• Техническими регламентами на средства ОРД.

Важно: Информация, полученная с применением специальных технических средств в ОРД, имеет особый правовой режим и требует применения сертифицированных средств криптографической защиты при передаче и хранении.

Типовые вопросы и ответы (FAQ)

Вопрос 1: Обязано ли контролирующее орган создавать собственную информационную систему?

Ответ: Согласно ст. 17 ФЗ № 248, уполномоченные органы имеют право создавать информационные системы для обеспечения своей деятельности. Однако взаимодействие с единым реестром субъектов контроля и направление сведений о планах/результатах проверок является обязательным, что требует наличия программно-технических контуров, интегрированных со СМЭВ.

Вопрос 2: Каков порядок применения специальных технических средств инспекторами при выездных проверках?

Ответ: Инспектор обязан заранее (не позднее чем за 24 часа) уведомить субъекта контроля о проведении проверки с использованием технических средств (фото/видео/аудио фиксации), если иное не установлено специальными федеральными законами. Данные средства должны иметь свидетельства о поверке/калибровке (если применяются для измерений).

Вопрос 3: Как обеспечивается защита персональных данных в информационных системах надзора?

Ответ: Защита строится на классе защищенности объекта персональных данных (ОПД), определяемом по методике ФСТЭК. Обязательны: разграничение доступа (РАД), учет и аудит действий, антивирусная защита, контроль целостности, шифрование при передаче по открытым каналам (СМЭВ использует TLS/ГОСТ-шифрование).

Вопрос 4: Что такое «приоритезация выявленных угроз» в контексте эксплуатации СИС?

Ответ: Это процесс ранжирования инцидентов безопасности и уязвимостей по степени критичности для целей надзора (доступность реестров, целостность протоколов, конфиденциальность данных проверяемых). Используются матрицы рисков (CVSS, собственные методики ФСТЭК) для принятия решения о сроках устранения.

Вопрос 5: Требовается ли аттестация объектов информатизации систем надзора?

Ответ: Да, если система обрабатывает гостайну (аттестация по ФСБ) или персональные данные/критическую информационную инфраструктуру (аттестация по ФСТЭК). Объекты КИИ подлежат категорированию и аттестации в установленном порядке (Постановление Правительства № 1306, ФЗ № 187).

Перспективы развития: цифровая трансформация надзора

На 2026 год ключевыми векторами развития СИС в надзоре являются:

• Переход к проактивному надзору на основе анализа больших данных (Big Data) и ИИ для выявления факторов риска без выездных проверок;
• Расширение функционала «Госнадзор» / региональных порталов для взаимодействия с бизнесом (электронные предписания, обжалование в цифровом виде);
• Внедрение технологий распределенного реестра (блокчейн) для гарантии неизменности истории проверок и предписаний;
• Повышение киберустойчивости за счет внедрения классов защищенности 1В/1Г (ФСТЭК) и средств активной защиты (SOAR, XDR).

Применение специальных информационных систем в надзоре — это не просто оцифровка бумажных процессов, а создание экосистемы, обеспечивающей прозрачность, непротиворечивость и правомерность контрольной деятельности. Ключевыми условиями эффективности являются строгое соблюдение требований ФЗ № 248, интеграция через СМЭВ, непрерывное управление уязвимостями и обновлениями, а также соответствие СЗИ актуальным моделям угроз.

Данная статья носит информационно-справочный характер. Для решения конкретных правовых вопросов рекомендуеться обращаться к актуальным редакциям ФЗ № 248, подзаконным актам ФСТЭК, ФСБ и методическим рекомендациям профильных ведомств.