Об утверждении Правил проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13-1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13-1 Федерального закона "О персональных данных"

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 22 мая 2025 г. № 702 МОСКВА Об утверждении Правил проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13 1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13 1 Федерального закона "О персональных данных" В соответствии со статьей 13 1 Федерального закона "О персональных данных" Правительство Российской Федерации постановляет: 1. Утвердить согласованные с Федеральной службой безопасности Российской Федерации прилагаемые Правила проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13 1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13 1 Федерального закона "О персональных данных". 2. Настоящее постановление вступает в силу с 1 сентября 2025 г. Председатель Правительства Российской Федерации М.Мишустин УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 22 мая 2025 г. № 702 ПРАВИЛА проверки соответствия пользователей государственной информационной системы, определенной в соответствии с частью 2 статьи 13 1 Федерального закона "О персональных данных", требованиям, указанным в части 7 статьи 13 1 Федерального закона "О персональных данных" 1. Настоящие Правила устанавливают порядок проверки соответствия граждан Российской Федерации и российских юридических лиц, являющихся пользователями или желающих стать пользователями государственной информационной системы, определенной в соответствии с частью 2 статьи 13 1 Федерального закона "О персональных данных" , требованиям, указанным в части 7 статьи 13 1 Федерального закона "О персональных данных" (далее соответственно - пользователь системы, заявитель, требования, проверка соответствия). 2. Проверка соответствия осуществляется федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий (далее - уполномоченный орган). 3. В целях проверки соответствия заявитель подает в уполномоченный орган запрос о проведении проверки соответствия (далее - запрос заявителя), подписанный гражданином Российской Федерации, руководителем или уполномоченным представителем российского юридического лица. Запрос заявителя представляется в уполномоченный орган непосредственно или с использованием почтовой связи в форме документа на бумажном носителе. При наличии технической возможности запрос заявителя подается с использованием личного кабинета в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (далее - личный кабинет) в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17 2 Федерального закона "Об электронной подписи" ) или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17 2 Федерального закона "Об электронной подписи" ), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. При этом взаимодействие заявителя с федеральной государственной информационной системой "Единый портал государственных и муниципальных услуг (функций)" обеспечивается в соответствии с правилами и принципами, установленными национальными стандартами Российской Федерации в области криптографической защиты информации, утвержденными в соответствии с Федеральным законом "О стандартизации в Российской Федерации" . 4. Запрос заявителя, являющегося гражданином Российской Федерации, должен содержать: а) фамилию, имя, отчество (при наличии); б) дату и место рождения; в) страховой номер индивидуального лицевого счета застрахованного лица в системах обязательного пенсионного страхования и обязательного социального страхования; г) идентификационный номер налогоплательщика; д) сведения о паспорте гражданина Российской Федерации, удостоверяющем личность гражданина Российской Федерации на территории Российской Федерации (серия, номер и дата выдачи); е) адрес электронной почты или почтовый адрес заявителя. 5. Запрос заявителя, являющегося российским юридическим лицом, должен содержать: а) полное наименование и адрес в пределах места нахождения; б) идентификационный номер налогоплательщика; в) основной государственный регистрационный номер; г) сведения о единоличном исполнительном органе и членах коллегиального исполнительного органа: фамилию, имя, отчество (при наличии); страховой номер индивидуального лицевого счета застрахованного лица в системах обязательного пенсионного страхования и обязательного социального страхования; наименование должности; дату и место рождения; серию и номер паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации; д) адрес электронной почты или почтовый адрес заявителя. 6. К запросу заявителя, являющегося российским юридическим лицом, прилагаются: а) сведения и документы, подтверждающие, что заявитель находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем 50 процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица; б) доверенность или иной документ, подтверждающий право уполномоченного лица заявителя, направившего запрос заявителя, действовать от имени заявителя; в) иные документы и сведения, подтверждающие соответствие заявителя требованиям, которые заявитель считает необходимым приложить к запросу заявителя. 7. Уполномоченный орган в срок, не превышающий 15 рабочих дней со дня получения запроса заявителя, рассматривает запрос заявителя, проверяет соответствие заявителя требованиям. 8. В случае выявления неполноты или недостоверности сведений, содержащихся в запросе заявителя и представленных вместе с запросом заявителя документах, уполномоченный орган направляет заявителю мотивированный запрос об уточнении сведений или представлении недостающих документов (далее - мотивированный запрос). Мотивированный запрос направляется в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя. В случае направления заявителю мотивированного запроса проверка соответствия приостанавливается на 15 рабочих дней. Ответ на мотивированный запрос представляется непосредственно или с использованием почтовой связи в письменном виде за подписью гражданина Российской Федерации, руководителя или уполномоченного представителя российского юридического лица. При наличии технической возможности ответ на мотивированный запрос представляется с использованием личного кабинета в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17 2 Федерального закона "Об электронной подписи" ) или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17 2 Федерального закона "Об электронной подписи" ), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. В случае непредставления требуемых сведений и документов в течение 15 рабочих дней со дня направления мотивированного запроса уполномоченный орган направляет заявителю мотивированный отказ в подтверждении соответствия заявителя требованиям в форме электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя. 9. В случае если по результатам проверки соответствия уполномоченным органом установлено, что заявитель не соответствует требованиям, заявителю направляется в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя мотивированный отказ в подтверждении соответствия требованиям. 10. В случае если по результатам проверки соответствия уполномоченным органом установлено, что заявитель соответствует требованиям, заявителю направляется уведомление о соответствии требованиям (далее - уведомление уполномоченного органа) в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя почтовому адресу, или, при наличии технической возможности, в личный кабинет заявителя. 11. Не позднее чем по истечении одного года со дня направления уведомления уполномоченного органа пользователь системы направляет запрос в соответствии с пунктами 3 - 6 настоящих Правил. Уполномоченный орган рассматривает указанный запрос в соответствии с пунктами 7 - 10 настоящих Правил. В случае если пользователь системы не подал запрос, указанный в абзаце первом настоящего пункта, до истечения одного года со дня направления уведомления уполномоченного органа, уполномоченный орган приостанавливает доступ пользователя системы к государственной информационной системе, определенной в соответствии с частью 2 статьи 13 1 Федерального закона "О персональных данных" . 12. В случае изменения сведений, указанных в запросе заявителя, пользователь системы, получивший от уполномоченного органа уведомление уполномоченного органа, информирует уполномоченный орган об указанных изменениях в течение 5 рабочих дней со дня, когда ему стало известно об указанных изменениях, путем направления уведомления в свободной форме (далее - уведомление пользователя системы). Уведомление пользователя системы представляется в уполномоченный орган непосредственно или с использованием почтовой связи в форме документа на бумажном носителе за подписью гражданина Российской Федерации, руководителя или уполномоченного представителя российского юридического лица. При наличии технической возможности уведомление пользователя системы направляется с использованием личного кабинета в форме электронного документа, подписанного усиленной квалифицированной электронной подписью гражданина Российской Федерации, российского юридического лица или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17 2 Федерального закона "Об электронной подписи" ) или усиленной неквалифицированной электронной подписью гражданина Российской Федерации или уполномоченного представителя российского юридического лица (при условии представления машиночитаемой доверенности, выданной и подписанной усиленной квалифицированной электронной подписью в соответствии с пунктом 2 части 1 статьи 17 2 Федерального закона "Об электронной подписи" ), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке при условии организации взаимодействия физического лица с указанной инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. При получении уведомления пользователя системы уполномоченный орган проводит проверку представленных пользователем системы сведений в соответствии с порядком, предусмотренным пунктами 7 - 10 настоящих Правил. 13. В случае если в уведомлении пользователя системы, направленном в соответствии с пунктом 12 настоящих Правил, содержатся сведения, указывающие, что пользователь системы более не соответствует требованиям, уполномоченный орган в течение 3 рабочих дней со дня поступления указанных сведений направляет пользователю системы мотивированный отказ в подтверждении соответствия требованиям в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа, по указанному в запросе заявителя, либо уведомлении пользователя системы адресу электронной почты, или в виде документа на бумажном носителе, подписанного должностным лицом уполномоченного органа, по указанному в запросе заявителя, либо уведомлении пользователя системы почтовому адресу, или, при наличии технической возможности, в личный кабинет пользователя системы. 14. В целях проверки соответствия заявителей и пользователей системы требованиям уполномоченный орган запрашивает в том числе посредством единой системы межведомственного электронного взаимодействия: а) сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных, у федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных; б) сведения, содержащиеся в едином государственном реестре юридических лиц, у федерального органа исполнительной власти, осуществляющего государственную регистрацию юридических лиц и индивидуальных предпринимателей; в) сведения о паспорте гражданина Российской Федерации, в том числе являющегося единоличным исполнительным органом и членом коллегиального исполнительного органа юридического лица, сведения о наличии (отсутствии) судимости и (или) факте уголовного преследования либо о прекращении уголовного преследования гражданина, в том числе являющегося единоличным исполнительным органом юридического лица, сведения о наличии или приобретении гражданства (подданства) иностранного государства у гражданина Российской Федерации, в том числе являющегося единоличным исполнительным органом юридического лица, у федерального органа исполнительной власти в сфере внутренних дел. 15. Федеральные органы исполнительной власти, указанные в пункте 14 настоящих Правил, представляют сведения, указанные в пункте 14 настоящих Правил, не позднее 5 рабочих дней со дня поступления соответствующего обращения уполномоченного органа, если иное не установлено законодательством Российской Федерации. 16. В целях проверки соответствия заявителей и пользователей системы требованию, указанному в подпункте "г" пункта 2 части 7 статьи 13 1 Федерального закона "О персональных данных" , федеральным органом исполнительной власти, уполномоченным в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, до уполномоченного органа доводится с использованием единой системы межведомственного электронного взаимодействия информация из перечня организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, и из составляемых в рамках реализации полномочий, предусмотренных главой VII Устава Организации Объединенных Наций, Советом Безопасности Организации Объединенных Наций или органами, специально созданными решениями Совета Безопасности Организации Объединенных Наций, перечней организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения. ___________