Утверждены

постановлением Правительства

Российской Федерации

от 28 апреля 2023 г. N 670

ТРЕБОВАНИЯ

К ГОСУДАРСТВЕННЫМ ОРГАНАМ, ЦЕНТРАЛЬНОМУ БАНКУ РОССИЙСКОЙ

ФЕДЕРАЦИИ ДЛЯ ПРОХОЖДЕНИЯ ИМИ АККРЕДИТАЦИИ НА ПРАВО ВЛАДЕНИЯ

ИНФОРМАЦИОННЫМИ СИСТЕМАМИ, ОБЕСПЕЧИВАЮЩИМИ АУТЕНТИФИКАЦИЮ

ФИЗИЧЕСКИХ ЛИЦ С ИСПОЛЬЗОВАНИЕМ ВЕКТОРОВ ЕДИНОЙ

БИОМЕТРИЧЕСКОЙ СИСТЕМЫ, И (ИЛИ) ОСУЩЕСТВЛЕНИЯ

ФУНКЦИЙ ИХ ОПЕРАТОРОВ

Аккредитация государственного органа, Центрального банка Российской Федерации на право владения информационной системой, обеспечивающей аутентификацию физических лиц с использованием векторов единой биометрической системы (далее - информационная система), и (или) осуществления функции ее оператора, являющегося владельцем и оператором либо оператором информационной системы, осуществляется при условии выполнения ими следующих требований:

наличие у государственного органа, Центрального банка Российской Федерации права собственности или иного вещного права на аппаратные шифровальные (криптографические) средства, применяемые для осуществления аутентификации с использованием векторов единой биометрической системы, имеющие подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности, и наличие права использования на законных основаниях программных шифровальных (криптографических) средств, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;

наличие в штате государственного органа, Центрального банка Российской Федерации не менее 2 работников, непосредственно осуществляющих эксплуатацию информационной системы, имеющих высшее образование в области информационных технологий или информационной безопасности;

обеспечение взаимодействия государственного органа, Центрального банка Российской Федерации с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;

использование технологий, предназначенных для обработки биометрических персональных данных и векторов единой биометрической системы, в которых используется программное обеспечение, включенное в единый реестр российских программ для электронных вычислительных машин и баз данных в соответствии с Правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд";

использование для обработки биометрических персональных данных и векторов единой биометрической системы баз данных, находящихся исключительно на территории Российской Федерации, за исключением случаев, предусмотренных частью 21 статьи 3 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

привлечение для осуществления функций операторов информационных систем организаций, соответствующих требованиям к организациям, привлекаемым государственными органами, Центральным банком Российской Федерации для осуществления функций операторов информационных систем, обеспечивающих аутентификацию физических лиц с использованием векторов единой биометрической системы, утвержденным постановлением Правительства Российской Федерации от 28 апреля 2023 г. N 670 "Об аккредитации государственных органов, Центрального банка Российской Федерации для осуществления аутентификации, о требованиях к организациям, привлекаемым государственными органами, Центральным банком Российской Федерации для осуществления функций операторов информационных систем, обеспечивающих аутентификацию физических лиц с использованием векторов единой биометрической системы, и о признании утратившим силу постановления Правительства Российской Федерации от 26 августа 2022 г. N 1498", в случае, если государственный орган, Центральный банк Российской Федерации не осуществляют самостоятельно функции оператора информационной системы.