Вопрос: СБ ЗОКИИ: требуется ли согласование ФСТЭК России при подключении ЗОКИИ к сети Интернет только в рамках реализации выделенного VPN-тоннеля для соединения сегментов корпоративной сети передачи данных разных площадок?
Ответ: Ответ: да, требуется.
  
  	 Правила подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры, утвержденные постановлением Правительства РФ от 08.06.2019 № 743, определяют выделенные сети связи как наиболее приоритетные ресурсы сети электросвязи для обеспечения функционирования значимых объектов критической информационной инфраструктуры (далее – КИИ). Однако определение «выделенные сети связи» установлено статьей 14 Федерального закона от 07.07.2003 «О связи», к таким сетям относятся  сети электросвязи, предназначенные для возмездного оказания услуг электросвязи ограниченному кругу пользователей или группам таких пользователей. При этом оказание услуг электросвязи является лицензируемым видом деятельности и может осуществляться только операторами связи.
  
   Таким образом,  VPN-тоннели, создаваемые субъектами КИИ для соединения сегментов корпоративной сети передачи данных удаленных площадок, не относятся к выделенным сетям связи. А использование в сети Интернет таких тоннелей для обеспечения функционирования значимых объектов КИИ должно быть согласовано с ФСТЭК России в соответствии с Порядком согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования, утвержденным приказом ФСТЭК России от 28.05.2020 № 75.
Цитаты из НПА: {"08.06.2019 № 743": ["Услуги оказываются оператором связи в соответствии с правилами оказания услуг связи, утвержденными Правительством Российской Федерации, или в случае присоединения сети связи субъекта критической информационной инфраструктуры к сети связи общего пользования в соответствии с правилами присоединения сетей электросвязи и их взаимодействия, утвержденными Правительством Российской Федерации."], "28.05.2020 № 75": ["Согласование подключения действующего значимого объекта осуществляется до заключения договора с оператором связи, предусмотренного пунктом 6 Правил.", "Согласование подключения создаваемого значимого объекта осуществляется до ввода его в действие на этапе, определяемом субъектом критической информационной инфраструктуры.", "В случае если представленные субъектом критической информационной инфраструктуры сведения недостаточны для принятия решения о согласовании либо об отказе в согласовании подключения значимого объекта к сети связи общего пользования, ФСТЭК России запрашивает дополнительные сведения по безопасности значимого объекта в целях уточнения состава актуальных для значимого объекта угроз безопасности информации и применяемых в нем средств защиты информации.", "Рекомендуемый образец представления сведений о значимом объекте критической информационной инфраструктуры Российской Федерации, в отношении которого планируется подключение к сети связи общего пользования, приведен в приложении к настоящему Порядку.", "Уведомление о согласовании либо об отказе в согласовании подключения значимого объекта к сети связи общего пользования с мотивированным обоснованием причин отказа подписывается заместителем директора ФСТЭК России в соответствии с распределением обязанностей или начальником структурного подразделения ФСТЭК России, реализующего полномочия в области обеспечения безопасности значимых объектов, и вручается уполномоченному представителю субъекта критической информационной инфраструктуры либо направляется почтовым отправлением по адресу, указанному субъектом критической информационной инфраструктуры при представлении сведений, предусмотренных пунктом 4 настоящего Порядка."]}
full_text: {"08.06.2019 № 743": "Постановление Правительства РФ от 8 июня 2019 г. N 743 \"Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры\"\nВ соответствии с пунктом 3 части 2 статьи 6 Федерального закона \"О\nбезопасности критической информационной инфраструктуры Российской\nФедерации\" Правительство Российской Федерации постановляет:\n1. Утвердить прилагаемые Правила подготовки и использования ресурсов\nединой сети электросвязи Российской Федерации для обеспечения\nфункционирования значимых объектов критической информационной\nинфраструктуры. 2. Министерству цифрового развития, связи и массовых коммуникаций\nРоссийской Федерации давать разъяснения по применению Правил,\nутвержденных настоящим постановлением. 3. Настоящее постановление вступает в силу с 1 января 2020 г. +---------------------------------------------------+---------------+\n|   Председатель Правительства Российской Федерации |   Д. Медведев |\n+---------------------------------------------------+---------------+\nУТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 8 июня\n2019 г. N 743\nПравила подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры\n1. Настоящие Правила устанавливают порядок подготовки и использования\nресурсов единой сети электросвязи Российской Федерации для обеспечения\nфункционирования значимых объектов критической информационной\nинфраструктуры (далее - значимые объекты). 2. Для целей настоящих Правил под ресурсами сети электросвязи\nРоссийской Федерации (далее - ресурсы сети электросвязи) понимаются\nтехнологические возможности сетей электросвязи, входящих в состав\nединой сети электросвязи Российской Федерации. Подготовка ресурсов сети электросвязи осуществляется путем выполнения\nработ по созданию технологических возможностей сетей электросвязи,\nвходящих в состав единой сети электросвязи Российской Федерации,\nиспользуемых для обеспечения функционирования значимых объектов. 3. В целях обеспечения функционирования значимых объектов субъектами\nкритической информационной инфраструктуры используются в приоритетном\nпорядке ресурсы сети электросвязи следующих категорий сетей\nэлектросвязи:\nвыделенные сети связи;\nсети связи специального назначения и другие сети связи для передачи\nинформации при помощи электромагнитных систем. Допускается использование ресурсов сети связи общего пользования в\nцелях обеспечения функционирования значимых объектов при отсутствии\nтехнической возможности использования ресурсов сетей электросвязи, не\nприсоединенных к сети связи общего пользования, либо необходимости\nдополнительного резервирования каналов связи при условии согласования\nсубъектом критической информационной инфраструктуры подключения\nзначимого объекта с Федеральной службой по техническому и экспортному\nконтролю в части достаточности применяемых при таком подключении\nпрограммно-аппаратных и (или) программных средств обеспечения\nбезопасности значимых объектов. Порядок указанного согласования\nопределяется Федеральной службой по техническому и экспортному\nконтролю. Указанное согласование не требуется для субъекта критической\nинформационной инфраструктуры, являющегося оператором связи и\nпредоставляющего услуги связи в сети связи общего пользования. 4. Подготовка значимых объектов к использованию ресурсов сети\nэлектросвязи осуществляется субъектом критической информационной\nинфраструктуры, который должен в полном объеме выполнить\nпредусмотренные законодательством Российской Федерации меры по\nобеспечению безопасности принадлежащих ему значимых объектов. 5. При подключении значимых объектов субъектами критической\nинформационной инфраструктуры к сети связи общего пользования оператор\nсвязи обеспечивает:\nзащиту передаваемой по своей сети связи информации в соответствии с\nтребованиями по защите сетей связи от несанкционированного доступа к\nним и передаваемой по ним информации, устанавливаемыми Министерством\nцифрового развития, связи и массовых коммуникаций Российской Федерации\nпо согласованию с Федеральной службой безопасности Российской\nФедерации и Федеральной службой по техническому и экспортному\nконтролю;\nинформационную безопасность своей сети связи, задействованной при\nорганизации взаимодействия значимых объектов, в соответствии с\nтребованиями, устанавливаемыми Министерством цифрового развития, связи\nи массовых коммуникаций Российской Федерации по согласованию с\nФедеральной службой безопасности Российской Федерации и Федеральной\nслужбой по техническому и экспортному контролю;\nсоответствие средств связи уровням доверия на основе требований,\nустанавливаемых Министерством цифрового развития, связи и массовых\nкоммуникаций Российской Федерации по согласованию с Федеральной\nслужбой безопасности Российской Федерации и Федеральной службой по\nтехническому и экспортному контролю, с учетом структуры сети связи и\nзначимости сети связи. 6. Подготовка и использование ресурсов сети электросвязи, не\nпринадлежащих субъекту критической информационной инфраструктуры на\nправе собственности или на ином законном основании, для обеспечения\nфункционирования, в том числе взаимодействия, значимых объектов\nосуществляется в соответствии с договором, заключаемым субъектом\nкритической информационной инфраструктуры с оператором связи. 7. Услуги оказываются оператором связи в соответствии с правилами\nоказания услуг связи, утвержденными Правительством Российской\nФедерации, или в случае присоединения сети связи субъекта критической\nинформационной инфраструктуры к сети связи общего пользования в\nсоответствии с правилами присоединения сетей электросвязи и их\nвзаимодействия, утвержденными Правительством Российской Федерации.", "28.05.2020 № 75": "ФЕДЕРАЛЬНАЯ\nСЛУЖБА\nПО\nТЕХНИЧЕСКОМУ\nИ\nЭКСПОРТНОМУ\nКОНТРОЛЮ\nПРИКАЗ\nот 28 мая 2020 года N 75\nОб\nутверждении\nПорядка\nсогласования\nсубъектом\nкритической\nинформационной инфраструктуры Российской Федерации с Федеральной\nслужбой по техническому и экспортному контролю подключения значимого\nобъекта\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации к сети связи общего пользования\nВ соответствии с пунктом 3 Правил подготовки и использования ресурсов\nединой\nсети\nэлектросвязи\nРоссийской\nФедерации\nдля\nобеспечения\nфункционирования\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры, утвержденных постановлением Правительства Российской\nФедерации от 8 июня 2019 г. N 743 (Собрание законодательства Российской\nФедерации, 2019, N 24, ст.3099),\nприказываю:\nУтвердить прилагаемый Порядок согласования субъектом критической\nинформационной инфраструктуры Российской Федерации с Федеральной\nслужбой по техническому и экспортному контролю подключения значимого\nобъекта\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации к сети связи общего пользования. Директор\nФедеральной службы по\nтехническому и экспортному\nконтролю\nВ.Селин\nЗарегистрировано\nв Министерстве юстиции\nРоссийской Федерации\n15 сентября 2020 года,\nрегистрационный N 59866\nПорядок согласования субъектом\nкритической информационной\nинфраструктуры Российской Федерации с\nФедеральной службой по техническому и\nэкспортному контролю подключения\nзначимого объекта критической\nинформационной инфраструктуры\nРоссийской Федерации к сети связи общего\nпользования\n1. Настоящий Порядок устанавливает процедуру согласования субъектом\nкритической информационной инфраструктуры Российской Федерации (далее\n- субъект критической информационной инфраструктуры) с ФСТЭК России\nподключения\nзначимого\nобъекта\nкритической\nинформационной\nинфраструктуры Российской Федерации (далее - значимый объект) к сети\nсвязи общего пользования, осуществляемого в соответствии с пунктом 3\nПравил подготовки и использования ресурсов единой сети электросвязи\nРоссийской Федерации для обеспечения функционирования значимых\nобъектов критической информационной инфраструктуры, утвержденных\nпостановлением Правительства Российской Федерации от 8 июня 2019 г. N\n743 (Собрание законодательства Российской Федерации, 2019, N 24, ст.3099)\n(далее - Правила). 2. Согласование\nподключения\nсоздаваемого\nзначимого\nобъекта\nосуществляется до ввода его в действие на этапе, определяемом субъектом\nкритической информационной инфраструктуры. Согласование подключения\nдействующего значимого объекта осуществляется до заключения договора с\nоператором связи, предусмотренного пунктом 6 Правил. 3. В случае если значимый объект на момент его включения в реестр\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры\nРоссийской Федерации (далее - реестр значимых объектов критической\nинформационной инфраструктуры)\nподключен\nк\nсети\nсвязи\nобщего\nпользования, согласование ФСТЭК России в соответствии с настоящим\nПорядком не требуется. ________________\nПорядок\nведения\nреестра\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации\nутвержден\nприказом ФСТЭК России от 6 декабря 2017 г. N 227 \"Об утверждении Порядка\nведения\nреестра\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры Российской Федерации\" (зарегистрирован Минюстом России\n8 февраля 2018 г., регистрационный N 49966). 4. Для согласования подключения значимого объекта к сети связи общего\nпользования\nсубъект\nкритической\nинформационной\nинфраструктуры\nпредставляет посредством почтового отправления или непосредственно в\nФСТЭК России следующие сведения:\nа)\nполное\nи\nсокращенное\n(при\nналичии)\nнаименование\nсубъекта\nкритической информационной инфраструктуры, его адрес в пределах места\nнахождения, идентификационный номер налогоплательщика;\nб) наименование значимого объекта, в отношении которого планируется\nподключение к сети связи общего пользования, его регистрационный номер в\nреестре значимых объектов критической информационной инфраструктуры;\nв) цель подключения значимого объекта к сети связи общего пользования\n(оказание услуг, управление, контроль за технологическим, производственным\nоборудованием (исполнительными устройствами), доступ к информационным\nресурсам, передача информации (данных), обеспечение информационного\nвзаимодействия между сегментами значимого объекта либо с другим\nзначимым объектом и иными системами (сетями), иная цель);\nг) планируемый тип подключения значимого объекта к сети связи общего\nпользования (проводной, беспроводной), наименования протоколов сетевого\nвзаимодействия, используемых для целей подключения;\nд) наименование, модель программно-аппаратных и (или) программных\nсредств обеспечения безопасности значимого объекта, применяемых при его\nподключении к сети связи общего пользования (далее - средства), с\nуказанием версий программного обеспечения средств;\nе) номера сертификатов соответствия, имеющихся на средства, и даты их\nвыдачи (для средств, прошедших оценку соответствия в форме обязательной\nсертификации);\nж) реквизиты протоколов испытаний, содержащих результаты оценки\nсоответствия средств (для средств, прошедших оценку соответствия в форме\nиспытаний, приемки). Рекомендуемый образец представления сведений о значимом объекте\nкритической информационной инфраструктуры Российской Федерации, в\nотношении которого планируется подключение к сети связи общего\nпользования, приведен в приложении к настоящему Порядку. К сведениям прилагаются следующие документы:\nкопия модели угроз безопасности информации значимого объекта,\nразработанной в соответствии с пунктом 11 Требований по обеспечению\nбезопасности\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры Российской Федерации,\nутвержденных приказом ФСТЭК\nРоссии от 25 декабря 2017 г. N 239 (зарегистрирован Минюстом России 26\nмарта 2018 г., регистрационный N 50524) (с изменениями, внесенными\nприказом ФСТЭК России от 9 августа 2018 г. N 138 (зарегистрирован\nМинюстом России 5 сентября 2018 г., регистрационный N 52071) и приказом\nФСТЭК России от 26 марта 2019 г. N 60 (зарегистрирован Минюстом России\n18 апреля 2019 г., регистрационный N 54443), и утвержденной руководителем\nсубъекта критической информационной инфраструктуры или уполномоченным\nим лицом;\nкопии протоколов испытаний, содержащих результаты оценки соответствия\nсредств (для средств, прошедших оценку соответствия в форме испытаний,\nприемки);\nсхема организации связи (в случае предоставления оператором связи\nсубъекту критической информационной инфраструктуры цифровых каналов\nсвязи). согласовании либо об отказе в согласовании подключения значимого\nобъекта к сети связи общего пользования, решение принимается в течение 10\nрабочих дней со дня поступления в ФСТЭК России дополнительных сведений\nот субъекта критической информационной инфраструктуры. 5. Сведения оформляются на русском языке (допускается указывать на\nиностранном языке фирменные наименования средств), подписываются\nруководителем субъекта критической информационной инфраструктуры или\nуполномоченным им лицом. Сведения с сопроводительным письмом\nнаправляются в ФСТЭК России на бумажном носителе с приложением\nэлектронной копии сведений в формате файлов электронных таблиц (.ods). Документы, указанные в абзацах одиннадцатом - тринадцатом пункта 4\nнастоящего Порядка, представляются на бумажном носителе. 6. ФСТЭК России на основе представленных субъектом критической\nинформационной\nинфраструктуры\nсведений\nи\nдокументов\nоценивает\nдостаточность применяемых при подключении значимого объекта к сети\nсвязи общего пользования средств в соответствии с Требованиями к\nсозданию\nсистем\nбезопасности\nзначимых\nобъектов\nкритической\nинформационной инфраструктуры Российской Федерации и обеспечению их\nфункционирования, утвержденными приказом ФСТЭК России от 21 декабря\n2017 г. N 235 (зарегистрирован Минюстом России 22 февраля 2018 г.,\nрегистрационный N 50118) (с изменениями, внесенными приказом ФСТЭК\nРоссии от 27 марта 2019 г. N 64 (зарегистрирован Минюстом России 13 июня\n2019 г., регистрационный N 54929), и Требованиями по обеспечению\nбезопасности\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры Российской Федерации, утвержденными приказом ФСТЭК\nРоссии от 25 декабря 2017 г. N 239. 7. В\nслучае\nесли\nпредставленные\nсубъектом\nкритической\nинформационной инфраструктуры сведения недостаточны для принятия\nрешения о согласовании либо об отказе в согласовании подключения\nзначимого объекта к сети связи общего пользования, ФСТЭК России\nзапрашивает дополнительные сведения по безопасности значимого объекта в\nцелях\nуточнения\nсостава\nактуальных\nдля\nзначимого\nобъекта\nугроз\nбезопасности\nинформации\nи\nприменяемых\nв\nнем\nсредств\nзащиты\nинформации. Запрос\nдополнительных\nсведений\nподписывается\nзаместителем\nдиректора ФСТЭК России в соответствии с распределением обязанностей\nили начальником структурного подразделения ФСТЭК России, реализующего\nполномочия в области обеспечения безопасности значимых объектов, и\nвручается\nуполномоченному\nпредставителю\nсубъекта\nкритической\nинформационной\nинфраструктуры\nлибо\nнаправляется\nпочтовым\nотправлением,\nпо\nадресу,\nуказанному\nсубъектом\nкритической\nинформационной\nинфраструктуры\nпри\nпредставлении\nсведений,\nпредусмотренных пунктом 4 настоящего Порядка. Субъект критической информационной инфраструктуры представляет\nзапрошенные\nсведения\nпосредством\nпочтового\nотправления\nили\nнепосредственно в ФСТЭК России. 8. Решение о согласовании либо об отказе в согласовании подключения\nзначимого объекта к сети связи общего пользования принимается в течение\n20 рабочих дней со дня поступления в ФСТЭК России сведений и документов,\nуказанных в пункте 4 настоящего Порядка. В случае запроса ФСТЭК России дополнительных сведений по\nбезопасности значимого объекта, необходимых для принятия решения о\n9. Основаниями для отказа в согласовании подключения значимого\nобъекта к сети связи общего пользования являются:\nпредставление субъектом критической информационной инфраструктуры в\nФСТЭК России неполного объема сведений и документов, указанных в пункте\n4 настоящего Порядка, или непредставление дополнительных сведений,\nпредусмотренных пунктом 6 настоящего Порядка;\nнесоответствие\nнаименований,\nмоделей,\nиспользуемых\nверсий\nпрограммного обеспечения средств наименованиям, моделям, версиям\nпрограммного обеспечения средств, указанным в сертификатах соответствия\n(для средств, прошедших оценку соответствия в форме обязательной\nсертификации);\nнесоответствие\nнаименований,\nмоделей,\nиспользуемых\nверсий\nпрограммного обеспечения средств наименованиям, моделям, версиям\nпрограммного обеспечения средств, указанным в протоколах испытаний,\nсодержащих результаты оценки соответствия средств (для средств,\nпрошедших оценку соответствия в форме испытаний, приемки);\nнесоответствие средств Требованиям к созданию систем безопасности\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры\nРоссийской Федерации и обеспечению их функционирования, утвержденным\nприказом ФСТЭК России от 21 декабря 2017 г. N 235, или Требованиям по\nобеспечению безопасности значимых объектов критической информационной\nинфраструктуры Российской Федерации,\nутвержденным приказом ФСТЭК\nРоссии от 25 декабря 2017 г. N 239. 10. Уведомление о согласовании либо об отказе в согласовании\nподключения значимого объекта к сети связи общего пользования с\nмотивированным обоснованием причин отказа подписывается заместителем\nдиректора ФСТЭК России в соответствии с распределением обязанностей\nили начальником структурного подразделения ФСТЭК России, реализующего\nполномочия в области обеспечения безопасности значимых объектов, и\nвручается\nуполномоченному\nпредставителю\nсубъекта\nкритической\nинформационной инфраструктуры либо направляется почтовым отправлением\nпо\nадресу,\nуказанному\nсубъектом\nкритической\nинформационной\nинфраструктуры при представлении сведений, предусмотренных пунктом 4\nнастоящего Порядка. 11. Повторно направленные субъектом критической информационной\nинфраструктуры в ФСТЭК России сведения считаются вновь поступившими и\nрассматриваются в порядке и сроки, предусмотренные настоящим Порядком. Приложение. Сведения о значимом объекте\nкритической информационной инфраструктуры\nРоссийской Федерации, в отношении которого\nпланируется подключение к сети связи общего\nпользования\nПриложение\nк Порядку согласования субъектом\nкритической информационной инфраструктуры\nРоссийской Федерации с Федеральной службой\nпо техническому и экспортному контролю\nподключения значимого объекта критической\nинформационной инфраструктуры Российской\nФедерации к сети связи общего пользования,\nутвержденному приказом ФСТЭК России\nот 28 мая 2020 года N 75\nРекомендуемый образец\nСведения о значимом объекте критической информационной инфраструктуры\nРоссийской Федерации, в отношении которого планируется подключение к\nсети связи общего пользования\nНаименование субъекта критической информационной инфраструктуры\nуказывается полное и сокращенное (при наличии) именование*\nАдрес\nв\nпределах\nместа\nнахождения\nсубъекта\nкритической\nинформационной инфраструктуры\nИдентификационный\nномер\nналогоплательщика\nАдрес\nдля\nпереписки\n________________\n* Текст документа соответствует оригиналу. - Примечание изготовителя\nбазы данных. 1. Наименование\nзначимого\nобъекта,\nпланируемого к подключению к сети связи\nобщего пользования;\nрегистрационный\nномер\nв\nреестре\nзначимых\nобъектов\nкритической\nинформационной инфраструктуры\n2. Цель подключения значимого объекта к\nсети связи общего пользования\n3. Тип подключения значимого объекта к сети\nсвязи\nобщего\nпользования\n(проводной,\nбеспроводной);\nнаименование\nпротоколов\nсетевого\nвзаимодействия, используемых для целей\nподключения\n4. Наименование,\nмодель\nсредств\nобеспечения\nбезопасности\nзначимого\nобъекта, применяемых при его подключении\nк сети связи общего пользования;\nверсии программного обеспечения средств\n5. Номера сертификатов соответствия и даты\nих выдачи (для средств, прошедших оценку\nсоответствия\nв\nформе\nобязательной\nсертификации)\n6. Реквизиты\nпротоколов\nиспытаний,\nсодержащих\nрезультаты\nоценки\nсоответствия\nсредств\n(для\nсредств,\nпрошедших оценку соответствия в форме\nиспытаний, приемки)\nПриложение:\n1. Копия модели угроз безопасности информации значимого объекта. 2. Копии\nпротоколов\nиспытаний,\nсодержащих\nрезультаты\nоценки\nсоответствия средств (для средств, прошедших оценку соответствия в форме\nиспытаний, приемки). 3. Схема организации связи (в случае предоставления оператором связи\nсубъекту критической информационной инфраструктуры цифровых каналов\nсвязи). Руководитель\nсубъекта\nкритической информационной\nинфраструктуры\n(уполномоченное им лицо)\n(подпись)\n(расшифровка\nподписи)\nЭлектронный текст документа\nподготовлен АО \"Кодекс\" и сверен по:\nОфициальный интернет-портал\nправовой информации\nwww.pravo.gov.ru, 15.09.2020,\nN 0001202009150068"}