Приложение N 1

Приложение N 1
к приказу министерства
социальной защиты
Сахалинской области
от 29.11.2022 N 386-н

"Утверждена
приказом министерства
социальной защиты
Сахалинской области
от 13.11.2014 N 112-н

Форма соглашения
об информационном взаимодействии между министерством социальной защиты Сахалинской области и поставщиком социальных услуг
N ___________ от "____" _______________ г.

Министерство    социальной    защиты    Сахалинской   области   в   лице

__________________________________, действующего на основании Положения,

(должность и ФИО руководителя министерства)

утвержденного постановлением Правительства Сахалинской области от ______

N ___________, именуемое в дальнейшем "Министерство", с одной стороны, и

_______________________________________________________________________,

                (наименование поставщика социальных услуг)

регистрационный номер в реестре поставщиков социальных услуг Сахалинской

области ___________________, регистрационный номер в реестре операторов,

осуществляющих обработку персональных данных ___________________, в лице

_______________________________________________________________________,

 (должность и ФИО руководителя организации-поставщика социальных услуг)

действующего  на  основании _______________________________, именуемый в

дальнейшем  "Поставщик", с  другой  стороны,  далее  совместно именуемые

"Стороны",  в  соответствии с Федеральным законом от 28.12.2013 N 442-ФЗ

"Об  основах  социального обслуживания  граждан  в Российской Федерации"

(далее  - Закон N 442-ФЗ), Федеральным Законом от 17.07.1999 N 178-ФЗ "О

государственной социальной помощи" (далее - Закон N 178-ФЗ), Федеральным

законом  от  27.07.2006 N 152-ФЗ  "О персональных данных" (далее - Закон

N 152-ФЗ), Федеральным законом от 13.07.2020 N 189-ФЗ "О государственном

(муниципальном)   социальном    заказе    на   оказание  государственных

(муниципальных) услуг  в  социальной  сфере"  (далее  - Закон N 189-ФЗ),

постановлением Правительства  РФ  от  13.02.2021  N 183  "Об утверждении

Положения   о    структуре    реестра    исполнителей    государственных

(муниципальных) услуг  в  социальной  сфере  в соответствии с социальным

сертификатом  на  получение  государственной  (муниципальной)  услуги  в

социальной  сфере и  порядке формирования информации, включаемой в такой

реестр,   а    также    Правил  исключения  исполнителя  государственных

(муниципальных)   услуг  в  социальной  сфере  из  реестра  исполнителей

государственных (муниципальных)  услуг в социальной сфере в соответствии

с  социальным сертификатом  на получение государственной (муниципальной)

услуги в социальной сфере" (далее - Постановление N 183), постановлением

Правления Пенсионного  Фонда  Российской  Федерации от 28.05.2019 N 299п

"Об  утверждении Регламента информационного взаимодействия поставщиков и

потребителей информации с Единой государственной информационной системой

социального обеспечения"  (далее  -  Регламент взаимодействия с ЕГИССО),

приказом Министерства  от  13.11.2014  N 112-н "О формировании и ведении

реестра поставщиков  социальных  услуг и регистра получателей социальных

услуг" (далее  -  Приказ  N 112-н) и приказом Министерства от 16.04.2020

N 87   "Об    утверждении    Порядка  работы  в  подсистеме  "Социальное

обслуживание"   информационной    автоматизированной  системы  "Адресная

социальная  помощь" (далее - Приказ N 87) заключили настоящее Соглашение

о нижеследующем:

1. Предмет соглашения

1.1. Установление защищенного информационного взаимодействия путем обеспечения доступа Поставщика к информационной автоматической системе "Адресная социальная помощь" (далее - АСП), оператором которой выступает Министерство.

1.2. Информационное взаимодействие в рамках функционирования АСП осуществляется в целях обеспечения создания, формирования и ведения следующих информационных ресурсов: реестра поставщиков социальных услуг и регистра получателей социальных услуг.

1.3. Информационное взаимодействие осуществляется по перечню информации, установленному статьями 25 и 26 Закона N 442-ФЗ, главой 2.1 Закона N 178-ФЗ, Постановлением N 183 (в случае исполнения Поставщиком государственного (муниципального) социального заказа на оказание услуг в социальной сфере), разделом 2 Порядка формирования и ведения реестра поставщиков социальных услуг Сахалинской области, утвержденного Приказом N 112-н, и разделом 2 Порядка формирования и ведения регистра получателей социальных услуг Сахалинской области, утвержденного Приказом N 112-н.

2. Условия предоставления доступа к АСП

2.1. Поставщику предоставляется доступ к АСП при соблюдении следующих условий:

2.1.1. используемая Поставщиком информационная система, подключаемая к АСП (автоматизированные рабочие места пользователей, далее - АРМ), соответствует требованиям законодательства Российской Федерации в области обработки и защиты персональных данных, включая применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, определенных:

1) статьями 18.1 и 19 Закона N 152-ФЗ;

2) приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";

3) приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".

2.1.2. Принятые меры по обеспечению безопасности персональных данных обеспечивают 3-й уровень защищенности и нейтрализации актуальных угроз безопасности информации, в том числе:

1) на АРМ установлено и обеспечено сопровождение программного средства криптографической защиты информации "ViPNet-клиент", а также установлена связь с координатором "ViPNet-сети" N 12258;

2) на АРМ установлено средство защиты информации от несанкционированного доступа "Secret Net Studio";

3) на АРМ установлено средство анализа защищенности программного и аппаратного обеспечения;

4) поставщик соблюдает запрет об установке на АРМ иностранного программного обеспечения, не прошедшего сертификацию в ФСТЭК России;

5) поставщик обеспечивает поддержание в работоспособном состоянии программного средства "ViPNet-клиент" сети N 12258 и телекоммуникационных средств в границах своей зоны ответственности.

2.2. Установка взаимосвязи по "ViPNet-сети" производится по взаимному согласию Сторон.

2.3. Поставщик подтверждает соблюдение указанных в пункте 2.1 настоящего Соглашения условий, путем подписания настоящего Соглашения.

3. Взаимодействие сторон

3.1. Министерство обязуется:

3.1.1. обеспечить доступ Поставщика к АСП посредством организации удаленного информационного взаимодействия с использованием защищенного канала связи;

3.1.2. осуществлять техническое и консультационное сопровождение работы в АСП;

3.1.3. обеспечивать поддержание в работоспособном состоянии программно-аппаратных средств "ViPNet-сети" N 12258 и телекоммуникационных средств в границах своей зоны ответственности;

3.1.4. обеспечивать организацию взаимосвязи с абонентом "ViPNet-клиент" сети N 12258;

3.1.5. обеспечивать контроль за соблюдением Поставщиком правил использования средств криптографической защиты информации "ViPNet" в соответствии с приказом ФСБ России от 10.07.2014 N 378;

3.1.6. осуществлять проверки соблюдения Поставщиком требований действующего законодательства в сфере социального обслуживания, обработки и защиты персональных данных при работе в АСП;

3.1.7. соблюдать требования к обработке и защите персональных данных, предусмотренные Законом N 152-ФЗ и иными нормативными правовыми актами, устанавливающими требования к защите персональных данных.

3.2. Министерство вправе:

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

4.2.1. запрашивать у Поставщика документы и информацию, необходимые для осуществления проверок за соблюдением Поставщиком действующего законодательства в сфере обработки и защиты персональных данных;

3.2.2. принимать решение об изменении условий настоящего Соглашения в соответствии с разделом 5 настоящего Соглашения;

3.2.3. принимать решение о расторжении настоящего Соглашения в одностороннем порядке в случае нарушений Поставщиком требований к обработке и защите персональных данных, предусмотренных Законом 152-ФЗ, установленных в ходе проверок Министерством или Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

3.2.3. осуществлять иные права в соответствии с законодательством Российской Федерации в сфере социального обслуживания и защиты информации.

3.3. Поставщик обязуется:

3.3.1. обеспечивать внесение в АСП полного объема информации, предусмотренного пунктом 1.3 настоящего Соглашения;

3.3.2. обновлять и актуализировать информацию в АСП в порядке и сроки, установленные Регламентом взаимодействия с ЕГИССО и Приказом N 87;

3.3.3. соблюдать требования к обработке и защите персональных данных, предусмотренные Законом N 152-ФЗ и иными нормативными правовыми актами, устанавливающими требования к защите персональных данных, выполнять требования к информационной безопасности при осуществлении доступа к АСП в соответствии с разделом 2 настоящего Соглашения.

3.4. Поставщик вправе:

3.4.1. направлять в Министерство предложения о внесении изменений либо расторжения настоящего Соглашения в соответствии с разделом 5 настоящего Соглашения;

3.4.2. обращаться в Министерство в целях получения разъяснений в связи с исполнением настоящего Соглашения;

3.4.3. осуществлять иные права в соответствии с законодательством Российской Федерации в сфере социального обслуживания и защиты информации.

4. Ответственность сторон

4.1. Стороны несут ответственность:

4.1.1. за нарушение требований к обработке и защите персональных данных в соответствии с законодательством Российской Федерации;

4.1.2. за контроль передачи данных через своего провайдера.

4.2. Поставщик несет ответственность:

4.2.1. за достоверность и актуальность внесенной в АСП информации.

4.2.2. за работоспособность установленного "ViPNet-клиента", сетевого и телекоммуникационного оборудования своей сети.

4.2. Министерство несет ответственность за работоспособность своего шлюзового "ViPNet-Координатора", сетевого и телекоммуникационного оборудования своей сети.

4.4. Стороны не несут ответственности за прекращение передачи данных, вызванных по вине провайдера.

5. Заключительные положения

5.1. Споры, возникающие между Сторонами в связи с исполнением настоящего Соглашения, решаются ими, по возможности, путем проведения переговоров с оформлением соответствующих протоколов или иных документов. При недостижении согласия споры между Сторонами решаются в судебном порядке.

5.2. Настоящее Соглашение вступает в силу с даты его подписания лицами, имеющими право действовать от имени каждой из Сторон, и действует до расторжения.

5.3. Изменение настоящего Соглашения осуществляется по соглашению Сторон и оформляется в виде дополнительного соглашения к настоящему Соглашению, являющемуся его неотъемлемой частью.

Изменение Соглашения возможно в следующих случаях:

1) изменение требований законодательства Российской Федерации в сфере защиты и обработки персональных данных;

2) изменение требований законодательства Российской Федерации в сфере социального обслуживания и других нормативных правовых актов, связанных, оказанием услуг в социальной сфере.

5.4. Расторжение Соглашения осуществляется в одностороннем порядке либо по соглашению Сторон.

5.4.1 Министерство расторгает настоящее Соглашение в одностороннем порядке в случае исключения Поставщика из реестра поставщиков социальных услуг Сахалинской области по основаниям, предусмотренным пунктом 4.6 Порядка формирования и ведения реестра поставщиков социальных услуг Сахалинской области, утвержденного Приказом N 112, в том числе:

1) поступление в Министерство соответствующего заявления от Поставщика;

2) реорганизация или прекращение Поставщиком деятельности в сфере социального обслуживания;

3) выявление недостоверности представленных сведений;

4) нарушение Поставщиком требований к обработке персональных данных и защите информации, предусмотренных федеральным законодательством, установленное в ходе проверок Министерством или Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций;

5) неоднократные (более трех раз) нарушения прав и законных интересов получателей социальных услуг, выявленные в ходе проверок Министерства и органов, уполномоченных на проведение государственного контроля (надзора) в сфере социального обслуживания;

6) неподписание Соглашения или неподписание дополнительного соглашения к Соглашению в течение 5 рабочих дней со дня его представления на подпись, либо расторжение Соглашения по инициативе Поставщика;

7) причины, предусмотренные частью 1 статьи 24 Федерального закона N 189-ФЗ (в случае исполнения Поставщиком государственного (муниципального) социального заказа на оказание услуг в социальной сфере).

5.4.2. Настоящее Соглашение расторгается по соглашению Сторон в случае недостижения согласия по новым условиям.

5.4.3. Расторжение настоящего Соглашения оформляется в виде дополнительного соглашения к настоящему Соглашению.

5.5. При расторжении настоящего Соглашения в одностороннем порядке Министерство направляет Поставщику уведомление о расторжении Соглашения с указанием оснований.

5.6. Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, один экземпляр передается Министерству, второй Поставщику.

6. Адреса и подписи сторон:

Министерство	Поставщик
Министерство социальной защиты Сахалинской области	Наименование Поставщика
Место нахождения Министерства	Место нахождения Поставщика:
Должность, подпись, ФИО	Должность, подпись, ФИО
М.П.	М.П. (при наличии)