Приложение 3. Административный регламент Комитета по информатизации и связи по исполнению государственной функции по осуществлению аттестации объектов информатизации в исполнительных органах государственной власти Санкт-Петербурга

Приложение 3
к распоряжению
Комитета по информатизации и связи
от 12 июля 2010 года N 27-р

Административный регламент
Комитета по информатизации и связи по исполнению государственной
функции по осуществлению аттестации объектов информатизации
в исполнительных органах государственной власти Санкт-Петербурга

1. Общие положения

1.1. Административный регламент Комитета по информатизации и связи определяет сроки и последовательность действий (административных процедур) Комитета по информатизации и связи по исполнению государственной функции по осуществлению аттестации объектов информатизации в исполнительных органах государственной власти Санкт-Петербурга (далее - государственная функция).

Краткое наименование государственной функции: осуществление аттестации объектов информатизации Санкт-Петербурга.

1.2. Исполнение государственной функции осуществляется в соответствии со следующими нормативными правовыми актами:

Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 31.07.2006, N 31 (1 ч.), ст.3448 и "Российская газета", N 165, 29.07.2006);

Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 31.07.2006, N 31 (1 ч.), ст.3451 и "Российская газета", N 165, 29.07.2006);

Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 14.01.2002, N 2, ст.127 и "Российская газета", N 6, 12.01.2002);

Федеральным законом N 184-ФЗ "О техническом регулировании" от 27.12.2002 (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 30.12.2002, N 52 (ч.1), ст.5140 и "Российская газета", N 245, 31.12.2002);

Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера" (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 10.03.1997, N 10, ст.1127 и "Российская газета", N 51, 14.03.1997);

Указом Президента Российской Федерации от 30.11.1995 N 1203 "Об утверждении Перечня сведений, отнесенных к государственной тайне" (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 04.12.1995, N 49, ст.4775 и "Российская газета", N 246, 27.12.1995);

постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 26.11.2007, N 48 (2 ч.), ст.6001 и "Российская газета", N 260, 21.11.2007);

постановлением Правительства Российской Федерации от 26.06.1995 N 608 "О сертификации средств защиты информации" (первоначальный текст документа опубликован в изданиях "Собрание законодательства Российской Федерации", 03.07.1995, N 27, ст.2579 и "Российская газета", N 145, 28.06.1995);

постановлением Правительства Санкт-Петербурга от 27.04.2010 N 450 "О Комитете по информатизации и связи" (опубликовано в издании "Информационный бюллетень Администрации Санкт-Петербурга", N 19, 24.05.2010).

1.3. Исполнение государственной функции осуществляет Комитет по информатизации и связи (далее - Комитет).

1.4. Право на получение государственной функции имеют исполнительные органы государственной власти Санкт-Петербурга (далее - ИОГВ).

2. Требования к порядку исполнения государственной функции

2.1. Порядок информирования о правилах исполнения государственной функции

2.1.1. Конечным результатом исполнения государственной функции является заключение Комитета о прохождении объекта информатизации аттестации (далее - Заключение) либо решение о непрохождении объекта информатизации аттестации.

2.1.2. Место нахождения Комитета и почтовый адрес для направления документов и обращений по вопросам исполнения государственной функции: Смольный, Санкт-Петербург, 191060.

График работы Комитета: с понедельника по четверг - с 9.00 до 18.00 (в пятницу - с 9.00 до 17.00); с 11.30 до 12.18 - перерыв на обед; суббота и воскресенье - выходные дни. Продолжительность рабочего дня, непосредственно предшествующего нерабочему праздничному дню, уменьшается на один час.

Сведения о месте нахождения Комитета, о справочных телефонных номерах и адресах электронной почты для направления обращений представлены на официальном сайте Администрации Санкт-Петербурга (www.gov.spb.ru) и на официальном сайте Комитате www.kis.gov.spb.ru.

2.1.3. Справочные телефоны структурных подразделений Комитета для получения информации, связанной с исполнением государственной функции:

отдел государственного заказа Экономико-правового управления (812) 576-4937, (812) 576-4768;

сектор защиты информации и электронной цифровой подписи Отдела информационной безопасности, противодействия техническим разведкам и развития системы защиты информации Комитета: (812) 576-77-87; (812) 576-76-62;

Отдел информационной безопасности, противодействия техническим разведкам и развития системы защиты информации Комитета: (812) 576-75-16.

Телефон приемной председателя Комитета: (812) 576-71-23.

По телефону приемной председателя Комитета предоставляется следующая информация, связанная с исполнением государственной функции:

о входящих номерах, под которыми зарегистрирована в системе делопроизводства Комитета письменная корреспонденция;

о принятом решении по конкретному обращению;

о порядке представления документов;

иная информация об исполнении государственной функции.

По номерам контактных телефонов, указанных в настоящем пункте, также сообщаются сведения о местонахождении, контактных телефонах (телефонах для справок), адресе электронной почты, официальном сайте Комитета, о графике (режиме) работы специалистов Комитета, номера кабинетов, где осуществляется прием письменных обращений, осуществляется устное информирование заявителей.

2.1.4. Информация об исполнении государственной функции размещается на официальном сайте Администрации Санкт-Петербурга в сети Интернет - www.gov.spb.ru - в разделе Комитета по информатизации и связи (www.gov.spb.ru/gov/admin/otrasl/c_information), а также на официальном сайте Комитета в сети Интернет по адресу: www.kis.gov.spb.ru.

2.1.5. Для получения информации об исполнении государственной функции заявители обращаются в Комитет лично, по телефону, в письменной форме (почтовой, факсимильной связью), электронной почтой, на официальный сайт Комитета в сети Интернет.

Обращения по вопросам исполнения государственной функции могут быть переданы следующими способами:

лично по месту нахождения Комитета;

почтовым отправлением, направленным по почтовому адресу Комитета.

Информирование заявителей об исполнении государственной функции осуществляется в виде индивидуального и публичного информирования, которое проводится в устной и письменной форме.

Информация о порядке исполнения государственной функции предоставляется должностными лицами Комитета, ответственными за выполнение действий, связанных с исполнением государственной функции:

на личном приеме или по письменным обращениям заявителей (включая обращения, направленные электронной почтой). Прием посетителей и консультирование по вопросам исполнения государственной функции осуществляется в часы работы Комитета специалистами Аналитического управления;

с использованием средств телефонной связи;

посредством размещения в информационно-телекоммуникационных сетях общего пользования (в том числе в сети Интернет на официальном сайте Комитета);

путем опубликования в средствах массовой информации, издания информационных материалов (брошюр, буклетов и т.д.).

2.1.6. Специалистами Комитета консультации предоставляются по следующим вопросам:

- по перечню документов, необходимых для исполнения государственной функции;

- о времени приема и выдачи документов;

- о сроках исполнения государственной функции;

- о порядке обжалования действий (бездействия) и решений, осуществляемых и принимаемых в ходе исполнения государственной функции.

2.1.7. Индивидуальное устное информирование осуществляется специалистами Комитета лично и (или) по телефону.

При ответе на телефонный звонок специалисту Комитета необходимо назвать наименование исполнительного органа государственной власти Санкт-Петербурга, его структурного подразделения, свою фамилию, имя, отчество и занимаемую должность, а затем предложить заявителю представиться и изложить суть вопроса. При общении с заявителем (по телефону или лично) специалист Комитета должен корректно и внимательно относиться к собеседнику. Во время разговора следует избегать "параллельных разговоров" с окружающими, не прерывать разговор по причине поступления звонка на другой телефонный аппарат. В конце устного информирования специалист Комитета должен кратко подвести итоги и перечислить меры, которые следует принять.

При устном обращении заявителя специалист Комитета, осуществляющий информирование, квалифицированно в пределах своей компетенции дает ответ самостоятельно. Если специалист Комитета не может дать ответ самостоятельно, либо подготовка ответа требует продолжительного времени, необходимо предложить заявителю один из трех вариантов дальнейших действий:

- изложить суть обращения в письменной форме;

- назначить другое удобное для заявителя время для получения ответа;

- проинформировать в двухдневный срок по контактному телефону, указанному заявителем.

Письменное информирование осуществляется при наличии письменного обращения заявителя.

Письменные обращения заявителей по вопросам, связанным с исполнением государственной функции, принимаются в часы работы Комитета в свободной форме.

В письменном обращении указываются: наименование Комитета, наименование заявителя, почтовый адрес, по которому должен быть направлен ответ, суть обращения, подпись уполномоченного должностного лица заявителя, дата обращения, номер контактного телефона заявителя.

Специалисты Комитета квалифицированно готовят письменный ответ в пределах установленной им компетенции. Ответ направляется заявителю в течение 15 дней со дня регистрации письменного обращения в Комитете.

Ответы на письменные обращения должны содержать: ответы на поставленные вопросы, фамилию, инициалы и номер телефона исполнителя. Ответ подписывается председателем Комитета.

Индивидуальное письменное информирование о процедуре исполнения государственной функции осуществляется путем направления ответа заявителю почтовой, факсимильной связью, по информационным системам общего пользования.

Работа с обращением, поступившим по информационным системам общего пользования, ведется как с письменным обращением, а решение (ответ) направляется по почтовому адресу, указанному в обращении в срок, не превышающий 15 дней с момента регистрации обращения в Комитете.

2.1.8. Информация, указанная в пунктах 2.1.1-2.1.4 настоящего Административного регламента, размещается на официальном сайте Комитета в сети Интернет по адресу: www.kis.gov.spb.ru.

2.1.9. На информационных стендах в помещении Комитета размещается следующая информация:

- извлечения из законодательных и иных нормативных правовых актов, содержащих нормы, регулирующие деятельность по исполнению государственной функции;

- текст настоящего Административного регламента;

- перечень документов, необходимых для исполнения государственной функции и требования, предъявляемые к этим документам;

- образцы оформления документов и материалов, необходимых для исполнения государственной функции и требования к ним;

- основания отказа в исполнении государственной функции;

- порядок информирования о ходе исполнения государственной функции;

- порядок получения консультаций;

- порядок обжалования решений, действия (бездействия) должностных лиц, предоставляющих государственную функцию.

Помещения для исполнения государственной функции снабжаются табличками с указанием номера кабинета, названия структурного подразделения Комитета, с указанием фамилий, имен, отчеств, должностей специалистов Комитета, ответственных за исполнение государственной функции.

2.1.10. Для исполнения государственной функции необходимо наличие представленной в Комитет ИОГВ заявки. Заявка подается в свободной форме.

2.2. Сроки исполнения государственной функции

2.2.1. Регистрация обращения об исполнении государственной функции осуществляется в день его поступления.

2.2.2. Подготовка и доведение до сведения ИОГВ методических указаний по составлению заявок на осуществление в очередном финансовом году аттестации объектов информатизации, а также по обоснованию указанных заявок осуществляется ежегодно до 15 апреля.

2.2.3. Формирование сводного плана проведения аттестации объектов информатизации в ИОГВ в очередном финансовом году осуществляется ежегодно до 15 июня.

2.2.4. Утверждение Плана проведения аттестации объектов информатизации в исполнительных органах государственной власти на очередной финансовый год осуществляется ежегодно в четырнадцатидневный срок после доведения лимитов бюджетных обязательств на очередной финансовый год.

2.2.5. Подготовка проекта распоряжения Комитета об утверждении Плана проведения аттестации объектов информатизации в исполнительных органах государственной власти осуществляется в 10-дневный срок с момента получения соответствующего поручения.

2.2.6. Издание распоряжения Комитета осуществляется в двухдневный срок с момента поступления проекта нормативного правового акта на подпись председателю Комитета.

2.3. Перечень оснований для отказа в исполнении государственной функции

Оснований для отказа в исполнении государственной функции не в соответствии с законодательством Российской Федерации не предусмотрено.

2.4. Другие положения, характеризующие требования к исполнению государственной функции

2.4.1. Исполнение государственной функции осуществляется постоянно.

2.4.2. Исполнение государственной функции осуществляется на безвозмездной основе.

3. Административные процедуры

3.1. Описание последовательности административных процедур (действий) при исполнении государственной функции

При исполнении государственной функции Комитетом осуществляются следующие административные процедуры (действия):

3.1.1. Прием и регистрация заявок ИОГВ на осуществление аттестации объектов информатизации

3.1.1.1. Юридическим фактом для начала данного административного действия является поступление в Комитет заявки ИОГВ на осуществление аттестации объектов информатизации.

3.1.1.2. Заявка, указанная в пункте 1.1 настоящего раздела Административного регламента, подлежит регистрации в день ее поступления главным специалистом Отдела государственного заказа Экономико-правового управления (далее - Отдел) и направляется в тот же день для рассмотрения начальнику сектора защиты информации и электронной цифровой подписи Отдела информационной безопасности, противодействия техническим разведкам и развития системы защиты информации (далее - начальник сектора защиты информации).

3.1.1.3. Начальник сектора защиты информации в течение 7 рабочих дней рассматривает поступившую заявку и по результатам ее рассмотрения готовит уведомление ИОГВ о включении объектов информатизации ИОГВ в план проведения аттестации объектов информатизации в ИОГВ (далее - Сводный план).

3.1.1.4. Уведомление о включении объектов информатизации в Сводный план осуществляется главным специалистом сектора защиты информации, которому поручено начальником сектора защиты информации, на официальном бланке Комитета в виде письма Комитета.

3.1.1.5. Проект уведомления подлежит согласованию с начальником сектора защиты информации и начальником Отдела информационной безопасности, противодействия техническим разведкам и развития системы защиты информации (далее - начальник Отдела защиты информации), после чего передается на подпись первому заместителю председателя Комитета.

3.1.1.6. Максимальный срок для выполнения данного административного действия составляет не более пяти календарных дней.

3.1.1.7. Подписанное первым заместителем председателя Комитета уведомление подлежит регистрации в тот же день в Отделе и направляется главным специалистом сектора защиты информации в адрес ИОГВ, подавшего заявку.

3.1.1.8. Способом фиксации результата данного административного действия является включение объекта информатизации в Сводный план.

3.1.1.9. Контроль за совершением административного действия осуществляется первым заместителем председателя Комитета.

3.1.1.10. Результатом данного административного действия является направление уведомления в адрес ИОГВ о включении объекта информатизации в Сводный план.

3.1.2. Формирование сводного плана проведения аттестации объектов информатизации в ИОГВ

3.1.2.1. Юридическим фактом для начала выполнения данного административного действия являются сведения, полученные по заявкам ИОГВ, о количестве и составе объектов информатизации.

3.1.2.2. Должностным лицом, ответственным за выполнение данного административного действия, является главный специалист сектора защиты информации (далее - специалист).

3.1.2.3. При формировании перечня объектов информатизации в сводном плане проведения аттестации объектов информатизации в ИОГВ (далее - Сводный план) в очередном финансовом году специалист осуществляет рассмотрение поступивших заявок ИОГВ, содержащих данные об объектах информатизации.

3.1.2.4. Списки объектов информатизации, сформированные по результатам систематизации представленных сведений ИОГВ, являются частью Сводного плана.

3.1.2.5. Способом фиксации результата данного административного действия является составленный на основе заявок ИОГВ Сводный план.

3.1.2.6. Контроль за выполнением действия осуществляется первым заместителем председателя Комитета.

3.1.2.7. Результатом выполнения данного административного действия является направление выписки из Сводного плана в адрес ИОГВ.

3.1.3. Утверждение сводного плана проведения аттестации объектов информатизации в ИОГВ

3.1.3.1. Юридическим фактом для начала данного административного действия является сформированный по заявкам ИОГВ Сводный план.

3.1.3.2. Сводный план утверждается приказом Комитета.

3.1.3.3. Должностным лицом, ответственным за подготовку и согласование проекта приказа Комитета об утверждении Сводного плана, является специалист.

3.1.3.4. Начальник сектора защиты информации, начальник Отдела защиты информации, первый заместитель председателя Комитета осуществляют согласование приказа Комитета.

3.1.3.5. Общий максимальный срок для выполнения данного административного действия должностными лицами, указанными в пункте 3.1.3.4 настоящего Административного регламента, составляет не более 7 дней.

3.1.3.6. Способом фиксации результата данного административного действия является утверждение Сводного плана.

3.1.3.7. Контроль за выполнением действия осуществляется первым заместителем председателя Комитета.

3.1.3.8. Результатом выполнения данного административного действия является приказ Комитета об утверждении Сводного плана.

3.1.4. Разработка программы аттестационных испытаний объекта информатизации

3.1.4.1. Юридическим фактом для начала данного административного действия являются сведения об объекте информатизации, включенные в Сводный план на основе заявки ИОГВ.

3.1.4.2. Должностным лицом, ответственным за выполнение данного административного действия, является специалист.

3.1.4.3. Специалист по результатам анализа исходных данных, а также предварительного специального обследования аттестуемого объекта разрабатывает Программу аттестационных испытаний, предусматривающую перечень работ и их продолжительность, методики испытаний, необходимость использования контрольной аппаратуры и тестовых средств на аттестуемом объекте информатизации, также содержащую сроки, условия и методики проведения испытаний (далее - Программа аттестационных испытаний) и представляет ее на рассмотрение начальнику сектора защиты информации.

3.1.4.4. Максимальный срок для разработки Программы аттестационных испытаний составляет не более 10 дней со дня утверждения Сводного плана.

3.1.4.5. Начальник сектора защиты информации согласовывает Программу аттестационных испытаний с первым заместителем председателя Комитета и председателем Комитета в срок не более 3-х дней со дня ее разработки.

Согласование Программы аттестационных испытаний осуществляется путем проставления штампа "СОГЛАСОВАНО" в правом верхнем углу титульного листа, заверенного подписью председателя Комитета и указанием даты согласования.

3.1.4.6. Программа аттестационных испытаний в течение 3 рабочих дней со дня ее утверждения согласовывается с ИОГВ и может уточняться и корректироваться в процессе испытаний по согласованию с ИОГВ.

3.1.4.7. Способом фиксации результата данного административного действия является согласование председателем Комитета Программы аттестационных испытаний.

3.1.4.8. Контроль за выполнением действия осуществляется председателем Комитета.

3.1.4.9. Результатом выполнения данного административного действия является Программа аттестационных испытаний.

3.1.5. Осуществление аттестации объектов информатизации в ИОГВ

3.1.5.1. Юридическим фактом для начала данного административного действия является согласованная председателем Комитета Программа аттестационных испытаний.

3.1.5.2. Должностными лицами, ответственными за выполнение данного административного действия, является# главный специалист сектора защиты информации и начальник сектора защиты информации (далее - ответственные лица).

3.1.5.3. На основании результатов, полученных после проведения работ по аттестации объектов информатизации, на которые был размещен государственный заказ Санкт-Петербурга, ответственными лицами подтверждается его соответствие требованиям по защите информации от несанкционированного доступа, в том числе от компьютерных вирусов, от утечки за счет побочных электромагнитных излучений и наводок при специальных воздействиях на объект (высокочастотное навязывание и облучение, электромагнитное и радиационное воздействие), от утечки или воздействия на нее за счет специальных устройств, встроенных в объекты информатизации.

3.1.5.4. Осуществление аттестации объекта информатизации осуществляется в сроки, предусмотренные Программой аттестационных испытаний.

3.1.5.5. По результатам проведения аттестации ответственными лицами разрабатывается проект заключения Комитета о прохождении объекта информатизации аттестации с краткой оценкой соответствия объекта информатизации установленным требованиям (далее - заключение) либо решение о непрохождении объекта информатизации аттестации (далее - решения о непрохождении аттестации).

3.1.5.6. Проект заключения либо решения о непрохождении аттестации разрабатывается не позднее 5 дней со дня окончания аттестации и подлежит согласованию с начальником Отдела защиты информации.

3.1.5.7. Начальник Отдела защиты информации рассматривает и согласовывает проект заключения либо решения о непрохождении аттестации в срок, не превышающий 2 дней со дня поступления соответствующего проекта.

3.1.5.8. Подписанное председателем Комитета, в срок не более 2 дней со дня получения согласованного начальником Отдела защиты информации проекта, заключение либо решение о непрохождении аттестации направляется в течение 2 дней в адрес ИОГВ.

3.1.5.9. Способом фиксации результата данного административного действия является заключение Комитета с краткой оценкой соответствия объекта информатизации установленным требованиям либо решение о непрохождении объекта информатизации аттестации.

3.1.5.10. Контроль за выполнением действия осуществляется председателем Комитета.

3.1.5.11. Результатом выполнения данного административного #является направление в адрес ИОГВ заключения Комитета о прохождении объекта информатизации аттестации с краткой оценкой соответствия объекта информатизации установленным требованиям либо решения о непрохождении объекта информатизации аттестации.

4. Порядок обжалования действий (бездействия) должностного лица,
а также принимаемого им решения при исполнении
государственной функции

4.1. Заявитель имеет право на досудебное (внесудебное) обжалование действий (бездействий) и решений, осуществляемых (принятых) в ходе исполнения государственной функции, и обжалование в судебном порядке.

4.2. Предметом досудебного обжалования являются:

незаконные, необоснованные действия должностных лиц (нарушение сроков исполнения государственной функции, сроков рассмотрения обращений);

бездействие должностных лиц (отказ в исполнении государственной функции);

решения должностных лиц, принятые в ходе исполнения государственной функции.

4.3. Основанием для начала процедуры досудебного (внесудебного) обжалования являются письменные обращения (жалобы) заявителей.

4.4. В письменном обращении (жалобе) в обязательном порядке должны быть указаны:

полное наименование юридического лица (заявителя), почтовый, юридический адрес;

фамилия, имя, отчество, должность представителя заявителя;

наименование государственного органа, в который направляется письменное обращение, или должность соответствующего лица;

решение, действие (бездействие) органа, должностного лица, которые обжалуются;

суть обжалуемого действия (бездействия);

обстоятельства, на основании которых заявитель считает, что нарушены его права, свободы и законные интересы, созданы препятствия к их реализации;

сведения о способе информирования о принятых мерах по результатам рассмотрения обращения;

иные сведения, которые заявитель считает необходимым сообщить.

Текст жалобы должен содержать подпись заявителя (представителя) и дату обращения.

4.5. Перечень оснований для отказа в рассмотрении жалобы на действия (бездействие) и решения, осуществляемые (принятые) в ходе исполнения государственной функции:

несоответствие письменного обращения (жалобы) требованиям, указанным в пункте 4.4 настоящего Административного регламента;

текст письменного обращения (жалобы) и почтовый адрес заявителя не поддаются прочтению.

4.6. Заявители имеют право на получение информации и документов, необходимых для обоснования и рассмотрения жалобы.

4.7. Наименования вышестоящих органов государственной власти и должностных лиц, которым может быть адресована жалоба заявителя в досудебном (внесудебном) порядке:

Губернатор Санкт-Петербурга;

Правительство Санкт-Петербурга

4.8. При обращении в письменной форме срок обращения (жалобы) не превышает 30 календарных дней со дня регистрации письменного обращения. Информационно-консультационную помощь можно получить в приемной Правительства Санкт-Петербурга по телефону (812) 576-60-94 с 9-00 часов до 18-00 часов и записаться на прием к членам Правительства Санкт-Петербурга или в Комитет по телефону (812) 576-71-23.

4.9. О нарушении положений настоящего Административного регламента можно сообщить в приемную Правительства Санкт-Петербурга по телефону (812) 576-60-94 с 9-00 часов до 18-00 часов по рабочим дням или председателю Комитета по телефону (812) 576-71-23.