Раздел 4. Порядок подключения АП сторонней организации

4. Порядок подключения АП сторонней организации

4.1. Порядок подключения АП сторонней организации определяет условия и последовательность подключения АП, предназначенного для представления сведений в электронной форме с использованием информационно-вычислительных сетей общего пользования (включая международную ассоциацию сетей "Интернет"), к ДС СКФОМС.

4.2. Подключение АП к ДС СКФОМС осуществляется на основании заявки сторонней организации на подключение к ДС (далее - Заявка ДС) при соблюдении условий для их подключения (приложение 1 к Регламенту). Заявка ДС, подписанная руководителем сторонней организации с приложением оттиска печати сторонней организации, направляется в адрес СКФОМС.

4.3. Условиями для подключения АП к ДС СКФОМС являются обязательное выполнение сторонней организацией требований предъявляемых к программному обеспечению АП, техническим средствам и средствам защиты информации АП.

4.4. Программное обеспечение АП должно соответствовать требованиям, указанным в пунктах 4.5 и 4.6 настоящего Регламента.

4.5. На средства вычислительной техники АП должны быть установлены лицензионные операционные системы, сертифицированные Федеральной службой по техническому и экспортному контролю (далее - ФСТЭК России) по требованиям безопасности информации. Допускается использование лицензионных операционных систем совместно с сертифицированными ФСТЭК России по требованиям безопасности информации СЗИ от несанкционированного доступа.

4.6. Программное обеспечение АП должно соответствовать требованиям нормативных документов, предъявляемых к протоколу и формату информационного взаимодействия.

4.7. Технические средства и средства защиты информации АП должны соответствовать требованиям, указанным в пунктах 4.8 - 4.11 настоящего Регламента.

4.8. На средства вычислительной техники АП должны быть установлены лицензионные САВЗИ, сертифицированные ФСТЭК России и Федеральной службой безопасности (далее - ФСБ России) по требованиям безопасности информации.

4.9. Для обеспечения целостности и юридической значимости передаваемой информации в процессе информационного взаимодействия должны использоваться сертифицированные ФСБ России средства криптографической защиты информации и ЭЦП, совместимые с СКЗИ Удостоверяющего центра;

4.10. Должны быть обеспечены разграничение и контроль доступа Пользователей УЦ к ресурсам АП с использованием сертифицированных по требованиям безопасности информации СЗИ НСД, соответствующие 4 уровню контроля отсутствия недекларированных возможностей.

4.11. При организации канала связи между АП и УЦ в целях обеспечения безопасности передачи по каналам связи информации конфиденциального характера следует использовать межсетевые экраны, соответствующие 4 уровню контроля отсутствия недекларированных возможностей.

4.12. Сведения о выполнении условий, предъявляемых для подключения АП к ДС СКФОМС, приводятся в Заявке ДС, содержащей следующие сведения:

полное официальное наименование сторонней организации, содержащее указание на организационно-правовую форму юридического лица;

сокращенное официальное наименование сторонней организации, если такое сокращенное наименование предусмотрено учредительными документами юридического лица;

юридический адрес сторонней организации (при несовпадении юридического адреса и почтового адреса сторонней организации последний сообщается дополнительно);

основной государственный регистрационный номер (ОГРН) сторонней организации;

идентификационный номер налогоплательщика (ИНН) сторонней организации;

код причины постановки на учет (КПП), присвоенный сторонней организации в соответствии с законодательством Российской Федерации;

коды ОКПО;

наименование АП и сведения о выполнении требований по обеспечению безопасности информации на АП.

4.13. Одновременно с Заявкой ДС сторонней организацией в СКФОМС в двух экземплярах предоставляется проект соглашения об информационном взаимодействии в условиях ДС передачи конфиденциальной информации СКФОМС (далее - Соглашение), по форме согласно приложению 2 к настоящему Регламенту, с приложением в двух экземплярах следующих документов:

схема подключения АП к ДС СКФОМС (далее - схема подключения) с указанием месторасположения сторонней организации (с четким обозначением территориальных границ и адреса), марки и модели телекоммуникационного и каналообразующего оборудования, а также сертифицированных СЗИ, IP-адреса всех телекоммуникационных элементов схемы, при необходимости условных обозначений, представленных на схеме элементов.

технические условия для подключения АП сторонней организации (далее - технические условия) к ДС СКФОМС, соответствующие техническим требованиям для подключения АП сторонней организации согласно приложению 3 к настоящему Регламенту и пункту 4.14 настоящего Регламента.

4.14. Технические условия должны содержать информацию о конкретных способах подключения АП, месте размещения оборудования (в том числе СЗИ), абонентских устройствах, технических параметрах в точках соединения, а также информацию об обеспечении телекоммуникационного оборудования источниками бесперебойного питания, форме и условиях подключения АП сторонней организации к ДС СКФОМС. Технические условия включают описание информационного взаимодействия и порядок эксплуатации, обслуживания и управления СКЗИ и проставки ЭЦП.

4.15. Заявка ДС рассматривается СКФОМС в течение 30 дней от даты ее поступления. В случае необходимости срок рассмотрения Заявки ДС может быть продлен СКФОМС не более чем на 15 дней, о чем сторонняя организация уведомляется в трехдневный срок с момента принятия решения о продлении срока рассмотрения.

4.16. В случае несоответствия технических условий и представленных документов сторонней организации, установленным требованиям, СКФОМС уведомляет стороннюю организацию об отказе в подключении к ДС СКФОМС в трехдневный срок с момента принятия решения.

4.17. В случае соответствия сторонней организации, ее технических условий и представленных документов, установленным требованиям, СКФОМС и сторонняя организация оформляют Соглашение, утверждают технические условия и схему подключения, в рамках реализации которого сторонняя организация в десятидневный срок обеспечивает:

предоставление в СКФОМС заявки на выдачу Сертификатов для работников сторонней организации, которые будут осуществлять работу с АП (не более двух);

настройку и подключение АП сторонней организации к ДС СКФОМС (результаты подключения АП сторонней организации к ДС СКФОМС оформляются работниками СКФОМС и сторонней организации в форме соответствующего акта и утверждаются руководителем СКФОМС не позднее пяти рабочих дней от даты подключения).

4.18. СКФОМС обеспечивает оформление Сертификатов в соответствии с настоящим Регламентом в течение 30 дней от даты подключения АП сторонней организации к ДС СКФОМС.