Постановление Правительства Ярославской области от 12 сентября 2023 г. N 907-п "О государственной автоматизированной информационной системе "Единый социальный регистр населения Ярославской области" и признании утратившими силу отдельных постановлений Администрации области"

В соответствии с федеральными законами от 17 июля 1999 года N 178-ФЗ "О государственной социальной помощи", от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 28 декабря 2013 года N 442-ФЗ "Об основах социального обслуживания граждан в Российской Федерации", постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", Законом Ярославской области от 6 мая 2010 г. N 12-з "О государственных информационных ресурсах Ярославской области", в целях дальнейшего развития государственной автоматизированной информационной системы "Единый социальный регистр населения Ярославской области", реализации полномочий в сфере социальной защиты населения Ярославской области и повышения эффективности оказания мер социальной поддержки населения Ярославской области с использованием информационных технологий

Правительство области постановляет:

1. Утвердить прилагаемое положение о государственной автоматизированной информационной системе "Единый социальный регистр населения Ярославской области" (далее - АС ЕСРН ЯО).

2. Определить:

- министерство труда и социальной поддержки населения Ярославской области оператором АС ЕСРН ЯО, уполномоченным органом исполнительной власти Ярославской области, ответственным за обеспечение функций по созданию и развитию АС ЕСРН ЯО, а также за осуществление правомочий обладателя информации, содержащейся в АС ЕСРН ЯО, от имени Ярославской области;

- государственное казенное учреждение Ярославской области "Единый центр социальных выплат Ярославской области" администратором АС ЕСРН ЯО, ответственным за администрирование АС ЕСРН ЯО, обеспечение функционирования АС ЕСРН ЯО и подключение к АС ЕСРН ЯО участников информационного взаимодействия по согласованию с оператором АС ЕСРН ЯО.

3. Министерству труда и социальной поддержки населения Ярославской области в течение 6 месяцев со дня вступления в силу настоящего постановления:

- разработать Регламент функционирования АС ЕСРН ЯО, Регламент предоставления доступа к АС ЕСРН ЯО;

- разработать и заключить соглашения о правах, обязанностях и координации деятельности при эксплуатации АС ЕСРН ЯО с администратором и участниками информационного взаимодействия.

4. Признать утратившими силу постановления Администрации области:

- от 16.01.2006 N 12 "Об утверждении Положения об областном регистре граждан, имеющих право на меры социальной поддержки, и порядке его ведения";

- от 08.11.2006 N 294 "О создании региональной экспертной комиссии по применению законодательства по вопросам предоставления гражданам субсидий на оплату жилого помещения и коммунальных услуг";

- от 27.08.2007 N 245 "О внесении изменений в отдельные постановления Администрации области";

- от 03.07.2008 N 288 "О внесении изменений в постановление Администрации области от 08.11.2006 N 294".

5. Контроль за исполнением постановления возложить на заместителя Председателя Правительства области, курирующего вопросы труда и социальной защиты.

6. Постановление вступает в силу с момента его подписания.

Губернатор области

М.Я. Евраев

Утверждено
постановлением
Правительства области
от 12.09.2023 N 907-п

Положение о государственной автоматизированной информационной системе "Единый социальный регистр населения Ярославской области"

1. Общие положения

1.1. Положение о государственной автоматизированной информационной системе "Единый социальный регистр населения Ярославской области" (далее - Положение) определяет принципы, цели и задачи развития и эксплуатации государственной автоматизированной информационной системы "Единый социальный регистр населения Ярославской области" (далее - АС ЕСРН ЯО), основные функции подсистем АС ЕСРН ЯО, состав информации, содержащейся в АС ЕСРН ЯО, перечень участников информационного взаимодействия в АС ЕСРН ЯО, их права и обязанности, порядок функционирования и использования АС ЕСРН ЯО, правомочия обладателя информации АС ЕСРН ЯО, полномочия оператора и администратора АС ЕСРН ЯО, порядок доступа к АС ЕСРН ЯО, порядок взаимодействия АС ЕСРН ЯО с внешними информационными системами.

1.2. Определения и понятия, используемые в Положении:

- АС ЕСРН ЯО - государственная информационная система Ярославской области, функционирующая на единой основе взаимосвязанных программных, технических средств и информационных технологий, созданная в целях реализации полномочий в сфере социальной поддержки, социальной защиты, социального обслуживания населения Ярославской области, учета предоставленных мер социальной поддержки и социальной защиты (далее - МСП), социальных услуг в сфере социальной защиты и социального обслуживания (далее - СУ), обеспечивающая сбор, обработку, хранение, предоставление, размещение и использование персональных данных граждан, в том числе обработку обращений граждан в электронной форме, поступивших посредством федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - ЕПГУ) или через государственное автономное учреждение Ярославской области "Многофункциональный центр предоставления государственных и муниципальных услуг" (далее - МФЦ);

- оператор АС ЕСРН ЯО - уполномоченный орган государственной власти Ярославской области, осуществляющий деятельность по созданию и развитию АС ЕСРН ЯО, а также осуществляющий полномочия государственного заказчика в части развития и модернизации АС ЕСРН ЯО;

- администратор АС ЕСРН ЯО - учреждение, осуществляющее деятельность по обеспечению бесперебойного функционирования и текущей эксплуатации АС ЕСРН ЯО, сохранности и защиты персональных данных, информационному взаимодействию АС ЕСРН ЯО с внешними информационными системами, подключению к АС ЕСРН ЯО участников информационного взаимодействия по поручению оператора АС ЕСРН ЯО, а также по осуществлению полномочий государственного заказчика по техническому и информационному сопровождению, поддержанию работоспособности комплекса программно-технических средств АС ЕСРН ЯО, системы информационной безопасности;

- пользователи АС ЕСРН ЯО - сотрудники министерства труда и социальной поддержки населения Ярославской области, подведомственных учреждений в сфере социальной поддержки, социальной защиты, социального обслуживания населения Ярославской области и органов социальной защиты населения Ярославской области (далее - ОСЗН), использующие ресурсы АС ЕСРН ЯО для осуществления своей деятельности в рамках полномочий;

- поставщики информации - органы государственной власти, органы местного самоуправления муниципальных образований Ярославской области, подведомственные им учреждения, юридические лица, индивидуальные предприниматели, иные лица, которые обязаны в соответствии с действующими нормативно-правовыми актами представлять информацию о заявителях, обратившихся за предоставлением МСП и СУ, о предоставляемых им МСП и СУ;

- потребители информации - органы государственной власти, органы местного самоуправления муниципальных образований Ярославской области, подведомственные им учреждения, получающие информацию, содержащуюся в АС ЕСРН ЯО, в рамках заключенных с оператором АС ЕСРН ЯО соглашений об информационном взаимодействии, органы государственной власти и организации, являющиеся операторами внешних информационных систем, физические и юридические лица, обратившиеся к оператору АС ЕСРН ЯО с целью получения сведений, содержащихся в реестре поставщиков социальных услуг, регистре получателей социальных услуг, в порядке, установленном законодательством Российской Федерации;

- участники информационного взаимодействия в АС ЕСРН ЯО - оператор АС ЕСРН ЯО, администратор АС ЕСРН ЯО, поставщики информации и потребители информации;

- выплатные организации - территориальные организации федеральной почтовой связи и кредитные организации, осуществляющие доставку денежных средств гражданам при предоставлении МСП;

- персонифицированное электронное личное дело гражданина (далее - ЭЛД) - объект в АС АСРН ЯО, хранящий в форме записей в таблицах базы данных АС АСРН ЯО информацию, допускающую обработку в АС ЕСРН ЯО, содержащий предусмотренные Положением сведения о гражданине;

- персонифицированное бумажное личное дело гражданина (далее - БЛД) - набор документов и заверенных копий документов, дающих право гражданину на получение МСП и СУ;

- единая система межведомственного электронного взаимодействия (далее - СМЭВ) - федеральная государственная информационная система, позволяющая органам и организациям осуществлять информационный обмен на основе унифицированных правил взаимодействия между электронными сервисами - информационными системами органов и организаций, а также обеспечивать единый технологический способ взаимодействия информационных систем органов и организаций.

1.3. Оператор АС ЕСРН ЯО в целях обеспечения единого порядка при эксплуатации АС ЕСРН ЯО, информационной безопасности заключает с участниками информационного взаимодействия соглашения о правах, обязанностях и координации деятельности при эксплуатации АС ЕСРН ЯО.

1.4. АС ЕСРН ЯО является информационной системой персональных данных. Функции оператора персональных данных, обрабатываемых в АС ЕСРН ЯО с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", осуществляют участники информационного взаимодействия, осуществляющие обработку персональных данных, а также определяющие в рамках своих полномочий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Цели, принципы и задачи развития и эксплуатации АС ЕСРН ЯО

2.1. Целями развития и эксплуатации АС ЕСРН ЯО являются:

- обеспечение доступности, повышения эффективности и качества предоставления государственных услуг, МСП, СУ в Ярославской области;

- реализация принципа экстерриториальности при предоставлении государственных услуг;

- совершенствование информационного обеспечения при предоставлении государственных услуг.

2.2. Развитие и эксплуатация АС ЕСРН ЯО осуществляются на основе следующих принципов:

- использование передовых информационных технологий;

- централизация всех процессов оказания МСП и СУ на базе единой технологической платформы АС ЕСРН ЯО;

- соблюдение прав граждан при автоматизированной обработке информации, содержащей персональные данные;

- обеспечение исполнения требований информационной безопасности при развитии АС ЕСРН ЯО в целом и модернизации отдельных ее подсистем.

2.3. Задачами развития и эксплуатации АС ЕСРН ЯО являются:

- ведение регионального регистра граждан, проживающих на территории Ярославской области, имеющих право на предоставление МСП и СУ;

- предоставление МСП в виде денежных выплат, пособий, компенсационных выплат, субсидий на оплату жилого помещения и коммунальных услуг гражданам, проживающим на территории Ярославской области в соответствии с действующим законодательством, пенсии за выслугу лет лицам, замещавшим должности государственной гражданской службы Ярославской области, доплат к пенсии лицам, замещавшим государственные должности Ярославской области, должности в органах власти и управления Ярославской области, лицам, внесшим значительный личный вклад в социально-экономическое развитие Ярославской области;

- организация и обеспечение межведомственного взаимодействия в электронной форме;

- формирование и ведение реестра поставщиков социальных услуг;

- формирование и ведение регистра получателей социальных услуг;

- осуществление мониторинга и контроля предоставления СУ в организациях социального обслуживания (поставщиков социальных услуг);

- формирование в электронном виде реестра социальных сертификатов на получение государственной услуги в сфере социального обслуживания;

- получение из федеральной государственной информационной системы "Федеральный реестр инвалидов" сведений из индивидуальной программы реабилитации и абилитации инвалида, ребенка-инвалида;

- передача в федеральную государственную информационную систему "Федеральный реестр инвалидов" сведений об исполнении мероприятий, предусмотренных индивидуальной программой реабилитации и абилитации инвалида, ребенка-инвалида;

- формирование комплексной системы реабилитации и абилитации инвалидов на основании данных, полученных в процессе межведомственного электронного взаимодействия АС ЕСРН ЯО с информационными системами региональных органов исполнительной власти Ярославской области;

- осуществление контроля в отношении неблагополучных детей и семей с детьми, включая нахождение детей в учреждениях социального обслуживания;

- учет семей, находящихся в трудной жизненной ситуации, социальное сопровождение семей с детьми и нуждающихся граждан;

- оформление и контроль осуществления опеки и попечительства над недееспособными и ограниченно дееспособными совершеннолетними гражданами;

- формирование и представление необходимой информации в федеральные государственные информационные системы, государственные информационные системы Ярославской области.

3. Основные функции подсистем АС ЕСРН ЯО

В состав АС ЕСРН ЯО входят следующие подсистемы:

- учетная подсистема - предназначена для формирования ЭЛД, регистрации сведений, необходимых при предоставлении МСП и СУ;

- подсистема "Поддержка принятия решений" - автоматизирует процессы определения права гражданина на предоставление ему различных видов МСП и СУ, в том числе централизованное ведение в АС ЕСРН ЯО базы нормативно-справочной информации;

- подсистема "Назначение мер социальной поддержки" - запускает процессы принятия решения по обращениям граждан, формирование, утверждение, перерасчет, продление, приостановление, возобновление и прекращение назначений МСП;

- подсистема "Выплаты" - формирует ежемесячные начисления по назначенным МСП, доплаты и удержания к начислениям, информационные массивы и документы для передачи в выплатные организации, осуществляет подтверждение факта выплаты и неоплаты, приостановления и прекращения выплат в рамках предоставления МСП;

- подсистема "Внешний информационный обмен" - обеспечивает информационное взаимодействие со сторонними организациями;

- подсистема "Регистр получателей социальных услуг" - формирует регистр получателей социальных услуг Ярославской области;

- подсистема "Учет мероприятий по реабилитации и абилитации инвалидов" - обеспечивает хранение и обработку в электронном виде выписок из индивидуальных программ реабилитации и абилитации инвалидов и информации об исполнении мероприятий индивидуальных программ реабилитации и абилитации инвалидов;

- подсистема "Отчеты и статистика" - реализует формирование статистических, аналитических и сводных отчетов на основании информации и сведений, хранящихся в АС ЕСРН ЯО;

- подсистема "Электронное взаимодействие" - обеспечивает получение и предоставление документов и информации, необходимых для предоставления государственных и муниципальных услуг, с использованием СМЭВ, а также прием и обработку заявлений в электронной форме, поступивших через ЕПГУ и МФЦ;

- подсистема "Администрирование" - управляет системными настройками, настройкой системных задач, реализует возможность создания, ведения и использования конфигурационных настроек и констант, настройки расписания и запуска системных задач;

- подсистема "Информационная безопасность" - обеспечивает защищенный доступ к информационным ресурсам пользователей АС ЕСРН ЯО, предотвращает несанкционированный доступ к базе данных АС ЕСРН ЯО, реализует возможность регистрации и авторизации пользователей в АС ЕСРН ЯО, регистрации событий в системных журналах АС ЕСРН ЯО.

4. Состав информации, содержащейся в АС ЕСРН ЯО

4.1. В состав информации, содержащейся в АС ЕСРН ЯО, входят:

4.1.1. Сведения о гражданах, имеющих право на предоставление МСП и оказание СУ, членах их семей, а также иных гражданах, участвующих в социальных правоотношениях при предоставлении МСП и СУ:

- фамилия, имя, отчество (при наличии);

- пол;

- дата рождения;

- место рождения;

- сведения о гражданстве;

- данные документа, удостоверяющего личность;

- адрес места жительства (места пребывания, фактического проживания);

- сведения об основаниях пребывания или проживания в Ярославской области (для иностранного гражданина, лица без гражданства, в том числе беженца);

- сведения о перемене фамилии, имени, отчества (при наличии);

- страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования;

- контактный телефон;

- адрес электронной почты;

- сведения о периодах трудовой или иной деятельности;

- сведения о доходах;

- сведения о документах, дающих право на реализацию МСП (серия, номер, дата выдачи, кем выдан, срок действия);

- сведения об инвалидности (в том числе о выписке из индивидуальной программы реабилитации и абилитации инвалида, ребенка-инвалида);

- сведения о льготных категориях;

- сведения о смерти гражданина;

- реквизиты банковского счета (счетов) для перечисления МСП.

4.1.2. Персонифицированные сведения о МСП и СУ:

- код, присвоенный МСП в классификаторе МСП;

- код категории получателя МСП;

- сведения о периоде назначения и предоставления МСП;

- размер МСП, предоставляемой в денежной форме;

- количественная оценка МСП, предоставленной в виде льгот на приобретение товаров и услуг;

- информация об изменении размера и срока предоставления назначенной МСП;

- размер занимаемой общей площади жилого помещения, основания владения и пользования жилым помещением, количество проживающих, размер начисленных платежей на оплату жилья и коммунальных услуг для предоставления МСП по оплате жилищно-коммунальных услуг;

- сведения, содержащиеся в регистре получателей социальных услуг Ярославской области в соответствии с приказом департамента труда и социальной поддержки населения Ярославской области от 02.10.2014 N 5514 "Об утверждении порядка формирования и ведения реестра поставщиков социальных услуг и Порядка формирования и ведения регистра получателей социальных услуг", в случае оказания гражданину СУ, в том числе по социальному сертификату;

- сведения об организациях и индивидуальных предпринимателях, участвующих в предоставлении МСП и СУ:

- реквизиты документа, подтверждающего регистрацию в качестве юридического лица или индивидуального предпринимателя;

- сведения об организации из Единого государственного реестра юридических лиц или Единого государственного реестра индивидуальных предпринимателей;

- сведения о государственном контракте (государственном заказе), на основании которого организация предоставляет МСП;

- сведения, содержащиеся в реестре поставщиков социальных услуг Ярославской области в соответствии с приказом департамента труда и социальной поддержки населения Ярославской области от 02.10.2014 N 5514 "Об утверждении порядка формирования и ведения реестра поставщиков социальных услуг и Порядка формирования и ведения регистра получателей социальных услуг", в случае оказания организацией СУ, в том числе по социальному сертификату;

- информация о федеральных и региональных законах и иных нормативных правовых актах, на основе которых осуществляется предоставление МСП и СУ;

- сведения о предоставленных МСП и СУ с указанием их вида, условий, способов и форм их предоставления;

- сведения о МСП и СУ, предоставленных и оказанных гражданам за определенный период;

- иные сведения, указанные в нормативно-правовых актах, определяющих порядок и условия предоставления МСП и СУ.

4.2. Сведения, указанные в пункте 4.1 данного раздела Положения, вносятся в соответствующие разделы ЭЛД на основании заявления гражданина, документов и сведений, представленных им для подтверждения права на МСП и СУ.

5. Порядок доступ к данным АС ЕСРН ЯО

5.1. Доступ к данным АС ЕСРН ЯО предоставляется безвозмездно.

5.2. Оператор АС ЕСРН ЯО обеспечивает предоставление доступа к данным АС ЕСРН ЯО участникам информационного взаимодействия:

- межведомственного электронного взаимодействия - в случае подключения к внешней информационной системе;

- посредством веб-интерфейса АС ЕСРН ЯО - в случае подключения автоматизированного рабочего места.

5.3. Для предоставления доступа к АС ЕСРН ЯО посредством веб-интерфейса АС ЕСРН ЯО участник информационного взаимодействия направляет оператору АС ЕСРН ЯО заявку на подключение в порядке, установленном Регламентом предоставления доступа к АС ЕСРН ЯО.

5.4. Для предоставления доступа к АС ЕСРН ЯО посредством межведомственного электронного взаимодействия оператор и участник информационного взаимодействия заключают соглашение, в котором определяют права и обязанности сторон, состав сведений, формат данных, сервисную модель взаимодействия информационных систем.

5.5. При кадровых изменениях сотрудников, являющихся пользователями АС ЕСРН ЯО, участник информационного взаимодействия обязан в течение трех рабочих дней представлять такую информацию оператору АС ЕСРН ЯО в порядке, установленном Регламентом предоставления доступа к АС ЕСРН ЯО.

6. Права и обязанности участников информационного взаимодействия

6.1. Оператор АС ЕСРН ЯО:

- осуществляет ввод АС ЕСРН ЯО в эксплуатацию;

- осуществляет вывод АС ЕСРН ЯО из эксплуатации;

- определяет требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования АС ЕСРН ЯО, в том числе требования к ее архитектуре;

- разрабатывает и утверждает организационно-распорядительные и методические документы;

- утверждает Регламент функционирования АС ЕСРН ЯО;

- устанавливает порядок обмена информацией между поставщиками информации и АС ЕСРН ЯО;

- утверждает Регламент предоставления доступа к АС ЕСРН ЯО;

- разрабатывает и утверждает единые форматы обмена информацией при информационном взаимодействии сторон;

- формирует структуру и ведет реестр подсистем, модулей и комплексов функций АС ЕСРН ЯО;

- обеспечивает развитие (модернизацию) АС ЕСРН ЯО в соответствии с требованиями законодательства;

- разрабатывает технологии автоматизированной обработки информации, содержащейся в АС ЕСРН ЯО;

- разрабатывает и утверждает формы и форматы электронных документов, размещаемых в АС ЕСРН ЯО;

- ведет перечень справочников и классификаторов, определяет порядок их использования всеми участниками информационного взаимодействия;

- определяет порядок ведения в АС ЕСРН ЯО реестров и списков в рамках действующего законодательства;

- осуществляет сбор, обобщение и анализ предложений, поступивших от участников информационного взаимодействия, по совершенствованию функций и развитию подсистем АС ЕСРН ЯО;

- формирует и ведет реестр участников информационного взаимодействия;

- формирует структуру системы защиты информации, содержащейся в АС ЕСРН ЯО, и разграничение прав доступа к такой информации;

- определяет порядок доступа пользователей АС ЕСРН ЯО к АС ЕСРН ЯО и к информации, размещенной в АС ЕСРН ЯО, а также сроки регистрации в АС ЕСРН ЯО пользователей АС ЕСРН ЯО, поставщиков и потребителей информации;

- определяет право доступа к информации, содержащейся в АС ЕСРН ЯО, для участников информационного взаимодействия;

- определяет роли участников информационного взаимодействия в АС ЕСРН ЯО;

- исполняет функции оператора персональных данных в отношении персональных данных, содержащихся в АС ЕСРН ЯО, в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

- контролирует соблюдение режима защиты информации, в том числе защиты информации от несанкционированного доступа, уничтожения, модифицирования, блокирования, копирования, распространения и иных неправомерных действий.

6.2. Администратор АС ЕСРН ЯО обеспечивает:

- бесперебойную работу АС ЕСРН ЯО и ее функционирование в соответствии с требованиями технической документации АС ЕСРН ЯО и соглашением, заключенным с оператором АС ЕСРН ЯО;

- администрирование и мониторинг системного и прикладного программного обеспечения АС ЕСРН ЯО;

- целостность и доступность данных АС ЕСРН ЯО для участников информационного взаимодействия;

- предоставление, ограничение, прекращение доступа пользователей к АС ЕСРН ЯО, отдельным подсистемам и сведениям, включаемым в АС ЕСРН ЯО, в соответствии с Регламентом предоставления доступа к АС ЕСРН ЯО;

- приведение текущего функционала АС ЕСРН ЯО в соответствие с действующим законодательством (актуализация данных справочников и классификаторов, используемых в АС ЕСРН ЯО, актуализация действующих алгоритмов назначения МСП и существующих отчетных форм);

- администрирование подсистемы внешнего информационного обмена АС ЕСРН ЯО (ежедневный мониторинг информационного обмена с ЕПГУ, автоматизированными информационными системами МФЦ, федеральных и региональных органов исполнительной власти через СМЭВ, разбор инцидентов и сбоев в работе, восстановление работоспособности межведомственного взаимодействия);

- осуществление информационных обменов с внешними информационными системами поставщиков и потребителей информации в соответствии с действующим законодательством и заключенными соглашениями об информационном обмене;

- подключение к АС ЕСРН ЯО удаленных автоматизированных рабочих мест и локальных вычислительных сетей участников информационного взаимодействия;

- информационное взаимодействие и техническую поддержку участников информационного взаимодействия (устранение ошибок пользователей, восстановление утраченных данных);

- представление участникам информационного взаимодействия информационно-аналитических материалов на основе данных, содержащихся в АС ЕСРН ЯО;

- организацию и проведение консультативно-методических мероприятий для участников информационного взаимодействия по вопросам использования АС ЕСРН ЯО;

- рассмотрение обращений участников информационного взаимодействия по вопросам функционирования АС ЕСРН ЯО;

- согласование с оператором АС ЕСРН ЯО технических заданий (требований) и объемов расходов, необходимых для осуществления мероприятий по обеспечению функционирования АС ЕСРН ЯО;

- систематизацию предложений по совершенствованию функционирования АС ЕСРН ЯО и представление оператору АС ЕСРН ЯО указанных предложений.

6.3. Пользователи АС ЕСРН ЯО обеспечивают:

- осуществление ввода сведений из заявлений (обращений) граждан, документов, подтверждающих право граждан на предоставление МСП и СУ, обработку введенной информации и предоставление МСП, ведение ЭЛД граждан, учет оказанных государственных и муниципальных услуг, государственной социальной помощи, иных социальных гарантий и выплат, сбор, внесение, систематизацию, уточнение (дополнение, изменение), извлечение, использование, удаление персональных данных, находящихся в АС ЕСРН ЯО;

- информационный обмен с выплатными организациями, подтверждение факта выплаты и невыплаты сумм, начисленных в рамках предоставления МСП;

- полное соответствие информации, содержащейся в ЭЛД, информации, содержащейся в предоставленных гражданином документах, заверенные копии которых хранятся в БЛД;

- соблюдение синхронизации сроков хранения ЭЛД и БЛД;

- целостность и конфиденциальность при работе с информацией;

- ответственность за конфиденциальность, полноту, актуальность и достоверность размещаемой в АС ЕСРН ЯО информации, в том числе информации, размещаемой в соответствии с федеральным законодательством и правовыми актами Ярославской области;

- сохранность своих учетных данных для использования функциональных возможностей АС ЕСРН ЯО, неразглашение указанных данных.

6.4. Поставщики информации обязаны:

- предоставлять и размещать информацию в АС ЕСРН ЯО в соответствии с Положением, иными организационно-распорядительными и методическими документами, определяющими особенности эксплуатации АС ЕСРН ЯО, соглашениями и запросами оператора АС ЕСРН ЯО в пределах предоставленных им прав доступа к АС ЕСРН ЯО;

- обеспечивать актуальность, достоверность, полноту и своевременное обновление размещаемой информации;

- соблюдать требования Регламента предоставления доступа к АС ЕСРН ЯО, соглашений о взаимодействии.

6.5. Потребители информации при использовании АС ЕСРН ЯО для осуществления своих полномочий обязаны руководствоваться Положением, иными организационно-распорядительными и методическими документами, регламентирующими особенности эксплуатации АС ЕСРН ЯО, в соответствии с предоставленными им правами доступа к АС ЕСРН ЯО.

Потребители информации при использовании АС ЕСРН ЯО обязаны соблюдать требования Регламента предоставления доступа к АС ЕСРН ЯО, соглашений о взаимодействии.

6.6. Участники информационного взаимодействия имеют право:

- осуществлять обработку информации в АС ЕСРН ЯО в соответствии с требованиями законодательства Российской Федерации в области обработки персональных данных, правовыми актами Правительства области, оператора АС ЕСРН ЯО, а также соглашениями между участниками информационного взаимодействия и оператором АС ЕСРН ЯО;

- представлять оператору и администратору АС ЕСРН ЯО предложения по совершенствованию функционирования АС ЕСРН ЯО;

- осуществлять иные права, предусмотренные законодательством Ярославской области, а также соглашениями между участниками информационного взаимодействия и оператором АС ЕСРН ЯО.

6.7. Участники информационного взаимодействия обязаны:

- обеспечивать защиту информации в АС ЕСРН ЯО и подключаемых к АС ЕСРН ЯО удаленных автоматизированных рабочих мест и ведомственных информационных систем;

- назначать сотрудников, ответственных за обработку и защиту персональных данных, эксплуатацию средств защиты информации, организацию обработки персональных данных в АС ЕСРН ЯО;

- обеспечивать работоспособность программно-технических средств, подключаемых к АС ЕСРН ЯО;

- обеспечивать сохранность учетных данных пользователей, информации о средствах защиты, используемых для доступа к АС ЕСРН ЯО, неразглашение учетных данных и информации ограниченного доступа, содержащейся в АС ЕСРН ЯО, недопущение использования функциональных возможностей и информационных ресурсов АС ЕСРН ЯО третьими лицами;

- выполнять иные обязанности, предусмотренные нормативными правовыми актами Ярославской области, а также соглашениями между участниками информационного взаимодействия и оператором АС ЕСРН ЯО.

7. Взаимодействие АС ЕСРН ЯО с внешними информационными системами

7.1. Порядок информационного взаимодействия АС ЕСРН ЯО с внешними информационными системами (за исключением государственных информационных систем Российской Федерации), в том числе государственными информационными системами Ярославской области, утверждается оператором АС ЕСРН ЯО.

7.2. АС ЕСРН ЯО обеспечивает информационное взаимодействие в электронной форме с государственными информационными системами федерального, регионального и муниципального уровня в соответствии с Положением и регламентами, утвержденными операторами таких систем.

7.3. Информационное взаимодействие АС ЕСРН ЯО с внешними информационными системами осуществляется в автоматизированном и (или) автоматическом режиме на основании обмена информационными запросами и информационными сообщениями, а также электронными документами в структурируемой форме.

8. Правила хранения информации, содержащейся в АС ЕСРН ЯО

8.1. Хранению, обработке и предоставлению подлежит информация, размещаемая в АС ЕСРН ЯО в соответствии Положением.

8.2. Администратор АС ЕСРН ЯО обязан обеспечить учет операций пользователей АС ЕСРН ЯО, выполненных средствами программного и системного обеспечения при обработке информации в АС ЕСРН ЯО, и других значимых операций, совершенных с использованием АС ЕСРН ЯО, а также ведение электронного журнала учета массовых операций в АС ЕСРН ЯО.

8.3. Предоставление информации, содержащейся в АС ЕСРН ЯО, осуществляется в соответствии с предоставленными правами доступа.

8.4. Информация, содержащаяся в АС ЕСРН ЯО, включая электронные журналы учета массовых операций в АС ЕСРН ЯО, подлежит ежедневному копированию на резервный материальный носитель, обеспечивающий возможность восстановления содержащейся на нем информации.

8.5. Хранение информации осуществляется в виде двух копий, которые должны физически располагаться в двух разных хранилищах (носителях) данных не менее одного месяца.

8.6. Информация, содержащаяся в АС ЕСРН ЯО, подлежит постоянному хранению в электронной форме администратором АС ЕСРН ЯО, обеспечивающим предотвращение ее искажения, подделки и утраты, а также несанкционированного доступа к ней лиц, не имеющих прав доступа к таким данным.

8.7. Администратор АС ЕСРН ЯО обязан не реже одного раза за три истекших года проводить инвентаризацию ЭЛД, содержащихся в АС ЕСРН ЯО.

В ходе инвентаризации проводится сверка ЭЛД из действующей базы данных АС ЕСРН ЯО с БЛД получателей МСП для определения соответствия численности личных дел, а также соответствия персональных данных и иной информации, содержащихся в ЭЛД, персональным данным, содержащимся в БЛД.

В ЭЛД делается отметка о дате проведения инвентаризации, соответствии информации, содержащейся в ЭЛД, информации, содержащейся в БЛД, сотруднике, проводившем инвентаризацию.

Отчет о результатах инвентаризации администратор направляет оператору АС ЕСРН ЯО.

9. Информационная безопасность

9.1. Безопасность информации, содержащейся в АС ЕСРН ЯО, обеспечивается посредством исполнения оператором, администратором и пользователями АС ЕСРН ЯО необходимых организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, предусмотренных требованиями федеральных законов от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", а также посредством осуществления со стороны оператора АС ЕСРН ЯО контроля за использованием АС ЕСРН ЯО на стороне пользователя АС ЕСРН ЯО.

9.2. Основными мерами защиты являются:

- создание, функционирование и модернизация (развитие) системы защиты информации;

- применение программных и аппаратно-программных средств защиты информации, прошедших процедуру проверки на соответствие требованиям приказа Федеральной службы по техническому и экспортному контролю от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" и приказа Федеральной службы безопасности Российской Федерации от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности", и ограничение круга лиц, имеющих к ней доступ;

- аттестация АС ЕСРН ЯО с целью определения соответствия требованиям защиты информации;

- исключение несанкционированного доступа к АС ЕСРН ЯО;

- обеспечение подлинности и целостности информации в АС ЕСРН ЯО;

- защита информации при ее передаче по информационно-телекоммуникационным сетям;

- регулярное обучение, повышение квалификации пользователей АС ЕСРН ЯО;

- установление в должностных регламентах пользователей ответственности за нарушение правил использования и эксплуатации АС ЕСРН ЯО.

9.3. В целях защиты информации, содержащейся в АС ЕСРН ЯО, в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации участники информационного взаимодействия обеспечивают:

- предотвращение несанкционированного доступа к информации, содержащейся в АС ЕСРН ЯО, и (или) передачи такой информации лицам, не имеющим прав доступа к этой информации;

- незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в АС ЕСРН ЯО;

- недопущение несанкционированного воздействия, нарушающего функционирование входящих в состав АС ЕСРН ЯО технических и программных средств обработки информации;

- применение и обновление антивирусной защиты технических средств АС ЕСРН ЯО, размещенных у оператора АС ЕСРН ЯО, администратора АС ЕСРН ЯО и на удаленных автоматизированных рабочих местах пользователей, включающие режим обязательной проверки на вирус носителей информации, поступающих из внешних источников.

9.4. При возникновении инцидента информационной безопасности (одного или нескольких нежелательных событий, с которыми связана значительная вероятность реализации угрозы информационной безопасности) участник информационного взаимодействия в течение одного рабочего дня уведомляет об этом оператора АС ЕСРН ЯО и принимает меры по локализации данного инцидента, установлению его причин и устранению последствий.

По результатам установления причин указанного инцидента, связанного с угрозой безопасности персональных данных, участник информационного взаимодействия направляет оператору АС ЕСРН ЯО отчет для принятия мер по предотвращению аналогичных ситуаций в будущем, содержащий следующую информацию:

- сведения о причине инцидента, связанного с нарушением информационной безопасности;

- сведения о действиях (бездействии) должностных лиц, повлекших указанный инцидент;

- сведения о принятых мерах организационного и технического характера по локализации данного инцидента и устранению его последствий.

9.5. Оператор, администратор и пользователи АС ЕСРН ЯО соблюдают конфиденциальность персональных данных, к которым они имеют доступ, а также не допускают передачу персональных данных третьим лицам, в том числе путем предоставления доступа к ним или опубликования их в целях, не предусмотренных Положением либо соответствующими полномочиями в рамках действующего законодательства.

9.6. Для обеспечения защиты информации при организации информационного взаимодействия участники информационного взаимодействия выполняют следующие мероприятия:

- организуют защищенный канал связи между сторонами взаимодействия;

- приобретают, монтируют и конфигурируют необходимое оборудование и программное обеспечение для обеспечения защищенного информационного взаимодействия (данное мероприятие самостоятельно выполняет каждая из сторон);

- обеспечивают защиту собственных информационных сетей в соответствии с требованиями действующего законодательства.

9.7. При отсутствии возможности передачи информации, содержащей персональные данные, по каналам связи обмен документами может осуществляться альтернативным способом в рамках заключенного соглашения об информационном взаимодействии.

9.8. Сторона взаимодействия, которая обнаружила признаки несанкционированного доступа третьих лиц к информации, содержащей персональные данные, обязана в течение одних суток с момента обнаружения этих признаков уведомить об этом другую сторону и принять меры для уменьшения ущерба от последствий несанкционированного доступа.

9.9. Участник информационного взаимодействия, допустивший разглашение информации конфиденциального характера, несет ответственность в соответствии с законодательством Российской Федерации.