Приложение 2. Типовое соглашение о подключении к единой защищенной сети передачи данных Самарской области

Приложение 2
к Положению о единой
защищенной сети передачи
данных Самарской области

Типовое соглашение

о подключении к единой защищенной сети передачи данных Самарской области

г. Самара

"___" __________ 20__ г.

__________________________________________________ (указывается наименование оператора единой защищённой сети передачи данных Самарской области), именуемый в дальнейшем "Оператор", в лице __________________________ (указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Оператора), действующего на основании ______________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), с одной стороны, и органы исполнительной власти Самарской области, органы местного самоуправления в Самарской области и иные органы и организации, участвующие в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, именуемые в дальнейшем "Пользователь", с другой стороны, совместно именуемые Стороны, заключили настоящее Соглашение о нижеследующем:

1. Предмет Соглашения

1.1. Предметом настоящего Соглашения является организация подключения Пользователя к единой защищенной сети передачи данных Самарской области (далее - защищенная сеть), в соответствии с постановлением Правительства Самарской области от 05.07.2017 N 429 "О единой защищенной сети передачи данных Самарской области" в целях обеспечения информационной безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций.

1.2. При обеспечении функционирования защищенной сети Стороны руководствуются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", иными нормативными правовыми актами Российской Федерации в области информационной безопасности, постановлением Правительства Самарской области от 05.07.2017 N 429 "О единой защищенной сети передачи данных Самарской области", Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, эксплуатационной документацией используемых средств криптографической защиты информации (далее - СКЗИ), а также настоящим Соглашением.

1.3. Настоящее Соглашение является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации.

1.4. Присоединение к настоящему Соглашению производится Пользователем путем подписания и предоставления Оператору в двух экземплярах заявки на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области (далее - Заявка) по форме, указанной в приложении к настоящему Соглашению.

Факт присоединения Пользователя к Соглашению является полным принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на момент подачи Заявки.

2. Общие условия подключения к защищенной сети

2.1. Организация работ с СКЗИ со стороны Оператора проводится в соответствии и на основании имеющиеся у него лицензии Управления Федеральной службы безопасности России по Самарской области на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) ЛСЗ N 0008484, Рег. N 2499 от 28.09.2015.

2.2. Пользователь защищенной сети Самарской области признаёт, что использование в системе сертифицированных средств криптографической защиты информации с межсетевым экранированием обеспечивает безопасное межсетевое взаимодействие, взаимодействие Пользователей защищенной сети с информационными системами по защищенной сети передачи данных, защиту информации передаваемой по защищенной сети передачи данных.

2.3. Информационная безопасность защищенной сети Пользователя, автоматизированные рабочие места пользователей защищённой сети (далее - АРМ), подключаемая (ые) к защищенной сети Оператора, должны обеспечивать установленные законодательством Российской Федерации уровни защищенности информации, обрабатываемой в этой системе.

2.4. Сети передачи данных защищенной сети Пользователей, выходящие за пределы контролируемых зон защищенной сети Пользователей, должны быть защищены с помощью оборудования, удовлетворяющего установленным действующим законодательством по информационной безопасности требованиям и находящегося в пределах контролируемых зон Пользователя.

2.5. Компоненты защищенной сети Пользователя, предназначенные для подключения к защищенной сети Оператора должны находиться в работоспособном состоянии, быть доступным для других Пользователей защищенных сетей при межсетевом защищенном взаимодействии, за исключением времени проведения ремонтно-профилактических работ.

3. Права и обязанности сторон

3.1. При организации подключения к защищенной сети Оператор имеет право:

3.1.1. Разрабатывать документацию, регламентирующую порядок и условия подключения к защищенной сети Оператора.

3.1.2. Запрашивать и получать от Пользователя необходимые материалы и сведения об использовании им защищенной сети Оператора.

3.1.3. С предварительным уведомлением отключать от защищенной сети Оператора Пользователя, нарушающего требования действующего законодательства в сфере информационной безопасности, настоящего Соглашения.

3.1.4. Изменять конфигурацию компонентов защищенной сети Оператора в соответствии с запросами пользователей защищенной сети.

3.2. Оператор обязуется:

3.2.1. Подключить к защищенной сети Оператора Пользователя в течение 10 рабочих дней с даты регистрации Заявки Пользователя. В случае предоставления Пользователю компонентов защищённой сети Оператора обязательным условием является наличия заключенного соглашения о размещении компонентов единой защищенной сети передачи данных Самарской области;

3.2.2. Размещать актуальную версию Соглашения и иных документов в информационно-телекоммуникационной сети Интернет по адресу: http://egov.samregion.ru в течение трех рабочих дней с даты их подписания;

3.2.3. Обеспечить работоспособность защищенной сети Оператора;

3.2.4. Обеспечить выполнение требований законодательства и нормативных документов в области применения СКЗИ;

3.2.5. Обеспечить настройку прав доступа Пользователей защищенной сети Оператора.

3.2.6. Осуществлять мониторинг функционирования защищенной сети Оператора.

3.3. Оператор защищенной сети не несет ответственность за состав и содержание информации, передаваемой по защищенной сети между пользователями.

3.4. Оператор не несет ответственности за прямой или косвенный ущерб, причиненный Пользователю в результате использования или невозможности пользования услугами или понесенный в результате ошибок, пропусков, перерывов в работе, удаления файлов, дефектов, задержек в работе или передаче данных, или изменения функций и других причин, если они не вызваны действиями сотрудников Оператора.

3.5. Оператор не несет ответственность за аварии и сбои функционирования информационной системы Пользователя, связанные с нарушениями в работе оборудования, систем подачи электроэнергии и (или) сетей передачи данных или сетей, которые обеспечиваются, подаются, эксплуатируются и (или) обслуживаются третьими лицами.

3.6. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесённый ими в результате утраты и (или) разглашения Пользователем идентификатора Пользователя и пароля.

3.7. Оператор не несет ответственности за качество сетей передачи данных, посредством которых осуществляется доступ к компонентам защищённой сети Оператора.

3.8. Иная ответственность сторон, не предусмотренная настоящим Соглашением, применяется в размере и порядке, установленном действующим законодательством Российской Федерации.

3.9. Пользователь защищенной сети имеет право:

3.9.1. Получать доступ к защищенной сети в соответствии с условиями, определенными настоящим Соглашением и Оператором.

3.9.2. Получать от Оператора справочную и иную информацию о работе и использовании защищенной сети;

3.9.3. Знакомиться с документацией, регламентирующей порядок и условия подключения к защищенной сети Оператора и размещенной в информационно-телекоммуникационной сети Интернет по адресу: http://egov.samregion.ru.

3.9.4. На техническое сопровождение размещаемых компонентов защищенной сети Оператора в пределах, установленных Соглашением о размещении компонентов защищенной сети.

3.10. Пользователь защищенной сети обязан:

3.10.1. Обеспечить неразглашение конфиденциальных данных, используемых для доступа к ресурсам защищенной сети Оператора.

3.10.2. Не допускать в пределах своих полномочий несанкционированный доступ к ресурсам защищенной сети Оператора.

3.10.3. Не допускать в пределах своих полномочий несанкционированное использование ресурсов защищенной сети Оператора.

3.10.4. Обеспечить сохранность и информационную безопасность используемых СУ (при наличии), в том числе защиту от несанкционированного доступа к ним третьих лиц, а также сохранность и информационную безопасность АРМ пользователей защищенной сети.

3.10.5. Обеспечить круглосуточную работу компонентов защищенной сети Пользователя, за исключением случаев проведения профилактических работ.

3.10.6. Уведомлять Оператора об обнаружении недоступности защищенной сети, либо других нештатных ситуациях, препятствующих её нормальному функционированию в течение одного рабочего дня.

3.11. Каждая из сторон наделена также иными правами и обязанностями в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области.

3.12. Стороны несут ответственность за разглашение конфиденциальной информации (в том числе персональных данных), ставшей им известной при исполнении настоящего Соглашения, в соответствии с законодательством Российской Федерации.

3.13. В случае невозможности исполнения обязательств по настоящему Соглашению, Стороны в течение 1 (одного) рабочего дня извещают друг друга о факте приостановления выполнения обязательств.

3.14. Стороны обязуются принимать все необходимые меры по предотвращению, локализации и преодолению последствий при воздействии на аппаратно-программные и программные средства, участвующие в обеспечении функционирования защищенной сети Оператора.

4. Заключительные положения

4.1. Настоящее Соглашение вступает в силу с момента подписания Сторонами и действует бессрочно.

4.2. Настоящее Соглашение в отношении Пользователя вступает в силу по истечении 10 (десяти) рабочих дней со дня регистрации Оператором Заявки, полученной от Пользователя, в реестре заявок Пользователей. Регистрация производится в течение 30 (тридцати) рабочих дней с даты получения Заказа Оператором.

4.3. Настоящее Соглашение может быть расторгнуто по соглашению Сторон, либо в одностороннем порядке при письменном уведомлении другой Стороны за один месяц до даты предполагаемого расторжения Соглашения.

4.4. Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю один экземпляр Заявки с указанием регистрационного номера и даты регистрации Заявки.

В случае отказа в регистрации Заявки Оператор в установленный настоящим пунктом срок направляет Пользователю уведомление об отказе в регистрации.

Основаниями для отказа в регистрации Заявки являются следующие:

Заявка не соответствует форме, указанной в приложении к настоящему Соглашению;

Заявка поступила от органа или организации, которые не могут являться Пользователями защищённой сети в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденными приказом департамента информационных технологий и связи Самарской области;

оборудование и сетевые узлы, указанные в приложении к Заявке не соответствуют требованиям информационной безопасности, установленным действующим законодательством, Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, настоящим Соглашением;

отсутствует заключенное соглашение о размещении компонентов единой защищенной сети передачи данных Самарской области (в случае невозможности подключения к защищённой сети Оператора без предоставления Пользователю компонентов защищённой сети Оператора).

4.5. Все споры или разногласия, возникающие между Сторонами по настоящему Соглашению или в связи с ним, разрешаются путем переговоров и консультаций между Сторонами.

4.6. Переговорный порядок урегулирования споров и разногласий не исключает права каждой из Сторон на разрешение споров в судебном порядке в соответствии с законодательством Российской Федерации.

4.7. Любые изменения и дополнения к настоящему Соглашению вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений и (или) дополнений размещается Оператором в информационно-телекоммуникационной сети "Интернет" по адресу http://egov.samregion.ru.

4.8. Если иное не установлено законодательством Российской Федерации, все изменения и дополнения вступают в силу и становятся обязательными для Сторон через 30 (тридцать) дней после даты размещения указанных изменений и (или) дополнений в информационно-телекоммуникационной сети "Интернет" по адресу http://egov.samregion.ru.

4.9. В случае изменения наименования, адреса места нахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Оператор извещает об этом Пользователя в течение 10 (десяти) дней со дня соответствующего изменения путём размещения извещения в информационно-телекоммуникационной сети "Интернет" по адресу: http://egov.samregion.ru.

4.10. В случае изменения юридического статуса, местонахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Пользователь извещает Оператора в течение 10 (десяти) дней со дня соответствующего изменения.

4.11. Настоящее Соглашение не предусматривает взаимных расчётов по обязательствам, выполняемым в рамках его реализации.

4.12. Приложение "Заявка на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области", является неотъемлемой частью настоящего Соглашения.

4.13. Соглашение составлено в 2-х (двух) экземплярах, имеющих одинаковую юридическую силу, по одному для каждой из Сторон.

5. Адреса и реквизиты Оператора

Название организации
Юридический адрес
Фактический адрес
Телефоны
Факс
ИНН/КПП
Наименование банка
Расчетный счет
Корр. счет
БИК

Оператор (указывается полное наименование Оператора, а также фамилия, имя, отчество и полное наименование должности лица, уполномоченного действовать от имени Оператора) ______________________________ (место для подписи, М.П.)