34 подписчика
Отсутствие аттестации ИС как основание административного правонарушения
• Верховный Суд РФ подтвердил законность привлечения комитета информационных технологий Волгоградской области к административной ответственности за эксплуатацию государственной информационной системы без проведения обязательной аттестации.
• Отсутствие аттестата соответствия является самостоятельным нарушением, независимо от утечек данных или технических сбоев.
• Комитет информационных технологий Волгоградской области определен оператором и ответственным за информационную безопасность АСЭД.
• Проверка проведена Управлением ФСТЭК России по Южному и Северо-Кавказскому ФО в рамках плановой выездной проверки.
• Выявлены нарушения: эксплуатация АСЭД без оформленной должным образом системы защиты информации и отсутствие аттестации информационной системы по требованиям безопасности информации.
• Правовое обоснование: Федеральный закон от 27 июля 2006 г. N 149-ФЗ и Постановление Правительства РФ от 6 июля 2015 г. N 676.
• Штраф для юридических лиц составляет от 10 000 до 15 000 рублей.
Документ внесён в базу нормативного соответствия по информационной безопасности на сайте ООО "ЦифраБез".
#иб #аттестация #фстэк #требования #гис #всрф #нарушения #суд
1 минута
15 сентября 2025