Hola Habr!
La razón de esta publicación es la falta de una definición específica de una entidad como SIG (sistema de información estatal) por un lado, y una interpretación diversa (a veces inaceptable) de este concepto por otro lado. La clasificación correcta del sistema (SIG o no SIG) tiene una importancia práctica inmediata: si el sistema no es SIG, una serie de requisitos obligatorios (a veces serios) entran en la categoría de recomendaciones.
¿Qué es un sistema de información estatal? La Ley Federal de 27 de julio de 2006 N 149- "Sobre la información, las tecnologías de la información y la protección de la información" (en adelante, la Ley) contiene el concepto de un sistema de información (en general) e indirectamente define los SIG.
Entonces, un sistema de información es una combinación de información contenida en bases de datos y tecnología de la información y medios técnicos que aseguran su procesamiento (Cláusula 3, Artículo 2 de la ley antes mencionada). La definición es completamente "técnica", no se refiere al estado de derecho y, en mi opinión, lo suficientemente específica como para no causar controversia sobre el contenido del concepto. Además, la presencia de términos como "base de datos", "tecnología de la información", "medios técnicos" nos permite concluir con un grado suficiente de certeza que el sistema de información está almacenado (y operado) en la memoria de una computadora.
Con el sistema de información estatal ya es más complicado. De acuerdo con los párrafos 1, párrafo 1. Art. 13 sistemas de información estatales: sistemas de información federales y sistemas de información regionales creados sobre la base de las leyes federales, las leyes de las entidades constitutivas de la Federación de Rusia, respectivamente, sobre la base de los actos jurídicos de los organismos estatales. ¿Qué conclusiones se pueden sacar de este concepto?
- Los sistemas estatales son federales y regionales.
- Los sistemas estatales federales se crean sobre la base de la ley federal o un acto de un organismo estatal federal.
- Los sistemas estatales regionales se crean sobre la base de las leyes de las entidades o un acto de un organismo estatal regional.
Además, el art. La sección 14 de la ley define los objetivos de crear un SIG: esta es la realización de los poderes de los organismos estatales y el intercambio de información entre estos organismos, así como para otros fines establecidos por las leyes federales. La pregunta surge de inmediato, ¿qué es una agencia gubernamental? ¿Y cómo en el contexto de la ley el concepto de "cuerpo de estado" se correlaciona con el concepto de "cuerpo de poder del estado", ya que ambos se encuentran en el texto de la ley? A los fines de este material, aceptamos que los conceptos son idénticos.
No existe una lista única de objetivos para crear SIG, pero la propia ley define un objetivo obvio para sí mismo como el ejercicio de la autoridad y el intercambio de información.
Diccionario "Empoderamiento" de S.I. Ozhegova define como "otorgado oficialmente a alguien el derecho a realizar algunas actividades, realizar negocios". Cada cuerpo estatal tiene sus propios poderes, cuyo estudio nos permite concluir que los poderes revelan la funcionalidad del cuerpo y, en un sentido simplificado, responder a la pregunta de por qué se creó este o aquel cuerpo. En otras palabras, la autoridad no es todas las actividades realizadas por una autoridad, sino solo la que caracteriza a una autoridad particular. Tipos de actividades en toda la industria, como la contabilidad, los registros de personal, el cumplimiento de las normas de protección laboral, las normas ambientales, etc. no incluido en el concepto de autoridad. En mi opinión, está permitido utilizar este enfoque para resolver el problema: abrir la regulación sobre el organismo estatal, la sección de autoridad y determinar qué autoridad específica implementa el sistema de información. Si se encuentra una respuesta, este es un argumento muy convincente a favor de considerar el sistema de información como estado.
Según el apartado 3 del art. 14 fuentes de información para SIG son estadísticas y otra información documentada proporcionada por ciudadanos (individuos), organizaciones, organismos gubernamentales, gobiernos locales. A juzgar por las fuentes, es obvio que el contenido de información de un SIG no puede consistir en los resultados de las actividades internas de un organismo estatal en particular.
Por el Gobierno de la Federación de Rusia, Decreto de 6 de julio de 2015 No. 676 aprobó "Requisitos para el procedimiento para la creación, desarrollo, puesta en marcha, operación y desmantelamiento de sistemas de información estatales y almacenamiento adicional de la información contenida en sus bases de datos". Observo que desde el punto de vista de este Decreto, los requisitos son obligatorios para los organismos ejecutivos federales y regionales, y para los órganos rectores de los fondos extrapresupuestarios estatales, las autoridades locales, estos requisitos no son requisitos, ya que son de naturaleza consultiva.
La Cláusula 1 (1) de estos Requisitos enumera los requisitos básicos que deben implementarse durante la creación, desarrollo, puesta en marcha, operación y desmantelamiento de SIG:
- requisitos de los reguladores FSB y FSTEC;
- requisitos para la organización y medidas para proteger la información contenida en el SIG;
- Los requisitos de protección de datos personales, si los hay, están contenidos en el SIG.
Al mismo tiempo, el apartado 5 del art. 16 de la ley establece que los requisitos de los reguladores (FSB y FSTEC) con respecto a la protección de la información en SIG deben implementarse en todas partes, es decir Todos los cuerpos. Existe una contradicción entre el Decreto y la ley, pero la ley tiene una mayor fuerza legal con todas las consecuencias resultantes.
¿Qué conclusiones se pueden sacar de todo lo anterior?
El SIG es un sistema de información que tiene una serie de características:
- creado sobre la base de una ley o un acto de un organismo estatal (federal o regional);
- se crea para el intercambio de información y para el ejercicio de los poderes de un organismo estatal; el propósito de la creación también puede ser determinado por la ley federal;
- contenido de información: información documentada que proporcionan individuos, organizaciones, organismos gubernamentales, gobiernos locales;
- Los SIG están sujetos a los requisitos de los reguladores FSTEC y FSB.