Проект Приказа Министерства транспорта РФ "О порядке получения органами исполнительной власти субъектов Российской Федерации из информационных ресурсов единой государственной информационной системы обеспечения транспортной безопасности сведений о состоянии транспортного комплекса, необходимых для организации системной работы по обеспечению транспортной безопасности в указанной сфере на региональном уровне" (подготовлен Минтрансом России 29.06.2022)

Проект Приказа Министерства транспорта РФ "О порядке получения органами исполнительной власти субъектов Российской Федерации из информационных ресурсов единой государственной информационной системы обеспечения транспортной безопасности сведений о состоянии транспортного комплекса, необходимых для организации системной работы по обеспечению транспортной безопасности в указанной сфере на региональном уровне"
(подготовлен Минтрансом России 29.06.2022 г.)

Досье на проект

Пояснительная записка

В соответствии со статьей 11 Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности" (Собрание законодательства Российской Федерации, 12.02.2007, N 7, ст. 837) приказываю:

1. Утвердить прилагаемый Порядок получения органами исполнительной власти субъектов Российской Федерации из информационных ресурсов единой государственной информационной системы обеспечения транспортной безопасности сведений о состоянии транспортного комплекса, необходимых для организации системной работы по обеспечению транспортной безопасности в указанной сфере на региональном уровне.

2. Настоящий приказ вступает в силу по истечении 10 дней со дня его официального опубликования.

Министр

В.Г. Савельев

УТВЕРЖДЕН
приказом Минтранса России
от "___" ______________ N ____

Порядок
получения органами исполнительной власти субъектов Российской Федерации из информационных ресурсов единой государственной информационной системы обеспечения транспортной безопасности сведений о состоянии транспортного комплекса, необходимых для организации системной работы по обеспечению транспортной безопасности в указанной сфере на региональном уровне

I. Общие положения

1. Настоящий Порядок определяет правила доступа к информационным ресурсам единой государственной информационной системы обеспечения транспортной безопасности должностных лиц органов исполнительной власти субъектов Российской Федерации, наделенных соответствующими полномочиями по реализации мер в области обеспечения транспортной безопасности (безопасности населения на транспорте) на региональном уровне и устанавливает их права и обязанности.

2. Единая государственная информационная система обеспечения транспортной безопасности (далее - ЕГИС ОТБ) создана во исполнение статьи 11 Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности"*(1), целью которой является повышение эффективности деятельности федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации по реализации определяемой государством системы правовых, экономических, организационных и иных мер в области обеспечения транспортной безопасности, путем организации централизованного сбора, обработки, хранения и предоставления доступа к ее информационным ресурсам.

3. Информационные ресурсы ЕГИС ОТБ включают в себя, в том числе:

а) базы данных о субъектах транспортной инфраструктуры, перевозчиках, других субъектах транспортной деятельности;

б) реестры категорированных и не подлежащих категорированию объектов транспортной инфраструктуры и транспортных средств по видам транспорта;

в) реестры специализированных организаций в области обеспечения транспортной безопасности, аккредитованных на право проведения оценки уязвимости объектов транспортной инфраструктуры и транспортных средств;

г) сведения о результатах проведенной оценки уязвимости объектов транспортной инфраструктуры по видам транспорта и (или) судов ледокольного флота, используемых для проводки по морским путям, судов, в отношении которых применяются правила торгового мореплавания и требования в области охраны судов и портовых средств, установленные международными договорами Российской Федерации;

д) сведения о планах обеспечения транспортной безопасности объектов транспортной инфраструктуры по видам транспорта и (или) судов ледокольного флота, используемых для проводки по морским путям, судов, в отношении которых применяются правила торгового мореплавания и требования в области охраны судов и портовых средств, установленные международными договорами Российской Федерации;

е) сведения о паспортах обеспечения транспортной безопасности объектов транспортной инфраструктуры и (или) транспортных средств по видам транспорта;

ж) реестры органов аттестации и аттестующих организаций, аккредитованных для обработки персональных данных отдельных категорий лиц, принимаемых на работу, непосредственно связанную с обеспечением транспортной безопасности, или осуществляющих такую работу;

з) реестры юридических лиц, аккредитованных в качестве подразделений транспортной безопасности на осуществление защиты объектов транспортной инфраструктуры и транспортных средств от актов незаконного вмешательства;

и) реестры выданных свидетельств об аттестации сил обеспечения транспортной безопасности;

й) базы данных в интересах осуществления государственного контроля и надзора в области транспортной безопасности, а также о его результатах;

к) другие информационные ресурсы, предусмотренные законодательством Российской Федерации в области транспортной безопасности и безопасности населения на транспорте, решениями уполномоченных государственных органов.

4. Соответствующие информационные ресурсы ЕГИС ОТБ являются информацией ограниченного доступа*(2).

5. Министерство транспорта Российской Федерации является оператором ЕГИС ОТБ.

6. Эксплуатацию программно-технических средств ЕГИС ОТБ, а также автоматизированную обработку информации в области безопасности населения на транспорте с их использованием осуществляет Федеральное государственное унитарное предприятие "ЗащитаИнфоТранс Министерства транспорта Российской Федерации" (далее - оператор эксплуатации ЕГИС ОТБ).

7. Предоставление должностным лицам органов исполнительной власти субъектов Российской Федерации сведений из информационных ресурсов ЕГИС ОТБ осуществляется в электронной форме путем удаленного доступа к порталу ЕГИС ОТБ с обеспечением защищенной передачи информации и с использованием защищенных рабочих мест органов исполнительной власти субъектов Российской Федерации (абонентских пунктов).

Режим предоставления данных из информационных ресурсов ЕГИС ОТБ - круглосуточно.

8. Доступ должностных лиц органов исполнительной власти субъектов Российской Федерации к информационным ресурсам ЕГИС ОТБ осуществляется с учетом требований законодательства Российской Федерации об информации, информационных технологиях, защите информации и транспортной безопасности.

II. Порядок доступа должностных лиц органов исполнительной власти субъектов Российской Федерации к информационным ресурсам ЕГИС ОТБ

9. Право доступа к информационным ресурсам ЕГИС ОТБ имеют должностные лица органов исполнительной власти субъектов Российской Федерации, за которыми решением руководителя высшего исполнительного органа государственной власти субъекта Российской Федерации закреплена функция по сбору, обобщению и учету информации о транспортном комплексе и реализации требований законодательства Российской Федерации в области транспортной безопасности (далее - уполномоченные должностные лица).

10. Доступ к информационным ресурсам ЕГИС ОТБ организуется в пределах функций и полномочий уполномоченных должностных лиц.

11. В интересах организации доступа уполномоченных должностных лиц к информационным ресурсам ЕГИС ОТБ высший исполнительный орган государственной власти субъекта Российской Федерации заключает с оператором эксплуатации ЕГИС ОТБ соглашение об информационном взаимодействии (далее - Соглашение).

Соглашением определяются:

- условия и требования, при выполнении которых организуется удаленный доступ уполномоченных должностных лиц к информационным ресурсам ЕГИС ОТБ;

- права и обязанности сторон при организации информационного взаимодействия;

- порядок организации защиты информации и зоны ответственности сторон;

- ответственность участников информационного взаимодействия.

12. Соглашение заключается в виде договора присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации на основании заявки о присоединении.

13. Организация удаленного доступа уполномоченных должностных лиц к информационным ресурсам ЕГИС ОТБ осуществляется после выполнения со стороны исполнительного органа государственной власти субъекта Российской Федерации технических условий на подключение, предоставляемых оператором эксплуатации ЕГИС ОТБ.

Техническими условиями определяются:

- схема подключения к ЕГИС ОТБ;

- используемые каналы передачи данных;

- используемые средства организации защищенной сети передачи данных и параметры их настройки;

- требования к защищенным рабочим местам уполномоченных должностных лиц, используемых для удаленного доступа к информационным ресурсам ЕГИС ОТБ (абонентским пунктам);

- порядок обеспечения информационной безопасности.

14. Доступ уполномоченным должностным лицам организуется персонально путем предоставления персональных реквизитов доступа на основании письменного запроса соответствующего исполнительного органа государственной власти субъекта Российской Федерации о предоставлении доступа к информационным ресурсам ЕГИС ОТБ в адрес оператора эксплуатации ЕГИС ОТБ.

15. Доступ указанных в запросе уполномоченных должностных лиц к информационным ресурсам ЕГИС ОТБ в удаленном режиме обеспечивается с рабочего места, имеющего доступ к сети Интернет, с использованием общего программного обеспечения и средств защиты информации.

Типовая схема подключения защищенных рабочих мест (абонентских пунктов) уполномоченных должностных лиц, на которых устанавливаются средства организации защищенной передачи данных, к ЕГИС ОТБ представлена в Приложении к настоящему Порядку.

16. При подключении к ЕГИС ОТБ органы исполнительной власти субъектов Российской Федерации обеспечивают:

а) наличие защищенных рабочих мест уполномоченных должностных лиц, программного обеспечения, сетевого оборудования, программных средств защиты информации в соответствии с техническими условиями на подключение, указанными в пункте 13 настоящего Порядка;

б) подготовленные в соответствии с приказом Федерального агентства Правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" помещения с контролируемым (ограниченным) доступом к указанным защищенным рабочим местам уполномоченных должностных лиц;

в) настройку общего программного обеспечения и программных средств защиты информации в соответствии с требованиями технических условий, на подключение, указанных в пункте 13 настоящего Порядка;

г) организацию канала передачи данных с использованием сети Интернет;

д) прохождение процедуры идентификации и аутентификации в Единой системе идентификации и аутентификации (ЕСИА).

17. Оператор эксплуатации ЕГИС ОТБ в соответствии с регламентом, определяющим последовательность и сроки выполнения действий, обеспечивает:

а) регистрацию уполномоченных должностных лиц и предоставление им реквизитов доступа к информационным ресурсам ЕГИС ОТБ в течение 3 рабочих дней со дня получения от органа исполнительной власти субъекта Российской Федерации письменного уведомления о завершении мероприятий, предусмотренных пунктом 16 настоящего Порядка и проверки их выполнения;

б) изготовление, передачу органам исполнительной власти субъектов Российской Федерации конфигурационных файлов и другой информации, необходимой для настройки программного обеспечения и средств защиты информации защищенных рабочих мест;

в) оказание консультативно-методической помощи уполномоченным должностным лицам по техническим вопросам;

г) разработку таблицы разграничения и предоставление доступа уполномоченным должностным лицам к информационным ресурсам ЕГИС ОТБ лишь в части касающейся их полномочий в соответствии с пунктом 10 настоящего Порядка.

18. Обеспечение защиты информации в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.

ПРИЛОЖЕНИЕ
к Порядку получения органами исполнительной
власти субъектов Российской Федерации
из информационных ресурсов единой
осударственной информационной системы
обеспечения транспортной безопасности
сведений о состоянии транспортного комплекса,
необходимых для организации системной работы
по обеспечению транспортной безопасности
в указанной сфере на региональном уровне

Типовая схема подключения абонентских пунктов к ЕГИС ОТБ

-------------------------------------------

*(1) Собрание законодательства Российской Федерации, 12.02.2007, N 7, ст. 837

*(2) Часть 4 статьи 11 Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности".