В соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701), подпунктом 9.1 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2018, N 20, ст. 2818), приказываю:
1. Внести в пункт 12 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный N 28375) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. N 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный N 46487), следующие изменения:
абзац третий после слов "средства защиты информации не ниже 4 класса" дополнить словами "и 4 уровня доверия";
абзац четвертый после слов "средства защиты информации не ниже 5 класса" дополнить словами "и 5 уровня доверия";
в абзаце пятом слова "средства защиты информации не ниже 6 класса" заменить словами "средства защиты информации 6 класса и 6 уровня доверия";
в абзаце шестом слова "средства защиты информации не ниже 6 класса" заменить словами "средства защиты информации 6 класса и 6 уровня доверия";
дополнить новым абзацем восьмым следующего содержания:
"Уровни доверия устанавливаются в соответствии с Требованиями по безопасности информации, устанавливающими уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденными приказом ФСТЭК России от 30 июля 2018 г. N 131 (зарегистрирован Минюстом России 14 ноября 2018 г., регистрационный N 52686).";
абзацы восьмой - десятый считать соответственно абзацами девятым -одиннадцатым;
абзац одиннадцатый признать утратившим силу.
2. Установить, что настоящий приказ вступает в силу с 1 января 2021 г.
Директор |
В. Селин |
Зарегистрировано в Минюсте РФ 8 июля 2020 г.
Регистрационный N 58877
Приказ Федеральной службы по техническому и экспортному контролю от 14 мая 2020 г. N 68 "О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21"
Зарегистрировано в Минюсте РФ 8 июля 2020 г.
Регистрационный N 58877
Вступает в силу с 1 января 2021 г.
Текст приказа опубликован на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) 10 июля 2020 г. N 0001202007100002