8. Информационные системы, информационные технологии и средства их обеспечения

Информационные системы и их правовое регулирование. Лицензирование и сертификация информационных систем и технологий. Порядок разработки и внедрения информационных систем и информационных технологий. Правовое регулирование связи и телекоммуникаций. Правовое регулирование функционирования Государственной автоматизированной системы РФ «Выборы».

8.1. Правовое регулирование информационных систем, информационных технологий и средств их обеспечения

Информационная система – это совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств¹.

Информационные технологии – процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов.

Средства обеспечения автоматизированных информационных систем и их технологий – программные, технические, лингвистические, правовые, организационные средства (программы для электронных вычислительных машин; средства вычислительной техники и связи; словари, тезаурусы и классификаторы; инструкции и методики; положения, уставы, должностные инструкции; схемы и их описания, другая эксплуатационная и сопроводительная документация), используемые или создаваемые при проектировании информационных систем и обеспечивающие их эксплуатацию.

Оператор информационной системы – гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Правоотношения в данной области строятся на основе как императивных норм, так и на основе диспозитивных норм. Императивные нормы определяют политику государства в сфере применения информационных систем и технологий и устанавливают порядок создания и эксплуатации государственных информационных систем. Правоотношения в сфере разработки и эксплуатации негосударственных информационных систем регулируются на основе гражданско-правовых договоров.

Государственное регулирование в сфере применения информационных технологий предусматривает²:

• регулирование отношений, связанных с поиском, получением, передачей, производством и распространением информации с применением информационных технологий (информатизации);

• развитие информационных систем различного назначения для обеспечения граждан (физических лиц), организаций, государственных органов и органов местного самоуправления информацией, а также обеспечение взаимодействия таких систем;

• создание условий для эффективного использования в Российской Федерации информационно-телекоммуникационных сетей, в том числе сети «Интернет» и иных подобных информационно-телекоммуникационных сетей.

Государственные органы, органы местного самоуправления в соответствии со своими полномочиями:

• участвуют в разработке и реализации целевых программ применения информационных технологий;

• создают информационные системы и обеспечивают доступ к содержащейся в них информации на русском языке и государственном языке соответствующей республики в составе Российской Федерации.

Информационные системы включают в себя³:

• государственные информационные системы –федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов;

• муниципальные информационные системы, созданные на основании решения органа местного самоуправления;

• иные информационные системы.

Оператором информационной системы является собственник используемых для обработки содержащейся в базах данных информации технических средств, который правомерно пользуется такими базами данных, или лицо, с которым этот собственник заключил договор об эксплуатации информационной системы. Права обладателя информации, содержащейся в базах данных информационной системы, подлежат охране независимо от авторских и иных прав на такие базы данных. Установленные требования к государственным информационным системам распространяются на муниципальные информационные системы, если иное не предусмотрено законодательством РФ о местном самоуправлении.

Особенности эксплуатации государственных информационных систем и муниципальных информационных систем могут устанавливаться в соответствии с техническими регламентами, нормативными правовыми актами государственных органов, нормативными правовыми актами органов местного самоуправления, принимающих решения о создании таких информационных систем. Порядок создания и эксплуатации информационных систем, не являющихся государственными информационными системами или муниципальными информационными системами, определяется операторами таких информационных систем в соответствии с требованиями, установленными законодательством РФ.

В состав информационных систем, технологий и средств их обеспечения могут входить:

• непосредственно информация, в отношении которой ее законные владельцы могут принимать превентивные меры по ограничению доступа к ней, обеспечивая, таким образом, охрану своих законных интересов – фактической монополии;

• носители информации, охраняющиеся институтом вещных прав;

• формы представления информации и информационные продукты, являющиеся результатом интеллектуальной деятельности,–объект правового регулирования института интеллектуальной собственности (исключительных прав), который включает охрану неимущественных прав их создателей, тем самым тесно взаимодействует с институтом нематериальных благ⁴.

Таким образом, право принимать охранные меры в отношении объектов информационных отношений, право собственности, исключительные и личные неимущественные права могут принадлежать разным лицам.

Информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации в порядке, установленном Федеральным законом «О техническом регулировании»⁵.

Сертификация – это форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов или условиям договоров⁶.Совокупность правил выполнения работ по сертификации, ее участников и правил функционирования системы сертификации в целом образует систему сертификации. Прямое или косвенное определение соблюдения требований, предъявляемых к объекту, естьоценка соответствия⁷.Подтверждение соответствия представляет собой документальное удостоверение соответствия продукции или иных объектов, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг требованиям технических регламентов, положениям стандартов или условиям договоров.Документ, удостоверяющий соответствие объекта требованиям технических регламентов, положениям стандартов или условиям договоров, именуется сертификатом соответствия.

Информационные системы органов государственной властиРФ и органов государственной власти субъектов РФ, других государственных органов, организаций,которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих системподлежат обязательной сертификации. Порядок сертификации определяется законодательством РФ.