На виконання Указу Президента України від 24 вересня 2001 року N 891/2001 "Про деякі заходи щодо захисту державних інформаційних ресурсів у мережах передачі даних" та постанови Кабінету Міністрів України від 12 квітня 2002 року N 522 "Про затвердження Порядку підключення до глобальних мереж передачі даних"

1. Затвердити Порядок складання та ведення переліку підприємств (операторів), які надають послуги з доступу до глобальних мереж передачі даних органам виконавчої влади, іншим державним органам, підприємствам, установам та організаціям, які одержують, обробляють, поширюють і зберігають інформацію, що є об'єктом державної власності та охороняється згідно із законодавством (додається).

2. Заступнику Голови О.П.Проживальському забезпечити:

подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України;

складання та ведення зазначеного переліку підприємств згідно із затвердженим порядком.

3. Контроль за виконанням наказу залишаю за собою.

1.1. Цей Порядок визначає процедуру складання та ведення переліку підприємств (операторів), які надають послуги з доступу до глобальних мереж передачі даних органам виконавчої влади, іншим державним органам, підприємствам, установам та організаціям, які одержують, обробляють, поширюють і зберігають інформацію, що є об'єктом державної власності та охороняється згідно із законодавством.

1.2. Складання та ведення переліку підприємств (операторів), які надають послуги з доступу до глобальних мереж передачі даних органам виконавчої влади, іншим державним органам, підприємствам, установам та організаціям, які одержують, обробляють, поширюють і зберігають інформацію, що є об'єктом державної власності та охороняється згідно із законодавством (далі - Перелік) здійснюються Держкомзв'язку на підставі статті 3 Указу Президента України від 24 вересня 2001 року N 891/2001 "Про деякі заходи щодо захисту державних інформаційних ресурсів у мережах передачі даних" та пункту 2 постанови Кабінету Міністрів України від 12 квітня 2002 року N 522 "Про затвердження Порядку підключення до глобальних мереж передачі даних".

1.3. У цьому Порядку поняття вживаються у значенні, установленому Порядком підключення до глобальних мереж передачі даних, затвердженим постановою Кабінету Міністрів України від 12 квітня 2002 року N 522.

1.4. Перелік формується з операторів, які:

є юридичними особами - резидентами України;

мають предметом своєї діяльності надання послуг мереж передавання даних за кодом 64.20.16.000 (далі - послуги) Державного класифікатора продукції та послуг ( ДК 016-97) ;

відповідають вимогам цього Порядку;

бажають бути включеними до Переліку.

1.5. Включення операторів до Переліку здійснюється виключно на добровільних засадах і підтверджується Свідоцтвом про включення оператора до Переліку (додаток 1) (далі - Свідоцтво).

1.6. Перелік оприлюднюється на веб-сайті Держкомзв'язку і надсилається абонентам електронною поштою за окремими запитами.

2.1. Для вирішення питань про включення операторів до Переліку створюється постійно діюча Комісія Держкомзв'язку з питань складання Переліку (далі - Комісія) з числа представників Держкомзв'язку та інших органів виконавчої влади (за згодою).

2.2. Склад Комісії та положення про неї затверджуються, а її голова призначається наказом Держкомзв'язку.

2.3. Головою Комісії є заступник Голови Держкомзв'язку за посадою.

2.4. Регламент роботи Комісії, склад, форми і порядок ведення робочої документації та розподіл обов'язків між членами Комісії визначаються її головою.

3.1. Вимоги до операторів, які бажають бути включеними до Переліку, визначаються:

показниками мінімальної якості послуг;

наявністю комплексної системи технічного захисту інформації;

укомплектованістю системою моніторингу для контролю за забезпеченням безпеки інформації у мережах передачі даних;

відомостями про організаційно-технічні можливості операторів;

використанням оператором засобів зв'язку, погоджених Адміністрацією зв'язку України.

3.2. Рівень якості послуг, який оператор має забезпечити абонентам, визначається показниками мінімальної якості послуг (далі - умови якості), установленими цим Порядком.

3.3. Умови якості оформлюються у вигляді добровільних гарантійних зобов'язань оператора про забезпечення для абонентів на визначеній території встановлених показників якості послуг.

3.4. Територія, на якій оператор гарантує забезпечення умов якості, визначається ним самостійно при включенні до Переліку і може охоплювати як всю територію України, так і її окремі територіальні одиниці.

3.5. Зміни до умов якості можуть уноситися не частіше ніж раз на рік протягом першого кварталу на відображення суттєвих змін на ринку послуг мереж передавання даних. Зміни до умов якості затверджуються наказом Держкомзв'язку за поданням голови Комісії.

3.6. Комісія приймає рішення про доцільність унесення змін до умов якості за пропозиціями органів виконавчої влади, інших державних органів, підприємств, установ і організацій, на яких поширюється дія Порядку підключення до глобальних мереж передачі даних, затвердженого постановою Кабінету Міністрів України від 12 квітня 2002 року N 522.

3.7. Для оцінки здатності операторів забезпечити умови якості використовуються:

відомості про організаційні і технічні можливості операторів (далі - відомості про операторів), перелік яких установлюється цим Порядком;

діючі в оператора документи (накази, розпорядження, тощо), які встановлюють параметри якості послуг, що надаються оператором, і процедури із забезпечення встановлених параметрів якості.

3.8. Зміни до переліку відомостей про операторів уносяться наказом Держкомзв'язку одночасно з унесенням змін до умов якості.

3.9. Зміни до умов якості та переліку відомостей про операторів протягом п'ятнадцяти робочих днів оприлюднюються на веб-сайті Держкомзв'язку, а оператори, що включені до Переліку, додатково сповіщаються електронною поштою.

4.1. Для включення до Переліку оператор надсилає до Держкомзв'язку заяву про включення до Переліку (додаток 2) (далі - заява).

До заяви додаються:

умови якості за підписом керівника оператора (додаток 3);

копія атестата відповідності комплексної системи захисту інформації вимогам нормативних документів України у сфері технічного захисту інформації. Така система створюється відповідно до вимог нормативно-правових актів України і нормативних документів з питань технічного захисту інформації, зокрема Порядку захисту державних інформаційних ресурсів у інформаційно-телекомунікаційних системах, затвердженого наказом ДСТСЗІ СБ України від 24.12.2001 N 76 (зареєстрований в Мін'юсті 11.01.2002 за N 27/6315);

копія акта відповідності обладнання оператора технічним вимогам нормативного документа "Моніторинг-центри для телефонної мережі загального користування (ТфЗК) України" N 4-1-43/788, затвердженого Міністерством зв'язку України та СБ України 13.12.1996 р., щодо укомплектування цього обладнання системою моніторингу для здійснення контролю з метою забезпечення безпеки інформації у мережах передачі даних відповідно до Закону України "Про Службу безпеки України";

відомості про оператора (перелік відомостей - додаток 4).

копії діючих в оператора документів (наказів, розпоряджень, тощо), які встановлюють параметри якості послуг, що надаються оператором, і процедури із забезпечення встановлених параметрів якості.

Заява і додатки до неї надсилаються у двох примірниках.

Заява і додатки до неї, оформлення і зміст яких не відповідають вимогам цього Порядку, до розгляду не приймаються.

4.2. Облік заяв ведеться Держкомзв'язку в спеціальній книзі постійного зберігання, яка прошита та пронумерована.

4.3. Розгляд заяви здійснюється Комісією не довше одного місяця з моменту її надходження. За результатами розгляду заяви Комісією готується рішення про включення оператора до Переліку.

4.4. Включення оператора до Переліку здійснюється за наказом Держкомзв'язку за поданням голови Комісії.

4.5. Інформація про включення нового оператора до Переліку протягом п'ятнадцяти робочих днів оприлюднюється на веб-сайті Держкомзв'язку.

4.6. Рішення про відмову оператору у включенні до Переліку приймається Комісією на підставі обґрунтованого висновку щодо здатності цього оператора забезпечити умови якості.

4.7. Копія рішення Комісії про відмову оператору у включенні до Переліку разом з обгрунтуванням надсилається оператору протягом п'ятнадцяти робочих днів з дня його прийняття.

Оператор може оскаржити відмову у включенні до Переліку в судовому порядку.

4.8. Комісія має право ініціювати перевірку достовірності наданої оператором інформації шляхом:

безпосередньої перевірки можливостей оператора щодо забезпечення умов якості з використанням будь-яких технічних засобів, робота яких не заважає діяльності оператора;

отримання інформації про оператора від будь-яких установ, підприємств і організацій, якщо це не заборонено законодавством України.

4.9. Факт включення оператором неповної або недостовірної інформації у заяву або додатки до неї оформлюється актом, який складається не менш ніж у двох примірниках і підписується не менше ніж трьома членами Комісії.

4.10. Оператор, який включив недостовірну інформацію у заяву або додатки до неї, утрачає право на включення до Переліку на термін не менше трьох років.

5.1. На підставі наказу Держкомзв'язку про включення оператора до Переліку йому видається Свідоцтво про включення оператора до Переліку.

5.2. Свідоцтво дає оператору право надавати абонентам послуги на територіальній одиниці або по всій території України із забезпеченням характеристик мінімальної якості цих послуг з дотриманням чинних на момент видачі Свідоцтва умов якості.

5.3. До Свідоцтва додається один примірник умов якості, які оператор зобов'язується забезпечувати при наданні послуг абонентам і який є невід'ємною частиною Свідоцтва.

5.4. Видача Свідоцтва вповноваженому представнику оператора здійснюється через десять робочих днів з дня прийняття рішення про включення до Переліку і оформляється відповідним записом у книзі обліку постійного зберігання, яку веде Держкомзв'язку.

5.5. У разі пошкодження, втрати Свідоцтва або зміни загальних відомостей про оператора, які не впливають на якість послуг (реквізитів, назви оператора, банківських рахунків і т.ін.), оператор має право одержати дублікат.

Видача дубліката Свідоцтва здійснюється на підставі письмової заяви оператора на ім'я голови Комісії.

Видача дубліката Свідоцтва вповноваженому представнику оператора здійснюється через десять робочих днів з дня реєстрації заяви про видачу такого дубліката і оформляється відповідним записом у книзі обліку постійного зберігання, яку веде Держкомзв'язку.

5.6. Процедура видачі Свідоцтва та його дубліката оплаті не підлягає.

5.7. У разі внесення змін до умов якості оператор має повторно пройти процедуру включення до Переліку, після чого він отримує нове Свідоцтво.

5.8. Для повторного проходження процедури включення до Переліку оператор надсилає до Держкомзв'язку заяву згідно з пунктом 4.1. До заяви додаються нові умови якості за підписом керівника оператора.

Інші додатки, передбачені пунктом 4.1 цього Порядку, додаються тільки в разі зміни їх змісту від попередньо наданих.

Заява і додатки до неї надсилаються у двох примірниках і поверненню не підлягають.

Заява і додатки до неї, оформлення і зміст яких не відповідає вимогам цього Порядку, до розгляду не приймаються.

5.9. Умови і терміни повторного проходження процедури включення оператора до Переліку визначаються пунктами 4.2-4.10 цього Порядку.

5.10. Умови і терміни видачі оператору нового Свідоцтва і його дублікатів визначаються пунктами 5.1-5.6 цього Порядку.

5.11. Виключення оператора з Переліку здійснюється за наказом Держкомзв'язку за поданням голови Комісії у таких випадках:

у разі порушення оператором умов якості, які не були усунуті протягом 72 годин з моменту отримання акта про порушення умов якості;

у разі використання оператором засобів зв'язку, не погоджених Адміністрацією зв'язку України;

якщо оператор не пройшов процедуру включення до Переліку після внесення змін в умови якості;

на підставі подання ДСТСЗІ СБ України щодо порушень оператором вимог технічного захисту інформації;

якщо оператор протягом року не уклав жодного договору з абонентами про надання послуг;

у разі ліквідації або припинення діяльності оператора з надання послуг;

за бажанням оператора на підставі його письмової заяви на ім'я голови Комісії.

5.12. У разі виключення оператора з Переліку Свідоцтво анулюється, що оформляється відповідним записом у книзі обліку постійного зберігання, яку веде Держкомзв'язку.

5.13. Оператор втрачає право на включення до Переліку на термін не менше одного року, якщо його Свідоцтво анульоване з таких причин:

у разі порушення оператором умов якості, які не були усунуті протягом 72 годин з моменту отримання акта про порушення умов якості;

у разі використання оператором засобів зв'язку, не погоджених Адміністрацією зв'язку України.

6.1. Договором з абонентом має передбачатися його дострокове припинення у разі анулювання Свідоцтва.

6.2. Після укладання договору з оператором абонент протягом п'ятнадцяти робочих днів повідомляє про це Держкомзв'язку листом, разом з яким надсилається адресний план абонента (додаток 5).

Облік листів про укладання договорів з операторами ведеться Держкомзв'язку в спеціальній книзі постійного зберігання, яка прошита та пронумерована.

6.3. Абоненти здійснюють передачу даних виключно через операторів, що включені до переліку.

6.4. У разі припинення з будь-яких причин дії договору з оператором абонент протягом п'ятнадцяти робочих днів листом повідомляє про це Держкомзв'язку, указавши причину припинення договору.

7.1. Контроль за дотриманням операторами умов якості здійснюється:

Держкомзв'язку та іншими органами виконавчої влади у межах своїх повноважень, визначених чинним законодавством та цим Порядком;

абонентами на підставі договорів з операторами.

7.2. Абоненти, що повноважні контролювати дотримання умов якості, можуть здійснювати цей контроль шляхом:

безпосередньої перевірки можливостей оператора щодо забезпечення умов якості з використанням будь-яких технічних засобів, робота яких не заважає діяльності оператора;

отримання інформації про оператора від будь-яких установ, підприємств і організацій, якщо це не заборонено законодавством України.

7.3. Факт порушення оператором умов якості оформлюється актом, який підписується не менш ніж трьома співробітниками абонента і затверджується його керівником.

7.4. Акт про порушення оператором умов якості складається не менш ніж у двох примірниках, один з яких надсилається до Держкомзв'язку, який веде облік цих примірників у спеціальній книзі постійного зберігання, яка прошита та пронумерована.

7.5. Один з примірників акта про порушення умов якості надсилається оператору, який припустив порушення. Оператор додатково повідомляється про це електронною поштою.

Оператор зобов'язаний підтвердити отримання такого повідомлення електронною поштою.

7.6. Оператор повинен протягом 72 годин з моменту відправлення йому акта про порушення умов якості усунути зазначені порушення. Невиконання цієї умови тягне за собою анулювання Свідоцтва оператора.