Приложение N 2. Регламент взаимодействия участников государственной информационной системы "Электронная модель территориальной схемы обращения с отходами в Республике Карелия"

Приложение N 2
к приказу
Министерства природных ресурсов и
экологии Республики Карелия
от 23 декабря 2021 г. N 2700

Регламент
взаимодействия участников государственной информационной системы "Электронная модель территориальной схемы обращения с отходами в Республике Карелия"

I. Общие положения

1. Настоящий Регламент определяет порядок подключения к государственной информационной системе "Электронная модель территориальной схемы обращения с отходами в Республике Карелия" (далее - Система), порядок взаимодействия между обладателем Системы, оператором Системы (участники взаимодействия), организацией, оказывающей техническую поддержку Системы, порядок работы в Системе.

2. Работа в Системе осуществляется в соответствии с настоящим Регламентом и Положением о государственной информационной системе "Электронная модель территориальной схемы обращения с отходами в Республике Карелия" (далее - Положение).

3. Информационное взаимодействие участников Системы в сфере ее использования осуществляется на безвозмездной основе.

4. Оборудование автоматизированных рабочих мест включает в себя установку и настройку средств вычислительной техники, программного обеспечения и средств защиты информации, в том числе средств криптографической защиты информации, средств антивирусной защиты, средств защиты от несанкционированного доступа.

Перечень Технических требований к оборудованию автоматизированных рабочих мест участников взаимодействия к государственной информационной системе "Электронная модель территориальной схемы обращения с отходами в Республике Карелия" приведен в приложении 1 к настоящему Регламенту.

II. Порядок подключения к Системе

5. Для получения доступа к закрытому сегменту Системы Обладатель Системы должен выполнить следующие действия:

провести проверку выполнения технических требований к оборудованию автоматизированных рабочих мест, используемых для подключения к Системе;

назначить лицо, уполномоченное на работу в закрытом сегменте Системы.

6. Для получения доступа к закрытому сегменту Системы участники информационного взаимодействия, предусмотренные Положением, должны:

выполнить действия, предусмотренные пунктом 5 настоящего Регламента;

назначить ответственного за управление справочником сотрудников участника взаимодействия (администратора участника взаимодействия);

назначить ответственных за размещение в Системе информации;

направить Обладателю Системы заявление на подключение участника взаимодействия к Системе (далее - заявление на подключение), в соответствии с приложением 2 к настоящему Регламенту.

7. Лица, уполномоченные на работу в закрытом сегменте Системы, заполняют обязательство о неразглашении конфиденциальной информации (персональных данных), не содержащих сведений, составляющих государственную тайну (далее - обязательство о неразглашении), в соответствии с приложением 3 к настоящему Регламенту.

8. К заявлению на подключение прилагаются:

заявление о предоставлении доступа к Системе в соответствии с приложением 4 к настоящему Регламенту;

обязательство о неразглашении, заполненное сотрудниками, назначенными для работы в закрытом сегменте Системы.

9. Обладатель Системы назначает лиц, ответственных за обеспечение доступа участников взаимодействия к Системе (администраторов Системы).

10. Поступившее от участника взаимодействия заявление на подключение администратор Обладателя Системы регистрирует в журнале регистрации заявлений на подключение к Системе в соответствии с приложением 5 к настоящему Регламенту.

Администратор Обладателя Системы рассматривает заявление на подключение к Системе и возможности предоставления доступа к закрытому сегменту Системы в течение десяти рабочих дней.

Заявления на подключение лиц, не предусмотренных Положением о Системе в качестве участников взаимодействия, не регистрируются и рассмотрению не подлежат.

11. В случае положительного решения о предоставлении доступа к Системе администратор Обладателя Системы в течение трех рабочих дней направляет оператору Системы копию заявления о подключении, а также создает учетные записи для доступа к закрытому сегменту Системы. При регистрации учетной записи участнику взаимодействия по адресу электронной почты, указанному в заявлении о подключений, направляется уведомление с активной ссылкой, посредством перехода по которой он получает непосредственный доступ к закрытому сегменту Системы.

Администратор Обладателя Системы вправе поручать администратору оператора Системы создание учетных записей для доступа к закрытому сегменту Системы.

12. Уведомление об отказе в предоставлении доступа к Системе направляется заявителю Обладателем Системы в течение трех рабочих дней со дня окончания рассмотрения заявления.

Основанием для отказа в предоставлении доступа к закрытому сегменту Системы является наличие в заявлении о подключении и (или) прилагаемых к нему документах недостоверных и (или) неполных сведений.

13. В случае изменения сведений о лице, уполномоченном на работу в закрытом сегменте Системы, участник взаимодействия обязан в течение одного рабочего дня уведомить об этом администратора Системы.

14. Прекращение доступа лица, уполномоченного на работу в закрытом сегменте Системы, осуществляется администратором Системы по письменному заявлению о прекращении доступа к Системе (далее - заявление о прекращении доступа), в соответствии с приложением 6 к настоящему Регламенту.

15. Заявление о прекращении доступа к Системе рассматривается в течение трех рабочих дней с момента поступления заявления.

16. Участник взаимодействия может быть отключен от закрытого сегмента Системы в случаях:

невыполнения технических требований к оборудованию автоматизированных рабочих мест;

осуществления действий, направленных на получение несанкционированного доступа к информационным ресурсам, оборудованию, а также уничтожения или модификации программного обеспечения или данных, не принадлежащих участнику взаимодействия, без согласования с их владельцами, или участия в сетевых атаках и сетевом взломе;

осуществления действий, направленных на нарушение нормального функционирования Системы.

17. Обладатель Системы уведомляет участника взаимодействия об отключении от закрытого сегмента Системы не позднее одного рабочего дня, предшествующего дню отключения.

18. Повторное подключение к закрытому сегменту Системы производится в соответствии с настоящим Регламентом.

III. Порядок взаимодействия участников в Системе

19. Администратор Системы:

ведет учет участников взаимодействия;

осуществляет управление:

доступом участников взаимодействия к закрытому сегменту Системы;

правами доступа (ролями) оператора Системы, участников взаимодействия в Системе;

значениями конфигурационных параметров Системы;

справочниками Системы.

Настройка и конфигурирование Системы осуществляется администратором Системы в соответствии с порядком взаимодействия Обладателя Системы и Оператора Системы.

20. Оператор Системы назначает лиц, ответственных за организацию обработки информации, содержащейся в Системе.

21. Все пользователи закрытого сегмента Системы обязаны:

осуществлять работу в Системе в соответствии с настоящим Регламентом и Положением;

обеспечивать конфиденциальность информации, используемой для доступа к закрытому сегменту Системы и авторизации в Системе посредством пароля. В случае нарушения конфиденциальности незамедлительно уведомлять об этом администратора Системы.

22. Оператор Системы:

обеспечивает работоспособность и принимает организационные меры для предотвращения несанкционированного доступа к программно-аппаратным средствам, используемым для доступа к закрытому сегменту Системы, в том числе поддерживает актуальность антивирусных баз;

направляет обладателю Системы информацию о недоступности и сбоях в работе Системы;

обеспечивает внесение в должностные регламенты (инструкции) лиц, уполномоченных на работу в закрытом сегменте Системы, обязанностей и функций в соответствии с настоящим Регламентом;

незамедлительно сообщает администратору Системы обо всех случаях, свидетельствующих о попытках несанкционированного доступа к программно-аппаратным средствам, используемым для доступа к закрытому сегменту Системы.