Информационные потоки и их правовое регулирование

Требование об обязательной сертификации продукции (услуг), относящихся к сфере применения ИКТ, должно устанавливаться только федеральным законом, причём перечень таких видов продукции (услуг) должен быть сужен в соответствии с Федеральным законом “О техническом регулировании”. В настоящее время единый нормативный акт, который содержал бы такой перечень, отсутствует.

Требования о сертификаци

и должны соответствовать заявленным в законе целям введения сертификации.

Сертификация информационных систем, услуг (работ) по их использованию, средств защиты информации, прочих программных продуктов и компьютерных систем существенно затруднена из-за большого количества разработчиков информационных ресурсов и систем, легкости создания и распространения указанных объектов, быстроты их обновления. Следовательно, требование обязательной сертификации информационных систем, услуг (работы) по их использованию и средств их защиты, связанных с оказанием услуг потребителям, как бы ни было оно необходимо, в настоящее время установить невозможно. Однако это не означает невозможности их добровольной сертификации. Требование обязательной сертификации возможно было бы сохранить по отношению к информационным системам, разрабатываемым для государственных нужд, услугам (работам) по их использованию и средствам их защиты (в том числе средства электронной цифровой подписи, используемые в информационных системах органов государственной власти). Это позволило бы обеспечить единый порядок использования информационных систем государственных органов, повысить эффективность расходования бюджетных средств, а также повысить общий уровень устойчивости информационных систем государственных органов, необходимых для осуществления государственных функций.

Более рациональным, однако, может явиться подтверждение соответствия информационных систем, разрабатываемых для государственных нужд, услуг (работ) по их использованию и средств их защиты соответствующим стандартам в рамках системы закупок и поставок продукции для государственных нужд. В некоторых случаях такое подтверждение соответствия должно осуществляться путем сертификации.

Развитие системы добровольной сертификации возможно только путем облегчения процедуры ее прохождения и повышения авторитетности выдаваемых на ее основе сертификатов. Процедура обязательной сертификации также должна быть изменена с тем, чтобы не создавать дополнительных трудностей для соискателей. Для этого в федеральном законодательстве о сертификации необходимо установить принципы "единомоментности" и "единоместности", а также положение о том, что все согласования, необходимые для получения сертификата, и заключение соглашений с испытательными лабораториями должен осуществлять сам сертифицирующий орган. Хотя в ряде случаев существующие в настоящий требования об обязательной сертификации той или иной продукции (услуг, работ) в сфере применения ИКТ представляются обоснованными, процесс сертификации не должен создавать для заявителя необоснованных трудностей и препятствий для доступа на рынок. Документы, содержащие положения о необходимости обязательной сертификации продукции и услуг, должны быть доступны для ознакомления и понимания.

К необходимости внесения изменений в действующую нормативную базу об обязательной регистрации и выдаче разрешений в сфере применения ИКТ следует подходить дифференцированно. Регистрация тех или иных объектов может быть добровольная либо обязательная. Система добровольной регистрации должна быть создана для учета результатов интеллектуальной деятельности (например, программных продуктов, топологий интегральных схем для ЭВМ и т.п.). Данная система должна позволять правообладателям ссылаться на данные реестра для подтверждения своих прав на указанные объекты, а заинтересованным лицам - получать сведения об интересующих их объектах и правах на них. Обязательная регистрация может применяться только в тех случаях, когда необходим учет объектов, имеющих важное значение для безопасности государства, а также объектов, используемых органами государственной власти и подведомственными им организациями. Исключения из этих правил (например, для удостоверяющих центров электронных цифровых подписей) должны быть зафиксированы в федеральном законе. Процедура регистрации в обоих случаях должна быть предельно простой: при приобретении объектов либо ввозе их на территорию России регистрацию осуществляет продавец либо таможенный орган, а при создании объекта на российской территории регистрация осуществляется на основании заявки с приложением документов, идентифицирующих указанный объект, направленных в единый регистрирующий орган. Какие-либо разрешения на приобретение и использование могут требоваться только в том случае, если нельзя регулировать оборот данных объектов методами сертификации, лицензирования либо регистрации.

Процедура выдачи разрешений не должна влечь необоснованных затруднений для соискателя. На соискателя не может быть возложено требование согласования в различных органах возможности выдачи разрешения. В случаях, не вызванных общественно значимой необходимостью, требования об обязательной регистрации или получении разрешений в отношении тех или иных объектов (например, что касается средств цветного копирования) должны быть незамедлительно отменены.

К вопросу о регистрации объектов в сфере применения ИКТ примыкает проблема предоставления обязательного экземпляра документов, которая законодательно решена в настоящее время только для представления документов на материальных носителях. Электронные документы, представленные исключительно в сетевом виде, не равноправны с документами в бумажном виде. Преодоление этой проблемы возможно путем унификации регулирования вопросов регистрации информационных ресурсов с вопросами предоставления обязательных экземпляров электронных документов в соответствующем законодательном акте.

Применительно к внешнеторговому (таможенному) регулированию сферы применения ИКТ, следует учитывать, что производство программного обеспечения является одним из немногих высокотехнологичных и конкурентоспособных на мировых рынках секторов российской экономики. В то же время должно быть найдено компромиссное решение между требованием исполнения обязательств Российской Федерации в области нераспространения технологий военного и двойного назначения и неэффективностью действующих механизмов контроля за перемещением информации в условиях развития глобальных информационных сетей. В этой связи целесообразно работу по обновлению действующей нормативной базы сосредоточить на следующих направлениях:

регламентация правового статуса программного обеспечения как коммерческого продукта для целей таможенного оформления (что требует внесения корректирующих изменений также в отдельные акты налогового законодательства);

контроль за нераспространением информации, доступ к которой законодательно ограничен, должен осуществляться на территории России, в том числе применением установленных мер ответственности к лицам, допускающим несанкционированное распространение такой информации;

 Скачать реферат