Len2

Постановление Правительства ДНР № 84-9 от 29.09.2022 г. | О передаче ГОСУДАРСТВЕННОГО УНИТАРНОГО ПРЕДПРИЯТИЯ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «ВИНТЕР» в сферу ведения Министерства агропромышленной политики и продовольствия Донецкой Народной Республики

Дата публикации

19:20 18.10.2022

ПРАВИТЕЛЬСТВО
ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ

Внесены изменения: Постановлением Правительства ДНР № 106-2 от 08.12.2022 г.

ПОСТАНОВЛЕНИЕ
от 29 сентября 2022 г. № 84-9

О передаче ГОСУДАРСТВЕННОГО УНИТАРНОГО ПРЕДПРИЯТИЯ
ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «ВИНТЕР»
в сферу ведения Министерства агропромышленной политики
и продовольствия Донецкой Народной Республики

 

Руководствуясь частью 1 статьи 23 Закона Донецкой Народной Республики от 30 ноября 2018 года № 02-IIНС «О Правительстве Донецкой Народной Республики», частью 2 статьи 2 Закона Донецкой Народной Республики от 07 августа 2020 года № 174-IIНС «О государственных и муниципальных унитарных предприятиях», Правительство Донецкой Народной Республики

ПОСТАНОВЛЯЕТ:

1. Вывести ГОСУДАРСТВЕННОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «ВИНТЕР» (идентификационный код юридического лица 01549478) из сферы ведения Министерства доходов и сборов Донецкой Народной Республики.

2. Определить Министерство агропромышленной политики и продовольствия Донецкой Народной Республики органом, в сферу ведения которого входит ГОСУДАРСТВЕННОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «ВИНТЕР».

3. Установить, что Министерство агропромышленной политики и продовольствия Донецкой Народной Республики осуществляет от имени Донецкой Народной Республики права собственника имущества ГОСУДАРСТВЕННОГО УНИТАРНОГО ПРЕДПРИЯТИЯ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «ВИНТЕР».

4. Министерству агропромышленной политики и продовольствия Донецкой Народной Республики обеспечить приведение учредительных документов ГОСУДАРСТВЕННОГО УНИТАРНОГО ПРЕДПРИЯТИЯ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «ВИНТЕР» в соответствие с настоящим Постановлением.

5. Настоящее Постановление вступает в силу со дня подписания.

 

Председатель Правительства                                                                                          В. П. Хоценко

 

 

---

by Len2

Постановление Правительства ДНР № 84-8 от 29.09.2022 г. | Об организации межведомственного электронного документооборота в Донецкой Народной Республике

Дата публикации

19:10 18.10.2022

ПРАВИТЕЛЬСТВО
ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ

ПОСТАНОВЛЕНИЕ
от 29 сентября 2022 г. № 84-8

Об организации межведомственного электронного документооборота
в Донецкой Народной Республике

 

С целью организации межведомственного электронного документооборота в Донецкой Народной Республике с использованием информационных систем электронного документооборота и средств электронной подписи, руководствуясь статьей 23 Закона Донецкой Народной Республики от 30 ноября 2018 года № 02-IIНС «О Правительстве Донецкой Народной Республики», Правительство Донецкой Народной Республики

ПОСТАНОВЛЯЕТ:

1. Утвердить:

а) прилагаемое Положение о системе межведомственного электронного документооборота в Донецкой Народной Республике (далее - Система);

б) прилагаемый План мероприятий по организации перехода органов исполнительной власти Донецкой Народной Республики на электронный документооборот при организации внутренней деятельности и межведомственном взаимодействии.

2. Определить:

а) Министерство связи Донецкой Народной Республики организатором Системы;

б) ГОСУДАРСТВЕННОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «РЕСПУБЛИКАНСКИЙ ЦЕНТР ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ» оператором Системы и участником межведомственного электронного документооборота в Донецкой Народной Республике.

3. Министерству связи Донецкой Народной Республики в двухмесячный срок со дня вступления в силу настоящего Постановления разработать и утвердить:

а) Регламент подключения к Системе, а также работы с электронными сообщениями, электронными документами (копиями электронных документов) и (или) электронными копиями документов в Системе;

б) Требования к информационным системам электронного документооборота участников межведомственного электронного документооборота в Донецкой Народной Республике.

4. Определить, что Аппарат Правительства Донецкой Народной Республики и органы исполнительной власти Донецкой Народной Республики (за исключением органов исполнительной власти Донецкой Народной Республики, деятельностью которых в соответствии с Конституцией Донецкой Народной Республики и законами Донецкой Народной Республики руководит Глава Донецкой Народной Республики) являются участниками межведомственного электронного документооборота в Донецкой Народной Республике.

5. Установить, что органы государственной власти, иные государственные органы, органы местного самоуправления Донецкой Народной Республики и прочие заинтересованные организации, не определенные настоящим Постановлением как участники межведомственного электронного документооборота в Донецкой Народной Республике, могут присоединиться к Системе после заключения с оператором Системы соглашения о присоединении к Системе и стать участниками межведомственного электронного документооборота в Донецкой Народной Республике.

6. Контроль исполнения настоящего Постановления возложить на заместителя Председателя Правительства Донецкой Народной Республики Солнцева Е. А.

7. Настоящее Постановление вступает в силу со дня его подписания.

 

Председатель Правительства                                                                                     В. П. Хоценко

 

 

Приложение 1

УТВЕРЖДЕНО

Постановлением Правительства
Донецкой Народной Республики
от 29 сентября 2022 г. № 84-8

ПОЛОЖЕНИЕ
о системе межведомственного электронного документооборота
в Донецкой Народной Республике

 

I. Общие положения

 

1.1. Настоящее Положение определяет функциональное назначение системы межведомственного электронного документооборота в Донецкой Народной Республике (далее - Система), порядок осуществления межведомственного электронного документооборота в Донецкой Народной Республике с использованием Системы, инфраструктуру межведомственного электронного документооборота в Донецкой Народной Республике, а также круг участников межведомственного электронного документооборота в Донецкой Народной Республике (далее - участники).

1.2. Система включает в себя государственную информационную систему электронного делопроизводства и документооборота в Донецкой Народной Республике (далее - СЭДД), обеспечивающую возможность осуществления электронного документооборота между органами государственной власти, иными государственными органами и органами местного самоуправления Донецкой Народной Республики, а также программные и технические средства, которые обеспечивают взаимодействие участников с использованием СЭДД и (или) посредством информационных систем электронного документооборота участников.

1.3. СЭДД включает в себя информационные базы данных, содержащие сведения об электронных сообщениях, электронных документах (копиях электронных документов) и (или) электронных копиях документов, обмен которыми осуществляется с использованием Системы, сведения об истории их движения в Системе, и обеспечивает создание электронных документов (копий электронных документов) и (или) электронных копий документов, включение электронных сообщений, электронных документов и (или) электронных копий документов в Систему, а также их регистрацию (учет), управление и защищенный обмен ими в автоматизированном режиме с использованием электронной подписи, их хранение и доступ к ним для участников.

1.4. Обмен с использованием Системы электронными сообщениями, электронными документами (копиями электронных документов) и (или) электронными копиями документов, содержащими сведения, составляющие государственную тайну, иную охраняемую законом тайну, и другие сведения, доступ к которым ограничен в соответствии с законодательством Донецкой Народной Республики, за исключением персональных данных, не допускается.

 

II. Основные понятия

 

2.1. Под межведомственным электронным документооборотом в Донецкой Народной Республике в настоящем Положении понимается обмен электронными сообщениями, электронными документами (копиями электронных документов) и (или) электронными копиями документов (ведение служебной переписки в электронной форме) участниками посредством СЭДД и (или) информационных систем электронного документооборота участников, использование при осуществлении межведомственного электронного документооборота иных информационных систем не допускается.

2.2. Под электронным сообщением в настоящем Положении понимается файл (набор файлов), передаваемый из одной информационной системы электронного документооборота участника в другую или в рамках одной информационной системы электронного документооборота участника, а также в СЭДД.

2.3. Под электронной копией документа в настоящем Положении понимается копия документа, изготовленная в цифровой форме, содержание, оформление и форматирование которой полностью идентичны исходному документу на бумажном носителе.

2.4. Под копией электронного документа на бумажном носителе в настоящем Положении понимается документ на бумажном носителе, воспроизводящий все реквизиты и содержание электронного документа и заверенный лицом, обладающим полномочиями по заверению электронных документов (документ на бумажном носителе, полученный путем распечатывания электронного документа и заверенный в порядке, установленном участником).

2.5. Иные понятия, используемые в настоящем Положении, применяются в значениях, установленных нормативными правовыми актами Донецкой Народной Республики и методическими документами в сферах делопроизводства, архивного дела и информационных технологий.

 

III. Функции организатора, оператора и участников

 

3.1. Организатором Системы является Министерство связи Донецкой Народной Республики (далее - организатор).

3.2. Организатор осуществляет следующие функции:

а) обеспечение создания, функционирования и развития Системы;

б) организационное и методическое обеспечение межведомственного электронного документооборота в Донецкой Народной Республике;

в) утверждение технических требований к техническим и программно-техническим средствам узлов участников;

г) утверждение Порядка согласования технических требований к создаваемым узлам и организуемым каналам связи участников, а также к приобретаемым техническим и программно-техническим средствам узлов участников.

3.3. Оператором Системы является ГОСУДАРСТВЕННОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «РЕСПУБЛИКАНСКИЙ ЦЕНТР ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ» (далее - оператор).

3.4. Оператор осуществляет следующие функции:

а) формирование и актуализацию глобальных адресных справочников (классификаторов);

б) обеспечение информационной безопасности головного узла межведомственного электронного документооборота в Донецкой Народной Республике при осуществлении межведомственного электронного документооборота в Донецкой Народной Республике, а также Системы в соответствии с законодательством Донецкой Народной Республики, в том числе за счет выполнения комплекса следующих мероприятий:

организация и использование средств защиты информации в полном объеме их функциональных возможностей;

обеспечение целостности обрабатываемых данных;

обеспечение антивирусной защиты информации;

контроль выполнения требований нормативных документов, регламентирующих обеспечение защиты информации;

установление порядка резервного копирования, восстановления и архивирования баз данных, а также порядка обновления антивирусных баз;

установление порядка допуска для проведения ремонтно-восстановительных работ программно-технических средств;

определение должностных лиц оператора, ответственных за обеспечение информационной безопасности;

организация режимных мероприятий в отношении помещений, в которых размещен головной узел межведомственного электронного документооборота в Донецкой Народной Республике, и технических средств этого узла;

в) поддержание головного узла межведомственного электронного документооборота в Донецкой Народной Республике, а также Системы в работоспособном состоянии посредством выполнения комплекса работ, включающих:
обеспечение работоспособности программно-технических средств;

анализ и устранение выявляемых в ходе эксплуатации сбоев и ошибок программно-технических средств;

ремонт или замену вышедших из строя программно-технических средств;

г) заключение соглашений о присоединении к Системе с органами государственной власти, иными государственными органами, органами местного самоуправления Донецкой Народной Республики и прочими заинтересованными организациями;

д) подключение узлов участников к Системе;

е) ведение электронного журнала в Системе обо всех действиях, совершаемых в Системе, с указанием даты и времени их совершения.

3.5. Участники осуществляют следующие функции:

а) формирование и актуализацию:

перечня уполномоченных сотрудников участника;

перечня сотрудников участника, имеющих право использования электронной подписи, по категориям должностей государственной гражданской службы Донецкой Народной Республики;

перечня сотрудников участника, имеющих право заверять бумажные копии электронных документов;

б) регистрацию (учет) электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов в СЭДД или информационной системе электронного документооборота участника в соответствии с инструкцией по делопроизводству участника;

в) обеспечение информационной безопасности узла участника при осуществлении межведомственного электронного документооборота в Донецкой Народной Республике в соответствии с законодательством Донецкой Народной Республики, в том числе за счет выполнения комплекса следующих мероприятий:

организация и использование средств защиты информации в полном объеме их функциональных возможностей;

обеспечение целостности обрабатываемых данных;

обеспечение антивирусной защиты информации;

контроль выполнения требований нормативных документов, регламентирующих обеспечение защиты информации;

определение должностных лиц участника, ответственных за обеспечение информационной безопасности;

организация режимных мероприятий в отношении помещений, в которых размещены узлы участников и технических средств этих узлов;

г) поддержание узла участника в работоспособном состоянии.

 

IV. Организация обмена сообщениями, электронными документами
(копиями электронных документов) и (или) электронными копиями
документов между участниками

 

4.1. Обмен между участниками электронными сообщениями, электронными документами (копиями электронных документов) и (или) электронными копиями документов, доступ к которым ограничивается в соответствии с законодательством Донецкой Народной Республики, осуществляется при выполнении ими требований по защите такой информации, установленных законодательством Донецкой Народной Республики.

4.2. Достоверность и целостность передаваемых по Системе электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов обеспечивается участниками.

4.3. Структура организации межведомственного электронного документооборота в Донецкой Народной Республике определяется организатором по согласованию с Министерством государственной безопасности Донецкой Народной Республики.

4.4. Технико-технологическая инфраструктура межведомственного электронного документооборота в Донецкой Народной Республике состоит из следующих элементов:

а) головной узел межведомственного электронного документооборота в Донецкой Народной Республике;

б) узлы участников;

в) защищенные каналы связи.

4.5. Технические средства головного узла межведомственного электронного документооборота в Донецкой Народной Республике включают в себя:

а) программно-технические комплексы обработки, маршрутизации и хранения сообщений;

б) средства мониторинга работоспособности технико-технологической инфраструктуры межведомственного электронного документооборота;

в) средства защиты информации и иные средства программно-технического обеспечения электронного взаимодействия участников.

4.6. Основными функциями головного узла межведомственного электронного документооборота в Донецкой Народной Республике являются:

а) обмен электронными сообщениями, электронными документами (копиями электронных документов) и (или) электронными копиями документов между участниками;

б) обеспечение защиты обрабатываемых, хранимых и передаваемых электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов от несанкционированного доступа и искажения при их нахождении на головном узле межведомственного электронного документооборота в Донецкой Народной Республике и передаче по защищенным каналам связи до узлов участников;

в) обеспечение хранения передаваемых электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов на головном узле межведомственного электронного документооборота в Донецкой Народной Республике.

4.7. Технические средства узла участника включают в себя:

а) коммуникационное оборудование;

б) средства защиты электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов;

в) автоматизированные рабочие места, подключенные к информационной системе электронного документооборота участника;

г) автоматизированные рабочие места, подключенные к головному узлу межведомственного электронного документооборота в Донецкой Народной Республике.

4.8. Основными функциями узлов участников являются:

а) доставка электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов, полученных из головного узла межведомственного электронного документооборота в Донецкой Народной Республике, на автоматизированные рабочие места участников или в информационные системы электронного документооборота участников;

б) отправка электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов с автоматизированных рабочих мест участников или из информационных систем электронного документооборота участников на головной узел межведомственного электронного документооборота в Донецкой Народной Республике;

в) обеспечение защиты обрабатываемых, хранимых и передаваемых электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов от несанкционированного доступа и искажения до передачи их в защищенные каналы связи;

г) хранение электронных сообщений, электронных документов (копий электронных документов) и (или) электронных копий документов до передачи их на головной узел межведомственного электронного документооборота в Донецкой Народной Республике или в информационные системы электронного документооборота участников.

4.9. Обмен электронными сообщениями, электронными документами (копиями электронных документов) и (или) электронными копиями документов при осуществлении межведомственного электронного документооборота в Донецкой Народной Республике осуществляют уполномоченные сотрудники участников.

4.10. Для организации защищенных каналов связи межведомственного электронного документооборота в Донецкой Народной Республике используется информационно-телекоммуникационная сеть участников и (или) каналы связи, арендуемые оператором у операторов телекоммуникаций, осуществляющих деятельность на территории Донецкой Народной Республики.

4.11. Создание узлов участников осуществляется оператором или участниками. Техническое задание на выполнение соответствующих работ, а также спецификация на приобретаемое оборудование, программное обеспечение и материалы согласовываются с организатором.

4.12. Участники, отправляющие электронные сообщения, электронные документы (копии электронных документов) и (или) электронные копии документов, несут ответственность за их содержание.

 

 

УТВЕРЖДЕН

Постановлением Правительства
Донецкой Народной Республики
от 29 сентября 2022 г. № 84-8

ПЛАН МЕРОПРИЯТИЙ
по организации перехода органов исполнительной власти Донецкой Народной Республики на электронный
документооборот при организации внутренней деятельности и межведомственном взаимодействии

 

 

№ п/п	Мероприятие	Вид документа	Срок реализации	Ответственные исполнители
1	2	3	4	5
3.	Разработка и предоставление на рассмотрение в Правительство Донецкой Народной Республики проектов нормативных правовых актов о финансировании мероприятий по созданию, обеспечению функционирования и развития Системы	Проекты нормативных правовых актов Донецкой Народной Республики	В течение двух месяцев со дня утверждения настоящего Плана мероприятий	Министерство связи Донецкой Народной Республики
4.	Разработка и предоставление на рассмотрение в Правительство Донецкой Народной Республики проекта постановления Правительства Донецкой Народной Республики, предусматривающего приведение Правил делопроизводства в органах исполнительной власти, утвержденных Постановлением Правительства Донецкой Народной Республики от 13 мая 2022 года № 41-22 (далее - Правила), в соответствие с законодательством Российской Федерации по вопросам осуществления электронного документооборота	Проект по становления Правительства Донецкой Народной Республики	В течение двух месяцев со дня утверждения настоящего Плана мероприятий	Главное государственное управление документационного обеспечения и архивного дела Донецкой Народной Республики и Министерство связи Донецкой Народной Республики
5.	Подготовка и предоставление на рассмотрение Председателю Правительства Донецкой Народной Республики Дорожной карты реализации мероприятий по организации межведомственного электронного документооборота в Донецкой Народной Республике (далее - Дорожная карта)	Дорожная карта	В течение двух месяцев со дня утверждения настоящего Плана мероприятий	Министерство связи Донецкой Народной Республики
6.	Реализация мероприятий по созданию, обеспечению функционирования и развития Системы в соответствии с Дорожной картой	Ежемесячный доклад в Правительство Донецкой Народной Республики	В сроки, предусмотренные Дорожной картой	Министерство связи Донецкой Народной Республики

7.	Приведение инструкций по делопроизводству органов исполнительной власти Донецкой Народной Республики в соответствие с Правилами и другими нормативными правовыми актами Донецкой Народной Республики по вопросам электронного документооборота	Локальные нормативные правовые акты органов исполнительной власти Донецкой Народной Республики	В течение месяца со дня утверждения проекта постановления Правительства Донецкой Народной Республики, предусмотренного пунктом 4 настоящего Плана мероприятий	Органы исполнительной власти Донецкой Народной Республики
8.	Разработка и утверждение рекомендаций по подготовке органами исполнительной власти Донецкой Народной Республики перечней документов, создание, хранение и использование которых в органах исполнительной власти Донецкой Народной Республики должно осуществляться в форме электронных документов	Приказ Главного государственного управления документационного обеспечения и архивного дела Донецкой Народной Республики	В течение месяца со дня утверждения проекта постановления Правительства Донецкой Народной Республики, предусмотренного пунктом 4 настоящего Плана мероприятий	Главное государственное управление документационного обеспечения и архивного дела Донецкой Народной Республики и Министерство связи Донецкой Народной Республики
9.	Утверждение перечней документов, создание, хранение и использование которых должно осуществляться в органе исполнительной власти Донецкой Народной Республики в форме электронных документов, на основании рекомендаций, предусмотренных пунктом 8 настоящего Плана мероприятий	Локальные нормативные правовые акты органов исполнительной власти Донецкой Народной Республики	В течение месяца со дня утверждения рекомендаций, предусмотренных пунктом 8 настоящего Плана мероприятий	Органы исполнительной власти Донецкой Народной Республики

 

 

 

---

by Len2

Постановление Правительства ДНР № 84-7 от 29.09.2022 г. | Об утверждении Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации

Дата публикации

19:00 18.10.2022

ПРАВИТЕЛЬСТВО
ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ

 

ПОСТАНОВЛЕНИЕ
от 29 сентября 2022 г. № 84-7

 

Об утверждении Требований к порядку создания, развития, ввода
в эксплуатацию, эксплуатации и вывода из эксплуатации государственных
информационных систем и дальнейшего хранения содержащейся
в их базах данных информации

 

 

В целях определения требований к порядку реализации мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации государственных информационных систем и дальнейшему хранению содержащейся в их базах данных информации, осуществляемых органами исполнительной власти Донецкой Народной Республики, руководствуясь статьей 23 Закона Донецкой Народной Республики от 30 ноября 2018 года № 02-IIНС «О Правительстве Донецкой Народной Республики», Правительство Донецкой Народной Республики

ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемые Требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации (далее - Требования).

2. Органам исполнительной власти Донецкой Народной Республики руководствоваться Требованиями при реализации мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации государственных информационных систем (далее - ГИС) и дальнейшему хранению содержащейся в их базах данных информации.

3. Рекомендовать органам государственной власти, иным государственным органам и органам местного самоуправления Донецкой Народной Республики руководствоваться Требованиями при реализации мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации ГИС (информационных систем органов местного самоуправления) и дальнейшему хранению содержащейся в их базах данных информации.

4. Определить, что до вступления в силу нормативного правового акта, устанавливающего требования о защите информации, содержащейся в ГИС, мероприятия по защите информации, предусмотренные Требованиями, реализуются органами исполнительной власти Донецкой Народной Республики по согласованию с Министерством государственной безопасности Донецкой Народной Республики.

5. Установить, что до вступления в силу нормативного правового акта, который определяет порядок аттестации ГИС по требованиям защиты информации, подтверждение соответствия ГИС требованиям по защите информации осуществляется путем получения заключений Министерства государственной безопасности Донецкой Народной Республики и Министерства связи Донецкой Народной Республики об уровне защиты ГИС, предоставляемых в пределах компетенции данных органов исполнительной власти Донецкой Народной Республики, в соответствии с утвержденным ими порядком.

6. Контроль исполнения настоящего Постановления возложить на заместителя Председателя Правительства Донецкой Народной Республики Солнцева Е. А.

7. Настоящее Постановление вступает в силу со дня его подписания.

 

 

Председатель Правительства                                                                     В. П. Хоценко

 

 

УТВЕРЖДЕНЫ

Постановлением Правительства
Донецкой Народной Республики
от 29 сентября 2022 г. № 84-7

 

 

ТРЕБОВАНИЯ
к порядку создания, развития, ввода в эксплуатацию, эксплуатации
и вывода из эксплуатации государственных информационных систем
и дальнейшего хранения содержащейся в их базах данных информации

 

 

I. Общие положения

 

1.1. Настоящий производный нормативный правовой акт определяет требования к порядку реализации мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации государственных информационных систем (далее - ГИС) и дальнейшему хранению содержащейся в их базах данных информации, осуществляемых органами исполнительной власти Донецкой Народной Республики (далее - ОИВ) в целях повышения эффективности реализации полномочий таких органов в результате использования информационно-коммуникационных технологий.

1.2. При реализации ОИВ мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации ГИС и дальнейшему хранению содержащейся в их базах данных информации должны выполняться:

а) требования о защите информации, содержащейся в ГИС, устанавливаемые Министерством государственной безопасности Донецкой Народной Республики (далее - требования о защите информации);

б) требования о защите персональных данных, предусмотренные частью 3 статьи 20 Закона Донецкой Народной Республики «О персональных данных» (в случае наличия в ГИС персональных данных).

1.3. В целях выполнения требований о защите информации, ОИВ устанавливают требования к защите информации, содержащейся в ГИС ОИВ, для чего осуществляют:

а) определение информации, подлежащей защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации;

б) анализ нормативных правовых актов, методических документов и стандартов, которым должна соответствовать ГИС;

в) классификацию ГИС в соответствии с требованиями о защите информации;

г) определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в ГИС, и разработку на их основе модели угроз безопасности информации;

д) определение требований к информационной системе (подсистеме) защиты информации, содержащейся в ГИС.

1.4. Создание, развитие, ввод в эксплуатацию, эксплуатация и вывод из эксплуатации ГИС и дальнейшее хранение содержащейся в их базах данных информации осуществляется с учетом методических рекомендаций по составу, структуре и содержанию организационного, методического, технического, математического, программного, информационного, документационного, правового и иных видов обеспечения ГИС, утверждаемых Министерством связи Донецкой Народной Республики.

1.5. Утвержденные, в соответствии с пунктом 1.4 настоящих Требований, методические рекомендации подлежат публикации на официальном сайте Министерства связи Донецкой Народной Республики в срок, не превышающий 5 (пять) рабочих дней со дня их утверждения.

1.6. В настоящих Требованиях используются понятия в следующих значениях:

а) жизненный цикл информационной системы - совокупность взаимосвязанных процессов последовательного изменения состояния информационной системы от формирования потребности в ней до окончания выполнения всех предусмотренных мероприятий по выводу ее из эксплуатации;

б) техническая документация - комплект взаимоувязанных документов, включая программную документацию, формируемых и утверждаемых на соответствующем этапе жизненного цикла информационной системы, полностью определяющих технические требования к информационной системе (к программе для электронных вычислительных машин, входящей в ее состав в качестве компоненты), проектные и организационные решения по ее созданию (развитию) и функционированию (эксплуатации), а также документов, в соответствии с которыми осуществляется проверка выполнения заданных функций информационной системы (программы для электронных вычислительных машин), определение и проверка соответствия требованиям технического задания на информационную систему (программу для электронных вычислительных машин);

в) методическая документация - совокупность документов, описывающих методы выбора и применения пользователями технологических приемов для решения задач посредством использования информационной системы (программы для электронных вычислительных машин).

 

II. Требования к порядку создания ГИС

 

2.1. Основанием для создания ГИС является:

а) обязанность ОИВ по созданию ГИС, предусмотренная нормативными правовыми актами Донецкой Народной Республики;

б) нормативный правовой акт ОИВ о создании ГИС с целью обеспечения реализации возложенных на него полномочий.

2.2. Проекты нормативных правовых актов, указанных в пункте 2.1 настоящих Требований, которые являются основанием для создания ГИС, разрабатываются с учетом концепции создания ГИС (далее - Концепция), включающей в себя технико-экономическое обоснование реализации ГИС. Концепция является документом технической документации на ГИС и содержит обоснование вариантов построения ГИС, условия и мероприятия по ее созданию, на основе которых принимается решение о необходимости и целесообразности создания ГИС, формируются требования к ней, а также обеспечиваются единый контекст и взаимосвязь результатов реализации требований к ГИС на последующих этапах жизненного цикла информационной системы, в том числе при разработке технического задания на ГИС. В Концепции приводятся в том числе:

а) результаты анализа нормативных правовых актов, методических документов и стандартов, действующих на территории Донецкой Народной Республики, в соответствии с которыми разрабатывается ГИС;

б) классификация ГИС в соответствии с требованиями о защите информации;

в) описание выявленных проблем, решение которых возможно средствами ГИС, описание требований к ГИС, включая определение требований к информационной системе (подсистеме) защиты информации и допустимых затрат на разработку, ввод в действие и эксплуатацию ГИС, описание эффекта, ожидаемого от создания ГИС, условий создания и функционирования ГИС, а также описание автоматизируемых процессов деятельности (как существующих, так и планируемых к реализации посредством создания ГИС) и архитектуры ГИС;

г) цели и задачи создания ГИС, архитектура ГИС, включая состав, выполняемые функции и взаимосвязи компонентов ГИС, состав сведений, подлежащих размещению в ГИС, обоснование выбранного варианта построения ГИС;

д) показатели степени автоматизации процессов и их значений, которые должны быть достигнуты в результате создания ГИС, а также критерии оценки достижения целей создания ГИС;

е) оценка финансовых, трудовых и материальных ресурсов, необходимых для реализации требований, указанных в подпункте «в» настоящего пункта (технико-экономическое обоснование), включая оценку указанных ресурсов для создания ГИС, ввода ее в эксплуатацию, эксплуатации и в случае, если установлен срок эксплуатации ГИС, оценку необходимых ресурсов для вывода ГИС из эксплуатации и дальнейшего хранения содержащейся в ее базах данных информации.

2.3. Создание ГИС осуществляется в соответствии с разрабатываемым согласно Концепции техническим заданием с учетом модели угроз безопасности информации, предусмотренной подпунктом «г» пункта 1.3 настоящих Требований, уровней защищенности персональных данных при их обработке в информационных системах персональных данных, в зависимости от угроз безопасности этих данных и настоящих Требований.

2.4. Техническое задание на создание ГИС и (или) модель угроз безопасности информации подлежит согласованию с Министерством государственной безопасности Донецкой Народной Республики и Министерством связи Донецкой Народной Республики в пределах компетенции данных ОИВ.

2.5. Техническое задание на создание ГИС должно включать в себя сформированные, в соответствии с пунктом 1.2 настоящих Требований, требования о защите информации, содержащейся в ГИС.

2.6. Концепция, техническое задание на создание ГИС и модель угроз безопасности информации утверждаются руководителем ОИВ, обеспечивающего создание ГИС.

2.7. Порядок создания ГИС включает следующие последовательно реализуемые этапы:

а) разработка документации на ГИС и ее части;
б) разработка рабочей документации на ГИС и ее части;
в) разработка или адаптация программного обеспечения;
г) пусконаладочные работы;
д) проведение предварительных испытаний ГИС;
е) проведение опытной эксплуатации ГИС;
ж) проведение приемочных испытаний ГИС.

2.8. Этап разработки документации на ГИС и ее части включает разработку, согласование и утверждение технической документации в объеме, необходимом для описания полной совокупности проектных решений (в том числе по защите информации) и достаточном для дальнейшего выполнения работ по созданию ГИС, в том числе описания проектных решений по автоматизируемым процессам деятельности, реализуемым посредством ГИС, решений по архитектуре ГИС, решений по содержанию, структуре и ограничениям целостности, используемых для создания базы данных ГИС.

2.9. Этап разработки рабочей документации на ГИС и ее части включает разработку, согласование и утверждение технической документации, необходимой для выполнения работ по вводу ГИС в эксплуатацию и ее эксплуатации, методической документации и порядка эксплуатации ГИС, содержащего сведения, необходимые для выполнения работ по поддержанию уровня эксплуатационных характеристик (качества) ГИС (в том числе по защите информации), установленных в проектных решениях, указанных в пункте 2.8 настоящих Требований, в том числе:

а) перечень действий сотрудников при выполнении задач по эксплуатации ГИС, включая перечень, виды, объемы и периодичность выполнения работ по обеспечению функционирования ГИС;

б) контроль работоспособности ГИС и компонентов, обеспечивающих защиту информации;

в) перечень неисправностей, которые могут возникнуть в процессе эксплуатации ГИС, и рекомендации в отношении действий при их возникновении;

г) перечень режимов работы ГИС и их характеристики, а также порядок и правила перевода ГИС с одного режима работы на другой с указанием необходимого для этого времени.

2.10. Этап разработки или адаптации программного обеспечения включает разработку программного обеспечения ГИС, выбор и адаптацию приобретаемого программного обеспечения, а также в установленных случаях и порядке, сертификацию разработанного программного обеспечения ГИС и средств защиты информации по требованиям безопасности информации.

2.11. Этап пусконаладочных работ включает автономную наладку технических средств и программного обеспечения частей ГИС, загрузку информации в ее базу данных, комплексную наладку технических средств и программного обеспечения ГИС, включая средства защиты информации.

2.12. Этап проведения предварительных испытаний включает:

а) разработку программы и методики предварительных испытаний, в соответствии с которыми осуществляется проверка ГИС на работоспособность и соответствие техническому заданию на ее создание;

б) проверку ГИС на работоспособность и соответствие техническому заданию на ее создание;

в) устранение выявленных при проведении таких испытаний неисправностей и внесение изменений в документацию и рабочую документацию на ГИС;

г) оформление протокола испытаний и акта о приемке ГИС в опытную эксплуатацию.

2.13. Этап проведения опытной эксплуатации включает:

а) разработку программы и методики опытной эксплуатации;

б) опытную эксплуатацию ГИС в соответствии с программой и методикой опытной эксплуатации;

в) доработку программного обеспечения ГИС и дополнительную наладку технических средств в случае выявления недостатков на этапе опытной эксплуатации ГИС;

г) оформление акта о завершении опытной эксплуатации, включающего перечень недостатков, которые необходимо устранить до начала эксплуатации ГИС.

2.14. Этап проведения приемочных испытаний включает:

а) испытания ГИС на соответствие техническому заданию на ее создание в соответствии с программой и методикой приемочных испытаний;

б) анализ результатов устранения недостатков, указанных в акте о завершении опытной эксплуатации;

в) оформление акта о приемке ГИС в эксплуатацию.

 

III. Требования к порядку ввода ГИС в эксплуатацию

 

3.1. Основанием для ввода ГИС в эксплуатацию является нормативный правовой акт ОИВ о вводе ГИС в эксплуатацию, определяющий перечень мероприятий по обеспечению ввода ГИС в эксплуатацию и устанавливающий срок начала ее эксплуатации.

3.2. Нормативный правовой акт ОИВ о вводе ГИС в эксплуатацию включает:

а) мероприятия по разработке и утверждению организационно- распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации ГИС, разработка которых предусмотрена нормативными правовыми актами и методическими документами Министерства государственной безопасности Донецкой Народной Республики, а также стандартами в области защиты информации, действующими на территории Донецкой Народной Республики;

б) мероприятия в рамках аттестации ГИС по требованиям защиты информации, в результате которых в установленных законодательством Донецкой Народной Республики случаях подтверждается соответствие защиты информации, содержащейся в ГИС, требованиям, предусмотренным законодательством Донецкой Народной Республики об информации, информационных технологиях и о защите информации;

в) мероприятия по подготовке ОИВ к эксплуатации ГИС;

г) мероприятия по подготовке должностных лиц ОИВ к эксплуатации ГИС, включая лиц, ответственных за обеспечение защиты информации;

д) мероприятия по оформлению прав на использование компонентов ГИС, являющихся объектами интеллектуальной собственности.

3.3. Ввод ГИС в эксплуатацию не допускается в следующих случаях:

а) невыполнение установленных законодательством Донецкой Народной Республики требований о защите информации, включая отсутствие действующего аттестата соответствия требованиям безопасности информации;

б) размещение технических средств ГИС за пределами территории Донецкой Народной Республики;

в) невыполнение требований настоящего раздела;

г) отсутствие надлежащего оформления прав на использование компонентов ГИС, являющихся объектами интеллектуальной собственности.

3.4. Срок начала эксплуатации ГИС не может быть ранее срока окончания последнего мероприятия, предусмотренного нормативным правовым актом ОИВ о вводе ГИС в эксплуатацию.

3.5. Мероприятия по развитию ГИС осуществляются в соответствии с требованиями, установленными для создания ГИС, за исключением требования к разработке Концепции.

 

IV. Требования к порядку эксплуатации ГИС

 

4.1. Основанием для начала эксплуатации ГИС является наступление срока, установленного нормативным правовым актом ОИВ о вводе ГИС в эксплуатацию, указанным в пункте 3.1 настоящих Требований.

4.2. ОИВ осуществляет эксплуатацию ГИС в соответствии с рабочей документацией, указанной в пункте 2.9 настоящих Требований.

4.3. Эксплуатация ГИС не допускается в случаях, указанных в части 7 статьи 16 Закона Донецкой Народной Республики «Об информации, информационных технологиях» и пункте 3.3 настоящих Требований.

 

V. Требования к порядку вывода ГИС из эксплуатации и дальнейшего
хранения содержащейся в ее базах данных информации

 

5.1. Основанием для вывода ГИС из эксплуатации является:

а) завершение срока эксплуатации ГИС, в случае если такой срок был установлен нормативным правовым актом ОИВ о вводе ГИС в эксплуатацию;

б) нецелесообразность эксплуатации ГИС, в том числе низкая эффективность используемых технических средств и программного обеспечения, изменение правового регулирования, принятие управленческих решений, а также наличие иных изменений, препятствующих эксплуатации ГИС;

в) финансово-экономическая неэффективность эксплуатации ГИС.

5.2. При наличии одного или нескольких оснований для вывода ГИС из эксплуатации, указанных в пункте 5.1 настоящих Требований, ОИВ утверждает нормативный правовой акт о выводе ГИС из эксплуатации.

5.3. Нормативный правовой акт о выводе ГИС из эксплуатации включает:

а) основание для вывода ГИС из эксплуатации;

б) перечень и сроки реализации мероприятий по выводу ГИС из эксплуатации;

в) порядок, сроки, режим хранения и дальнейшего использования информационных ресурсов, включая порядок обеспечения доступа к информационным ресурсам выводимой из эксплуатации ГИС и обеспечения защиты информации, содержащейся в выводимой из эксплуатации ГИС;

г) порядок, сроки и способы информирования пользователей о выводе ГИС из эксплуатации.

5.4. Перечень мероприятий по выводу ГИС из эксплуатации включает:

а) подготовку нормативных правовых актов, связанных с выводом ГИС из эксплуатации;

б) работы по выводу ГИС из эксплуатации, в том числе работы по деинсталляции программного обеспечения ГИС, по реализации прав на программное обеспечение ГИС, демонтажу и списанию технических средств ГИС, обеспечению хранения и дальнейшего использования информационных ресурсов ГИС;

в) обеспечение защиты информации в соответствии с документацией на ГИС и организационно-распорядительными документами по защите информации, в том числе архивирование информации, содержащейся в ГИС, уничтожение (стирание) данных и остаточной информации с машинных носителей информации и (или) уничтожение машинных носителей информации.

5.5. Если нормативными правовыми актами Донецкой Народной Республики не установлено иное, то сроки хранения информации, содержащейся в базах данных ГИС, определяются ОИВ и не могут быть меньше сроков хранения информации, которые установлены для хранения документов в бумажном виде, содержащих такую информацию.

5.6. Срок вывода ГИС из эксплуатации не может быть ранее срока окончания последнего мероприятия, предусмотренного правовым актом о выводе ГИС из эксплуатации.

---

by Len2