Приложение N 1. Положение о государственной информационной системе Республики Коми "Система межведомственного электронного взаимодействия Республики Коми"

Утверждено
постановлением Правительства
Республики Коми
от 17 февраля 2021 г. N 74
(приложение N 1)

Положение
о государственной информационной системе Республики Коми "Система межведомственного электронного взаимодействия Республики Коми"

1. Общие положения

1.1. Настоящее Положение определяет цели, основные функции, принципы информационного обмена, осуществляемого с помощью межведомственного электронного взаимодействия, посредством государственной информационной системы Республики Коми "Система межведомственного электронного взаимодействия Республики Коми" (далее - Система) между информационными системами федеральных органов исполнительной власти, государственных внебюджетных фондов, органов исполнительной власти Республики Коми, органов местного самоуправления в Республике Коми, государственных учреждений Республики Коми и муниципальных учреждений в Республике Коми, иных органов и организаций (в том числе многофункциональных центров оказания государственных и муниципальных услуг) в Республике Коми (далее - участники информационного обмена), порядок доступа к сведениям, содержащимся в Системе.

1.2. Понятия, используемые в настоящем Положении, применяются в значениях, определенных Федеральным законом "Об информации, информационных технологиях и о защите информации".

1.3. Основанием для создания Системы являются:

1) Федеральный закон "Об организации предоставления государственных и муниципальных услуг";

2) постановление Правительства Российской Федерации от 8 сентября 2010 г. N 697 "О единой системе межведомственного электронного взаимодействия".

1.4. Система позволяет участникам информационного обмена осуществлять информационный обмен на основе унифицированных правил взаимодействия между информационными системами участников информационного обмена, а также обеспечивать единый технологический способ взаимодействия информационных систем участников информационного обмена посредством технологии очередей электронных сообщений в соответствии с зарегистрированными форматами передаваемых сведений и фиксацией фактов движения электронных сообщений в Системе.

Система является компонентом региональной системы межведомственного электронного взаимодействия в Республике Коми.

1.5. Требования к системе защиты информации, содержащейся в Системе, а также к доступу к информации, содержащейся в системе, устанавливаются техническим оператором Системы в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности государственных и информационных систем и персональных данных. Условия распространения и порядок предоставления информации, содержащейся в Системе, в части, не урегулированной настоящим Положением, устанавливаются оператором Системы.

2. Цели создания Системы и ее основные функции

2.1. Целями создания и функционирования Системы является:

1) обеспечение межведомственного электронного взаимодействия участников информационного обмена;

2) автоматизация деятельности, связанной с взаимодействием участников информационного обмена.

2.2. Основными функциями Системы являются:

1) ведение реестра сведений;

2) ведение политик безопасности;

3) маршрутизация сообщений;

4) протоколирование обращений (входящих и исходящих сообщений);

5) электронная доставка сообщений.

3. Участники Системы и их функции

3.1. Участниками Системы являются:

1) оператор Системы;

2) технический оператор Системы;

3) пользователи Системы.

3.2. Права и обязанности участников Системы устанавливаются настоящим Положением, правовыми актами оператора Системы, а также соглашениями о присоединении к Системе между техническим оператором Системы и пользователями Системы.

3.3. Участники Системы обеспечивают:

1) соблюдение правовых актов по вопросам использования Системы;

2) полноту, актуальность, достоверность и защиту информации, содержащейся в Системе;

3) соблюдение установленных законодательством Российской Федерации требований по ограничению доступа к отдельным видам информации, обрабатываемой Системой, требований о защите информации ограниченного доступа, в том числе персональных данных, обрабатываемых Системой.

3.4. Пользователи Системы обеспечивают использование Системы при организации и выполнении деятельности в рамках своих полномочий.

3.5. Описание функций участников Системы содержится в приложении к настоящему Положению.

4. Порядок предоставления доступа к сведениям, содержащимся в Системе, и обеспечение защиты указанных сведений

4.1. Доступ к сведениям в Системе осуществляется в соответствии с описанием функций участников Системы (приложение к настоящему Положению) с использованием средств идентификации и авторизации.

4.2. Информационные ресурсы Системы независимо от уровня и способа их формирования являются государственными информационными ресурсами. Указанные ресурсы собираются, обрабатываются, накапливаются, хранятся и передаются в условиях соблюдения конфиденциальности, целостности и доступности.

4.3. Порядок обработки персональных данных и иной защищаемой информации, содержащейся в Системе, регулируется законодательством Российской Федерации.

4.4. Для получения доступа к Системе между техническим оператором Системы и пользователем Системы должно быть заключено Соглашение о присоединении к Системе.

4.5. Права доступа Пользователям в Системе согласно существующей в Системе ролевой модели устанавливает технический оператор Системы.

4.6. Авторизация участников в Системе осуществляется через Единую систему идентификации и аутентификации.

4.7. Представление и получение информации с использованием сервисов межведомственного электронного взаимодействия, реализованных в Системе, осуществляется с применением средств криптографической защиты информации, средств защиты информации от несанкционированного доступа и антивирусной защиты в соответствии с требованиями законодательства Российской Федерации и условиями Соглашения о присоединении к Системе.

4.8. Защита персональных данных, обрабатываемых в Системе, осуществляется в соответствии с требованиями Федерального закона "О персональных данных" и иными нормативными правовыми актами в области обеспечения безопасности персональных данных.

4.9. Защита персональных данных, обрабатываемых в Системе, а также защита от утечки информации по техническим каналам, защита от программно-технических воздействий с целью нарушения целостности (модификации, уничтожения) и доступности персональных данных в процессе их обработки, хранения и передачи по каналам связи достигается выполнением комплекса организационных мероприятий и применением средств защиты информации от несанкционированного доступа, в том числе криптографических средств защиты информации.