Действующий
иные меры по защите персональных данных от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения или других неправомерных действий в отношении этих данных в соответствии со статьей 19 Федерального закона "О персональных данных";
разработка на основе модели угроз системы защиты информации, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты информации, предусмотренных для соответствующего класса информационных систем;
использование средств защиты информации, успешно прошедших в установленном порядке процедуру оценки соответствия;
иные меры по защите сведений, содержащихся в базовом ресурсе, от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения или других неправомерных действий в отношении таких сведений в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации".
5. В целях защиты информации, в том числе персональных данных, программное обеспечение и технические средства ведения базовых ресурсов должны обеспечивать:
а) фиксацию фактов внесения изменений в эталонные сведения, включая время и дату внесения изменений, сведения о лицах, вносивших изменения, а также существо и состав внесенных изменений;
б) фиксацию фактов получения доступа к эталонным сведениям, включая время, дату и способ получения доступа, сведения о лице, получившем доступ;
в) использование федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" в целях идентификации, аутентификации и авторизации должностных лиц заинтересованных органов.
6. Нормативный правовой акт, регламентирующий порядок формирования, актуализации и использования базового ресурса, должен включать в том числе:
а) перечень должностных лиц, на которых возложена ответственность за соблюдение порядка ведения базового ресурса;
б) условия и процедуры использования идентификатора сведений об объекте и (или) субъекте (физическом или юридическом лице);
в) исчерпывающий перечень эталонных сведений, содержащихся в базовом ресурсе, их структурированные машиночитаемые описания, в том числе схемы данных (данные о взаимном расположении и иерархии сведений, кодировке, обозначениях, допустимых типах и значениях);
г) порядок доступа к эталонным сведениям, содержащимся в базовом ресурсе, включая порядок доступа к общедоступным сведениям, порядок доступа к сведениям, доступ к которым ограничен федеральным законом, и порядок доступа с использованием технических средств автоматизированного обмена данными;
ж) сведения о содержании межведомственных запросов заинтересованных органов и содержании ответов на эти запросы, а также структурированные машиночитаемые описания межведомственных запросов заинтересованных органов и ответов на эти запросы, в том числе схемы данных (данные о взаимном расположении и иерархии сведений, кодировке, обозначениях, допустимых типах и значениях);
з) порядок рассмотрения уведомлений о выявленных противоречиях между эталонными сведениями об объекте, о субъекте (физическом или юридическом лице), содержащимися в базовом ресурсе, и сведениями, находящимися в распоряжении заинтересованного органа либо полученными им при предоставлении государственной или муниципальной услуги, а также срок рассмотрения таких уведомлений и принятия решения о внесении изменений в эталонные сведения об объекте, о субъекте (физическом или юридическом лице), содержащиеся в базовом ресурсе, который не может составлять более 3 рабочих дней.
Правила
формирования, актуализации и использования реестра базовых государственных информационных ресурсов
(утв. постановлением Правительства РФ от 14 сентября 2012 г. N 928)
1. Настоящие Правила определяют порядок формирования, актуализации и использования реестра базовых государственных информационных ресурсов (далее - реестр).
а) систематизированную совокупность сведений о базовом государственном информационном ресурсе, представленную в виде паспорта базового государственного информационного ресурса (далее соответственно - базовый ресурс, паспорт базового ресурса);
б) перечень наименований уникальных сведений об объекте либо о субъекте (физическом или юридическом лице), которые предназначены для использования при осуществлении межведомственного информационного взаимодействия в целях предоставления государственных и муниципальных услуг и на создание которых федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации и органы государственных внебюджетных фондов уполномочены в соответствии с федеральными законами (далее соответственно - эталонные сведения, уполномоченные органы), а также перечень идентификаторов этих сведений.
3. Формирование, актуализация и использование реестра осуществляются посредством федеральной государственной информационной системы "Единая система нормативной справочной информации".
4. Проект паспорта базового ресурса, формируемый уполномоченным органом с использованием федеральной государственной информационной системы "Единая система нормативной справочной информации", содержит следующие сведения:
б) наименование органа, уполномоченного на создание эталонных сведений, размещаемых в базовом ресурсе;
в) реквизиты (вид, дата, номер, наименование) нормативного правового акта, регламентирующего порядок формирования, актуализации и использования базового ресурса в соответствии с требованиями к порядку формирования, актуализации и использования базовых государственных информационных ресурсов, утвержденными постановлением Правительства Российской Федерации от 14 сентября 2012 г. N 928 (далее - правила ведения базового ресурса);
д) перечень должностных лиц уполномоченного органа, на которых возложена ответственность за соблюдение порядка формирования, актуализации и использования базового ресурса;
е) наименование идентификаторов сведений об объектах либо о субъектах (физических и юридических лицах), используемых для получения эталонных сведений, размещенных в этом базовом ресурсе;
ж) наименование эталонных сведений, размещаемых в базовом ресурсе (с указанием реквизитов (вид, дата, номер, наименование) федеральных законов и изданных в их исполнение иных нормативных правовых актов, в соответствии с которыми осуществляется создание этих эталонных сведений);
и) наименование размещенных в иных базовых ресурсах эталонных сведений, которые были использованы при создании эталонных сведений, размещенных в этом ресурсе (с указанием наименования иных базовых ресурсов и органов, уполномоченных на создание эталонных сведений в них);
к) наименование размещенных в базовом ресурсе эталонных сведений, которые используются при создании эталонных сведений в иных базовых ресурсах (с указанием наименования иных базовых ресурсов и органов, уполномоченных на создание эталонных сведений в них);
л) наименование размещенных в иных базовых ресурсах эталонных сведений, которые дублируются в этом ресурсе (с указанием наименования иных базовых ресурсов и органов, уполномоченных на создание эталонных сведений в них);
м) иные сведения, определенные в соответствии с методическими указаниями по формированию, актуализации и использованию реестра базовых государственных информационных ресурсов, утверждаемыми Министерством экономического развития Российской Федерации;
н) форматы сведений, указанных в подпунктах "и" - "м" настоящего пункта, в том числе данные о взаимном расположении и иерархии сведений, кодировке, обозначениях (схемы данных).
5. Подготовленный уполномоченным органом проект паспорта базового ресурса направляется на согласование в органы, уполномоченные на создание эталонных сведений, указанных в подпунктах "и" - "л" пункта 4 настоящих Правил, которые в течение 5 рабочих дней согласовывают проект паспорта базового ресурса либо отказывают в его согласовании со ссылкой на положение нормативного правового акта, несоответствие которому является основанием для отказа в согласовании проекта паспорта базового ресурса.
Уполномоченный орган при необходимости организует проведение согласительных совещаний для устранения разногласий с иными уполномоченными органами, по результатам которых уполномоченный орган при необходимости вносит изменения в проект паспорта базового ресурса.
6. Уполномоченный орган направляет проект паспорта базового ресурса в Министерство экономического развития Российской Федерации для проверки его соответствия настоящим Правилам. При наличии разногласий по проекту паспорта базового ресурса, не снятых на согласительных совещаниях уполномоченного органа с иными уполномоченными органами, к проекту паспорта базового ресурса прилагаются протоколы согласительных совещаний, подписанные уполномоченными должностными лицами соответствующих органов.
Проверка проводится Министерством экономического развития Российской Федерации в течение 5 рабочих дней с даты поступления проекта паспорта базового ресурса. Результаты проверки оформляются в виде заключения. При наличии в заключении замечаний (с указанием пунктов настоящих Правил, несоответствие которым выявлено при проверке) проект паспорта базового ресурса возвращается на доработку в уполномоченный орган.
7. Проект паспорта базового ресурса с положительным заключением Министерства экономического развития Российской Федерации направляется уполномоченным органом в Правительственную комиссию по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее - Комиссия) для рассмотрения на заседании подкомиссии по использованию информационных технологий при предоставлении государственных и муниципальных услуг (далее - подкомиссия).
8. Паспорт базового ресурса считается принятым в случае его одобрения на заседании подкомиссии. Сведения, содержащиеся в паспорте базового ресурса, размещаются в реестре уполномоченным органом в течение 3 рабочих дней со дня одобрения паспорта базового ресурса на заседании подкомиссии.