Постановление № 126 от 26.02.2020
об утверждении Технической концепции Интегрированной системы менеджмента в области автомобильного транспорта
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Технической концепции Интегрированной системы
менеджмента в области автомобильного транспорта
№ 126 от 26.02.2020
(в силу 27.03.2020)
Мониторул Офичиал ал Р. Молдова № 94-98 ст. 242 от 27.03.2020
* * *
На основании пункта с) части (1) статьи 154 Кодекса автомобильного транспорта № 150/2014 (Официальный монитор Республики Молдова, 2014 г., № 247-248, ст.568), с последующими изменениями, и статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
[Формула принятия изменена Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]
1. Утвердить Техническую концепцию Интегрированной системы менеджмента в области автомобильного транспорта (прилагается).
2. Развитие, функционирование и внедрение Интегрированной системы менеджмента обеспечить Национальному агентству автотранспортных перевозок.
3. Настоящее постановление вступает в силу с даты опубликования.
| ПРЕМЬЕР-МИНИСТР | Ион КИКУ |
| Контрасигнует: | |
| министр экономики | |
| и инфраструктуры | Анатол УСАТЫЙ |
| № 126. Кишинэу, 26 февраля 2020 г. | |
Утверждена
Постановлением Правительства № 126/2020
Примечание: По всему тексту:
слова "Национальная комиссия по финансовому рынку" в любой грамматической форме заменить словами "Национальный банк Молдовы" в соответствующей грамматической форме;
текст "Государственная автоматизированная информационная система "RCA Data"", "информационной системой "RCA Data"", "Государственная автоматизированная информационная система в области обязательного страхования гражданской ответственности за ущерб, причиненный автотранспортными средствами (RCA Data)", "АИС "RCA Data"" и "ИС "RCA Data"" заменить текстом "Государственная автоматизированная информационная система в области обязательного страхования АГО" в соответствующей грамматической форме;
текст ""Информационной системой "Дорожно-транспортные происшествия на государственной границе"" заменить текстом "Интегрированной информационной системой Пограничной полиции" согласно Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024
ТЕХНИЧЕСКАЯ КОНЦЕПЦИЯ
Интегрированной системы менеджмента в области
автомобильного транспорта
ВВЕДЕНИЕ
В соответствии со статьей 8 Кодекса автомобильного транспорта № 150/2014 Национальное агентство автомобильного транспорта (в дальнейшем – НААТ) является органом, который обеспечивает внедрение документов государственных политик и национальных стратегий развития в области автотранспортных перевозок, осуществляет контроль и надзор за соблюдением национального и международного законодательства в данной области автотранспортными операторами и предприятиями, осуществляющими деятельность, сопутствующую автотранспортным перевозкам. В этом контексте НААТ выполняет следующие функции:
1) надзор и контроль за соблюдением отечественными и иностранными автотранспортными операторами на территории Республики Молдова положений национального законодательства и международных соглашений в области автотранспортных перевозок, стороной которых является Республика Молдова;
2) выдачу разрешений для деятельности по автотранспортным перевозкам или деятельности, сопутствующей автотранспортным перевозкам.
В соответствии с законодательной базой все мероприятия по регулированию и надзору, осуществляемые НААТ, осуществляются через информационное приложение Интегрированная система менеджмента (основная цель технической концепции).
В этом контексте концептуальное оформление Интегрированной системы менеджмента (в дальнейшем – ИСМ) выполняется в соответствии с национальными и международными стандартами в данной сфере и внедряет все информационные подсистемы, связанные с функциональными составляющими ИСМ. В этом контексте ИСМ представляет информационную систему, созданную на основе многоуровневой сервис-ориентированной архитектуры, с составляющими по типу BackEnd, к которым имеют доступ авторизованные пользователи из состава НААТ и третьих учреждений, а также с составляющей FrontEnd, предназначенной для анонимных пользователей.
Для обеспечения публичного доступа к данным ИСМ предоставляет публичный веб-интерфейс (Веб-портал НААТ) и альтернативно обеспечивает доступ к данным, представляющим публичный интерес, через Портал открытых данных (http://date.gov.md).
Непосредственными пользователями ИСМ или предоставляемой ею информации публичного характера являются:
1) граждане Республики Молдова;
2) НААТ;
3) автотранспортные операторы и субъекты деятельности, сопутствующей автотранспортным перевозкам;
4) другие категории Интернет-пользователей, заинтересованных в публичной информации, предоставляемой ИСМ.
Внедрение ИСМ приносит следующие преимущества:
1) для граждан:
a) публичный доступ к обезличенной информации, содержащейся в разрешительных документах, выданных НААТ;
b) публичный доступ к обезличенной статистической информации, связанной с деятельностью НААТ;
c) доступ к электронным услугам, предоставляемым НААТ (главным образом, услугам по продаже билетов в режиме онлайн и направлению жалоб в НААТ);
2) для НААТ:
a) внедрение современных механизмов предоставления услуг в деятельности по регулированию автотранспортных перевозок и сопутствующей деятельности в области автотранспортных перевозок;
b) устранение необходимости прямого взаимодействия служащих НААТ с лицами, запрашивающими разрешительные документы или другие категории документов в области автотранспортных перевозок;
c) автоматизация процессов сотрудничества с другими учреждениями во внедрении бизнес-процессов НААТ;
d) снижение операционных затрат деятельности НААТ и повышение эффективности деятельности НААТ;
e) обеспечение прозрачности деятельности НААТ и снижение рисков коррупции;
3) для Республики Молдова:
a) обеспечение эффективных механизмов повышения прозрачности процесса регулирования автотранспортных перевозок;
b) обеспечение благоприятной среды для развития рынка автотранспортных перевозок;
c) улучшение рейтинга страны.
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
1. ИСМ представляет установленное информационное решение по информатизации процессов, связанных с деятельностью НААТ, в целях более эффективного выполнения НААТ функции мониторинга, регулирования и развития автотранспортных перевозок на территории Республики Молдова.
2. ИСМ является решением категории Правительство Гражданам (G2C) и Правительство Бизнесу (G2B), направленным на обеспечение перехода от традиционных методов ручной обработки документов на бумажном носителе на полную оцифровку и сокращение посредников в процессе взаимодействия автотранспортных операторов и граждан с НААТ.
3. Внедрение ИСМ позволяет повысить прозрачность деятельности НААТ, стандартизирует бизнес-процессы и документы, связанные с рабочими потоками НААТ, сокращает время взаимодействия с лицами, запрашивающими разрешительные документы в области транспорта, обеспечивает эффективные механизмы повышения прозрачности в процессе выдачи разрешительных документов и мониторинга деятельности автотранспортных операторов.
4. ИСМ составлена в соответствии с общими принципами создания информационных систем. Каждая информационная подсистема ИСМ представляет собой отдельное информационное приложение, вводимое в действие и в эксплуатацию ее владельцем после утверждения документации об управлении и эксплуатации соответствующей информационной системы.
5. ИСМ НААТ – составляющая государственных информационных ресурсов, которая собирает, обрабатывает и предоставляет информацию, связанную со всем спектром видов деятельности в отрасли автотранспортных перевозок Республики Молдова.
6. Через свои основные составляющие: информационная подсистема "e-Транспортное разрешение", информационная подсистема "e-Билет", информационная подсистема "Мониторинг GPS" и информационная подсистема "Автотест", ИСМ полностью информатизирует положения Кодекса автомобильного транспорта и смежных нормативных актов.
7. ИСМ повышает прозрачность регулирующей деятельности в области автотранспортных перевозок, одновременно являясь составной частью электронного управления. В качестве составной части электронного управления ИСМ интегрирована с другими государственными информационными системами.
8. ИСМ внедряет в значительной степени инициативы Агентства электронного управления, используя общую правительственную платформу (MCloud) в качестве платформы, на которой размещается платформа интероперабельности (MConnect), с целью обмена данными с третьими информационными системами, услугами платформы MCloud (MPass, MSign, MPower, MNotify, MLog), системой электронных платежей MPay с целью автоматической обработки платежей, связанных с информационной подсистемой "e-Транспортное разрешение" и Правительственным порталом открытых данных, для применения информации публичного характера, производимой в ходе бизнес-процессов ИСМ.
Рис.1. Место ИСМ в правительственной архитектуре
[Пкт.8 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]
9. Для обеспечения оптимальных условий деятельности НААТ и упрощения взаимодействия автотранспортных операторов с НААТ ИСМ автоматически перенимает данные из информационных систем Агентства государственных услуг (Государственный регистр юридических лиц (в дальнейшем – ГРЮЛ), Государственный регистр населения (в дальнейшем – ГРН), Национальная географическая информационная система (в дальнейшем – НГИС), Государственный регистр транспорта (в дальнейшем – ГРТ), Государственный регистр водителей транспортных средств (в дальнейшем – ГРВТС), Кадастр недвижимого имущества (в дальнейшем –КНИ), Государственный регистр административно-территориальных единиц и адресов (в дальнейшем – ГРАТЕА) и Автоматизированная информационная система производства и выдачи разрешительных документов (в дальнейшем – АИС ПРВД)), Министерства внутренних дел (Интегрированная информационная система Пограничной полиции, автоматизированная информационная система "Управление случаями правонарушений"), Национального банка Молдовы (Государственная автоматизированная информационная система в области обязательного страхования АГО) и Государственной налоговой службы (Государственный налоговый регистр).
10. Информационные подсистемы ИСМ, в свою очередь, являются поставщиками официальных данных для ряда информационных систем органов публичной власти Республики Молдова. В этих целях Министерство внутренних дел получает данные о правонарушениях, выявленных НААТ, а Государственная канцелярия – данные о планах проверок и подробностях проводимых контролирующих мероприятий.
11. ИСМ предоставляет всем компетентным органам механизмы интеграции с регистрами, управляемыми НААТ (Регистр автотранспортных операторов (в дальнейшем – РАТО), Регистр транспортных разрешений (в дальнейшем – РТР), Регистр смежной деятельности (в дальнейшем – РСД), Регистр маршрутов (в дальнейшем – РМ), Государственный регистр предприятий, осуществляющих деятельность по автотранспортным перевозкам за свой счет (в дальнейшем – ГР ПОДАПСЧ), Регистр разрешений на регулярные маршруты (в дальнейшем – РРРМ), Регистр профессиональных компетенций (в дальнейшем – РПК), Регистр специальных транспортных разрешений (в дальнейшем – РСТР), Регистр правонарушений и наказаний (в дальнейшем – РПН), Регистр проверок транспортных средств (в дальнейшем – РПТС)).
12. ИСМ предоставляет информационное решение, предназначенное для централизации процесса продажи билетов на пассажирские перевозки, которая интегрируется со всеми системами продажи билетов страны в целях внедрения механизмов электронной продажи и учета билетов на пассажирские перевозки в Молдове.
13. Граждане и экономические агенты используют веб-портал НААТ для доступа к информации, представляющей публичный интерес, или используют электронные услуги НААТ. Таким образом, обеспечивается прозрачность НААТ, а ИСМ служит важным информационным ресурсом электронного управления в Республике Молдова.
14. ИСМ является комплексной информационной системой по управлению режимом осуществления автомобильных перевозок в соответствии с установленными техническими требованиями.
15. Первостепенное назначение ИСМ состоит в развитии и внедрении всех информационных подсистем, через которые обеспечивается информационная поддержка НААТ, необходимая для осуществления служебных обязанностей и выполнения положений Кодекса автомобильного транспорта № 150/2014 и смежного законодательства, связанного с деятельностью НААТ.
16. ИСМ напрямую взаимодействует через информационные сервисы с официальной веб-страницей НААТ с целью опубликования соответствующей информации.
17. Для анонимных пользователей ИСМ предоставляет доступ к Публичному веб-порталу, который обеспечивает доступ к информации публичного характера, связанной с деятельностью НААТ, для обеспечения прозрачности бизнес-процессов НААТ. Также Публичный веб-портал предоставляет совокупность электронных форм, необходимых для внедрения электронных услуг, предназначенных для граждан и экономических агентов.
18. ИСМ создает наборы обезличенных публичных данных (сводные статистические данные, показатели эффективности и т.д.), которые периодически автоматически публикует на Портале открытых данных и на веб-портале НААТ.
19. Цель разработки ИСМ состоит в обеспечении НААТ передовым информационным решением для автоматизации бизнес-процессов, предназначенным для внедрения положений Кодекса автомобильного транспорта № 150/2014 и нормативной базы, предназначенной для регулирования деятельности по автотранспортным перевозкам и смежной деятельности на территории Республики Молдова.
20. ИСМ предусматривает внедрение рабочих потоков, предназначенных для функционирования основных регистров деятельности НААТ, а также специфических электронных услуг, связанных с компетенцией НААТ.
21. Основными целями внедрения ИСМ являются:
1) автоматизация процессов приема и обработки заявлений для выдачи разрешительных документов в области автотранспортных перевозок, выдаваемых НААТ;
2) автоматизация процессов взаимодействия НААТ с третьими учреждениями в целях взаимного обмена данными;
3) внедрение электронных услуг, которые должны удовлетворять потребности автотранспортных операторов и граждан;
4) внедрение защищенной и безопасной среды сотрудничества, предоставляющей средства информационной интеграции для внешних систем с целью выполнения основных задач ИСМ;
5) интеграция ИСМ с внешними информационными системами органов публичной власти и учреждений, которые владеют и управляют первичными данными, необходимыми для внедрения рабочих потоков, связанных с деятельностью НААТ;
6) предоставление заинтересованным сторонам (гражданам, органам центрального публичного управления, органам местного публичного управления, гражданскому обществу) достоверной и оперативной информации публичного характера о деятельности НААТ;
7) повышение прозрачности деятельности и качества процесса принятия решений в рамках НААТ;
8) предоставление подлинной, правдивой, текущей и содержательной информации всем субъектам, участвующим в соответствующих бизнес-процессах ИСМ;
9) сокращение времени ответа и обеспечение информационной поддержки процессу принятия решений;
10) быстрый, гарантированный доступ к данным, независимо от местонахождения авторизованного пользователя;
11) стандартизация бизнес-процессов, документов, данных, сообщений и действий субъектов, пользующихся разрешенным доступом к ИСМ;
12) снижение операционных затрат, повышение качества и разнообразия коммуникационных средств;
13) соблюдение принципов защиты персональных данных.
22. Информатизация процессов регулирования деятельности в области автотранспортных перевозок и смежной с ними деятельности сокращает усилия и расходы, осуществленные НААТ при внедрении существующей законодательной базы Республики Молдова, и обеспечивает внедрение современных подходов и приведение в соответствие национальных стандартов с международными стандартами в данной сфере.
23. Для обеспечения выполнения задач при проектировании, создании и внедрении ИСМ учитываются следующие общие принципы:
1) принцип законности – предусматривает создание и эксплуатацию ИСМ в соответствии с национальным законодательством и признанными международными нормами и стандартами в данной сфере;
2) принцип разделения архитектуры по уровням – состоит в независимом проектировании информационных подсистем, связанных с функционированием ИСМ, в соответствии со стандартами интерфейса между уровнями;
3) принцип архитектуры, основанный на сервис-ориентированной архитектуре (SOA), – состоит в распределении функциональных составляющих информационной системы на более мелкие, отдельные единицы – именуемые сервисами, которые могут быть распределены в сети и использоваться вместе для создания приложения, предназначенного для внедрения бизнес-функций информационной системы;
4) принцип надежных данных – предусматривает ввод данных в систему только по разрешенным и аутентифицированным каналам;
5) принцип целостности, полноты и достоверности данных – предусматривает внедрение механизмов, позволяющих сохранять содержание и однозначное толкование данных в условиях случайных влияний и исключение явлений их случайного искажения или удаления, предоставление достаточного объема данных для выполнения бизнес-функций информационной системы и обеспечения высокой степени соответствия данных реальному состоянию представляемых ими объектов, которые входят в ИСМ;
6) принцип информационной безопасности – указывает обеспечение адекватного уровня целостности, избирательности, доступности и эффективности для защиты данных от потерь, искажений, повреждений и от неразрешенного доступа;
7) принцип доступности информации публичного характера – предусматривает внедрение процедур обеспечения доступа заявителей к информации публичного характера, предоставляемой информационным решением;
8) принцип прозрачности – обеспечивает проектирование и осуществление по модульному принципу, с использованием прозрачных стандартов в области информационных и телекоммуникационных технологий;
9) принцип экспансивности и масштабируемости – устанавливает возможность расширения и модернизации вследствие повышения количества предоставляемых услуг и осуществленных мероприятий;
10) принцип приоритетности первого лица/ единого центра – обеспечивает существование высокопоставленного ответственного лица с достаточными правами для принятия решений и координации деятельности в целях создания и эксплуатации информационной системы;
11) принцип простоты и удобства в использовании – предусматривает проектирование и реализацию всех приложений, технических и программных средств, доступных пользователям ИСМ, основанных на исключительно наглядных, эргономических и логических концептуальных принципах.
24. ИСМ предоставляет НААТ эффективный инструмент внедрения регулирующей функции в области автотранспортных перевозок, направленный на повышение эффективности и обеспечение прозрачности деятельности НААТ. Среди основных задач, выдвигаемых к ИСМ, следует отметить:
1) предоставление соответствующих данных о регулирующей деятельности в области автотранспортных перевозок и смежной с ними деятельности;
2) предоставление данных, необходимых для процесса принятия решений в области автотранспортных перевозок;
3) предоставление аналитической поддержки для обработки данных, анализа рисков и разработки прогнозов в областях, связанных с компетенциями НААТ;
4) экстенсивное внедрение электронных услуг и сокращение непосредственного договора между работниками НААТ и заявителями, обращающимися за услугами;
5) автоматизация и повышение эффективности рабочих потоков, связанных с деятельностью НААТ;
6) обеспечение и активизация электронного обмена данными с третьими сторонами;
7) сокращение расходов на сбор и обработку имеющихся данных через платформу интероперабельности (MConnect);
8) предоставление гражданам и бизнес-среде обезличенных выписок из регистров, управляемых НААТ, и отчетов/ статистических данных публичного характера, связанных с деятельностью НААТ;
9) соблюдение положений законодательства о защите персональных данных.
Глава II
НОРМАТИВНО-ПРАВОВОЕ ПРОСТРАНСТВО ИСМ
25. Процессы создания, внедрения и эксплуатации ИСМ соответствуют законодательству в области деятельности НААТ и развития информационных решений, предназначенных для органов публичной власти Республики Молдова, которое включает:
1) Кодекс автомобильного транспорта № 150/2014;
2) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
3) Закон № 71/2007 о регистрах;
4) Закон № 133/2011 о защите персональных данных;
5) Закон № 160/2011 о регулировании предпринимательский деятельности путем разрешения;
6) Закон № 142/2018 об обмене данными и интероперабельности;
7) Закон № 124/2022 об электронной идентификации и доверительных услугах;
8) Закон № 148/2023 о доступе к общественно значимой информации;
9) Постановление Правительства № 854/2006 о Правилах перевозки пассажиров и багажа автомобильным транспортом;
10) Постановление Правительства № 456а/2007 об утверждении Правил внедрения Соглашения о международных нерегулярных перевозках пассажиров автобусами (Соглашение INTERBUS);
11) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
12) Постановление Правительства № 709/2011 о некоторых мерах в области е-Преобразования управления;
13) Постановление Правительства № 710/2011 об утверждении Стратегической программы технологической модернизации управления (e-Преобразование);
14) Постановление Правительства № 329/2012 о правительственной услуге электронных платежей (MPay);
15) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;
16) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);
17) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);
18) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге цифровой подписи (MSign);
19) Постановление Правительства № 700/2014 об утверждении Концепции о принципах открытых правительственных данных;
20) Постановление Правительства № 701/2014 об утверждении Методологии опубликования открытых правительственных данных;
21) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);
22) Постановление Правительства № 437/2016 об утверждении Правил выдачи, обмена, замены и обновления тахографических карточек, загрузки и хранения данных с тахографов и тахографических карточек;
23) Постановление Правительства № 475/2016 об утверждении Правил об условиях установки, ремонта и проверки тахографов и ограничителей скорости;
24) Постановление Правительства № 1141/2017 об утверждении Положения о порядке применения электронной подписи в электронных документах служащими юридических лиц публичного права в рамках электронной циркуляции этих документов;
25) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);
26) Постановление Правительства № 712/2020 о правительственной услуге электронных платежей (MPay);
27) Постановление Правительства № 151/2022 об организации и функционировании Национального агентства автомобильного транспорта;
28) Постановление Правительства № 326/2022 об утверждении Положения об осуществлении по дорогам общего пользования автотранспортных перевозок с превышением максимально допустимых общей массы, нагрузки на ось и/или габаритов;
29) Постановление Правительства № 184/2023 об утверждении Положения о деятельности квалифицированных поставщиков доверительных услуг;
30) Приказ Министерства информационного развития № 78/2006 об утверждении технического регламента "Процессы жизненного цикла программного обеспечения" RT 38370656-002:2006;
31) Приказ Министерства информационного развития № 94/2009 об утверждении некоторых технических регламентов;
32) другие законы, нормативные акты, стандарты в области ИКТ.
[Пкт.25 в редакции Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]
Глава III
ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО ИСМ
26. ИСМ внедрена на основе сервис-ориентированной архитектуры (SOA).
27. ИСМ внедряет следующие функции:
1) обеспечение подачи в режиме онлайн заявок автотранспортных операторов к НААТ посредством следующих инструментов:
a) заполнение и отправление в НААТ заявлений о разрешительных документах;
b) прослеживаемость отправленных заявлений;
c) прием, по мере возможности, документов в электронном формате;
2) автоматизация процессов деятельности НААТ и переход на исключительно цифровые рабочие потоки посредством следующих инструментов:
a) платформа управления рабочими потоками и документами, через которую конфигурируются рабочие потоки НААТ и которая обеспечивает автоматизацию бизнес-процессов НААТ;
b) платформа управления регистрами НААТ, через которую инициируются, конфигурируются и управляются все регистры, необходимые для деятельности НААТ;
c) интероперабельная способность, через которую внедряется обмен данными с третьими информационными системами для автоматического приема данных, необходимых для бизнес-процессов НААТ, и отправления соответствующих данных, произведенных НААТ;
d) централизованная платформа продажи билетов для пассажирских перевозок на территории Республики Молдова;
3) обеспечение надзора, контроля и прозрачности в области автотранспортных перевозок путем использования следующих инструментов:
a) мониторинга Системы глобального позиционирования GPS (в дальнейшем – GPS) транспортных средств автотранспортных операторов;
b) анализа и создания статистических отчетов данных, собранных в ходе бизнес-процессов НААТ, внедряемых ИСМ;
c) опубликования в режиме онлайн показателей деятельности НААТ и статистических отчетов, представляющих публичный интерес;
d) опубликования в режиме онлайн информации публичного характера, хранящейся в регистрах, управляемых НААТ;
4) обеспечение управления ИСМ в оптимальных условиях посредством следующих инструментов:
a) управление и права доступа к информационным системам ИСМ;
b) централизованное управление необходимыми метаданными для функционирования информационных систем ИСМ;
c) общие системные услуги для всех информационных систем ИСМ (аутентификация, авторизация, протоколирование, уведомление, электронное подписание документов и т.д.);
d) инструменты по обеспечению функциональной непрерывности или восстановлению функционирования ИСМ.
28. ИСМ состоит из набора следующих информационных подсистем (которые взаимодействуют через специальные сервисы):
1) информационная подсистема "Веб-портал НААТ" – является информационной подсистемой, которая предоставляет функции с внешним доступом анонимным или аутентифицированным пользователям через услугу платформы MPass. Через Веб-портал НААТ обеспечивает доступ к данным публичного характера, связанным со своей деятельностью, а также предоставляет электронные услуги гражданам и экономическим агентам.
Рис.2. Функции информационной подсистемы "Веб-портал НААТ"
Функциональная составляющая ИСМ предоставляет следующие функции:
a) доступ анонимных пользователей к информации публичного характера: отчетам, статистическим данным, показателям эффективности, регулирующим документам о деятельности НААТ и т.д.;
b) доступ к электронным услугам, предоставляемым НААТ (электронные формуляры, предназначенные для запроса разрешительных документов НААТ, приобретение билетов онлайн, подача петиций онлайн, различные категории официальных запросов в НААТ и т.д.);
c) система управления содержанием Веб-портала, посредством которой управляется структура, внешний вид и содержание Веб-портала НААТ.
Веб-портал НААТ является компонентом, используемым анонимными пользователями для доступности обезличенной информации, содержащейся в регистрах НААТ. В частности, данные любого разрешения/допуска, выданного НААТ, становятся доступными через Веб-портал НААТ. Для этого Веб-портал НААТ располагает механизмом поиска для извлечения данных по соответствующим критериям.
Механизм поиска разрешений/допусков, выданных НААТ, должен позволять формулировать критерии поиска, по меньшей мере, по:
- идентификационным данным разрешения/допуска;
- категориям выданных разрешений/допусков;
- регистрационным данным автотранспортных операторов;
- сочетаниям всех возможных критериев.
Во всех разрешениях/допусках, выданных НААТ, проставляется код QR, содержащий основные данные лицензии/допуска (выдавший орган, получатель, тип разрешения/допуска, дата выдачи, срок действия, идентификационный номер разрешения/допуска) и адрес URL публичного доступа к подробным данным, связанным с разрешением/допуском, через Веб-портал НААТ;
2) информационная подсистема "Администрирование и доступ в ИСМ" – является функциональной составляющей ИСМ, которая предоставляет ключевые системные функции ИСМ и реализовывает взаимодействие между всеми функциональными составляющими ИСМ. Для обеспечения единообразия принципов функционирования всех информационных приложений НААТ данная информационная подсистема предоставляет API (программные интерфейсы приложений) для следующих услуг платформы ИСМ:
a) аутентификация пользователей;
b) авторизация пользователей;
c) уведомление пользователей;
d) электронное подписание документов;
e) осуществление электронных платежей;
f) синхронизация данных с третьими информационными системами и протоколирование бизнес-событий.
Рис.3. Функции информационной подсистемы
"Администрирование и доступ в ИСМ"
Эта функциональная составляющая предназначена и для авторизованных пользователей ИСМ, которые должны получать доступ к следующим функциям:
a) персональный dashboard;
b) функциональные составляющие, к которым у них есть права доступа согласно присвоенным ролям;
c) управление общими метаданными информационных подсистем ИСМ;
d) управление пользователями, ролями и правами доступа;
e) обработка электронного платежа;
3) информационная подсистема "e-Транспортное разрешение" представляет собой функциональную составляющую, которая позволяет запрашивать и обрабатывать данные, распределять и выдавать разрешения на осуществление автотранспортных перевозок.
Рис.4. Функции информационной подсистемы "e-Транспортное разрешение"
Это ключевое информационное решение НААТ, через которое автоматизируется большинство бизнес-процессов НААТ, предоставляющее функции для внедрения следующих рабочих потоков:
a) рабочие потоки, предназначенные для управления РАТО;
b) рабочие потоки, предназначенные для управления РТР;
c) рабочие потоки, предназначенные для управления РСД;
d) рабочие потоки, предназначенные для управления РМ;
e) рабочие потоки, предназначенные для управления ГР ПОДАПСЧ;
f) рабочие потоки, предназначенные для управления РРРМ;
g) рабочие потоки, предназначенные для управления РПК;
h) рабочие потоки, предназначенные для управления РСТР.
В основе этой информационной подсистемы находятся две платформы: платформа управления рабочими потоками и документами и платформа управления регистрами, которые предоставляют возможности конфигурации и выполнения рабочих потоков, а также конфигурации и управления регистрами с данными, производимыми в ходе внедренных рабочих потоков.
На основе рабочих потоков, конфигурируемых через платформу управления рабочими потоками и документами, а также платформу управления регистрами, должны быть внедрены следующие регистры НААТ (данные которых будут использоваться внутренними информационными приложениями НААТ и, возможно, внешними информационными системами):
- РАТО;
- РТР;
- РСД;
- РМ;
- ГР ПОДАПСЧ;
- РРРМ;
- РПК;
- РСТР;
4) информационная подсистема "Мониторинг GPS" – является информационной подсистемой, которая предоставляет функции, необходимые для мониторинга в режиме реального времени транспортных средств, связанных с разрешительными документами, выданными или находящимся под мониторингом НААТ.
Рис.5. Функции информационной подсистемы "Мониторинг GPS"
Данная функциональная составляющая ИСМ предоставляет следующие функции:
a) управление устройствами GPS, расположенными на отслеживаемых автотранспортных средствах (установка, замена, тестирование и снятие устройств GPS);
b) сбор в режиме реального времени данных, предоставляемых устройствами GPS, находящимися под мониторингом НААТ;
c) конфигурирование layer на картах мониторинга перемещения автотранспортных средств, отслеживаемых с помощью устройств GPS, и просмотр в базе собранных геопространственных данных, предоставленных устройствами GPS, месторасположения отслеживаемых автотранспортных средств или маршрутов передвижения автотранспортных средств за определенные промежутки времени.
Другой способ просмотра собранных геопространственных данных – выведение отчетов об отклонении маршрутов автотранспортных средств от разрешенных маршрутов;
5) информационная подсистема "e-Билет" – представляет платформу программного обеспечения, предназначенную для автоматизации процессов продажи билетов на пассажирские перевозки.
Это механизм, который позволяет осуществить автоматизацию всех процессов бронирования и продажи билетов в режиме онлайн, независимо от выдающего их субъекта. Если операторы автовокзалов располагают собственной компьютерной программой, предназначенной для продажи билетов, тогда информационная подсистема "e-Билет" предоставляет интерфейс API, необходимый для их интеграции с единой платформой учета процессов продажи билетов, управляемой НААТ.
Рис.6. Функции информационной подсистемы "e-Билет"
Эта функциональная составляющая ИСМ должна предоставить следующие функции:
a) управление тарифами на продаваемые билеты. Информационная подсистема "e-Билет" предоставляет механизмы определения тарифных планов, исходя из всех возможных критериев, а также сроков их действия;
b) управление расписанием движения пассажирского транспорта, которое предполагает внедрение функций по определению всех необходимых параметров для обеспечения функции бронирования и продажи билетов (маршрут, время отправления, выделенное автотранспортное средство, перевозчик и т.д.);
c) бронирование и продажа билетов, в том числе предоставление функций оплаты в режиме онлайн за проданные билеты (информационная подсистема "e-Билет" предоставляет через ВЕБ-портал НААТ функции бронирования и приобретения билетов в режиме онлайн без посредничества автовокзалов);
6) информационная подсистема "Автотест" – представляет собой информационную подсистему, предназначенную для регистрации всех технических тестов, проводимых в отношении автотранспортных средств специализированными техническими центрами. Эта информационная подсистема должна быть внедрена на основе аналогичных систем управления рабочими потоками и документами и платформы управления регистрами, на основе которых должна быть внедрена информационная подсистема "e-Транспортное разрешение".
Рис.7. Функции информационной подсистемы "Автотест"
Эта функциональная составляющая ИСМ предоставляет следующие функции:
a) рабочие потоки тестов транспортных средств, через которые внедряются бизнес-процессы, предназначенные для проведения всех тестов транспортных средств;
b) регистр тестов транспортных средств, в котором сохраняются результаты всех тестов, проведенных в отношении автотранспортных средств;
7) платформа анализа и обобщения отчетов – представляет собой платформу программного обеспечения, которая эксплуатируется совместно со всеми информационными приложениями НААТ для создания документов и отчетов, свойственных каждому отдельному информационному приложению. Эта платформа предоставляет специальный API для всех функциональных составляющих ИСМ для создания и предоставления всех характерных для них отчетов и документов.
В этой связи необходимо внедрение хранилища данных НААТ, на основе которого внедряются механизмы, предназначенные для проведения деятельности по комплексному анализу информации (анализ на предмет риска, тактический, операционный, стратегический анализ).
Рис.8. Функции платформы анализа и создания отчетов
Эта составляющая ИСМ представляет следующие функциональные компоненты:
a) ETL (Extract Transform Load) – прикладная составляющая, предназначенная для получения, преобразования и загрузки данных из разных источников данных в общий репозиторий данных НААТ;
b) составляющая анализа и отчетности предназначена для проведения операционных анализов и создания совокупности отчетов и документов, предназначенных для деятельности НААТ. Эта составляющая содержит наглядные механизмы, предназначенные для конфигурации создаваемых документов и отчетов;
c) Business Intelligence – предназначена для деятельности по планированию, прогнозу и анализу деятельности НААТ. Эта составляющая должна служить ключевым компонентом процесса принятия решений в НААТ;
8) cервисная шина НААТ – представляет собой платформу интероперабельности внутренних приложений НААТ (функциональные составляющие ИСМ). Для внедрения шины данных устанавливается и конфигурируется информационное решение по типу Enterprise Service Bus, через которое внедряются все сервисы, предназначенные для взаимного обмена данными.
Интероперабельность с третьими информационными системами внедряется посредством платформы интероперабельности (MConnect). Если для НААТ не будет внедрена собственная платформа интероперабельности, все API (в том числе для внутренних приложений НААТ) должны быть внедрены через платформу интероперабельности (MConnect).
Информационная подсистема "Администрирование и доступ в ИСМ"
29. В ИСМ внедрена функция, предназначенная для аудита/протоколирования технических событий.
30. ИСМ содержит механизм создания заданных отчетов и отчетов по специальным случаям, способных обеспечить уместный анализ или оценку процессов выдачи разрешительных документов в области автотранспорта, а также контролирующей деятельности, осуществляемой работниками НААТ.
31. Система отчетности ИСМ содержит 4 категории отчетов:
1) документы, характерные для бизнес-процессов НААТ – шаблоны всех документов, которые выдаются в ходе бизнес-процессов НААТ, и конфигурированы в рамках Платформы анализа и создания отчетов ИСМ. Таким образом, при необходимости, можно будет конфигурировать и добавлять новые документы, без необходимости внесения изменений в программный код ИСМ;
2) показатели эффективности – представляют собой набор показателей KPI, на основе которых оценивается текущее информационное содержание ИСМ;
3) системные отчеты – категория отчетов, предназначенных для системных администраторов, используемых для оценки способа взаимодействия авторизованных пользователей с информационными системами ИСМ. Эта категория отчетов организовывает и обрабатывает подробности запротоколированных событий, на основе которых можно будет анализировать и прогнозировать уязвимые точки информационной системы;
4) отчеты об эффективности и анализе – категория отчетов, предназначенных для ролей, принимающих решения (внедряемых через Платформу анализа и создания отчетов), направленную на аудит и анализ информационного содержания ИСМ, а также оказание помощи в процессе принятия решений;
5) публичные отчеты – отчеты, предназначенные для широкой общественности (представляемые через Веб-портал НААТ), которые содержат данные публичного характера и не содержат персональные данные. Эта категория выходов предоставляет, главным образом, значения показателей KPI публичного характера.
32. Учитывая принцип обеспечения прозрачности деятельности НААТ, все отчеты, статистические данные и показатели эффективности публичного характера, создаваемые платформой анализа и создания отчетов, автоматически публикуется на Публичном веб-портале и Портале открытых данных.
33. ИСМ предоставляет эргономический, интуитивный интерфейс, доступный всем категориям пользователей через Веб-исследователя. Система имеет новый, приятный, взвешенный и отдельный графический дизайн, способный реагировать на совокупность используемых устройств.
34. В зависимости от категорий пользователей (их прав и ролей), ИСМ предоставит индивидуальный интерфейс для каждой категории пользователей.
35. Пользователи ИСМ получат, как минимум, следующие 6 уровней доступа к пользовательскому интерфейсу и данным (наборы присвоенных им прав и ролей, а также оптимальное количество групп доступа смогут конфигурироваться Системным администратором):
1) уровень доступа Пользователя интернета – уровень, характерный для всех пользователей интернета, у которых есть доступ к специфическим функциям показа информации публичного характера, предоставляемой ИСМ через Публичный Веб-портал НААТ;
2) уровень доступа Должностного лица НААТ – уровень доступа, обеспечиваемый лицу с функциями принятия решений в НААТ, с решающей ролью, который обеспечивает доступ к совокупности функций просмотра набора данных, извлечения отчетов или статистических данных, мониторинга и утверждения/отклонения электронных формуляров, оформляемых в ходе рабочих потоков ИСМ;
3) уровень доступа Служащего НААТ – уровень доступа, обеспечиваемый служащим НААТ, который обеспечивает доступ к функциям, необходимым для исполнения их служебных обязанностей;
4) уровень доступа Внешнего авторизованного пользователя – уровень доступа, обеспечиваемый авторизованному персоналу, не входящему в НААТ, который пользуется разрешенным доступом к информационным системам ИСМ с целью запроса электронных услуг, обновления данных в регистрах представляемых им организаций, исполнения служебных обязанностей;
5) уровень доступа Системного администратора – уровень, характерный для пользователя наивысшего уровня доступа к ресурсам информационной системы. Этот уровень, в силу его роли управления нормальной работой информационного решения, обеспечивает доступ ко всем функциям пользовательского интерфейса и к содержанию базы данных (в дальнейшем – БД), передаваемых пользовательским интерфейсом;
6) уровень доступа Внешней информационной системы – уровень, характерный для внешних информационных систем, с которыми синхронизирует данные ИСМ.
36. ИСМ предоставляет двуязычный интерфейс на румынском языке (по умолчанию) и русском языке. Процедуры нахождения информации и записей осуществляются путем простого поиска (указания поисковых рядов) или поиска более высокой сложности, посредством которого можно более точно фильтровать информацию (формы QBE).
37. Дополнительно к поисковому модулю, созданному на основе принципа QBE, который дает возможность определять сложные запросы наглядным образом, пользовательский интерфейс предоставляет возможность показа результатов поиска путем обеспечения возможности фильтрации данных в списке результатов поиска.
38. Пользовательский интерфейс ИСМ обеспечивает механизм фильтрации записей, соответствующих критерию поиска, представляемых пользователям в зависимости от их прав доступа.
39. Индексированные величины (значения из классификаторов, номенклатур) можно фильтровать путем выбора значения из заданных списков. В случае поля числового типа или календарной даты существует возможность фильтрации по точному значению искомой характеристики.
40. Пользовательский интерфейс ИСМ предоставляет возможность фильтрации результатов по панели, которая позволит показывать записи, где все значения фильтруемого поля начинаются с указанного ряда букв, все значения фильтруемого поля заканчиваются указанным рядом букв, и все значения фильтруемого поля содержат указанный ряд букв.
41. Содержание любой таблицы результатов или электронной формы, исходя из характера содержащейся информации, должно поддаваться экспорту в форматы: CSV, RTF и PDF.
Глава IV
ОРГАНИЗАЦИОННАЯ СТРУКТУРА ИСМ
42. В процессе разработки или эксплуатации ИСМ заинтересованы или должны участвовать следующие субъекты:
1) Министерство экономики и инфраструктуры – в качестве органа центрального публичного управления, ответственного за координацию разработки стратегий и специфических правил развития и гармонизации транспортной деятельности в рамках политик Правительства в области перевозок, совместно с отраслевыми органами Республики Молдова;
2) Национальное агентство автомобильного транспорта – в качестве собственника ИСМ, через которую он осуществляет мониторинг и обеспечивает выполнение положений законодательства, национальных нормативных и международных актов в области автотранспортных перевозок, стороной которых является Республика Молдова;
3) Агентство электронного управления – в качестве органа, которому поручена деятельность по e-Преобразованию. Агентство электронного управления обеспечивает доступ к серверной инфраструктуре MCloud НААТ, платформе интероперабельности (MConnect) и доступ к услугам платформы MCloud (MPass, MSign, MLog, MNotify);
4) Служба информационных технологий и кибербезопасности – в качестве владельца общей правительственной платформы (MCloud), на которой размещается ИСМ, а также размещаются услуги платформы, с которыми должна быть интегрирована ИСМ;
5) Агентство государственных услуг – в качестве ключевого субъекта, который будет служить внешним поставщиком данных, используемых в ходе бизнес-процессов НААТ, через интерфейсы API взаимодействия с ГРН, ГРЮЛ, НГИС, ГРС, ГРВТС, АИС ПРВД, КНИ и ГРАТЕА. Доступ к услугам этих информационных систем осуществляется через платформу интероперабельности (MConnect);
6) Министерство внутренних дел – в качестве внешнего поставщика данных, используемых в ходе бизнес-процессов НААТ, через интерфейсы API взаимодействия с Интегрированной информационной системой Пограничной полиции и Автоматизированной информационной системой "Управление случаями правонарушений". Доступ к услугам этих информационных систем осуществляется через платформу интероперабельности (MConnect);
7) Национальный банк Молдовы – в качестве внешнего поставщика данных, используемых в ходе бизнес-процессов НААТ, через интерфейсы API взаимодействия с Государственной автоматизированной информационной системы в области обязательного страхования АГО. Доступ к услугам, предоставляемым этой информационной системой, осуществляется через платформу интероперабельности (MConnect);
8) Центр информационных технологий в финансах – в качестве администратора инфраструктуры информационных и коммуникационных технологий (в дальнейшем – ИКТ) Министерства финансов. Государственный налоговый регистр получает специфические данные, предоставляемые ИСМ, через платформу интероперабельности (MConnect);
9) Государственная канцелярия – в качестве внешнего поставщика данных, используемых в ходе бизнес-процессов НААТ, через интерфейсы API взаимодействия с Государственным реестром контроля (в дальнейшем – ГРК). Доступ к услугам, предоставляемым этой информационной системой, осуществляется через платформу интероперабельности (MConnect);
10) автотранспортные операторы – в качестве получателей электронных услуг, предоставляемых НААТ через ИСМ;
11) операторы деятельности, сопутствующей автотранспортным перевозкам, – в качестве получателей электронных услуг, предоставляемых НААТ через ИСМ, или поставщики услуг, которые внедряются на основе API, предоставляемых ИСМ;
12) граждане Республики Молдова – в качестве субъектов, которые имеют доступ через Публичный веб-портал к информации публичного характера и электронным услугам, предоставляемым ИСМ.
43. ИСМ была закуплена НААТ за счет бюджетных средств, имеющихся для этой деятельности.
44. Субъектом, внедряющим ИСМ, является НААТ, которое обеспечивает организационную и методологическую поддержку для автоматизации всех бизнес-функций, необходимых для достижения целей информационной системы.
45. Собственником ИСМ является НААТ. Роль собственника отражает административный аспект, который относится к общим полномочиям НААТ, необходимым для управления и непрерывного развития информационной системы.
46. В качестве собственника ИСМ НААТ присваивает своим сотрудникам (и третьим субъектам), в зависимости от их должностных обязанностей, роли и права доступа к пользовательскому интерфейсу и данным.
47. Владельцем информационного решения является Служба информационных технологий и кибербезопасности, которая предоставляет техническую инфраструктуру MCloud, на которой размещается ИСМ, в соответствии с требованиями к информационным системам государственной значимости.
48. Администратором ИСМ является одно или несколько лиц, назначенных НААТ. Полное администрирование содержания ИСМ осуществляется специалистами НААТ.
49. Технический администратор назначается из состава Службы информационных технологий и кибербезопасности и имеет полный доступ к ИСМ, файлам и базам данных, связанным с информационным решением, к помещениям, в которых находится оснащение и оборудование, на котором работают программные приложения, или которые обеспечивают безопасность данных, управляемых ИСМ.
50. Регистраторами ИСМ являются совокупность служащих НААТ, которые создают записи ИСМ в ходе бизнес-процессов по рассмотрению обращений, поступающих в НААТ, и оформлению документов о констатации проведенных проверок.
51. Подрегистраторами могут служить внешние субъекты (автотранспортные операторы, автовокзалы и т.д.), которые располагают ограниченными правами регистрации информационных объектов, связанными с планированием расписаний и продажей билетов.
Рис.9. Роли человеческих ресурсов или информационных систем,
которые взаимодействуют с ИСМ (субъекты ИСМ)
52. В рамках ИСМ взаимодействуют 6 категорий человеческих субъектов в следующем порядке:
1) Пользователь интернета – лицо, осуществляющее внешний доступ к ИСМ через Веб-портал НААТ с целью поиска информации публичного характера или доступа к электронным услугам НААТ. Данная категория субъектов пользуется доступом к следующим функциям:
a) доступ к Веб-порталу НААТ для просмотра отчетов, статистических данных и KPI публичного характера, предоставляемых ИСМ;
b) доступ к Веб-порталу НААТ для поиска и просмотра данных регистров НААТ, управляемых через ИСМ;
c) оформление электронных формуляров запроса электронных услуг НААТ;
d) поиск и скачивание информации и документов публичного характера;
2) Внешний авторизованный пользователь – лицо, представляющее внешних субъектов (автотранспортные операторы, автовокзалы и т.д.), которые пользуются правом разрешенного доступа к пользовательскому интерфейсу ИСМ для обновления своих данных или запроса услуг НААТ, связанных со своей деятельностью. Данный субъект пользуется доступом к следующим функциям:
a) открытие функций, доступных Пользователю интернета;
b) запрос электронных услуг НААТ (разрешительные, подтверждающие документы, жалобы и т.д.);
c) обновление данных в регистрах, управляемых НААТ;
d) доступ к функциям, предоставляемым подсистемами ИСМ, связанными с деятельностью внешнего субъекта (пример: планирование расписания для системы e-Билет);
3) Служащий НААТ – лицо, работающее в НААТ, которое использует ИСМ для исполнения служебных обязанностей. Это категория ключевых пользователей ИСМ, которые будут участвовать во всех рабочих потоках ИСМ. Данные субъекты пользуются доступом к следующим функциям:
a) открытие функций, доступных Пользователю интернета;
b) использование dashboard для приема и открытия уведомлений о касающихся его бизнес-событиях;
c) участие в рабочих потоках, характерных для служебных обязанностей;
d) доступ к функциям информационных подсистем ИСМ (в зависимости от имеющихся ролей и прав);
e) формулирование поисковых запросов в содержании баз данных ИСМ;
f) создание и извлечение отчетов/ статистических данных, соответствующих его правам доступа к данным;
g) прием системных уведомлений;
4) Должностное лицо НААТ – лицо, служащий НААТ, с полным доступом к информационному содержанию и продвинутым доступом к функциям, предоставляемым ИСМ, который обладает ролью принятия решений в ходе рабочих потоков, связанных с деятельностью НААТ. Эта категория субъектов имеет доступ к следующим функциям:
a) пользуется доступом ко всем функциям, доступным Служащему НААТ;
b) обладает ролью принятия решений (утверждения/отклонения) в звеньях рабочих потоков, внедряемых в рамках ИСМ;
c) несет ответственность за создание и выведение отчетов/ статистических данных о мониторинге деятельности служащих НААТ, а также аналитических отчетов и прогнозов;
5) Системный администратор – лицо, уполномоченное управлять ИСМ. Если технологическая среда включает достаточно возможностей для выполнения работ по администрированию, тогда их внедрение в систему осуществляется по выбору. Данная категория субъектов выполняет следующие особые роли:
a) безусловно использует все функции информационной системы, за исключением изменения файлов о событиях;
b) просматривает любую запись в базе данных;
c) управляет сервером приложений;
d) управляет базой данных, находящихся в процессе производства;
e) управляет профилями пользователей;
f) создает отчеты касательно аудита информационных технологий ИСМ и информационного содержания базы данных;
g) управляет системой метаданных;
h) принимает системные уведомления;
i) создает резервные копии базы данных.
53. Внедрение ИСМ предполагает осуществление взаимодействия набора субъектов по типу информационных систем, а именно 8 категорий таких субъектов:
1) информационные системы НААТ:
a) ИСМ – объектом которой является разработка и внедрение настоящего документа;
b) Информационная система бухгалтерского учета НААТ;
2) услуги платформы MCloud:
a) MPass;
b) MSign;
c) MNotify;
d) MLog;
e) MPower;
f) MPay;
g) Портал Открытых данных;
3) информационные системы Министерства внутренних дел:
a) Интегрированная информационная система Пограничной полиции;
b) Автоматизированная информационная система "Управление случаями правонарушений";
4) Информационные системы Агентства государственных услуг:
a) ГРН;
b) ГРЮЛ;
c) ГРС;
d) ГРВТС;
e) ГРАТЕА;
f) НГИС;
g) КНИ;
h) АИС ПРВД;
5) информационные системы Национального банка Молдовы: Государственная автоматизированная информационная система в области обязательного страхования АГО;
6) информационные системы Государственной налоговой службы: Государственный налоговый регистр;
7) информационные системы Государственной канцелярии: Государственный реестр контроля;
8) информационные системы автовокзалов: информационные системы, предназначенные для продажи билетов.
Глава V
ДОКУМЕНТЫ ИСМ
54. ИСМ должна хранить ряд входящих документов, представляемых автотранспортными операторами, учреждениями с сопутствующей деятельностью в области автотранспортных перевозок, гражданами и т.д.
55. К категории входящих документов относятся:
1) петиции, жалобы и другие категории обращений в НААТ;
2) заявки на предоставление услуг (выдача разрешительных документов, подтверждающих справок и т.д.);
3) заявки на регистрацию, изменение или удаление учетных данных в регистрах НААТ;
4) информация и документы, полученные из внешних источников данных через платформу интероперабельности (MConnect).
56. ИСМ создает и представляет ряд исходящих документов, связанных с процессами регулирующей и контролирующей деятельности НААТ. Большинство исходящих документов выводится через Платформу анализа и создания отчетов.
57. В категорию исходящих документов входят:
1) расписка о приеме заявлений на услуги НААТ;
2) разрешительный документ, подтверждающий документ, акт проверки, протокол, другие документы, извлекаемые в ходе рабочих потоков НААТ;
3) выписка из регистров, внедряемых в рамках ИСМ;
4) аналитические отчеты, статистические данные, KPI, статистические прогнозы о запретах на занятие государственных должностей или ответственных государственных должностей.
58. В категорию технологических документов, создаваемых и обрабатываемых в ИСМ, входят:
1) записи лог-файлов о взаимодействии ИСМ с внешними информационными системами;
2) записи лог-файлов о деятельности авторизованных пользователей в рамках составляющих ИСМ;
3) записи лог-файлов о событиях по управлению записями регистров, которые ведутся в НААТ.
Глава VI
ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО ИСМ
59. Путем анализа смоделированной сферы (информатизация бизнес-процессов НААТ) можно разграничивать совокупность информационных объектов, которые должны учитываться при разработке ИСМ.
60. Информационное решение состоит из 9 категорий информационных объектов различной сложности, которые учитываются в процессе проектирования, развития и внедрения ИСМ:
1) документ, связанный с бизнес-процессом НААТ;
2) профиль;
3) мониторинг передвижения транспортного средства;
4) профессиональная компетентность персонала;
5) тахографическая карточка;
6) маршрут;
7) предприятие расписание маршрут;
8) билет;
9) платеж.
61. Идентификация объектов в ИСМ осуществляется путем использования для каждого из них единого идентификационного номера (в том числе предоставленного производителем).
62. Документ, связанный с бизнес-процессом НААТ – информационный объект, который описывает совокупность структурированных документов, оформляемых в ходе бизнес-процессов НААТ, информатизированных через ИСМ. Эти документы служат основой для обновления важнейших регистров, которые ведет НААТ.
1) Заявление о выдаче разрешительного документа – разрешительный документ, выдаваемый только на основе заявления о его выдаче. Независимо от способа подачи заявления (традиционно – на бумаге или в электронном виде), все заявления переводятся в цифровой формат и обрабатываются на том же рабочем потоке ИСМ. Этот информационный объект содержит следующие категории данных:
a) идентификатор заявления;
b) текущий статус заявления;
c) тип заявления (тип запрашиваемого разрешительного документа);
d) заявитель;
e) платеж за заявление;
f) дата отправления заявления;
g) предельный срок обработки заявления;
h) подробности содержания заявления;
i) электронная подпись представителя заявителя.
Рис.10. Информационные объекты информационной системы
2) Разрешительный документ – представляет собой комплексный информационный объект, который хранится и управляется в рамках ИСМ в формате структурированного документа, содержит совокупность данных о разрешительных документах в области автотранспортных перевозок/ деятельности, сопутствующей автотранспортным перевозкам, выданных НААТ или другим субъектом. Эта категория информационного объекта содержит следующие категории данных:
a) идентификатор разрешительного документа;
b) текущий статус разрешительного документа;
c) тип разрешительного документа;
d) получатель документа;
e) дата выдачи разрешительного документа;
f) срок действия разрешительного документа;
g) подробности содержания разрешительного документа;
h) электронная подпись ответственных лиц НААТ.
ИСМ способен выдавать следующие категории разрешительных документов НААТ:
- разрешение на деятельность, сопутствующую автотранспортным перевозкам – документ, удостоверяющий право предприятия осуществлять на период его действия деятельность, сопутствующую автотранспортным перевозкам;
- разрешение на автотранспортные перевозки пассажиров по регулярным маршрутам – документ, удостоверяющий право автотранспортного оператора осуществлять перевозки пассажиров на платной основе по регулярным маршрутам по определенному пути следования, согласно установленному графику движения и программе автотранспортных перевозок, в течение периода действия документа;
- разрешение на нерегулярные автотранспортные перевозки пассажиров – документ, удостоверяющий право автотранспортного оператора осуществлять нерегулярные автотранспортные перевозки пассажиров на платной основе;
- разрешение на нелиберализованные нерегулярные автотранспортные перевозки – разрешение на осуществление нелиберализованных международных автотранспортных перевозок пассажиров в соответствии с требованиями Соглашения о международных нерегулярных перевозках пассажиров автобусами и с Резолюцией ЕКМТ 95/3;
- разрешение на международные автотранспортные перевозки – документ, удостоверяющий право автотранспортного оператора осуществлять на период действия документа на определенных условиях одну или более транспортных перевозок транзитом или в конечный пункт назначения на территории другого государства;
- двустороннее разрешение – разрешение на автотранспортную перевозку на территорию /с территории государства, выдавшего разрешение, с территории /на территорию Республики Молдова;
- транзитное разрешение – разрешение на транзитный проезд через территорию государства, выдавшего разрешение, на территорию другого государства, кроме государства, выдавшего разрешение;
- двустороннее/транзитное разрешение – разрешение, позволяющее осуществлять двустороннюю или транзитную автотранспортную перевозку;
- двустороннее/транзитное разрешение на перевозку скоропортящихся грузов – разрешение, позволяющее осуществлять двустороннюю или транзитную автотранспортную перевозку, на основании которого разрешается перевозка из Республики Молдова исключительно скоропортящихся продуктов, происходящих из Республики Молдова;
- разрешение третьей страны – разрешение, позволяющее осуществлять автотранспортную перевозку на территорию /с территории государства, выдавшего разрешение, с территории /на территорию государства, иного, чем государство, в котором зарегистрировано дорожное транспортное средство;
- универсальное разрешение – разрешение, которое позволяет осуществлять двустороннюю, транзитную автотранспортную перевозку или автотранспортную перевозку в третьи страны;
- однократное разрешение – разрешение, позволяющее в установленный период времени осуществить одну автотранспортную перевозку с использованием автотранспортной инфраструктуры государства, выдавшего разрешение;
- многократное разрешение – разрешение, позволяющее в установленный период времени осуществить не менее двух автотранспортных перевозок с использованием автотранспортной инфраструктуры государства, выдавшего разрешение;
- одностороннее разрешение – разрешение, позволяющее транзитный проезд в один конец через территорию государства, выдавшего разрешение;
- многостороннее разрешение – разрешение, действительное для автотранспортных перевозок на территорию или с территории третьего государства, иного, чем государство, в котором зарегистрировано дорожное транспортное средство, а также двусторонних и транзитных международных автотранспортных перевозок, осуществляемых по территории государств-членов, подписавших соответствующее соглашение или конвенцию;
- разрешение I категории – разрешения с ограничением по количеству, наличие которых полностью обеспечивает спрос на следующие 20 дней; анализ проводится путем экстраполяции данных о выдаче разрешений;
- разрешение II категории – разрешения с ограничением по количеству, наличие которых не полностью обеспечивает спрос на следующие 20 дней; анализ проводится путем экстраполяции данных о выдаче разрешений;
- разрешение III категории – разрешения с ограничением по количеству, составляющие до 3% общего количества разрешений каждого вида, но не менее одного разрешения;
- разрешение без ограничения по количеству – разрешения, изготовленные типографским способом по заказу НААТ, на основании анализа существующего спроса, которым присваиваются серия и единый порядковый номер;
- разрешение на въезд без груза – разрешение на въезд без груза на территорию государства, выдавшего разрешение, для загрузки и выезда в государство, в котором зарегистрировано дорожно-транспортное средство;
- разрешение на маятниковые рейсы – разрешение на перевозку групп пассажиров на протяжении нескольких рейсов в оба конца, когда первый обратный рейс и последний рейс в пункт назначения осуществляются без пассажиров;
- разрешение ОЧЭС – разрешение, действительное для одного рейса в оба конца, во время которого пересекаются транзитом территории государств-членов Организации черноморского экономического сотрудничества (ОЧЭС), и/или для двусторонних, транзитных автотранспортных перевозок либо перевозок на территорию /с территории третьей страны согласно Руководству пользователя разрешений ОЧЭС;
- разрешение ЕКМТ – многостороннее разрешение на международные автотранспортные перевозки грузов, которое предоставляет автотранспортному оператору право на осуществление в течение определенного периода неограниченного количества перевозок между территориями государств-членов ЕКМТ, согласно положениям резолюций ЕКМТ, а также право на транзит через территорию одного или нескольких государств-членов ЕКМТ;
- разрешение ТРАСЕКА – разрешение, позволяющее осуществить один рейс в оба конца, с грузом или без груза, в двустороннем, транзитном режиме либо на территорию/с территории третьей страны по территории государств-участниц Системы многосторонних разрешений ТРАСЕКА.
3) Копия документа – представляет собой сложный информационный объект, позволяющий хранить электронные копии документов, прикрепленных к электронным формам, обрабатываемым в ходе бизнес-процессов НААТ. Все прилагаемые документы должны быть в формате PDF и содержат следующие категории данных:
a) идентификатор документа;
b) тип документа;
c) наименование документа;
d) содержание документа (прикрепленный файл PDF);
e) цифровая подпись.
4) Проверка НААТ – представляет собой сложный информационный объект, который хранится и управляется в ИСМ в формате структурированного документа, содержащий совокупность данных о протоколах результатов проверок, проводимых НААТ. Эта категория информационного объекта содержит следующие категории данных:
a) идентификатор проверки;
b) статус формуляра;
c) исполнитель формуляра;
d) должностное лицо, утвердившее формуляр;
e) дата проведения проверки;
f) проверяемое учреждение/ проверяемый водитель;
g) тип проверки;
h) подробности содержания формуляра;
i) совершенные правонарушения;
j) поставленные электронные подписи.
5) Наказание – представляет собой информационный объект, созданный на основе проверок НААТ или полученный из внешних источников, который содержит подробности о наказаниях, примененных к автотранспортным операторам, операторам деятельности, сопутствующей автотранспортным перевозкам, или к водителям. Эта категория информационного объекта содержит следующие категории данных:
a) идентификатор наказания;
b) статус наказания;
c) тип наказания;
d) дата применения наказания;
e) дата истечения срока наказания;
f) особенности примененного наказания.
63. Профиль включает сложный информационный объект, который определяет совокупность данных профиля, зарегистрированных в ИСМ. Данный информационный объект предполагает существование следующих 7 категорий профилей:
1) профиль физического лица включает регистрационные данные любого физического лица, чьи данные используются в ИСМ (в том числе работников НААТ). Как правило, степень полноты профиля физического лица зависит от его роли и содержит следующие категории данных:
a) IDNP;
b) фамилия;
c) имя;
d) отчество;
e) пол;
f) фотография;
g) образец собственноручной подписи;
h) почтовые данные;
i) телефонные номера;
j) е-mail;
k) имеющиеся профессиональные компетенции;
l) имеющиеся тахографические карточки;
m) учреждения, в которых работает;
n) другие важные данные;
2) профиль авторизованного лица включает профили авторизованных пользователей, которые задействованы в бизнес-процессах ИСМ или нуждаются в доступе к данным информационной системы. В отношении профиля авторизованного лица должна быть возможность управления следующими данными:
a) идентификатор авторизованного пользователя;
b) статус счета;
c) стратегия/ограничения аутентификации (пользователь + пароль, электронная/мобильная подпись, IP-адрес доступа и т.д.);
d) полномочия доступа;
e) ссылка на профиль физического лица (персональные и контактные данные);
f) период действия доступа;
g) имеющиеся роли;
3) профиль учреждения представляет собой профили учреждений, сотрудники которых имеют разрешенный доступ к пользовательскому интерфейсу ИСМ (НААТ, автотранспортные операторы, автовокзалы и т.д.). Для профиля учреждения должна быть возможность управления следующими данными:
a) IDNO;
b) наименование учреждения;
c) почтовый адрес;
d) номер телефона;
e) е-mail;
f) контактные лица ( в том числе их контактные данные);
g) банковские реквизиты;
h) имеющиеся объекты;
i) имеющиеся разрешительные документы;
j) уполномоченные лица;
k) взыскания;
l) парк транспортных средств;
m) другие категории данных.
ИСМ способна хранить следующие категории профилей юридических лиц:
- автотранспортные операторы;
- операторы деятельности, сопутствующей автотранспортным перевозкам;
- органы центральной и органы местной публичной власти;
4) объект содержит профили объектов, принадлежащих зарегистрированным в ИСМ учреждениям (здания, в которых они осуществляют свою деятельность). Для профиля объекта должна быть возможность управления следующими данными:
a) кадастровый номер;
b) наименование;
c) параметры недвижимого имущества из КНИ;
d) почтовый адрес;
e) номера телефонов;
f) е-mail;
g) контактные лица;
5) автотранспортное средство включает профили автотранспортных средств, участвующих в транспортной деятельности на территории Республики Молдова. Для профиля автотранспортного средства должна быть возможность управления следующими категориями данных:
a) идентификационные данные (VEN-код, номер двигателя, номер кузова, номер шасси и регистрационный номер);
b) марка и модель транспортного средства;
c) описательные данные транспортного средства;
d) данные о технических параметрах транспортного средства;
e) данные о правообладателях и узуфруктуариях транспортного средства (ссылка на профиль физического или юридического лица);
6) тахограф представляет собой профили устройств-тахографов, установленных на автотранспортных средствах автоперевозчиков. Профиль тахографа содержит следующие категории данных:
a) идентификатор тахографа;
b) дата последней метрологической проверки;
c) модель тахографа;
d) дата установки тахографа;
e) данные о наложенной пломбе;
f) подробности об установке тахографа;
g) данные транспортного средства, на котором установлен тахограф;
7) устройство GPS представляет собой профили устройств GPS, установленных на автотранспортных средствах автоперевозчиков. Профиль устройства GPS содержит следующие категории данных:
a) идентификатор устройства GPS;
b) дата последней метрологической проверки;
c) модель устройства GPS;
d) дата установки;
e) подробности об установке;
f) данные транспортного средства, на котором установлено устройство GPS.
64. Мониторинг передвижения транспортного средства представляет информационный объект, посредством которого собираются данные мониторинга передвижения транспортных средств автоперевозчиков. ИСМ собирает такие данные с 2 видов устройств:
1) передвижение транспортного средства, зарегистрированное тахографом – представляет собой данные регистрации передвижения транспортных средств, зарегистрированные устройствами – тахографами;
2) данные о геопространственном позиционировании транспортного средства – это данные о геопространственном позиционировании транспортного средства, отслеживаемого НААТ с помощью устройств GPS.
65. Профессиональная компетенция персонала – представляет информационный объект, посредством которого документируются профессиональные компетенции персонала учреждений, которые являются объектом проведения автоматизированных бизнес-процессов НААТ посредством ИСМ. Этот информационный объект позволяет хранить все сертификации, квалификации и документы, которыми владеет персонал. Профессиональная компетенция, присваиваемая работнику учреждения, описывается следующими данными:
1) идентификатор компетенции;
2) статус компетенции;
3) тип компетенции;
4) дата получения компетенции;
5) предельный срок действия компетенции;
6) подробности о документе, подтверждающем компетенцию.
66. Тахографическая карточка – информационный объект, который описывает данные, связанные с тахографическими карточками, выданными водителям, автотранспортным операторам, службам технического обслуживания и контролирующим органам. Тахографическая карточка описывается следующими категориями данных:
1) идентификатор тахографической карточки;
2) данные владельца тахографической карточки;
3) дата выдачи тахографической карточки;
4) предельный срок действия тахографической карточки;
5) тип карточки.
67. Маршрут – информационный объект, который описывает данные, связанные с маршрутами перевозки пассажиров, разрешенными НААТ. Маршрут перевозки пассажиров описывается следующими категориями данных:
1) идентификатор маршрута;
2) статус маршрута;
3) населенный пункт отправления;
4) населенный пункт назначения;
5) подробности о маршруте, остановках и продолжительности.
68. Предприятие расписание маршрут – информационный объект, который описывает подробности о расписании движения транспортных средств по маршрутам, разрешенным НААТ. Расписание движения транспортных средств по маршрутам пассажирских перевозок, разрешенным НААТ, описывается следующими категориями данных:
1) идентификатор предприятие расписание;
2) дата движения;
3) время отправления;
4) время прибытия;
5) подробности: предприятие расписание маршрут.
69. Билет – информационный объект, который описывает подробности о продаваемых билетах на автотранспортные перевозки пассажиров на территории Республики Молдова. Билет описывается следующими категориями данных:
1) идентификатор билета;
2) статус билета;
3) дата приобретения;
4) предприятие расписание маршрут (время отправления, маршрут, транспортное средство и т.д.);
5) данные получателя;
6) пассажирское место.
70. Платеж – информационный объект, который описывает подробности о платежах, внесенных или зарегистрированных в ходе автоматизированных бизнес-процессов через ИСМ (платеж за услуги, предоставленные НААТ, платеж за купленные билеты и т.д.). Платеж описывается следующими категориями данных:
1) идентификатор платежа;
2) назначение платежа;
3) дата платежа;
4) размер платежа;
5) денежная единица;
6) статус платежа;
7) подробности о плательщике (в том числе банковские данные).
71. ИСМ внедрена на основе транзакционного принципа, когда любое добавление, изменение или удаление данных осуществляется через специальные электронные формуляры, которые обрабатываются на основе специальных рабочих потоков.
72. Для обеспечения нормальных функций ИСМ необходимо внедрить следующие категории рабочих потоков, предназначенных для:
1) отправления заявлений в НААТ – рабочие потоки, предназначенные для оформления и отправления заявлений о выдаче разрешительных документов в НААТ в электронном формате через Веб-портал НААТ;
2) извлечения данных из регистров НААТ – рабочие потоки, предназначенные для извлечения данных о прослеживаемости заявлений о выдаче разрешительных документов в НААТ в электронном формате через Веб-портал НААТ или данных публичного характера из регистров НААТ;
3) управления РАТО – рабочие потоки, предназначенные для управления содержанием РАТО (управление данными об автотранспортных операторах, тахографических устройствах, устройствах GPS и т.д.);
4) управления РТР – рабочие потоки, предназначенные для управления содержанием РТР, выданные или отслеживаемые НААТ;
5) управления РСД – рабочие потоки, предназначенные для управления содержанием РСД (управление данными об операторах сопутствующей деятельности, их объектах, квалифицированном и сертифицированном персонале и т.д.);
6) управления РМ – рабочие потоки, предназначенные для управления содержанием РМ (управление данными обо всех маршрутах автотранспортных перевозок пассажиров);
7) управления ГР ПОДАПСЧ – рабочие потоки, предназначенные для управления содержанием ГР ПОДАПСЧ (управление данными о перевозчике, транспортных средствах, квалифицированном и сертифицированном персонале и т.д.);
8) управления РРРМ – рабочие потоки, предназначенные для управления содержанием РРРМ (выдача разрешений на использование маршрутов, зарегистрированных в РМ);
9) управления РПК – рабочие потоки, предназначенные для управления содержанием РПК (регистрация и обновление всех видов компетенций, сертификаций и должностей, занимаемых персоналом учреждений, задействованных в бизнес-процессах НААТ, автоматизированных через ИСМ);
10) управления РСТР – рабочие потоки, предназначенные для управления содержанием РСТР (выдача разрешений на использование маршрутов, зарегистрированных в РМ);
11) управления РСТР – рабочие потоки, предназначенные для управления содержанием РСТР (выдача специальных транспортных разрешений на перевозки тяжелым или крупногабаритным транспортным средствам);
12) управления РПН – рабочие потоки, предназначенные для управления содержанием Регистра правонарушений и наказаний (документальное оформление контроля и проверок, проводимых НААТ);
13) проверок транспортных средств – рабочие потоки, предназначенные для управления содержанием Регистра проверок транспортных средств, посредством которых выполняются все технические проверки и документы о полученных результатах;
14) управления устройствами GPS – рабочие потоки, предназначенные для внедрения функций управления устройствами GPS (регистрация, установка, замена, исключение, метрологическая проверка и т.д.);
15) управления тарифами на билеты – рабочие потоки, предназначенные для внедрения функций управления тарифами на билеты на автотранспортные перевозки пассажиров (регистрация тарифного плана, изменение тарифного плана, исключение тарифного плана и т.д.);
16) управления расписанием пассажирских перевозок – рабочие потоки, предназначенные для внедрения функций по конфигурации расписания автотранспортных перевозок пассажиров по маршрутам, разрешенным НААТ;
17) бронирования/продажи билетов – рабочие потоки, предназначенные для внедрения функций бронирования и приобретения билетов на автотранспортные перевозки пассажиров на территории Республики Молдова.
73. С целью обеспечения достоверности и интероперабельности ИСМ с третьими информационными системами используются классификаторы и номенклатуры, которые могут быть разделены на 4 группы:
1) международные (значения которых стандартизированы и приняты на международном уровне);
2) национальные (Классификатор административно-территориальных единиц Республики Молдова, Классификатор организационно-правовых форм экономических агентов Республики Молдова, Классификатор форм собственности, Классификатор экономических видов деятельности Молдовы и т.д.);
3) интероперабельности (значения которых используются при взаимодействии с третьими информационными системами);
4) внутренние (системные переменные значения, параметры пользовательского интерфейса, параметры конфигурации информационной системы и процессов, внедряемых в рамках информационной системы, роли, категории документов, виды нарушений, государственные должности и т.д.).
74. Внутренние классификаторы и номенклатуры разрабатываются и используются в ИСМ только при отсутствии официальных международных и национальных классификаторов/номенклатур.
75. Для обеспечения функций ИСМ в оптимальных условиях необходимо осуществлять взаимодействие ИСМ с 4 категориями информационных систем:
1) услугами платформы MCloud, которые предусматривают, что ИСМ будет интегрирована со следующими услугами платформы MCloud:
MPass – для аутентификации и контроля доступа;
MSign – для проставления и утверждения электронной подписи;
MLog – для протоколирования критических бизнес-событий;
MNotify – для уведомления пользователей;
MPower – для приема данных о представительских полномочиях лиц;
MPay – для внедрения механизмов осуществления электронных платежей и приема данных о внесенных платежах;
PDD – для опубликования публичных наборов данных, производимых в ходе рабочих потоков ИСМ;
2) платформой интероперабельности (MConnect) – используется для взаимодействия ИСМ с внешними информационными системами, принадлежащими органам публичной власти Республики Молдова. Все взаимодействия с вешними системами (как прием данных, так и их предоставление) должны внедряться через платформу интероперабельности (MConnect). На этапе внедрения ИСМ должна быть интегрирована со следующими внешними информационными системами:
Системы продажи билетов – с целью централизованной регистрации операций по бронированию и продаже билетов на автотранспортные перевозки пассажиров и предоставления необходимых данных для продажи билетов;
ГРН – для автоматизированной обработки идентификационных данных физических лиц;
ГРЮЛ – для автоматизированной обработки идентификационных данных юридических лиц;
АИС ПРВД – для автоматизированной отправки данных о разрешительных документах, оформленных через ИСМ;
НГИС – для обработки геопространственных, ортофотографических и векторных данных, слоев карт и других данных, необходимых для внедрения технологий GIS в рамках ИСМ;
Государственный реестр контроля – для автоматизированной отправки данных о проведенных НААТ проверках и приема ежегодных планов проверок;
ГРС – для автоматизированной обработки регистрационных данных автотранспортных средств;
RSCA – для автоматизированной обработки идентификационных данных водителей и профессиональных компетенций по управлению автотранспортными средствами;
КНИ – для автоматизированной обработки регистрационных данных недвижимого имущества, принадлежащего заявителям разрешительных документов НААТ;
ГРАТЕА – для автоматизированной обработки регистрационных данных адресов на территории Республики Молдова;
ИС СПГГ – для автоматизированной обработки данных о событиях по пересечению государственной границы автотранспортными средствами;
АИС "Управление случаями правонарушений" – для автоматизированной обработки данных о правонарушениях, совершенных водителями, автотранспортными операторами, или регистрации правонарушений, выявленных НААТ;
Государственная автоматизированная информационная система в области обязательного страхования АГО – для автоматизированной обработки данных об обязательном страховании автогражданской ответственности автотранспортных операторов;
Государственный налоговый регистр – для автоматизированной отправки данных, связанных с регистрами НААТ, необходимых для деятельности Государственной налоговой службы;
3) устройствами GPS, установленными на отслеживаемых транспортных средствах, – для обеспечения взаимодействия ИСМ с устройствами GPS, установленными на автотранспортных средствах, которые согласно законодательству подлежат мониторингу НААТ (прием в режиме реального времени данных о геолокации транспортных средств);
4) информационной системой бухгалтерского учета НААТ – для обеспечения автоматизированного приема данных, производимых в ходе бизнес-процессов ИСМ, необходимых для бухгалтерского учета НААТ. Это взаимодействие позволяет сократить процессы повторного ввода данных и обеспечивает оперативный учет и обработку информации бухгалтерского характера, необходимую НААТ.
Глава VII
ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО ИСМ
76. ИСМ является веб-решением, доступным через Интернет-исследователя широкого применения. ИСМ не является изолированным информационным решением, а взаимодействует с внешними информационными решениями и предоставляет возможности для интеграции с другими информационными системами. В основе функциональных модулей ИСМ следует использовать многоуровневую архитектуру клиент-сервер (которая исключает прямое взаимодействие приложения с базой данных), основанную на адекватных времени веб-технологиях.
77. Для обеспечения адекватного уровня информационной безопасности приложение работает только на основе защищенных соединений между станциями клиента и сервером приложения (через каналы VPN и сессии TLS/SSL (TLS/SSL – Протокол TLS или его предшественник, Протокол SSL, это криптографические протоколы, которые обеспечивают надежное сообщение между двумя узлами компьютерной сети для таких действий, как посещение веб-страниц, e-mail, Интернет-факс, обмен мгновенными сообщениями и прочие передачи данных).
Рис.11. Архитектура ИСМ
[Пкт.77 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]
78. Эксплуатация ИСМ состоит из сотрудничества 10 отдельных категорий узлов:
1) ИКТ-инфраструктура НААТ – ИКТ-инфраструктура НААТ в MCloud, на которой размещена ИСМ, и ее составляющие (Публичный веб-портал, Составляющая администрирования ИСМ, Информационная система "e-Транспортное разрешение", Информационная система "Мониторинг GPS", ИС "e-Билет", Информационная система "Автотест" и Платформа анализа и создания отчетов);
2) MCloud – ИКТ-инфраструктура общей правительственной технологической платформы, которая формирует правительственное облако (MCloud), где размещен ряд информационных систем, с которыми взаимодействует ИСМ (АИС ПРВД и ГР контроля), или услуги которых потребляются ИСМ. Следующие услуги платформы MCloud повторно используются в рамках ИСМ (MPass – в качестве механизма аутентификации пользователей посредством электронной или мобильной подписи, MSign – для проставления электронной подписи, MNotify – для уведомления пользователей, MLog – для протоколирования критических бизнес-событий, MPay – для осуществления электронных платежей, MPower – для извлечения данных о представительских полномочиях лиц, PDD – для опубликования наборов публичных данных);
3) MConnect – платформа интероперабельности, через которую будет внедряться взаимодействие с внешними информационными системами (взаимный обмен данными с внешними информационными системами НААТ);
4) ИКТ-инфраструктура Агентства государственных услуг – где размещены ГРН, Государственный регистр правовых единиц, Национальная географическая информационная система, Государственный регистр транспорта, Государственный регистр водителей автотранспортных средств, Регистр недвижимого имущества и Государственный регистр адресов. ИСМ не взаимодействует напрямую с этими информационными системами. Взаимодействие осуществляется через платформу интероперабельности (MConnect);
5) ИКТ-инфраструктура Министерства внутренних дел, где размещена Интегрированная информационная система Пограничной полиции и Автоматизированная информационная система "Управление случаями правонарушений". ИСМ не взаимодействует напрямую с этими информационными системами. Взаимодействие осуществляется через платформу интероперабельности (MConnect);
6) ИКТ-инфраструктура Национального банка Молдовы – где размещена Государственная автоматизированная информационная система в области обязательного страхования АГО. ИСМ не взаимодействует напрямую с этой информационной системой. Взаимодействие осуществляется через платформу интероперабельности (MConnect);
7) ИКТ-инфраструктура Центра информационных технологий в финансах – где размещен Государственный налоговый регистр. ИСМ не взаимодействует напрямую с Государственным налоговым регистром. Взаимодействие осуществляется через платформу интероперабельности (MConnect);
8) ИКТ-инфраструктура Автовокзала – ИКТ-инфраструктура автовокзалов, которые располагают собственной Информационной системой по продаже билетов на проезд. ИСМ взаимодействует с такими информационными системами через платформу интероперабельности MConnect с целью обмена данными о проданных билетах на проезд;
9) устройства GPS – представляют собой устройства GPS, установленные на автотранспортных средствах, которые передают данные в режиме реального времени в ИСМ, используя специальный API;
10) компьютеры клиента – компьютеры, с которых осуществляется доступ пользователей (в зависимости от прав и ролей) к функциям ИСМ.
79. Интерфейс и функции, предоставляемые каждому отдельному пользователю, зависят от уровня пользователя, его прав и ролей. Независимо от уровня доступа пользователей, все подключения пользователей к ИСМ осуществляются через надежные подключения (VPN или TLS/SSL).
80. ИСМ состоит из 8 информационных подсистем, которые будут внедряться поэтапно по плану, указанному в главе IX, и сдается в эксплуатацию по мере оформления документов, связанных с регистрацией информационных подсистем в Автоматизированной информационной системе "Регистр государственных информационных ресурсов и систем" и Информационной системе "Регистр учета контролеров персональных данных":
1) информационная подсистема "Веб-портал НААТ" – обеспечивает доступ к данным публичного характера, связанным с деятельностью НААТ, или предоставляет электронные услуги гражданам и экономическим агентам;
2) информационная подсистема "Администрирование и доступ в ИСМ" – предоставляет ключевые системные функции ИСМ, внедряет взаимодействие между всеми функциональными составляющими ИСМ и обеспечивает авторизованному пользователю, в зависимости от имеющихся у него прав и ролей, пользовательский интерфейс доступа к функциям ИСМ;
3) информационная подсистема "e-Транспортное разрешение" – позволяет запрашивать и обрабатывать данные, распределять и выдавать разрешения на осуществление автотранспортных перевозок. Представляет собой ключевое информационное решение НААТ, посредством которого автоматизируется большинство бизнес-процессов НААТ, предоставляя функции для внедрения ключевых рабочих потоков НААТ;
4) информационная подсистема "Мониторинг GPS" – предназначена для мониторинга в режиме реального времени передвижения автотранспортных средств, связанных с конкретными разрешительными документами, выданными НААТ автотранспортным операторам;
5) информационная подсистема "e-Билет" – предназначена для внедрения централизованного механизма бронирования и продажи билетов на пассажирские перевозки;
6) информационная подсистема "Автотест" – обеспечивает учет мероприятий по тестированию автотранспортных средств в специализированных технических центрах;
7) платформа анализа и создания отчетов – функциональная составляющая, внедряемая, как правило, на основе хранилища данных, предназначенная для создания отчетов, показателей эффективности, необходимых для процессов мониторинга и принятия решений;
8) сервисная шина НААТ – платформа интероперабельности внутреннего информационного приложения НААТ.
Глава VIII
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ИСМ
81. Обеспечение информационной безопасности включает совокупность правовых, организационных, экономических и технологических мер, направленных на предотвращение угроз безопасности информационных ресурсов и инфраструктуры. Выделяются следующие проблемы обеспечения информационной безопасности, с которыми будет сталкиваться информационная система:
1) обеспечение конфиденциальности информации (предотвращение получения информации лицами, не обладающими соответствующими правами и полномочиями);
2) обеспечение логической целостности данных (предупреждение неразрешенного ввода, обновления и удаления информации или ввода искаженных данных);
3) обеспечение защищенности информационной инфраструктуры от попыток нарушить или изменить ее функционирование.
82. Основными используемыми механизмами информационной безопасности являются:
1) аутентификация и авторизация доступа к данным;
2) управление доступом к данным;
3) регистрация действий пользователей информационной системы;
4) криптографирование данных (при необходимости);
5) информационный аудит;
6) процедуры восстановления в случае катастрофы.
83. Самое чувствительное к риску звено в системе безопасности – человеческий фактор. В связи с этим, обучение персонала в части усвоения методики устойчивости перед информационной угрозой является очень важным элементом.
84. В процессе разработки и внедрения ИСМ для обеспечения информационной безопасности учитывались существующие на рынке алгоритмы, протоколы и решения, с соблюдением законодательной базы Республики Молдова.
85. Дополнительно, уместно разработать организационные, технологические и программные меры по обеспечению информационной безопасности в соответствии с международными стандартами, принятыми в качестве национальных в Республике Молдова:
1) SM ISO/CEI 15408-1:2014 – Информационные технологии. Методы обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1: Введение и общая модель;
2) SM ISO/CEI 15408-2:2014 – Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 2: Функциональные требования безопасности;
3) SM ISO/CEI 15408-3:2014 – Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 3: Требования по обеспечению безопасности;
4) SM EN ISO/IEC 27001:2017 – Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования.
5) SM EN ISO/IEC 27002:2017 – Информационные технологии. Методы и средства обеспечения безопасности. Свод правил по менеджменту информационной безопасности.
86. Доступ к ресурсам ИСМ обеспечивается и разрешается через электронные подписи. Пользователи должны обладать отдельными правами доступа в зависимости от уровня безопасности, которому они соответствуют. Для каждой категории пользователей и, при необходимости, для каждого конкретного пользователя, должна быть возможность определения роли и права пользователей (устанавливающие уровень доступа к пользовательскому интерфейсу).
87. Доступ к информации базы данных ограничен, исходя из конкретных прав и ролей групп доступа. В этом случае у каждой группы пользователей есть доступ к персональному интерфейсу (отличающемуся от других групп) для просмотра и управления информацией базы данных, а также для манипуляций данными.
88. Независимо от уровня доступа пользователя, ни один пользователь не должен иметь право прямого удаления записей базы данных. ИСМ позволит вносить изменения только путем ввода дополнительных записей, которые отменяют или изменяют текущие записи или статусы. В этом случае не допускается прямое изменение данных базы данных. Все записи и обновления данных в базе данных производятся исключительно через специальные электронные формуляры с полным прохождением рабочих потоков по обновлению данных, внедренных в ИСМ.
89. Любое изменение: изменение информации записи, изменение статуса, добавление новых записей и т.д. документируется в специальных электронных регистрах (лог-файлах), с указанием момента времени и пользователя, который осуществил потенциально опасное изменение. По каждому изменению ИСМ сохраняет в деталях протоколирования внесенное изменение. В итоге, спроектированная информационная система располагает эффективным инструментом, который предоставляет возможность анализа поведения пользователей (или их производительности).
90. Информационная безопасность осуществляется через автоматические модули создания резервных копий файлов и баз данных, находящихся в производстве. У администраторов ИСМ есть возможность определения собственного модуля создания резервных копий.
91. Для обеспечения адекватного уровня информационной безопасности ИСМ считается целесообразной разработка и внедрение политик по обеспечению информационной безопасности. Эта политика подробно предусматривает совокупность разделов безопасности, роли, права и обязанности каждого участника ИСМ.
92. Политика безопасности доводится до сведения каждого пользователя и подписывается им. Каждый пользователь должен знать служебные обязанности в вопросах соблюдения информационной безопасности и совокупность формальных процедур, которые он должен соблюдать в строгом соответствии с политикой безопасности.
93. Для обеспечения достоверности информации целесообразно разработать политику, определяющую механизмы утверждения данных, вводимых в ИСМ или извлекаемых из нее.
94. НААТ располагает или нанимает по договору квалифицированный персонал для проведения аудита информационной безопасности, непрерывной проверки и обучения в вопросах обеспечения информационной безопасности.
95. В момент принятия ИСМ должны быть проверены следующие требования, характерные для процедур обеспечения информационной безопасности:
1) гарантирование полной сохранности и целостности всех записей ИСМ;
2) осуществление доступа в ИСМ под контролем;
3) доступ к информации публичного характера анонимных пользователей;
4) доступ к функциям, предоставляемым неаутентифицированным пользователям, контролируется средствами защиты от перегрузки сервиса одним или несколькими сетевыми узлами;
5) доступ к функциям, предоставляемым авторизованным пользователям, осуществляется при их аутентификации;
6) осуществление обмена данными в системе только по защищенным каналам;
7) регистрирование действий пользователей в электронных журналах;
8) системой издается периодический сигнал, указывающий на ее функциональное состояние;
9) системой аутентифицируется эксклюзивный пользователь через электронную подпись посредством услуги платформы MPass.
Глава IX
ЗАКЛЮЧЕНИЕ
96. Настоящая Техническая концепция содержит описание основных организационных, методологических и технологических моментов, в соответствии с которыми составлено и внедрено информационное решение, необходимое для обеспечения информационной поддержки субъектам, участвующим в бизнес-процессах, связанных с Кодексом автомобильного транспорта № 150/2014.
97. Установлены общая основа и место такой системы в системе электронного управления. Выбрано решение, которое соответствует стандартам в данной сфере и современному уровню развития электронного управления в Республике Молдова.
98. ИСМ должна быть спроектирована, разработана и внедрена в течение 36 месяцев в ходе следующих пяти отдельных этапов:
1) 1-й этап: разработка и внедрение ключевых функциональных составляющих ИСМ – самый сложный этап, в течение которого подготавливается производственная среда ИСМ, закупаются необходимые платформы программного обеспечения для функционирования ИСМ, выполняются мероприятия по проектированию, разработке и внедрению информационных подсистем: информационная подсистема "Администрирование и доступ в ИСМ", Веб-портал НААТ и информационная подсистема "e-Транспортное разрешение";
2) 2-й этап: разработка и внедрение информационной подсистемы "e-Билет" – в течение которого выполняются мероприятия по проектированию, разработке и внедрению информационной подсистемы "e-Билет";
3) 3-й этап: разработка и внедрение информационной подсистемы "Мониторинг GPS" – в течение которого выполняются мероприятия по проектированию, разработке и внедрению информационной подсистемы "Мониторинг GPS";
4) 4-й этап: разработка и внедрение информационной подсистемы "Автотест" – в течение которого выполняются мероприятия по проектированию, разработке и внедрению информационной подсистемы "Автотест";
5) 5-й этап: разработка и внедрение Платформы анализа и создания отчетов – в течение которого выполняются мероприятия по проектированию, разработке и внедрению Платформы анализа и создания отчетов.
99. Внедрение ИСМ позволит создать благоприятную среду для деятельности автотранспортных операторов, повышая прозрачность деятельности НААТ и существенно сокращая риски коррупции в области регулирования деятельности по автотранспортным перевозкам.
100. Освоение потенциала информационно-коммуникационных технологий и внедрение современных концепций обмена данными, внедренных в ИСМ, качественно улучшат деятельность НААТ по регулированию рынка автотранспортных перевозок Республики Молдова и повысят рейтинг Республики Молдова в данной сфере на национальном и международном уровне.