Приложение N 2

Приложение N 2
к приказу министерства
социальной защиты
Сахалинской области
от 08.10.2024 N 1-3.11-831/24

"Утверждена
приказом министерства
социальной защиты
Сахалинской области
от 13.11.2014 N 112-н

Форма соглашения
об информационном взаимодействии между министерством социальной защиты Сахалинской области и поставщиком социальных услуг

N ________ от "__" ________________ г.

Министерство социальной защиты Сахалинской области в лице ____________________________,

(должность и ФИО руководителя министерства)

действующего на основании Положения, утвержденного постановлением Правительства Сахалинской области от _________ N ______, именуемое в дальнейшем "Министерство", с одной стороны, и ___________________________________________________________________________________

(наименование поставщика социальных услуг)

регистрационный номер в реестре поставщиков социальных услуг Сахалинской области __________________, регистрационный номер в реестре операторов, осуществляющих обработку персональных данных _____________, в лице

__________________________________________________________________________________

(должность и ФИО руководителя организации-поставщика социальных услуг)

действующего на основании _____________________, именуемый в дальнейшем "Поставщик", с другой стороны, далее совместно именуемые "Стороны", в соответствии с действующим законодательством в сфере социального обслуживания, предоставления государственных услуг в социальной сфере, государственной социальной помощи, защиты и обработки персональных данных, на основании приказа Министерства от 13.11.2014 N 112-н "О формировании и ведении реестра поставщиков социальных услуг и регистра получателей социальных услуг" (далее - Приказ N 112-н) заключили настоящее Соглашение о нижеследующем:

1. Предмет соглашения

1.1. Установление защищенного информационного взаимодействия путем обеспечения доступа Поставщика к государственной информационной системе "Адресная социальная помощь" (далее - АСП), оператором которой выступает Министерство.

1.2. Информационное взаимодействие в рамках функционирования АСП осуществляется в целях обеспечения создания, формирования и ведения следующих информационных ресурсов: реестра поставщиков социальных услуг Сахалинской области и регистра получателей социальных услуг Сахалинской области.

1.3. Информационное взаимодействие осуществляется по перечню информации, установленному разделом 2 Порядка формирования и ведения реестра поставщиков социальных услуг Сахалинской области, утвержденного Приказом N 112-н, и разделом 2 Порядка формирования и ведения регистра получателей социальных услуг Сахалинской области, утвержденного Приказом N 112-н, в соответствии со статьями 25 и 26 Федерального закона от 28.12.2013 N 442-ФЗ "Об основах социального обслуживания граждан в Российской Федерации", главой 2.2 Федерального закона от 17.07.1999 N 178-ФЗ "О государственной социальной помощи", постановлением Правительства Российской Федерации от 13.02.2021 N 183 "Об утверждении Положения о структуре реестра исполнителей государственных (муниципальных) услуг в социальной сфере в соответствии с социальным сертификатом на получение государственной (муниципальной) услуги в социальной сфере и порядке формирования информации, включаемой в такой реестр, а также Правил исключения исполнителя государственных (муниципальных) услуг в социальной сфере из реестра исполнителей государственных (муниципальных) услуг в социальной сфере в соответствии с социальным сертификатом на получение государственной (муниципальной) услуги в социальной сфере" (в случае исполнения Поставщиком государственного (муниципального) социального заказа на оказание услуг в социальной сфере).

2. Условия предоставления доступа к АСП

2.1. Поставщику предоставляется доступ к АСП при соблюдении следующих условий:

2.1.1. используемая Поставщиком информационная система, подключаемая к АСП (автоматизированные рабочие места пользователей, далее - АРМ), соответствует требованиям законодательства Российской Федерации в области обработки и защиты персональных данных, включая применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, определенных:

1) статьями 18.1 и 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ);

2) приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" (далее - Приказ ФСБ России N 378);

2.1.2. принятые меры по обеспечению безопасности персональных данных обеспечивают 3-й уровень защищенности и нейтрализации актуальных угроз безопасности информации, в том числе:

1) на АРМ установлено и обеспечено сопровождение программного средства криптографической защиты информации "ViPNet-клиент", сертифицированного Федеральной службой по техническому и экспортному контролю (далее - ФСТЭК России);

2) на АРМ установлена отечественная операционная система, сертифицированная ФСТЭК России;

3) на АРМ установлено антивирусное программное обеспечение с наличием межсетевого экрана, сертифицированного ФСТЭК России;

4) на АРМ установлено средство защиты информации от несанкционированного доступа, сертифицированного ФСТЭК России "Secret Net Studio";

5) на АРМ установлено средство анализа защищенности программного и аппаратного обеспечения, сертифицированного ФСТЭК России;

2.1.3. поставщик соблюдает запрет об установке на АРМ иностранного программного обеспечения, не прошедшего сертификацию в ФСТЭК России;

2.1.4 поставщик обеспечивает поддержание в работоспособном состоянии программного средства "ViPNet-клиент" сети N 12258 и телекоммуникационных средств в границах своей зоны ответственности.

2.2. Установка взаимосвязи по "ViPNet-сети" производится после представления в Министерство Акта об установке средств защиты информации, предусмотренных пунктом 2.1.2 настоящего раздела, от организации - лицензиата ФСТЭК России.

2.3. Поставщик подтверждает соблюдение указанных в пункте 2.1 настоящего Соглашения условий, путем подписания настоящего Соглашения.

3. Взаимодействие сторон

3.1. Министерство обязуется:

3.1.1. обеспечить доступ Поставщика к АСП посредством организации удаленного информационного взаимодействия с использованием защищенного канала связи;

3.1.2. осуществлять техническое и консультационное сопровождение работы в АСП;

3.1.3. обеспечивать поддержание в работоспособном состоянии программно-аппаратных средств "ViPNet-сети" N 12258 и телекоммуникационных средств в границах своей зоны ответственности;

3.1.4. обеспечивать организацию взаимосвязи с абонентом "ViPNet-клиент" сети N 12258;

3.1.5. обеспечивать контроль за соблюдением Поставщиком правил использования средств криптографической защиты информации "ViPNet" в соответствии с Приказом ФСБ России N 378;

3.1.6. осуществлять проверки соблюдения Поставщиком требований действующего законодательства в сфере социального обслуживания, обработки и защиты персональных данных при работе в АСП;

3.1.7. соблюдать требования к обработке и защите персональных данных, предусмотренные Законом N 152-ФЗ и иными нормативными правовыми актами, устанавливающими требования к защите персональных данных.

3.2. Министерство вправе:

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

4.2.1. запрашивать у Поставщика документы и информацию, необходимые для осуществления проверок за соблюдением Поставщиком действующего законодательства в сфере обработки и защиты персональных данных;

3.2.2. принимать решение об изменении условий настоящего Соглашения в соответствии с разделом 5 настоящего Соглашения;

3.2.3. принимать решение о расторжении настоящего Соглашения в одностороннем порядке в случае нарушений Поставщиком требований к обработке и защите персональных данных, предусмотренных Законом 152-ФЗ, установленных в ходе проверок Министерством или Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

3.2.3. осуществлять иные права в соответствии с законодательством Российской Федерации в сфере социального обслуживания и защиты информации.

3.3. Поставщик обязуется:

3.3.1. обеспечивать внесение в АСП полного объема информации, предусмотренного пунктом 1.3 настоящего Соглашения;

3.3.2. обновлять и актуализировать информацию в АСП в порядке и сроки, установленные приказом Министерства от 16.04.2020 N 87 "Об утверждении Порядка работы в подсистеме "Социальное обслуживание" информационной автоматизированной системы "Адресная социальная помощь" и постановлением Правления Пенсионного Фонда Российской Федерации от 20.05.2022 N 85п "Об утверждении Регламента информационного взаимодействия Единой государственной информационной системы социального обеспечения с участниками информационного взаимодействия, включая сроки и порядок регистрации пользователей Единой государственной информационной системы социального обеспечения, а также порядок предоставления сведений в Единую государственную информационную систему социального обеспечения в соответствии с составом информации, размещаемой в Единой государственной информационной системе социального обеспечения, и источниками такой информации, утвержденными постановлением Правительства Российской Федерации от 16.08.2021 N 1342";

3.3.3. соблюдать требования к обработке и защите персональных данных, предусмотренные Законом N 152-ФЗ и иными нормативными правовыми актами, устанавливающими требования к защите персональных данных, выполнять требования к информационной безопасности при осуществлении доступа к АСП в соответствии с разделом 2 настоящего Соглашения.

3.4. Поставщик вправе:

3.4.1. направлять в Министерство предложения о внесении изменений либо расторжения настоящего Соглашения в соответствии с разделом 5 настоящего Соглашения;

3.4.2. обращаться в Министерство в целях получения разъяснений в связи с исполнением настоящего Соглашения;

3.4.3. осуществлять иные права в соответствии с законодательством Российской Федерации в сфере социального обслуживания и защиты информации.

4. Ответственность сторон

4.1. Стороны несут ответственность за:

4.1.1. нарушение требований к обработке и защите персональных данных в соответствии с законодательством Российской Федерации;

4.1.2. контроль передачи данных через своего провайдера.

4.2. Поставщик несет ответственность за:

4.2.1. достоверность и актуальность внесенной в АСП информации.

4.2.2. работоспособность установленного "ViPNet-клиента", сетевого и телекоммуникационного оборудования своей сети.

4.2. Министерство несет ответственность за работоспособность своего шлюзового "ViPNet-Координатора", сетевого и телекоммуникационного оборудования своей сети.

4.4. Стороны не несут ответственности за прекращение передачи данных, вызванных по вине провайдера.

5. Заключительные положения

5.1. Споры, возникающие между Сторонами в связи с исполнением настоящего Соглашения, решаются ими, по возможности, путем проведения переговоров с оформлением соответствующих протоколов или иных документов. При недостижении согласия споры между Сторонами решаются в судебном порядке.

5.2. Настоящее Соглашение вступает в силу с даты его подписания лицами, имеющими право действовать от имени каждой из Сторон, и действует до расторжения.

5.3. Изменение настоящего Соглашения осуществляется по соглашению Сторон и оформляется в виде дополнительного соглашения к настоящему Соглашению, являющемуся его неотъемлемой частью.

Изменение Соглашения возможно в следующих случаях:

1) изменение требований законодательства Российской Федерации в сфере защиты и обработки персональных данных;

2) изменение требований законодательства Российской Федерации в сфере в сфере социального обслуживания, предоставления государственных услуг в социальной сфере, государственной социальной помощи, защиты и обработки персональных данных.

5.4. Расторжение Соглашения осуществляется в одностороннем порядке либо по соглашению Сторон.

5.4.1 Министерство расторгает настоящее Соглашение в одностороннем порядке в случае исключения Поставщика из реестра поставщиков социальных услуг Сахалинской области по основаниям, предусмотренным пунктом 4.6 Порядка формирования и ведения реестра поставщиков социальных услуг Сахалинской области, утвержденного Приказом N 112, в том числе:

1) поступление в Министерство соответствующего заявления от Поставщика;

2) реорганизация или прекращение Поставщиком деятельности в сфере социального обслуживания;

3) выявление недостоверности представленных сведений;

4) нарушение Поставщиком требований к обработке персональных данных и защите информации, предусмотренных федеральным законодательством, установленное в ходе проверок Министерством или Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций;

5) неоднократные (более трех раз) нарушения прав и законных интересов получателей социальных услуг, выявленные в ходе проверок Министерства и органов, уполномоченных на проведение государственного контроля (надзора) в сфере социального обслуживания;

6) неподписание Соглашения или неподписание дополнительного соглашения к Соглашению в течение 5 рабочих дней со дня его представления на подпись, либо расторжение Соглашения по инициативе Поставщика;

5.4.2. Настоящее Соглашение расторгается по соглашению Сторон в случае недостижения согласия по новым условиям.

5.4.3. Расторжение настоящего Соглашения оформляется в виде дополнительного соглашения к настоящему Соглашению.

5.5. При расторжении настоящего Соглашения в одностороннем порядке Министерство направляет Поставщику уведомление о расторжении Соглашения с указанием оснований.

5.6. Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, один экземпляр передается Министерству, второй Поставщику.

6. Адреса и подписи сторон:

Министерство	Поставщик
Министерство социальной защиты	Наименование Поставщика
Сахалинской области
Место нахождения Министерства	Место нахождения Поставщика:
Должность, подпись, ФИО	Должность, подпись, ФИО
М.П.	М.П. (при наличии)

."