1119 постановление правительства кратко

Обновлено: 09.07.2024

ОБ УТВЕРЖДЕНИИ ПРАВИЛ
СОЗДАНИЯ, ИСПОЛЬЗОВАНИЯ И ВОСПОЛНЕНИЯ РЕЗЕРВОВ МАТЕРИАЛЬНЫХ
РЕСУРСОВ ФЕДЕРАЛЬНЫХ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
ДЛЯ ЛИКВИДАЦИИ ЧРЕЗВЫЧАЙНЫХ СИТУАЦИЙ ПРИРОДНОГО
И ТЕХНОГЕННОГО ХАРАКТЕРА

В соответствии со статьей 25 Федерального закона "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила создания, использования и восполнения резервов материальных ресурсов федеральных органов исполнительной власти для ликвидации чрезвычайных ситуаций природного и техногенного характера.

2. Финансирование расходов, связанных с реализацией настоящего постановления, осуществляется за счет и в пределах бюджетных ассигнований федерального бюджета, предусмотренных на указанные цели федеральным органам исполнительной власти.

3. Настоящее постановление вступает в силу с 1 января 2021 г.

Председатель Правительства
Российской Федерации
М.МИШУСТИН

Утверждены
постановлением Правительства
Российской Федерации
от 25 июля 2020 г. N 1119

ПРАВИЛА
СОЗДАНИЯ, ИСПОЛЬЗОВАНИЯ И ВОСПОЛНЕНИЯ РЕЗЕРВОВ МАТЕРИАЛЬНЫХ
РЕСУРСОВ ФЕДЕРАЛЬНЫХ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
ДЛЯ ЛИКВИДАЦИИ ЧРЕЗВЫЧАЙНЫХ СИТУАЦИЙ ПРИРОДНОГО
И ТЕХНОГЕННОГО ХАРАКТЕРА

1. Настоящие Правила разработаны в соответствии с Федеральным законом "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера" и определяют порядок создания, использования и восполнения резервов материальных ресурсов федеральных органов исполнительной власти для ликвидации чрезвычайных ситуаций природного и техногенного характера (далее соответственно - чрезвычайные ситуации, резервы материальных ресурсов).

2. Резервы материальных ресурсов создаются заблаговременно в целях экстренного привлечения необходимых средств в случае возникновения чрезвычайных ситуаций и включают продовольствие, пищевое сырье, медицинские изделия, лекарственные препараты, транспортные средства, средства связи, строительные материалы, топливо, средства индивидуальной защиты и другие материальные ресурсы.

3. Резервы материальных ресурсов создаются федеральными органами исполнительной власти.

4. Резервы материальных ресурсов создаются исходя из прогнозируемых видов и масштабов чрезвычайных ситуаций, предполагаемого объема работ по их ликвидации, а также максимально возможного использования имеющихся сил и средств для ликвидации чрезвычайных ситуаций.

Номенклатура и объемы резервов материальных ресурсов, а также контроль за созданием, использованием и восполнением резервов материальных ресурсов устанавливаются создавшим их органом.

5. Резервы материальных ресурсов размещаются на объектах, предназначенных для их хранения, в соответствии с законодательством Российской Федерации.

6. Резервы материальных ресурсов используются при проведении аварийно-спасательных и других неотложных работ при ликвидации чрезвычайных ситуаций по устранению непосредственной опасности для жизни и здоровья людей, для развертывания и содержания пунктов временного размещения и питания пострадавших граждан, а также для других первоочередных мероприятий, связанных с обеспечением федерального органа исполнительной власти при решении задач по ликвидации чрезвычайных ситуаций.

7. Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий осуществляет методическое руководство созданием, хранением, использованием и восполнением резервов материальных ресурсов.

Задайте вопрос юристу:

3. Настоящее постановление вступает в силу с 1 января 2021 г.

от 25 июля 2020 г. N 1119

СОЗДАНИЯ, ИСПОЛЬЗОВАНИЯ И ВОСПОЛНЕНИЯ РЕЗЕРВОВ МАТЕРИАЛЬНЫХ

РЕСУРСОВ ФЕДЕРАЛЬНЫХ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ

ДЛЯ ЛИКВИДАЦИИ ЧРЕЗВЫЧАЙНЫХ СИТУАЦИЙ ПРИРОДНОГО

И ТЕХНОГЕННОГО ХАРАКТЕРА

3. Резервы материальных ресурсов создаются федеральными органами исполнительной власти.

Руки, давно тянувшиеся к клавиатуре по поводу нового шедевра нормативного регулирования, уже отбиты до костей. Больше сдерживать себя и терпеть не удается. Придется написать. Тем более, что сегодня Постановление от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", которое отменяет Постановление от 17.11.2007 № 781, вступает в силу. Семь дней со дня опубликования истекают.

Если честно, реакция коллег из профессионального сообщества на новое постановление, фактически определяющего систему построения технической безопасности обработки персональных данных в информационных системах, меня не просто удивила, а, скорее, озадачила. Части, и немалой, оно понравилось, поскольку не содержит, по их мнению, ничего принципиально нового, и гайки дальше не закручивает, а количество требований по сравнению с ПП-781 даже уменьшается. Другая часть коллег документ ругает, но очень в общем, в основном за отсутствие конкретики.

Для того, чтобы систематизировать свое видение, я придумал несколько полочек, по которым свою оценку документа и разложу. Извините, букв будет много. Очень. Слова тщательно подбирал, так что категория читающих может быть и 0+.

возможного вреда субъекту персональных данных,
объема обрабатываемых персональных данных,
содержания обрабатываемых персональных данных,
вида деятельности, при осуществлении которого обрабатываются персональные данные,
актуальности угроз безопасности персональных данных.

Т.е. зав.детсадом или начальник отдела автоматизации трубопрокатного завода (поскольку заниматься подобными проблемами в подобных организациях больше просто некому) будут оценивать вред от разглашения данных персонала, воспитуемых, посетителей и их родственников. При полном отсутствии в стране методических наработок по этой проблеме. Тот, кто хоть немного сталкивался с подобными вопросами, знает, что проблема определения размера вреда при нарушении гражданских прав является одной из самых сложных в юриспруденции и судопроизводстве. Но, видимо, вспомнив классический постулат о возможностях каждой кухарки, авторы решили, что решить проблему можно краудсорсингом. Операторов-то по оценке Роскомнадзора – порядка семи миллионов. Глядишь, чего и наизобретают. Классический пример перекладывания проблемы с одной головы на другую, сами знаете, каких.

С видами деятельности тоже засада. Принимая во внимание, что новая редакция закона не оставляет места для отраслевых стандартов работы с персональными данными, учитывать эти самые виды придется одним только способом – придумывая для них дополнительные к изобретенным ФСБ и ФСТЭК угрозы безопасности, что, собственно, и прописано в частях 5 и 6 той же статьи 19 закона. Точка. Только определить новые угрозы, а не предусмотреть какие-либо послабления, подобные тем, что в свое время согласовал со ФСТЭКом Минздрав в своих методических документах.

Полочка вторая. Методология. Полочка самая . плохо повешенная. Так как в методологии – самые главные, ключевые проблемы документа. Объявляя главными угрозами, неминуемо ведущими к установлению высших уровней защищенности (см. таблицу 1), недекларированные (недокументированные) возможности в системном и прикладном программном обеспечении, Требования не предлагают вообще никаких методов и способов их нейтрализации. Ибо такими способами может быть только проверка этого самого ПО на отсутствие закладок и прочих вредных привычек. А этого от операторов, во всяком случае в ПП-1119 никто не требует.

Лечиться от логических бомб, бэк-доров и иной нечисти предлагают старыми проверенными методами - клистиром с патефонными иголками и гипсованием непереломанных конечностей. См. таблицу.

Каким образом использование сертифицированных межсетевых экранов и назначение ответственного подразделения (или ответственного лица) может помочь предотвратить воздействие операционной системы на обрабатываемые данные знают, видимо, только авторы.

Постановление вводит отсутствующее в законе понятие информационной системы, обрабатывающей общедоступные персональные данные, и считает таковыми полученные только из общедоступных источников персональных данных, созданных в соответствии со ст.8 152-ФЗ.

А если они получены по-другому, например, если это сведения, подлежащие опубликованию и обязательному раскрытию, как сведения из ЕГРЮЛ и ЕГРИП, являющиеся общедоступными в соответствии с Федеральным законом о государственной регистрации юрлиц и индивидуальных предпринимателей. Или сведения об аффилированных лицах эмитента ценных бумаг. Или персональные данные кандидатов в депутаты, подлежащие опубликованию. Как быть с ними? Опять вопрос, не имеющий ответа.

Наконец, оценка соответствия. Термин, не имеющий пояснений применительно к СЗИ ни в одном акте, кроме закрытого Постановления № 330, продолжает кочевать по нормативной базе. Но даже если это Постановление оператор видел, понять, каким образом осуществляется оценка соответствия в ходе государственного контроля и надзора, ему не дано. И оценить последствия ожидания прихода контролера и его поведения при виде несертифицированных средств тоже. Ну, и не будем забывать, что в новой редакции закона нормативные правовые акты, касающиеся обработки персональных данных, подлежат официальному опубликованию.

Полочка четвертая. Применимость. Постановление может заработать в полном объеме только после принятия соответствующих актов ФСБ и ФСТЭК, предусмотренных ч.4 ст.19 152-ФЗ, а также федеральными органами исполнительной власти, осуществляющими функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности, органов государственной власти субъектов Российской Федерации, Банка России, органов государственных внебюджетных фондов, иных государственных органов в части определения актуальных угроз безопасности персональных данных (ч.5 ст.19 152-ФЗ, п.2 Требований), которые отсутствуют и неизвестно когда будут приняты.

Резюме писать не буду. И так все ясно.

3. Настоящее постановление вступает в силу с 1 января 2021 г.

Председатель Правительства
Российской Федерации
М.МИШУСТИН

Утверждены
постановлением Правительства
Российской Федерации
от 25 июля 2020 г. N 1119

3. Резервы материальных ресурсов создаются федеральными органами исполнительной власти.

Задайте вопрос юристу:

Читайте также: