О создании в России центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования)

ФЗ — Федеральный Закон

Идентификационный модуль — SIM-карта. (SIM, micro-SIM, nano-SIM) или встроенные чипы eSIM. (англ. Subscriber Identification Module)

Абонентский терминал пропуска трафика — (сим-бокс, SIM-box)

ЕСИА — Единая Система Идентификации и Аутентификации.

Это IMEI (англ. International Mobile Equipment Identity).

Уникальный аппаратный номер, который присваивается на заводе-изготовителе и позволяет однозначно идентифицировать оборудование.

Подробнее про IMEI — Вики

в статье 2:

дополнить подпунктом 3 следующего содержания:

3. центральная база данных идентификаторов пользовательского оборудования (оконечного оборудования) — информационная система, содержащая сведения об идентификаторах пользовательского оборудования (оконечного оборудования), которые разрешены или запрещены к использованию в сетях подвижной радиотелефонной связи на территории Российской Федерации

дополнить статьей 53 следующего содержания:

«Статья 53.Центральная база данных идентификаторов пользовательского оборудования (оконечного оборудования)

1. Центральная база данных идентификаторов пользовательского оборудования (оконечного оборудования) создается в целях формирования и технологического обеспечения реестра идентификаторов пользовательского оборудования (оконечного оборудования), разрешенных для использования в сетях подвижной радиотелефонной связи.

2. Правительство Российской Федерации устанавливает требования, предъявляемые к центральной базе идентификаторов пользовательского оборудования (оконечного оборудования), правила ее функционирования и взаимодействия с иными информационными системами, перечень таких информационных систем, порядок доступа к информации, содержащейся в указанной базе, и определяет оператора указанной базы. Порядок организационно-технического взаимодействия операторов подвижной радиотелефонной связи и оператора центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования) устанавливается федеральным органом исполнительной власти в области связи.

3. Внесение сведений об идентификаторе пользовательского оборудования (оконечного оборудования) в центральную базу данных идентификаторов пользовательского оборудования (оконечного оборудования) осуществляется федеральными органами исполнительной власти, определенными Правительством Российской Федерации, а также оператором подвижной радиотелефонной связи при регистрации сведений об идентификаторе пользовательского оборудования (оконечного оборудования). Порядок регистрации сведений об идентификаторе пользовательского оборудования (оконечного оборудования) устанавливается Правительством Российской Федерации.»;

Статья 45. Особенности оказания услуг связи гражданам

в статье 45:

дополнить пунктами 11 — 13 следующего содержания:

13. Программное изменение идентификатора пользовательского оборудования (оконечного оборудования), который используется в указанном оборудовании, не допускается.

Статья 44. Оказание услуг связи

в статье 44:

дополнить пунктом 10 следующего содержания:

10. Договор об оказании услуг подвижной радиотелефонной связи должен содержать сведения о пользовательском оборудовании (об оконечном оборудовании), в том числе о его идентификаторе, в котором будет использоваться идентификационный модуль, содержащий абонентский номер, указанный в таком договоре.

Идентификаторы пользовательского оборудования (оконечного оборудования), сведения о которых внесены в договоры об оказании услуг связи, до 1 января 2028 года вносятся оператором подвижной радиотелефонной связи в центральную базу идентификаторов пользовательского оборудования (оконечного оборудования) и являются разрешенными для оказания услуг связи на территории Российской Федерации только с использованием абонентских номеров, выделенных абонентам по таким договорам.

Статья 45. Особенности оказания услуг связи гражданам

в статье 45:

пункт 10 дополнить абзацем следующего содержания:

“В случае передачи несовершеннолетнему лицу абонентом — физическим лицом, являющимся его родителем или законным представителем, абонентского номера, выделенного указанному абоненту на основании договора об оказании услуг подвижной радиотелефонной связи, абонент обязан сообщить сведения о факте такой передачи оператору подвижной радиотелефонной связи в сроки, порядке и составе, которые определяются Правительством Российской Федерации, в целях последующей передачи этих сведений в государственную информационную систему, указанную в пункте 2 статьи 44 настоящего Федерального закона.”;

Статья 46. Обязанности операторов связи

в статье 46:

дополнить пунктами 20 — 22 следующего содержания:

22. Оператор подвижной радиотелефонной связи не оказывает услуги связи абоненту в случае наличия в центральной базе идентификаторов пользовательского оборудования (оконечного оборудования) сведений об использовании такого оборудования с абонентским номером (идентификационным модулем), выделенным оператором связи другому абоненту, за исключением случаев, установленных Правительством Российской Федерации.

дополнить статьями 44³ следующего содержания:

Статья 44³. Особенности оказания услуг связи, оказываемых с использованием виртуальных телефонных станций

1. Виртуальные телефонные станции оператора связи, входящие в состав единой сети электросвязи Российской Федерации, должны располагаться на территории Российской Федерации. При использовании сетевых адресов для взаимодействия с виртуальной телефонной станцией такие адреса должны содержаться в информационной системе данных о страновой принадлежности сетевых адресов, предусмотренной статьей 653 настоящего Федерального закона, и определяться как принадлежащие Российской Федерации. Доступ к информации о страновой принадлежности сетевого адреса Российской Федерации осуществляется на основании порядка, указанного в пункте 2 статьи 65 настоящего Федерального закона. В случае использования виртуальной телефонной станции абонентами (пользователями) с сетевых адресов, предоставленных лицами, указанными в статье 102-1 Федерального закона от 27 июля 2006 года № 149-ФЗ “Об информации, информационных технологиях и о защите информации”, сведения о таких лицах должны быть включены в реестр провайдеров хостинга, предусмотренный частью 1 указанной статьи. Оператор связи не вправе оказывать услуги связи, оказываемые с использованием виртуальных телефонных станций, абоненту (пользователю), использующему для доступа к таким услугам связи сетевой адрес, принадлежащий провайдеру хостинга и не предназначенный для доступа к услугам связи, оказываемым с использованием виртуальных телефонных станций. Порядок доступа оператора связи к сведениям о сетевых адресах, принадлежащих провайдеру хостинга, в том числе предназначенных для доступа к услугам связи, оказываемым с использованием виртуальных телефонных станций, определяется федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи.

2. Услуги связи, оказываемые с использованием виртуальных телефонных станций, оператор связи оказывает абонентам (пользователям), сведения о которых в случаях, определенных правилами оказания услуг связи, подтверждены посредством единой системы идентификации и аутентификации.

3. Абоненту — физическому лицу операторами связи в целях оказания услуг связи, оказываемых с использованием виртуальных телефонных станций, может быть выделено в совокупности не более десяти абонентских номеров.

4. Оплата услуг связи, оказываемых с использованием виртуальных телефонных станций абонентам — юридическим лицам либо индивидуальным предпринимателям, осуществляется только в форме безналичных расчетов посредством перечисления денежных средств с расчетных счетов таких абонентов в коммерческих банках и других кредитных организациях, имеющих лицензию Центрального банка Российской Федерации.

Статья 44⁴.Особенности оказания услуг подвижной радиотелефонной связи лицам, использующим абонентские терминалы пропуска трафика

1. Договоры об оказании услуг подвижной радиотелефонной связи лицам, использующим абонентские терминалы пропуска трафика с возможностью одновременного использования более четырех идентификационных модулей, заключаются операторами связи только с абонентами — юридическими лицами либо индивидуальными предпринимателями.

2. В договор об оказании услуг подвижной радиотелефонной связи, предусматривающий выделение абонентам — юридическим лицам либо индивидуальным предпринимателям абонентских номеров, предназначенных для использования в абонентских терминалах пропуска трафика с возможностью одновременного использования более четырех идентификационных модулей, включается следующая информация:

о типе абонентского терминала пропуска трафика;

об идентификаторах радиоэлектронных средств в составе абонентского терминала пропуска трафика, в котором используются идентификационные модули;

о целях использования абонентского терминала пропуска трафика.

Использование в абонентских терминалах пропуска трафика с возможностью одновременного использования более четырех идентификационных модулей абонентских номеров, не предусмотренных такими договорами, не допускается. Использование абонентского терминала пропуска трафика с возможностью одновременного использования более четырех идентификационных модулей, полная и достоверная информация о котором отсутствует в договоре об оказании услуг подвижной радиотелефонной связи, предусмотренном настоящим пунктом, не допускается.

3. Абонент — юридическое лицо либо индивидуальный предприниматель, использующий абонентский терминал пропуска трафика на основании договора на оказание услуг подвижной радиотелефонной связи, вправе предоставлять возможность использования абонентского терминала пропуска трафика с целью получения услуг телефонной связи только лицам, работающим на основании заключенных с этим юридическим лицом либо индивидуальным предпринимателем трудового договора или возмездного гражданско-правового договора.»;

в статье 44⁴:

в пункте 11 абзацы четвертый — седьмой изложить в следующей редакции:

“Заключение договоров об оказании услуг подвижной радиотелефонной связи, услуг связи, оказываемых с использованием средства связи, которое предназначено для предоставления абоненту возможности пользования услугами электросвязи, выполнения функции систем коммутации, маршрутизации трафика в сети электросвязи (далее — виртуальная телефонная станция) в нестационарных торговых объектах запрещается, за исключением случаев заключения оператором связи или лицом, действующим от имени оператора связи, договоров об оказании услуг подвижной радиотелефонной связи в транспортных средствах, которые специально оборудованы для обслуживания абонентов и требования к которым устанавливаются федеральным органом исполнительной власти в области связи, либо договоров об оказании услуг подвижной радиотелефонной связи, услуг связи, оказываемых с использованием виртуальных телефонных станций, посредством информационно-телекоммуникационной сети “Интернет” в соответствии с абзацами третьим — пятым пункта 1 настоящей статьи с учетом особенностей, установленных абзацем пятым настоящего пункта. В случае использования пользовательского оборудования (оконечного оборудования), имеющего встроенный идентификационный модуль, который позволяет программно изменять на идентификационном модуле информацию, необходимую для идентификации абонента и (или) пользователя услугами связи абонента — юридического лица либо индивидуального предпринимателя, и (или) пользовательского оборудования (оконечного оборудования) в сети оператора подвижной радиотелефонной связи, а также услугами связи, оказываемыми с использованием виртуальных телефонных станций, заключение договоров об оказании услуг подвижной радиотелефонной связи, услуг связи, оказываемых с использованием виртуальных телефонных станций, посредством информационно-телекоммуникационной сети “Интернет” осуществляется только с использованием способов, указанных в абзацах третьем и пятом пункта 1 настоящей статьи. Услуги подвижной радиотелефонной связи и (или) услуги связи, оказываемые с использованием виртуальных телефонных станций, предоставляются абоненту — физическому лицу или абоненту — юридическому лицу либо индивидуальному предпринимателю и пользователю услугами связи соответствующего абонента, достоверные сведения о которых предоставлены оператору связи в соответствии с правилами оказания услуг связи, если иное не предусмотрено настоящим Федеральным законом. Абонент — юридическое лицо либо индивидуальный предприниматель обязаны предоставить оператору связи сведения о пользователях услугами связи в соответствии с правилами оказания услуг связи. Требования настоящего абзаца не распространяются на договоры об оказании услуг подвижной радиотелефонной связи и (или) услуг связи, оказываемых с использованием виртуальных телефонных станций, заключаемые в соответствии с законодательством Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд и законодательством Российской Федерации о закупках товаров, работ, услуг отдельными видами юридических лиц. Абонент — юридическое лицо либо индивидуальный предприниматель, заключающие договор об оказании услуг подвижной радиотелефонной связи, предоставляют возможность пользоваться в рамках указанного договора услугами подвижной радиотелефонной связи только пользователям услугами связи — физическим лицам, работающим на основании заключенных с данными юридическим лицом либо индивидуальным предпринимателем трудового договора или возмездного гражданско-правового договора и при условии внесения в федеральную государственную информационную систему “Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме” (далее — единая система идентификации и аутентификации) абонентом — юридическим лицом либо индивидуальным предпринимателем или по решению абонента — юридического лица либо индивидуального предпринимателя пользователем услугами связи сведений об этом пользователе услугами связи, об используемом этим пользователем услугами связи абонентском номере, выделенном оператором связи, об абоненте — юридическом лице либо индивидуальном предпринимателе, а также о наличии размещенных в единой биометрической системе биометрических персональных данных пользователей услугами связи — иностранных граждан и лиц без гражданства. Правилами оказания услуг связи устанавливается перечень указанных сведений и могут определяться особенности их проверки оператором связи при предоставлении услуг связи, оказываемых с использованием виртуальных телефонных станций. В случае, если при проверке оператор связи обнаружит, что указанные сведения отсутствуют или не являются достоверными, оператор связи обязан не оказывать в отношении данного абонентского номера услуги связи, о чем уведомляет абонента — юридическое лицо либо индивидуального предпринимателя и в случае отсутствия ответа в установленный срок исключает из договора указанный абонентский номер, выделенный оператором связи.”;

дополнить статьей 65 следующего содержания:

«Статья 65. Сбор, хранение и учет информациио страновой принадлежности сетевых адресов

1. Сбор, хранение и учет информации о местоположении сетевых адресов, в том числе находящихся за пределами территории Российской Федерации, осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, с использованием информационной системы данных о страновой принадлежности сетевых адресов.

2. Требования к информационной системе, указанной в пункте 1 настоящей статьи, правила ее функционирования и взаимодействия с иными информационными системами, перечень таких информационных систем и порядок доступа к информации, содержащейся в данной информационной системе, устанавливаются Правительством Российской Федерации.

3. Оператором информационной системы, указанной в пункте 1 настоящей статьи, является радиочастотная служба, которая осуществляет организационные и технические меры, необходимые для реализации федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, полномочий, предусмотренных пунктом 1 настоящей статьи.»;

статью 10 дополнить частью 6 следующего содержания:

“6. Запрещается распространение информации, направленной на введение в заблуждение пользователей информационно-телекоммуникационных сетей, в том числе сети “Интернет”, и распространяемой под видом достоверных сообщений, которая создает угрозу причинения имущественного ущерба указанным пользователям и (или) получения неправомерного доступа к персональным данным таких пользователей или иной принадлежащей им информации (далее — информация, направленная на введение в заблуждение).”;

в статье 10:

часть 4¹ дополнить предложениями следующего содержания:

“Провайдер хостинга при взаимодействии с указанной государственной информационной системой обязан принимать меры, направленные на предотвращение и пресечение правонарушений, совершаемых с использованием информационных и коммуникационных технологий, а также передавать в данную государственную информационную систему сведения о признаках совершения противоправных действий. Перечень указанных мер и состав передаваемых сведений определяются Правительством Российской Федерации.”;

в статье 10

дополнить частью 4² следующего содержания:

“4². Предоставление провайдером хостинга вычислительной мощности в целях обеспечения функционирования средства связи, которое предназначено для предоставления абоненту возможности пользования услугами электросвязи, выполнения функции систем коммутации, маршрутизации трафика в сети электросвязи (далее — виртуальная телефонная станция), допускается только с использованием сетевых адресов, информация о которых содержится в информационной системе данных о страновой принадлежности сетевых адресов, указанной в статье 65 Федерального закона от 7 июля 2003 года № 126-ФЗ “О связи”, и которые определяются как принадлежащие Российской Федерации.”;

пункт 15 части 1 статьи 10 дополнить предложениями следующего содержания:

“Владелец социальной сети при взаимодействии с указанной государственной информационной системой обязан принимать меры, направленные на предотвращение и пресечение правонарушений, совершаемых с использованием информационных и коммуникационных технологий, а также передавать в данную государственную информационную систему сведения о признаках совершения противоправных действий. Перечень указанных мер и состав передаваемых сведений определяются Правительством Российской Федерации.”

пункт 8 части 1 статьи 10 дополнить предложениями следующего содержания:

“Владелец сервиса размещения объявлений при взаимодействии с указанной государственной информационной системой обязан принимать меры, направленные на предотвращение и пресечение правонарушений, совершаемых с использованием информационных и коммуникационных технологий, а также передавать в данную государственную информационную систему сведения о признаках совершения противоправных действий. Перечень указанных мер и состав передаваемых сведений определяются Правительством Российской Федерации.”;

дополнить статьей 9 следующего содержания:

«Статья 9.Единая система учета платежных карт

1. Совет директоров Банка России в соответствии с Федеральным законом от 10 июля 2002 года № 86-ФЗ “О Центральном банке Российской Федерации (Банке России)” определяет оператора Единой системы учета платежных карт.

2. Оператор Единой системы учета платежных карт осуществляет ведение Единой системы учета платежных карт, в которой содержатся сведения о номерах платежных картах, предоставленных операторами по переводу денежных средств клиентам — физическим лицам, и идентификационных номерах налогоплательщика, полученных в соответствии со статьей 7 Федерального закона от 7 августа 2001 года № 115-ФЗ “О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма”.

3. Оператор Единой системы учета платежных карт обязан:

1. определить по согласованию с Банком России правила оказания услуг по предоставлению информации о достижении предельного количества платежных карт, предоставленных клиенту — физическому лицу, форматы информационного взаимодействия с операторами по переводу денежных средств;

2. без взимания платы оказывать операторам по переводу денежных средств услуги по предоставлению информации о достижении предельного количества платежных карт, предоставленных клиенту — физическому лицу;

3. обеспечивать неизменность и безопасность информации, содержащейся в Единой системе учета платежных карт.»;

в статье 9:

дополнить частями 2² — 2⁵ следующего содержания:

«2². Оператор по переводу денежных средств не вправе предоставлять более пяти платежных карт одному клиенту физическому лицу, если иное предельное количество платежных карт, предоставляемых клиенту — физическому лицу, не определено Советом директоров Банка России в соответствии с Федеральным законом от 10 июля 2002 года № 86-ФЗ “О Центральном банке Российской Федерации (Банке России)”.

2³. Физическому лицу всеми операторами по переводу денежных средств может быть предоставлено не более 20 платежных карт, если иное количество не определено Советом директоров Банка России в соответствии с Федеральным законом от 10 июля 2002 года № 86-ФЗ “О Центральном банке Российской Федерации (Банке России)”.

2⁴. Оператор по переводу денежных средств обязан до предоставления платежной карты клиенту — физическому лицу запросить в Единой системе учета платежных карт информацию о достижении предельного количества платежных карт, предоставленных такому клиенту.

2⁵. Операторы по переводу денежных средств обязаны направлять в Единую систему учета платежных карт информацию о предоставленных клиентам — физическим лицам платежных картах в порядке, сроки и по форме, которые установлены Банком России.»;

Оператор по переводу денежных средств обязан не позднее пяти рабочих дней со дня вступления в силу настоящего Федерального закона запросить у находящихся у него на обслуживании клиентов — физических лиц, заключивших с ним договор, предусматривающий возможность осуществления переводов денежных средств, согласие (или отказ в предоставлении такого согласия) на обеспечение оператором по переводу денежных средств защиты своего программного обеспечения, используемого клиентом — физическим лицом в целях осуществления переводов денежных средств, включая мобильную версию приложения и сайт в информационно-телекоммуникационной сети “Интернет”, от воздействия вредоносного кода.