В современном мире информационных технологий в условиях постоянно меняющегося законодательства очень важно быть юридически подкованным и уметь ориентироваться в правовых вопросах, всякий раз возникающих при выполнении проектов, которые должны бы соответствовать всем нормам и стандартам. Неправильная реализация этих проектов и нарушение требований контролирующих ведомств может не только вылиться в судебные разбирательства и серьезные проблемы, но и стать причиной потери репутации компании, приостановления ее деятельности вплоть до лишения лицензии. Ничуть не удивительно, что многие организации стремятся уделять максимум внимания данному вопросу, в полной мере раскрыть который могут рассматриваемые нами справочно-правовые системы для специалистов и экспертов в IT-среде.
База документов Минкомсвязи России
Первым в нашем обзоре следует информационный ресурс Министерства связи и массовых коммуникаций Российской Федерации, занимающегося выработкой государственной политики и нормативно-правовым регулированием в различных сферах, в том числе в области телекоммуникаций и обработки персональных данных. Курируемый ведомством сервис, который, кстати, построен на базе платформы «Гарант», предоставляет свободный доступ к внушительной базе документов Минкомсвязи России, содержащей сведения о госаккредитации организаций в области IT, программе «Информационное общество (2011–2020 годы)», Федеральных законах №152-ФЗ «О персональных данных» и №63-ФЗ «Об электронной подписи», а также прочих распоряжениях и проектах ведомства.
Отдельного упоминания заслуживает основной сайт Министерства связи и массовых коммуникаций РФ. Благодаря встроенным средствам поиска и структурированному каталогу тематических разделов, его тоже можно использовать для разрешения тех или иных вопросов технического и юридического характера. В наиболее сложных случаях можно связаться с представителями ведомства напрямую посредством веб-формы для отправки обращений в электронном виде. Для тех, кто предпочитает держать руку на пульсе основных тенденций развития отечественного IT-рынка, предусмотрена трансляция новостей Минкомсвязи России в формате RSS.
Справочно-правовая система по информационной безопасности «Прометей»
Облачный сервис компании «Ай-Теко», ориентированный, в первую очередь, на представителей крупного и среднего бизнеса, которые являются традиционными потребителями на рынке информационной безопасности (ИБ).
«Прометей» представляет собой базу данных юридических документов, включающую тексты нормативных правовых актов, судебных решений, а также справочные, информационные и аналитические материалы по IT-безопасности. Использование системы позволяет специалистам в короткие сроки получить рекомендации по вопросам построения и актуализации систем обеспечения информационной безопасности, а руководителям организаций — снизить риски при принятии решений и обеспечить оперативный доступ к критически важным сведениям юридического характера.
Подключение к справочно-правовой системе «Прометей» дает пользователю возможность получать круглосуточный доступ через Интернет ко всем хранящимся в базе данных материалам, а также делать запросы о произошедших изменениях в законодательстве в сфере информационной безопасности. Кроме того, пользователь может запросить рекомендации для разрешения возникающих вопросов, связанных с обеспечением защиты IT-инфраструктуры предприятия. Для удобства работы к продукту прилагается подробная документация и система экспортирования материалов в формат PDF.
Крупнейшая ежедневно обновляемая справочно-правовая система, содержащая свыше 21,9 миллиона документов. Ее услугами пользуются более 300 тысяч организаций во всех регионах России. IT-специалисту платформа «КонсультантПлюс» может быть интересна наличием раздела «Информация и информатизация» со списком новых законодательных актов в сфере цифровых технологий и возможностью использования некоммерческих версий продукта, содержащих необходимый объем представляющих практическую ценность данных. Немаловажным является и то, что работать с информацией можно как через обычный веб-браузер, так и при помощи мобильных устройств и планшетов под управлением Windows Phone, Android, Apple iOS и Windows 8. Соответствующие сборки клиентских приложений представлены на сайте проекта.
Общероссийская сеть распространения правовой информации «КонсультантПлюс» состоит из 300 региональных информационных центров, расположенных в крупных мегаполисах, и более 400 сервисных подразделений в небольших населенных пунктах. Для оперативного решения срочных вопросов пользователей в каждом региональном центре работает «горячая линия», операторы которой могут в режиме реального времени ответить на большинство вопросов по работе с информационным комплексом. Позвонив на «горячую линию», пользователь может получить консультацию по поиску документа в системе «КонсультантПлюс», по техническим вопросам или любым другим аспектам обслуживания платформы. Помимо этого, возможно заказать поиск документа, если его нет в установленной системе — оформить заявку на обучение, получить демонстрационную версию продукта «КонсультантПлюс».
Информационный банк Роскомнадзора
В юридической проработке принимаемых решений может пригодиться сайт Федеральной службы по надзору в области связи, информационных технологий и массовых коммуникаций, находящейся в ведении Минкомсвязи России. На информационной площадке Роскомнадзора в отрытом доступе представлены административные регламенты и документы общего характера в сферах IT, связи, защиты прав субъектов персональных данных, ИБ, лицензирования программного обеспечения и баз данных. Кроме того, на сайте ведомства можно найти график выдачи лицензий, иных разрешительных документов, консультирования по вопросам оформления документов. Наконец, особый интерес профессиональной IT-аудитории могут представлять всевозможные реестры, в том числе списки граждан и организаций, привлекаемых Роскомнадзором в качестве экспертов или экспертных организаций к проведению мероприятий по контролю при осуществлении проверок юридических лиц и индивидуальных предпринимателей.
База документов Департамента информационных технологий города Москвы
Для организаций, ведущих деятельность на территории российской столицы и работающих бок о бок с госорганами, неплохим помощником в правовой сфере может послужить сайт Департамента информационных технологий города Москвы, осуществляющего функции по разработке и реализации государственной политики в сфере информационных технологий, телекоммуникаций, связи, межотраслевой координации в области информатизации органов исполнительной власти Москвы.
На площадке ведомства представлены нормативно-правовые акты правительства Москвы в области IT, методические рекомендации, проекты документов и описания реализуемых ведомством проектов. На сайте также содержатся сведения о порядке подключения к региональной системе межведомственного электронного взаимодействия, получении технологической электронно-цифровой подписи, а также сборник расценок на техническое и сервисное обслуживание информационных систем и ресурсов органов власти города Москвы и подведомственных им государственных учреждений.
Особого внимания на сайте столичного департамента заслуживает раздел «Информационная безопасность», содержащий множество нормативно-правовых, организационно-распорядительных и нормативно-технических документов в области IT-безопасности и защиты автоматизированных систем. Воспользовавшись поиском, пользователь сможет найти методические рекомендации по построению информационных вычислительных платформ, типовые технические задания по защите таких систем и прочие полезные как с правовой, так и с практической точки зрения сведения.
Audit-it.ru. Законодательство в сфере информационной деятельности
Информационный ресурс Audit-it.ru позволит быть в курсе законодательных инициатив и изменений в российском сегменте IT-рынка. Вся информация на сайте представлена в виде ленты новостей, на которую можно подписаться как по электронной почте, так и посредством RSS-агрегатора. Последний способ наиболее предпочтителен, поскольку позволяет оперативно отслеживать новые записи в базе данных нормативно-правовой системы.
В поле зрения редакторов Audit-it.ru попадает различная информация в сфере IT — от вопросов применения электронной подписи в бизнес-среде и функционирования систем электронного документооборота до передачи прав на использование программного обеспечения и приведения информационных систем персональных данных в соответствие с требованиями Федерального закона «О персональных данных». Немало внимания уделено вопросам лицензирования деятельности организаций в сфере информатизации, подготовке различных отчетов и проведению плановых проверок регулирующими и контролирующими органами.
В заключение обзора хотелось бы еще раз подчеркнуть важность правового регулирования в IT, обеспечивающего устойчивое развитие этой области. Повсеместное распространение цифровых технологий сформировало новую сферу общественных отношений и сделало приоритетным создание эффективной правовой основы для реализации прав граждан, защиты общественных, государственных и бизнес-интересов в IT, а также для стимулирования использования организациями информационных технологий при решении различных задач. О том, что работа идет в этом направлении, свидетельствует значительное количество рассматриваемых законодательных актов, активный нормотворческий процесс и возрастающий общественный интерес к данной проблематике. Этот прогресс является подтверждением значительной ценности правовых знаний и рассмотренных в заметке справочно-правовых систем.
