1. ПРОЕКТ
ПОРЯДОК
подключения региональных систем межведомственного электронного
взаимодействия к единой системе межведомственного электронного
взаимодействия
I. Общие положения
1. Настоящий порядок подключения региональных систем
межведомственного электронного взаимодействия к единой системе
межведомственного электронного взаимодействия (далее – Порядок
подключения) определяет последовательность процедур по подключению
региональной системы межведомственного электронного взаимодействия
(далее – РСМЭВ) к единой системе межведомственного электронного
взаимодействия (далее – ЕСМЭВ);
2. Участниками процедуры подключения РСМЭВ к ЕСМЭВ
являются:
оператор ЕСМЭВ – Министерство связи и массовых коммуникаций
Российской Федерации;
оператор РСМЭВ – орган или организация субъекта Российской
Федерации, определяемые органом государственной власти субъекта
Российской Федерации.
3. Оператор ЕСМЭВ в целях осуществления деятельности по
эксплуатации ЕСМЭВ вправе привлекать единого национального
оператора инфраструктуры электронного правительства (далее – единый
национальный оператор ИЭП) в соответствии с законодательством
Российской Федерации.
4. Оператор ЕСМЭВ обеспечивает взаимодействие единого
национального оператора ИЭП с оператором РСМЭВ в целях
осуществления подключения РСМЭВ к ЕСМЭВ, а также обеспечивает
необходимые и достаточные для подключения мероприятия.
5. Единый национальный оператор ИЭП и оператор РСМЭВ вправе
разрабатывать и согласовывать между собой рабочие документы (планы,
регламенты, спецификации и т.д.), необходимые для выполнения действий
и процедур, предусмотренных настоящим Порядком подключения.
6. По запросу оператора ЕСМЭВ единый национальный оператор
ИЭП и оператор РСМЭВ представляют необходимые рабочие документы
для ознакомления.
2. 2
II. Перечень мероприятий по подключению РСМЭВ к ЕСМЭВ
7. Мероприятия по подключению РСМЭВ к ЕСМЭВ включают в
себя:
направление оператором РСМЭВ заявки на подключение РСМЭВ
к ЕСМЭВ;
подготовка оператором РСМЭВ тестового стенда;
рассмотрение заявки оператором ЕСМЭВ;
проведение технической экспертизы РСМЭВ;
подключение РСМЭВ к ЕСМЭВ.
III. Направление оператором РСМЭВ заявки на подключение
РСМЭВ к ЕСМЭВ
8. Оператор РСМЭВ направляет оператору ЕСМЭВ заявку на
подключение РСМЭВ к ЕСМЭВ (далее – заявка) и прикладывает к ней
следующие документы:
а) протокол предварительных комплексных испытаний РСМЭВ1
(заверенная копия);
б) распорядительный документ, подтверждающий ввод РСМЭВ
в промышленную эксплуатацию (заверенная копия);
в) копию акта об определении оператора РСМЭВ (при наличии);
г) сведения о контактных лицах со стороны оператора РСМЭВ,
ответственных за подключение РСМЭВ к ЕСМЭВ;
д) копию лицензии на деятельность по технической защите
конфиденциальной информации, выданной Федеральной службой по
техническому и экспортному контролю оператору РСМЭВ;
е) копию лицензии на предоставление услуг в области шифрования
информации с использованием шифровальных (криптографических)
средств, разрешенных установленным порядком к применению на
территории Российской Федерации, выданной Федеральной службой
безопасности Российской Федерации оператору РСМЭВ;
ж) распорядительный документ, подтверждающий ввод
в промышленную эксплуатацию средств криптографической защиты
информации (далее – СКЗИ) для резервируемых каналов передачи данных
(если данные каналы выходят за границы контролируемой зоны)
(заверенная копия);
з) копия сертификата соответствия требованиям к СКЗИ не ниже
класса КС3, выданного Федеральной службой безопасности Российской
Федерации;
и) отчет о сканировании внешних ресурсов подключаемой системы
на наличие уязвимостей, не содержащий уязвимостей;
1
Справочно Содержимое документа должно соответствовать требованиям стандартов ГОСТ 34.603-92
«Информационная технология. Виды испытаний автоматизированных систем» и РД 50-34.698-90
«Автоматизированные системы. Требования к содержанию документов»
3. 3
к) копию аттестата соответствия РСМЭВ по классу не ниже 1Г,
установленному для информационных систем, содержащих
конфиденциальную информацию, выданного Федеральной службой по
техническому и экспортному контролю;
л) копию аттестата соответствия РСМЭВ классу информационных
систем персональных данных (ИСПДн) не ниже К1, как информационной
системы, обрабатывающей персональные данные;
м) спецификацию на программно-аппаратный комплекс РСМЭВ1
(оригинал);
н) модель нарушителя и модель угроз РСМЭВ, согласованные
в установленном порядке с Федеральной службой безопасности
Российской Федерации и Федеральной службой по техническому
и экспортному контролю в рамках их компетенций (заверенные копии);
о) программу и методику испытаний (оригинал или заверенная
копия);
п) эксплуатационную документацию (оригиналы или заверенные
копии):
руководство пользователя;
руководство администратора;
регламенты по эксплуатированию РСМЭВ (инструкция по
эксплуатации);
р) паспорт РСМЭВ (оригинал);
с) формуляр на РСМЭВ (оригинал);
т) документацию на сервис проверки взаимодействия РСМЭВ:
паспорт сервиса проверки взаимодействия РСМЭВ2 (оригинал);
руководство пользователя сервиса проверки взаимодействия
РСМЭВ3 (оригинал);
контрольный пример проверки функционирования сервиса проверки
взаимодействия РСМЭВ4 (оригинал);
у) общее описание РСМЭВ5;
1
Справочно Содержимое документа должно соответствовать требованиям стандартов ГОСТ 21.110-95
«Система проектной документации для строительства. Правила выполнения спецификации
оборудования, изделий и материалов» и РД 50-34.698-90 «Автоматизированные системы. Требования к
содержанию документов»
2
Справочно Формируется в соответствии с шаблоном документа «Форма паспорта электронного сервиса
СМЭВ», опубликованном на технологическом портале ЕСМЭВ по адресу в информационно-
телекоммуникационной сети Интернет: http://smev.gosuslugi.ru
3
Справочно Формируется в соответствии с шаблоном документа «Типовое описание формата
электронного сервиса СМЭВ и Руководство пользователя сервиса СМЭВ», опубликованном на
технологическом портале ЕСМЭВ по адресу в информационно-телекоммуникационной сети Интернет:
http://smev.gosuslugi.ru
4
Справочно Оформляется в виде отдельного XML файла (электронное сообщение-пример должно
содержать электронную подпись)
5
Справочно Содержимое документа должно соответствовать требованиям стандартов ГОСТ 34.201-89
«Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение
документов при создании автоматизированных систем» и РД 50-34.698-90 «Автоматизированные
системы. Требования к содержанию документов»
4. 4
ф) спецификацию программно-аппаратного комплекса тестового
стенда РСМЭВ и параметры административного доступа к тестовому
стенду РСМЭВ в информационно-телекоммуникационной сети Интернет
(оригинал);
х) таблицу соответствия технической документации Требованиям,
предъявляемым к региональным системам межведомственного
электронного взаимодействия в целях обеспечения подключения к единой
системе межведомственного электронного взаимодействия (далее –
Требования к РСМЭВ). Таблица соответствия должна содержать
перечисление Требований к РСМЭВ в сопоставлении с названиями томов
и страниц технической документации на РСМЭВ, на которых приведено
описание соответствия РСМЭВ Требованиям РСМЭВ;
ц) параметры предоставления доступа к тестовому стенду РСМЭВ.
9. Перечисленные выше документы прикладываются к заявке также
в электронном виде (на CD диске).
10. Техническая документация на РСМЭВ, прикладываемая к заявке,
должна быть выполнена в соответствии со следующими требованиями:
ГОСТ 34.602-89 «Комплекс стандартов на автоматизированные
системы. Техническое задание на создание автоматизированной системы»;
ГОСТ 34.201-89 «Комплекс стандартов на автоматизированные
системы. Виды, комплектность и обозначение документов при создании
автоматизированных систем»;
РД 50-34.698-90 «Автоматизированные системы. Требования
к содержанию документов»;
ГОСТ 34.603-92 «Информационная технология. Виды испытаний
автоматизированных систем»;
ГОСТ 21.110-95 «Система проектной документации для
строительства. Правила выполнения спецификации оборудования, изделий
и материалов»;
11. Рекомендуемая форма заявки на подключение РСМЭВ к ЕСМЭВ
приведена в Приложении № 1 к Порядку подключения.
IV. Подготовка оператором РСМЭВ тестового стенда
12. Подготовка тестового стенда осуществляется оператором
РСМЭВ и включает в себя следующие процедуры:
а) выделение вычислительных мощностей, необходимых для
создания тестового стенда;
б) развертывание РСМЭВ на тестовом стенде;
в) предоставление оператору ЕСМЭВ параметров удаленного
доступа к тестовому стенду РСМЭВ в составе заявки (в соответствии с
подпунктом «ц» пункта 8 настоящего Порядка подключения);
г) приемку единым национальным оператором ИЭП удаленного
доступа к тестовому стенду РСМЭВ.
V. Рассмотрение заявки оператором ЕСМЭВ
5. 5
13. Оператор ЕСМЭВ проводит экспертизу заявки на предмет
соответствия требованиям пункта 8 настоящего Порядка подключения
в течение 5 рабочих дней со дня поступления заявки от оператора РСМЭВ.
14. В случае если заявка оформлена не надлежащим образом, либо
приложенный к заявке комплект документов не соответствует перечню,
указанному в пункте 8 настоящего Порядка подключения, оператор
ЕСМЭВ письменно уведомляет оператора РСМЭВ о несоответствии
заявки требованиями настоящего Порядка подключения. Заявка
и комплект документов из перечня, указанного в пункте 8 настоящего
Порядка подключения, возвращаются оператору РСМЭВ.
15. В случае если заявка оформлена надлежащим образом
и приложенный к заявке комплект документов соответствует перечню,
указанному в пункте 8 настоящего Порядка подключения, оператор
ЕСМЭВ письменно направляет заявку единому национальному оператору
ИЭП для проведения технической экспертизы.
VI. Проведение технической экспертизы РСМЭВ
16. Техническая экспертиза РСМЭВ осуществляется единым
национальным оператором ИЭП и ее срок не должен превышать 25
рабочих дней с момента поступления от оператора ЕСМЭВ заявки.
17. Техническая экспертиза РСМЭВ включает в себя проведение
двух параллельно выполняемых действий:
экспертизу заявки;
технические испытания РСМЭВ.
18. Единый национальный оператор ИЭП проводит экспертизу
заявки на соответствие требованиям к РСМЭВ и оформляет лист
соответствия требованиям к РСМЭВ (далее – лист соответствия).
19. Технические испытания РСМЭВ включают в себя два этапа:
приемка и проверка единым национальным оператором ИЭП
удаленного доступа к тестовому стенду РСМЭВ;
технические испытания РСМЭВ.
20. Проверка удаленного доступа к тестовому стенду РСМЭВ
осуществляется единым национальным оператором ИЭП в течение 3
рабочих дней.
21. В случае отсутствия доступа к тестовому стенду РСМЭВ единый
национальный оператор ИЭП информирует об этом оператора РСМЭВ.
При этом срок проверки удаленного доступа к тестовому стенду РСМЭВ,
установленный в пункте 20 настоящего Порядка подключения,
увеличивается на соответствующее количество дней (до дня приемки
единым национальным оператором ИЭП удаленного доступа к тестовому
стенду РСМЭВ).
22. Технические испытания РСМЭВ проводятся Комиссией по
проведению испытаний РСМЭВ, образованной единым национальным
оператором ИЭП, и не должны превышать 20 рабочих дней.
6. 6
22.1. Технические испытания РСМЭВ осуществляются на
соответствие требованиям к РСМЭВ с использованием документов,
предусмотренных пунктом 8 настоящего Порядка подключения и
тестового стенда РСМЭВ.
22.2. В целях проведения технических испытаний РСМЭВ оператор
РСМЭВ непосредственно взаимодействует с единым национальным
оператором ИЭП.
22.3. По завершении технических испытаний РСМЭВ на
соответствие требованиям к РСМЭВ единый национальный оператор ИЭП
оформляет Протокол о проведении испытаний РСМЭВ по примерной
форме согласно Приложению № 2 к настоящему Порядку подключения.
23. Единый национальный оператор ИЭП по итогам проведения
технической экспертизы РСМЭВ оформляет и письменно направляет
оператору ЕСМЭВ Заключение о проведении технической экспертизы
РСМЭВ по примерной форме согласно Приложению № 3 к настоящему
Порядку подключения, к которому прикладывает лист соответствия и
Протокол о проведении испытаний РСМЭВ. Одновременно, единый
национальный оператор ИЭП возвращает оператору ЕСМЭВ комплект
документов по перечню, указанному в пункте 8 настоящего Порядка
подключения.
24. Оператор ЕСМЭВ в течение 5 рабочих дней с момента
поступления Заключения о проведении технической экспертизы РСМЭВ
принимает решение о возможности (либо о невозможности) подключения
РСМЭВ к ЕСМЭВ и письменно уведомляет о принятом решении
оператора РСМЭВ и единого национального оператора ИЭП. При этом
оператору РСМЭВ направляется копия Заключения о проведении
технической экспертизы РСМЭВ, а также возвращается комплект
документов по перечню, указанному в пункте 8 настоящего Порядка
подключения, за исключением заявки на подключение РСМЭВ к ЕСМЭВ,
документов, указанных в подпункте «к» пункта 8 настоящего Порядка
подключения, носителя (носителей) информации, содержащего
(содержащих) документы из указанного перечня в электронном виде.
25. Если в результате проведения технической экспертизы РСМЭВ
выявлены несоответствия РСМЭВ требованиям к РСМЭВ, оператору
РСМЭВ рекомендуется:
произвести доработки по рекомендациям на основании Заключения о
проведении технической экспертизы РСМЭВ испытаний РСМЭВ;
направить оператору ЕСМЭВ заявку на проведение повторной
технической экспертизы РСМЭВ на соответствие требованиям к РСМЭВ.
26. При повторном направлении заявки оператору ЕСМЭВ действия,
предусмотренные пунктом 16 настоящего Порядка подключения,
осуществляются в срок не более чем 20 рабочих дней с момента
поступления заявки.
VII. Подключение РСМЭВ к ЕСМЭВ
7. 7
27. Подключение РСМЭВ к ЕСМЭВ осуществляется в срок не более
15 рабочих дней.
28. Оператор РСМЭВ в течение 10 рабочих дней с момента
получения от оператора ЕСМЭВ Заключения о проведении технической
экспертизы РСМЭВ с положительным решением о подключении РСМЭВ к
ЕСМЭВ:
организует резервируемый, выделенный канал с рекомендуемой
полосой пропускания не менее 100 Мбит/сек от точки присутствия РСМЭВ
(адрес должен соответствовать сведениям, указанным в заявке на
подключение РСМЭВ к ЕСМЭВ) до ЕСМЭВ;
обеспечивает маршрутизацию IP-трафика между РСМЭВ и ЕСМЭВ с
использованием СКЗИ, сертифицированных на соответствие требованиям
к СКЗИ класса КС3;
обеспечивает прохождение IP-трафика на СКЗИ и от него по
протоколу UDP, порт источника и назначения – 55777. В случае занятости
указанного порта иным устройством – выбирается любой другой порт,
информация о котором передается единому национальному оператору
ИЭП.
29. Оператор РСМЭВ и единый национальный оператор ИЭП
в течение 2 рабочих дней выполняют совместное тестирование
защищенного канала связи между РСМЭВ и ЕСМЭВ.
30. Единый национальный оператор ИЭП при содействии оператора
РСМЭВ в течение 3 рабочих дней осуществляет регистрацию в ЕСМЭВ и
последующее тестирование электронного сервиса проверки
взаимодействия РСМЭВ с использованием документов, предусмотренных
пунктом 8 настоящего Порядка подключения. Одновременно с этим
оператор РСМЭВ при содействии единого национального оператора ИЭП
осуществляет регистрацию в РСМЭВ и последующее тестирование
электронного сервиса проверки взаимодействия ЕСМЭВ.
31. В случае успешного завершения мероприятий, предусмотренных
пунктами 29 и 30 настоящего Порядка подключения, оператор РСМЭВ
составляет в двух экземплярах Акт о подключении РСМЭВ к ЕСМЭВ по
примерной форме из Приложения № 4 к настоящему Порядку
подключения (далее – Акт о подключении), обеспечивает его подписание
уполномоченным должностным лицом, направляет два экземпляра Акта о
подключении в адрес оператора ЕСМЭВ.
32. Оператор ЕСМЭВ по получении двух экземпляров Акта о
подключении обеспечивает его подписание уполномоченным
должностным лицом, возвращает один экземпляр Акта о подключении в
адрес оператора РСМЭВ.
______________
8. 8
Приложение № 1 к Порядку
подключения региональных систем
межведомственного электронного
взаимодействия к единой системе
межведомственного электронного
взаимодействия
Рекомендуемая форма заявки
на подключение региональной системы межведомственного
электронного взаимодействия к единой системе межведомственного
электронного взаимодействия
Заявка на подключение РСМЭВ к ЕСМЭВ
От ______________________________(указать наименование субъекта
РФ, наименование оператора региональной системы межведомственного
электронного взаимодействия)
Данные об операторе РСМЭВ:
Оператор РСМЭВ
Адрес организации-оператора РСМЭВ
Ответственное лицо за организацию
межведомственного взаимодействия
Должность ответственного лица
Телефон ответственного лица
E-mail ответственного лица
Данные о ЦОД и РСМЭВ:
Фактический адрес центра обработки
данных (ЦОД), на котором размещена
РСМЭВ (область, город, улица, дом
(корпус, строение), серверная)
Документ-основание ввода в
промышленную эксплуатацию РСМЭВ
Год ввода в промышленную
эксплуатацию РСМЭВ
Перечень приложенных документов:
1.
2.
3.
______________
9. 9
Приложение № 2 к Порядку
подключения региональных систем
межведомственного электронного
взаимодействия к единой системе
межведомственного электронного
взаимодействия
Протокол
о проведении испытаний
региональной системы межведомственного электронного
взаимодействия
“__”_____________20__ г. г. _________
1. Наименование объекта испытаний
Оценка результатов проведения испытаний в рамках технической экспертизы
региональной системы межведомственного электронного взаимодействия (далее –
РСМЭВ) проводилась Комиссией по проведению испытаний РСМЭВ на основании
заявки на проведение технической экспертизы РСМЭВ, полученной от
_______________________(указать Оператора РСМЭВ).
Составлен Комиссией по проведению испытаний РСМЭВ в составе:
Председатель комиссии ______________________
Заместитель ______________________
председателя комиссии
Члены комиссии ______________________
______________________
______________________
______________________
______________________
2. Цель испытаний
Проверка соответствия РСМЭВ требованиям, предъявляемым к РСМЭВ в
процессе проведения технической экспертизы РСМЭВ.
3. Оцениваемые показатели
В процессе проведения технической экспертизы осуществлена проверка:
3.1. Требований к РСМЭВ в целом
3.2. Требований к функциям РСМЭВ
3.3. Требований к хранению данных РСМЭВ
3.4. Требований к электронным сообщениям РСМЭВ
3.5. Требований к протоколам сетевого взаимодействия РСМЭВ
3.6. Требований к протоколам электронных сервисов в РСМЭВ
3.7. Требований к режимам функционирования РСМЭВ
10. 10
3.8. Требований к надежности РСМЭВ
3.9. Требований по информационной безопасности РСМЭВ
4. Условия проведения испытаний
В период с «__» _______ 20__ года по «__» _______ 20__ года Комиссия
провела испытания РСМЭВ.
Испытания проводились на оборудовании Оператора РСМЭВ, установленном в
серверных помещениях Оператора РСМЭВ – ___________________________________
(указать Оператора РСМЭВ), по адресу
__________________________________________________________________________.
5. Результаты проведенных испытаний
5.1. Соответствует (не соответствует) требованиям к РСМЭВ в целом
5.2. Соответствует (не соответствует) требованиям к функциям РСМЭВ
5.3. Соответствует (не соответствует) требованиям к хранению данных РСМЭВ
5.4. Соответствует (не соответствует) требованиям к электронным сообщениям
РСМЭВ
5.5. Соответствует (не соответствует) требованиям к протоколам сетевого
взаимодействия РСМЭВ
5.6. Соответствует (не соответствует) требованиям к протоколам электронных
сервисов в РСМЭВ
5.7. Соответствует (не соответствует) требованиям к режимам функционирования
РСМЭВ
5.8. Соответствует (не соответствует) требованиям к надежности РСМЭВ
5.9. Соответствует (не соответствует) требованиям по информационной
безопасности РСМЭВ.
6. Замечания и рекомендации
По результатам проведенных испытаний в рамках технической экспертизы РСМЭВ
выявлены следующие замечания / даются следующие рекомендации (привести
перечень замечаний / рекомендаций, либо отметить их отсутствие).
Подписи
Председатель комиссии _______________
Заместитель председателя комиссии _______________
Члены комиссии _______________
_______________
_______________
_______________
_______________
______________
11. 11
Приложение № 3 к Порядку
подключения региональных систем
межведомственного электронного
взаимодействия к единой системе
межведомственного электронного
взаимодействия
Заключение
о проведении технической экспертизы региональной системы
межведомственного электронного взаимодействия
“__”_____________20__ г. г. _________
Настоящее заключение составлено Комиссией по итогам проведения
технической экспертизы РСМЭВ.
Комиссия в составе ее членов: __________, ___________, в лице
председательствующего ___________в результате рассмотрения Протокола о
проведении испытаний РСМЭВ и листа соответствия требованиям РСМЭВ
(прилагаются) пришла к выводу:
РСМЭВ соответствует/не соответствует Требованиям, предъявляемым к
региональным системам межведомственного электронного взаимодействия в целях
обеспечения подключения к единой системе межведомственного электронного
взаимодействия, утвержденным приказом Минкомсвязи России от ___________ №
_____.
Рекомендовать подключить/рекомендовать доработать.
Приложение: Протокола о проведении испытаний РСМЭВ и лист соответствия
требованиям РСМЭВ
Председатель комиссии ______________________
Заместитель ______________________
председателя комиссии
Члены комиссии ______________________
______________________
______________________
______________________
______________________
______________
12. 12
Приложение № 4 к Порядку
подключения региональных систем
межведомственного электронного
взаимодействия к единой системе
межведомственного электронного
взаимодействия
АКТ
о подключении региональной системы межведомственного
электронного взаимодействия к системе межведомственного
электронного взаимодействия
«__»_____________20__ г. г. _________
______________________, именуемый в дальнейшем оператор региональной системы
межведомственного электронного взаимодействия (далее – оператор РСМЭВ), в лице
____________________, действующего на основании _____________, с одной стороны
и ______________________, именуемый в дальнейшем оператор системы
межведомственного электронного взаимодействия (далее – оператор ЕСМЭВ) в лице
____________________, действующего на основании _____________, с другой стороны,
составили настоящий акт о нижеследующем:
1. Оператор ЕСМЭВ обеспечил проведение технической экспертизы РСМЭВ на
соответствие требованиям, предъявляемым к региональным системам
межведомственного электронного взаимодействия в целях обеспечения подключения к
единой системе межведомственного электронного взаимодействия, утвержденным
приказом Минкомсвязи России от __________ № _____.
2. Оператор ЕСМЭВ обеспечил подключение региональной системы
межведомственного электронного взаимодействия к единой системе
межведомственного электронного взаимодействия.
3. Стороны претензий друг к другу не имеют.
От оператора РСМЭВ От оператора
ЕСМЭВ
_________/____________/ _______/___________/
М.П. М.П.
______________