Об утверждении Требований к оборудованию и программно-техническим средствам, используемым организатором распространения информации в сети Интернет в эксплуатируемых им информационных системах, для проведения уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, мероприятий в целях реализации возложенных на них задач (Зарегистрировано в Минюсте России 27.12.2018 № 53207)
Приложение № 1
к Требованиям к оборудованию и программно-техническим средствам,
используемым организатором распространения информации в сети
"Интернет" в эксплуатируемых им информационных системах,
для проведения уполномоченными государственными органами,
осуществляющими оперативно-розыскную деятельность или обеспечение безопасности
Российской Федерации, мероприятий в целях реализации возложенных на них
задач, утвержденным приказом Министерства цифрового развития, связи и массовых
коммуникаций Российской Федерации
от 29.10.2018 № 571
ТРЕБОВАНИЯ К ПТС ОРИ В ЧАСТИ ОБРАБОТКИ ИНФОРМАЦИИ
к Требованиям к оборудованию и программно-техническим средствам,
используемым организатором распространения информации в сети
"Интернет" в эксплуатируемых им информационных системах,
для проведения уполномоченными государственными органами,
осуществляющими оперативно-розыскную деятельность или обеспечение безопасности
Российской Федерации, мероприятий в целях реализации возложенных на них
задач, утвержденным приказом Министерства цифрового развития, связи и массовых
коммуникаций Российской Федерации
от 29.10.2018 № 571
ТРЕБОВАНИЯ К ПТС ОРИ В ЧАСТИ ОБРАБОТКИ ИНФОРМАЦИИ
Приложение №1 к приказу № 571 от 29.10.2018
Министерство цифрового развития, связи
и массовых коммуникаций Российской Федерации
и массовых коммуникаций Российской Федерации
Структура документа
1. ПТС ОРИ должны обрабатывать следующую информацию:
1.1 сведения о пользователях и регистрационных данных, в том числе регистрационных и иных данных, изменениях и дополнениях регистрационных данных, внесенных пользователем:
1) сведения о пользователе, включая идентификатор пользователя в коммуникационном интернет-сервисе;
2) сведения регистрационных данных:
информация о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием времени регистрации;
информация, которая должна вноситься в ИС ОРИ при регистрации пользователя:
а) дата и время регистрации пользователя;
б) номер договора, дата и время заключения договора на обслуживание пользователя в ИС ОРИ (при наличии такой информации);
информация, внесенная пользователем:
а) фамилия, имя, отчество (при наличии);
б) псевдоним пользователя;
в) дата рождения;
г) адрес места жительства;
д) реквизиты документа, удостоверяющего личность;
е) список идентификаторов в ИС ОРИ для лиц, указанных пользователем в качестве родственников;
внесенные пользователем принадлежащие ему идентификаторы в других средствах электронного взаимодействия, в том числе наименование сервиса и идентификатор;
дата и время последнего обновления пользователем регистрационной информации;
дата и время прекращения регистрации пользователя в ИС ОРИ;
дополнительная информация о пользователе, фиксируемая ИС ОРИ;
1.2 сведения о добавлении (исключении) зарегистрированным пользователем связанных с ним других зарегистрированных идентификаторов:
дата и время;
вид коммуникационного интернет-сервиса (oriServices);
идентификатор пользователя ИС ОРИ, устанавливающего связь;
вид события (oriEvents);
идентификатор пользователя (ресурса) в ИС ОРИ, с которым устанавливается связь;
1.3 сведения о фактах авторизации и выхода из коммуникационного интернет-сервиса, прекращениях регистрации:
дата и время;
вид коммуникационного интернет-сервиса (oriServices);
идентификатор пользователя ИС ОРИ;
технические идентификаторы пользователя ИС ОРИ, переданные в ИС ОРИ в силу используемых коммуникационных протоколов:
IP-адрес и порт;
номера телефонов пользователя, являющегося абонентом (пользователем) услуг подвижной радиотелефонной связи;
адрес электронной почты;
наименование программы клиента (текстовая строка в произвольном виде, содержащая сведения о наименовании программы, версии, дате обновления, а также иные регистрируемые сведения при передаче);
иная фиксируемая техническая информация;
вид события (oriEvents);
коммуникационный интернет-сервис ИС ОРИ (telcosRecords);
1.4 информацию о фактах приема, передачи и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных электронных сообщений пользователей сети "Интернет" (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга лиц пользователей сети "Интернет"), фиксируемая информация об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информация о произведенных денежных операциях (с указанием информации о корреспонденте - идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии), об иных данных, указанных при проведении денежной операции), осуществленных транзакциях (с указанием идентификатора платежной системы, суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции):
а) дата и время события;
б) вид информационного сервиса;
в) идентификатор пользователя ИС ОРИ;
г) технические идентификаторы пользователя ИС ОРИ переданные в ИС в силу используемых коммуникационных протоколов:
IP-адрес и порт;
номер телефона (MSISDN) подвижной станции пользователя;
адрес электронной почты;
наименование программы клиента;
иная фиксируемая техническая информация;
д) вид события (oriEvents);
е) идентификаторы пользователей ИС ОРИ, с которыми было взаимодействие (контакты);
ж) местоположение пользователя в случае его фиксации ИС ОРИ (широта/долгота, иное описание местоположения);
з) информационный ресурс созданный в ИС ОРИ, на котором выполнено информационное взаимодействие (тип ресурса, полное наименование ресурса);
и) техническая информация о ресурсе;
к) идентификатор пользователя ИС ОРИ-владельца ресурса;
л) текст сообщения и иная служебная коммуникационная информации;
м) техническая информация о платеже:
вид платежной услуги (платежного сервиса);
идентификатор платежа в сервисе;
иная фиксируемая информация о платеже;
коммуникационный интернет-сервис ИС ОРИ (telcosRecords);
1.5 информацию по пунктам 3 и 4 настоящего приложения в соответствии с приложением №4 к настоящим требованиям (ReportsConnectionsORI.asn);
1.6 информацию о зарегистрированных пользователях ИС ОРИ в соответствии с Приложением №4 к настоящим требованиям (ReportsAbonentsORI.asn);
1.7 справочную информацию в ИС ОРИ в соответствии с приложением №4 к настоящим требованиям (Dictionaries.asn):
а) виды информационных сервисов, предоставляемых ОРИ для пользователей;
б) виды событий, регистрируемых ИС ОРИ при взаимодействии ИС ОРИ с пользователем;
в) типы информационных ресурсов, создаваемых пользователями в ИС ОРИ;
г) типы пользователей, обслуживаемых ИС ОРИ;
д) виды платежных услуг (платежных сервисов), используемых ОРИ;
е) коммуникационные интернет-сервисы ИС ОРИ, обслуживаемые ПТС ОРИ;
1.8 информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.
1.1 сведения о пользователях и регистрационных данных, в том числе регистрационных и иных данных, изменениях и дополнениях регистрационных данных, внесенных пользователем:
1) сведения о пользователе, включая идентификатор пользователя в коммуникационном интернет-сервисе;
2) сведения регистрационных данных:
информация о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием времени регистрации;
информация, которая должна вноситься в ИС ОРИ при регистрации пользователя:
а) дата и время регистрации пользователя;
б) номер договора, дата и время заключения договора на обслуживание пользователя в ИС ОРИ (при наличии такой информации);
информация, внесенная пользователем:
а) фамилия, имя, отчество (при наличии);
б) псевдоним пользователя;
в) дата рождения;
г) адрес места жительства;
д) реквизиты документа, удостоверяющего личность;
е) список идентификаторов в ИС ОРИ для лиц, указанных пользователем в качестве родственников;
внесенные пользователем принадлежащие ему идентификаторы в других средствах электронного взаимодействия, в том числе наименование сервиса и идентификатор;
дата и время последнего обновления пользователем регистрационной информации;
дата и время прекращения регистрации пользователя в ИС ОРИ;
дополнительная информация о пользователе, фиксируемая ИС ОРИ;
1.2 сведения о добавлении (исключении) зарегистрированным пользователем связанных с ним других зарегистрированных идентификаторов:
дата и время;
вид коммуникационного интернет-сервиса (oriServices);
идентификатор пользователя ИС ОРИ, устанавливающего связь;
вид события (oriEvents);
идентификатор пользователя (ресурса) в ИС ОРИ, с которым устанавливается связь;
1.3 сведения о фактах авторизации и выхода из коммуникационного интернет-сервиса, прекращениях регистрации:
дата и время;
вид коммуникационного интернет-сервиса (oriServices);
идентификатор пользователя ИС ОРИ;
технические идентификаторы пользователя ИС ОРИ, переданные в ИС ОРИ в силу используемых коммуникационных протоколов:
IP-адрес и порт;
номера телефонов пользователя, являющегося абонентом (пользователем) услуг подвижной радиотелефонной связи;
адрес электронной почты;
наименование программы клиента (текстовая строка в произвольном виде, содержащая сведения о наименовании программы, версии, дате обновления, а также иные регистрируемые сведения при передаче);
иная фиксируемая техническая информация;
вид события (oriEvents);
коммуникационный интернет-сервис ИС ОРИ (telcosRecords);
1.4 информацию о фактах приема, передачи и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных электронных сообщений пользователей сети "Интернет" (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга лиц пользователей сети "Интернет"), фиксируемая информация об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информация о произведенных денежных операциях (с указанием информации о корреспонденте - идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии), об иных данных, указанных при проведении денежной операции), осуществленных транзакциях (с указанием идентификатора платежной системы, суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции):
а) дата и время события;
б) вид информационного сервиса;
в) идентификатор пользователя ИС ОРИ;
г) технические идентификаторы пользователя ИС ОРИ переданные в ИС в силу используемых коммуникационных протоколов:
IP-адрес и порт;
номер телефона (MSISDN) подвижной станции пользователя;
адрес электронной почты;
наименование программы клиента;
иная фиксируемая техническая информация;
д) вид события (oriEvents);
е) идентификаторы пользователей ИС ОРИ, с которыми было взаимодействие (контакты);
ж) местоположение пользователя в случае его фиксации ИС ОРИ (широта/долгота, иное описание местоположения);
з) информационный ресурс созданный в ИС ОРИ, на котором выполнено информационное взаимодействие (тип ресурса, полное наименование ресурса);
и) техническая информация о ресурсе;
к) идентификатор пользователя ИС ОРИ-владельца ресурса;
л) текст сообщения и иная служебная коммуникационная информации;
м) техническая информация о платеже:
вид платежной услуги (платежного сервиса);
идентификатор платежа в сервисе;
иная фиксируемая информация о платеже;
коммуникационный интернет-сервис ИС ОРИ (telcosRecords);
1.5 информацию по пунктам 3 и 4 настоящего приложения в соответствии с приложением №4 к настоящим требованиям (ReportsConnectionsORI.asn);
1.6 информацию о зарегистрированных пользователях ИС ОРИ в соответствии с Приложением №4 к настоящим требованиям (ReportsAbonentsORI.asn);
1.7 справочную информацию в ИС ОРИ в соответствии с приложением №4 к настоящим требованиям (Dictionaries.asn):
а) виды информационных сервисов, предоставляемых ОРИ для пользователей;
б) виды событий, регистрируемых ИС ОРИ при взаимодействии ИС ОРИ с пользователем;
в) типы информационных ресурсов, создаваемых пользователями в ИС ОРИ;
г) типы пользователей, обслуживаемых ИС ОРИ;
д) виды платежных услуг (платежных сервисов), используемых ОРИ;
е) коммуникационные интернет-сервисы ИС ОРИ, обслуживаемые ПТС ОРИ;
1.8 информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.