Приложение. Модель информационного взаимодействия участников Модуля начислений государственной информационной системы Республики Коми "Автоматизированная система по комплексной автоматизации государственного учреждения"

Приложение
к Положению о Модуле начислений
государственной информационной
системы Республики Коми
"Автоматизированная система
по комплексной автоматизации
государственного учреждения"

Модель
информационного взаимодействия участников Модуля начислений государственной информационной системы Республики Коми "Автоматизированная система по комплексной автоматизации государственного учреждения"

Роль участников информационного взаимодействия Модуля начислений	Функции участников информационного взаимодействия Модуля начислений
Технический администратор Модуля начислений	1) обеспечивает функционирование и техническую поддержку Модуля начислений в соответствии с требованиями, установленными законодательством Российской Федерации в области информации, информационных технологий и защиты информации; 2) предоставляет серверные мощности для размещения Модуля начислений, осуществляя мероприятия по их эксплуатации и технической поддержке; 3) обеспечивает установку обновлений компонентов Модуля начислений и иного программного обеспечения, необходимого для функционирования Модуля начислений; 4) обеспечивает работоспособность корпоративной сети передачи данных Республики Коми, определяя требования к пропускной способности каналов связи, осуществляя эксплуатацию и развитие сетевой инфраструктуры Модуля начислений; 5) обеспечивает целостность, доступность и конфиденциальность обрабатываемых в Модуле начислений данных, определяя требования информационной безопасности и технические меры защиты информации, содержащейся в Модуле начислений; 6) обеспечивает защиту информации и персональных данных, содержащихся в Модуле начислений, в пределах Центра обработки данных технического администратора; 7) координирует мероприятия по устранению нарушений, выявленных при обработке персональных данных вне Центра обработки данных Технического администратора Модуля начислений, при наличии угрозы безопасности персональных данных; 8) регламентирует порядок доступа к компонентам Модуля начислений, обеспечивает разграничение прав доступа участников Модуля начислений; 9) с согласования Оператора Модуля начислений предоставляет доступ к Модулю начислений Пользователям Модуля начислений, подписавшим Соглашения о присоединении к Модулю начислений, при выполнении Пользователями Модуля начислений следующих требований Технического администратора Модуля начислений: предоставления справки о выполнении требований к автоматизированным рабочим местам пользователей, к средствам защиты информации (далее - СЗИ), в том числе к системе криптозащиты информации (далее - СКЗИ), к организационно-распорядительным документам по защите персональных данных; 10) реализует мероприятия с целью повышения отказоустойчивости и производительности работы Модуля начислений, определяя технические требования к архитектуре и условиям функционирования Модуля начислений, осуществляя мониторинг работоспособности и отказоустойчивости Модуля начислений; 11) осуществляет подключение иных информационных систем к Модулю начислений, отвечающих техническим требованиям, обеспечивая технологическую поддержку процесса подключения информационных систем к Модулю начислений; 12) оказывает консультационную помощь участникам Модуля начислений по вопросам использования Модуля начислений в зоне своей ответственности; 13) при получении предложений от участников Модуля начислений по совершенствованию функционирования Модуля начислений совместно с Оператором Модуля начислений рассматривает предложения и принимает решения о целесообразности их реализации.
Оператор Модуля начислений	1) определяет стратегию развития Модуля начислений; 2) определяет требования к функциональным возможностям Модуля начислений; 3) осуществляет организационное и методологическое обеспечение внедрения, использования и развития Модуля начислений; 4) формирует перечень Пользователей Модуля начислений.
Пользователь Модуля начислений	1) обеспечивает предоставление, размещение и обновление информации в Модуле начислений в части, относящейся к его компетенции, неся ответственность за достоверность, полноту и своевременность внесения информации в соответствии с требованиями раздела IV настоящего Положения; 2) обеспечивает использование сертифицированного СЗИ, в том числе СКЗИ, лицензионного программного обеспечения; 3) осуществляет соблюдение порядка обработки персональных данных, содержащихся в Модуле начислений, согласно нормативным правовым актам и стандартам Российской Федерации в области защиты персональных данных, осуществляя взаимодействие с Техническим администратором Модуля начислений при наличии угрозы безопасности персональных данных, в части устранения нарушений, выявленных при обработке персональных данных; 4) незамедлительно информирует Технического администратора Модуля начислений при обнаружении фактов передачи третьим лицам, распространения или утечки защищаемой информации; 5) незамедлительно сообщает Техническому администратору Модуля начислений о ставших известными попытках третьих лиц совершить действия, способные привести к нарушению целостности и доступности Модуля начислений; 6) использует полученные программно-технические средства только для целей обеспечения информационного взаимодействия пользователей с оператором ГИС ГМП через агрегатора начислений; 7) осуществляет сбор, запись, систематизацию, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), удаление, уничтожение персональных данных в Модуле начислений в целях, определенных настоящим Положением; 8) соблюдает конфиденциальность персональных данных и безопасность персональных данных при их обработке; 9) в соответствии с законодательством Российской Федерации обеспечивает наличие согласия на обработку персональных данных субъектов персональных данных, чьи персональные данные обрабатываются в Модуле начислений; 10) выполняет другие обязанности оператора персональных данных согласно Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.