Постановление № 118 от 05.03.2025

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Положения о порядке ведения Государственного

регистра топогеодезических работ, механизме

регистрации и выдачи информации из Регистра

№ 118  от  05.03.2025

 (в силу 01.01.2026) 

Мониторул Офичиал ал Р. Молдова № 143 ст. 146 от 19.03.2025

* * *

Примечание: В названии и по всему тексту постановления и Положения слово "топографо-геодезические" заменить словом "топогеодезические", согласно Пост.Прав. N 44 от 04.02.2026, в силу 05.02.2026

На основании части (6) статьи 3² Закона № 778/2001 о геодезии, картографии и геоинформатике (Официальный монитор Республики Молдова, 2002 г., № 29–31, ст.160), с последующими изменениями, пункта е) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, и части (3) статьи 16 Закона № 71/2007 о регистрах (Официальный монитор Республики Молдова, 2007 г., № 70–73, ст.314), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Создать Государственный регистр топогеодезических работ.

2. Утвердить Положение о порядке ведения Государственного регистра топогеодезических работ, механизме регистрации и выдачи информации из Регистра (прилагается).

3. Выполнение положений настоящего постановления осуществлять за счет и в пределах бюджетных ассигнований, утвержденных законом о годовом бюджете, а также из других не запрещенных законом источников.

4. Контроль за выполнением настоящего постановления возложить на Агентство геодезии, картографии и кадастра.

5. Настоящее постановление вступает в силу с 1 января 2026 года.

Утверждено

Постановлением Правительства

№ 118/2025

ПОЛОЖЕНИЕ

о порядке ведения Государственного регистра топографо-

геодезических работ, механизме регистрации

и выдачи информации из Регистра

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение о порядке ведения Государственного регистра топогеодезических работ, механизме регистрации и выдачи информации из Регистра (в дальнейшем – Положение) устанавливает правила ведения информационного ресурса, представленного Государственной географической информационной системой "Государственный регистр топогеодезических работ" (в дальнейшем – Регистр), права и обязанности субъектов правоотношений по созданию, эксплуатации и использованию информационного ресурса, а также порядка ведения данного ресурса.

2. Регистр представляет собой совокупность документированной информации о топогеодезических работах (топографические, инженерные планы и планы по контролю, разработанные по результатам топографических, геодезических изысканий, контрольных топографических съемок) в соответствии с требованиями Закона № 778/2001 о геодезии, картографии и геоинформатике, которая хранится в Регистре и упорядочена в соответствии с установленными требованиями и законодательством.

3. Регистр является составной частью государственных информационных ресурсов Республики Молдова.

4. Регистр ведется в соответствии с принципами национальной инфраструктуры пространственных данных, установленными в Законе № 254/2016 о национальной инфраструктуре пространственных данных и Регламентом о нормах создания сетевых сервисов и сроках их внедрения, утвержденным Постановлением Правительства № 737/217.

5. Одной из основных целей Регистра является централизация всех топогеодезических работ в единой системе, которая обеспечивает легкий и быстрый доступ к точной и актуальной информации.

6. Регистр разработан для стандартизации процедур и форматов сбора и отчетности по топогеодезическим работам, обеспечивая выполнение всех видов работ в соответствии с отраслевыми нормативными актами и настоящим Положением.

7. Регистр предназначен для упрощения доступа к информации для различных категорий пользователей, в том числе для органов центрального и местного публичного управления, отраслевых профессионалов и для общественности, в целях поддержки процессов принятия решений, проектных работ, обустройства территории и градостроительства. Передача информации будет осуществлена в соответствии с положениями позиций 12, 13 и 14 Перечня сведений, отнесенных к государственной тайне, утвержденного Постановлением Правительства № 411/2010.

8. Целью регистрации топогеодезических работ в Регистре является защита целостности и точности топогеодезических работ, предотвращая их утрату либо повреждение. Зарегистрированные и сохраненные данные работ будут рассматриваться как переданные в Национальный фонд геопространственных данных Агентства геодезии, картографии и кадастра.

9. Внедрение и эффективное использование Регистра предусматривают создание эффективной информационной инфраструктуры, которая направлена на поддержание экономического и социального развития, одновременно обеспечивая ответственное управление ресурсами и окружающей средой.

10. Топогеодезические работы считаются выполненными с момента регистрации в Регистре и присвоения единого идентификатора регистрации.

Глава II

СУБЪЕКТЫ ПРАВООТНОШЕНИЙ В ОБЛАСТИ

ЭКСПЛУАТАЦИИ И ИСПОЛЬЗОВАНИЯ РЕГИСТРА

11. Субъектами правоотношений в области ведения и использования Регистра являются:

11.1. собственник;

11.2. владелец;

11.3. держатель;

11.4. регистраторы;

11.5. поставщики;

11.6. получатели.

12. Собственником Регистра является государство, которое осуществляет право собственности в отношении Регистра. Финансовые ресурсы на развитие и содержание Регистра выделяются из государственного бюджета в соответствии с ассигнованиями, утвержденными законом о годовом бюджете, или из других законных источников.

13. Владельцем Регистра является Агентство геодезии, картографии и кадастра (в дальнейшем – владелец), которое обеспечивает юридические, финансовые и организационные условия для создания и ведения Регистра.

14. Держателем Регистра является Государственное предприятие "Институт геодезии, инженерных изысканий и кадастра" (в дальнейшем – держатель), которому на основании договора о закупке услуг по обслуживанию Регистра, заключенного с владельцем, предоставляется право управления Регистром в соответствии с нормативной базой.

15. Регистраторами Регистра являются органы местного публичного управления первого уровня, а в случае отсутствия возможности в рамках учреждения данное право передается административному органу, ответственному за реализацию политики в области геодезии, картографии и геоинформатики.

16. Поставщиками Регистра являются исполнители топогеодезических работ (физические и юридические лица), которые выполнили данные работы одновременно с загрузкой топогеодезической работы и получением единого идентификатора регистрации.

17. Получателями топогеодезических работ из Регистра являются органы центрального управления, органы местного публичного управления первого уровня, а также физические и юридические лица, которые будут использовать соответствующие данные для разработки или планирования топогеодезических работ.

Глава III

ПРАВА, ПОЛНОМОЧИЯ И ОБЯЗАННОСТИ СУБЪЕКТОВ РЕГИСТРА

Раздел 1

Права, полномочия и обязанности владельца

18. Владелец имеет следующие права:

18.1. разрабатывать нормативную базу в отношении Регистра в соответствии со своими компетенциями;

18.2. предлагать и внедрять решения по улучшению и повышению эффективности функционирования Регистра;

18.3. осуществлять надзор за надлежащим функционированием Регистра;

18.4. делегировать держателю компетенции, связанные с управлением, обслуживанием и развитием Регистра;

18.5. отправлять запрос держателю на исправление ошибок, возникающих при регистрации данных.

19. Владелец Регистра имеет следующие полномочия:

19.1. обеспечивать организационные и финансовые условия, необходимые для создания и функционирования Регистра;

19.2. утверждать и согласовывать с держателем внесение изменений и исправлений, запрошенных в заявлениях, касающихся системных ошибок Регистра, ошибок, вызванных человеческим фактором, или инфраструктурных инцидентов, влияющих на его нормальную работу;

19.3. обеспечивать непрерывное развитие Регистра путем добавления новых компонентов, которые могут быть использованы субъектами;

19.4. определять технические и организационные меры по защите и обеспечению безопасности данных, зарегистрированных в Регистре;

19.5. организовывать семинары и тренинги по продвижению и использованию Регистра;

19.6. обеспечивать безопасность и защиту данных о топогеодезических работах, зарегистрированных в Регистре;

19.7. осуществлять мониторинг и надзор за доступом к Регистру;

19.8. выполнять иные обязанности, предусмотренные нормативной базой для обеспечения надлежащего функционирования Регистра.

20. Владелец Регистра имеет следующие обязанности:

20.1. обеспечивать ведение Регистра в соответствии с правилами, утвержденными настоящим Положением;

20.2. оказывать необходимую поддержку держателю по вопросам использования программных средств, относящихся к Регистру;

20.3. информировать пользователей Регистра об изменении технических условий функционирования;

20.4. обеспечивать осуществление организационных и технических положений, предусмотренных нормативной базой для обеспечения безопасности данных о топогеодезических работах;

20.5. запрашивать у регистраторов обновление или исправление данных о топогеодезических работах, зарегистрированных в Регистре;

20.6. использовать данные о топогеодезических работах из Регистра только в целях, изложенных в настоящем Положении и в применяемой нормативной базе.

Раздел 2

Права и обязанности держателя

21. Держатель имеет следующие права:

21.1. приостанавливать деятельность Регистра в случае крупных инцидентов, значительных рисков безопасности или чрезвычайных ситуаций, установленных в соответствии с нормативными актами;

21.2. обеспечивать и осуществлять надзор за надлежащим непрерывным функционированием Регистра;

21.3. осуществлять развитие и поддержку непрерывного функционирования Регистра и исправлять ошибки, возникшие при регистрации топогеодезических работ;

21.4. соблюдать рекомендации владельца по обеспечению функционирования Регистра;

21.5. информировать владельца о функционировании Регистра исключительно в соответствии с его назначением и применяемой нормативной базой;

22. Держатель имеет следующие обязанности:

22.1. обеспечивать управление, обслуживание, техническую и операционную поддержку для эффективного функционирования Регистра;

22.2. разрабатывать планы развития Регистра;

22.3. сообщать владельцу о необходимости развития Регистра;

22.4. выдавать разрешение, приостанавливать и отзывать право доступа к Регистру в соответствии с требованиями настоящего Положения;

22.5. обеспечивать хранение данных о топогеодезических работах из Регистра и предотвращение несанкционированного изменения данных;

22.6. оказывать поставщикам методическую и практическую поддержку в процессе регистрации топогеодезических работ в Регистре в соответствии с установленными техническими требованиями;

22.7. разрабатывать, обновлять и согласовывать с владельцем Регистра технические требования и руководство пользователя по регистрации топогеодезических работ;

22.8. обеспечивать правдивость, полноту, конфиденциальность и безопасность информации из Регистра;

22.9. размещать на официальном веб-сайте Регистра технические требования и руководство пользователя по регистрации топогеодезических работ.

22.10. в пределах законных полномочий обеспечивать регистрацию документов, загруженных в Регистр, в течение пяти рабочих дней в случае объективной невозможности осуществления органом местного публичного управления первого уровня своих функций регистратора, с соблюдением условий и процедур, установленных законодательством.

[Пкт.22.10 введен Пост.Прав. N 44 от 04.02.2026, в силу 05.02.2026]

23. Основания для приостановления и отзыва права доступа к Регистру:

23.1. право доступа к Регистру приостанавливается в следующих случаях:

23.1.1. отсутствие актуализации в установленный срок информации об аутентификации или истечение срока действия цифровых сертификатов, необходимых для доступа;

23.1.2. подозрение в несанкционированном использовании данных из Регистра или в злоупотреблении ими;

23.1.3. обнаружение пробелов в безопасности, которые создают угрозу данным из Регистра, требующих временной приостановки доступа;

23.1.4. наличие прямого запроса Национальной инспекции по техническому надзору в результате выявления нарушений;

23.1.5. невыполнение обязательств в отношении использования Регистра в соответствии с положениями законодательства;

23.1.6. использование неавторизованных устройств или программного средств, которые ставят под угрозу безопасность системы;

23.1.7. обнаружение повторных ошибок в процессе ввода или актуализации данных пользователем;

23.1.8. передача доступа к Регистру третьим лицам без предварительного разрешения держателя Регистра;

23.1.9. временное приостановление деятельности пользователя в соответствии с решением компетентных органов;

23.1.10. констатация технических нарушений в системах пользователя для доступа к Регистру;

23.2. отзыв права доступа к Регистру осуществляется в следующих случаях:

23.2.1. неоднократное грубое нарушение регламента использования Регистра;

23.2.2. использование Регистра в незаконных целях, таких как манипулирование данными или создание подделок;

23.2.3. умышленное раскрытие конфиденциальной информации третьим лицам без законного права;

23.2.4. отказ от соблюдения требований безопасности, предъявляемых держателем либо владельцем;

23.2.5. аннулирование прав доступа посредством решения судебных инстанций или регулирующих органов;

23.2.6. прекращение правоотношений между пользователем и учреждением, которое предоставило доступ;

23.2.7. констатация причиненных системе убытков, вызванных прямыми или косвенными действиями пользователя;

23.2.8. повторный отказ от исправления ошибок, выявленных держателем либо регистратором при использовании Регистра;

23.2.9. отзыв необходимых сертификатов, таких как цифровой сертификат или другие необходимые для доступа средства аккредитации;

23.2.10. дезактивация учетной записи в связи с продолжаемым бездействием в соответствии со сроками, предусмотренными настоящим Положением;

23.2.11. осуществление деятельности, несовместимой с надлежащим и законным функционированием Регистра, установленной в ходе расследований.

Раздел 3

Права и обязанности регистратора

24. Регистратор имеет следующие права:

24.1. обновлять данные о топогеодезических работах из Регистра в соответствии с настоящим Положением и другими законными положениями;

24.2. осуществлять доступ к данным о топогеодезических работах в Регистре в пределах присвоенной роли;

24.3. представлять владельцу предложения о внесении изменений в нормативные акты, регламентирующие функционирование Регистра;

24.4. запрашивать и получать от держателя методологическую и практическую поддержку по вопросам использования Регистра для создания или обновления данных;

24.5. представлять владельцу предложения по улучшению и повышению эффективности функционирования Регистра.

24.6. направлять обращение в Национальную инспекцию по техническому надзору для проверки топогеодезических работ, загруженных в Регистр.

[Пкт.24.6 введен Пост.Прав. N 44 от 04.02.2026, в силу 05.02.2026]

25. Регистратор имеет следующие обязанности:

25.1. регистрировать топогеодезические работы в течение пяти рабочих дней;

25.2. обеспечивать обновление топогеодезических работ в Регистре;

25.3. принимать меры по предотвращению несанкционированного доступа третьих лиц;

25.4. использовать функциональные возможности Регистра исключительно по их назначению и в строгом соответствии с действующей нормативной базой;

25.5. предоставлять по запросу поставщика в автоматизированном режиме исходные данные, необходимые для выполнения топогеодезических работ;

25.6. осуществлять сбор соответствующей информации из Регистра для зоны запланированных работ, подготовку набора исходных данных и их передачу поставщику.

[Пкт.25 (подпкт.25.1) дополнен Пост.Прав. N 44 от 04.02.2026, в силу 05.02.2026]

Раздел 4

Права, полномочия и обязанности поставщика

26. Поставщик топогеодезических работ имеет следующие права:

26.1. запрашивать у держателя регистрацию учетной записи доступа к Регистру;

26.2. получать бесплатный доступ к Регистру;

26.3. получать доступ и скачивать топогеодезические работы из Регистра в пределах присвоенной роли;

26.4. получать, по запросу, посредством Регистра информацию об инфраструктуре инженерных сетей из других работ, зарегистрированных в зоне выполнения работ;

26.5. представлять владельцу предложения по улучшению и повышению эффективности функционирования Регистра;

26.6. обращаться в комиссию по рассмотрению возражений в случае несогласия с решением регистратора.

27. Поставщик топогеодезических работ имеет следующие полномочия:

27.1. создавать зоны, в которых планируется проведение данного рода работ;

27.2. загружать топогеодезические работы.

28. Поставщик топогеодезических работ имеет следующие обязанности:

28.1. регистрировать топографические, инженерные и исполнительные планы;

28.2. загружать в Регистр следующие документы:

28.2.1. акт топогеодезических работ в формате pdf в соответствии с приложением к настоящему Положению;

28.2.2. топографические планы в формате pdf;

28.2.3. топографические планы в формате dxf;

28.2.4. топографические планы в растровом формате в соответствии с техническими требованиями;

28.3. применять электронную подпись к pdf-файлу;

28.4. использовать функциональные возможности Регистра исключительно по их назначению и в соответствии с применяемым законодательством.

29. Поставщик несет ответственность за идентичность версий dxf, pdf, tiff / tfw и версии на бумажном носителе.

Раздел 5

Права и обязанности получателей

30. Получатель имеет следующие права:

30.1. получать доступ к данным топогеодезических работ по мере необходимости;

30.2. использовать топогеодезические работы посредством сетевых сервисом;

30.3. вносить предложения владельцу по улучшению и повышению эффективности функционирования Регистра.

31. Получатель имеет следующие обязанности:

31.1. знать условия использования топогеодезических работ в Регистре в соответствии с установленными требованиями;

31.2. использовать функциональные возможности Регистра исключительно в соответствии с их назначением и применяемой нормативной базой.

Глава IV

ВЕДЕНИЕ И ОБЕСПЕЧЕНИЕ РЕГИСТРА И ЕГО ФУНКЦИОНИРОВАНИЯ

32. Регистр ведется в электронном формате на румынском языке.

33. Все записи и изменения данных о топогеодезических работах в Регистре протоколируются.

34. Держатель обеспечивает управление Регистром с помощью комплекса программных средств в соответствии с настоящим Положением.

35. Функционирование Регистра обеспечивается владельцем и держателем до принятия решения о его ликвидации. В случае ликвидации топогеодезические работы архивируются в соответствии с действующей нормативной базой.

36. Поставщики несут ответственность за осуществление топогеодезических работ и их передачу для регистрации в Регистре.

37. Поставщик может использовать информацию из Регистра только для выполнения топогеодезических работ, запрошенных бенефициаром.

38. Поставщик топогеодезических работ имеет право обратиться в центральный административный орган, ответственный за реализацию политики в области геодезии, картографии и геоинформатики, с просьбой о регистрации документов, загруженных в Регистр, в течение пяти рабочих дней в случае объективной невозможности осуществления органом местного публичного управления первого уровня своих функций регистратора, с соблюдением условий и процедуры, установленных законодательством.

[Пкт.38 в редакции Пост.Прав. N 44 от 04.02.2026, в силу 05.02.2026] 

39. Поставщик загружает топогеодезические работы в Регистр только после аутентификации и контроля доступа посредством правительственной электронной услуги аутентификации и контроля доступа (MPass) (в дальнейшем – услуга MPass).

40. Аутентификация и контроль доступа в Регистр регистраторов и поставщиков обеспечивается посредством услуги MPass.

Глава V

РЕГИСТРАЦИЯ ТОПОГЕОДЕЗИЧЕСКИХ РАБОТ В РЕГИСТРЕ

41. Регистрации подлежат следующие виды работ:

41.1. топографические изыскания;

41.2. исполнительные топографические съемки;

[Подпкт.41.3 утратил силу согласно Пост.Прав. N 44 от 04.02.2026, в силу 05.02.2026]

41.4. фотограмметрические работы;

41.5. сканирования Lidar.

[Пкт.41 (подпкт.41.1 и 41.2) в редакции Пост.Прав. N 44 от 04.02.2026, в силу 05.02.2026] 

42. Топогеодезические работы загружаются в Регистр аутентифицированными в системе поставщиками посредством услуги MPass для обеспечения контроля доступа.

43. Регистрация топогеодезических работ осуществляется после загрузки поставщиком документов, упомянутых в подпункте 28.2.

44. Топогеодезические работы, зарегистрированные в Регистре, должны соответствовать требованиям Положения о правилах применения, устанавливающих технические методы обеспечения интероперабельности и совместимости наборов и сервисов пространственных данных, а также сроках их внедрения, утвержденного Постановлением Правительства № 683/2018.

45. При загрузке топогеодезических работ в Регистр и при распространении сетевых услуг соблюдаются положения Закона № 254/2016 о национальной инфраструктуре пространственных данных.

46. При регистрации наборов топогеодезических работ в Регистре осуществляется автоматическое присвоение единого идентификатора, значение которого остается неизменимым на протяжении всего периода существования данных в Регистре.

47. Запрос на регистрацию зоны топогеодезических работ осуществляется поставщиком при инициировании работ с внесением информации в соответствии с техническими требованиями.

48. Загрузка документов в отношении топогеодезических работ осуществляется поставщиком после завершения соответствующих работ.

49. Доступ к зарегистрированным в Регистре работам осуществляется посредством сетевых услуг органами центрального и местного публичного управления, органами контроля, сертифицированными специалистами в области геодезии, картографии, топографических съемок и геоинформатики.

50. Связь между регистратором и поставщиком в отношении процесса регистрации топогеодезических работ обеспечивается посредством Регистра.

51. Органы местного публичного управления первого уровня, которые владеют или будут владеть собственными функциональными регистрами топогеодезических работ, будут утверждать внутренние положения о функционировании данных регистров, в том числе для обеспечения интероперабельности с Государственным регистром топогеодезических работ в соответствии с требованиями настоящего Положения, о которых должен быть уведомлен владелец.

52. Регистр включает следующие механизмы автоматической проверки загруженных поставщиком данных:

52.1. наличие квалифицированной электронной подписи;

52.2. соответствие рабочей зоны с зоной выполнения работ;

52.3. соответствие данных из Регистра с данными показателя топографического плана;

52.4. использование постоянных станций, установленных в зонах выполнения топогеодезических работ;

52.5. наличие базовых слоев в цифровых топографических планах;

52.6. расположение условных знаков по слоям;

52.7. прочие механизмы проверки.

Глава VI

РАЗРЕШЕНИЕ НЕСООТВЕТСТВИЙ, ВОЗНИКШИХ ПРИ РЕГИСТРАЦИИ

ТОПОГЕОДЕЗИЧЕСКИХ РАБОТ В РЕГИСТРЕ

53. Рассмотрение заявлений поставщика в отношении отказа регистратора от регистрации пакета документов осуществляется согласно следующим этапам:

53.1. регистратор уведомляет поставщика о возможных несоответствиях посредством функциональных возможностей Регистра.

53.2. в случае, если поставщик не согласен с решением регистратора, следует обращение в комиссию по рассмотрению возражений (в дальнейшем – Комиссия);

53.3. владелец является ответственным за создание Комиссии;

53.4. положение о функционировании Комиссии утверждается владельцем.

54. Комиссия имеет следующие полномочия:

54.1. разрешать жалобы по оспариванию решений, изданных регистратором, в соответствии с отраслевой нормативной базой;

54.2. издавать решения в соответствии с компетенцией;

54.3. рассматривать поданные поставщиками жалобы и издает окончательное решение по результатам завершения процедуры рассмотрения.

55. Решение Комиссии издается в течение семи рабочих дней и служит основанием для разрешения возникших несоответствий.

56. Комиссия имеет следующие права:

56.1. запрашивать у сторон информацию, документы и материалы, необходимые для исполнения своих полномочий;

56.2. осуществлять повторное рассмотрение дел в случаях, в которых были ранее выявлены обстоятельства или существенные неизвестные факты, которые не могли быть известны на момент первоначального рассмотрения, а также в случае обнаружения доказательственных документов, удержанных одной из сторон или которые не могли быть представлены Комиссии по причинам, не зависящим от воли вовлеченной стороны;

56.3. привлекать в соответствии с положениями законодательства других лиц, за исключением сторон спора, а также отраслевых специалистов для объективного разрешения дел.

57. Комиссия имеет следующие обязанности:

57.1. обеспечивать соблюдение прав и законных интересов сторон спора;

57.2. формулировать выводы и принимать обоснованные и аргументированные решения;

57.3. обеспечивать коммерческую тайну и конфиденциальность официальной информации с ограниченным доступом в соответствии с положениями законодательства.

58. Комиссия сформирована из пяти членов – представителей владельца, держателя, Национальной инспекции по техническому надзору, Общественного объединения "Союз геодезистов Молдовы" и Конгресса местных властей Молдовы.

59. Численный состав Комиссии утверждается приказом владельца.

60. Решения могут быть обжалованы в административном порядке в течение 30 дней с момента получения жалоб в соответствии с положениями действующего законодательства.

Глава VII

ВНЕСЕНИЕ ИЗМЕНЕНИЙ И ДОПОЛНЕНИЙ В ТОПОГРАФО-

ГЕОДЕЗИЧЕСКИЕ РАБОТЫ ИЗ РЕГИСТРА

61. Внесение изменений и/или дополнений в топогеодезические работы в Регистре осуществляется поставщиками посредством внесения новых записей или обновления существующих записей.

62. Для загруженных в Регистр топогеодезических работ будут созданы сетевые услуги, обеспечивающие их доступность и возможность использования в соответствии с правилами доступа.

63. Регистр предоставляет доступ к топогеодезическим работам и просмотра их на любом этапе их изменений и/или дополнений.

Глава VIII

ПРАВОВОЙ РЕЖИМ ИСПОЛЬЗОВАНИЯ ТОПОГРАФО-

ГЕОДЕЗИЧЕСКИХ РАБОТ ИЗ РЕГИСТРА

64. Топогеодезические работы из Регистра являются общественно значимыми, а предоставление информации осуществляется в соответствии с положениями позиций 12, 13 и 14 Перечня сведений, отнесенных к государственной тайне, утвержденного Постановлением Правительства № 411/2010.

65. Доступ к топогеодезическим работам из Регистра обусловлен ролью пользователя.

66. Доступ к топогеодезическим работам осуществляется посредством веб-приложения Регистра.

67. Пользователи топогеодезических работ из Регистра обязаны ознакомиться с условиями использования данных и сетевых услуг, предусмотренных в метаданных, доступных на Геопортале национальной инфраструктуры пространственных данных.

Глава IX

ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ

ИНФОРМАЦИИ ИЗ РЕГИСТРА

68. Информационная безопасность предполагает защиту Регистра на всех этапах и процессах создания, обработки, хранения и передачи топогеодезических работ от случайных или умышленных действий, которые могут нанести ущерб собственнику и пользователям информационных ресурсов и инфраструктуры. Компоненты системы включают новейшие решения безопасности для веб-приложений.

69. Информационная безопасность обеспечена в соответствии с Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017.

70. Регистр обеспечивает следующие цели безопасности:

70.1. аутентификацию – гарантирующую, что ограниченные зоны Регистра будут доступны только пользователям с идентичностью, проверенной посредством услуги MPass;

70.2. авторизацию – гарантирующую, что пользователи, прошедшие аутентификацию посредством услуги MPass, могут подключаться к услугам и данным, соответствующим их правам доступа;

70.3. конфиденциальность – гарантирующую, что данные, зарегистрированные в Регистре, не могут быть доступны неавторизованной третьей стороне;

70.4. целостность – гарантирующую, что данные, зарегистрированные в Регистре, не могут быть изменены или искажены неавторизованной третьей стороной.

71. Для достижения целей безопасности Регистр использует следующие механизмы безопасности:

71.1. файрвол – часть технической архитектуры общей правительственной технологической платформы (MCloud) для обеспечения механизма защиты от внешних неавторизованных пользователей;

71.2. антивирус/антиспам – оборудование и/или программные решения, обеспечивающие антивирусную защиту и антиспамовую защиту для всех серверов и компонентов системы. Файлы сканируются при загрузке в систему, и в случае обнаружения зараженного файла загрузка останавливается и файл отклоняется;

71.3. безопасную коммуникацию (передача данных) между веб-серверами и пользователями – обеспечивает безопасный обмен конфиденциальной информацией;

71.4. систематическое копирование хранящихся топогеодезических работ – позволяет быстро и надежно восстанавливать данные в случае инцидента, который привел их потерю или повреждение;

71.5. инструмент регистрации для аудита/контроля – все действия, осуществляемые пользователем, включая попытки и сбои подключения, протоколируются в Регистре. В данном процессе используется правительственная электронная услуга протоколирования (MLog) и применяется двойной механизм регистрации аудита (внутренний – посредством Регистра и внешний – посредством правительственной электронной услуги протоколирования (MLog)), обеспечивая ограниченный доступ для неавторизованных пользователей.

72. Пользователи Регистра имеют право доступа только к тем блокам и данным, для которых у них есть необходимые разрешения в соответствии с их ролями. Управление пользователями и их правами осуществляется компонентом управления правами и пользователями в рамках системы.

73. Регистр обеспечивает хранение и обновление важных регистров безопасности, необходимых для ведения записей аудита и анализа целостности системы, а также для мониторинга деятельности пользователей.