Приложение

Приложение
к постановлению
Правительства
Воронежской области
от 13 сентября 2024 г. N 632

"УТВЕРЖДЕНО
постановлением
Правительства
Воронежской области
от 18.09.2012 N 826

Положение
о государственной информационной системе Воронежской области "Система гарантированного информационного обмена органов государственной власти и органов местного самоуправления Воронежской области"

1. Общие положения

1.1. Настоящее Положение о государственной информационной системе Воронежской области "Система гарантированного информационного обмена органов государственной власти и органов местного самоуправления Воронежской области" (далее - Положение) определяет назначение и правила функционирования государственной информационной системы Воронежской области "Система гарантированного информационного обмена органов государственной власти и органов местного самоуправления Воронежской области", а также принципы информационного обмена, осуществляемого с ее применением в составе единой системы межведомственного электронного взаимодействия (далее - ЕСМЭВ) между федеральными органами государственной власти, исполнительными органами Воронежской области, государственными внебюджетными фондами, органами местного самоуправления Воронежской области, государственными и муниципальными учреждениями, автономным учреждением Воронежской области "Многофункциональный центр предоставления государственных и муниципальных услуг", иными органами и организациями (далее - органы и организации) в целях предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, а также в иных случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации, решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, нормативными правовыми актами Воронежской области.

1.2. Государственная информационная система Воронежской области "Система гарантированного информационного обмена органов государственной власти и органов местного самоуправления Воронежской области" (далее - Система) представляет собой государственную информационную систему Воронежской области, позволяющую органам и организациям осуществлять информационный обмен на основе унифицированных правил взаимодействия между органами и организациями (далее - электронные сервисы), а также обеспечивать единый технологический способ взаимодействия органов и организаций (далее - единый электронный сервис) посредством технологии очередей электронных сообщений в соответствии с зарегистрированными форматами передаваемых сведений (далее - виды сведений) и единый технологический способ предоставления данных органов и организаций (далее - единый сервис доступа к данным) посредством исполнения зарегистрированных запросов к витринам данных (далее - регламентированные запросы) и фиксацию фактов движения электронных сообщений в Системе.

1.3. Особенности эксплуатации Системы определяются Регламентом работы Системы (далее - Регламент), утвержденным правовым актом оператора Системы.

2. Цели и задачи Системы

2.1. Целью создания Системы является технологическое обеспечение информационного взаимодействия:

- при предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций в электронной форме;

- в иных случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации, решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, нормативными правовыми актами Воронежской области.

2.2. Система предназначена для решения следующих задач:

- обеспечение исполнения государственных и муниципальных функций в электронной форме;

- обеспечение предоставления государственных и муниципальных услуг в электронной форме, а также документов (сведений), размещенных в государственных системах и иных информационных системах, в том числе с использованием государственной информационной системы Воронежской области "Портал Воронежской области в сети Интернет" (далее - Портал) и (или) федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций) (далее - ЕПГУ);

- обеспечение взаимодействия с единым федеральным информационным регистром, содержащим сведения о населении Российской Федерации, в целях оказания государственных и муниципальных услуг;

- обеспечение информационного взаимодействия в электронной форме между органами и организациями в случаях, предусмотренных пунктом 2.1 настоящего Положения;

- обеспечение информационного взаимодействия по предоставлению органами и организациями аналитических данных для принятия управленческих решений.

3. Функции Системы

3.1. Технологическое обеспечение информационного взаимодействия органов и организаций с применением Системы достигается путем использования:

- сервис-ориентированной архитектуры, представляющей собой совокупность единого электронного сервиса ЕСМЭВ и электронных сервисов;

- архитектурного подхода к логическому объединению сведений органов и организаций и их передачи с применением единого сервиса доступа к данным.

3.2. Основными функциями Системы являются:

а) обеспечение передачи электронных сообщений, необходимых для получения государственных и муниципальных услуг, исполнения государственных и муниципальных функций и поданных заявителями через Портал и (или) ЕПГУ, в подключенные к Системе информационные системы органов и организаций, обязанных предоставить запрашиваемые государственные и муниципальные услуги, исполнить государственные и муниципальные функции;

б) обеспечение обмена электронными сообщениями, включая реестры информации (в том числе с использованием машиночитаемых и неструктурированных вложений), между органами и организациями, информационные системы которых подключены к Системе, при предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций (далее - обмен сообщениями);

в) обеспечение передачи на Портал и (или) ЕПГУ ответов на электронные сообщения, обработанные в информационных системах органов и организаций, а также информации о ходе выполнения запросов о предоставлении государственных или муниципальных услуг и результатах их предоставления;

г) обеспечение учета количества электронных сообщений, передаваемых в Системе органами и организациями при обмене сообщениями;

д) обеспечение предоставления в электронной форме документов (сведений), размещенных в Системе;

е) обеспечение мониторинга информационного взаимодействия;

ж) обеспечение в соответствии с техническими требованиями блокировки электронных сообщений при обмене сообщениями в случае несоответствия структуры сообщений или вложений технологическим правилам выполнения запросов или рассылок сообщений, зарегистрированных в Системе, и в иных случаях нарушения правил информационного взаимодействия в соответствии с техническими требованиями;

з) обеспечение блокировки электронных сообщений и (или) информационных систем, подключенных к Системе, при обмене сообщениями в случае выявления несанкционированных сеансов обмена сообщениями, а также превышения лимитов, нарушения нормативов и иных параметров взаимодействия, установленных требованиями к качеству функционирования информационных систем, одобряемыми президиумом Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее - требования к качеству);

и) обеспечение формирования и передачи статусных сообщений, информирующих о событиях, возникающих при обмене сообщениями;

к) обеспечение возможности формирования и ведения типов и атрибутов данных, используемых при обмене сообщениями;

л) обеспечение хранения, актуализации, а также предоставление информации об электронных сервисах;

м) обеспечение обмена данными между органами и организациями с использованием регламентированных запросов на декларативных языках программирования в соответствии с техническими требованиями, а также с применением органами и организациями типового тиражируемого программного обеспечения, предназначенного для предоставления государственных данных другим участникам взаимодействия, их трансформации, загрузки, хранения и обработки регламентированных запросов (далее - типовое программное обеспечение витрин данных), или иного программного обеспечения, реализующего функциональность типового программного обеспечения витрин данных;

н) обеспечение защищенности информации, содержащейся в Системе.

3.3. В целях исполнения своих функций Система обеспечивает:

а) доступ к единому электронному сервису ЕСМЭВ, единому сервису доступа к данным и электронным сервисам информационных систем, подключенных к Системе;

б) получение, обработку и доставку электронных сообщений в рамках информационного взаимодействия органов и организаций с обеспечением фиксации времени передачи, целостности и подлинности электронных сообщений, указания их авторства и возможности предоставления сведений, позволяющих проследить историю движения электронных сообщений;

в) защиту информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении информации, содержащейся в Системе;

г) хранение информации, содержащейся в реестре электронных сервисов информационных систем, подключенных к Системе (далее - реестр электронных сервисов), и мониторинг работоспособности электронных сервисов реестра электронных сервисов.

3.4. В Системе обрабатывается общедоступная информация и информация ограниченного доступа.

Обработка информации, содержащей сведения, составляющие государственную тайну, и служебной информации ограниченного распространения с использованием Системы не допускается.

3.5. Подключению к Системе подлежат:

а) федеральные государственные информационные системы, используемые при предоставлении государственных услуг и исполнении государственных функций федеральными органами исполнительной власти и органами государственных внебюджетных фондов;

б) региональные государственные и муниципальные информационные системы, созданные в целях обеспечения предоставления в электронной форме государственных услуг и исполнения государственных функций исполнительными органами Воронежской области, а также предоставления муниципальных услуг и исполнения муниципальных функций органами местного самоуправления Воронежской области;

в) информационные системы органов и организаций (в том числе участвующих в предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций) в случаях, предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации, решениями президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, нормативными правовыми актами Воронежской области.

3.6. В целях обеспечения предоставления в электронной форме государственных услуг и исполнения государственных функций федеральными органами исполнительной власти и органами государственных внебюджетных фондов Система подлежит подключению к ЕСМЭВ, оператором которой является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

4. Участники Системы

4.1. Участниками Системы являются:

- оператор Системы - министерство цифрового развития Воронежской области;

- органы и организации, предоставляющие государственные или муниципальные услуги, осуществляющие государственные или муниципальные функции на территории Воронежской области с использованием Системы.

4.2. Оператор Системы осуществляет:

а) обеспечение функционирования Системы в соответствии с законодательством Российской Федерации в области информации, информационных технологий и защиты информации;

б) подключение органов и организаций к Системе в соответствии с настоящим Положением и Регламентом;

в) ведение реестра электронных сервисов, реестра видов сведений и реестра регламентированных запросов на основании информации, предоставляемой участниками Системы в соответствии с техническими требованиями;

г) разработку и актуализацию методических рекомендаций и иной документации по работе с Системой;

д) разработку и актуализацию требований к качеству, представляемых для одобрения в президиум Правительственной комиссии по цифровому развитию, использованию информационных технологий, для улучшения качества жизни и условий ведения предпринимательской деятельности;

е) ограничение работы информационных систем, подключенных к Системе, при обмене сообщениями в случае существенных нарушений в функционировании информационных систем, определяемых на основании требований к качеству;

ж) защиту информации, содержащейся в Системе, в том числе обеспечивает безопасность персональных данных при их обработке в Системе в соответствии с требованиями части 2 статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

4.3. Участники системы обеспечивают:

а) разработку форматов сведений, используемых при обмене сообщениями, и поддержание их работоспособности;

б) поддержку в соответствии с требованиями к качеству работоспособности программных и технических средств информационных систем, подключенных к Системе, работоспособности каналов связи и применяемых шифровальных (криптографических) средств защиты информации (СКЗИ);

в) прием, обработку и передачу электронных сообщений с использованием Системы;

г) достоверность и актуальность предоставляемой в рамках функционирования Системы информации;

д) проведение организационно-технических мероприятий, необходимых для оказания государственных и муниципальных услуг с использованием Системы;

е) выполнение требований к защите информации, содержащейся в Системе, предусмотренных настоящим Положением и Регламентом.

4.4. Использование Системы органами и организациями осуществляется на безвозмездной основе.

4.5. Доступ органов и организаций к единому электронному сервису ЕСМЭВ, единому сервису доступа к данным ЕСМЭВ и электронным сервисам для осуществления информационного взаимодействия через Систему предоставляется для получения информации, содержание и объем которой необходимы в целях реализации полномочий, возложенных на эти органы и организации нормативными правовыми актами.

5. Структура Системы

5.1. Структура Системы включает в себя следующие подсистемы:

5.1.1. Подсистема "Веб-приложение администрирования и настройки системы" обеспечивает настройку и конфигурирование Системы и управление пользователями, включающее в себя механизмы распределения прав доступа к объектам Системы различных пользователей и групп пользователей, объединенных при помощи ролей, а также формирование отчетов.

5.1.2. Подсистема "Веб-приложение для работы с входящими и исходящими документами (Портал МЭВ)" обеспечивает интерактивный процесс формирования запросов и подготовки ответов в Системе.

5.1.3. Подсистема "Шлюз отправки сообщений в рамках системы межведомственного электронного взаимодействия" обеспечивает полный цикл обмена сообщениями согласно техническим требованиям ЕСМЭВ.

5.1.4. Подсистема "Веб-сервисы для осуществления функций поставщиков информации в рамках системы межведомственного электронного взаимодействия" обеспечивает прием входящих запросов и формирование ответов при синхронном взаимодействии.

5.1.5. Подсистема "Формирование конвертов видов сведений" позволяет формировать конверты видов сведений согласно техническим требованиям ЕСМЭВ.

5.1.6. Подсистема "Концентратор СГИО" обеспечивает механизм интеграции Системы с региональными информационными системами для обеспечения унификации процессов их взаимодействия при оказании государственных и муниципальных услуг и функций.

5.1.7. Подсистема "ГИС ГМП" обеспечивает отдельный пользовательский интерфейс для взаимодействия с Государственной информационной системой о государственных и муниципальных платежах.

5.1.8. Подсистема "Взаимодействие Портал - СГИО" обеспечивает взаимодействие Портала с Системой.

5.1.9. Подсистема "Шина взаимодействия по протоколу СМЭВ 3" обеспечивает обработку запросов (ответов и статусов) по шине межведомственного электронного взаимодействия из реестра заявок Портала и передачу их ведомственной информационной системе органов и организаций или, при отсутствии таковой, Системе посредством помещения запроса в очередь запросов соответствующей информационной системы в соответствии со стандартом СМЭВ 3.

6. Обеспечение защиты информации в Системе

6.1. Защита информации, содержащейся в Системе, является составной частью работ по созданию и эксплуатации Системы и обеспечивается на всех стадиях (этапах) ее создания, в ходе эксплуатации и вывода из эксплуатации путем принятия правовых, организационных и технических мер защиты информации, направленных на блокирование (нейтрализацию) угроз безопасности информации в Системе, в рамках подсистемы защиты информации Системы.

6.2. Правовые, организационные и технические меры защиты информации, содержащейся в Системе, принимаются участниками Системы и направлены:

- на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

- соблюдение конфиденциальности информации ограниченного доступа;

- предоставление правомерного доступа к информации.

Оператор Системы проводит следующие мероприятия:

- формирование требований к защите информации, содержащейся в Системе;

- разработка системы защиты информации Системы;

- внедрение системы защиты информации Системы;

- аттестация Системы по требованиям защиты информации;

- обеспечение защиты информации в ходе эксплуатации Системы;

- обеспечение защиты информации при выводе из эксплуатации Системы или после принятия решения об окончании обработки информации.

6.3. Оператор Системы доводит до участников Системы меры защиты информации, которые должны приниматься участниками Системы.

6.4. Участники Системы обязаны выполнять требования к защите информации в Системе, предусмотренные настоящим Положением и Регламентом.

6.5. Категории информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, обработка которой допускается в Системе, определяются в Регламенте.

6.6. Участники Системы обязаны обеспечивать конфиденциальность информации ограниченного доступа и не допускать ее разглашения.

7. Обработка персональных данных в ГИС ВО "СГИО"

7.1. Участники Системы осуществляют обработку персональных данных в Системе в пределах возложенных полномочий.

7.2. Участники Системы при обработке персональных данных в Системе обязаны:

- соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

- ограничивать обработку персональных данных достижением цели обработки;

- обеспечивать соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных;

- обеспечивать при обработке персональных данных точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных.

7.3. В Регламенте для каждого участника Системы определяются:

- цели обработки персональных данных в Системе;

- содержание обрабатываемых персональных данных в Системе;

- категории субъектов, персональные данные которых обрабатываются в Системе;

- перечень действий (операций) с персональными данными, которые совершаются с использованием Системы.

В Регламенте также определяются сроки обработки и хранения персональных данных в Системе, порядок уничтожения персональных данных в Системе при достижении целей обработки или при наступлении иных законных оснований.

7.4. Обработка персональных данных в Системе, не соответствующая требованиям, предусмотренным настоящим Положением и Регламентом, не допускается.

8. Предоставление доступа к Системе

8.1. Порядок предоставления доступа к Системе определяется Регламентом.

8.2. Доступ к Системе предоставляется оператором Системы участникам Системы после принятия соответствующим участником Системы мер защиты информации, предоставленных оператором Системы.".