VI. Особенности доступа к системе пользователей
системы с использованием ИС и предоставления прав
доступа операторам ИС
57. Организациям, индивидуальным предпринимателям, которые выбрали функцию в системе "оператор информационной системы" ("оператор ИС"), предоставляется доступ к личным кабинетам после регистрации данных организаций, индивидуальных предпринимателей в соответствии с правилами, установленными главой II настоящего Порядка.
58. Для получения в системе прав доступа оператора ИС от имени организации, индивидуального предпринимателя подписываются и направляются в системе оператору системы заявка на предоставление прав доступа оператора ИС и соглашение об информационном взаимодействии.
59. Заявка на предоставление прав доступа оператора ИС должна содержать следующую информацию:
1) полное и сокращенное наименование ИС;2) вид ИС: государственная региональная ИС (далее - региональная ИС), муниципальная ИС либо иная информационная система, не являющаяся государственной или муниципальной информационной системой (далее - коммерческая ИС);3) виды информации, размещение которых в системе может осуществляться пользователями системы с использованием данной ИС, путем выбора их из справочника, содержащегося в системе;4) квалифицированный сертификат ключа проверки электронной подписи ИС;5) декларацию о соответствии ИС установленным законодательством Российской Федерации требованиям о защите информации и об информационной безопасности;6) наименование субъекта Российской Федерации и (или) муниципальных образований, на территории которых функционирует данная ИС;7) для региональных ИС и муниципальных ИС - реквизиты правовых актов государственных органов и органов местного самоуправления, на основании которых созданы соответствующие системы, а также электронные образы указанных документов.
Информация, содержащаяся в заявке на предоставление прав доступа оператора ИС, в том числе электронные образы документов, должны содержать достоверные и непротиворечивые сведения.
60. Условия соглашения об информационном взаимодействии определяются исходя из необходимости урегулирования им порядка взаимодействия оператора ИС с оператором системы при размещении информации в системе, а также:
1) обеспечения сохранности, целостности и неизменности информации, подлежащей размещению в системе пользователями системы с использованием ИС;2) размещения в системе информации, получения из нее информации и доставки ее пользователям системы в соответствии с правами доступа, предоставленными пользователем системы оператору ИС, а также информирования пользователей системы о совершении указанных действий;3) обеспечения соблюдения установленного законодательством Российской Федерации порядка доступа к информации ограниченного доступа, получаемой из системы и размещаемой в ней с использованием ИС, в том числе к персональным данным;4) осуществления оператором ИС обработки информации, относящейся к персональным данным, только при наличии у него прав на обработку персональных данных, полученных в установленном законодательством Российской Федерации порядке;5) соблюдения требований о защите информации и информационной безопасности, установленных законодательством Российской Федерации;6) уведомления пользователей системы о размещении ими в ИС информации, а также о размещении такой информации в системе;7) осуществления оператором ИС за его счет мероприятий, необходимых для обеспечения взаимодействия ИС с системой;8) обеспечения оператором ИС соответствия ИС информации, указанной в его заявках на предоставление прав доступа и в заявке об изменении видов информации, размещаемых им в системе с использованием ИС (далее - заявка на изменение видов информации).
61. Заявка на предоставление прав доступа оператора ИС и соглашение об информационном взаимодействии от имени организации, индивидуального предпринимателя подписываются руководителем организации, индивидуальным предпринимателем, получившими в ЕСИА статус "администратор организации в ГИС ЖКХ".
Подписанием заявки на предоставление прав доступа оператора ИС организация, индивидуальный предприниматель подтверждают наличие у них прав осуществлять полномочия оператора данной ИС.
62. В срок не более одного часа после получения в системе оператором системы заявки на предоставление прав доступа оператора ИС и соглашения об информационном взаимодействии в личный кабинет организации, индивидуального предпринимателя направляется идентификатор, присвоенный системой ИС.
63. В срок не более трех дней со дня получения в системе оператором системы заявки на предоставление прав доступа оператора ИС и соглашения об информационном взаимодействии оператор системы осуществляет проверку соответствия указанной заявки требованиям, установленным в пункте 59 настоящего Порядка, и направляет организации, индивидуальному предпринимателю уведомление о принятом решении.
При этом оператор системы не проводит проверку соответствия ИС, указанной в заявке на предоставление прав доступа оператора ИС, требованиям о защите информации и об информационной безопасности.
64. По результатам рассмотрения заявки на предоставление прав доступа оператора ИС оператор системы принимает одно из следующих решений:
1) о предоставлении возможности проведения тестирования региональной ИС или муниципальной ИС по видам информации, которые могут размещаться в системе с ее использованием (далее - тестирование);2) о предоставлении прав доступа оператора коммерческой ИС (в случае, если подана заявка на предоставление прав доступа оператора коммерческой ИС);3) об отказе в предоставлении прав доступа оператора ИС в случаях, предусмотренных пунктом 65 настоящего Порядка.
65. Оператор системы отказывает организации, индивидуальному предпринимателю в предоставлении прав доступа оператора ИС в случае несоответствия заявки на предоставление прав доступа оператора ИС требованиям, предусмотренным пунктом 59 настоящего Порядка, и (или) размещения информации, в том числе документов, не соответствующих требованиям, установленным законодательством Российской Федерации, а также в случае выявления оператором системы недостоверности представленной информации.
Отказ в предоставлении прав доступа оператора ИС по иным основаниям не допускается.
66. Оператор системы при принятии решения об отказе в предоставлении прав доступа оператора ИС направляет организации, индивидуальному предпринимателю информационное сообщение с мотивированным обоснованием принятия такого решения. После устранения нарушений, указанных в данном информационном сообщении, организация, индивидуальный предприниматель вправе вновь подать заявку на предоставление прав доступа оператора ИС.
67. Пользователь системы вправе предоставлять права доступа на совершение действий в системе от своего имени операторам только тех ИС, которые включены в перечень ИС и операторам которых предоставлены права доступа (далее - Перечень ИС).
68. В случае, если пользователь системы предоставил права доступа на совершение действий в системе от своего имени оператору ИС, пользователь системы осуществляет данные права доступа через такого оператора ИС. При этом в личном кабинете пользователю системы предоставляются функциональные возможности по осуществлению прав доступа, которые не были предоставлены им оператору ИС.
69. В случае изменения оператора ИС основаниями для предоставления прав доступа операторам ИС и прекращения их прав доступа являются:
1) для региональных ИС и муниципальных ИС - размещение в системе новым оператором ИС информации (согласия) об изменении оператора ИС и размещение в системе соответственно уполномоченным органом власти субъекта Российской Федерации (или должностным лицом органа власти субъекта Российской Федерации), уполномоченным органом местного самоуправления (или должностным лицом органа местного самоуправления) информации (согласия) об изменении оператора ИС, в том числе электронных образов соответствующих правовых актов органов власти и реквизитов указанных актов;2) для коммерческой ИС - размещение в системе предшествующим оператором коммерческой ИС и новым оператором коммерческой ИС информации (согласия) об изменении оператора коммерческой ИС;3) размещение в системе оператором ИС информации (согласия) об изменении оператора ИС на основании вступившего в законную силу судебного акта, с указанием его реквизитов и с приложением электронного образа (электронного документа) указанного судебного акта. Предоставление и прекращение прав доступа таким операторам ИС осуществляется после проверки оператором системы указанной информации и размещения в открытой части системы судебного акта (электронного образа или электронного документа);4) предоставление прав доступа операторам ИС и прекращение их прав доступа оператором системы на основании вступившего в законную силу судебного акта. При этом оператор системы направляет в личные кабинеты указанных операторов ИС судебный акт в виде электронного образа или электронного документа, а также размещает его в открытой части системы.
70. В случае изменения оператора ИС новый оператор ИС проходит процедуру регистрации и предоставления прав доступа оператора ИС в соответствии с правилами, установленными настоящей главой. При этом виды информации, размещаемой новым оператором ИС, не изменяются и новое тестирование в отношении региональной ИС или муниципальной ИС не проводится.
71. В случае изменения оператора ИС пользователи системы, предоставившие права доступа на совершение действий в системе предшествующему оператору ИС, вправе отозвать права доступа у нового оператора ИС в соответствии с правилами, установленными настоящим Порядком. Если пользователи системы не отозвали права доступа у нового оператора ИС, новый оператор ИС совершает действия в системе от имени данных пользователей системы в объеме прав доступа, предоставленных ими предшествующему оператору ИС.
72. В случае изменения оператора ИС оператор системы размещает в открытой части системы соответствующую информацию.
73. Оператор системы вправе предоставлять пользователям системы дополнительные функциональные возможности, в том числе с использованием иных ИС, на основании дополнительных соглашений с пользователями системы и с операторами ИС.
74. Оператор системы размещает в открытой части системы Перечень ИС.
75. Перечень ИС должен содержать, в том числе, следующие сведения:
1) идентификатор, присвоенный ИС;2) полное и сокращенное наименование ИС;3) вид ИС;4) наименование (для юридических лиц), фамилия, имя, отчество (для индивидуальных предпринимателей) оператора ИС;5) виды информации, размещение которых в системе может осуществляться пользователями системы с использованием ИС;6) наименование субъекта Российской Федерации и (или) муниципальных образований, на территории которых функционирует ИС;7) итоговые заключения о результатах тестирования региональных ИС и муниципальных ИС;8) для региональных ИС и муниципальных ИС - реквизиты правовых актов государственных органов и органов местного самоуправления, на основании которых созданы соответствующие системы, а также электронные образы указанных документов.
76. Информация, указанная в пункте 75 настоящего Порядка, размещается оператором системы в срок не позднее одного часа с момента предоставления прав доступа оператору ИС, а при изменении видов информации - в срок не позднее одного часа с момента получения оператором системы заявки на изменение видов информации от оператора ИС.
77. В случае изменения информации, указанной в подпунктах 3 - 6 пункта 75 настоящего Порядка, оператор ИС проходит процедуру получения прав доступа оператора ИС в соответствии с настоящим Порядком. При этом если виды информации, размещаемой оператором региональной ИС или муниципальной ИС, не изменяются, то новое тестирование в отношении такой ИС не проводится.
78. В случае изменения информации, указанной в пункте 75 настоящего Порядка, оператор системы в течение одного часа с момента предоставления прав доступа оператору ИС размещает соответствующие изменения в Перечне ИС и уведомляет всех пользователей системы, использующих такую ИС, а также лиц, которые от имени указанных пользователей системы совершают действия в системе в соответствии с предоставленными им правами доступа, об изменениях информации в Перечне ИС и о соответствующем изменении (предоставлении и отзыве) прав доступа. При этом изменение прав доступа осуществляется по правилам, установленным настоящим Порядком для изменения прав доступа в связи с изменением видов информации, размещаемых с использованием соответственно коммерческой ИС либо региональной или муниципальной ИС.
79. Оператор системы приостанавливает возможность передачи из системы информации в ИС и приема системой информации из ИС в следующих случаях:
1) непредставление оператором ИС нового сертификата ключа проверки электронной подписи ИС до истечения срока действия сертификата ключа проверки электронной подписи ИС;2) выявление факта представления оператором ИС недостоверных сведений в заявке на регистрацию или в заявке на предоставление прав доступа оператора ИС;3) исключение ИС из Перечня ИС в соответствии с настоящим Порядком;4) прекращение (приостановление) оснований, в соответствии с которыми оператору ИС предоставлены права доступа, или размещение в системе соответствующей информации, в том числе судебных актов в виде электронных образов либо электронных документов;5) выявление оператором системы компьютерных атак с ИС, направленных в том числе на несанкционированный доступ, уничтожение, искажение или блокирование доступа к информации, содержащейся в системе;6) в иных случаях в соответствии с настоящим Порядком и законодательством Российской Федерации.
80. С момента приостановления в системе возможности передачи из системы информации в ИС и приема системой информации из ИС приостанавливаются права доступа оператора ИС на совершение действий в системе от имени пользователей системы до устранения оператором ИС нарушений, на основании которых было осуществлено указанное приостановление, и возникают обязанности пользователя системы размещать информацию в системе самостоятельно либо с предоставлением прав доступа на совершение действий в системе от своего имени иным лицам.
81. В случаях, указанных в пункте 79 настоящего Порядка, оператор системы одновременно уведомляет всех пользователей системы, использующих соответствующую ИС, о приостановлении возможности передачи из системы информации в ИС и приема системой информации из ИС, а также о необходимости определить способ размещения информации в системе и (или) права доступа и об ответственности в соответствии с законодательством Российской Федерации за неразмещение информации в системе.
82. С момента поступления в личный кабинет пользователя системы уведомления, указанного в пункте 81 настоящего Порядка, пользователь системы вправе изменять права доступа в соответствии с правилами предоставления и отзыва прав доступа, установленными настоящим Порядком. При этом сроки, предусмотренные пунктами 99, 100, 102 настоящего Порядка, не применяются.
83. После устранения оператором ИС нарушений, на основании которых была приостановлена в системе возможность передачи из системы информации в ИС и приема системой информации из ИС, оператор ИС проходит процедуру получения прав доступа оператора ИС в соответствии с настоящим Порядком.
Предоставление указанному оператору ИС пользователями системы прав доступа, которые были приостановлены, осуществляется в соответствии с правилами предоставления прав доступа, установленными настоящим Порядком. При этом сроки, предусмотренные в пунктах 99 и 100 настоящего Порядка, не применяются.
84. Оператор системы на постоянной основе в автоматическом режиме осуществляет мониторинг взаимодействия ИС с системой (далее - мониторинг).
85. В случае, если при осуществлении мониторинга выявлено нарушение оператором ИС соглашения об информационном взаимодействии, оператор системы направляет такому оператору ИС информацию о выявленных нарушениях.
86. В случае, если оператор ИС в течение 10 дней со дня получения информации, указанной в пункте 85 настоящего Порядка, не устранил выявленные нарушения, оператор системы исключает ИС такого оператора из Перечня ИС.
87. Оператор ИС до окончания срока действия сертификата ключа проверки электронной подписи ИС обязан направить оператору системы новый сертификат ключа проверки электронной подписи ИС.
88. При размещении в системе информации, предусмотренной частями 6 - 10, 12 статьи 7 Федерального закона от 21 июля 2014 г. № 209-ФЗ "О государственной информационной системе жилищно-коммунального хозяйства", посредством взаимодействия информационных систем с системой через инфраструктуру, обеспечивающую информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, операторам указанных информационных систем доступ к системе предоставляется в соответствии с порядком взаимодействия информационных систем, установленным Положением об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, утвержденным постановлением Правительства Российской Федерации от 8 июня 2011 г. № 451 "Об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме" (Собрание законодательства Российской Федерации, 2011, № 24, ст. 3503; № 44, ст. 6274; № 49, ст. 7284; 2012, № 39, ст. 5269; № 53, ст. 7938; 2013, № 27, ст. 3612; № 41, ст. 5188; № 45, ст. 5827; № 52, ст. 7218; 2014, № 30, ст. 4318; № 48, ст. 6876; № 50, ст. 7113) (далее - инфраструктура взаимодействия).
89. В случае, если по результатам рассмотрения заявки на предоставление прав доступа оператора ИС оператором системы принято решение о предоставлении возможности проведения тестирования региональной ИС или муниципальной ИС, тестирование осуществляется оператором региональной ИС или муниципальной ИС в автоматизированном режиме на тестовом стенде оператора системы.
90. Оператор системы обязан разместить в открытой части системы порядок проведения тестирования, а также предоставить бесплатный доступ операторам ИС к тестовому стенду для проведения тестирования региональной ИС или муниципальной ИС.
91. В случае, если при проведении тестирования оператор ИС принимает решение об изменении видов информации, указанных в заявке на предоставление прав доступа оператора ИС, такой оператор ИС отзывает данную заявку и подает новую заявку на предоставление прав доступа оператора ИС с указанием нового перечня видов информации. При этом тестирование должно быть проведено в отношении всех видов информации, указанных в новой заявке на предоставление прав доступа оператора ИС.
92. После прохождения тестирования по каждому из видов информации, указанных в заявке на предоставление прав доступа оператора ИС, оператор ИС получает информационное сообщение от оператора системы о результатах тестирования региональной ИС или муниципальной ИС по данному виду информации с указанием ошибки в случае непрохождения тестирования.
93. В случае несогласия оператора ИС с результатами тестирования он вправе направить соответствующее обращение оператору системы для рассмотрения.
94. При проведении тестирования оператором системы не проводится проверка наличия в региональной ИС или муниципальной ИС информации, которая будет размещаться в системе пользователями системы с использованием такой ИС.
95. Тестирование продолжается до получения положительных результатов тестирования по всем видам информации, указанным в заявке на предоставление прав доступа оператора ИС, после чего автоматически формируется итоговое заключение о результатах тестирования региональной ИС или муниципальной ИС, которое направляется в личный кабинет оператора ИС.
96. Не позднее дня, следующего за днем направления итогового заключения, оператору ИС предоставляются права доступа оператора региональной ИС или муниципальной ИС. С момента предоставления указанных прав доступа такой оператор ИС вправе начать работу в системе в качестве оператора региональной ИС или муниципальной ИС и пользователи системы вправе предоставлять ему права доступа на совершение действий в системе от их имени. При этом совершение оператором региональной ИС или муниципальной ИС действий в системе от имени пользователей системы осуществляется в сроки, установленные в соответствии с пунктом 99 настоящего Порядка.
Оператор региональной ИС или муниципальной ИС вправе направить оператору системы уведомление о начале его работы в системе в более поздний срок, при этом дата начала работы не может быть позднее одного месяца с даты получения итогового заключения о результатах тестирования ИС. В этом случае пользователи системы могут предоставлять такому оператору права доступа на совершение действий в системе от своего имени с даты, установленной в указанном уведомлении о начале работы.
97. Изменение прав доступа операторов региональной ИС, муниципальных ИС и иных пользователей системы в связи с предоставлением прав доступа операторам региональных ИС и муниципальных ИС на совершение действий в системе от имени пользователей системы и прекращением указанных прав доступа осуществляется в 00 часов 00 минут 00 секунд 15-го числа каждого календарного месяца (далее - отчетная дата в системе).
98. В случае, если пользователь системы предоставляет права доступа на совершение действий в системе от его имени оператору региональной ИС или муниципальной ИС, оператор такой ИС не вправе отказать пользователю системы в осуществлении данных прав доступа. При этом оператор региональной ИС или муниципальной ИС получает права доступа на совершение действий в системе от имени пользователя системы по всем видам информации, размещение которых осуществляется с использованием такой ИС, и объектам пользователя системы, расположенным на территории субъекта Российской Федерации и (или) муниципального образования, на которой функционирует соответствующая ИС.
99. Права доступа на совершение действий в системе от имени пользователя системы считаются предоставленными оператору региональной ИС или муниципальной ИС и принятыми им в очередную отчетную дату в системе, наступающую не ранее чем через 15 дней со дня поступления в личный кабинет такого оператора ИС заявки на предоставление ему прав доступа от пользователя системы.
100. При изменении видов информации, размещаемых в системе с использованием региональной ИС или муниципальной ИС, оператор такой ИС в соответствии с правилами, установленными настоящим Порядком, проводит тестирование данной ИС, в отношении всех видов информации, которые будут размещаться в системе с использованием региональной ИС или муниципальной ИС.
В срок не позднее одного месяца после получения итогового заключения о результатах тестирования региональной ИС или муниципальной ИС оператор такой ИС направляет оператору системы заявку на изменение видов информации. Данные изменения вступают в силу в очередную отчетную дату в системе, наступающую не ранее чем через 30 дней с момента подачи указанной заявки.
101. Оператор системы в течение одного часа с момента получения заявки оператора региональной ИС или муниципальной ИС на изменение видов информации обязан уведомить в системе всех пользователей такой ИС, а также лиц, которые от имени указанных пользователей системы совершают действия в системе в соответствии с предоставленными им правами доступа, об изменении видов информации, размещаемых оператором региональной ИС или муниципальной ИС, и о соответствующем изменении (предоставлении и отзыве) прав доступа.
В этом случае пользователи системы вправе отозвать права доступа у оператора региональной ИС или муниципальной ИС в соответствии с правилами, установленными настоящим Порядком. Если пользователь системы не отозвал права доступа у оператора региональной ИС или муниципальной ИС, то оператор такой ИС совершает действия в системе от имени данного пользователя системы в объеме прав доступа, указанных в заявке на изменение видов информации. При этом совершение всеми лицами действий в системе от имени пользователя системы осуществляется с учетом изменившихся прав доступа на размещение информации от имени пользователя системы.
102. Отзыв пользователем системы прав доступа на совершение действий в системе от его имени у оператора региональной ИС или муниципальной ИС осуществляется путем направления пользователем системы оператору такой ИС уведомления об отзыве данных прав доступа.
Изменения прав доступа в связи с отзывом пользователем системы прав доступа у оператора региональной ИС или муниципальной ИС вступают в силу в очередную отчетную дату в системе, наступающую не ранее чем через 15 дней со дня поступления в личный кабинет такого оператора ИС уведомления пользователя системы об отзыве прав доступа.
103. Права доступа оператора коммерческой ИС предоставляются в автоматическом режиме одновременно с поступлением в личный кабинет организации, индивидуального предпринимателя уведомления оператора системы, содержащего решение о предоставлении организации, индивидуальному предпринимателю прав доступа оператора коммерческой ИС.
С момента предоставления указанных прав доступа такой оператор ИС вправе начать работу в системе в качестве оператора коммерческой ИС и пользователи системы вправе предоставлять ему права доступа на совершение действий в системе от их имени.
104. В заявке на предоставление прав доступа оператору коммерческой ИС пользователь системы определяет виды информации и объекты, в отношении которых он предоставляет права доступа на совершение действий в системе от его имени оператору коммерческой ИС.
105. Если пользователь системы предоставляет права доступа на совершение действий в системе от его имени оператору коммерческой ИС, такой оператор размещает информацию о своем согласии на осуществление данных прав доступа в срок не позднее 10 дней со дня поступления в его личный кабинет заявки пользователя системы на предоставление прав доступа оператору коммерческой ИС. При этом права доступа считаются предоставленными оператору коммерческой ИС и принятыми таким оператором ИС с момента размещения им в течение указанного срока информации о согласии на осуществление данных прав доступа.
106. До момента размещения в системе оператором коммерческой ИС информации о своем согласии на осуществление предоставляемых пользователем системы прав доступа пользователь системы вправе отозвать соответствующую заявку, направленную им оператору коммерческой ИС. В случае, если в течение указанного срока пользователь системы не отозвал заявку на предоставление прав доступа оператору коммерческой ИС и такой оператор не разместил информацию о своем согласии на осуществление предоставляемых пользователем системы прав доступа, заявка пользователя системы теряет силу.
107. При изменении видов информации, размещаемых в системе с использованием коммерческой ИС, оператор такой ИС направляет оператору системы заявку на изменение видов информации. Данные изменения вступают в силу с даты получения оператором системы заявки на изменение видов информации либо иной даты, указанной оператором коммерческой ИС в такой заявке.
При этом пользователи системы вправе изменить права доступа лиц, совершающих действия в системе от их имени, в соответствии с правилами предоставления и отзыва прав доступа, установленными настоящим Порядком.
108. Отзыв пользователем системы прав доступа на совершение действий в системе от его имени у оператора коммерческой ИС осуществляется путем направления пользователем системы оператору такой ИС уведомления об отзыве таких прав доступа.
Изменения прав доступа в связи с отзывом пользователем системы прав доступа у оператора коммерческой ИС вступают в силу с даты получения оператором такой ИС уведомления пользователя системы об отзыве прав доступа или с более поздней даты, указанной в таком уведомлении.
____________
