Правовое регулирование использования внешних информационных систем и сервисов в надзорной деятельности органов прокуратуры

Цифровая трансформация органов и организаций прокуратуры Российской Федерации проводится в соответствии с государственной политикой, нацеленной на формирование условий для развития экономики данных и масштабного перехода государства к цифровым технологиям.

Концепция цифровой трансформации орга- нов и организаций прокуратуры Российской Федерации до 2030 года, утвержденная Приказом Генерального прокурора Российской Федерации от 11.09.2025 № 621 [4], призвана обеспечить всестороннюю оптимизацию и модернизацию работы прокуратуры с помощью современных цифровых инструментов.

Ключевыми целями вышеуказанной концепции являются:

1. Активное внедрение цифровых данных и создание баз данных, необходимых для использования технологий искусственного интеллекта в работе органов прокуратуры.

2. Расширение возможностей электронного взаимодействия с учётом запросов граждан, общества и госорганов: обеспечение доступа к точной и актуальной информации.

3. Укрепление цифровой инфраструктуры за счёт применения отечественных информационно-телекоммуникационных технологий и создание устойчивой технологической базы, позволяющей органам прокуратуры полноценно реализовывать свои полномочия в условиях достижения технологического суверенитета.

4. Автоматизация рабочих процессов органов прокуратуры через использование единых отраслевых цифровых платформ и модели управления на основе данных. Это включает внедрение технологий обработки больших объёмов информации, машинного обучения и искусственного интеллекта.

5. Усиление мер по обеспечению информационной безопасности органов прокуратуры.

В условиях цифровой трансформации государственного управления органы прокуратуры активно интегрируют информационные технологии в надзорную деятельность. Использование внешних информационных систем и сервисов становится неотъемлемым элементом эффективного исполнения прокурорами полномочий.

Однако их применение требует чёткой правовой регламентации для обеспечения законности, информационной безопасности и защиты персональных данных.

Ключевую роль в правовом регулировании деятельности надзорного ведомства играет Федеральный закон от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации» [1], вместе с тем вопросы цифровой трансформации прокуратуры федеральное законодательство не затронули, в связи с чем правовое регулирование указанного процесса осуществляется посредством ведомственных организационно-распорядительных документов. [7] Информационная инфраструктура органов и организаций прокуратуры Российской Федерации состоит из ведомственных информационных систем (АИК «Надзор-WEB», АИС «Архивное дело ОП», АИК «Кадры-ОП», АИС «Пенсия» и другие), государственных информационных систем (ФГИС «Единый реестр контрольных (надзорных) мероприятий», ГАС ПС и другие) и внешних информационных систем и сервисов.

Согласно концепции цифровой трансформации надзорного ведомства до 2030 года к внешним информационным система и сервисам относятся информационные ресурсы «Маркер», «Спарк» (доступ в сети «Интернет»), специализированное сетевое издание X-Comliance (доступ в сети «Интернет»), справочно-правовая система «КонсультантПлюс», программный комплекс «Стенографист», система мониторинга и анализа неструктурированной информации из открытых источников данных, мониторинг и анализ трансляций прямого эфира.

В рамках исполнения своих должностных обязанностей сотрудники органов прокуратуры имеют доступ к различным информационным системам и сервисам, необходимым для получения сведений, требуемых для реализации их полномочий.

Таким образом, проведя анализ правового регулирования функционирования внешних систем и сервисов в органах прокуратуры, установлено, что определён лишь перечень приоритетных внешних информационных систем и сервисов, интеграция которых призвана повысить эффективность надзорной деятельности за счёт автоматизации анализа данных, оперативного доступа к информации и применения технологий обработки больших массивов сведений, который не исключает возможность использовать иные информационные ресурсы в надзорной деятельности.

Среди ключевых ресурсов — информационная система «Маркер», предназначенная для автоматизированного мониторинга и анализа государственных и муниципальных закупок. Сервис позволяет искать закупки по ключевым словам, номерам, заказчикам и поставщикам, выявлять аффилированность участников торгов, анализировать ценовые предложения и отклонения от среднерыночных показателей, формировать досье на участников закупочных процедур, а также генерировать сигналы о возможных нарушениях (демпинг, сговор, необоснованное отклонение заявок), что помогает оперативно выявлять признаки коррупционных схем, злоупотреблений при расходовании бюджетных средств и нарушений конкурентного законодательства.

Не менее значима система «СПАРК», обеспечивающая комплексную проверку юридических лиц и индивидуальных предпринимателей, анализ бизнес-связей и рисков. Система даёт доступ к данным Единого государственного реестра юри- дических лиц (индивидуальных предпринимателей), бухгалтерской отчётности и арбитражным делам, позволяет строить графики аффилированности и цепочки владения, оценивать финансовые показатели и платёжеспособность, мониторить изменения в регистрационных данных компаний, проверять наличие организаций в реестрах недобросовестных поставщиков.

Специализированное сетевое издание X-Compliance служит для мониторинга санкционных списков, регуляторных ограничений и комплаенс-рисков. Система актуализирует данные о международных и российских санкциях, проверяет физических и юридических лиц на попадание в ограничительные списки, анализирует требования антикоррупционного законодательства, а также законодательства о противодействии легализации преступных доходов, готовит отчёты о соответствии деятельности организаций регуляторным нормам, помогая выявлять нарушения валютного контроля, отмывание доходов, обход санкционных режимов и коррупционные риски в госсекторе.

Справочно-правовая система «Консультант- Плюс» обеспечивает оперативный доступ к нормативно-правовой базе и судебной практике.

Программный комплекс «Стенографист» автоматизирует расшифровку аудиозаписей и протоколирование мероприятий, распознаёт речь с учётом профессиональной лексики, формирует текстовые протоколы на основе аудиоматериалов, маркирует дикторов и временные метки.

Система мониторинга и анализа неструктурированной информации из открытых источников собирает и обрабатывает данные из соцсетей, СМИ, форумов и блогов, автоматически собирает публикации по заданным ключевым словам, проводит семантический анализ тональности текстов, выявляет фейки и дезинформацию, визуализирует тренды и инфоповоды.

Система мониторинга и анализа трансляций прямого эфира контролирует контент телевизионных и онлайн-трансляций в реальном времени, распознаёт аудио- и видеоконтент, выявляет запрещённую информацию (экстремизм, пропаганда наркотиков и т. п.), фиксирует нарушения требований о рекламе, автоматически оповещает о подозрительных фрагментах и архивирует материалы для доказательной базы. Внедрение этих инструментов позволяет сократить время на сбор и анализ доказательств, повысить точность выявления нарушений, минимизировать ручные операции при работе с данными и обеспечить комплексный мониторинг правовой среды, формируя тем самым основу для обеспечения «высокотехнологичного надзора», использующего передовые ИТ-решения для обеспечения законности и правопорядка. Вместе с тем отрытый перечень используемых внешних информационных ресурсов в надзорной деятельности органов прокуратуры создаёт существенные угрозы безопасности данных, полученных в рамках осуществления прокурорского надзора. Прежде всего, возникает риск утечек конфиденциальной информации, в том числе вследствие уязвимостей во внешних системах, фишинговых атак. Серьёзную опасность представляют кибератаки с использованием вредоносного программного обеспечения: вирусы-вымогатели, трояны, шпионские программы способны парализовать работу систем, привести к потере или шифрованию данных, а также обеспечить злоумышленникам долговременный доступ к инфраструктуре. При этом внешние сервисы нередко становятся «воротами» для проникновения в защищённые сети прокуратуры — например, через эксплуатацию уязвимостей в сторонних компонентах или посредством социальной инженерии, когда сотрудники невольно раскрывают учётные данные.

Дополнительную угрозу формирует недостаточный контроль за обработкой и хранением данных во внешних системах. Поскольку прокуратура передаёт информацию третьим лицам (поставщикам сервисов), возникает сложность с обеспечением полного соответствия требованиям законодательства о защите персональных данных, государственной и служебной тайны. В частности, могут нарушаться принципы локализации данных, минимизации сбора, ограничения сроков хранения, а также правила передачи информации за пределы доверенного контура.

В связи с изложенным предлагаем принять нормативно-правовой акт, предусматривающей процедуру отбора и критерии использования внешних систем и сервисов в надзорной деятельности органов прокуратуры.