Приказ Министерства информационных технологий, связи и средств массовой информации Нижегородской области от 27 апреля 2012 г. N 26-од "О порядке осуществления межведомственного электронного взаимодействия в Нижегородской области"

Во исполнение пункта 4 постановления Правительства Нижегородской области от 16 апреля 2012 года N 213 "Об организации межведомственного электронного взаимодействия в Нижегородской области" в соответствии с распоряжением Правительства Нижегородской области от 15 апреля 2011 года N 596-р "Об определении оператора региональной информационной системы межведомственного электронного взаимодействия", приказываю:

1. Утвердить технические требования к взаимодействию региональных информационных систем в системе межведомственного электронного взаимодействия Нижегородской области согласно приложению.

2. Утвердить правила и порядок обеспечения межведомственного электронного взаимодействия в Нижегородской области.

И.о. министра

Е.В. Муравьев

Технические требования
к взаимодействию информационных систем в региональной системе межведомственного электронного взаимодействия Нижегородской области
(утв. приказом министерства информационных технологий, связи и средств массовой информации Нижегородской области от 27 апреля 2012 г. N 26-од)

1. Настоящие Технические требования к взаимодействию информационных систем в региональной системе межведомственного электронного взаимодействия Нижегородской области (далее, соответственно - Требования, РСМЭВ) определяют:

а) правила интеграции информационных систем органов государственной власти, их территориальных органов, органов местного самоуправления Нижегородской области и организаций, участвующих в предоставлении государственных и муниципальных услуг, в том числе государственных и муниципальных учреждений и других организаций, в которых размещается государственное задание (заказ или муниципальное задание (заказ)) (далее - участники взаимодействия);

б) требования к техническому обеспечению информационного обмена, осуществляемого с использованием РСМЭВ;

2. Документированный способ доступа к информационной системе (далее - интерфейс), подключаемой к РСМЭВ, должен быть реализован в виде электронного сервиса.

3. Программно-аппаратные средства обеспечения защищенной интеграции информационных систем с РСМЭВ должны обеспечивать выполнение настоящих Требований.

Применяемые при разработке и использовании интерфейсов технологии, стандарты и спецификации должны соответствовать нормативно установленным и общепринятым стандартам и требованиям в области информационных технологий и программного обеспечения.

4. При использовании сетевых протоколов передачи данных необходимо придерживаться следующих спецификаций:

протокол передачи гипертекста 1 версии 1.1 - комментарий инженерной группы проектировщиков информационно-телекоммуникационной сети Интернет 2 2616;

расширенный протокол передачи гипертекста версии 1.1 с обеспечением безопасности транспортного уровня 3;

протокол защищенных соединений 4 версии 3 - комментарий инженерной группы проектировщиков информационно-телекоммуникационной сети Интернет 5246;

набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу 5, - комментарии инженерной группы проектировщиков информационно-телекоммуникационной сети Интернет 4301, 4302, 4835, 2403, 2404, 2405, 4303, 4835, 5996, 2410, 2411, 2412;

протоколы использования системы поддержки пространства имен 6 - комментарии инженерной группы проектировщиков информационно-телекоммуникационной сети Интернет 1035.

5. При разработке электронных сервисов необходимо придерживаться следующих спецификаций:

спецификация универсального описания, поиска и интеграции электронных сервисов версии 2.0 - стандарт Организации по развитию стандартов структурированной информации 7 - спецификация носит обязательный характер 8;

протокол обмена структурированными сообщениями версии 1.1 - стандарт Консорциума Всемирной паутины 9 - спецификация носит обязательный характер 10 ;

язык описания электронных сервисов версии 1.1 - стандарт Консорциума Всемирной паутины - спецификация носит обязательный характер 11;

базовый профиль интероперабельности версии 1.1 - стандарт Организации по интероперабельности электронных сервисов 12 - спецификация носит обязательный характер 13;

политика использования электронных сервисов версии 1.2 - проект рекомендации Консорциума Всемирной паутины - спецификация носит рекомендательный характер 14;

профиль интероперабельности по передаче бинарных данных - стандарт Организации по интероперабельности электронных сервисов - спецификация носит рекомендательный характер 15;

оптимизированный механизм передачи бинарных данных в структурированных сообщениях - стандарт Консорциума Всемирной паутины - спецификация носит рекомендательный характер 16;

профиль сопоставления данных версии 1.0 - стандарт Организации по интероперабельности электронных сервисов - спецификация носит рекомендательный характер 17;

спецификация универсального описания, поиска и интеграции электронных сервисов версии 3.0 - стандарт Организации по развитию стандартов структурированной информации - спецификация носит рекомендательный характер 18.

6. При описании данных, а также информации о данных, их составе и структуре, содержании, формате представления, методах доступа и требуемых для этого полномочиях пользователей, о месте хранения, источнике, владельце и др. (далее - метаданные) и используемых наборах символов, применяемых в процессе информационного обмена, необходимо придерживаться следующих спецификаций:

расширяемый язык разметки - набор стандартов Консорциума Всемирной паутины 19;

расширяемый язык описания схем данных версии не ниже 1.0 - стандарт Консорциума Всемирной паутины 20, специфицированный в документах: часть

1. "Структуры" 21, часть 2. "Типы данных" 22;

расширяемый язык описания таблиц стилей версии 1.1 23 - стандарт

Консорциума Всемирной паутины, включающий правила форматирования и преобразования данных 24.

7. При разработке электронных сервисов должны быть соблюдены следующие особые условия и ограничения:

согласно базовому профилю интероперабельности версии 1.1 все описания электронных сервисов и описания схем данных 25 должны создаваться в кодировке UTF-8 или UTF-16 (с указанием этой кодировки в заголовке соответствующего описания);

в описаниях электронных сервисов запрещены циклические ссылки между описаниями двух и более сервисов (несмотря на то, что язык описания электронных сервисов версии 1.1 это допускает). Однонаправленные ссылки между описаниями электронного сервиса и описаниями схем данных допустимы в любом количестве и сочетании;

электронный сервис считается доступным только при одновременной доступности и точки доступа электронного сервиса 26, и описания электронного сервиса. Доступность электронного сервиса обеспечивает участник взаимодействия - оператор информационной системы, в рамках которой функционирует электронный сервис (далее - поставщик).

8. Входящие электронные сообщения, полученные по каналам связи РСМЭВ, проходят контроль в порядке:

проверки электронной подписи (далее - ЭП) электронного сообщения (при необходимости);

формально-логическая проверки электронного сообщения.

9. Проверка ЭП электронного сообщения осуществляется оператором РСМЭВ.

Проверка ЭП в электронных сообщениях производится на предмет корректности значений ЭП и на предмет действительности соответствующих сертификатов ключей подписи.

10. В случае если проверка корректности одного из значений ЭП или проверка действительности одного из сертификатов ключей подписи дала отрицательный результат, отправителю электронного сообщения направляется уведомление в виде служебного сообщения, а результат операции записывается в журнал регистрации событий РСМЭВ.

11. Электронные сообщения, проверка ЭП которых дала положительный результат, подвергаются формально-логической проверке значений реквизитов электронного сообщения.

12. В случае непрохождения формально-логической проверки электронное сообщение исключается из дальнейшей обработки, данный факт фиксируется, и по каналам связи РСМЭВ отправителю направляется служебное электронное сообщение, извещающее об отказе в приеме электронного сообщения.

13. В случае прохождения формально-логической проверки электронного сообщения по каналам связи РСМЭВ отправителю направляется служебное электронное сообщение, извещающее об успешном приеме электронного сообщения информационной системы, подключенной к РСМЭВ.

14. Если принятое и успешно прошедшее процедуры контроля электронное сообщение является сообщением запроса на предоставление электронной услуги, то информационная система участника взаимодействия - поставщика разрешает использование данного электронного сервиса.

15. Если принятое и успешно прошедшее процедуры контроля электронное сообщение является извещением о готовности данных, то информационная система участника взаимодействия, имеющего право использования электронного сервиса в соответствии с настоящими Требованиями (далее - потребитель), при необходимости инициирует сервис запроса этих данных.

16. Общая структура электронного сообщения включает в себя:

заголовок электронного сообщения системы взаимодействия (soap:header);

тело электронного сообщения системы взаимодействия (soap:body);

сообщение об ошибке (soap:Fault).

17. Заголовок электронного сообщения системы взаимодействия включает в том числе:

передачу сведений об аутентификации и авторизации (WS-security);

передачу параметров при асинхронном взаимодействии (WS-Addressing).

18. Тело электронного сообщения системы взаимодействия в общем случае состоит из следующих элементов:

блок данных;

блок присоединенных документов;

блок ЭП.

19. Блок данных электронного сообщения должен содержать дату и время отправки электронного сообщения в РСМЭВ.

20. Блок присоединенных документов может содержать информацию (текстовую, графическую и пр.), прилагаемую к электронному сообщению региональной системы взаимодействия.

21. Блок ЭП должен содержать одну или несколько ЭП, фиксирующих целостность и авторство каждого из блоков данных и каждого из блоков присоединенных документов.

22. Сообщение об ошибке содержит текстовое описание возникшей ошибки и ее код в рамках информационной системы, в которой она возникла.

23. Ответственным за содержание реквизитов электронного сообщения является участник взаимодействия, отправивший данное электронное сообщение, если иное не предусмотрено настоящими Требованиями, иными нормативными правовыми актами Российской Федерации.

24. Ответственным за легитимность использования ЭП является участник взаимодействия, отправивший электронное сообщение.

25. Все элементы метаданных в описании схемы данных должны быть документированы на русском языке.

26. Документирование элементов метаданных рекомендуется выполнять с использованием конструкции:

<xsd:annotation>

<xsd:documentation>TeKCT onHcaH^</xsd:documentation>

</xsd:annotation>.

Синтаксическую конструкцию <! - текст комментария - > рекомендуется применять только в качестве вспомогательных комментариев к описаниям данных, если это необходимо, и не использовать для документирования элементов метаданных.

27. При формировании наименования элементов метаданных рекомендуется осуществлять подбор слова или словосочетания из английского языка, соответствующего тому или иному используемому понятию.

28. Наименования, обозначающие общепринятые аббревиатуры, подлежат транслитерации на латиницу.

В исключительных случаях, если в английском языке отсутствует слово или словосочетание, достаточно однозначно определяющее описываемое понятие или допускающее большое количество вариантов обратного перевода, допустимо использовать транслитерацию на латинский алфавит.

29. Все слова в наименовании элемента метаданных рекомендуется использовать полностью, без сокращений.

Порядок записи слов в наименовании, в которых используется два или более слова, должен соответствовать правилам английского языка. Слова должны записываться подряд, без пробела и других знаков между ними.

30. Наименования метаданных должны записываться строчными буквами, кроме аббревиатур, записываемых полностью прописными (заглавными) буквами. Если используется два или более слова, то каждое последующее слово, кроме первого, должно начинаться с прописной (заглавной) буквы.

По согласованию с оператором РСМЭВ допускается использование первого (а также единственного) слова, начинающегося с прописной (заглавной) буквы.

31. В наименования простых и составных типов (simpIeType, complexType) для обозначения их отличия от элементов (element) рекомендуется добавлять суффикс "Туре".

32. По согласованию с оператором РСМЭВ при наименовании элементов метаданных допускается использование кириллицы.

33. Согласование, указанное в пунктах 30 и 32 Требований, осуществляется путем дополнения соглашений между оператором РСМЭВ и участником взаимодействия об информационном взаимодействии при обеспечении предоставления (исполнения) государственных (муниципальных) услуг (функций) в электронной форме, заключаемых в соответствии с постановлением Правительства Нижегородской области от 16 апреля 2012 года N 213 "Об организации межведомственного электронного взаимодействия в Нижегородской области".

34. Под контрольным примером обращения к электронному сервису понимается пример обращения к электронному сервису и ответа электронного сервиса на указанное обращение. Контрольный пример обращения и ответа должен быть предоставлен поставщиком в формате протокола обмена структурированными сообщениями 27.

35. Назначением контрольного примера является подтверждение работоспособности электронного сервиса при проведении процедуры регистрации, в рамках которой осуществляется отправка электронному сервису запроса, приведенного в контрольном примере, и сравнение полученного ответа электронного сервиса с ответом, приведенным в контрольном примере.

36. Контрольный пример не должен вызывать выполнение каких-либо операций в информационной системе поставщика, которые могут привести к возникновению событий, позволяющих информационной системе участника взаимодействия или работникам участника взаимодействия интерпретировать полученные при выполнении контрольного примера данные как реальные, а не тестовые.

37. Регистрация электронного сервиса информационной системы поставщика и/или потребителя может считаться завершенной только при условии успешного выполнения контрольного примера, которое предполагает совпадение ответа электронного сервиса с ответом, приведенным в контрольном примере, либо, при объективной невозможности возврата электронным сервисом повторяемых данных, - его соответствие описанию логики формирования ответа, которое в подобных случаях должно сопровождать предоставляемый контрольный пример (к примеру, электронный сервис возвращает номер зарегистрированного обращения, который не может повторяться, - в этом случае контрольный пример сопровождается указанием этого факта).

38. В дальнейшем контрольный пример может быть использован для настройки модуля системы взаимодействия, обеспечивающего проверку доступности и работоспособности электронного сервиса, а также для отладки программного кода разработчиками потребителя.

39. Информационные системы участников взаимодействия должны обеспечивать гарантированную доставку неискаженных сообщений в рамках информационного обмена между информационной системой данного участников взаимодействия и РСМЭВ в установленные нормативными правовыми актами (регламентированные) сроки.

40. РСМЭВ обеспечивает гарантированную доставку неискаженных сообщений с определенным интервалом времени ожидания ответа на запрос путем определенного количества повторных вызовов электронных сервисов информационных систем участников взаимодействия за заданный интервал времени.

41. РСМЭВ обеспечивает фиксацию факта доставки неискаженного сообщения либо факта ошибки при передаче сообщения в рамках информационного обмена между информационной системой участника взаимодействия и РСМЭВ.

42. Электронные сервисы информационных систем участников взаимодействия могут разделяться по режиму работы в части обработки сообщений на синхронные и асинхронные электронные сервисы.

43. РСМЭВ обеспечивает фиксацию и хранение сведений об истории движения в РСМЭВ электронных сообщений при предоставлении государственных и муниципальных услуг, исполнении государственных и муниципальных функций в электронной форме (далее - история движения сообщений), а также ведение журнала обращений потребителей к электронным сервисам поставщиков.

44. Хранение истории движения сообщений осуществляется в соответствии с требованиями законодательства Российской Федерации.

45. Регистрация электронных сервисов поставщика осуществляется в реестре электронных сервисов информационных систем, подключенных к РСМЭВ (далее - реестр электронных сервисов).

46. В РСМЭВ подлежат регистрации электронные сервисы, обеспечивающие:

взаимодействие информационных систем, подключенных к РСМЭВ;

предоставление государственных и муниципальных услуг в электронной форме с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - единый портал).

47. Электронные сервисы, обеспечивающие предоставление государственных услуг и муниципальных услуг в электронной форме с использованием единого портала, должны реализовывать следующие функции:

направление сведений из заполненных форм заявлений и иных документов в едином портале в информационную систему поставщика;

обновление в едином портале информации о ходе предоставления государственной услуги или исполнения государственной функции поставщиком;

передачу из информационной системы поставщика в единый портал результата оказания государственной услуги и/или ее отдельных административных процедур (действий).

48. Поставщик обеспечивает доступность электронного сервиса, регистрируемого в региональной системе взаимодействия, для проведения приемки электронного сервиса.

49. Для регистрации электронного сервиса в РСМЭВ поставщик осуществляет действия, предусмотренные пунктом 45 настоящих Требований, а также предоставляет оператору РСМЭВ следующие документы:

паспорт электронного сервиса, регистрируемого в РСМЭВ; методику испытаний электронного сервиса, регистрируемого в РСМЭВ, включая контрольный пример обращения к электронному сервису;

руководство пользователя электронного сервиса, регистрируемого в РСМЭВ.

50. В предоставляемом поставщиком паспорте электронного сервиса, регистрируемого в системе взаимодействия, указываются:

полное и краткое наименования электронного сервиса; развернутое описание назначения электронного сервиса; информационная система, предоставляющая электронный сервис; стадия создания и использования электронного сервиса (разработка, тестовая эксплуатация, опытная эксплуатация или промышленная эксплуатация);

режим гарантированной доступности электронного сервиса, который выражается в формате "а/b", где а - количество часов доступности сервиса в сутки; b - количество дней доступности сервиса в году, с дополнительным указанием рабочего времени;

полное и сокращенное наименование организации - собственника технических средств, используемых для обработки информации, содержащейся в базах данных, составляющих информационную систему, предоставляющую электронный сервис;

полное и сокращенное наименование организации - оператора информационной системы, предоставляющей электронный сервис;

наименование структурного подразделения организации - оператора информационной системы, предоставляющей электронный сервис, ответственного за эксплуатацию электронного сервиса;

фамилия, имя, отчество (при наличии), должность, контактный телефон, адрес электронной почты должностного лица, ответственного за эксплуатацию электронного сервиса;

текущая версия электронного сервиса в формате Х.ХХ;

тип режима работы сервиса: А - асинхронный или С - синхронный;

дата начала функционирования электронного сервиса;

ссылка на WSDL-документ, описывающий электронный сервис;

адрес электронного сервиса у поставщика.

При заполнении паспорта электронного сервиса описание отдельных его элементов может повторяться.

Оператором РСМЭВ при регистрации электронного сервиса в реестре электронных сервисов в паспорте электронного сервиса дополнительно указываются:

неизменный уникальный идентификатор электронного сервиса в рамках принятой системы идентификации;

узел системы взаимодействия, через который осуществляется доступ к электронному сервису;

адрес электронного сервиса в РСМЭВ.

51. Оператор РСМЭВ осуществляет регистрацию электронного сервиса, в процессе которой осуществляется:

проверка представленной документации;

проверка соответствия разработанного электронного сервиса Требованиям; тестирование электронного сервиса на контрольном примере в соответствии с представленной методикой испытаний.

В случае если электронный сервис не проходит проверку, он возвращается на доработку поставщику.

В случае соответствия электронного сервиса условиям, указанным в Требованиях, оператор РСМЭВ регистрирует его в реестре электронных сервисов.

52. В целях изменения электронного сервиса, зарегистрированного в РСМЭВ, поставщик электронного сервиса обеспечивает доступность новой версии электронного сервиса для проведения приемки и предоставляет оператору РСМЭВ следующие документы:

паспорт новой версии электронного сервиса, составленный в соответствии с пунктом 49 настоящих Требований;

методику испытаний новой версии электронного сервиса, включая контрольный пример обращения к электронному сервису;

руководство пользователя новой версии электронного сервиса.

53. Оператор РСМЭВ осуществляет приемку новой версии электронного сервиса, разработанного поставщиком, в следующем порядке:

проверяет комплектность и качество представленной документации;

проверяет соответствие новой версии электронного сервиса настоящим Требованиям;

тестирует новую версию электронного сервиса на контрольном примере в соответствии с представленной методикой испытаний.

54. При положительных результатах проверки новой версии электронного сервиса, разработанного поставщиком, оператор РСМЭВ осуществляет регистрацию электронного сервиса в системе взаимодействия и уведомляет всех потребителей данного электронного сервиса о выходе его новой версии и сроках работоспособности старой версии электронного сервиса.

55. В случае если новая версия электронного сервиса, разработанного поставщиком, не прошла проверку, Оператор РСМЭВ возвращает электронный сервис поставщику на доработку.

56. В целях удаления из РСМЭВ ранее зарегистрированного в ней электронного сервиса (далее - исключение электронного сервиса):

поставщик направляет уведомление Оператору РСМЭВ об исключении электронного сервиса с указанием причины;

оператор РСМЭВ проверяет обоснованность заявки на исключение электронного сервиса из РСМЭВ и определяет оставшийся срок эксплуатации электронного сервиса;

оператор РСМЭВ уведомляет потребителей электронного сервиса о сроках его отключения;

поставщик выводит исключаемый электронный сервис из эксплуатации в установленный срок;

оператор РСМЭВ удаляет запись об электронном сервисе из РСМЭВ.

57. Для осуществления поиска и обнаружения необходимого электронного сервиса в РСМЭВ потребитель обращается на технологический портал РСМЭВ и просматривает список всех зарегистрированных электронных сервисов либо осуществляет поиск нужного электронного сервиса с использованием поисковых процедур.

По запросу потребитель получает полное описание электронного сервиса.

58. В целях осуществления мониторинга состояния и использования электронного сервиса при получении информационными системами потребителя электронных сообщений из информационных систем поставщика в РСМЭВ фиксируются факты взаимодействия двух информационных систем.

59. В рамках процедуры мониторинга состояния и использования электронных сервисов, зарегистрированных в РСМЭВ, для каждого взаимодействия автоматически регистрируются следующие данные:

запрашиваемый электронный сервис; пользователь (для авторизованных запросов);

IP-адрес пользователя; время отклика электронного сервиса; содержимое запроса; содержимое ответа;

объем передаваемых данных в запросе (в байтах);

объем передаваемых данных в ответе (в байтах);

при возникновении ошибки - ее описание.

60. В рамках процедуры мониторинга состояния и использования электронных сервисов, зарегистрированных в РСМЭВ, также:

1) в автоматическом режиме осуществляется регулярный опрос зарегистрированных электронных сервисов, анализируется их состояние и формируется автоматическая рассылка уведомлений Оператору РСМЭВ и поставщику электронного сервиса при диагностировании ошибок;

2) в автоматизированном режиме выполняются задачи предоставления аналитических отчетов по результатам работы РСМЭВ с возможностью группировки, сортировки и фильтрации данных.

61. Условия и порядок использования ЭП при осуществлении информационного взаимодействия определяются законодательством Российской Федерации в области применения ЭП.

62. Подсистема информационной безопасности каждой информационной системы, подключаемой к РСМЭВ, должна обеспечивать установленные законодательством Российской Федерации уровни защищенности информации, обрабатываемой в этой системе.

63. Каналы связи РСМЭВ, выходящие за пределы контролируемых зон участников взаимодействия, защищаются с помощью сертифицированных средств криптографической защиты информации, удовлетворяющих установленным требованиям к средствам криптографической защиты информации класса не ниже КСЗ.

64. Доступ к электронным сервисам информационных систем участников взаимодействия осуществляется с использованием сертифицированных средств межсетевого экранирования.

65. Администрирование и сопровождение оборудования, обеспечивающего криптографическую защиту каналов связи, должно производиться только участником взаимодействия либо уполномоченными им лицами.

66. Доступ посторонних лиц ко всем техническим средствам РСМЭВ, каналам связи и поддерживающим системам (электропитания, вентиляции, кондиционирования и т.п.) в контролируемой зоне участника взаимодействия должен быть исключен.

67. В целях обеспечения защиты информации, содержащейся в информационных системах, подключенных к РСМЭВ, участники взаимодействия:

обеспечивают при обслуживании информационных систем, подключенных к РСМЭВ, исполнение установленных требований по информационной, производственной, технологической и противопожарной безопасности;

осуществляют контроль доступа посторонних лиц к техническим средствам и каналам связи в контролируемой зоне участника взаимодействия, включая время проведения ремонтных работ и уборки помещений;

обеспечивают обслуживание информационных систем, подключенных к РСМЭВ, только лицами, имеющими право доступа к информации, содержащейся в указанных информационных системах;

принимают необходимые и достаточные меры, исключающие доступ посторонних лиц к защищаемой (в т.ч. парольной и ключевой) информации, хранящейся на используемых и отчуждаемых носителях информации;

осуществляют учет лиц, имеющих доступ к оборудованию, обеспечивающему криптографическую защиту каналов связи РСМЭВ, расположенному в контролируемой зоне участника взаимодействия, а также лиц, имеющих возможность изменения конфигурации информационных систем данного участника взаимодействия, подключенных к РСМЭВ.

68. В целях обеспечения полноценного функционирования РСМЭВ и подключенных к ней информационных систем каждый участник взаимодействия:

обеспечивает возможность оперативного переключения на резервный канал с сохранением функций обеспечения безопасности информации для всех каналов связи, выход из строя которых может существенно повлиять на доступность информационных систем, подключенных к РСМЭВ;

обеспечивает возможность оперативной замены оборудования,

обеспечивающего криптографическую защиту каналов связи, используемых участником взаимодействия для осуществления информационного обмена в рамках РСМЭВ, в случае выхода такого оборудования из строя.

69. При взаимодействии с РСМЭВ должна осуществляться идентификация и аутентификация информационных систем участников взаимодействия по идентификатору (коду) и паролю условно-постоянного действия длиной не менее восьми буквенно-цифровых символов или с использованием криптографических методов.

70. Программными средствами электронного сервиса должны протоколироваться факты приема и отправки каждого информационного сообщения в рамках РСМЭВ с указанием уникального в рамках электронного сервиса идентификатора сообщения, направления (вида) сообщения (прием или отправка), даты, времени, адресата и контрольной суммы сообщения.

____________________________________________________________________ _______________

1 Справочно: Протокол передачи гипертекста - Hypertext Transfer Protocol (HTTP).

2 Справочно: Комментарий инженерной группы проектировщиков информационно-телекоммуникационной сети Интернет обозначается RFC (Request for Comments).

3 Справочно: Безопасность транспортного уровня обозначается TLS (Transport Layer Security).

4 Справочно: Протокол защищенных соединений обозначается SSL (Secure Socket Layer).

5 Справочно: Набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу, обозначается IPsec (IP Security).

6 Справочно: Система поддержки пространства имен обозначается DNS (Domain Name System).

7 Справочно: Организация по развитию стандартов структурированной информации - Organization for the Advancement of Structured Information Standards (OASIS).

8 Справочно: Спецификация универсального описания, поиска и интеграции электронных сервисов версии 2.0 (Universal Description Discovery and Integration, UDDI 2.0) опубликована по адресу в информационно-телекоммуникационной сети "Интернет": http://www.uddi.org/specification.htm.

9 Справочно: Консорциум Всемирной паутины - World Wide Web Consortium (W3C).

10 Справочно: Протокол обмена структурированными сообщениями (Simple Object Access Protocol, SOAP) опубликован по адресу в информационно-теле коммуникационной сети Интернет: http://www.w3.org/TR/soap/.

11 Справочно: Язык описания электронных сервисов версии 1.1 (Web Services Description Language, WSDL 1.1) опубликован no адресам в информационно-телекоммуникационной сети Интернет: http://www.ws- i.org/Profiles/SimpleSoapBindingProfile-1.0.html, http://www.w3.org/TR/wsdl.

12 Справочно: Организация по интероперабельности электронных сервисов - Web Services Interoperability Organization.

13 Справочно: Базовый профиль интероперабельности версии 1.1 (WS-I Basic Profile 1.1) опубликован по адресу в информационно-телекоммуникационной сети Интернет: http://www.ws-i.org/Profiles/BasicProfile-l 1-2006-04- 10.html.

14 Справочно: Политика использования электронных сервисов версии 1.2 (Web Services Policy 1.2) опубликована по адресам в информационно-телекоммуникационной сети Интернет: http://www.ws-i.org/Profiles/S imp leSoapBindingProfile- 1.0.html; hrtp://w\vw. w3.org/Submission/WS-Policy/).

15 Справочно: Профиль интероперабельности по передаче бинарных данных (WS-I Attachments Profile 1.0) опубликован по адресам в информационно-телекоммуникационной сети Интернет: http://www.ws-i.org/Profiles/SimpleSoapBindingProfile-1.0.html; http://vvww.ws-i.Org/Profiies/AttachmentsProfile-1.0.html.

16 Справочно: Оптимизированный механизм передачи бинарных данных в структурированных сообщениях (SOAP Message Transmission Optimization Mechanism) опубликован по адресу в информационно-телекоммуникационной сети Интернет: http://www.w3.org/TR/soap12-mtom/.

17 Справочно: Профиль сопоставления данных версии 1.0 (WS-I Simple SOAP Binding Profile 1.0) опубликован по адресам в информационно-телекоммуникационной сети Интернет: http://www.ws-i.org/Profiles/SimpleSoapBindingProfile-1.0.html; http://www.ws-i.0rg/Profiles/SimpleSoapBindingProf1le-1.0.html).

18 Справочно: Спецификация универсального описания, поиска и интеграции электронных сервисов версии 3.0 (Universal Description Discovery and Integration, UDDI 3.0) опубликована по адресу в информационно-телекоммуникационной сети Интернет: http://www.uddi.org/specification.htm.

19 Справочно: Расширяемый язык разметки (XML Extensible Markup Language) опубликован по адресу в информационно-телекоммуникационной сети Интернет: http://www.w3.org/XML.

20 Справочно: Расширяемый язык описания схем данных версии не ниже 1.0 (XML Schema 1.0 XML Schema 1.1).

21. Справочно: Опубликовано по адресу в информационно-телекоммуникационной сети Интернет: http://www.w3. org/TR/x mlschema-1/structures.

22 Справочно: Опубликовано по адресу в информационно-телекоммуникационной сети Интернет: http://www.w3.org/TR/xmIschema-2/datatypes.

23 Справочно: Расширяемый язык описания таблиц стилей версии 1.1 (Extensible Stylesheet Language, XSL v 1.1) опубликован по адресу в информационно-телекоммуникационной сети Интернет: http://www.w3.org/TR/xsl.

24. Справочно: Правила форматирования и преобразования данных (XSL Transformation, XSLT) опубликованы по адресу в информационно-телекоммуникационной сети Интернет: http://www.w3.org/TR/xslt.

25 Справочно: Язык описания схем данных (XML Schema Definition, XSD) - один из языков описания структуры электронных сообщений.

26 Справочно: Точку доступа электронного сервиса принято обозначать endpoint.

27 Справочно: SOAP-сообщение.

Правила и порядок
обеспечения межведомственного электронного взаимодействия в Нижегородской области
(утв. приказом министерства информационных технологий, связи и средств массовой информации Нижегородской области от 27 апреля 2012 г. N 26-од)

1. Настоящие Правила и Порядок обеспечения межведомственного электронного взаимодействия в Нижегородской области определяют участников межведомственного электронного взаимодействия в Нижегородской области, требования к способам подключения к региональной системе межведомственного электронного взаимодействия информационных систем органов государственной власти Нижегородской области, их территориальных органов (при наличии), органов местного самоуправления и организаций, участвующих в предоставлении государственных и муниципальных услуг, в том числе государственные и муниципальные учреждения и другие организации, в которых размещается государственное задание (заказ или муниципальное задание (заказ) (далее - органы и организации), а также информационных систем органов и организаций, располагающих информацией, необходимой для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций (далее - поставщики информации), а также требования по разработке и подключению электронных сервисов информационных систем участников межведомственного электронного взаимодействия Нижегородской области.

2. Используемые термины и определения:

Единая система межведомственного электронного взаимодействия (СМЭВ) - федеральная государственная информационная система, используемая для обеспечения межведомственного информационного взаимодействия в целях предоставления и получения документов и информации, необходимой для оказания (исполнения) государственных и муниципальных услуг (функций);

Региональная система межведомственного электронного взаимодействия (РСМЭВ) - региональная информационная система, предназначенная для обеспечения межведомственного электронного взаимодействия информационных систем органов государственной власти, органов местного самоуправления и организаций, участвующих в предоставлении государственных и муниципальных услуг, а также осуществляющие функции, связанные с предоставлением государственных и муниципальных услуг;

Участник РСМЭВ (Участник) - органы государственной власти Нижегородской области, их территориальные органы (при наличии), органы местного самоуправления Нижегородской области, и организации, участвующие в предоставлении государственных и муниципальных услуг, в том числе государственные и муниципальные учреждения и другие организации, в которых размещается государственное задание (заказ или муниципальное задание (заказ), а также органы и организации, располагающие информацией, необходимой для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций, осуществляющие межведомственный информационный обмен посредством РСМЭВ;

Оператор РСМЭВ (Оператор) - уполномоченный орган исполнительной власти Нижегородской области, ответственный за создание, обеспечение функционирования и развитие РСМЭВ;

Электронный сервис - программное обеспечение, реализующее документированный способ доступа к информационной системе, подключаемой к РСМЭВ, отвечающий требованиям к формату электронных сервисов, утвержденных пунктом 5 технических требований к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия, утвержденных приказом Министерства связи и массовых коммуникаций Российской Федерации от 27 декабря 2010 года N 190 (далее - Приказ N 190);

Информационная система Участника - информационная система, используемая в целях деятельности Участника по оказанию (исполнению) государственных или муниципальных услуг (функций) или содержащая сведения, требуемые для оказания (исполнения) государственных и муниципальных услуг (функций).

Информационная система Оператора - государственная информационная система, обеспечивающая работу Участников РСМЭВ, не имеющих организационной и технической готовности подключения собственных информационных систем к РСМЭВ.

ЭП (ЭЦП) - электронная подпись (электронная цифровая подпись), определена статьей 2 Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи" (далее - Федеральный закон N 63-ФЗ). ЭП в настоящих Требованиях - квалифицированная электронная подпись, определена пунктом 4 статьи 5 Федерального закона N 63-ФЗ.

3. Информационное взаимодействие Участников РСМЭВ между собой и с другими участниками СМЭВ осуществляется посредством приема и отправки электронных сообщений в форматах, установленных в технических требованиях к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия, утвержденных Приказом N 190.

4. Ответственным за достоверность, информации, содержащейся в электронном сообщении, направленном посредством РСМЭВ, а также реквизитов электронного сообщения является Участник, отправивший данное электронное сообщение.

5. Подключение Участника к РСМЭВ осуществляется посредством:

1) электронных сервисов информационных систем Участника;

2) обеспечения Оператором автоматизированных рабочих мест Участников, используемых в целях доступа Участника к информационной системе Оператора, интегрирующей информацию, необходимую для оказания (исполнения) государственных или муниципальных услуг (функций) или содержащей сведения, требуемые для оказания (исполнения) государственных и муниципальных услуг (функций);

6. Для подключения информационных систем Участника к РСМЭВ Участник обеспечивает защищенный канал связи между своей информационной системой и РСМЭВ.

7. Для подключения информационных систем Участника к РСМЭВ Участник регистрирует электронный сервис информационной системы в реестре электронных сервисов информационных систем органов и организаций, подключенных к РСМЭВ.

8. Разработка электронных сервисов осуществляется Участником в соответствии с Техническими требованиями к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия, утвержденными Приказом N 190 (далее - Технические требования), и методическими рекомендациями по разработке электронных сервисов и применению технологии электронной подписи при межведомственном электронном взаимодействии, одобренными подкомиссией по использованию информационных технологий при предоставлении государственных и муниципальных услуг Правительственной комиссии по внедрению информационных технологий в деятельность государственных органов и органов местного самоуправления (протокол заседания от 22 декабря 2011 года N 29).

9. Для регистрации электронных сервисов участник РСМЭВ предоставляет оператору РСМЭВ следующий пакет документов по каждому из регистрируемых сервисов:

1) паспорт электронного сервиса;

2) методику испытаний электронного сервиса;

3) руководства пользователя электронного сервиса;

4) контрольный пример, необходимый для проверки функционирования электронного сервиса.

10. В целях обеспечения санкционированного доступа к электронным сервисам (либо к их отдельным операциям) при заполнении паспорта электронного сервиса Участник указывает информацию о допущенных органах и организациях к использованию соответствующего сервиса (либо его отдельным операциям).

11. В период, не превышающий 12 рабочих дней с момента получения документов, предусмотренных пунктом 9 раздела настоящих Правил и Порядка, Оператор осуществляет регистрацию и тестирование разработанных Участником электронных сервисов.

12. Основанием для отказа в регистрации электронного сервиса участника РСМЭВ оператором РСМЭВ может явиться:

1) несоответствие представленного электронного сервиса Техническим требованиям;

2) представление неполного комплекта документов, предусмотренных пунктом 9 настоящих Правил и Порядка;

3) неполнота или недостоверность информации, необходимой для регистрации электронного сервиса.

При отсутствии возможности регистрации электронного сервиса Оператор незамедлительно информирует Участника о необходимости устранения причин, указанных в настоящем пункте.

13. Для получения доступа к электронному сервису Участник направляет Оператору заявку на предоставление доступа к электронному сервису.

14. Содержание заявки включает в себя:

- нормативные правовые акты, подтверждающие основание получения доступа к электронному сервису (федеральные законы, постановления Правительства Российской Федерации, законы субъекта Российской Федерации, иные правовые акты субъекта Российской Федерации органов местного самоуправления муниципальных образований субъекта Российской Федерации, соглашения об информационном обмене и т.д,);

- наименование участника информационного взаимодействия - поставщика электронного сервиса;

- наименование электронного сервиса с указанием идентификатора сервиса (SID....);

- уровень доступа к электронному сервису (указывается либо полный уровень доступа, либо указываются конкретные операции электронного сервиса, к которым необходим доступ).

Заявка подписывается уполномоченным лицом участника РСМЭВ.

15. Оператор РСМЭВ рассматривает поступившую заявку в период, не превышающий 16 рабочих дней.

16. Доступ к электронному сервису, указанному в заявке, обеспечивается в соответствии с реестром прав доступа, предусмотренного паспортом электронного сервиса (далее - реестр прав доступа).

17. В случае если в реестре прав доступа Участник, запрашивающий доступ к электронному сервису, не указан, Оператор предоставляет доступ к электронному сервису (отказывает в доступе) по согласованию с Участником - владельцем электронного сервиса.

18. Изменение прав доступа Участников к электронному сервису фиксируются Оператором в реестре прав доступа либо матрице доступа.

19. В период, не превышающий 3 дней с момента принятия решения о предоставлении доступа к электронному сервису (об отказе в доступе), Оператор уведомляет Участника - потребителя электронного сервиса о принятом решении.

20. Для обеспечения функционирования региональной системы межведомственного электронного взаимодействия Оператор обеспечивает:

1) публикацию электронных сервисов информационных систем в реестре электронных сервисов информационных систем органов и организаций, подключенных к единой системе межведомственного взаимодействия;

2) гарантированную доставку неискаженных электронных сообщений в рамках информационного обмена между информационной системой Участника и РСМЭВ в установленные нормативными правовыми актами (регламентированные) сроки;

3) доступность зарегистрированных в РСМЭВ электронных сервисов в соответствии с техническими требованиями к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия, утвержденными Приказом N 190;

4) соответствие РСМЭВ требованиям по защите информации, в том числе при передаче персональных данных, предусмотренным законодательством Российской Федерации;

5) соответствие информационной системы Оператора, и автоматизированных рабочих мест данной информационной системы требованиям по защите информации, в том числе при передаче персональных данных, предусмотренным законодательством Российской Федерации.

21. Электронные сообщения, передаваемые Участниками посредством РСМЭВ, являются электронными документами, подписанными электронными подписями, в порядке, установленном техническими требованиями к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия, утвержденными Приказом N 190, с учетом положений Федерального закона N 63-ФЗ.

22. Участник организует получение/обновление ключей ЭП ответственными сотрудниками, работающими с РСМЭВ, в порядке, предусмотренном законодательством Российской Федерации об электронной подписи.

23. Защита каналов связи между РСМЭВ и информационными системами Участника обеспечивается сертифицированными средствами криптографической защиты информации, удовлетворяющими установленным требованиям к средствам криптографической защиты информации класса не ниже КСЗ.