Si të konfiguroni telefonat inteligjentë dhe PC. Portali informativ

Legjislacioni për mbrojtjen e informacionit. Rishikimi i legjislacionit rus në fushën e sigurisë së informacionit

Legjislacioni për mbrojtjen e informacionit

Në garantimin e sigurisë së informacionit, vetëm një qasje e integruar mund të sjellë sukses. Ne kemi treguar tashmë se për të mbrojtur interesat e subjekteve të marrëdhënieve të informacionit, është e nevojshme të kombinohen masat e niveleve të mëposhtme:

· Legjislative;

· Administrative (urdhra dhe veprime të tjera të menaxhimit të organizatave të lidhura me sistemet e informacionit të mbrojtur);

· Procedurale (masat e sigurisë me në qendër njerëzit);

· Softuer dhe harduer.

Niveli legjislativ është më i rëndësishmi për garantimin e sigurisë së informacionit. Shumica e njerëzve nuk kryejnë veprime të paligjshme, jo sepse është teknikisht e pamundur, por sepse dënohet dhe/ose ndëshkohet nga shoqëria, sepse nuk pranohet ta bëjë këtë.

Në nivel legjislativ do të dallojmë dy grupe masash:

· Masat që synojnë krijimin dhe ruajtjen në shoqëri të një qëndrimi negativ (përfshirë përdorimin e dënimit) ndaj shkeljeve dhe shkelësve të sigurisë së informacionit (le t'i quajmë masa kufizuese);

· Drejtimin dhe bashkërendimin e masave që kontribuojnë në përmirësimin e edukimit të shoqërisë në fushën e sigurisë së informacionit, duke ndihmuar në zhvillimin dhe shpërndarjen e mjeteve të sigurisë së informacionit (masa të një orientimi krijues).

Në praktikë, të dy grupet e masave janë njësoj të rëndësishme, por ne dëshirojmë të theksojmë aspektin e respektimit të vetëdijshëm me rregullat dhe rregulloret e sigurisë së informacionit. Kjo është e rëndësishme për të gjitha subjektet e marrëdhënieve të informacionit, pasi do të ishte naive të mbështeteshim vetëm në mbrojtjen nga forcat e agjencive të zbatimit të ligjit. Kjo është gjithashtu e nevojshme për ata, detyrat e të cilëve përfshijnë ndëshkimin e shkelësve, pasi është e pamundur të sigurohen prova në hetimin dhe gjykimin e krimeve kompjuterike pa trajnim të veçantë.

Më e rëndësishmja (dhe ndoshta më e vështira) në nivel legjislativ është krijimi i një mekanizmi që lejon që procesi i hartimit të ligjeve të harmonizohet me realitetet dhe progresin e teknologjisë së informacionit. Ligjet nuk mund të jenë përpara jetës, por është e rëndësishme që vonesa të mos jetë shumë e madhe, pasi në praktikë, përveç aspekteve të tjera negative, kjo çon në një ulje të sigurisë së informacionit.

Aktet ligjore për qëllime të përgjithshme që ndikojnë në çështjet e sigurisë së informacionit

Në përputhje me nenin 24 të Kushtetutës, organet shtetërore dhe organet e vetëqeverisjes vendore, zyrtarët e tyre janë të detyruar t'i ofrojnë secilit mundësinë për t'u njohur me dokumentet dhe materialet që prekin drejtpërdrejt të drejtat dhe liritë e tij, përveç nëse me ligj parashikohet ndryshe.

Neni 41 garanton të drejtën e njohjes së fakteve dhe rrethanave që paraqesin kërcënim për jetën dhe shëndetin e njeriut, neni 42 - të drejtën për njohuri të informacionit të besueshëm për gjendjen e mjedisit.

Në parim, e drejta e informacionit mund të realizohet me anë të teknologjive të letrës, por në kushtet moderne më praktike dhe më e përshtatshme për qytetarët është krijimi i serverëve të informacionit nga autoritetet përkatëse legjislative, ekzekutive dhe gjyqësore dhe ruajtja e disponueshmërisë dhe integritetit të informacionet e paraqitura mbi to, domethënë duke u siguruar atyre (serverëve) sigurinë e informacionit.

Neni 23 i Kushtetutës garanton të drejtën e sekreteve personale dhe familjare, privatësinë e korrespondencës, bisedave telefonike, mesazheve postare, telegrafike dhe të tjera, neni 29 - të drejtën për të kërkuar, marrë, transmetuar, prodhuar dhe shpërndarë lirisht informacion në çdo mënyrë ligjore. Interpretimi modern i këtyre dispozitave përfshin sigurimin e konfidencialitetit të të dhënave, përfshirë në procesin e transmetimit të tyre përmes rrjeteve kompjuterike, si dhe aksesin në mjetet e mbrojtjes së informacionit.

Kodi Civil i Federatës Ruse (në prezantimin tonë ne mbështetemi në botimin e 15 majit 2001) përfshin koncepte të tilla si sekretet bankare, tregtare dhe zyrtare. Sipas nenit 139, informacioni përbën sekret zyrtar ose tregtar në rastin kur informacioni ka vlerë tregtare aktuale ose potenciale për shkak të panjohurës së tij për të tretët, nuk ka akses të lirë në të në bazë ligjore dhe zotëruesi i informacionit merr masat për të mbrojtur konfidencialitetin e tij. Kjo nënkupton, së paku, kompetencë në çështjet e sigurisë së informacionit dhe disponueshmërinë e mjeteve të disponueshme (dhe ligjore) për të garantuar konfidencialitetin.

Kodi Penal i Federatës Ruse (i ndryshuar më 14 mars 2002) është shumë i avancuar për sa i përket sigurisë së informacionit. Kapitulli 28 - "Krimet në fushën e informacionit kompjuterik" - përmban tre nene:

· Neni 272. Qasja e paligjshme në informacione kompjuterike;

· Neni 273. Krijimi, përdorimi dhe shpërndarja e programeve keqdashëse për kompjuterë;

· Neni 274. Shkelja e rregullave të funksionimit të kompjuterëve, sistemeve kompjuterike ose rrjeteve të tyre.

E para ka të bëjë me sulmet ndaj konfidencialitetit, e dyta - me malware, e treta - me shkelje të aksesit dhe integritetit, të cilat përfshinin shkatërrimin, bllokimin ose modifikimin e informacionit kompjuterik të mbrojtur ligjërisht. Përfshirja e çështjeve të disponueshmërisë së shërbimeve të informacionit në fushën e Kodit Penal të Federatës Ruse na duket shumë në kohë.

Neni 138 i Kodit Penal të Federatës Ruse, i cili mbron konfidencialitetin e të dhënave personale, parashikon dënimin për shkeljen e fshehtësisë së korrespondencës, bisedave telefonike, mesazheve postare, telegrafike ose të tjera. Neni 183 i Kodit Penal të Federatës Ruse luan një rol të ngjashëm për sekretet bankare dhe tregtare.

Interesat e shtetit në drejtim të garantimit të konfidencialitetit të informacionit shprehen më plotësisht në Ligjin "Për Sekretet Shtetërore" (i ndryshuar më 6 tetor 1997). Ai përcakton sekretet shtetërore si informacione të mbrojtura nga shteti në fushën e tij ushtarake, të politikës së jashtme, ekonomike, të inteligjencës, kundërzbulimit dhe veprimtarive të kërkimit operativ, shpërndarja e të cilave mund të dëmtojë sigurinë e Federatës Ruse. Aty jepet edhe përkufizimi i mjeteve të mbrojtjes së informacionit. Sipas këtij ligji, këto janë mjete teknike, kriptografike, softuerike dhe mjete të tjera të destinuara për të mbrojtur informacionin që përbën sekret shtetëror; mjetet në të cilat ato zbatohen, si dhe mjetet për monitorimin e efektivitetit të mbrojtjes së informacionit. Le të theksojmë rëndësinë e pjesës së fundit të përkufizimit.

Ligji "Për Informacionin, Informatizimin dhe Mbrojtjen e Informacionit"

Ligji "Për Informacionin, Informatizimin dhe Mbrojtjen e Informacionit" i 20 shkurtit 1995, Nr. 24-FZ (miratuar nga Duma e Shtetit më 25 janar 1995) duhet të konsiderohet themelor midis ligjeve ruse për sigurinë e informacionit. Ai jep përkufizime bazë dhe përshkruan drejtimet për zhvillimin e legjislacionit në këtë fushë.



Për të cituar disa nga këto përkufizime:

· Informacione - informacione për persona, objekte, fakte, ngjarje, dukuri dhe procese, pavarësisht nga forma e paraqitjes së tyre;

· Informacion i dokumentuar (dokument) - informacion i regjistruar në një bartës materiali me detaje që lejojnë identifikimin e tij;

· Proceset e informacionit - proceset e grumbullimit, përpunimit, grumbullimit, ruajtjes, kërkimit dhe shpërndarjes së informacionit;

· Sistemi i informacionit - një grup dokumentesh (vargu dokumentesh) dhe teknologjish të informacionit të renditur në mënyrë organizative, duke përfshirë përdorimin e teknologjisë kompjuterike dhe komunikimit, duke realizuar proceset e informacionit;

· Burimet e informacionit - dokumentet individuale dhe grupet e veçanta të dokumenteve, dokumentet dhe grupet e dokumenteve në sistemet e informacionit (bibliotekat, arkivat, fondet, bankat e të dhënave, sistemet e tjera të informacionit);

· Informacione për qytetarët (të dhënat personale) - informacione për faktet, ngjarjet dhe rrethanat e jetës së një qytetari, duke e lejuar atë të identifikojë personalitetin e tij;

· Informacion konfidencial - informacion i dokumentuar, qasja në të cilën është e kufizuar në përputhje me legjislacionin e Federatës Ruse;

· Përdorues (konsumator) i informacionit - një subjekt që i drejtohet një sistemi informacioni ose një ndërmjetës për të marrë informacionin që i nevojitet dhe e përdor atë.

Ne, natyrisht, nuk do të diskutojmë cilësinë e të dhënave në Ligjin e Përkufizimeve. Le t'i kushtojmë vëmendje vetëm fleksibilitetit të përcaktimit të informacionit konfidencial, i cili nuk kufizohet vetëm në informacionin që përbën sekret shtetëror, si dhe në konceptin e të dhënave personale, që hedh themelet për mbrojtjen e këtyre të fundit.

Ligji identifikon objektivat e mëposhtme të mbrojtjes së informacionit:

· Parandalimi i rrjedhjes, vjedhjes, humbjes, shtrembërimit, falsifikimit të informacionit;

· Parandalimi i kërcënimeve për sigurinë e individit, shoqërisë, shtetit;

· Parandalimi i veprimeve të paautorizuara për të shkatërruar, modifikuar, shtrembëruar, kopjuar, bllokuar informacionin;

· Parandalimi i formave të tjera të ndërhyrjeve të paligjshme në burimet e informacionit dhe sistemet e informacionit, duke siguruar regjimin ligjor të informacionit të dokumentuar si objekt pronësie;

· Mbrojtja e të drejtave kushtetuese të qytetarëve për të ruajtur sekretin personal dhe konfidencialitetin e të dhënave personale të disponueshme në sistemet e informacionit;

· Ruajtja e sekretit shtetëror, konfidencialiteti i informacionit të dokumentuar në përputhje me legjislacionin;

· Sigurimi i të drejtave të subjekteve në proceset e informacionit dhe në zhvillimin, prodhimin dhe përdorimin e sistemeve të informacionit, teknologjive dhe mjeteve të mbështetjes së tyre.

Duhet theksuar se ligji ka prioritet ruajtjen e konfidencialitetit të informacionit. Integriteti gjithashtu paraqitet mjaft i plotë, megjithëse në vend të dytë. Pak është thënë për aksesueshmërinë ("parandalimi i veprimeve të paautorizuara për të ... bllokuar informacionin").

Le të vazhdojmë të citojmë:

“Çdo informacion i dokumentuar, keqpërdorimi i të cilit mund të dëmtojë pronarin, poseduesin, përdoruesin dhe personin tjetër, i nënshtrohet mbrojtjes”.

Në fakt, në këtë dispozitë thuhet se mbrojtja e informacionit ka për qëllim sigurimin e interesave të subjekteve të marrëdhënieve të informacionit.

· Në lidhje me informacionin e klasifikuar si sekret shtetëror - nga organet e autorizuara në bazë të Ligjit të Federatës Ruse "Për sekretet shtetërore";

· Në lidhje me informacionin konfidencial të dokumentuar - nga pronari i burimeve të informacionit ose një person i autorizuar në bazë të këtij Ligji Federal;

· Në lidhje me të dhënat personale - me ligj federal.

Këtu dallohen qartë tre lloje të informacionit të mbrojtur, e dyta prej të cilave përfshin, në veçanti, informacionin tregtar. Duke qenë se vetëm informacioni i dokumentuar i nënshtrohet mbrojtjes, parakusht është fiksimi i informacionit tregtar në një medium të prekshëm dhe pajisja me detaje. Vini re se kjo pjesë e ligjit ka të bëjë vetëm me konfidencialitetin; aspekte të tjera të sigurisë së informacionit harrohen.

Vini re se mbrojtja e sekreteve shtetërore dhe të dhënave personale bëhet nga shteti; informacione të tjera konfidenciale janë përgjegjësi e pronarëve të tij.

Si e mbroni informacionin tuaj? Si ligj bazë, ai ofron mjete të fuqishme universale për këtë qëllim: licencim dhe certifikim. Ne do të citojmë nenin 19.

1. Sistemet e informacionit, bazat e të dhënave dhe bankat e të dhënave të destinuara për shërbime informacioni për qytetarët dhe organizatat i nënshtrohen certifikimit në mënyrën e përcaktuar me Ligjin e Federatës Ruse "Për certifikimin e produkteve dhe shërbimeve".

2. Sistemet e informacionit të autoriteteve shtetërore të Federatës Ruse dhe autoriteteve shtetërore të subjekteve përbërëse të Federatës Ruse, organeve të tjera shtetërore, organizatave që përpunojnë informacione të dokumentuara me akses të kufizuar, si dhe mjetet e mbrojtjes së këtyre sistemeve i nënshtrohen certifikimit të detyrueshëm . Procedura e certifikimit përcaktohet nga legjislacioni i Federatës Ruse.

3. Organizatat që kryejnë punë në fushën e projektimit, prodhimit të produkteve të sigurisë së informacionit dhe përpunimit të të dhënave personale marrin licenca për këtë lloj veprimtarie. Procedura e licencimit përcaktohet nga legjislacioni i Federatës Ruse.

4. Interesat e konsumatorit të informacionit kur përdorin produkte të importuara në sistemet e informacionit mbrohen nga autoritetet doganore të Federatës Ruse në bazë të sistemit ndërkombëtar të certifikimit.

Këtu është e vështirë të përmbahesh nga një pyetje retorike: a ka sisteme informacioni në Rusi pa produkte të importuara? Rezulton se në këtë rast vetëm dogana qëndron në mbrojtjen e interesave të konsumatorëve...

Dhe disa pika të tjera, tani nga neni 22:

2. Pronari i dokumenteve, një sërë dokumentesh, sisteme informacioni siguron nivelin e mbrojtjes së informacionit në përputhje me legjislacionin e Federatës Ruse.

3. Rreziku që lidhet me përdorimin e sistemeve të informacionit të pacertifikuara dhe mjeteve të mbështetjes së tyre bie mbi pronarin (poseduesin) e këtyre sistemeve dhe mjeteve. Rreziku i lidhur me përdorimin e informacionit të marrë nga një sistem i pacertifikuar qëndron tek konsumatori i informacionit.

4. Pronari i dokumenteve, një sërë dokumentesh, sisteme informacioni mund të aplikojë tek organizatat që certifikojnë mjetet e mbrojtjes së sistemeve të informacionit dhe burimeve të informacionit për të analizuar përshtatshmërinë e masave për të mbrojtur burimet dhe sistemet e tyre dhe për të marrë këshilla.

5. Pronari i dokumenteve, një sërë dokumentesh, sistemesh informacioni është i detyruar të njoftojë pronarin e burimeve të informacionit dhe (ose) sistemeve të informacionit për të gjitha faktet e shkeljes së regjimit të mbrojtjes së informacionit.

Nga pika 5 rrjedh se të gjitha sulmet (të suksesshme) ndaj IS duhet të zbulohen. Le të kujtojmë në këtë drejtim një nga rezultatet e sondazhit (shih Leksionin 1): rreth një e treta e të anketuarve amerikanë nuk e dinin nëse IP e tyre ishte hakuar në 12 muajt e fundit. Sipas legjislacionit tonë, ata mund të mbahen përgjegjës ...

2. Mbrojtja e të drejtave të subjekteve në këtë fushë kryhet nga një gjykatë, një gjykatë arbitrazhi, një gjykatë arbitrazhi, duke marrë parasysh specifikat e veprave penale dhe dëmin e shkaktuar. Paragrafët e nenit 5 në lidhje me fuqinë juridike të një dokumenti elektronik dhe një nënshkrimi elektronik dixhital janë shumë të rëndësishëm:

3. Fuqia juridike e një dokumenti të ruajtur, përpunuar dhe transmetuar duke përdorur sisteme të automatizuara të informacionit dhe telekomunikacionit mund të konfirmohet me një nënshkrim dixhital elektronik. Fuqia ligjore e nënshkrimit elektronik dixhital njihet nëse në sistemin e automatizuar të informacionit ka mjete softuerike dhe harduerike që sigurojnë identifikimin e nënshkrimit dhe nëse respektohet regjimi i vendosur për përdorimin e tyre.

4. E drejta për të vërtetuar identitetin e një nënshkrimi elektronik dixhital ushtrohet në bazë të licencës. Procedura për lëshimin e licencave përcaktohet nga legjislacioni i Federatës Ruse.

Kështu, ligji ofron një mjet efektiv për të kontrolluar integritetin dhe për të zgjidhur problemin e "mos-refuzimit" (pamundësia për të refuzuar nënshkrimin e vet).

Këto janë, sipas nesh, dispozitat më të rëndësishme të ligjit “Për informacionin, informatizimin dhe mbrojtjen e informacionit”. Faqja tjetër do të shqyrtojë ligje të tjera të Federatës Ruse në fushën e sigurisë së informacionit.

Siguria e informacionit është një fushë e shkencës që studion mbrojtjen e të dhënave të një ndërmarrje specifike (qeveritare ose tregtare). Specialistët (auditorët) kontrollojnë kanalet e informacionit për të siguruar mbrojtjen e të dhënave të ndjeshme.

Të gjitha kanalet e klasifikuara të të dhënave kontrollohen për një nivel të mjaftueshëm mbrojtjeje. Nëse një specialist gjen një defekt në sistemin e skedarëve, ai duhet të njoftojë menjëherë menaxhmentin e ndërmarrjes.

Ligjet kryesore që lidhen me fushën e sigurisë së informacionit:

  • ... rregullon marrëdhëniet ndërmjet autoriteteve publike gjatë kërkimit të informacionit të rëndësishëm dhe siguron sigurinë e informacionit të të dhënave personale;
  • ... Ligji Federal rregullon marrëdhëniet midis autoriteteve ekzekutive dhe përcakton metodat e licencimit të llojeve të caktuara të aktiviteteve;
  • ... Ligji Federal rendit fushat e veprimtarisë në të cilat përdoret një nënshkrim elektronik dixhital për të garantuar sigurinë e informacionit. Për shembull: blerja e mallrave, ofrimi i shërbimeve, etj .;
  • ... rregullon marrëdhëniet që lindin në prodhimin e mallrave të ndryshme. Përshkrimi i produkteve teknike duhet të korrespondojë me karakteristikat e tyre reale në përputhje me dispozitat për sigurinë e informacionit.

Ekziston edhe Ligji Federal i Sigurisë 390. Detaje

Aktualisht legjislacioni aktual ka në bazë të tij një dokument normativ që rregullon procedurën, rregullat dhe kërkesat për dhënien e informacionit. Pak e dinë se çfarë është dhe aq më tepër ata që nuk kanë lidhje me jurisprudencën. Disa nga nuancat dhe normat e këtij akti juridik janë përcaktuar në këtë nen.

Fjalori i termave të përdorur në ligj

Disa nga termat dhe përkufizimet e përdorura në aktin normativ në fjalë janë përcaktuar më qartë nga ligjvënësi në mënyrë që qytetarët të mos kenë dyshime apo mirëkuptim të dyfishtë. Pra, midis këtyre përkufizimeve ka si më poshtë:

  1. Nga pikëpamja e dokumentit të specifikuar, informacion nënkupton çdo informacion që mund të shprehet në formën e mesazheve ose në një formë tjetër. Për më tepër, ato mund t'u jepen palëve të treta në çdo formë.
  2. Teknologjia e informacionit - të gjitha llojet e metodave, metodave, proceseve ligjore që përdoren për zbulimin, ruajtjen, përdorimin dhe aplikimin e informacionit.
  3. Pronari i informacionit është personi që e ka prodhuar vetë ose e ka marrë atë në bazë të çdo transaksioni të parashikuar me ligj nga persona të tjerë. Pronari mund të jetë edhe person juridik.
  4. Sigurimi i informacionit - ky përkufizim nënkupton çdo veprim që ka për qëllim transferimin e tij nga një person në tjetrin. Në këtë rast, marrësi mund të jetë ose një person specifik ose një rreth i pacaktuar marrësish.
  5. Qasja në informacion është një mundësi e dhënë ligjërisht dhe fizikisht për marrësit për të marrë informacion. Llojet dhe format e kësaj aksesi përcaktohen nga dokumentet përkatëse normative që rregullojnë disa marrëdhënie juridike specifike në jetën e njerëzve.
  6. Konfidencialiteti është një kërkesë për personat që kanë fituar akses në informacion dhe konsiston në ndalimin e zbulimit të tyre pa lejen e pronarit të informacionit.

Këtu janë vetëm disa nga konceptet. Për një informacion më të plotë në lidhje me të gjitha përkufizimet e përdorura në ju duhet të shikoni drejtpërdrejt në të.

Llojet e informacionit

Pra, çfarë është informacioni? Ligji “Për informacionin, teknologjitë e informacionit dhe mbrojtjen e informacionit” shpalos thelbin e tij si objekt i marrëdhënieve juridike. Mund të jetë objekt i drejtpërdrejtë jo vetëm i marrëdhënieve juridike civile, por edhe publike, autoritative dhe të tjera. Si rregull i përgjithshëm, informacioni i marrë është falas për shpërndarje. Domethënë, personi që e ka marrë ka të drejtë t'ia kalojë atë personave të tjerë. Megjithatë, ky rregull zbatohet vetëm në rastet kur nuk është konfidencial. Konfidencialiteti, nga ana tjetër, mund të vendoset si në bazë të një marrëveshjeje të lidhur ndërmjet palëve, ashtu edhe në bazë të legjislacionit. Për shembull, ligji që rregullon veprimtarinë e kërkimit operativ përcakton fshehtësinë e informacionit. Qasja në të mund të merret vetëm nga persona të autorizuar posaçërisht. Dhënia e informacionit që ka konfidencialitet është e mundur vetëm me pëlqimin e pronarit të tij ose në bazë të një akti gjyqësor.

Bazuar në sa më sipër, ajo mund të ndahet në kategoritë e mëposhtme:

  • shpërndahet lirisht dhe pa kufizime;
  • shpërndarja e të cilave është e mundur vetëm në përputhje me marrëveshjen;
  • shpërndarja e të cilave është e mundur vetëm në bazë të ligjeve;
  • shpërndarja e të cilave është e ndaluar ose e kufizuar në territorin e Federatës Ruse.

Mbajtësit e informacionit

Le të shqyrtojmë më në detaje se kush është pronari i informacionit. duke rregulluar këtë çështje, përcaktohet se persona të tillë mund të jenë individë, organizata, si dhe vetë Federata Ruse. Gjithashtu, pronarët mund të jenë subjekte përbërëse të Federatës Ruse dhe komunave. Nëse personi në fjalë janë tre subjektet e fundit të emërtuara, atëherë në emër të tyre të drejtat dhe detyrimet ushtrohen nga zyrtarët përkatës të autorizuar. Kompetencat e të gjithë pronarëve përfshijnë kompetencat e mëposhtme:

  • të sigurojë ose të sigurojë pjesërisht akses në informacion, të vendosë procedurën për sigurimin e informacionit dhe metodat e këtij aksesi;
  • përdorni informacionin e pronarit sipas gjykimit tuaj;
  • t'u japë informacion personave të tjerë duke lidhur një marrëveshje ose në rastet e përcaktuara me ligj;
  • mbrojnë të drejtat e tyre për informacion nëse ato shkelen nga palët e treta;
  • për të ushtruar të drejta të tjera të parashikuara ose jo të ndaluara me ligj.

Përveç të drejtave, pronarit i caktohen edhe disa përgjegjësi. Këtu përfshihen respektimi i interesave të të tretëve, të drejtat e tyre ligjore. Pronari i informacionit duhet gjithashtu të mbrojë informacionin që disponon, dhe nëse është konfidencial, atëherë të kufizojë aksesin në të.

Informacion i disponueshëm publikisht

Lloji i emërtuar përfshin të gjithë informacionin që është në domenin publik. Zakonisht ky është gjithashtu informacion që nuk ka akses të kufizuar. Sigurimi i informacionit që nuk kufizohet nga askush është në thelb pa pagesë. Megjithatë, ai mund të ketë një pronar i cili mund të kërkojë që personat që e përdorin atë ta tregojnë atë si pronar.

E drejta për të marrë informacion

Qytetarët dhe personat juridikë mund të marrin informacion me çdo mënyrë të pandalshme. Ata mund ta kërkojnë atë në të gjitha burimet publike ose të shkruajnë një deklaratë informacioni. Një shembull është interneti, ku një sasi e pakufizuar e të dhënave falas është e disponueshme falas. Gjithashtu, këta persona kanë të drejtë të kërkojnë që të marrin informacionin që u nevojitet nga organet shtetërore apo organizata të tjera. Një kërkesë për informacion i dërgohet nga ai pronarit të informacionit me interes, i cili, nga ana tjetër, e shqyrton kërkesën dhe nëse informacioni i kërkuar nuk mbrohet me ligj, nuk kufizohet për shpërndarje, atëherë ia transferon informacionin aplikuesit. . Kuptohet që një person ka të drejtë t'i marrë ato nëse ato prekin të drejtat dhe detyrimet e tij. është krijuar një listë në të cilën qasja nuk mund të ndalohet ose kufizohet ndryshe. Ky informacion:

  • për gjendjen e mjedisit;
  • për zbatimin nga organet shtetërore të veprimtarive të tyre;
  • për ligjet dhe rregulloret tjera;
  • të vendosura në biblioteka dhe vende të tjera të hapura për publikun;
  • një tjetër, i autorizuar për shpërndarje.

Për t'i marrë ato, duhet të hartoni një letër për dhënien e informacionit dhe ta transferoni atë tek autoriteti përkatës.

Kufizimi i aksesit

Dispozitat e përgjithshme për kufizimin e aksesit përcaktohen në Art. 9 të aktit rregullator në shqyrtim. Ai tregon se këto forma të dhënies së informacionit rregullohen me ligjet e Federatës Ruse. Kjo mund të jetë për shkak të faktorëve të ndryshëm. Disa prej tyre janë: mbrojtja e rendit kushtetues të vendit, shëndeti dhe siguria e njerëzve, interesat e tyre, si dhe ruajtja e aftësive mbrojtëse të Rusisë. Natyrisht, këto nuk janë të gjitha arsyet për kufizimin e aksesit. Ligjvënësi ka përcaktuar se kufizimi mund të ndahet në varësi të natyrës së konfidencialitetit të informacionit. Pra, ajo mund të ketë bankë, zyrë apo ndonjë tjetër. Prandaj, varësisht se cilit lloj informacioni i përket, ato rregullohen me ligj të veçantë. Për shembull, procedura për mbrojtjen dhe shpërndarjen e sekreteve bankare përshkruhet në legjislacionin që rregullon aktivitetet bankare. Është në të që përshkruhet procedura për zbulimin e informacionit, si dhe rastet dhe personat të cilëve mund t'u transferohet.

Përhapja

Për të dhënë informacion, dokumenti rregullator përcakton që shpërndarja e tij ndodh në Rusi lirisht, por ekskluzivisht në përputhje me ligjet. Gjithashtu përcaktohet se informacioni i shpërndarë duhet të jetë i besueshëm. Kjo kërkesë zbatohet jo vetëm për përmbajtjen e vetë informacionit, por edhe për informacionin rreth pronarit ose shpërndarësit. Me fjalë të tjera, personi që merr informacionin duhet lirisht (nëse dëshiron) të zbulojë se kush e ka shpërndarë atë. Për shembull, një faqe që poston ndonjë mesazh në internet duhet të tregojë emrin e saj (emrin e organizatës ose emrin e plotë të një qytetari), vendin e regjistrimit ose vendndodhjen ku mund të gjeni pronarin (distributorin), informacione të tjera kontakti, duke përfshirë numrat e telefonit. dhe adresat e emailit. Kërkesa të veçanta vendosen për metoda të tilla të shpërndarjes si transmetimi me dërgimin e mesazheve elektronike ose letrave postare. Në raste të tilla, dërguesi është i detyruar t'i japë marrësit mundësinë për të refuzuar marrjen e këtij informacioni. Një shembull i mirë është një fushatë reklamuese SMS, të cilën dërguesit mund t'ua dërgojnë klientëve të tyre vetëm pasi të kenë marrë lejen e duhur prej tyre.

Fiksimi

Format e dhënies së informacionit parashikojnë që në disa raste informacioni i transferuar nga palët tek njëra-tjetra duhet të jetë i dokumentuar. Ky detyrim u caktohet palëve ose me ligj ose me marrëveshje të nënshkruar ndërmjet tyre. Në organet shtetërore dokumentacioni është i detyrueshëm dhe kryhet në mënyrën e përcaktuar nga qeveria. Për këtë, nxirren rregulla të veçanta. Me qëllim të zbatimit ndërmjet qytetarëve, si dhe ndërmjet organizatave, përfshirë ato shtetërore, vendoset procedura për përdorimin e nënshkrimit elektronik. Në situata të caktuara, palëve u kërkohet të transmetojnë informacion duke përdorur një nënshkrim të tillë.

Mbrojtja

Ligji i analizuar “Për informacionin, teknologjinë e informacionit dhe mbrojtjen e informacionit” përcakton masat që duhet të zbatohen nga shteti dhe persona të tjerë për mbrojtjen e tij. Pra, në listën e këtyre masave ka masa organizative, teknike dhe sigurisht ligjore. Ato ndërmerren nga palët e interesuara për:

  • sigurinë e informacionit nga cenimet e tyre nga palët e treta, nga kryerja e mëvonshme e veprimeve të paligjshme, nga shkatërrimi, kopjimi ose shpërndarja e informacionit;
  • ruajtja e fshehtësisë;
  • duke siguruar akses në informacion.

Shteti, duke ushtruar funksionet e tij, është i detyruar të ndërmarrë veprimet e nevojshme për mbrojtjen. Ato shprehen në vendosjen e kërkesave minimale për marrëdhëniet në lidhje me marrjen e informacionit, si dhe në përcaktimin e përgjegjësisë për zbulimin e paligjshëm të tyre ose veprime të tjera të paligjshme. Kërkesat e sigurisë përfshijnë, në veçanti:

  1. Parandalimi i aksesit të paautorizuar dhe transferimi i mëvonshëm te palët e treta që nuk janë të autorizuara për ta bërë këtë.
  2. Nëse është e mundur - vërtetimi i fakteve të aksesit të paautorizuar.
  3. Parandalimi i rezultateve negative që mund të lindin në rast të shkeljes së procedurës së vendosur për marrjen e informacionit.
  4. Kontroll i vazhdueshëm.

Një përgjegjësi

Siç u përmend më lart, një nga funksionet e shtetit është vendosja e masave që synojnë mbrojtjen e informacionit. Për këto qëllime, organi legjislativ hyn në fuqi ligje dhe akte të tjera normative, të cilat parashikojnë përgjegjësi për përdorimin e paligjshëm të informacionit. Përgjegjësia, natyrisht, vlerësohet në varësi të shkallës së veprimit të rrezikshëm shoqëror. Mund të mbulohet nga ligje dhe kode të ndryshme. Pra, nëse shkelja është shumë e rëndë, atëherë përgjegjësia penale mund të zbatohet për fajtorin. Veprimet pak më pak të rrezikshme mund të sjellin përgjegjësi të përcaktuara nga ligji administrativ. Si rregull, dënimi për vepra të tilla është i kufizuar në gjobë. Nëse shkelja e personit fajtor nuk ka shenja të një akti penal ose administrativ, atëherë përgjegjësia mund të jetë disiplinore (nëse shkelësi është punonjës).

Pra, ligji i konsideruar përcakton vetëm dispozitat themelore që rregullojnë marrëdhëniet ndërmjet palëve. Informacion më të detajuar se si shpërndahet, cilat afate kohore për dhënien e informacionit dhe pika të tjera të rëndësishme përcaktohen me rregullore të veçanta të nxjerra për marrëdhënie të caktuara juridike. Pajtueshmëria me të gjitha normat e ligjit si nga pronarët ashtu edhe nga marrësi i informacionit në tërësi do të sigurojë qarkullimin e duhur të tij, nuk do të lejojë që palët e treta të cenojnë të drejtat dhe interesat e qytetarëve dhe organizatave të tjera.

Miratuar nga Duma e Shtetit më 8 korrik 2006
Miratuar nga Këshilli i Federatës më 14 korrik 2006

Neni 1. Fushëveprimi i këtij ligji federal

1. Ky ligj federal rregullon marrëdhëniet që rrjedhin nga:

1) ushtrimi i së drejtës për të kërkuar, marrë, transferuar, prodhuar dhe shpërndarë informacion;

2) përdorimi i teknologjisë së informacionit;

3) sigurimi i mbrojtjes së informacionit.

2. Dispozitat e këtij ligji federal nuk zbatohen për marrëdhëniet që rrjedhin nga mbrojtja juridike e rezultateve të veprimtarisë intelektuale dhe mjeteve të individualizimit të barabarta me to.

Neni 2. Konceptet themelore të përdorura në këtë ligj federal

Konceptet themelore të mëposhtme përdoren në këtë ligj federal:

1) informacion - informacion (mesazhe, të dhëna), pavarësisht nga forma e paraqitjes së tyre;

2) teknologjia e informacionit - proceset, metodat e kërkimit, grumbullimit, ruajtjes, përpunimit, sigurimit, shpërndarjes së informacionit dhe mënyrat e zbatimit të proceseve dhe metodave të tilla;

3) sistemi i informacionit - një grup informacioni që përmban bazat e të dhënave dhe teknologjitë e informacionit dhe mjetet teknike që sigurojnë përpunimin e tij;

4) rrjeti i informacionit dhe telekomunikacionit - një sistem teknologjik i krijuar për të transmetuar informacione përmes linjave të komunikimit, qasja në të cilën kryhet duke përdorur teknologjinë kompjuterike;

5) pronar i informacionit - një person i cili në mënyrë të pavarur ka krijuar informacion ose ka marrë, në bazë të ligjit ose marrëveshjes, të drejtën për të autorizuar ose kufizuar qasjen në informacione të përcaktuara me ndonjë kriter;

6) qasja në informacion - aftësia për të marrë informacion dhe për ta përdorur atë;

7) konfidencialiteti i informacionit - një kërkesë e detyrueshme për një person që ka fituar qasje në informacione të caktuara që të mos transferojë një informacion të tillë te palët e treta pa pëlqimin e pronarit të tij;

8) ofrimi i informacionit - veprime që synojnë marrjen e informacionit nga një rreth i caktuar personash ose transferimin e informacionit në një rreth të caktuar personash;

9) shpërndarja e informacionit - veprime që synojnë marrjen e informacionit nga një rreth i pacaktuar personash ose transferimin e informacionit në një rreth të pacaktuar personash;

10) mesazh elektronik - informacion i transmetuar ose pranuar nga shfrytëzuesi i rrjetit informativ dhe telekomunikues;

11) informacion i dokumentuar - informacion i regjistruar në një medium material duke dokumentuar informacione me detaje që lejojnë përcaktimin e një informacioni të tillë ose, në rastet e përcaktuara nga legjislacioni i Federatës Ruse, mjetin e tij material;

12) operator i një sistemi informacioni - një qytetar ose person juridik që kryen veprimtari për funksionimin e sistemit të informacionit, duke përfshirë përpunimin e informacionit të përfshirë në bazat e të dhënave të tij.

Neni 3. Parimet e rregullimit juridik të marrëdhënieve në fushën e informacionit, teknologjisë së informacionit dhe mbrojtjes së informacionit

Rregullimi ligjor i marrëdhënieve që lindin në fushën e informacionit, teknologjisë së informacionit dhe mbrojtjes së informacionit bazohet në parimet e mëposhtme:

1) liria për të kërkuar, marrë, transferuar, prodhuar dhe shpërndarë informacion në çfarëdo mënyre ligjore;

2) vendosja e kufizimeve për aksesin në informacion vetëm nga ligjet federale;

3) hapja e informacionit për veprimtaritë e organeve shtetërore dhe organeve të vetëqeverisjes lokale dhe akses i lirë në informacione të tilla, me përjashtim të rasteve të përcaktuara me ligje federale;

4) barazia e gjuhëve të popujve të Federatës Ruse në krijimin e sistemeve të informacionit dhe funksionimin e tyre;

5) sigurimin e sigurisë së Federatës Ruse gjatë krijimit të sistemeve të informacionit, funksionimit të tyre dhe mbrojtjes së informacionit që përmbahet në to;

6) besueshmëria e informacionit dhe kohëzgjatja e dhënies së tij;

7) paprekshmëria e jetës private, papranueshmëria e grumbullimit, ruajtjes, përdorimit dhe shpërndarjes së informacionit për jetën private të një personi pa pëlqimin e tij;

8) papranueshmëria e përcaktimit me akte ligjore rregullatore të çdo avantazhi të përdorimit të disa teknologjive të informacionit mbi të tjerët, përveç nëse përdorimi i detyrueshëm i disa teknologjive të informacionit për krijimin dhe funksionimin e sistemeve të informacionit shtetëror nuk përcaktohet me ligje federale.

Neni 4. Legjislacioni i Federatës Ruse për informacionin, teknologjinë e informacionit dhe mbrojtjen e informacionit

1. Legjislacioni i Federatës Ruse për informacionin, teknologjitë e informacionit dhe mbrojtjen e informacionit bazohet në Kushtetutën e Federatës Ruse, traktatet ndërkombëtare të Federatës Ruse dhe përbëhet nga ky ligj federal dhe ligje të tjera federale që rregullojnë përdorimin e informacionit. .

2. Rregullimi ligjor i marrëdhënieve që lidhen me organizimin dhe veprimtarinë e medias kryhet në përputhje me legjislacionin e Federatës Ruse për median.

3. Procedura për ruajtjen dhe përdorimin e informacionit të dokumentuar të përfshirë në fondet arkivore përcaktohet nga legjislacioni për çështjet arkivore në Federatën Ruse.

Neni 5. Informacioni si objekt i marrëdhënieve juridike

1. Informacioni mund të jetë objekt i marrëdhënieve juridike publike, civile dhe të tjera. Informacioni mund të përdoret lirisht nga çdo person dhe të transferohet nga një person te një person tjetër, përveç nëse ligjet federale vendosin kufizime për aksesin në informacion ose kërkesa të tjera për procedurën për sigurimin ose shpërndarjen e tij.

2. Informacioni, në varësi të kategorisë së aksesit në të, ndahet në informacione të disponueshme publikisht, si dhe në informacione, qasja në të cilat është e kufizuar nga ligjet federale (informacion për akses të kufizuar).

3. Informacioni, në varësi të procedurës së dhënies ose shpërndarjes së tij, ndahet në:

1) informacioni i shpërndarë lirisht;

2) informacionin e dhënë me marrëveshje të personave që marrin pjesë në marrëdhënien përkatëse;

3) informacion që, në përputhje me ligjet federale, i nënshtrohet sigurimit ose shpërndarjes;

4) informacione, shpërndarja e të cilave në Federatën Ruse është e kufizuar ose e ndaluar.

4. Legjislacioni i Federatës Ruse mund të përcaktojë llojet e informacionit në varësi të përmbajtjes ose pronarit të tij.

Neni 6. Mbajtësi i informacionit

1. Pronari i informacionit mund të jetë një qytetar (individ), person juridik, Federata Ruse, një ent përbërës i Federatës Ruse, një formacion komunal.

2. Në emër të Federatës Ruse, një ent përbërës i Federatës Ruse, një formacion komunal, kompetencat e pronarit të informacionit ushtrohen, përkatësisht, nga organet shtetërore dhe organet e vetëqeverisjes lokale brenda kufijve të kompetencave të tyre të përcaktuara nga aktet ligjore rregullatore përkatëse.

3. Pronari i informacionit, përveç nëse parashikohet ndryshe nga ligjet federale, ka të drejtë:

1) të lejojë ose kufizojë aksesin në informacion, të përcaktojë procedurën dhe kushtet për një akses të tillë;

2) të përdorë informacionin, duke përfshirë shpërndarjen e tij, sipas gjykimit të tij;

3) transferimi i informacionit te personat e tjerë sipas një marrëveshjeje ose në një bazë tjetër të përcaktuar me ligj;

4) mbrojnë të drejtat e tyre në mënyrën e përcaktuar me ligj në rast të marrjes së paligjshme të informacionit ose përdorimit të paligjshëm të tij nga persona të tjerë;

5) të kryejë veprime të tjera me informacion ose të autorizojë zbatimin e veprimeve të tilla.

4. Pronari i informacionit, gjatë ushtrimit të të drejtave të tij, është i detyruar:

1) respektojnë të drejtat dhe interesat legjitime të personave të tjerë;

2) merr masa për mbrojtjen e informacionit;

3) kufizoni aksesin në informacion, nëse një detyrë e tillë përcaktohet nga ligjet federale.

Neni 7. Informacion i disponueshëm publikisht

1. Informacioni i disponueshëm publikisht përfshin informacione të njohura përgjithësisht dhe informacione të tjera, qasja në të cilat nuk është e kufizuar.

2. Informacioni i disponueshëm publikisht mund të përdoret nga çdo person sipas gjykimit të tij, duke iu nënshtruar kufizimeve të vendosura nga ligjet federale në lidhje me shpërndarjen e një informacioni të tillë.

3. Pronari i informacionit që është bërë i disponueshëm publikisht me vendimin e tij ka të drejtë të kërkojë nga personat që shpërndajnë këtë informacion të tregohen si burim i këtij informacioni.

Neni 8. E drejta për të hyrë në informacion

1. Qytetarët (individët) dhe organizatat (personat juridikë) (në tekstin e mëtejmë të referuara si organizata) kanë të drejtë të kërkojnë dhe të marrin çdo informacion në çdo formë dhe nga çdo burim, në varësi të kërkesave të përcaktuara me këtë ligj federal dhe ligje të tjera federale. .

2. Një qytetar (individ) ka të drejtë të marrë nga organet shtetërore, organet e vetëqeverisjes lokale, zyrtarët e tyre në mënyrën e përcaktuar me legjislacionin e Federatës Ruse, informacione që prekin drejtpërdrejt të drejtat dhe liritë e tij.

3. Organizata ka të drejtë të marrë informacion nga organet shtetërore, organet e vetëqeverisjes vendore që kanë të bëjnë drejtpërdrejt me të drejtat dhe detyrimet e kësaj organizate, si dhe informacione të nevojshme në lidhje me ndërveprimin me këto organe në zbatimin e veprimtarive të saj statutore. nga kjo organizatë.

4. Qasja në:

1) akte rregullatore juridike që prekin të drejtat, liritë dhe detyrat e një personi dhe qytetari, si dhe vendosin statusin juridik të organizatave dhe kompetencat e organeve shtetërore, organeve të vetëqeverisjes lokale;

2) informacione për gjendjen e mjedisit;

3) informacione për veprimtarinë e organeve shtetërore dhe organeve të vetëqeverisjes lokale, si dhe për përdorimin e fondeve buxhetore (me përjashtim të informacioneve që përbëjnë sekret shtetëror ose zyrtar);

4) informacioni i grumbulluar në koleksionet e hapura të bibliotekave, muzeve dhe arkivave, si dhe në sistemet e informacionit shtetëror, komunal dhe të tjera të krijuara ose që synojnë t'u ofrojnë qytetarëve (individëve) dhe organizatave informacione të tilla;

5) informacione të tjera, papranueshmëria e kufizimit të hyrjes në të cilat përcaktohet nga ligjet federale.

5. Organet shtetërore dhe organet e vetëqeverisjes lokale janë të detyruara të sigurojnë qasje në informacione për aktivitetet e tyre në rusisht dhe gjuhën shtetërore të republikës përkatëse brenda Federatës Ruse në përputhje me ligjet federale, ligjet e entiteteve përbërëse të Federatës Ruse dhe aktet rregullatore juridike të organeve të vetëqeverisjes lokale. Një person që dëshiron të ketë akses në një informacion të tillë nuk është i detyruar të justifikojë nevojën për ta marrë atë.

6. Vendimet dhe veprimet (mosveprimi) të organeve shtetërore dhe organeve të vetëqeverisjes lokale, shoqatave publike, zyrtarëve që cenojnë të drejtën e aksesit në informacion mund të ankimohen në një organ më të lartë ose në një zyrtar më të lartë ose në gjykatë.

7. Nëse, si rezultat i refuzimit të paligjshëm të aksesit në informacion, dhënies së tij në kohë, dhënies së informacionit të pasaktë me vetëdije ose informacionit që nuk korrespondon me përmbajtjen e kërkesës, janë shkaktuar humbje, këto humbje i nënshtrohen kompensimit në përputhje me me te drejten civile.

8. Informacioni jepet pa pagesë:

1) për veprimtarinë e organeve shtetërore dhe organeve të vetëqeverisjes lokale të vendosura nga organet e tilla në rrjetet e informacionit dhe telekomunikacionit;

2) që ndikon në të drejtat dhe detyrimet e personit të interesuar të përcaktuara me legjislacionin e Federatës Ruse;

3) informacione të tjera të përcaktuara me ligj.

9. Vendosja e pagesës për dhënien nga organi shtetëror ose organi i vetëqeverisjes vendore të informacionit për veprimtarinë e tij është i mundur vetëm në rastet dhe në kushtet e përcaktuara me ligje federale.

Neni 9. Kufizimi i aksesit në informacion

1. Kufizimet për aksesin në informacion vendosen me ligje federale për të mbrojtur themelet e rendit kushtetues, moralin, shëndetin, të drejtat dhe interesat legjitime të të tjerëve, për të garantuar mbrojtjen e vendit dhe sigurinë e shtetit.

2. Pajtueshmëria me konfidencialitetin e informacionit, aksesi në të cilin është i kufizuar nga ligjet federale, është i detyrueshëm.

3. Mbrojtja e informacionit që përbën sekret shtetëror kryhet në përputhje me legjislacionin e Federatës Ruse për sekretin shtetëror.

4. Ligjet federale përcaktojnë kushtet për klasifikimin e informacionit si informacion që përbën një sekret tregtar, sekret zyrtar dhe sekrete të tjera, detyrimin për të ruajtur konfidencialitetin e një informacioni të tillë, si dhe përgjegjësinë për zbulimin e tij.

5. Informacioni i marrë nga qytetarët (individët) në kryerjen e detyrave të tyre profesionale ose nga organizatat në zbatimin e llojeve të caktuara të aktiviteteve (sekret profesional) do të mbrohen në rastet kur këta persona janë të detyruar nga ligjet federale të ruajnë konfidencialitetin e tyre. informacion.

6. Informacioni që përbën një sekret profesional mund t'u jepet palëve të treta në përputhje me ligjet federale dhe (ose) me vendim gjykate.

7. Afati i përmbushjes së detyrimeve për ruajtjen e konfidencialitetit të informacionit që përbën sekret profesional mund të kufizohet vetëm me pëlqimin e qytetarit (individit) që ka dhënë një informacion të tillë për veten e tij.

8. Është e ndaluar t'i kërkohet një qytetari (individi) të japë informacione për jetën e tij private, duke përfshirë informacione që përbëjnë sekret personal ose familjar, dhe të marrë një informacion të tillë kundër vullnetit të qytetarit (individit), përveç nëse parashikohet ndryshe nga ligjet federale. .

9. Procedura për qasje në të dhënat personale të qytetarëve (individëve) përcaktohet me ligjin federal për të dhënat personale.

Neni 10. Shpërndarja e informacionit ose dhënia e informacionit

1. Në Federatën Ruse, shpërndarja e informacionit kryhet lirisht në përputhje me kërkesat e përcaktuara nga legjislacioni i Federatës Ruse.

2. Informacioni i shpërndarë pa përdorur median duhet të përfshijë informacion të besueshëm për pronarin e tij ose për një person tjetër që shpërndan informacion, në një formë dhe në një sasi të mjaftueshme për të identifikuar një person të tillë.

3. Kur përdoren për shpërndarjen e informacionit mjetet që lejojnë përcaktimin e marrësve të informacionit, përfshirë postën dhe mesazhet elektronike, personi që shpërndan informacionin është i detyruar t'i japë marrësit të informacionit mundësinë për të refuzuar një informacion të tillë.

4. Dhënia e informacionit kryhet në mënyrën e përcaktuar me marrëveshjen e personave që marrin pjesë në shkëmbimin e informacionit.

5. Rastet dhe kushtet për shpërndarjen e detyrueshme të informacionit ose dhënien e informacionit, duke përfshirë sigurimin e kopjeve të detyrueshme të dokumenteve, përcaktohen me ligje federale.

6. Ndalohet shpërndarja e informacionit që synon propagandimin e luftës, nxitjen e urrejtjes dhe armiqësisë kombëtare, racore ose fetare, si dhe informacione të tjera, për shpërndarjen e të cilave parashikohet përgjegjësi penale ose administrative.

Neni 11. Dokumentimi i informacionit

1. Legjislacioni i Federatës Ruse ose marrëveshja e palëve mund të vendosë kërkesa për dokumentimin e informacionit.

2. Në organet ekzekutive federale, informacioni dokumentohet në përputhje me procedurën e vendosur nga Qeveria e Federatës Ruse. Rregullat e punës në zyrë dhe rrjedhës së dokumenteve të përcaktuara nga organet e tjera shtetërore, organet e vetëqeverisjes lokale në kompetencën e tyre duhet të jenë në përputhje me kërkesat e përcaktuara nga Qeveria e Federatës Ruse për sa i përket punës në zyrë dhe rrjedhës së dokumenteve për organet ekzekutive federale.

3. Një mesazh elektronik i nënshkruar me një nënshkrim dixhital elektronik ose një analog tjetër i një nënshkrimi të shkruar me dorë njihet si një dokument elektronik i barabartë me një dokument të nënshkruar me një nënshkrim të shkruar me dorë, në rastet kur ligjet federale ose aktet e tjera rregullatore ligjore nuk vendosin ose nënkuptojnë një kërkesa për të hartuar një dokument të tillë në letër ...

4. Me qëllim të lidhjes së kontratave të së drejtës civile ose formalizimit të marrëdhënieve të tjera juridike në të cilat marrin pjesë persona që shkëmbejnë mesazhe elektronike, shkëmbimi i mesazheve elektronike, secila prej të cilave nënshkruhet me një nënshkrim elektronik dixhital ose një analog tjetër të nënshkrimit të shkruar me dorë të dërguesit. një mesazh i tillë, në mënyrën e përcaktuar nga ligjet federale, aktet e tjera rregullatore ligjore ose marrëveshjet e palëve konsiderohet si një shkëmbim dokumentesh.

5. Pronësia dhe të drejtat e tjera pronësore ndaj mediave të prekshme që përmbajnë informacion të dokumentuar përcaktohen nga legjislacioni civil.

Neni 12. Rregullore shtetërore në fushën e aplikimit të teknologjisë së informacionit

1. Rregullorja shtetërore në fushën e aplikimit të teknologjisë së informacionit parashikon:

1) rregullimi i marrëdhënieve në lidhje me kërkimin, marrjen, transferimin, prodhimin dhe shpërndarjen e informacionit duke përdorur teknologjinë e informacionit (informatizimi), në bazë të parimeve të përcaktuara me këtë ligj federal;

2) zhvillimi i sistemeve të informacionit për qëllime të ndryshme për t'u siguruar qytetarëve (individëve), organizatave, organeve shtetërore dhe pushteteve vendore informacion, si dhe sigurimin e ndërveprimit të sistemeve të tilla;

3) krijimi i kushteve për përdorim efektiv të rrjeteve të informacionit dhe telekomunikacionit në Federatën Ruse, duke përfshirë internetin dhe rrjete të tjera të ngjashme informacioni dhe telekomunikacioni.

2. Organet shtetërore, organet e vetëqeverisjes vendore, në përputhje me kompetencat e tyre:

1) marrin pjesë në zhvillimin dhe zbatimin e programeve të synuara për përdorimin e teknologjive të informacionit;

2) krijoni sisteme informacioni dhe siguroni akses në informacionin e përfshirë në to në rusisht dhe gjuhën shtetërore të republikës përkatëse brenda Federatës Ruse.

Neni 13. Sistemet e Informacionit

1. Sistemet e informacionit përfshijnë:

1) sistemet e informacionit shtetëror - sistemet federale të informacionit dhe sistemet rajonale të informacionit të krijuara në bazë të ligjeve federale, ligjeve të subjekteve përbërëse të Federatës Ruse, përkatësisht, në bazë të akteve ligjore të organeve shtetërore;

2) sistemet informative bashkiake të krijuara me vendim të pushtetit vendor;

3) sisteme të tjera informacioni.

2. Përveç rasteve kur parashikohet ndryshe nga ligjet federale, operatori i sistemit të informacionit është pronari i mjeteve teknike të përdorura për përpunimin e informacionit që përmban bazat e të dhënave, i cili përdor në mënyrë të ligjshme këto baza të të dhënave, ose personi me të cilin ky pronar ka lidhur një marrëveshje. mbi funksionimin e sistemit të informacionit.

3. Të drejtat e pronarit të informacionit që përmban bazat e të dhënave të sistemit të informacionit janë objekt i mbrojtjes pavarësisht nga e drejta e autorit dhe të drejtat e tjera për këto baza të dhënash.

4. Kërkesat për sistemet e informacionit shtetëror të përcaktuara me këtë ligj federal zbatohen për sistemet e informacionit komunal, përveç nëse parashikohet ndryshe nga legjislacioni i Federatës Ruse për vetëqeverisjen lokale.

5. Karakteristikat e funksionimit të sistemeve të informacionit shtetëror dhe sistemeve të informacionit bashkiak mund të përcaktohen në përputhje me rregulloret teknike, aktet rregullatore ligjore të organeve shtetërore, aktet rregullatore ligjore të organeve të qeverisjes vendore që marrin vendime për krijimin e sistemeve të tilla informacioni.

6. Procedura për krijimin dhe funksionimin e sistemeve të informacionit që nuk janë sisteme të informacionit shtetëror ose sisteme të informacionit komunal përcaktohet nga operatorët e sistemeve të tilla të informacionit në përputhje me kërkesat e përcaktuara me këtë ligj federal ose ligje të tjera federale.

Neni 14. Sistemet e informacionit shtetëror

1. Sistemet e informacionit shtetëror krijohen për të ushtruar kompetencat e organeve shtetërore dhe për të siguruar shkëmbimin e informacionit ndërmjet këtyre organeve, si dhe për qëllime të tjera të përcaktuara me ligje federale.

2. Sistemet e informacionit shtetëror krijohen duke marrë parasysh kërkesat e parashikuara nga Ligji Federal i 21 korrikut 2005 N 94-FZ "Për vendosjen e porosive për furnizimin e mallrave, kryerjen e punës, ofrimin e shërbimeve për shtetin dhe nevojave komunale”.

3. Sistemet e informacionit shtetëror krijohen dhe funksionojnë në bazë të informacioneve statistikore dhe të tjera të dokumentuara të ofruara nga qytetarët (individët), organizatat, organet shtetërore, organet e vetëqeverisjes vendore.

4. Listat e llojeve të informacionit të siguruar në baza të detyrueshme përcaktohen me ligje federale, kushtet për sigurimin e tij - nga Qeveria e Federatës Ruse ose organet përkatëse shtetërore, përveç nëse parashikohet ndryshe nga ligjet federale.

5. Nëse nuk përcaktohet ndryshe me vendimin për krijimin e një sistemi informacioni shtetëror, funksionet e operatorit të tij kryhen nga klienti që ka lidhur një kontratë shtetërore për krijimin e një sistemi të tillë informacioni. Në këtë rast, vënia në punë e sistemit të informacionit shtetëror kryhet në mënyrën e përcaktuar nga klienti i specifikuar.

6. Qeveria e Federatës Ruse ka të drejtë të vendosë kërkesa të detyrueshme për procedurën e vënies në punë të sistemeve të caktuara të informacionit shtetëror.

7. Funksionimi i sistemit të informacionit shtetëror nuk lejohet pa regjistrimin e duhur të të drejtave për përdorimin e përbërësve të tij, objekte të pronësisë intelektuale.

8. Mjetet teknike të destinuara për përpunimin e informacionit të përmbajtur në sistemet e informacionit shtetëror, duke përfshirë mjetet softuerike dhe harduerike dhe mjetet për mbrojtjen e informacionit, duhet të jenë në përputhje me kërkesat e legjislacionit të Federatës Ruse për rregullimin teknik.

9. Informacioni që përmban sistemet e informacionit shtetëror, si dhe informacionet dhe dokumentet e tjera që disponojnë organet shtetërore janë burime informacioni shtetëror.

Neni 15. Përdorimi i rrjeteve të informacionit dhe telekomunikacionit

1. Në territorin e Federatës Ruse, përdorimi i rrjeteve të informacionit dhe telekomunikacionit kryhet në përputhje me kërkesat e legjislacionit të Federatës Ruse në fushën e komunikimeve, këtij Ligji Federal dhe akteve të tjera rregullatore ligjore të Federatës Ruse. .

2. Rregullimi i përdorimit të rrjeteve të informacionit dhe telekomunikacionit, qasja në të cilat nuk është e kufizuar në një rreth të caktuar personash, kryhet në Federatën Ruse, duke marrë parasysh praktikën e pranuar përgjithësisht ndërkombëtare të veprimtarive të organizatave vetërregulluese në kjo zone. Procedura për përdorimin e rrjeteve të tjera të informacionit dhe telekomunikacionit përcaktohet nga pronarët e rrjeteve të tilla, duke marrë parasysh kërkesat e përcaktuara me këtë ligj federal.

3. Përdorimi në territorin e Federatës Ruse i rrjeteve të informacionit dhe telekomunikacionit në aktivitete ekonomike ose të tjera nuk mund të shërbejë si bazë për vendosjen e kërkesave ose kufizimeve shtesë në lidhje me rregullimin e këtyre aktiviteteve të kryera pa përdorimin e rrjeteve të tilla, si dhe për mospërputhje me kërkesat e përcaktuara nga ligjet federale.

4. Ligjet federale mund të parashikojnë identifikimin e detyrueshëm të individëve, organizatave që përdorin një rrjet informacioni dhe telekomunikacioni në zbatimin e aktiviteteve sipërmarrëse. Në këtë rast, marrësi i një mesazhi elektronik të vendosur në territorin e Federatës Ruse ka të drejtë të kryejë një kontroll, i cili bën të mundur identifikimin e dërguesit të mesazhit elektronik, dhe në rastet e përcaktuara nga ligjet federale ose me marrëveshje të palët, ai është i detyruar të kryejë një kontroll të tillë.

5. Transferimi i informacionit nëpërmjet përdorimit të rrjeteve të informacionit dhe telekomunikacionit kryhet pa kufizime, me kusht që të respektohen kërkesat e përcaktuara nga ligjet federale për shpërndarjen e informacionit dhe mbrojtjen e pronësisë intelektuale. Transferimi i informacionit mund të kufizohet vetëm në mënyrën dhe në kushtet që përcaktohen nga ligjet federale.

6. Specifikat e lidhjes së sistemeve të informacionit shtetëror me rrjetet e informacionit dhe telekomunikacionit mund të përcaktohen me një akt ligjor rregullator të Presidentit të Federatës Ruse ose një akt ligjor rregullator të Qeverisë së Federatës Ruse.

Neni 16. Mbrojtja e të dhënave

1. Mbrojtja e informacionit është miratimi i masave ligjore, organizative dhe teknike që synojnë:

1) sigurimin e mbrojtjes së informacionit nga qasja e paautorizuar, shkatërrimi, modifikimi, bllokimi, kopjimi, sigurimi, shpërndarja, si dhe nga veprime të tjera të paligjshme në lidhje me një informacion të tillë;

2) respektimi i konfidencialitetit të informacionit me akses të kufizuar,

3) ushtrimi i së drejtës për akses në informacion.

2. Rregullimi shtetëror i marrëdhënieve në fushën e mbrojtjes së informacionit kryhet duke vendosur kërkesa për mbrojtjen e informacionit, si dhe përgjegjësinë për shkeljen e legjislacionit të Federatës Ruse për informacionin, teknologjinë e informacionit dhe mbrojtjen e informacionit.

3. Kërkesat për mbrojtjen e informacionit të disponueshëm publik mund të vendosen vetëm për arritjen e qëllimeve të përcaktuara në pikat 1 dhe 3 të pjesës 1 të këtij neni.

4. Pronari i informacionit, operatori i sistemit të informacionit në rastet e përcaktuara nga legjislacioni i Federatës Ruse, është i detyruar të sigurojë:

1) parandalimi i aksesit të paautorizuar në informacion dhe (ose) transferimi i tij tek personat që nuk kanë të drejtë të aksesojnë informacionin;

2) zbulimi në kohë i fakteve të qasjes së paautorizuar në informacion;

3) parandalimi i mundësisë së pasojave negative të shkeljes së procedurës për qasje në informacion;

4) parandalimi i ndikimit në mjetet teknike të përpunimit të informacionit, si rezultat i të cilave funksionimi i tyre është ndërprerë;

5) mundësia e rikuperimit të menjëhershëm të informacionit të modifikuar ose shkatërruar për shkak të aksesit të paautorizuar në të;

6) kontroll i vazhdueshëm për sigurimin e nivelit të sigurisë së informacionit.

5. Kërkesat për mbrojtjen e informacionit që përmbahen në sistemet e informacionit shtetëror përcaktohen nga organi ekzekutiv federal në fushën e sigurisë dhe organi ekzekutiv federal i autorizuar në fushën e kundërshtimit të inteligjencës teknike dhe mbrojtjes teknike të informacionit, brenda kufijve të kompetencave të tyre. . Gjatë krijimit dhe funksionimit të sistemeve të informacionit shtetëror, metodat dhe metodat e mbrojtjes së informacionit të përdorur për mbrojtjen e informacionit duhet të përputhen me kërkesat e specifikuara.

6. Ligjet federale mund të vendosin kufizime në përdorimin e mjeteve të caktuara për mbrojtjen e informacionit dhe zbatimin e llojeve të caktuara të aktiviteteve në fushën e mbrojtjes së informacionit.

Neni 17. Përgjegjësia për kundërvajtje në fushën e informacionit, teknologjisë së informacionit dhe mbrojtjes së informacionit

1. Shkelja e kërkesave të këtij Ligji Federal kërkon përgjegjësi disiplinore, civile, administrative ose penale në përputhje me legjislacionin e Federatës Ruse.

2. Personat, të drejtat dhe interesat legjitime të të cilëve janë shkelur në lidhje me zbulimin e informacionit me akses të kufizuar ose përdorim tjetër të paligjshëm të një informacioni të tillë, kanë të drejtë të aplikojnë në mënyrën e përcaktuar për mbrojtjen gjyqësore të të drejtave të tyre, duke përfshirë pretendimet për dëmshpërblim. kompensim për dëmin moral, mbrojtjen e nderit, dinjitetit dhe reputacionit të biznesit. Një kërkesë për dëmshpërblim nuk mund të plotësohet nëse paraqitet nga një person i cili nuk ka marrë masa për të ruajtur konfidencialitetin e informacionit ose ka shkelur kërkesat për mbrojtjen e informacionit të përcaktuara nga legjislacioni i Federatës Ruse, nëse miratimi i këtyre masave dhe pajtueshmëria me kërkesa të tilla ishin detyrimet e këtij personi.

3. Në rast se shpërndarja e një informacioni të caktuar është e kufizuar ose e ndaluar nga ligjet federale, përgjegjësia civile për shpërndarjen e një informacioni të tillë nuk mbartet nga personi që ofron shërbimet:

1) qoftë për transferimin e informacionit të dhënë nga një person tjetër, me kusht që të transferohet pa ndryshime dhe korrigjime;

2) qoftë për ruajtjen e informacionit dhe sigurimin e aksesit në të, me kusht që ky person të mos ketë ditur për paligjshmërinë e shpërndarjes së informacionit.

Neni 18. Për pavlefshmërinë e disa akteve legjislative (dispozitat e akteve legjislative) të Federatës Ruse

Nga data e hyrjes në fuqi të këtij ligji federal, sa më poshtë do të shpallen të pavlefshme:

1) Ligji Federal i 20 shkurtit 1995 N 24-FZ "Për informacionin, informatizimin dhe mbrojtjen e informacionit" (Legjislacioni i mbledhur i Federatës Ruse, 1995, N 8, Art. 609);

2) Ligji Federal i 4 korrikut 1996 N 85-FZ "Për pjesëmarrjen në shkëmbimin ndërkombëtar të informacionit" (Legjislacioni i mbledhur i Federatës Ruse, 1996, N 28, Art. 3347);

3) Neni 16 i Ligjit Federal të 10 janarit 2003 N 15-FZ "Për ndryshime dhe shtesa në disa akte legjislative të Federatës Ruse në lidhje me miratimin e ligjit federal" Për licencimin e llojeve të caktuara të veprimtarive "(Legjislacioni i mbledhur i Federatës Ruse, 2003, N 2, f. 167);

4) Neni 21 i Ligjit Federal të 30 qershorit 2003 N 86-FZ "Për ndryshime dhe shtesa në disa akte legjislative të Federatës Ruse, pavlefshmërinë e akteve të caktuara legjislative të Federatës Ruse, sigurimin e garancive të caktuara për punonjësit e punëve të brendshme. organet, organet për kontrollin e qarkullimit të drogave narkotike dhe substancave psikotrope dhe organet federale të shfuqizuara të policisë tatimore në lidhje me zbatimin e masave për përmirësimin e administratës publike "(Legjislacioni i mbledhur i Federatës Ruse, 2003, N 27, Art. 2700) ;

5) Neni 39 i Ligjit Federal të 29 qershorit 2004 N 58-FZ "Për ndryshimin e disa akteve legjislative të Federatës Ruse dhe shfuqizimin e disa akteve legjislative të Federatës Ruse në lidhje me zbatimin e masave për përmirësimin e administratës publike" (Mbledhur Legjislacioni i Federatës Ruse, 2004, N 27, Art.2711).

President
Federata Ruse
V. Putin

Ligji "Për Informacionin, Informatizimin dhe Mbrojtjen e Informacionit" i 20 shkurtit 1995, Nr. 24-FZ (miratuar nga Duma e Shtetit më 25 janar 1995) duhet të konsiderohet themelor midis ligjeve ruse për sigurinë e informacionit. Ai jep përkufizime bazë dhe përshkruan drejtimet për zhvillimin e legjislacionit në këtë fushë.

Për të cituar disa nga këto përkufizime:

    informacion - informacione për persona, objekte, fakte, ngjarje, dukuri dhe procese, pavarësisht nga forma e paraqitjes së tyre;

    informacion i dokumentuar (dokument) - informacioni i regjistruar në një bartës materiali me detaje që lejojnë identifikimin e tij;

    proceset e informacionit - proceset e grumbullimit, përpunimit, grumbullimit, ruajtjes, kërkimit dhe shpërndarjes së informacionit;

    Sistemi i informacionit - një grup dokumentesh (vargu dokumentesh) dhe teknologjish të informacionit të renditur në mënyrë organizative, duke përfshirë përdorimin e teknologjisë kompjuterike dhe komunikimeve që zbatojnë proceset e informacionit;

    burimet informative - dokumente individuale dhe grupe të veçanta dokumentesh, dokumentesh dhe grupesh dokumentesh në sistemet e informacionit (biblioteka, arkiva, fonde, banka të dhënash, sisteme të tjera informacioni);

    informacion për qytetarët (të dhëna personale)- informacione për faktet, ngjarjet dhe rrethanat e jetës së qytetarit, duke lejuar identifikimin e personalitetit të tij;

    informacion konfidencial - informacion i dokumentuar, qasja në të cilën është e kufizuar në përputhje me legjislacionin e Federatës Ruse;

    përdorues (konsumator) i informacionit- një subjekt që i drejtohet një sistemi informacioni ose një ndërmjetës për të marrë informacionin që i nevojitet dhe e përdor atë.

Ne, natyrisht, nuk do të diskutojmë cilësinë e të dhënave në Ligjin e Përkufizimeve. Le t'i kushtojmë vëmendje vetëm fleksibilitetit të përcaktimit të informacionit konfidencial, i cili nuk kufizohet vetëm në informacionin që përbën sekret shtetëror, si dhe në konceptin e të dhënave personale, që hedh themelet për mbrojtjen e këtyre të fundit.

Ligji identifikon objektivat e mëposhtme të mbrojtjes së informacionit:

    parandalimi i rrjedhjes, vjedhjes, humbjes, shtrembërimit, falsifikimit të informacionit;

    parandalimi i kërcënimeve për sigurinë e individit, shoqërisë, shtetit;

    parandalimi i veprimeve të paautorizuara për të shkatërruar, modifikuar, shtrembëruar, kopjuar, bllokuar informacionin;

    parandalimi i formave të tjera të ndërhyrjeve të paligjshme në burimet e informacionit dhe sistemet e informacionit, duke siguruar regjimin ligjor të informacionit të dokumentuar si objekt pronësie;

    mbrojtjen e të drejtave kushtetuese të qytetarëve për të ruajtur sekretin personal dhe konfidencialitetin e të dhënave personale të disponueshme në sistemet e informacionit;

    ruajtja e sekretit shtetëror, konfidencialiteti i informacionit të dokumentuar në përputhje me ligjin;

    sigurimin e të drejtave të subjekteve në proceset e informacionit dhe në zhvillimin, prodhimin dhe përdorimin e sistemeve të informacionit, teknologjive dhe mjeteve të mbështetjes së tyre.

Duhet theksuar se ligji ka prioritet ruajtjen e konfidencialitetit të informacionit. Integriteti gjithashtu paraqitet mjaft i plotë, megjithëse në vend të dytë. Pak është thënë për aksesueshmërinë ("parandalimi i veprimeve të paautorizuara për të ... bllokuar informacionin").

Le të vazhdojmë të citojmë:

“Çdo informacion i dokumentuar, keqpërdorimi i të cilit mund të dëmtojë pronarin, poseduesin, përdoruesin dhe personin tjetër, i nënshtrohet mbrojtjes”.

Në fakt, në këtë dispozitë thuhet se mbrojtja e informacionit ka për qëllim sigurimin e interesave të subjekteve të marrëdhënieve të informacionit.

    në lidhje me informacionin e klasifikuar si sekret shtetëror - nga organet e autorizuara në bazë të Ligjit të Federatës Ruse "Për sekretet shtetërore";

    në lidhje me informacionin konfidencial të dokumentuar - nga pronari i burimeve të informacionit ose një person i autorizuar në bazë të këtij Ligji Federal;

    në lidhje me të dhënat personale - me ligj federal."

Këtu dallohen qartë tre lloje të informacionit të mbrojtur, e dyta prej të cilave përfshin, në veçanti, informacionin tregtar. Duke qenë se vetëm informacioni i dokumentuar i nënshtrohet mbrojtjes, parakusht është fiksimi i informacionit tregtar në një medium të prekshëm dhe pajisja me detaje. Vini re se kjo pjesë e ligjit ka të bëjë vetëm me konfidencialitetin; aspekte të tjera të sigurisë së informacionit harrohen.

Vini re se mbrojtja e sekreteve shtetërore dhe të dhënave personale bëhet nga shteti; informacione të tjera konfidenciale janë përgjegjësi e pronarëve të tij.

Si e mbroni informacionin tuaj? Si ligj bazë, ai ofron mjete të fuqishme universale për këtë qëllim: licencim dhe certifikim. Ne do të citojmë nenin 19.

    Sistemet e informacionit, bazat e të dhënave dhe bankat e të dhënave të destinuara për shërbime informacioni për qytetarët dhe organizatat i nënshtrohen certifikimit në mënyrën e përcaktuar me Ligjin e Federatës Ruse "Për certifikimin e produkteve dhe shërbimeve".

    Sistemet e informacionit të autoriteteve shtetërore të Federatës Ruse dhe autoriteteve shtetërore të entiteteve përbërëse të Federatës Ruse, organeve të tjera shtetërore, organizatave që përpunojnë informacione të dokumentuara me akses të kufizuar, si dhe mjetet e mbrojtjes së këtyre sistemeve i nënshtrohen certifikimit të detyrueshëm. Procedura e certifikimit përcaktohet nga legjislacioni i Federatës Ruse.

    Organizatat që kryejnë punë në fushën e projektimit, prodhimit të produkteve të sigurisë së informacionit dhe përpunimit të të dhënave personale marrin licenca për këtë lloj veprimtarie. Procedura e licencimit përcaktohet nga legjislacioni i Federatës Ruse.

    Interesat e konsumatorit të informacionit kur përdorin produkte të importuara në sistemet e informacionit mbrohen nga autoritetet doganore të Federatës Ruse në bazë të sistemit ndërkombëtar të certifikimit.

Këtu është e vështirë të përmbahesh nga një pyetje retorike: a ka sisteme informacioni në Rusi pa produkte të importuara? Rezulton se në këtë rast vetëm dogana qëndron në mbrojtjen e interesave të konsumatorëve...

Dhe disa pika të tjera, tani nga neni 22:

2. Pronari i dokumenteve, një sërë dokumentesh, sisteme informacioni siguron nivelin e mbrojtjes së informacionit në përputhje me legjislacionin e Federatës Ruse.

3. Rreziku që lidhet me përdorimin e sistemeve të informacionit të pacertifikuara dhe mjeteve të mbështetjes së tyre bie mbi pronarin (poseduesin) e këtyre sistemeve dhe mjeteve. Rreziku i lidhur me përdorimin e informacionit të marrë nga një sistem i pacertifikuar qëndron tek konsumatori i informacionit.

4. Pronari i dokumenteve, një sërë dokumentesh, sisteme informacioni mund të aplikojë tek organizatat që certifikojnë mjetet e mbrojtjes së sistemeve të informacionit dhe burimeve të informacionit për të analizuar përshtatshmërinë e masave për të mbrojtur burimet dhe sistemet e tyre dhe për të marrë këshilla.

5. Pronari i dokumenteve, një sërë dokumentesh, sistemesh informacioni është i detyruar të njoftojë pronarin e burimeve të informacionit dhe (ose) sistemeve të informacionit për të gjitha faktet e shkeljes së regjimit të mbrojtjes së informacionit.

Nga pika 5 rrjedh se të gjitha sulmet (të suksesshme) ndaj IS duhet të zbulohen. Le të kujtojmë në këtë drejtim një nga rezultatet e sondazhit (shih Leksionin 1): rreth një e treta e të anketuarve amerikanë nuk e dinin nëse IP e tyre ishte hakuar në 12 muajt e fundit. Sipas legjislacionit tonë, ata mund të mbahen përgjegjës ...

2. Mbrojtja e të drejtave të subjekteve në këtë fushë kryhet nga një gjykatë, një gjykatë arbitrazhi, një gjykatë arbitrazhi, duke marrë parasysh specifikat e veprave penale dhe dëmin e shkaktuar. Shumë të rëndësishëm janë paragrafët e nenit 5 në lidhje me efektin juridik dokument elektronik dhe nënshkrim elektronik dixhital:

3. Fuqia juridike e një dokumenti të ruajtur, përpunuar dhe transmetuar duke përdorur sisteme të automatizuara të informacionit dhe telekomunikacionit mund të konfirmohet me një nënshkrim dixhital elektronik. Fuqia ligjore e nënshkrimit elektronik dixhital njihet nëse në sistemin e automatizuar të informacionit ka mjete softuerike dhe harduerike që sigurojnë identifikimin e nënshkrimit dhe nëse respektohet regjimi i vendosur për përdorimin e tyre.

4. E drejta për të vërtetuar identitetin e një nënshkrimi elektronik dixhital ushtrohet në bazë të licencës. Procedura për lëshimin e licencave përcaktohet nga legjislacioni i Federatës Ruse.

Kështu, ligji ofron një mjet efektiv për të kontrolluar integritetin dhe për të zgjidhur problemin e "mos-refuzimit" (pamundësia për të refuzuar nënshkrimin e vet).

Këto janë, sipas nesh, dispozitat më të rëndësishme të ligjit “Për informacionin, informatizimin dhe mbrojtjen e informacionit”. Faqja tjetër do të shqyrtojë ligje të tjera të Federatës Ruse në fushën e sigurisë së informacionit.

Artikujt kryesorë të lidhur