Zakoni koji regulišu oblast zaštite informacija. Pregled ruskog zakonodavstva u oblasti informacione bezbednosti

Prihvaćeno Državna Duma 8. jula 2006
Odobreno od strane Vijeća Federacije 14. jula 2006. godine

Član 1 Delokrug ovog saveznog zakona

1. Ovim saveznim zakonom uređuju se odnosi koji proizilaze iz:

1) ostvarivanje prava na pretraživanje, primanje, prenos, proizvodnju i širenje informacija;

2) primjena informacionih tehnologija;

3) obezbjeđivanje zaštite informacija.

2. Odredbe ovog saveznog zakona ne primenjuju se na odnose koji proizilaze iz pravne zaštite rezultata intelektualne delatnosti i ekvivalentnih sredstava individualizacije.

Član 2 Osnovni pojmovi koji se koriste u ovom saveznom zakonu

U ovom saveznom zakonu koriste se sljedeći osnovni koncepti:

1) informacije - informacije (poruke, podaci) bez obzira na oblik njihovog predstavljanja;

2) informacione tehnologije - procesi, metode pretraživanja, prikupljanja, skladištenja, obrade, davanja, širenja informacija i metode za sprovođenje tih procesa i metoda;

3) informacioni sistem - skup informacija sadržanih u bazama podataka i informacionih tehnologija i tehničkih sredstava koja obezbeđuju njihovu obradu;

4) informaciono-telekomunikaciona mreža - tehnološki sistem namenjen za prenos informacija putem komunikacionih linija, čiji se pristup vrši korišćenjem računarske tehnologije;

5) vlasnik informacije - lice koje je samostalno kreiralo informaciju ili je dobilo, na osnovu zakona ili sporazuma, pravo da dozvoli ili ograniči pristup informacijama utvrđenim bilo kojim znacima;

6) pristup informacijama - mogućnost dobijanja informacije i njenog korišćenja;

7) povjerljivost informacija - obavezna za lice koje ima pristup određene informacije, zahtjev da se takve informacije ne prenose trećim licima bez pristanka njihovog vlasnika;

8) davanje informacija - radnje koje imaju za cilj dobijanje informacija od strane određenog kruga lica ili prenošenje informacija određenom krugu lica;

9) širenje informacija - radnje koje imaju za cilj dobijanje informacija od strane neograničenog kruga lica ili prenošenje informacija neograničenom krugu lica;

10) elektronska poruka - informacija koju prenosi ili prima korisnik informaciono-telekomunikacione mreže;

11) dokumentovana informacija - informacija fiksirana na materijalnom mediju dokumentovanjem informacije sa detaljima koji omogućavaju utvrđivanje takve informacije ili na način propisan zakonom. Ruska Federacija koferi njegov materijalni nosilac;

12) operater informacionog sistema - građanin ili pravno lice koje obavlja rad informacionog sistema, uključujući obradu informacija sadržanih u njegovim bazama podataka.

Član 3. Načela pravnog uređenja odnosa u oblasti informacija, informacionih tehnologija i zaštite informacija

Pravna regulativa odnosi koji nastaju u oblasti informacija, informacionih tehnologija i zaštite informacija zasnivaju se na sledećim principima:

1) slobodu pretraživanja, primanja, prenosa, proizvodnje i distribucije informacija na bilo koji zakonit način;

2) utvrđivanje ograničenja pristupa informacijama samo saveznim zakonima;

3) otvorenost informacija o aktivnostima vladine agencije i lokalne samouprave i slobodan pristup takvim informacijama, osim u slučajevima utvrđenim saveznim zakonima;

4) ravnopravnost jezika naroda Ruske Federacije tokom stvaranja informacioni sistemi i njihov rad;

5) obezbjeđivanje sigurnosti Ruske Federacije u stvaranju informacionih sistema, njihovom radu i zaštiti informacija koje se u njima nalaze;

6) pouzdanost informacija i blagovremenost njihovog dostavljanja;

7) imunitet privatnost, nedopustivost prikupljanja, čuvanja, korišćenja i širenja informacija o privatnom životu lica bez njegovog pristanka;

8) nedopustivost utvrđivanja podzakonskim aktima bilo kakve prednosti korišćenja jednih informacionih tehnologija u odnosu na druge, osim ako saveznim zakonima nije utvrđena obaveza korišćenja određenih informacionih tehnologija za stvaranje i rad državnih informacionih sistema.

Član 4 Zakonodavstvo Ruske Federacije o informacijama, informacione tehnologije i zaštitu informacija

1. Zakonodavstvo Ruske Federacije o informacijama, informacionim tehnologijama i zaštiti informacija zasnovano je na Ustavu Ruske Federacije, međunarodnim ugovorima Ruske Federacije i sastoji se od ovog Federalnog zakona i drugih saveznih zakona koji regulišu odnose o korišćenju informacija.

2. Pravno uređenje odnosa u vezi sa organizacijom i radom fondova masovni medij, provodi se u skladu sa zakonodavstvom Ruske Federacije o masovnim medijima.

3. Procedura za čuvanje i korišćenje dokumentovanih informacija uključenih u arhivske fondove utvrđena je zakonodavstvom o arhiviranju u Ruskoj Federaciji.

Član 5 Informacija kao objekat pravni odnosi

1. Informacija može biti predmet javnih, građanskih i drugih pravnih odnosa. Informaciju može slobodno koristiti svako lice i jedno lice je prenositi drugom licu, osim ako savezni zakoni ne utvrđuju ograničenja pristupa informacijama ili druge uslove za postupak njihovog pružanja ili distribucije.

2. Informacije, u zavisnosti od kategorije pristupa njima, dijele se na javne informacije, kao i informacije kojima je pristup ograničen saveznim zakonima (informacije s ograničenim pristupom).

3. Informacije se, u zavisnosti od postupka dostavljanja ili distribucije, dijele na:

1) informacije koje se slobodno distribuiraju;

2) informacije date sporazumom lica koja učestvuju u relevantnom odnosu;

3) informacije koje, u skladu sa saveznim zakonima, podležu pružanju ili širenju;

4) informacije čije je širenje u Ruskoj Federaciji ograničeno ili zabranjeno.

4. Zakonodavstvo Ruske Federacije može utvrditi vrste informacija u zavisnosti od njihovog sadržaja ili vlasnika.

Član 6 Nosač informacija

1. Vlasnik informacija može biti građanin (fizičko lice), pravno lice, Ruska Federacija, subjekt Ruske Federacije, opština.

2. U ime Ruske Federacije, konstitutivnog entiteta Ruske Federacije, opštine, ovlašćenja nosioca informacija vrše državni organi, odnosno organi lokalne samouprave u granicama svojih ovlašćenja utvrđenih od strane relevantne regulatorne pravne akte.

3. Vlasnik informacija, osim ako saveznim zakonima nije drugačije određeno, ima pravo:

1) dozvoli ili ograniči pristup informacijama, odredi postupak i uslove za takav pristup;

2) koriste informacije, uključujući i njihovo širenje, po sopstvenom nahođenju;

3) prenosi informacije drugim licima po ugovoru ili po drugom osnovu utvrđenom zakonom;

4) štite svoja prava zakonom utvrđenim sredstvima u slučaju nezakonitog prijema informacije ili njenog nezakonitog korišćenja od strane drugih lica;

5) sprovodi druge radnje sa informacijama ili dozvoljava sprovođenje tih radnji.

4. Vlasnik informacija je dužan da prilikom ostvarivanja svojih prava:

1) poštuje prava i legitimne interese drugih lica;

2) preduzima mere za zaštitu informacija;

3) ograniči pristup informacijama ako je takva obaveza utvrđena saveznim zakonima.

Član 7 javne informacije

1. Javno dostupne informacije obuhvataju dobro poznate informacije i druge informacije kojima pristup nije ograničen.

2. Javno dostupne informacije mogu koristiti bilo koje osobe po svom nahođenju, u skladu sa ograničenjima utvrđenim saveznim zakonima u vezi sa širenjem takvih informacija.

3. Vlasnik informacija koje su njegovom odlukom postale dostupne javnosti ima pravo da zahtijeva da se lica koja distribuiraju takve informacije navedu kao izvor takvih informacija.

Član 8 Pravo na pristup informacijama

1. Građani (pojedinci) i organizacije ( pravna lica) (u daljem tekstu organizacije) ima pravo da traži i prima bilo koju informaciju u bilo kom obliku i iz bilo kog izvora, u skladu sa uslovima utvrđenim ovim saveznim zakonom i drugim saveznim zakonima.

2. Građanin (pojedinac) ima pravo da dobije od državnih organa, organa lokalne samouprave, njihovih službenika, u skladu sa postupkom utvrđenim zakonodavstvom Ruske Federacije, informacije koje direktno utiču na njegova prava i slobode.

3. Organizacija ima pravo da od državnih organa, organa lokalne samouprave dobije informacije koje se direktno odnose na prava i obaveze ove organizacije, kao i informacije neophodne u vezi sa interakcijom sa ovim organima u sprovođenju statutarnih aktivnosti ove organizacije. .

4. Pristup se ne može ograničiti na:

1) normativni pravni akti koji utiču na prava, slobode i dužnosti čoveka i građanina, kao i utvrđuju legalni status organizacije i ovlašćenja državnih organa, organa lokalne samouprave;

2) podatke o stanju životne sredine;

3) podatke o radu državnih organa i jedinica lokalne samouprave, kao i o upotrebi budžetska sredstva(osim podataka koji predstavljaju državnu ili službenu tajnu);

4) informacije akumulirane u otvorenim fondovima biblioteka, muzeja i arhiva, kao iu državnim, opštinskim i drugim informacionim sistemima koji su stvoreni ili namenjeni da građanima (pojedinci) i organizacijama pruže takve informacije;

5) druge informacije čija je nedozvoljenost ograničenja pristupa utvrđena saveznim zakonima.

5. Državni organi i organi lokalne samouprave dužni su da omoguće pristup informacijama o svojim aktivnostima na ruskom jeziku i državnom jeziku odgovarajuće republike u sastavu Ruske Federacije u skladu sa saveznim zakonima, zakonima konstitutivnih entiteta Ruske Federacije i podzakonski akti organa lokalne samouprave. Lice koje želi da dobije pristup takvim informacijama nije u obavezi da obrazloži potrebu za njihovim pribavljanjem.

6. Na odluke i radnje (nepostupanje) državnih organa i organa lokalne samouprave, javnih udruženja, funkcionera kojima se krši pravo na pristup informacijama može se izjaviti žalba višem organu ili višem funkcioneru ili sudu.

7. Ako su kao rezultat nezakonitog odbijanja pristupa informacijama, neblagovremenog pružanja istih, davanja informacija za koje se zna da su nepouzdane ili u suprotnosti sa sadržajem zahtjeva, nastali gubici, takvi gubici podliježu naknadi u skladu sa građanskim zakon.

8. Informacije se pružaju besplatno:

1) o aktivnostima državnih organa i organa lokalne samouprave koje ti organi postavljaju u informaciono-telekomunikacione mreže;

2) uticaj na prava i obaveze zainteresovanog lica utvrđene zakonodavstvom Ruske Federacije;

3) ostalo zakonski informacije.

9. Utvrđivanje naknade za davanje informacija o svom radu od strane državnog organa ili organa lokalne samouprave moguće je samo u slučajevima i pod uslovima utvrđenim saveznim zakonima.

Član 9 Ograničenje pristupa informacijama

1. Ograničenje pristupa informacijama utvrđuje se saveznim zakonima radi zaštite osnova ustavnog poretka, morala, zdravlja, prava i legitimnih interesa drugih lica, obezbjeđenja odbrane zemlje i sigurnosti države.

2. Obavezno je čuvati povjerljivost informacija, pristup kojima je ograničen saveznim zakonima.

3. Zaštita informacija koje predstavljaju državnu tajnu vrši se u skladu sa zakonodavstvom Ruske Federacije o državna tajna.

4. Saveznim zakonima utvrđuju se uslovi za razvrstavanje podataka u poslovnu tajnu, službenu tajnu i drugu tajnu, obavezu čuvanja povjerljivosti tih informacija, kao i odgovornost za njihovo odavanje.

5. Informacije koje dobijaju građani ( pojedinci) u obavljanju svojih profesionalnih dužnosti ili organizacije u obavljanju određenih vrsta djelatnosti (profesionalna tajna), podliježe zaštiti u slučajevima kada savezni zakoni nalažu obavezu ovim licima da čuvaju povjerljivost tih podataka.

6. Informacija koja konstituiše profesionalna tajna, može se dati trećim licima u skladu sa saveznim zakonima i (ili) po nalogu suda.

7. Rok za ispunjenje obaveze čuvanja povjerljivosti podataka koji predstavljaju profesionalnu tajnu može se ograničiti samo uz saglasnost građanina (pojedinca) koji je te podatke dao o sebi.

8. Zabranjeno je od građanina (pojedinca) zahtijevati davanje podataka o svom privatnom životu, uključujući podatke koji predstavljaju ličnu ili porodičnu tajnu, te primati te podatke protiv volje građanina (pojedinca), osim ako savezni savez ne odredi drugačije. zakoni.

9. Postupak pristupa ličnim podacima građana (pojedinaca) utvrđuje se saveznim zakonom o ličnim podacima.

Član 10 Širenje informacija ili pružanje informacija

1. U Ruskoj Federaciji, širenje informacija se vrši slobodno u skladu sa zahtjevima utvrđenim zakonodavstvom Ruske Federacije.

2. Informacije koje se šire bez upotrebe sredstava javnog informisanja moraju sadržati pouzdane informacije o svom vlasniku ili o drugom licu koje širi informaciju u obliku i u obimu koji su dovoljni da se takva osoba identifikuje.

3. Kada koristite sredstva za širenje informacija koja vam omogućavaju da odredite primaoce informacija, uključujući poštanske pošiljke i elektronskim porukama, lice koje širi informaciju dužno je da pruži mogućnost primaocu informacije da odbije takvu informaciju.

4. Davanje informacija vrši se na način utvrđen sporazumom lica koja učestvuju u razmjeni informacija.

5. Slučajevi i uslovi za obavezno širenje informacija ili davanje informacija, uključujući i davanje obaveznih kopija dokumenata, utvrđuju se saveznim zakonima.

6. Zabranjeno je širenje informacija koje su usmjerene na propagandu rata, izazivanje nacionalne, rasne ili vjerske mržnje i neprijateljstva, kao i drugih informacija za čije širenje je predviđena krivična ili administrativna odgovornost.

Član 11 Dokumentacija informacija

1. Zakonodavstvo Ruske Federacije ili sporazumom strana može utvrditi zahtjeve za dokumentovanje informacija.

2. Dokumentovanje informacija u saveznim organima izvršne vlasti vrši se na način koji utvrđuje Vlada Ruske Federacije. Pravila kancelarijskog rada i toka dokumenata koja utvrđuju drugi državni organi, organi lokalne samouprave iz svoje nadležnosti moraju biti u skladu sa zahtjevima koje je utvrdila Vlada Ruske Federacije u pogledu kancelarijskog rada i toka dokumenata za savezne organe izvršne vlasti.

3. Elektronska poruka potpisana elektronskim digitalnim potpisom ili drugim analogom vlastitog potpisa priznaje se kao elektronski dokument koji je ekvivalentan dokumentu potpisanom rukom pisanim potpisom, u slučajevima kada savezni zakoni ili drugi regulatorni pravni akti ne utvrđuju ili impliciraju zahtjev za sastavljanje takvog dokumenta na papiru.

4. Radi sklapanja građanskopravnih ugovora ili formalizacije drugih pravnih odnosa između lica koja razmjenjuju elektronske poruke, razmjenu elektronskih poruka, od kojih je svaka potpisana elektronskim digitalnim potpisom ili drugim analogom vlastitog potpisa pošiljaoca takve poruke, na način propisan saveznim zakonima, drugim podzakonskim aktima ili sporazumom stranaka smatra se razmjenom dokumenata.

5. Pravo svojine i druga imovinska prava na materijalnim medijima koji sadrže dokumentovane informacije utvrđuju se građanskim zakonom.

Član 12 Državna regulativa u oblasti informacionih tehnologija

1. Državna regulativa u oblasti primjene informacionih tehnologija predviđa:

1) regulisanje odnosa u vezi sa traženjem, prijemom, prenosom, proizvodnjom i širenjem informacija korišćenjem informacionih tehnologija (informatizacija), na principima utvrđenim ovim saveznim zakonom;

2) razvoj informacionih sistema za razne namjene pružanje informacija građanima (pojedinci), organizacijama, državnim organima i jedinicama lokalne samouprave, kao i obezbjeđivanje interakcije takvih sistema;

3) stvaranje uslova za efektivna upotreba u informatičkim i telekomunikacionim mrežama Ruske Federacije, uključujući internet i druge slične informacione i telekomunikacione mreže.

2. Državni organi, organi lokalne samouprave u skladu sa svojim ovlašćenjima:

1) učestvuje u izradi i realizaciji ciljanih programa za korišćenje informacionih tehnologija;

2) kreira informacione sisteme i omogućava pristup informacijama sadržanim u njima na ruskom i državnom jeziku odgovarajuće republike u sastavu Ruske Federacije.

Član 13 informacioni sistemi

1. Informacioni sistemi uključuju:

1) državni informacioni sistemi - federalni informacioni sistemi i regionalni informacioni sistemi stvoreni na osnovu federalnih zakona, zakona konstitutivnih entiteta Ruske Federacije, odnosno na osnovu pravnih akata državnih organa;

2) opštinski informacioni sistemi stvoreni na osnovu odluke organa lokalne samouprave;

3) drugi informacioni sistemi.

2. Osim ako saveznim zakonima nije drugačije određeno, operator informacionog sistema je vlasnik tehničkih sredstava koja se koriste za obradu informacija sadržanih u bazama podataka, koji zakonito koristi te baze podataka, ili lice sa kojim je ovaj vlasnik sklopio ugovor o rad informacionog sistema.

3. Prava vlasnika informacija sadržanih u bazama podataka informacionog sistema podležu zaštiti bez obzira na autorsko pravo i druga prava na takve baze podataka.

4. Zahtjevi za državne informacione sisteme utvrđeni ovim Federalnim zakonom primjenjuju se na opštinske informacione sisteme, osim ako nije drugačije određeno zakonodavstvom Ruske Federacije o lokalnoj samoupravi.

5. Osobine rada državnih informacionih sistema i opštinskih informacionih sistema mogu se utvrditi u skladu sa tehničkim propisima, podzakonskim aktima državnih organa, podzakonskim aktima lokalnih samouprava koje donose odluke o stvaranju takvih informacionih sistema.

6. Postupak za kreiranje i rad informacionih sistema koji nisu državni informacioni sistemi ili opštinski informacioni sistemi određuju operateri tih informacionih sistema u skladu sa uslovima utvrđenim ovim saveznim zakonom ili drugim saveznim zakonima.

Član 14 Državni informacioni sistemi

1. Državni informacioni sistemi se stvaraju radi vršenja ovlašćenja državnih organa i obezbeđivanja razmene informacija između ovih organa, kao i za druge svrhe utvrđene saveznim zakonima.

2. Državni informacioni sistemi kreirani su uzimajući u obzir zahtjeve predviđene Federalnim zakonom od 21. jula 2005. N 94-FZ „O izdavanju naloga za isporuku robe, obavljanje poslova, pružanje usluga za državne i općinske potrebe. "

3. Državni informacioni sistemi se kreiraju i funkcionišu na osnovu statističkih i drugih dokumentovanih informacija koje daju građani (pojedinci), organizacije, državni organi, lokalne samouprave.

4. Liste vrsta informacija koje se dostavljaju na obaveznoj osnovi utvrđuju se saveznim zakonima, a uslovi za njihovo pružanje - od strane Vlade Ruske Federacije ili relevantnih državnih organa, osim ako saveznim zakonima nije drugačije određeno.

5. Ako odlukom o stvaranju državnog informacionog sistema nije drugačije utvrđeno, funkcije njegovog operatera obavlja naručilac koji je zaključio državni ugovor o izradi takvog informacionog sistema. Istovremeno, puštanje u rad državnog informacionog sistema vrši se na način koji odredi navedeni kupac.

6. Vlada Ruske Federacije ima pravo osnivanja obavezni zahtevi na postupak puštanja u rad pojedinačnih državnih informacionih sistema.

7. Nije dozvoljen rad državnog informacionog sistema bez odgovarajuće registracije prava na korišćenje njegovih komponenti koje su objekti intelektualno vlasništvo.

8. Tehnička sredstva dizajnirana za obradu informacija sadržanih u državnim informacionim sistemima, uključujući softver tehnička sredstva i sredstva zaštite informacija moraju biti u skladu sa zahtjevima zakonodavstva Ruske Federacije o tehničkoj regulativi.

9. Informacije sadržane u državnim informacionim sistemima, kao i druge informacije i dokumenti kojima raspolažu državni organi su državni informacionih resursa.

Član 15 Korišćenje informacionih i telekomunikacionih mreža

1. Na teritoriji Ruske Federacije, korištenje informacionih i telekomunikacionih mreža vrši se u skladu sa zahtjevima zakonodavstva Ruske Federacije u oblasti komunikacija, ovog Federalnog zakona i drugih regulatornih pravnih akata Ruske Federacije. .

2. Regulisanje korišćenja informacionih i telekomunikacionih mreža, čiji pristup nije ograničen na određeni krug lica, vrši se u Ruskoj Federaciji, uzimajući u obzir opšte prihvaćenu međunarodnu praksu delovanja samoregulatornih organizacija u ovo područje. Postupak korišćenja drugih informacionih i telekomunikacionih mreža određuju vlasnici tih mreža, uzimajući u obzir uslove utvrđene ovim saveznim zakonom.

3. Upotreba informacionih i telekomunikacionih mreža na teritoriji Ruske Federacije u privrednim ili drugim delatnostima ne može poslužiti kao osnova za uspostavljanje dodatnih zahteva ili ograničenja u pogledu regulisanja navedene delatnosti koja se obavlja bez upotrebe takvih mreža, kao i što se tiče nepoštovanja uslova utvrđenih saveznim zakonima.

4. Savezni zakoni mogu predvideti obaveznu identifikaciju lica, organizacija koje koriste informatičku i telekomunikacionu mrežu u toku preduzetničku aktivnost. Istovremeno, primalac email, koji se nalazi na teritoriji Ruske Federacije, ima pravo da izvrši provjeru radi identifikacije pošiljatelja elektronske poruke, au slučajevima utvrđenim saveznim zakonima ili sporazumom strana, dužan je izvršiti takvu provjeru.

5. Prenos informacija korišćenjem informacionih i telekomunikacionih mreža vrši se bez ograničenja, u skladu sa zahtevima utvrđenim saveznim zakonima za širenje informacija i zaštitu intelektualne svojine. Prenos informacija može biti ograničen samo na način i pod uslovima utvrđenim saveznim zakonima.

6. Karakteristike povezivanja državnih informacionih sistema sa informacionim i telekomunikacionim mrežama mogu se utvrditi podzakonskim aktom predsednika Ruske Federacije ili podzakonskim aktom Vlade Ruske Federacije.

Član 16 Zaštita podataka

1. Zaštita informacija je donošenje pravnih, organizacionih i tehničke mjere, usmjeren na:

1) obezbjeđivanje zaštite informacija od neovlaštenog pristupa, uništavanja, modifikacije, blokiranja, kopiranja, pružanja, distribucije, kao i od drugih nedolično ponašanje u vezi sa takvim informacijama;

2) poštovanje povjerljivosti informacija o ograničenom pristupu,

3) ostvarivanje prava na pristup informacijama.

2. Državno uređenje odnosa u oblasti zaštite informacija vrši se uspostavljanjem uslova za zaštitu informacija, kao i odgovornost za kršenje zakona Ruske Federacije o informacijama, informacionim tehnologijama i zaštiti informacija.

3. Uslovi za zaštitu javnih informacija mogu se postaviti samo radi postizanja ciljeva navedenih u tač. 1. i 3. dela 1. ovog člana.

4. Vlasnik informacija, operater informacionog sistema, u slučajevima utvrđenim zakonodavstvom Ruske Federacije, dužni su osigurati:

1) sprečavanje neovlašćenog pristupa informacijama i (ili) njihovog prenošenja licima koja nemaju pravo na pristup informacijama;

2) blagovremeno otkrivanje činjenica neovlašćenog pristupa informacijama;

3) sprečavanje mogućnosti nastanka štetnih posledica povrede postupka pristupa informacijama;

4) sprečavanje uticaja na tehnička sredstva obrade informacija, usled čega se narušava njihovo funkcionisanje;

5) mogućnost trenutnog povraćaja informacija izmenjenih ili uništenih usled neovlašćenog pristupa njima;

6) stalno praćenje obezbeđivanja nivoa informacione bezbednosti.

5. Uslove za zaštitu informacija sadržanih u državnim informacionim sistemima utvrđuju savezni organ izvršne vlasti u oblasti bezbjednosti i savezni organ izvršne vlasti nadležan za poslove suprotstavljanja tehničkim obavještajnim i tehnička zaštita informacije u okviru svojih ovlašćenja. Prilikom kreiranja i rada informacionih sistema stanja, metode i sredstva zaštite informacija koji se koriste za zaštitu informacija moraju biti u skladu sa specificiranim zahtjevima.

6. Savezni zakoni mogu uspostaviti ograničenja za korištenje određenih sredstava zaštite informacija i određene vrste aktivnosti u oblasti zaštite informacija.

Član 17 Odgovornost za prekršaje iz oblasti informisanja, informacionih tehnologija i zaštite informacija

1. Kršenje zahtjeva ovog Federalnog zakona povlači disciplinsku, građansku, administrativnu ili krivičnu odgovornost u skladu sa zakonodavstvom Ruske Federacije.

2. Lica čija su prava i legitimni interesi povređeni u vezi sa otkrivanjem informacija ograničenog pristupa ili drugim nezakonitim korišćenjem tih informacija, imaju pravo da se prijave na u dogledno vrijeme za sudsku zaštitu njihovih prava, uključujući tužbe za naknadu štete, naknadu moralne štete, zaštitu časti, dostojanstva i poslovnog ugleda. Zahtjev za naknadu štete ne može se udovoljiti ako ga je podnijela osoba koja nije poduzela mjere za očuvanje povjerljivosti informacija ili koja je prekršila zahtjeve zaštite informacija utvrđene zakonodavstvom Ruske Federacije, ako je donošenjem ovih mjera i poštovanjem takvi zahtjevi su bili dužnosti ove osobe.

3. Ako je širenje određenih informacija ograničeno ili zabranjeno saveznim zakonima, osoba koja pruža usluge neće snositi građansku odgovornost za širenje takvih informacija:

1) bilo o prenosu podataka od drugog lica, pod uslovom da se isti prenose bez izmena i ispravki;

2) bilo za čuvanje informacija i omogućavanje pristupa njima, pod uslovom da to lice nije moglo znati za nezakonitost širenja informacija.

Član 18

Od dana stupanja na snagu ovog saveznog zakona, priznati nevažećim:

1) Savezni zakon od 20. februara 1995. N 24-FZ "O informacijama, informatizaciji i zaštiti informacija" (Sobraniye Zakonodatelstva Rossiyskoy Federatsii, 1995, N 8, čl. 609);

2) Savezni zakon od 4. jula 1996. N 85-FZ "O učešću u međunarodnim razmjena informacija"(Sabrani zakoni Ruske Federacije, 1996, N 28, čl. 3347);

3) Član 16. Federalnog zakona br. 15-FZ od 10. januara 2003. "O uvođenju izmjena i dopuna određenih zakonskih akata Ruske Federacije u vezi sa usvajanjem Federalnog zakona "O licenciranju određenih vrsta djelatnosti" (Sobraniye Zakonodatelstva Rossiyskoy Federatsii, 2003, br. 2, tačka 167);

4) Član 21. Federalnog zakona od 30. juna 2003. N 86-FZ „O uvođenju izmjena i dopuna određenih zakonodavnih akata Ruske Federacije, priznavanju određenih zakonodavnih akata Ruske Federacije nevažećim, odredba određene garancije zaposlenima u organima unutrašnjih poslova, organima za kontrolu prometa opojnih droga i psihotropnih supstanci i ukinutim saveznim organima poreske policije u vezi sa sprovođenjem mjera za unapređenje pod kontrolom vlade"(Sabrano zakonodavstvo Ruske Federacije, 2003., N 27, čl. 2700);

5) Član 39. Federalnog zakona od 29. juna 2004. N 58-FZ "O izmjenama i dopunama određenih zakonskih akata Ruske Federacije i priznavanju nevažećih određenih zakonskih akata Ruske Federacije u vezi sa provođenjem mjera za poboljšanje javnog Administracija" (Zbirka zakonodavstva Ruske Federacije, 2004, br. 27, tačka 2711).

Predsjednik
Ruska Federacija
V. Putin

Pravni akti opće namjene koji se tiču ​​pitanja sigurnost informacija

U skladu sa članom 24. Ustava, državni organi i organi lokalne samouprave dužni su da pruže svima mogućnost da se upoznaju sa dokumentima i materijalima koji direktno utiču na njegova prava i slobode, osim ako zakonom nije drugačije određeno.

Članom 41 jemči se pravo na saznanje o činjenicama i okolnostima koje ugrožavaju život i zdravlje ljudi, članom 42 - pravo na saznanje pouzdane informacije o stanju životne sredine.

U principu, pravo na informacije se može ostvariti pomoću papirne tehnologije, ali u savremenim uslovima najpraktičnije i najpogodnije za građane je stvaranje informacionih servera od strane nadležnih zakonodavnih, izvršnih i sudskih organa i održavanje dostupnosti i integriteta informacije predstavljene na njima, odnosno obezbeđivanje im (serverima) informacione sigurnosti.

Članom 23. Ustava jemči se pravo na ličnu i porodičnu tajnu, na tajnost prepiske, telefonskih razgovora, poštanskih, telegrafskih i drugih komunikacija, članom 29. - pravo na slobodno traženje, primanje, prenos, proizvodnju i širenje informacija u bilo kojem pravnom način. Savremeno tumačenje ovih odredbi uključuje osiguranje povjerljivosti podataka, uključujući i proces njihovog prenosa preko računarskih mreža, kao i pristup alatima za sigurnost informacija.

Građanski zakonik Ruske Federacije (u našoj prezentaciji oslanjamo se na izdanje od 15. maja 2001.) uključuje koncepte kao što su bankarski, komercijalni i službena tajna. Prema članu 139, informacija predstavlja službenu ili poslovnu tajnu u slučaju kada informacija ima stvarnu ili potencijalnu komercijalnu vrijednost zbog toga što je nepoznata trećim licima, u njoj nema pristupa. slobodan pristup zakonski, a vlasnik informacija preduzima korake da zaštiti njihovu povjerljivost. To podrazumijeva, u najmanju ruku, kompetenciju u pitanjima sigurnosti informacija i dostupnost pristupačnih (i zakonskih) sredstava za osiguranje povjerljivosti.

Krivični zakon Ruske Federacije (sa izmjenama i dopunama od 14. marta 2002.) je veoma napredan u pogledu sigurnosti informacija. Poglavlje 28 - "Zločini u oblasti kompjuterskih informacija" - sadrži tri člana:

Član 272. Nezakonit pristup kompjuterskim informacijama;

Član 273. Kreiranje, korišćenje i distribucija zlonamernih programa za računare;

Član 274

Prvi se bavi narušavanjem povjerljivosti, drugi zlonamjernim softverom, treći se bavi kršenjem pristupačnosti i integriteta koje dovode do uništenja, blokiranja ili modifikacije računarskih informacija zaštićenih zakonom. Uključivanje pitanja dostupnosti informacijskih usluga u djelokrug Krivičnog zakona Ruske Federacije čini nam se vrlo blagovremenim.

Član 138. Krivičnog zakona Ruske Federacije, koji štiti povjerljivost ličnih podataka, predviđa kaznu za narušavanje tajnosti prepiske, telefonskih razgovora, poštanskih, telegrafskih ili drugih poruka. Član 183. Krivičnog zakona Ruske Federacije ima sličnu ulogu za bankarske i poslovne tajne.

Interesi države u pogledu obezbjeđivanja povjerljivosti podataka najpotpunije su izraženi u Zakonu "O državnim tajnama" (izmjena i dopuna od 6. oktobra 1997. godine). Državne tajne definiše kao informacije koje država štiti u oblasti svojih vojnih, spoljnopolitičkih, ekonomskih, obavještajnih, kontraobavještajnih i operativno-istražnih aktivnosti, čije širenje može štetiti sigurnosti Ruske Federacije. Takođe definiše način zaštite informacija. Prema ovom zakonu, to su tehnička, kriptografska, softverska i druga sredstva namijenjena zaštiti podataka koji predstavljaju državnu tajnu; način na koji se sprovode, kao i način praćenja efikasnosti zaštite informacija. Naglašavamo važnost posljednjeg dijela definicije.

Zakon "o informisanju, informatizaciji i zaštiti informacija"

Fundamentalni među Ruski zakoni posvećeno pitanjima sigurnosti informacija, treba razmotriti zakon "O informacijama, informatizaciji i zaštiti informacija" od 20. februara 1995., br. 24-FZ (usvojen od strane Državne Dume 25. januara 1995.). Daje glavne definicije i ističe pravce razvoja zakonodavstva u ovoj oblasti.

Navedimo neke od ovih definicija:

informacije- podatke o osobama, predmetima, činjenicama, događajima, pojavama i procesima, bez obzira na oblik njihovog predstavljanja;

dokumentirana informacija (dokument)- informacije evidentirane na materijalnom nosaču sa detaljima koji omogućavaju njihovu identifikaciju;

informacionih procesa- procesi prikupljanja, obrade, akumulacije, skladištenja, pretraživanja i širenja informacija;

Informacioni sistem- organizaciono uređen skup dokumenata (nizovi dokumenata) i informacionih tehnologija, uključujući upotrebu računarske tehnologije i komunikacionih alata koji implementiraju informacione procese;

informacionih resursa- pojedinačni dokumenti i pojedinačni nizovi dokumenata, dokumenata i nizova dokumenata u informacionim sistemima (biblioteke, arhivi, fondovi, banke podataka, drugi informacioni sistemi);

informacije o građanima (lični podaci)- podatke o činjenicama, događajima i okolnostima života građanina, koji omogućavaju identifikaciju njegove ličnosti;

povjerljiva informacija- dokumentovane informacije, pristup kojima je ograničen u skladu sa zakonodavstvom Ruske Federacije;

korisnik (potrošač) informacija- subjekt koji se prijavljuje u informacioni sistem ili posrednik da dobije informacije koje su mu potrebne i koristi ih.

Naravno, nećemo raspravljati o kvalitetu podataka u Zakonu definicija. Obratimo pažnju samo na fleksibilnost definisanja povjerljivih informacija, koje se ne svode samo na informacije koje predstavljaju državnu tajnu, kao i na koncept ličnih podataka koji postavlja temelj za zaštitu ovih podataka.

Zakon identifikuje sledeće ciljeve zaštite informacija:

Sprečavanje curenja, krađe, gubitka, izobličenja, falsifikovanja informacija;

Sprečavanje ugrožavanja sigurnosti pojedinca, društva, države;

Sprečavanje neovlaštenih radnji za uništavanje, modificiranje, iskrivljavanje, kopiranje, blokiranje informacija;

Sprečavanje drugih oblika nezakonitog mešanja u informacione resurse i informacione sisteme, obezbeđivanje pravnog režima dokumentovanih informacija kao predmeta svojine;

Zaštita ustavnih prava građana na čuvanje lične tajne i povjerljivosti ličnih podataka dostupnih u informacionim sistemima;

Čuvanje državne tajne, povjerljivost dokumentovanih podataka u skladu sa zakonom;

Osiguravanje prava subjekata u informacionih procesa te u razvoju, proizvodnji i primjeni informacionih sistema, tehnologija i sredstava njihove podrške.

Napominjemo da Zakon na prvo mjesto stavlja očuvanje povjerljivosti informacija. Integritet je također predstavljen prilično u potpunosti, iako na drugom mjestu. O dostupnosti sprečavanja neovlaštenih radnji blokiranja informacija”), malo se govori.

Nastavimo citirati:

“Svaka dokumentirana informacija podliježe zaštiti, čija zloupotreba može uzrokovati štetu njenom vlasniku, vlasniku, korisniku i drugoj osobi.”

Naime, ova odredba kaže da je zaštita informacija usmjerena na osiguranje interesa subjekata informacionih odnosa.

U pogledu informacija koje su klasifikovane kao državne tajne - od strane ovlašćenih organa na osnovu Zakona Ruske Federacije "O državnim tajnama";

U pogledu povjerljivih dokumentovanih informacija - od strane vlasnika informacionih resursa ili ovlašćenog lica na osnovu ovog federalnog zakona;

Što se tiče ličnih podataka - savezni zakon.

Ovdje se jasno razlikuju tri vrste zaštićenih informacija, od kojih druga uključuje, posebno, komercijalne informacije. Pošto su samo dokumentovane informacije podložne zaštiti, neophodan uslov je fiksiranje komercijalne informacije na materijalnom mediju i dostavljanje njenih detalja. Imajte na umu da u ovo mjesto Zakon se odnosi samo na povjerljivost; zaboravljeni su drugi aspekti informacione sigurnosti.

Napominjemo da zaštitu državnih tajni i ličnih podataka preuzima država; za ostale povjerljive informacije odgovorni su njihovi vlasnici.

Kako zaštititi informacije? Kao osnovni zakon, on predlaže moćna univerzalna sredstva za ovu svrhu: licenciranje i sertifikaciju. Citiramo član 19.

1. Informacioni sistemi, baze podataka i banke podataka namenjene informacionim uslugama za građane i organizacije podležu sertifikaciji na način propisan Zakonom Ruske Federacije "O sertifikaciji proizvoda i usluga".

2. Informacioni sistemi organa javne vlasti Ruske Federacije i organa javne vlasti konstitutivnih subjekata Ruske Federacije, drugih državnih organa, organizacija koje obrađuju dokumentovane informacije sa ograničen pristup, kao i sredstva zaštite ovih sistema podliježu obaveznoj sertifikaciji. Procedura za certifikaciju određena je zakonodavstvom Ruske Federacije.

3. Organizacije koje obavljaju poslove u oblasti projektovanja, proizvodnje sredstava za zaštitu informacija i obrade ličnih podataka dobijaju licence za ovu vrstu delatnosti. Procedura za licenciranje određena je zakonodavstvom Ruske Federacije.

4. Interesi potrošača informacija prilikom korišćenja uvezenih proizvoda u informacionim sistemima zaštićeni su od strane carinskih organa Ruske Federacije na osnovu međunarodnog sistema sertifikacije.

Ovdje je teško uzdržati se od retoričkog pitanja: postoje li informacioni sistemi u Rusiji bez uvoznih proizvoda? Ispada da u ovom slučaju samo carina štiti interese potrošača...

I još nekoliko tačaka, sada iz člana 22:

2. Vlasnik dokumenata, niza dokumenata, informacionih sistema osigurava nivo zaštite informacija u skladu sa zakonodavstvom Ruske Federacije.

3. Rizik vezan za korišćenje sertifikovanih informacionih sistema i sredstava njihove podrške leži na vlasniku (vlasniku) ovih sistema i sredstava. Rizik povezan sa upotrebom informacija dobijenih iz necertificiranog sistema leži na korisniku informacija.

4. Vlasnik dokumenata, niza dokumenata, informacionih sistema može se obratiti organizacijama koje certificiraju sredstva zaštite informacionih sistema i informacionih resursa radi analize dovoljnosti mjera zaštite svojih resursa i sistema i dobijanja savjeta.

5. Vlasnik dokumenata, niza dokumenata, informacionih sistema dužan je da o svim činjenicama kršenja režima zaštite informacija obavesti vlasnika informacionih resursa i (ili) informacionih sistema.

Iz tačke 5 proizilazi da svi (uspješni) napadi na IP treba biti otkriveni. Podsjetimo s tim u vezi jednog od rezultata ankete (vidjeti predavanje 1): oko trećine američkih ispitanika nije znalo da li im je IP bio hakovan u posljednjih 12 mjeseci. Po našem zakonu oni bi mogli biti krivično gonjeni...

Dalje, član 23. „Zaštita prava subjekata u oblasti informacionih procesa i informatizacije“ sadrži sledeći stav: 2. Zaštitu prava subjekata u ovoj oblasti sprovode sud, arbitražni sud, arbitražni sud, prim. uzimajući u obzir specifičnosti prekršaja i pričinjene štete.

Veoma su važne tačke člana 5. koje se odnose na pravnu snagu elektronskog dokumenta i elektronskog digitalnog potpisa:

3. Pravna snaga dokument koji se čuva, obrađuje i prenosi korišćenjem automatizovanih informacionih i telekomunikacionih sistema može biti potvrđen elektronskim digitalnim potpisom.

Pravna snaga elektronskog digitalnog potpisa priznaje se ako u automatizovanom informacionom sistemu postoje softverski i hardverski alati koji obezbeđuju identifikaciju potpisa i ako se poštuje utvrđeni način njihovog korišćenja.

4. Pravo na ovjeru identiteta elektronskog digitalnog potpisa ostvaruje se na osnovu licence. Postupak izdavanja dozvola određen je zakonodavstvom Ruske Federacije.

Dakle, Zakon nudi efikasan način kontrole integriteta i rješavanja problema „neodricanja“ (nemogućnost odbijanja vlastitog potpisa).

Ovo su, po našem mišljenju, najvažnije odredbe Zakona o informisanju, informatizaciji i zaštiti informacija. Na sljedećoj stranici bit će razmotreni i drugi zakoni Ruske Federacije u oblasti informacione sigurnosti.

Drugi zakoni i propisi

Slijedeći logiku Zakona "o informacijama, informatizaciji i zaštiti informacija", nastavit ćemo pregled sa Zakonom "O licenciranju određenih vrsta djelatnosti" od 8. avgusta 2001., br. 128-FZ (Usvojila Državna duma 13. jula 2001.). Počnimo s osnovnim definicijama.

"Licenca- posebnu dozvolu za obavljanje određene vrste delatnosti uz obavezno poštovanje uslova i uslova za licenciranje, koju izdaje organ za licenciranje pravnom licu ili fizičkom preduzetniku.

Licencirana vrsta djelatnosti- vrsta djelatnosti za čije je obavljanje na teritoriji Ruske Federacije potrebna licenca u skladu sa ovim federalnim zakonom.

Licenciranje- poslovi u vezi sa izdavanjem licenci, ponovnim izdavanjem dokumenata kojima se potvrđuje dostupnost licenci, suspenzijom i obnavljanjem licenci, poništenjem licenci i kontrolom organa za izdavanje licenci nad poštovanjem od strane nosilaca licenci u sprovođenju licenciranih poslova sa relevantnim uslovima licence i uslovima.

Organi za izdavanje dozvola- savezni organi izvršne vlasti, organi izvršne vlasti konstitutivnih entiteta Ruske Federacije koji vrše licenciranje u skladu sa ovim federalnim zakonom.

Imalac licence- pravno lice ili individualni preduzetnik koji ima dozvolu za obavljanje određene vrste djelatnosti.

Član 17. Zakona utvrđuje listu djelatnosti za koje su potrebne dozvole. Zainteresovani smo za sledeće vrste:

Distribucija enkripcijskih (kriptografskih) sredstava;

Održavanje enkripcijskih (kriptografskih) sredstava;

Pružanje usluga u području šifriranja informacija;

Razvoj i proizvodnja enkripcijskih (kriptografskih) sredstava zaštićenih korištenjem enkripcijskih (kriptografskih) sredstava informacionih sistema, telekomunikacionih sistema;

Izdavanje sertifikata ključeva elektronskih digitalnih potpisa, registracija vlasnika elektronskih digitalnih potpisa, pružanje usluga u vezi sa korišćenjem elektronskih digitalnih potpisa i potvrđivanje autentičnosti elektronskih digitalnih potpisa;

Identifikacija elektronskih uređaja namenjenih tajnom dobijanju informacija u prostorijama i tehničkim sredstvima (osim u slučaju da se navedena delatnost obavlja radi zadovoljavanja sopstvenih potreba pravnog lica ili fizičkog preduzetnika);

Razvoj i (ili) proizvodnja sredstava za zaštitu povjerljivih informacija;

Tehnička zaštita povjerljivih informacija;

Razvoj, proizvodnja, prodaja i kupovina u svrhu prodaje posebnih tehničkih sredstava namenjenih tajnom pribavljanju informacija od strane individualnih preduzetnika i pravnih lica koja se bave preduzetničkom delatnošću.

Treba imati u vidu da se, prema članu 1., ovaj zakon ne primenjuje na sledeće vrste delatnosti:

Poslovi u vezi sa zaštitom državne tajne;

Djelatnosti u području komunikacija;

Obrazovna djelatnost.

S tim u vezi naglašavamo da ovaj zakon ne sprečava organizovanje kurseva o informacionoj bezbednosti (ne zahteva posebnu licencu, ranije je bila potrebna). Zauzvrat. Savezni zakon "O obrazovanju" ne sadrži nikakve posebne odredbe koje se odnose na obrazovne aktivnosti u oblasti I&B.

Glavni autoriteti za licenciranje u oblasti informacione sigurnosti su Federalna agencija za vladine komunikacije i informacije (FAPSI) i Državna tehnička komisija Rusije. FAPSI je zadužen za sve što se tiče kriptografije, Državna tehnička komisija licencira aktivnosti zaštite povjerljivih informacija. Iste organizacije vode rad na sertifikaciji sredstava odgovarajućeg smera. Osim toga, uvoz i izvoz sredstava kriptografske zaštite informacija (oprema za šifrovanje) i regulatorno-tehničke dokumentacije za nju može se vršiti isključivo na osnovu dozvole Ministarstva za ekonomske odnose sa inostranstvom Ruske Federacije, izdate od na osnovu odluke FAPSI. Sva ova pitanja uređena su relevantnim uredbama predsjednika i rezolucijama Vlade Ruske Federacije, koje ovdje nećemo navoditi.

U eri globalnih komunikacija, važnu ulogu igra Zakon "O učešću u međunarodnoj razmjeni informacija" od 4. jula 1996., br. 85-FZ (usvojen od strane Državne Dume 5. juna 1996.). U njemu, kao iu Zakonu "O informisanju...", glavna zaštitna sredstva su licence i sertifikati. Citiramo nekoliko pasusa iz člana 9.

2. Zaštita povjerljivih informacija od strane države odnosi se samo na one poslove međunarodne razmjene informacija koje obavljaju fizička i pravna lica koja imaju dozvolu za rad sa povjerljivim informacijama i koriste sertifikovana sredstva međunarodne razmjene informacija.

Izdavanje sertifikata i licenci povereno je Komitetu predsednika Ruske Federacije za politiku informatizacije, Državnoj tehničkoj komisiji pri predsedniku Ruske Federacije, Federalnoj agenciji za vladine komunikacije i informacije pri predsedniku Ruske Federacije. Proceduru za izdavanje sertifikata i licenci utvrđuje Vlada Ruske Federacije.

3. Po otkrivanju neuobičajenih načina rada sredstava međunarodne razmjene informacija, odnosno pojave pogrešnih komandi, kao i komandi uzrokovanih neovlaštenim radnjama servisnog osoblja ili drugih lica, ili lažnih podataka, vlasnik ili vlasnik ova sredstva moraju odmah obavijestiti organe kontrole nad sprovođenjem međunarodne razmjene informacija i vlasnika

ili vlasnik sredstava za međunarodnu razmjenu informacija u interakciji, inače je odgovoran za nastalu štetu.

Ako želite, ovdje možete vidjeti obavezu identifikacije narušitelja informacione sigurnosti - odredba je, bez sumnje, veoma važna i progresivna.

Još jedan citat - sada iz člana 17. istog zakona. Član 17: „Sertifikacija informacionih proizvoda, informacionih usluga, sredstava međunarodne razmjene informacija. 1. Prilikom uvoza informativnih proizvoda, informacionih usluga u Rusku Federaciju, uvoznik će pokazati sertifikat koji garantuje usklađenost ovih proizvoda i usluga sa zahtevima ugovora. Ako je nemoguće certificirati informativne proizvode i informativne usluge uvezene na teritoriju Ruske Federacije, odgovornost za korištenje ovih proizvoda i usluga snosi uvoznik.

2. Sredstva međunarodne razmjene informacija kojima se obrađuju dokumentovane informacije sa ograničenim pristupom, kao i sredstva zaštite ovih sredstava, podliježu obaveznoj sertifikaciji.

3. Certifikacija komunikacionih mreža vrši se na način utvrđen Federalnim zakonom "O komunikacijama".

Čitajući stav 2, teško je odoljeti pitanju: „Da li je potrebno ovjeravati sredstva zaštite sredstava zaštite ovih sredstava?“ Odgovor je, naravno, da...

Predsednik je 10. januara 2002. godine potpisao veoma važan zakon „O elektronskom digitalnom potpisu“ br. 1-FZ (usvojen od strane Državne dume 13. decembra 2001.), koji razvija i precizira gore navedene odredbe zakona „O informacijama ...". Njegova uloga je objašnjena u članu 1.

1. Svrha ovog saveznog zakona je da obezbedi zakonske uslove za korišćenje elektronskog digitalnog potpisa u elektronskim dokumentima, pod kojim se elektronski digitalni potpis v elektronski dokument priznaje se kao ekvivalent svojeručnom potpisu u dokumentu na papiru.

2. Ovaj Federalni zakon primjenjuje se na odnose koji nastaju u toku građanskopravnih transakcija iu drugim slučajevima predviđenim zakonodavstvom Ruske Federacije. Ovaj savezni zakon ne primjenjuje se na odnose koji proizlaze iz upotrebe drugih analoga vlastitog potpisa.

Zakon uvodi sljedeće osnovne pojmove:

Elektronski dokument je dokument u kojem su informacije predstavljene u elektronskom digitalnom obliku.

Elektronski digitalni potpis- pojedinosti o elektronskom dokumentu dizajniranom za zaštitu ovog elektronskog dokumenta od krivotvorenja, dobijenih kao rezultat kriptografske transformacije informacija korištenjem privatnog ključa elektronskog digitalnog potpisa i koji omogućavaju identifikaciju vlasnika certifikata ključa potpisa, kao i utvrđivanje odsustvo izobličenja informacija u elektronskom dokumentu.

Vlasnikcertifikat ključa za potpisivanje- fizičko lice na čije je ime certifikacijski centar izdao certifikat ključa potpisa i koji posjeduje odgovarajući privatni ključ elektronskog digitalnog potpisa, koji omogućava korištenje alata za elektronički digitalni potpis za kreiranje vlastitog elektronskog digitalnog potpisa u elektronskim dokumentima (za potpisivanje elektronskih dokumenata ).

Sredstva elektronskog digitalnog potpisa- hardver i (ili) softver koji osigurava implementaciju najmanje jedne od sljedećih funkcija: kreiranje elektroničkog digitalnog potpisa u elektroničkom dokumentu korištenjem privatnog ključa elektroničkog digitalnog potpisa, potvrđivanje autentičnosti elektroničkog digitalnog potpisa u elektroničkom dokumentu dokument koji koristi javni ključ elektronskog digitalnog potpisa, kreirajući privatne i javne ključeve elektronskog digitalnog potpisa.

Sertifikat sredstava elektronskog digitalnog potpisa- papirni dokument izdat u skladu sa pravilima sistema sertifikacije za potvrdu usklađenosti sredstava elektronskog digitalnog potpisa sa utvrđenim zahtevima.

Privatni ključ elektronskog digitalnog potpisa- jedinstveni niz znakova poznat vlasniku certifikata ključa potpisa i dizajniran za kreiranje elektronskog digitalnog potpisa u elektronskim dokumentima pomoću alata za elektronski digitalni potpis.

Javni ključ elektronskog digitalnog potpisa- jedinstveni niz znakova koji odgovara privatnom ključu elektronskog digitalnog potpisa, dostupan svakom korisniku informacionog sistema i namijenjen za potvrdu autentičnosti elektronskog digitalnog potpisa u elektronskom dokumentu korištenjem sredstava elektronskog digitalnog potpisa.

Potpisni ključ certifikata- dokument na papiru ili elektronski dokument sa elektronskim digitalnim potpisom ovlašćenog lica centra za sertifikaciju, koji uključuje javni ključ elektronski digitalni potpis i izdaje sertifikacioni centar učesniku u informacionom sistemu radi potvrde autentičnosti elektronskog digitalnog potpisa i identifikacije vlasnika sertifikata ključa potpisa.

Potvrda autentičnosti elektronskog digitalnog potpisa u elektronskom dokumentu- pozitivan rezultat provjere odgovarajućim certificiranim sredstvom elektronskog digitalnog potpisa korištenjem certifikata ključa potpisa o vlasništvu nad elektroničkim digitalnim potpisom u elektroničkom dokumentu vlasniku certifikata ključa potpisa i odsustvo izobličenja u potpisanom elektroničkom dokumentu ovim elektronskim digitalnim potpisom.

Potpisni korisnik certifikata ključa- fizičko lice koje koristi informacije o certifikatu ključa potpisa dobijene od centra za sertifikaciju kako bi potvrdilo da elektronski digitalni potpis pripada vlasniku certifikata ključa potpisa.

Sistem javnog informisanja- informacioni sistem koji je otvoren za korištenje svim fizičkim i pravnim licima i čije usluge se tim licima ne mogu uskratiti.

Korporativni informacioni sistem- informacioni sistem čiji učesnici mogu biti ograničeni krug lica, koje odredi njegov vlasnik ili sporazumom učesnika u ovom informacionom sistemu.

Takve definicije nemoguće je prepričati svojim riječima... Obratimo pažnju na dvosmislenu upotrebu pojma "sertifikat", što, međutim, ne bi trebalo da dovodi do zabune. Osim toga, definicija elektronskog dokumenta koja je ovdje data je slabija nego u Zakonu „O informisanju...“, jer se ne pominju detalji.

Prema Zakonu, elektronski digitalni potpis u elektronskom dokumentu je ekvivalentan svojeručnom potpisu u papirnom dokumentu, pod sledećim uslovima:

Sertifikat ključa potpisa koji se odnosi na ovaj elektronski digitalni potpis nije istekao (važeći) u trenutku verifikacije ili u trenutku potpisivanja elektronskog dokumenta ako postoji dokaz koji utvrđuje trenutak potpisivanja;

Potvrđena je autentičnost elektronskog digitalnog potpisa u elektronskom dokumentu;

Elektronski digitalni potpis koristi se u skladu sa informacijama navedenim u certifikatu ključa potpisa.

Zakon definiše podatke koje certifikat ključa za potpisivanje mora sadržavati:

Jedinstveni registarski broj certifikata ključa potpisa, datum početka i isteka certifikata ključa potpisa koji se nalazi u registru centra za sertifikaciju;

Prezime, ime i patronimik vlasnika certifikata ključa za potpisivanje ili pseudonim vlasnika. Ako se koristi pseudonim, autoritet za sertifikaciju pravi zapis o tome u certifikatu ključa potpisa;

Javni ključ elektronskog digitalnog potpisa;

Naziv elektronskog digitalnog potpisa znači sa kojim se koristi ovaj javni ključ elektronskog digitalnog potpisa;

Naziv i lokacija centra za sertifikaciju koji je izdao certifikat ključa potpisa;

Podaci o odnosima u čijoj implementaciji će elektronski dokument sa elektronskim digitalnim potpisom imati pravni značaj.

Pitam se koliko saveznih zakona sadrži toliko tehničkih informacija i toliko zavise od određene tehnologije?

Ovim je završen pregled zakona Ruske Federacije koji se odnose na sigurnost informacija.

Zakon Ruske Federacije „O informacijama, informatizaciji i zaštiti informacija .

Federalni zakon od 20. februara 1995. N 24-FZ "O informacijama, informatizaciji i zaštiti informacija" (sa izmjenama i dopunama od 10. januara 2003.). Usvojena od strane Državne Dume 25. januara 1995. godine.

1. Ovim saveznim zakonom uređuju se odnosi koji proizilaze iz:

Formiranje i korištenje informacijskih resursa na temelju kreiranja, prikupljanja, obrade, akumulacije, skladištenja, pretraživanja, distribucije i pružanja dokumentiranih informacija potrošaču;

Kreiranje i korištenje informacionih tehnologija i sredstava za njihovo pružanje;

Zaštita informacija, prava subjekata uključenih u informacione procese i informatizaciju.

Državna politika u oblasti formiranja informacionih resursa i informatizacije usmjerena je na stvaranje uslova za efikasno i kvalitetno informatička podrška rješavanje strateških i operativnih zadataka društvenih i ekonomski razvoj Ruska Federacija.

Glavni pravci javna politika u oblasti informatizacije su:

· obezbjeđivanje uslova za razvoj i zaštitu svih oblika vlasništva nad informacionim resursima;

formiranje i zaštita državnih informacionih resursa;

stvaranje i razvoj federalnih i regionalnih informacionih sistema i mreža, obezbeđujući njihovu kompatibilnost i interakciju u jednom informacioni prostor Ruska Federacija;

· stvaranje uslova za kvalitetnu i efikasnu informatičku podršku građana, državnih organa, lokalnih samouprava, organizacija i javnih udruženja na osnovu državnih informacionih resursa;

Osiguravanje nacionalne sigurnosti u oblasti informatizacije, kao i obezbjeđivanje ostvarivanja prava građana i organizacija u kontekstu informatizacije;

· pomoć u formiranju tržišta informacionih resursa, usluga, informacionih sistema, tehnologija, sredstava njihovog obezbeđivanja;

· formiranje i sprovođenje jedinstvene naučne, tehničke i industrijske politike u oblasti informatizacije, uzimajući u obzir aktuelni svetski nivo razvoja informacionih tehnologija;

· podrška projektima i programima informatizacije;

· Stvaranje i unapređenje sistema za privlačenje investicija i mehanizma za podsticanje razvoja i realizacije projekata informatizacije;

· razvoj zakonodavstva u oblasti informacionih procesa, informatizacije i zaštite informacija.

Zaštita informacija i prava subjekata u oblasti informacionih procesa i informatizacije

Ciljevi zaštite su:

1. sprečavanje curenja, krađe, gubitka, izobličenja, falsifikovanja informacija;

2. sprečavanje ugrožavanja sigurnosti pojedinca, društva, države;

3. sprečavanje neovlašćenih radnji uništavanja, modifikacije, iskrivljavanja, kopiranja, blokiranja informacija; sprečavanje drugih oblika protivpravnog mešanja u informacione resurse i informacione sisteme, obezbeđivanje pravnog režima dokumentovanih informacija kao predmeta svojine;

4. zaštita ustavnih prava građana na čuvanje lične tajne i povjerljivosti ličnih podataka dostupnih u informacionim sistemima;

5. čuvanje državne tajne, povjerljivost dokumentovanih podataka u skladu sa zakonom;

6. osiguranje prava subjekata u informacionim procesima i razvoju, proizvodnji i primjeni informacionih sistema, tehnologija i sredstava njihove podrške.

Zaštita podataka.

1. Svaka dokumentovana informacija čijom zloupotrebom može prouzrokovati štetu njenom vlasniku, vlasniku, korisniku ili drugom licu, podliježe zaštiti.

Način zaštite informacija je podešen:

u vezi sa podacima klasifikovanim kao državna tajna - ovlaštena tijela na osnovu Zakona Ruske Federacije "O državnim tajnama";

· u vezi sa poverljivim dokumentovanim informacijama - od strane vlasnika informacionih resursa ili ovlašćenog lica na osnovu ovog saveznog zakona;

u vezi sa ličnim podacima - Federalnim zakonom.

2. Organi državne vlasti i organizacije nadležne za formiranje i korišćenje informacionih resursa koji se štite, kao i organi i organizacije koji razvijaju i primenjuju informacione sisteme i informacione tehnologije za formiranje i korišćenje informacionih resursa sa ograničenim pristupom, se usmeravaju. u svojim aktivnostima prema zakonodavstvu Ruske Federacije.

3. Praćenje ispunjenosti zahtjeva za zaštitu informacija i rada posebnih softverskih i hardverskih alata za zaštitu, kao i osiguranje organizacione mjere Zaštitu informacionih sistema koji obrađuju informacije sa ograničenim pristupom u nedržavnim strukturama sprovode organi javne vlasti. Kontrola se vrši na način koji odredi Vlada Ruske Federacije.

4. Stvaraju organizacije koje obrađuju informacije sa ograničenim pristupom, koje su vlasništvo države posebne usluge obezbeđivanje informacione sigurnosti.

5. Vlasnik informacionih resursa ili lica koje on ovlasti imaju pravo da vrše kontrolu nad ispunjavanjem uslova zaštite informacija i da zabrane ili obustave obradu informacija u slučaju nepoštovanja ovih uslova.

6. Vlasnik, odnosno držalac dokumentovane informacije ima pravo da se obrati državnim organima radi ocjene ispravnosti primjene normi i zahtjeva za zaštitu njegovih informacija u informacionim sistemima. Relevantna tijela utvrđuje Vlada Ruske Federacije. Ova tijela poštuju uslove povjerljivosti samih informacija i rezultata provjere.

Prava i obaveze subjekata u oblasti zaštite informacija.

1. Vlasnik dokumenata, niza dokumenata, informacionih sistema ili lica koje on ovlasti, u skladu sa ovim saveznim zakonom, utvrđuje postupak za davanje informacija korisniku sa navođenjem mesta, vremena, odgovornih službenih lica, kao i neophodne procedure i obezbijediti uslove korisnicima za pristup informacijama.

2. Vlasnik dokumenata, niza dokumenata, informacionih sistema osigurava nivo zaštite informacija u skladu sa zakonodavstvom Ruske Federacije.

3. Rizik vezan za korišćenje necertificiranih informacionih sistema i sredstava njihove podrške leži na vlasniku (vlasniku) ovih sistema i sredstava.

Rizik povezan sa upotrebom informacija dobijenih iz necertificiranog sistema leži na korisniku informacija.

4. Vlasnik dokumenata, niza dokumenata, informacionih sistema može se obratiti organizacijama koje certificiraju sredstva zaštite informacionih sistema i informacionih resursa radi analize dovoljnosti mjera zaštite svojih resursa i sistema i dobijanja savjeta.

5. Vlasnik dokumenata, niza dokumenata, informacionih sistema dužan je da o svim činjenicama kršenja režima zaštite informacija obavesti vlasnika informacionih resursa ili informacionih sistema.

Zaštita prava na pristup informacijama.

1. Odbijanje pristupa otvorene informacije ili davanje svjesno lažnih informacija korisnicima može se uložiti na sudu.

Neispunjenje ili neuredno ispunjenje obaveza iz ugovora o nabavci, kupoprodaji, drugih oblika razmjene informacionih resursa između organizacija razmatra arbitražni sud.

U svim slučajevima, lica kojima je uskraćen pristup informacijama i lica koja su dobila lažne informacije imaju pravo na naknadu štete koju su pretrpjeli.

2. Sud razmatra sporove o neopravdanoj klasifikaciji informacija kao informacija sa ograničenim pristupom, zahtjeve za naknadu štete u slučajevima neopravdanog odbijanja davanja informacija korisnicima ili kao posljedica drugih povreda prava korisnika.

3. Rukovodioci, drugi službenici organa javne vlasti, organizacije krivi za nezakonito ograničavanje pristupa informacijama i kršenje režima zaštite informacija, odgovaraju u skladu sa krivičnim, građanskim i upravnim zakonom.

Bibliografija.

Federalni zakon od 20. februara 1995. N 24-FZ "O informacijama, informatizaciji i zaštiti informacija" (sa izmjenama i dopunama od 10. januara 2003.).

Informaciona sigurnost je oblast nauke koja proučava zaštitu podataka određenog (državnog ili komercijalnog) preduzeća. Provjera stručnjaka (revizora). informativni kanali kako bi se osigurala zaštita osjetljivih podataka.

Svi kanali tajnih podataka su provjereni na dovoljan nivo zaštite. Ako specijalista nađe nedostatak sistem podataka, mora odmah obavijestiti menadžment preduzeća.

Glavni zakoni koji se odnose na oblast informacione bezbednosti:

• . reguliše odnose između organa vlasti tokom pretresa važna informacija i osigurava informacijsku sigurnost ličnih podataka;
• . Saveznim zakonom uređuju se odnosi između organa izvršne vlasti i utvrđuju se načini licenciranja pojedinih vrsta djelatnosti;
• . Federalni zakon navodi oblasti djelatnosti u kojima se koristi elektronski digitalni potpis u cilju obezbjeđivanja sigurnosti informacija. Na primjer: kupovina robe, pružanje usluga itd.;
• . reguliše odnose koji nastaju u proizvodnji raznih dobara. Opis tehnička roba treba da im odgovara stvarne karakteristike u skladu sa propisima o informacionoj bezbednosti.

Postoji i savezni zakon o sigurnosti 390. Detalji

Informaciona bezbednost je oblast delatnosti u kojoj se proučavaju, sastavljaju, formalizuju i primenjuju mere bezbednosti i zaštite ličnih podataka, kao i otvorenost i dostupnost javno dostupnih informacija. Specijalni štab federalnog organi provjeravaju sve kanale i tokove informacija kako bi otkrili i otklonili curenje povjerljivih podataka, kao i spriječili kriminal. Kako bi se garantovala prava građana na korištenje i širenje podataka, usvojen je odgovarajući zakon.

Spisak zakona Ruske Federacije o sigurnosti informacija

Glavna pitanja, procesi i mjere sistema informacione sigurnosti regulisani su Federalnim zakonom 149 o inf. tehnologija i sigurnost. Međutim, i odredbe drugih zakona kontrolišu ovu oblast.

Kontrola nad ovim područjem djelovanja se vrši uz pomoć sljedećih zakona:

• Savezni zakon br. 152 o ličnim podacima. Ovim zakonom uređuju se pravni odnosi između zaposlenih u organima i građana, zaposlenih u ustanovama, kada su zaposleni u organima ovlašćeni da prilikom inspekcijskog nadzora vrše provjeru materijala, dokumenata i računara. U takvim slučajevima svaka osoba može zaštititi svoje lične podatke i materijale koji se odnose na njegov privatni život;
• Ovim zakonom uređuju se pravni odnosi između zaposlenih, zaposlenih, učesnika u realizaciji projektovanja, izgradnje, ispunjenosti uslova i uslova u vezi sa proizvodima i robom i dr. Takođe, definišu prava, ovlašćenja i obaveze navedenih lica;
• Savezni zakon br. 63 o elektronskom potpisu. Ovim zakonom uređuje se pravni odnos između učesnika u kupoprodajnim poslovima, prilikom obavljanja usluga za zadovoljenje potreba opština. i gđa. institucije, u obavljanju dr. funkcije i druga pravna lica. radnje kada se koriste elektronski potpisi;
• Savezni zakon br. 99 o izdavanju dozvola za određene kategorije djelatnosti. Ovim zakonom se uređuju pravni odnosi koji nastaju između zaposlenih u različitim državama. organima i pravnim lica i individualni preduzetnici koji proizilaze iz davanja licence za kategorije delatnosti navedene u zakonu.

Svi ovi zakoni sadrže članove i odredbe koje kontrolišu sferu informacione bezbednosti i zaštite podataka o ličnosti.

Opće odredbe 149 FZ

Zakon o informacijama. Safety 149 usvojila je Državna duma 8. jula 2006., a odobrilo Vijeće Federacije 14. jula 2006. godine. Poslednje promene upisani su 25.11.2017. Savezni zakon 149 sadrži 18 članova. Radi se o pravnim odnosima koji nastaju prilikom obavljanja djelatnosti traženja, obezbjeđivanja, proizvodnje ili prijenosa materijala ili informacija, prilikom korištenja sistema i razvijanja mjera zaštite informacija, prilikom korištenja ili primjene primljenih informacija.

Sažetak saveznog zakona br. 149 o informacijama, inf. tehnologije i zaštita informacija:

• 1 st. - oblast regulisana zakonom;
• 2 žlice. — termini i koncepti;
• 3 art. — spisak pravnih principa regulacije u ovoj oblasti;
• 4 žlice. - akti i propisi koji kontrolišu ovu oblast;
• 5 st. — informacija je predmet pravnih odnosa;
• 6 čl. - osobe sa informacijama;
• 7 čl. - informacije, dostupan javnosti, otvoreno i javno;
• 8 art. - navodi lica koja imaju pravo na pristup informacijama;
• 9 st. — ograničenja i zabrane;
• 10 st. — distribucija i pružanje informacija trećim stranama;
• 11 čl. — dokumentaciju i računovodstvo;
• 12 st. — metode regulacije i kontrole ove sfere;
• 13 čl. — sistemi i programi;
• 14 čl. - Gđa. sistemi koji sadrže važne informacije;
• 15 čl. - korištenje televizijskih komunikacionih mreža u opisanoj oblasti djelatnosti;
• 16 čl. — mjere zaštite podataka i sigurnosti;
• 17 čl. - odgovornost, kazne i vrste krivičnih djela;
• 18 čl. — nabrajanje nevažećih odredbi.

Ovaj savezni zakon sadrži glavne principe koji se koriste za određivanje sigurnosti informacija i mjera zaštite:

• Svako lice sa prebivalištem na teritoriji Rusije ima pravo da traži javne i javno dostupne informacije, koristi pronađene informacije za distribuciju i prenos na bilo koji poznati način;
• Građani imaju pravo da koriste, distribuiraju ili prenose samo javno dostupne informacije, zabranjeno je tražiti bilo kakve podatke koji se odnose na tajne ili privatne;
• Ograničenja ili zabrana pristupa informacijama mogu se provoditi samo u vezi s određenim odredbama zakonodavstva Ruske Federacije;
• Informacije se distribuiraju i prenose licima samo u slučaju njihovog zahtjeva za ovim informacijama;
• Bilo koja organizacija, firma ili kompanija sa komercijalni program se obavezuje da obezbedi detalji o sopstvenim aktivnostima i sa opisom karakteristika preduzeća u javni pristup. Izuzeci se mogu koristiti samo ako su u skladu sa uslovima i zahtjevima ovog federalnog zakona;
• Informacioni sistem kontrolišu i štite vladine agencije;
• Svi sistemi, rad informacija i podataka objavljenih na službenim web stranicama ili u službenim dokumentima moraju biti na ruskom jeziku.

Pravo na informacije imaju ne samo građani (pojedinci), već i pravna lica. Na fizičkom i pravni lica, različita ovlaštenja u ovoj oblasti i prava, dužnosti i ovlaštenja utvrđeni su zakonodavstvom, odnosno regulatornim aktima Ruske Federacije i opisanim Federalnim zakonom.

Savezni zakon 149 navodi prava koja ima osoba koja posjeduje informacije:

• Prava da se dozvoli ili ograniči pristup informacijama koje pripadaju vlasniku;
• Pravo na prenos podataka ili informacija trećim licima u vezi sa izvršenjem i zaključenjem ugovora;
• Pravo korištenja, širenja informacija po vlastitom nahođenju, prema želji vlasnika.

Savezni zakon 149 navodi dužnosti koje ima osoba koja posjeduje informacije:

• Poštivanje prava, dužnosti i ovlašćenja drugih građana na koje se informacije mogu odnositi;
• Primjena zabrane ili ograničenja pristupa podacima, ako se ti podaci moraju povući iz pristupa u skladu sa odredbama propisa, akata i zakona Rusije;
• Primjena mjera i metoda za osiguranje zaštite i sigurnosti informacija koje pripadaju ovom licu.

Sve informacije, informacije i podaci dozvoljeni za distribuciju i korištenje moraju biti otvoreni i dati na slobodan način. Šifrovanje je moguće samo u izuzetnim slučajevima, formalizovanim ovim zakonom. Ukoliko se u toku prenosa ili širenja informacija aktivnost odvija bez učešća medija (za detaljnije, kontrola se vrši tako da podaci budu pouzdani i imaju identifikaciju osobe koja ih je objavila.

Vlasnik web stranice na Internetu ili bilo kojeg drugog izvora na kojem se distribuiraju informacije dužan je staviti svoje podatke u posebnu kolonu ili rubriku:

• Puno ime;
• E-mail adresa;
• Adresa prebivališta.

Takvi podaci o vlasniku stranice mogu biti potrebni ne samo građanima koji posjećuju stranicu, već i službenicima vlasti. Svaka osoba koja ima poteškoća u pristupu informacijama ili ima pitanja za vlasnika ima pravo poslati pismo. Vlasniku se također šalje pismo ako se na internetskom resursu pronađu bilo kakvi prekršaji.

Prema zakonodavstvu Ruske Federacije, svaka propaganda je također zabranjena. Među zabranama su propaganda rata i nasilja, propaganda verske ili rasne mržnje, propaganda samoubistva (psihički uticaj) itd. Za navedene vrste otvorene ili zatvorene propagande, autor teksta će snositi krivičnu ili administrativnu odgovornost, zavisno od toga. o težini zločina.

Tajni, poverljivi ili važni materijali, dokumentacija, informacije moraju biti dokumentovani. Dizajn takvih papira i načini njihovog skladištenja su formalizovani u Saveznom zakonu o izvršenju. vlasti.

Vlasnik informacija ili bilo kojeg materijala dok pregledava internetske stranice može otkriti korištenje vlastitih informacija bez dopuštenja. U tom slučaju, vlasnik ima pravo da podnese tužbu za povredu autorskih prava protiv vlasnika stranice. Prilikom podnošenja zahtjeva sastavlja se punomoćje, koje mora biti ovjereno kod notara.

Preuzmite zakon o informacionim tehnologijama i zaštiti informacija

Građani, zaposleni ili zvaničnici ko je prekršio utvrđene odredbe, zahtjevi i uslovi zakona će biti odgovorni. U slučaju da građanin otkrije povredu sopstvenih prava u gore opisanoj oblasti, ima pravo da podnese tužbu sudskim organima radi dobijanja naknade i naknade štete, zavisno od situacije:

• Ako je osoba pretrpjela moralnu štetu;
• Oštećenje časti i poslovnog ugleda;
• Zaštita časti i dostojanstva.

Vlasnik internetskog resursa, stranice ili stranice ima pravo kupiti informacije od neke osobe. Često se dešava da treća lica prodaju materijale bez znanja autora. U takvim slučajevima, zahtjev za kršenje autorskih prava će biti zanemaren. Ovi uslovi se ne odnose samo na prodaju informacija, već i na dobijanje licence za korišćenje autorskih prava.

U slučajevima kada se na istim sajtovima i resursima više puta uoče kršenja zakona, zaposleni u kontrolnim organima imaju pravo da im ograniče pristup. Na službenim web stranicama savezne vlasti možete pronaći dokument kompletna lista stranice i resurse kojima je pristup ograničen ili potpuno zabranjen.