Приложение N 5. Соглашение между оператором региональной информационно-телекоммуникационной инфраструктуры Сахалинской области, государственным бюджетным учреждением Сахалинской области "Сахалинский областной центр информатизации", и абонентом РИТКИ, (указывается наименование абонента РИТКИ), о предоставлении вычислительных ресурсов (мощностей) центра обработки данных Правительства Сахалинской области

Приложение N 5
к Регламенту предоставления технологических
и вычислительных ресурсов центра обработки
данных Правительства Сахалинской области,
утвержденному приказом агентства по
информационным технологиям и связи
Сахалинской области от 28.12.2017 N 57

Типовая форма

Соглашение
между оператором региональной информационно-телекоммуникационной инфраструктуры Сахалинской области (далее - РИТКИ), государственным бюджетным учреждением Сахалинской области "Сахалинский областной центр информатизации", и абонентом РИТКИ, (указывается наименование абонента РИТКИ), о предоставлении вычислительных ресурсов (мощностей) центра обработки данных Правительства Сахалинской области

г. Южно-Сахалинск                            "__" _________ 20 __ г.

Государственное бюджетное учреждение Сахалинской области "Сахалинский областной центр информатизации" (далее - ГБУ СО "СОЦИ"), именуемое в дальнейшем "Оператор РИТКИ", в лице _________________, действующего на основании Устава, с одной стороны, и ________________, именуемый в дальнейшем "Получатель услуг", в лице ____________________, действующего на основании __________________, с другой стороны, совместно именуемые "Стороны", заключили настоящее Соглашение о нижеследующем.

1. Общие положения

В настоящем Соглашении используются следующие термины и определения:

Региональная информационно-телекоммуникационная инфраструктура Сахалинской области (далее - РИТКИ) - территориально-распределенный, логически и технологически связанный комплекс, обеспечивающий выполнение операций по обработке данных, включая сбор, передачу (распространение, предоставление, доступ), хранение, преобразование, удаление и блокирование данных, функционирующий в целях организации единого информационного пространства, информационно-телекоммуникационного обеспечения деятельности органов государственной власти Сахалинской области и государственных органов Сахалинской области, органов местного самоуправления муниципальных образований Сахалинской области, подведомственных им учреждений, в том числе функционирования электронного правительства Сахалинской области;

Центр обработки данных Правительства Сахалинской области (далее - ЦОД) - компонент РИТКИ, представляющий собой информационно-технологический и программно-технический комплекс, обладающий высокой степенью виртуализации своих ресурсов и предназначенный для организации безопасной процедуры централизованного сбора, хранения и обработки информации и оперативного предоставления пользователям доступа к государственным информационным системам Сахалинской области и информационным ресурсам;

Информационно-телекоммуникационная сеть Правительства Сахалинской области (далее - Сеть ПСО) - компонент РИТКИ, представляющий собой технологическую систему, обеспечивающую передачу данных между территориально распределенными источниками и получателями, являющимися Абонентами РИТКИ;

Вычислительные ресурсы ЦОД - совокупность серверного оборудования, систем хранения данных, программного обеспечения системы виртуализации и системного программного обеспечения, обеспечивающего возможность функционирования информационных систем и ресурсов.

Система виртуализации - программное обеспечение, позволяющее разместить на одном физическом сервере, один либо несколько виртуальных серверов, изолированных друг от друга.

2. Предмет Соглашения

2.1. Предметом настоящего Соглашения является определение прав и обязанностей Сторон при размещении информационных систем и ресурсов, оператором которых является Получатель услуг, на мощностях центра обработки данных Правительства Сахалинской области.

2.2. Перечень информационных систем и ресурсов Получателя услуг, размещаемых на вычислительных ресурсах ЦОД, (далее - ИСиР Получателя услуг) приведен в приложении N 1 к настоящему Соглашению.

2.3. Стороны при реализации настоящего Соглашения руководствуются Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Сахалинской области от 24.10.2017 N 497 "О региональной информационно-телекоммуникационной инфраструктуре Сахалинской области".

2.4. Настоящее соглашение для обеих Сторон является безвозмездным.

3. Обязательства Сторон

3.1. Оператор РИТКИ обязуется:

1) назначить ответственных исполнителей, уполномоченных на решение текущих вопросов по реализации настоящего Соглашения;

2) предоставить вычислительный ресурс для размещения информационных систем и ресурсов, оператором которых является Получатель услуг, на технологической площадке ЦОД по адресу:

г. Южно-Сахалинск, Коммунистический пр-т, д. 32, в объеме согласно приложению N 1 к настоящему Соглашению;

3) обеспечить работоспособность и доступность предоставленных ресурсов и их обслуживание в соответствии с параметрами, указанными в приложении N 1 к Регламенту предоставления технологических и вычислительных ресурсов центра обработки данных Правительства Сахалинской области, утвержденному приказом агентства по информационным технологиям и связи Сахалинской области от 28.12.2017 N 57 (далее - Регламент предоставления ресурсов ЦОД);

4) обеспечить в пределах своей компетенции информационную безопасность выделенных вычислительных ресурсов, в том числе системы виртуализации;

5) обеспечить мониторинг работоспособности выделенных вычислительных и сопутствующих сетевых ресурсов с помощью системы мониторинга;

6) не разглашать (не публиковать) информацию, содержащуюся в заявке на предоставление вычислительных ресурсов (мощностей) центра обработки данных Правительства Сахалинской области, а также информацию, предоставленную Получателем услуг в соответствии с подпунктом 2) пункта 3.3 настоящего Соглашения, за исключением общедоступной информации в соответствии со статьей 7 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации";

7) предоставить Получателю услуг возможность удаленного доступа к предоставленным вычислительным ресурсам, с учетом выполнения требований информационной безопасности;

8) предоставлять ответственным исполнителям, уполномоченным Получателем услуг на решение текущих вопросов по реализации настоящего Соглашения, техническую поддержку по вопросам эксплуатации предоставленных вычислительных ресурсов в порядке, определенном пунктом 4.2 Регламента предоставления ресурсов ЦОД;

9) своевременно оповещать Пользователя услуг об изменениях в процессе функционировании ЦОД, влияющих на работу соответствующих ресурсов, а также о временных сбоях и нарушениях в работе ЦОД.

3.2. Оператор РИТКИ имеет право

1) в случае выявления излишне предоставленных мощностей для размещения ИСиР Получателя услуг, в одностороннем порядке уменьшить предоставленные мощности с целью оптимизации работы ЦОД, с условием, что это не повлияет на скорость работы ИСиР Получателя услуг;

2) в случае установления факта использования Получателем услуг выделенных вычислительных ресурсов ЦОД для размещения ИСиР, отличных от оговоренных в Соглашении, прекратить предоставление вычислительного ресурса с момента обнаружения данного обстоятельства.

3.3. Получатель услуг обязан:

1) в срок, не превышающий трех рабочих дней со дня заключения настоящего Соглашения, предоставить Оператору РИТКИ информацию не менее чем о двух ответственных исполнителях, уполномоченных на решение текущих вопросов по реализации настоящего Соглашения (с обязательным указанием реквизитов распорядительного документа о назначении ответственных);

2) предоставить Оператору РИТКИ всю необходимую информацию, требуемую для формирования и размещения ИСиР Получателя услуг в ЦОД;

3) обеспечить исполнение политики информационной безопасности органов исполнительной власти Сахалинской области и аппарата Губернатора и Правительства Сахалинской области, утверждаемой Правительством Сахалинской области (далее - ПИБ);

4) самостоятельно или путем привлечения сторонних исполнителей обеспечивать:

- бесперебойное функционирование и мониторинг ИСиР Получателя услуг;

- приобретение, установку и работоспособность прикладного и иного специализированного программного обеспечения, необходимого для функционирования ИСиР Получателя услуг (далее - прикладного и специализированного ПО);

- управление прикладным и специализированным ПО, осуществлять мониторинг его работоспособности;

- резервное копирование данных ИСиР Получателя услуг;

- реализацию организационного комплекса мер по защите информации, необходимого и достаточного для защиты информации в ИСиР Получателя услуг.

5) обеспечить выполнение лицензионных требований производителя прикладного и специализированного ПО, используемого для обеспечения функционирования ИСиР Получателя услуг;

6) в случае, если информационная система, размещенная на вычислительных ресурсах ЦОД оператором которой является Получатель услуг, является информационной системой персональных данных, осуществлять взаимодействие с субъектами персональных данных по вопросам их обработки, в том числе в соответствии со статьями 9, 14, 15, 17 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", без привлечения Оператора РИТКИ;

7) соблюдать принципы и правила обработки персональных данных в информационной системе, в случае если информационная система является информационной системой персональных данных, в соответствии с положениями Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных".

3.4. Получатель услуг имеет право:

1) эксплуатировать предоставленные вычислительные ресурсы в целях обеспечения функционирования ИСиР Получателя услуг

2) обращаться к Оператору РИТКИ за получением технической поддержки по вопросам эксплуатации предоставленных вычислительных ресурсов в порядке, определенном пунктом 4.2 Регламента предоставления ресурсов ЦОД;

3) запрашивать изменение параметров предоставленных вычислительных ресурсов. Изменение параметров производится при наличии свободных вычислительных ресурсов в согласованные Сторонами сроки.

4. Параметры предоставления вычислительных ресурсов ЦОД

4.1. Вычислительные ресурсы ЦОД предоставляются с соблюдение параметров обслуживания, установленных в приложении 1 Регламенту предоставления ресурсов ЦОД.

4.2. Для предоставленных вычислительных ресурсов обеспечиваются нормальные параметры функционирования, указанные в приложении N 2 к Регламенту предоставления ресурсов ЦОД.

5. Исключения

5.1. Оператор РИТКИ не гарантирует доступность ИСиР в следующих случаях:

- действия внешних факторов, на которые невозможно было воздействовать разумными усилиями, форс-мажорные обстоятельства, а также наличие каналов связи, находящихся за пределами РИТКИ.

- действия или бездействия Получателя услуг или третьей стороны по эксплуатации информационной системы, которые могут повлечь за собой ее недоступность.

- недоступности информационной системы, связанной с используемым Получателем услуг или третьей стороной, программным обеспечением или технологиями, не обеспечивающими надлежащей работоспособности.

5.2. Если информационная система не доступна по вине Получателя услуги (остановка, некорректное удаление программного обеспечения, нарушение целостности операционной системы и т. п.), время восстановления информационной системы исключается из расчета доступности.

6. Условия обеспечения информационной безопасности

6.1. Стороны обязуются применять все доступные меры для обеспечения информационной безопасности соответствии с действующим законодательством Российской Федерации:

1) Стороны должны обеспечить защиту от несанкционированного (в том числе случайного) доступа к вычислительным ресурсам и информационной системе с использованием организационных мер и применением сертифицированных в Российской Федерации средств защиты информации.

2) Стороны обеспечивают постоянный контроль безопасности выделенных вычислительных ресурсов и информационной системы в своей зоне ответственности.

6.2. Оператор РИТКИ обеспечивает целостность и доступность выделенных вычислительных ресурсов (мощностей), в том числе обеспечивает меры по защите системы виртуализации.

6.3. В случае если информационные системы, размещенные на вычислительных ресурсах ЦОД, являются информационными системами персональных данных, в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", Получатель услуг поручает Оператору РИТКИ осуществление функций по обработке персональных данных субъектов персональных данных, содержащихся в информационной системе Получателя услуг, в части обеспечения целостности и доступности выделенных вычислительных ресурсов (мощностей), а Оператор РИТКИ обязуется выполнять порученные функции.

6.4. Получатель услуг обеспечивает конфиденциальность, целостность и доступность информационной системы.

6.5. Получатель услуг принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, обрабатываемых в информационной системе, в случае если информационная система является информационной системой персональных данных, в соответствии с действующим законодательством Российской Федерации в области информационной безопасности.

6.6. Стороны обязаны своевременно информировать друг друга об обнаружении фактов нарушения информационной безопасности и незамедлительно принимать необходимые меры для исключения повторения данных фактов.

6.7. Стороны обязуются не предоставлять и/или не распространять информацию (в том числе персональные данные), доступ к которой получен в соответствии с настоящим Соглашением.

7. Срок действия Соглашения и урегулирование разногласий

7.1. Настоящее Соглашение вступает в силу со дня его подписания обеими Сторонами и действует без ограничения по сроку.

7.2. Настоящее Соглашение может быть расторгнуто по соглашению Сторон, по решению суда.

7.3. Стороны прилагают усилия для урегулирования любых разногласий между ними путем переговоров. В случае не достижения согласия по исполнению условий настоящего соглашения, спорные вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

8. Прочие условия

8.1. Изменения и дополнения в настоящее соглашение могут быть внесены Сторонами путем подписания ими дополнительных соглашений, которые вступают в силу с момента подписания обеими Сторонами.

8.2. Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному для каждой из Сторон.

8.3. Приложения, являющиеся неотъемлемой частью настоящего соглашения:

Приложение N 1 - Перечень информационных систем Получателя услуг, размещенных на вычислительных ресурсах ЦОД.

9. Адреса, реквизиты и подписи Сторон

Государственное бюджетное учреждение Сахалинской области "Сахалинский областной центр информатизации"

(Полное наименование и реквизиты Получателя услуги)

ИНН 6501233462, КПП 650101001 Юридический адрес: 693000, Россия, г. Южно-Сахалинск, Коммунистический пр., 39 корпус В Почтовый адрес: 693000, Россия, г. Южно-Сахалинск, Коммунистический пр., д. 39, корпус "В", офис 414 Телефон: (4242) 672100 Факс: 672197 Сахминфин (ГБУ СО "Сахалинский областной центр информатизации") Лицевой счет 20019006910 Расчетный счет 40601810464013000001 Отделение г. Южно-Сахалинск БИК 046401001 ОКПО 69912737 ОКТМО 64701000

(полное наименование должности)    Руководитель учреждения

________________________ ФИО        ________________________ ФИО

        (подпись)                         (подпись)

           М.П.                              М.П.