9.1. Правовой режим информационных систем, информационных технологий и средств их обеспечения

Основными источниками правового регулирования отношений в области создания и применения автоматизированных информационных систем, информационных технологий средств связи и телекоммуникаций являются Федеральный закон «Об информации, информатизации и защите информации» (гл. 4 «Информатизация. Информационные системы, технологии и средства их обеспечения»), Гражданский кодекс РФ, а также Закон РФ «О сертификации продукции и услуг», федеральные законы «О связи», «О федеральной фельдъегерской связи», «О почтовой связи».

Информационные системы, технологии и средства их обеспечения могут быть объектами собственности физических и юридических лиц, государства.

Собственником информационной системы, технологии и средств их обеспечения признается физическое или юридическое лицо, на средства которого эти объекты произведены, приобретены или получены в порядке наследования, дарения или иным законным способом.

Информационные системы, технологии и средства их обеспечения включаются в состав имущества субъекта, осуществляющего права собственника или владельца этих объектов. Информационные системы, технологии и средства их обеспечения выступают в качестве товара (продукции) при соблюдении исключительных прав их разработчиков.

Собственник информационной системы, технологии и средств их обеспечения определяет условия использования этой продукции.

Право авторства и право собственности на информационные системы, технологии и средства их обеспечения могут принадлежать разным лицам.

Собственник информационной системы, технологии и средств их обеспечения обязан защищать права их автора в соответствии с законодательством РФ.

Информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации в порядке, установленном Законом РФ «О сертификации продукции и услуг».

Информационные системы органов государственной власти РФ и органов государственной власти субъектов Российской Федерации, других государственных органов, организаций, которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих систем подлежат обязательной сертификации. Порядок сертификации определяется законодательством РФ.

Организации, выполняющие работы в области проектирования, производства средств защиты информации и обработки персональных данных, получают лицензии на этот вид деятельности. Порядок лицензирования определяется законодательством РФ.

Интересы потребителя информации при использовании импортной продукции в информационных системах защищаются таможенными органами РФ на основе международной системы сертификации.

Вопросы сертификации в информационной сфере определяются нормами Закона РФ «О сертификации продукции и услуг».

Федеральным законом от 25 сентября 1998 г. № 158-ФЗ «О лицензировании отдельных видов деятельности»[57] установлен перечень видов деятельности, на осуществление которых требуются лицензии, в частности: деятельность по распространению шифровальных средств; техническому обслуживанию шифровальных средств; предоставление услуг в области шифрования информации.