Постановление № 148 от 28.02.2024
об утверждении Концепции информационной системы "Интегрированная платформа юридических профессий"
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Концепции информационной системы
"Интегрированная платформа юридических профессий"
№ 148 от 28.02.2024
(в силу 09.05.2024)
Мониторул Офичиал ал Р. Молдова № 141-143 ст. 307 от 09.04.2024
* * *
В соответствии со статьей 18 и пунктом d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, частью (1) статьи 16 Закона № 71/2007 о регистрах (Официальный монитор Республики Молдова, 2007 г., № 70-73, ст.314), с последующими изменениями, и частями (1) и (2) статьи 6 Закона № 142/2018 об обмене данными и интероперабельности (Официальный монитор Республики Молдова, 2018 г., № 295-308, ст.452), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Концепцию информационной системы "Интегрированная платформа юридических профессий" (прилагается).
2. Pазвитие, aдминистрирование и обслуживание Информационной системы "Интегрированная платформа юридических профессий" осуществлять в пределах финансовых средств, ежегодно выделяемых законом о государственном бюджете, или из других источников в соответствии с законодательством.
| ПРЕМЬЕР-МИНИСТР | Дорин РЕЧАН |
| Контрасигнуют: | |
| Зам. премьер-министра, | |
| министр экономического | |
| развития и цифровизации | Думитру Алайба |
| Министр юстиции | Вероника Михайлов-Морару |
| Министр финансов | Петру Ротару |
| № 148. Кишинэу, 28 февраля 2024 г. | |
Утверждена
Постановлением Правительства
№ 148/2024
КОНЦЕПЦИЯ
Информационной системы "Интегрированная
платформа юридических профессий"
ВВЕДЕНИЕ
Разработка Информационной системы "Интегрированная платформа юридических профессий" (в дальнейшем – ИС ИПЮП) обусловлена необходимостью внедрения цифрового способа учета и регистрации данных о юридических профессиях, связанных с правосудием.
Институционализация информационной системы регистрации и учета данных о юридических профессиях будет способствовать оцифровке деятельности Министерства юстиции, в компетенцию которого входит ведение государственных регистров лиц, осуществляющих профессиональную деятельность, связанную с правосудием, предусмотренную частью (1) статьи 24 и частями (1) и (2) статьи 32 Закона № 1260/2002 об адвокатуре, статьей 17 Закона № 264/2008 о статусе, выдаче разрешений на деятельность и организации деятельности синхронного переводчика и переводчика в секторе юстиции, частью (1) статьи 15 Закона № 113/2010 о судебных исполнителях, пунктом d) части (2) статьи 6 и статьей 20 Закона № 161/2014 об авторизованных управляющих, пунктом h) статьи 8 и статьей 14 Закона № 137/2015 о медиации, частью (3) статьи 29 Закона № 69/2016 об организации нотариальной деятельности и статьей 49 Закона № 68/2016 о судебной экспертизе и статусе судебного эксперта.
Создание и внедрение ИС ИПЮП будет способствовать:
1) электронной систематизации данных о юридических профессиях, связанных с правосудием;
2) совершенствованию системы учета данных, включая электронный учет данных;
3) обеспечению внедрения автоматизированных механизмов обмена данными с другими информационными системами, что в совокупности позволит повысить автоматизированный поток данных между органами публичной власти;
4) сокращению бумажного документооборота;
5) повышению эффективности и прозрачности деятельности по регистрации и учету данных о юридических профессиях, связанных с правосудием.
Целью ИС ИПЮП является внедрение цифровой модели управления данными о юридических профессиях, связанных с правосудием путем замены регистров ручного учета автоматизированным регистром обработки информации, который позволит автоматически регистрировать, вести учет и формировать документы, а также составлять статистические отчеты.
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
1. Концепция ИС ИПЮП определяет цель, задачи, функции, организационную структуру и нормативно-правовую базу, необходимые для ее создания и эксплуатации, объекты информатизации и перечень наборов данных, подлежащих хранению в ней, технологическую инфраструктуру и меры по обеспечению безопасности и защиты информации, а также меры по созданию, внедрению, эксплуатации и обслуживанию ИС ИПЮП.
2. ИС ИПЮП представляет собой информационную систему, состоящую из трех отдельных информационных компонентов:
1) Государственный регистр юридических профессий (в дальнейшем – ГРЮП), предназначенный для учета, обработки и использования данных юридических профессий, связанных с правосудием, и субъектов правосудия, относящихся к данной сфере;
2) Кабинет специалиста, используемый лицами, осуществляющими юридическую деятельность в сфере правосудия (в дальнейшем – специалисты), в целях индивидуального управления личным профилем;
3) Система управления досье медиации (в дальнейшем – СУДМ).
3. ИС ИПЮП является составной частью государственных информационных систем Республики Молдова и представляет собой совокупность информационных ресурсов и технологий, технических средств программирования и методологий, предназначенных для хранения, обработки и предоставления информации, необходимой для регистрации специалистов.
4. В настоящей Концепции используются понятия, предусмотренные Законом № 467/2003 об информатизации и государственных информационных ресурсах, Законом № 71/2007 о регистрах и Законом № 142/2018 об обмене данными и интероперабельности, а также собственные понятия:
1) событие (технологическая операция) – один из сценариев поведения информационного объекта, ожидаемый в информационной системе. Перечень событий охватывает весь жизненный цикл объекта в информационном ресурсе, начиная с этапа регистрации и заканчивая удалением с учета. При этом событие, зафиксированное или произведенное в другой государственной информационной системе, взаимодействующей с ИС ИПЮП, может привести к изменениям в данных информационного объекта, содержащегося в ИС ИПЮП;
2) субъект – организационно-правовая форма деятельности специалистов или их органов самоуправления, а также государственные учреждения судебной экспертизы;
3) электронная форма – электронная модель услуги, содержащая все атрибуты, достаточные для создания, обновления данных информационного объекта в информационных ресурсах, а также иные сопутствующие данные, необходимые для выполнения и аудита технологических процессов;
4) информационный поток – административный процесс, в ходе которого задачи, процедуры и информация обрабатываются или выполняются в определенной последовательности, продиктованной заранее установленными правилами (процедурными нормами), с целью производства продукта или предоставления услуги;
5) документы – информационные активы, изображения, текстовые документы, графики и чертежи, а также информационные объекты, включая веб-страницы, мгновенные сообщения или видеофайлы;
6) отчет – информация, создаваемая в электронной форме, в виде числовых записей, цифр, процентных значений, относящихся к данным, накопленным в ИС ИПЮП, позволяющая использовать и извлекать данные, а также осуществлять динамический текущий анализ, формируемая автономно в виде матрицы или таблицы;
7) специалист – адвокат, нотариус, судебный эксперт, медиатор, судебный исполнитель, авторизованный управляющий, синхронный переводчик или переводчик, обладающий разрешением;
8) юридическая профессия, связанная с правосудием –лицензированная или авторизованная профессиональная деятельность, осуществляемая медиаторами, судебными исполнителями, авторизованными управляющими, судебными экспертами, нотариусами, адвокатами, синхронными переводчиками или переводчиками, обладающими разрешением.
5. Основными принципами создания и внедрения ИС ИПЮП являются:
1) принцип законности – создание и функционирование ИС ИПЮП в соответствии с законодательством;
2) принцип целостности данных – под ним понимается такое состояние данных, при котором они сохраняют свое первоначальное содержание, не искажаются и не уничтожаются (исключаются из системы);
3) принцип достоверности – внесение достоверных и фактических данных, подписанных электронной подписью регистраторов;
4) принцип подлинности – данные в ИС ИПЮП, предоставляемые через платформу интероперабельности, являются подлинными, полными и достоверными;
5) принцип полноты данных – подразумевает обеспечение полного объема собранной информации, в соответствии с нормативными актами;
6) принцип конфиденциальности информации – ограничение доступа неавторизованных лиц к информации с ограниченным доступом;
7) принцип информационной безопасности – обеспечение уровня целостности, эксклюзивности, доступности и эффективности защиты данных от потери, изменения, искажения, повреждения, модификации, несанкционированного доступа и использования, в том числе предполагает устойчивость к атакам, защиту целостности информации и готовность к работе как на уровне системы, так и на уровне данных;
8) принцип совместимости – совместимость системы с существующими государственными информационными системами;
9) принцип развития – развитие системы и последующее совершенствование ее компонентов осуществляется в соответствии с передовыми информационными технологиями;
10) принцип обеспечения защиты персональных данных – обработка персональных данных в ИС ИПЮП осуществляется в соответствии с национальными нормами и международными договорами в области защиты персональных данных, стороной которых Республика Молдова является.
6. Цели ИС ИПЮП:
1) централизованный автоматизированный учет специалистов и организаций;
2) обеспечение надзора за деятельностью юридических профессий, связанных с правосудием, со стороны Министерства юстиции;
3) формирование государственного информационного ресурса – ГРЮП;
4) формирование информационного ресурса по управлению делами, связанными с медиацией;
5) создание вариантов систематизации рабочих процессов специалистов;
6) автоматизированный обмен данными между ИС ИПЮП и другими государственными или частными информационными системами;
7) создание автоматизированного механизма, предназначенного для самостоятельной регистрации лицами, осуществляющими юридическую деятельность, связанную с правосудием, и органами самоуправления этих профессий данных об осуществляемой профессиональной деятельности;
8) обеспечение доступа к информации о специалистах;
9) обеспечение государственных и частных информационных систем полными и достоверными данными о специалистах и их полномочиях на основе обмена данными посредством платформы интероперабельности (MConnect);
10) обеспечение доступа к публичной информации, услугам и отчетам, касающимся юридических профессий, связанных с правосудием;
11) создание электронного досье специалиста.
7. В задачи ИС ИПЮП входит:
1) организация информационного контроля данных, обеспечение накопления информации установленного вида и качества, с использованием специальных технических и программных средств, в том числе с привлечением делегированных подразделений в составе Министерства юстиции;
2) обеспечение защиты информации и информационной безопасности при cоздании и эксплуатации системы;
3) обеспечение обмена данными с другими информационными системами посредством платформы интероперабельности;
4) формирование статистической информации.
Глава II
НОРМАТИВНО-ПРАВОВАЯ БАЗА ФУНКЦИОНИРОВАНИЯ ИС ИПЮП
8. Нормативная база ИС ИПЮП включает в себя национальное законодательство, международные договоры и конвенции, стороной которых Республика Молдова является.
9. Создание и функционирование ИС ИПЮП регулируются следующими нормативными актами:
1) Закон № 1260/2002 об адвокатуре;
2) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
3) Закон № 71/2007 о регистрах;
4) Закон № 198/2007 о юридической помощи, гарантируемой государством;
5) Закон № 264/2008 о статусе, выдаче разрешений на деятельность и организации деятельности синхронного переводчика и переводчика в секторе юстиции;
6) Закон № 113/2010 о судебных исполнителях;
7) Закон № 133/2011 о защите персональных данных;
8) Закон № 161/2014 об авторизованных управляющих;
9) Закон № 137/2015 о медиации;
10) Закон № 68/2016 о судебной экспертизе и статусе судебного эксперта;
11) Закон № 69/2016 об организации нотариальной деятельности;
12) Закон № 142/2018 об обмене данными и интероперабельности;
13) Закон № 124/2022 об электронной идентификации и доверительных услугах;
14) Постановление Правительства № 1090/2013 оо правительственной электронной услуге аутентификации и контроля доступа (MPass);
15) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);
16) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);
17) Постановление Правительства № 708/2014 o правительственной электронной услуге протоколирования (MLog);
18) Постановление Правительства № 201/2017 ооб утверждении Минимальных обязательных требований кибернетической безопасности;
19) Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;
20) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);
21) Постановление Правительства № 376/2020 об утверждении Концепции правительственной услуги электронного уведомления (MNotify) и Положения о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify);
22) Постановление Правительства № 712/2020 о правительственной услуге электронных платежей (MPay);
23) Постановление Правительства № 152/2021 об утверждении Концепции правительственной электронной услуги доставки (MDelivery).
Глава III
ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО ИС ИПЮП
10. Основными функциями ИС ИПЮП являются:
1) формирование информационного ресурса ИС ИПЮП, который включает в себя первичную регистрацию информационных объектов, проведение операций по изменению данных и их удалению из учета, обеспечение качества и непротиворечивости информации о зарегистрированных специалистах, что достигается путем создания и поддержания компонентов системы, автоматизации процесса регистрации специалистов и обновления информации, связанной с ними;
2) организация доступа к данным в ИС ИПЮП, которые предоставляются пользователям для организации процесса обмена информацией;
3) обеспечение качества информации, которое достигается путем создания и поддержки компонентов системы, основанных на принципе процессного подхода;
4) интероперабельность путем обмена данными со всеми государственными реестрами и информационными ресурсами, которые содержат данные, имеющие отношение к процессу регистрации специалистов;
5) протоколирование бизнес-событий, связанных с использованием ИС ИПЮП. Любое действие пользователя документируется с указанием времени и пользователя, выполнившего действие;
6) конфиденциальность и безопасность данных ИС ИПЮП должна соответствовать следующим требованиям безопасности и конфиденциальности:
a) обеспечение защиты данных с помощью соответствующих механизмов безопасности;
b) обеспечение целостности информации и подлинности пользователей с помощью механизмов аутентификации, предусматривающих использование квалифицированных сертификатов открытых ключей, выданных в соответствии с нормативными правовыми актами в области электронной идентификации и доверительных услуг;
c) применение соответствующей политики безопасности к веб-сервисам.
11. Конкретными функциональными контурами ИС ИПЮП являются:
1) контур учета ГРЮП – обеспечивает учет технологических действий и рабочих процессов субъектов и Министерства юстиции;
2) контур учета "Профиль специалиста" – обеспечивает учет данных, зафиксированных в ходе документационных операций специалистов;
3) контур учета "Досье субъекта" – обеспечивает учет данных и документов субъектов, в которых специалисты осуществляют профессиональную деятельность, связанную со сферой юстиции;
4) контур учета "Досье медиации" – обеспечивает учет технологических операций и рабочих процессов, осуществляемых в рамках досье медиации, а также учет данных и документов в указанных досье;
5) контур учета "Статус досье медиации" – обеспечивает прослеживаемость досье медиации во времени и действий, совершаемых в его отношении, путем:
a) инициирования досье медиации;
b) управления досье медиации;
c) прекращения досье медиации.
12. Контур функционального управления и мониторинга ИС ИПЮП обеспечивает выполнение следующих конкретных функций:
1) администрирование пользователей, ролей и доступа к системе;
2) обеспечение логической целостности системы;
3) определение уровня доступа пользователей;
4) администрирование баз данных системы;
5) протоколирование системных событий;
6) мониторинг производительности системы;
7) техническая поддержка и обслуживание.
Глава IV
ОРГАНИЗАЦИОННАЯ СТРУКТУРА ИС ИПЮП
13. Владельцем ИС ИПЮП является государство.
14. Обладателем ИС ИПЮП является Министерство юстиции (в дальнейшем – обладатель).
15. Держателем ИС ИПЮП является Агентство по цифровизации в юстиции и судебном администрировании.
[Пкт.15 изменен Пост.Прав. N 748 от 06.11.2024, в силу 01.01.2025]
16. Техническим администратором ИС ИПЮП является Публичное учреждение "Служба информационных технологий и кибербезопасности", выполняющее свои обязанности в соответствии с нормативными актами в области технического администрирования и сопровождения государственных информационных систем.
17. Пользователями ИС ИПЮП являются все физические и юридические лица, которые имеют доступ к системе и могут осуществлять действия по представлению, получению, хранению, обработке и иные действия по использованию информации, зафиксированной в ИС ИПЮП.
18. Регистраторами данных в ИС ИПЮП являются:
1) обладатель через сотрудников, которые обеспечивают регистрацию, заполнение или изменение данных субъекта регистра, в том числе посредством платформы интероперабельности, в соответствии с нормативными актами;
2) специалисты, которые имеют доступ к собственному досье/профилю в ИС ИПЮП и которые обновляют данные и информацию в досье соответствующего специалиста в пределах вмешательства, разрешенного системой;
3) органы самоуправления профессий через своих уполномоченных лиц, которые регистрируют и/или обновляют события в ИС ИПЮП, связанные с деятельностью специалистов, в рамках компетенции, возложенной на них нормативными актами;
4) медиаторы, которые регистрируют, обновляют и управляют досье медиации в СУДМ.
19. Поставщиками данных ИС ИПЮП являются:
1) обладатель – предоставляет информацию, касающуюся статуса специалиста и субъекта;
2) специалист – предоставляет информацию, необходимую для регистрации его/ее статуса как специалиста или членa субъекта в ГРЮП;
3) стороны медиативного досье – предоставляют информацию медиатору в целях регистрации и проведения процедуры медиации;
4) медиаторы – предоставляют информацию о действиях и статусе медиативного досье.
20. Получателями данных в ИС ИПЮП являются физические и юридические лица публичного и частного права, уполномоченные на получение соответствующих данных согласно законодательству о доступе к информации и законодательству в области обмена данными и интероперабельности.
Глава V
ДОКУМЕНТЫ ИС ИПЮП
21. В рамках ИС ИПЮП используются следующие категории документов:
1) входные документы;
2) выходные документы;
3) технологические документы.
22. Входными документами ИС ИПЮП являются:
1) документы, связанные с регистрацией данных о специалистах;
2) документы, связанные с регистрацией формы организации, реорганизации или прекращения деятельности специалиста;
3) документы, связанные с регистрацией изменений, внесенных в учредительные документы организационной формы деятельности специалиста;
4) документы, связанные с регистрацией приостановления, возобновления или прекращения деятельности специалиста;
5) документы, связанные с внесением записей, отметок и коментариев в ИС ИПЮП.
23. Выходными документами ИС ИПЮП являются:
1) документы, связанные с регистрацией деятельности специалистов;
2) документы, связанные с регистрацией и учреждением организационной формы деятельности специалистов;
3) другие документы, предусмотренные законом;
4) статистические отчеты.
24. Технологическими документами являются:
1) документы, содержащие информацию об импорте данных из систем третьих лиц;
2) формы заявок;
3) технологические документы, касающиеся параметров системы;
4) документы, связанные с аудитом действий регистраторов и пользователей в рамках ИС ИПЮП;
5) документы, содержащие записи аудита действий регистраторов и пользователей в рамках ИС ИПЮП;
6) совокупные отчеты и статистические данные об использовании системы.
Глава VI
ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО ИС ИПЮП
Раздел 1
Управляемые информационные объекты
25. Информационный ресурс представляет собой совокупность основных информационных объектов, формируемых ИС ИПЮП, которая определяется в зависимости от их назначения и включает:
1) досье специалиста;
2) досье субъекта;
3) документ (прикрепленный файл);
4) досье медиации;
5) сторона в досье медиации (физическое лицо);
6) сторона в досье медиации (юридическое лицо).
26. Досье специалиста является базовым информационным объектом ИС ИПЮП, являясь основным субъектом всех информационных процессов, содержащим действия по вводу, обновлению, изменению и удалению данных.
27. Компонентами досье специалиста являются:
1) персональные данные специалиста;
2) данные, относящиеся к деятельности специалиста;
3) сопутствующие документы, касающиеся деятельности специалиста.
28. Наборы данных специалистов следующие:
1) для судебного исполнителя:
a) регистрационный номер в ИС ИПЮП (номер досье);
b) дата регистрации в ИС ИПЮП;
c) IDNP;
d) фамилия, имя;
e) серия, номер и дата выдачи удостоверения личности;
f) серия, номер и дата выдачи лицензии;
g) орган, выдавший лицензию;
h) дата и номер приказа о назначении на должность;
i) IDNP/IDNO субъекта, к которому относится специалист;
j) название субъекта, к которому относится специалист;
k) правовая форма профессионального субъекта, к которому принадлежит специалист;
l) номер телефона;
m) адрес(а) электронной почты;
n) юридический адрес;
o) текущий статус;
p) дата обновления статуса;
q) данные о профессиональной подготовке;
r) примененные санкции;
s) дата применения санкций;
t) примечания/комментарии;
u) документ(ы) (прикрепленный(ые) файл(ы));
v) другие данные.
2) для авторизованного управляющего уполномоченного администратора:
a) регистрационный номер в ИС ИПЮП(номер досье);
b) дата регистрации в ИС ИПЮП;
c) IDNP;
d) фамилия, имя;
e) серия, номер и дата выдачи удостоверения личности;
f) серия, номер и дата выдачи разрешения;
g) орган, выдавший разрешение;
h) IDNP/IDNO субъекта, к которому принадлежит специалист;
i) название субъекта, к которому принадлежит специалист;
j) правовая форма профессионального субъекта, к которому он принадлежит;
k) номер телефона;
l) адрес(а) электронной почты;
m) юридический адрес;
n) текущий статус;
o) дата обновления статуса;
p) данные о профессиональной подготовке;
q) примененные санкции;
r) дата применения санкций;
s) количество производств по делам о несостоятельности, для которых он назначен;
t) IDNO/IDNP должника (многократное);
u) дата назначения производства по делу о несостоятельности пользователю (многократное);
v) номер присвоенного дела о производстве по делу о несостоятельности (многократное);
w) примечания/комментарии;
x) документ(ы) (прикрепленный(ые) файл(ы));
y) другие данные;
3) для судебного эксперта:
a) регистрационный номер в ИС ИПЮП (номер досье);
b) дата регистрации в ИС ИПЮП;
c) IDNP;
d) фамилия, имя;
e) серия, номер и дата выдачи удостоверения личности;
f) идентификационный код (необязательно);
g) серия, номер и дата выдачи лицензии;
h) орган, выдавший лицензию;
i) IDNP/IDNO субъекта, к которому принадлежит специалист;
j) наименование субъекта, к которому принадлежит специалист;
k) правовая форма профессионального субъекта, к которому он принадлежит (необязательно);
l) номер телефона;
m) адрес(а) электронной почты;
n) юридический адрес;
o) специальность;
p) степень квалификации;
q) текущий статус;
r) дата обновления статуса;
s) данные о профессиональной подготовке;
t) результаты оценки профессиональной деятельности;
u) дата оценки профессиональной деятельности;
v) примененные санкции;
w) дата применения санкций;
x) примечания/комментарии;
y) документ(ы) (прикрепленный(ые) файл(ы));
z) другие данные.
4) для нотариуса:
a) регистрационный номер в ИС ИПЮП (номер досье);
b) дата регистрации в ИС ИПЮП;
c) IDNP;
d) фамилия, имя;
e) серия, номер и дата выдачи удостоверения личности;
f) дата и номер приказа о назначении на должность;
g) серия, номер и дата выдачи лицензии;
h) орган, выдавший лицензию;
i) IDNP/IDNO субъекта, к которому принадлежит специалист;
j) наименование субъекта, к которому принадлежит специалист;
k) правовая форма профессионального субъекта, к которому он принадлежит;
l) фискальный код;
m) номер телефона;
n) адрес(а) электронной почты;
o) юридический адрес;
p) текущий статус;
q) дата обновления статуса;
r) данные о профессиональной подготовке;
s) примененные санкции;
t) дата применения санкций;
u) примечания/комментарии;
v) документ(ы) (прикрепленный(ые) файл(ы));
w) другие данные;
5) для адвоката:
a) регистрационный номер в ИС ИПЮП (номер досье);
b) дата регистрации в ИС ИПЮП;
c) IDNP;
d) фамилия, имя;
e) серия, номер и дата выдачи удостоверения личности;
f) дата и номер решения о сдаче квалификационного экзамена;
g) серия, номер и профессия;
h) серия, номер и дата выдачи лицензии;
i) орган, выдавший лицензию;
j) IDNP/IDNO субъекта, к которому принадлежит специалист;
k) наименование субъекта, к которому принадлежит специалист;
l) правовая форма профессионального субъекта, к которому он принадлежит;
m) номер телефона;
n) адрес(а) электронной почты;
o) юридический адрес;
p) текущий статус;
q) дата обновления статуса;
r) данные о профессиональной подготовке;
s) примененные санкции;
t) дата применения санкций;
u) примечания/комментарии;
v) документ(ы) (прикрепленный(ые) файл(ы));
w) другие данные;
6) для медиатора:
a) регистрационный номер в ИС ИПЮП (номер досье) ;
b) дата регистрации в ИС ИПЮП;
c) IDNP;
d) фамилия, имя;
e) серия, номер и дата выдачи удостоверения личности;
f) серия, номер и дата выдачи аттестата;
g) орган, выдавший аттестат;
h) IDNP/IDNO субъекта, к которому принадлежит специалист;
i) наименование субъекта, к которому принадлежит специалист (необязательно);
j) правовая форма профессионального субъекта, к которому он принадлежит;
k) номер телефона;
l) адрес(а) электронной почты;
m) юридический адрес;
n) специализация (необязательно);
o) текущий статус;
p) дата обновления статуса;
q) данные о профессиональной подготовке;
r) примененные санкции;
s) дата применения санкций;
t) примечания/комментарии;
u) документ(ы) (прикрепленный(ые) файл(ы));
v) другие данные;
7) для обладающего разрешением синхронного переводчика и/или переводчика:
a) регистрационный номер в ИС ИПЮП (номер досье);
b) дата регистрации в ИС ИПЮП;
c) IDNP;
d) фамилия, имя;
e) серия, номер и дата выдачи удостоверения личности;
f) серия, номер и дата выдачи авторизации;
g) орган, выдавший авторизацию;
h) языки, для которых он обладает разрешением;
i) статус синхронного переводчика и/или переводчика;
j) профессиональные квалификации;
k) IDNP/IDNO субъекта, к которому принадлежит специалист (необязательно);
l) наименование субъекта, к которому принадлежит специалист (необязательно);
m) правовая форма профессионального субъекта, к которому он принадлежит (необязательно);
n) юридический адрес;
o) номер телефона;
p) адрес(а) электронной почты;
q) текущий статус;
r) дата обновления статуса;
s) данные о профессиональной подготовке;
t) примененные санкции;
u) дата применения санкций;
v) примечания/комментарии;
w) документ(ы) (прикрепленный(ые) файл(ы));
x) другие данные.
29. Досье субъекта включает:
1) регистрационный номер ИС ИПЮП (номер досье);
2) дату регистрации в ИС ИПЮП;
3) IDNO;
4) наименование;
5) организационную форму: индивидуальное бюро, объединенное бюро, кабинет, организация или другая организационная форма;
6) роль специалиста: ассоциированный специалист, руководитель, член или сотрудник;
7) юридический адрес;
8) специализацию (необязательно);
9) текущий статус специалистов субъекта;
10) дату обновления статуса;
11) документ(ы) (прикрепленный(ые) файл(ы));
12) другие данные.
30. Документ (прикрепленный файл) является одним из ключевых объектов информационной системы, будучи связанным с информационными процессами, соответствующими статусу профессиональных досье. Этот объект содержит большие и изменчивые наборы данных, зависящие от специфики документа и его роли в процессе.
31. Система предоставляет визуальные инструменты для управления набором метаданных, которые могут быть настроены отдельно для каждого документа, используемого системой. Система предусматривает управление неограниченным количеством документов, каждый документ может иметь неограниченное количество метаданных.
32. Метаданные, относящиеся к конкретному документу в системе, включают следующую информацию:
1) идентификатор документа;
2) наименование документа;
3) идентификаторы рабочих процессов, в которых используется документ;
4) является документ входящим / выходящим;
5) является документ обязательным / необязательным;
6) является релизным документом / не является релизным документом;
7) дату загрузки (в том числе время);
8) формат документа (pdf, jpg и т.д.);
9) объем документа.
33. Досье медиации содержит:
1) номер досье (уникальный номер, генерируемый системой);
2) дата создания;
3) дата закрытия;
4) тип досье;
5) информация о сторонах;
6) номер договора о медиации;
7) дата заключения договора о медиации;
8) размер суммы за проведение медиации;
9) получатель суммы за проведение медиации;
10) дата оплаты суммы за проведение медиации;
11) источник финансирования (государственный или частный);
12) документ(ы) (прикрепленный(ые) файл(ы));
13) текущий статус досье;
14) решение о проведении медиации (договор о медиации).
34. Метаданные о стороне в досье медиации (физическое лицо) являются следующими:
1) IDNP;
2) фамилия;
3) имя;
4) пол;
5) возраст;
6) род занятий;
7) домашний адрес;
8) номер телефона;
9) адрес электронной почты;
10) другие данные.
35. Метаданные о стороне в досье медиации (юридическое лицо), являются следующими:
1) IDNO;
2) наименование;
3) юридический адрес;
4) номер телефона;
5) адрес электронной почты;
6) IDNP управляющего (управляющих);
7) IDNP законного представителя (уполномоченного лица);
8) другие данные.
36. ИС ИПЮП обеспечивает единообразие, целостность и непротиворечивость хранимых и обрабатываемых данных. Информационные объекты, находящиеся в управлении, используют следующие идентификаторы:
1) идентификатором информационного объекта "Досье специалиста" является код IDNP, полученный из Государственного регистра населения;
2) идентификатором информационного объекта "Досье субъекта" является государственный идентификационный номер IDNO, полученный из Государственного регистра правовых единиц;
3) идентификатором информационного объекта "Документ" является инкрементное значение, автоматически присваиваемое ИС ИПЮП при создании записи;
4) идентификатор информационного объекта "Досье медиации" является инкрементным значением, присваиваемым автоматически системой управления базой данных ИС ИПЮП при создании записи;
5) идентификатором информационного объекта "Сторона досье медиации (физическое лицо)" является код IDNP, полученный из Государственного регистра населения;
6) идентификатором информационного объекта "Сторона досье медиации (юридическое лицо)" является государственный идентификационный номер IDNO, полученный из Государственного регистра правовых лиц.
37. Информационные потоки ИС ИПЮП относятся ко всей совокупности процессов регистрации и учета специалистов и субъектов. Для этого необходимо реализовать следующие основные информационные потоки, доступные различным категориям пользователей ИС ИПЮП:
1) первичная регистрация специалистов и субъектов;
2) ведение личного дела специалиста и субъекта;
3) обновление данных о специалисте и субъекте;
4) обновление данных о непрерывном обучении специалистов;
5) обновление статуса специалиста и субъекта;
6) регистрация и хранение данных о примененных дисциплинарных взысканиях;
7) приостановление или прекращение деятельности специалиста или субъекта;
8) поиск/просмотр данных в ИС ИПЮП;
9) выдача выписок из ИС ИПЮП, дубликатов лицензии, авторизации, аттестата или удостоверения специалиста;
10) архивирование, разархивирование досье;
11) управление персональными данными и подача заявок на обновление данных специалиста или субъекта личного кабинета;
12) управление правами доступа системных регистраторов;
13) формирование статистических отчетов с использованием ИС ИПЮП;
14) регистрация медиаторов;
15) регистрация досье медиации;
16) управление досье медиации;
17) обновление досье медиации;
18) прекращение досье медиации;
19) архивирование досье медиации.
Раздел 2
Основные сценарии, связанные с информационными объектами
38. Основные сценарии ИС ИПЮП разрабатываются и соотносятся с информационными объектами системы, исходя из потребностей в сборе информации, необходимой для обеспечения последовательного выполнения ожидаемых функциональных возможностей.
39. В ИС ИПЮП используются следующие основные сценарии:
1) сценарий, касающийся регистрации досье специалиста в ИС ИПЮП.
Данный сценарий используется регистратором и включает в себя следующие шаги:
a) получение запроса на регистрацию специалиста в ГРЮП пользователем ИС ИПЮП, ответственным за деятельность по регистрации специалиста – роль регистратора;
b) доступ к ГРЮП посредством веб-браузера и аутентификация с помощью правительственной электронной услуги аутентификации и контроля доступа (MPass). В случае успешной аутентификации система перенаправляет регистратора на главную страницу, которая является рабочим пространством регистратора;
c) выбор в главном меню функции добавления нового специалиста в систему. После этого система отображает электронную форму, которая дает регистратору возможность ввести информацию о досье специалиста;
d) сканирование документов, составляющих досье специалиста, и загрузка их в систему, при этом заполняются все обязательные поля электронной формы – метаданные запроса на регистрацию. Заполнение электронной формы нового досье представляет собой перевод форм в электронный формат, которые настраиваются в соответствии со спецификой деятельности специалиста и ролью пользователя;
e) подтверждение системой введенных данных. Этот процесс включает в себя механизмы проверки как на стороне клиента, так и на стороне сервера. В случае обнаружения ошибочного ввода данных система выводит соответствующее сообщение об ошибке и выделяет поля, которые необходимо отредактировать/исправить;
f) сохранение данных, запроса на регистрацию досье специалиста, отсканированных документов в базе данных системы и создание электронного досье. Формирование и присвоение единых идентификационных кодов (единый идентификатор) как для вновь созданного электронного досье, так и для полученного запроса на регистрацию;
g) уведомление доступными средствами (например, электронная почта, СМС, панель пользователя и виртуальный кабинет заявителя) всех соответствующих пользователей об инициировании нового досье;
h) распечатка подтверждения о получении запроса на заполнение досье специалиста и отправка его заявителю;
2) сценарий обновления данных в досье специалиста.
Данный сценарий используется регистратором и включает в себя следующие шаги:
a) получение запроса на обновление данных в досье специалиста в ГРЮП пользователем ИС ИПЮП, ответственным за деятельность по регистрации специалиста - роль регистратора;
b) доступ к ГРЮП посредством веб-браузера и аутентификация с помощью правительственной электронной услуги аутентификации и контроля доступа (MPass). В случае успешного входа система перенаправляет регистратора на главную страницу, которая является рабочим пространством регистратора;
c) выбор в главном меню функции добавления информации в досье специалиста. После этого система отображает электронную форму, предоставляющую регистратору возможность внести дополнительную информацию в досье специалиста;
d) по завершении заполнения информационных полей регистратор загружает подтверждающие документы;
e) подтверждение системой введенных данных. Этот процесс включает в себя механизмы проверки как на стороне клиента, так и на стороне сервера. В случае обнаружения ошибочного ввода данных система выводит соответствующее сообщение об ошибке и выделяет поля, которые необходимо отредактировать/исправить;
f) сохранение данных, запроса на обновление данных в досье специалиста, отсканированных документов в базе данных системы и создание электронного досье. Формирование и присвоение единых идентификационных кодов (единый идентификатор) как для вновь созданного электронного досье, так и для полученного запроса на дополнение;
g) уведомление доступными средствами (например: электронная почта, СМС, панель пользователя, включая виртуальный кабинет заявителя) всех соответствующих пользователей об инициировании нового досье;
h) распечатка подтверждения о получении запроса на обновление данных в досье специалиста и отправка его заявителю;
3) сценарий регистрации досье субъектa в ГРЮП.
Данный сценарий используется регистратором и включает в себя следующие шаги:
a) получение запроса на регистрацию субъекта в ГРЮП пользователем ИС ИПЮП, ответственным за деятельность по регистрации субъектов - роль регистратора;
b) доступ к ГРЮП посредством веб-браузера и аутентификация с помощью правительственной электронной услуги аутентификации и контроля доступа (MPass). В случае успешной аутентификации система перенаправляет регистратора на главную страницу, которая является рабочим пространством регистратора;
c) выбор в главном меню функции добавления в систему нового субъекта. Запускается процесс регистрации организационной формы субъекта. Выбирается организационная форма, предлагаемая для регистрации. Далее система отображает электронную форму, которая дает регистратору возможность внести информацию в досье субъекта;
d) сканирование документов, составляющих досье субъекта, и их загрузка в систему с одновременным заполнением всех обязательных полей электронной формы – метаданных заявления о регистрации. Заполнение электронной формы нового досье представляет собой перевод форм в электронный формат, которые настраиваются в соответствии со спецификой специализации субъекта и ролью пользователя;
e) подтверждение системой введенных данных. Этот процесс включает в себя механизмы проверки как на стороне клиента, так и на стороне сервера. В случае обнаружения ошибочного ввода данных система выводит соответствующее сообщение об ошибке и выделяет поля, которые необходимо отредактировать/исправить;
f) сохранение данных, запроса на регистрацию досье субъекта, отсканированных документов в базе данных системы, а также создание электронного досье. Формирование и присвоение единых идентификационных кодов (единый идентификатор) как для вновь созданного электронного досье, так и для полученного запроса на регистрацию;
g) уведомление доступными средствами (например: электронная почта, СМС, панель пользователя и виртуальный кабинет заявителя) всех соответствующих пользователей об инициировании нового досье;
h) распечатка подтверждения о получении запроса на обновление данных досье профессионального субъекта и отправка его заявителю;
4) сценарий обновления данных или документов в досье субъекта.
Данный сценарий используется регистратором и включает в себя следующие шаги:
a) получение запроса на обновление данных в досье субъекта в ГРЮП пользователем ИС ИПЮП, ответственным за деятельность по регистрации специалистов – роль регистратора;
b) доступ к ГРЮП посредством веб-браузера и аутентификация с помощью правительственной электронной услуги аутентификации и контроля доступа (MPass). В случае успешной аутентификации система перенаправляет регистратора на главную страницу, которая является рабочим пространством регистратора;
c) выбор в главном меню функции добавления информации в досье субъекта. Далее система отображает электронную форму, которая дает регистратору возможность внести дополнительную информацию в досье субъекта;
d) по окончании действий по заполнению информационных полей регистратор загружает подтверждающие документы;
e) подтверждение системой введенных данных. Этот процесс включает в себя механизмы проверки как на стороне клиента, так и на стороне сервера. В случае обнаружения ошибочного ввода данных система выводит соответствующее сообщение об ошибке и выделяет поля, которые необходимо отредактировать/исправить;
f) сохранение данных и запроса на обновление данных или документов досье субъекта, отсканированных документов в базе данных системы и создание электронного досье. Формирование и присвоение единых идентификационных кодов (единый идентификатор) как для вновь созданного электронного досье, так и для полученного запроса на дополнение;
g) уведомление доступными средствами (например: электронная почта, СМС, панель пользователя и виртуальный кабинет заявителя) всех соответствующих пользователей об инициировании нового досье;
h) распечатка подтверждения о получении запроса на обновление данных или документов досье субъекта и отправка его заявителю;
5) сценарий регистрации досье медиации.
Данный сценарий используется регистратором и включает в себя следующие шаги:
a) получение медиатором запроса на инициирование процедуры медиации – роль регистратора;
b) доступ к СУДМ посредством веб-браузера и аутентификация с помощью правительственной электронной услуги аутентификации и контроля доступа (MPass). В случае успешной аутентификации система перенаправляет регистратора на главную страницу, которая является рабочим пространством регистратора;
c) выбор в главном меню функции добавления информации в запись досье медиации. Далее система отображает электронную форму, которая дает регистратору возможность внести информацию о досье медиации;
d) по завершении действий по заполнению информационных полей регистратор загружает полученные документы досье медиации;
e) подтверждение системой введенных данных. Этот процесс включает в себя механизмы проверки как на стороне клиента, так и на стороне сервера. В случае обнаружения ошибочного ввода данных система выводит соответствующее сообщение об ошибке и выделяет поля, которые необходимо отредактировать/исправить;
f) сохранение данных и запроса на регистрацию досье медиации, отсканированных документов в базе данных системы и создание электронного досье. Формирование и присвоение единых идентификационных кодов (единый идентификатор) как для вновь созданного электронного досье, так и для полученного запроса на дополнение;
g) уведомление доступными средствами (например: электронная почта, СМС, панель пользователя и виртуальный кабинет заявителя) всех соответствующих пользователей об инициировании нового досье;
h) распечатка подтверждения о получении запроса о возбуждении досье медиации и отправка его заявителю;
6) сценарий регистрации в СУДМ стороны досье медиации (физическое лицо/ юридическое лицо).
Данный сценарий используется регистратором и включает в себя следующие шаги:
a) получение запроса на регистрацию стороны досье медиации медиатором – роль регистратора;
b) доступ к ГРЮП посредством веб-браузера и аутентификация с помощью правительственной электронной услуги аутентификации и контроля доступа (MPass). В случае успешной аутентификации система перенаправляет регистратора на главную страницу, которая является рабочим пространством регистратора;
c) выбор в главном меню функции добавления нового участника, стороны в досье медиации. Далее система отображает электронную форму, которая дает регистратору возможность внести информацию о стороне в досье медиации. Информационные поля формируются в зависимости от качества стороны досье медиации, сторона - физическое лицо или сторона - юридическое лицо;
d) загрузка в систему документов, относящихся к досье медиации и статусу стороны. Заполнение электронной формы нового досье заключается в переводе форм в электронный формат, которые индивидуализируются в соответствии со спецификой специализации специалиста и ролью пользователя;
e) подтверждение системой введенных данных. Этот процесс включает в себя механизмы проверки как на стороне клиента, так и на стороне сервера. В случае обнаружения ошибочного ввода данных система выводит соответствующее сообщение об ошибке и выделяет поля, которые необходимо отредактировать/исправить;
f) сохранение данных и запроса на регистрацию досье медиации, отсканированных документов в базе данных системы и создание электронного досье. Формирование и присвоение единых идентификационных кодов (единый идентификатор) как для вновь созданного электронного досье, так и для полученного запроса на регистрацию.
Раздел 3
Взаимодействие с другими информационными системами
и разделяемыми информационными системами
40. В целях обеспечения надлежащего функционирования ИС ИПЮП, в связи с регистрацией специалистов и форм организации их деятельности, ИС ИПЮП должна взаимодействовать посредством платформы интероперабельности (MConnect) со следующими государственными информационными системами:
1) Информационная система "Государственный регистр населения" – для автоматизированного обмена данными о физических лицах, связанных с профессиональным субъектом, подлежащим регистрации, о физических лицах, подающих заявление о регистрации в качестве специалиста, осуществляющего лицензируемую или авторизованную профессиональную деятельность, регулируемую специализированным законодательством, и о физических лицах, участвующих в досье медиации;
2) Информационная система "Государственный регистр юридических лиц" – для автоматизированного обмена сведениями о юридических лицах, подлежащих регистрации;
3) иные информационные системы в соответствии с законодательством.
41. ИС ИПЮП будет взаимодействовать с общими информационными системами и информационными системами, принадлежащими другим публичным органам, например:
1) платформа интероперабельности (MConnect) – для обмена данными с другими информационными системами и регистрами;
2) интегрированная правительственная электронная услуга электронной подписи (MSign) – для подписания электронных документов;
3) правительственная электронная услуга аутентификации и контроля доступа (MPass) – для аутентификации и контроля доступа в системе;
4) правительственная электронная услуга протоколирования (MLog) – для обеспечения учета операций (событий), производимых в ИС ИПЮП;
5) правительственная электронная услуга оповещения (MNotify) – для оповещения пользователей;
6) правительственная услуга электронных платежей (MPay) – для оплаты и, соответственно, сбора платежей с физических и юридических лиц в процессе оказания услуг по регистрации профессиональных субъектов, выдаче подтверждающих документов;
7) правительственная услуга доставки (MDelivery) – для предоставления Министерству юстиции единого механизма физической доставки результатов предоставления государственных услуг физическим и юридическим лицам;
8) правительственная услуга "Регистр представительских полномочий на основании электронной подписи" (MPower) – для предоставления и проверки представительских полномочий на основании электронной подписи.
Глава VII
ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО ИС ИПЮП
42. ИС ИПЮП использует открытые стандарты, совместимые с системами, которые также используют непатентованные стандарты, а также с уже существующими стандартами.
43. Архитектура программного комплекса ИТ-ресурсов, перечень программных продуктов и технических средств, используемых для создания информационной инфраструктуры, определяются владельцем на последующих этапах развития ИС ИПЮП с учетом:
1) реализации решения на основе сервис-ориентированной архитектуры (SOA);
2) реализации функционала архивирования (резервного копирования) и восстановления данных в случае возникновения инцидентов.
44. ИС ИПЮП может быть вертикально расширена за счет увеличения ИТ-ресурсов, выделенных для регулирования необходимого количества пользователей, как в обычные, так и в пиковые периоды.
45. Система связи основывается на инфраструктуре и оборудовании правительственных сетей, которые включают возможность подключения к Интернету. Существующая инфраструктура запланирована таким образом, чтобы обеспечить адекватный уровень производительности и пропускной способности.
46. Пользовательский интерфейс ИС ИПЮП автоматически адаптируется к различным разрешениям дисплея и доступен первоначально на румынском языке (ISO 639-1: "RO"). Добавление новых языков будет возможно на уровне конфигурации, без необходимости изменения программного кода ИС ИПЮП.
47. Пользовательский интерфейс ИС ИПЮП реализован с использованием технологий, обеспечивающих работу сервиса на мобильных устройствах.
48. Учитывая место ИС ИПЮП в составе государственных информационных ресурсов Республики Молдова, требуется высокая доступность и бесперебойный доступ к системе. Для этого должно быть обеспечено непрерывное функционирование ИС ИПЮП, а также всех технических операций без необходимости прерывания доступа пользователей и/или их деятельности в системе. По этой причине все решение построено в режиме высокой доступности (24 часа в сутки, 7 дней в неделю).
49. ИС ИПЮП размещается на общей правительственной технологической платформе (MCloud) в соответствии с постановлением Правительства № 128/2014 об общей правительственной технологической платформе (MCloud).
Глава VIII
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
50. Информационная безопасность подразумевает защиту ИС ИПЮП на всех этапах процессов создания, обработки, хранения и передачи данных от случайных или преднамеренных действий искусственного или естественного характера, приводящих к нанесению ущерба владельцу и пользователям информационных ресурсов и информационной инфраструктуры.
51. Информационная безопасность должна обеспечиваться в соответствии с Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017.
52. Для управления рисками безопасности реализуется общая политика безопасности. Сотрудники, участвующие в использовании и администрировании ИС ИПЮП, проходят обучение с учетом рисков безопасности, которым они могут быть подвержены. Политика безопасности включает положения об организации регулярных аудитов безопасности для проверки политики и соблюдения правил безопасности, а также для определения областей, требующих улучшения.
53. К угрозам информационной безопасности относятся:
1) незаконный сбор и использование данных;
2) нарушение технологии обработки данных;
3) внедрение в программные продукты и ИТ-ресурсы компонентов, выполняющих функции, не предусмотренные документацией на эти продукты;
4) разработка и распространение программ, влияющих на нормальное функционирование систем информационных и электронных коммуникаций и систем информационной безопасности;
5) уничтожение, повреждение, радиоэлектронное подавление или разрушение оборудования и систем обработки данных и электронных коммуникаций;
6) вмешательство в защищенные паролем автоматизированные системы обработки и передачи данных;
7) взлом ключей и криптографических средств защиты информации;
8) утечка информации по техническим каналам;
9) внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи данных, использующие системы связи;
10) уничтожение, повреждение, разрушение или удаление механических или иных носителей информации;
11) прослушивание данных в сетях передачи данных и линиях связи, расшифровка этой информации и навязывание ложной информации;
12) использование несертифицированных национальных и международных информационных технологий, средств защиты информации и средств информатизации при создании и развитии информационной инфраструктуры электронных коммуникаций;
13) несанкционированный доступ к информационным ресурсам банков и баз данных;
14) нарушение правовых ограничений на распространение информации;
15) нарушение правовых норм о защите персональных данных.
54. ИС ИПЮП обеспечивает следующие стандарты безопасности:
1) аутентификация – гарантирует, что доступ к ограниченным областям ИС ИПЮП имеют только пользователи, личность которых подтверждена посредством правительственной электронной услуге аутентификации и контроля доступа (MPass);
2) авторизация – гарантирует, что пользователи, прошедшие аутентификацию посредством правительственной электронной услуги аутентификации и контроля доступа (MPass), могут получить доступ к услугам и данным, соответствующим их правам доступа;
3) контролируемый доступ к данным - гарантирует, что данные, записанные в ИС ИПЮП, не могут быть доступны неавторизованной третьей стороне;
4) целостность – гарантирует, что данные, записанные в ИС ИПЮП, не были изменены или модифицированы неавторизованной третьей стороной;
5) безотзывность – гарантия того, что данные, записанные в ИС ИПЮП, не могут быть впоследствии опровергнуты.
55. Для достижения целей безопасности ИС ИПЮП имеет несколько механизмов защиты:
1) электронная подпись – механизм, обеспечивающий целостность и неотказуемость данных, зарегистрированных в ИС ИПЮП;
2) файрвол – фильтр, являющийся частью технической архитектуры технологической платформы (MCloud), обеспечивающий механизм защиты от неавторизованных внешних пользователей;
3) антивирус/антиспам – ИТ-ресурсы и/или программные решения обеспечивают антивирусную и антиспамовую защиту всех серверов. Файлы сканируются при загрузке в систему. При обнаружении зараженного файла процедура загрузки останавливается, а файл отклоняется;
4) система обнаружения вторжений – система обнаружения несанкционированного доступа к системным компонентам ИС ИПЮП;
5) безопасная связь (передача данных) между веб-серверами и пользователями – обмен конфиденциальной информацией защищен;
6) систематическое резервное копирование хранимых данных – позволяет быстро и надежно восстановить данные в случае инцидента, приведшего к их потере или повреждению;
7) инструмент регистрации событий аудита – все действия регистраторов и пользователей, независимо от того, являются они успешными или нет (например, неудачные попытки входы в систему), отслеживаются и записываются в журналы ИС ИПЮП с ограниченным доступом для неавторизованных пользователей.
56. ИС ИПЮП обеспечивает создание и ведение записей аудита безопасности для операций по обработке персональных данных в порядке, установленном в нормативных актах в области защиты персональных данных.
57. Записи аудита операций и их результаты могут быть доступны компетентным органам, расследующим потенциальные нарушения режима обработки/защиты персональных данных.
58. ИС ИПЮП использует функции аутентификации только через правительственную электронную службу аутентификации и контроля доступа (MPass).
59. Пользователи ИС ИПЮП имеют право доступа только к тем функциональным блокам и данным, для которых у них есть необходимые разрешения, и к которым они имеют законное право доступа. Распределение ролей в системе осуществляется системным администратором.
60. ИС ИПЮП основана на двойном (внутреннем) механизме регистрации аудита FF, с использованием правительственной электронной услуги протоколирования (MLog), что соответствует международной практике. Важным компонентом безопасности является сохранение записей аудита для анализа целостности системы и мониторинга действий пользователей.
61. ИС ИПЮП способствует улучшению процесса оцифровки и ведения учета данных, относящихся к юридическим профессиям, связанным с правосудием. ИС ИПЮП обеспечивает обмен данными между учреждениями и специалистом, облегчает обновление данных и повышает их доступность, предоставляет пользователям правдивые и реальные данные и генерирует отчеты.
62. Реализация ИС ИПЮП обеспечивается постепенно согласно распределенным ролям.
Глава IX
ОБЕСПЕЧЕНИЕ ВНУТРЕННЕГО КОНТРОЛЯ
63. Ведение ИС ИПЮП подлежит контролю, который должен осуществлять держатель.
64. Пользователи и регистраторы, ответственные за ведение ИС ИПЮП, ввод данных, предоставление информации и обеспечение функционирования информационной системы ИС ИПЮП, несут персональную ответственность в соответствии с законодательством за полноту, достоверность, правдивость и целостность информации, а также за ее сохранность и использование.
Глава X
ЗАКЛЮЧЕНИЕ
65. Министерству юстиции совместно с Агентством по цифровизации в юстиции и судебном администрировании обеспечить внедрение и реализацию ИС ИПЮП.
[Пкт.65 изменен Пост.Прав. N 748 от 06.11.2024, в силу 01.01.2025]
66. До начала функционирования ИС ИПЮП Министерство юстиции обеспечит ее регистрацию в Регистре государственных информационных ресурсов и систем и представит на утверждение Положение об информационном ресурсе, формируемом Информационной системой "Интегрированная платформа юридических профессий".
67. Внедрение ИС ИПЮП позволит упорядочить и внести вклад в оцифровку процессов регистрации и учета данных о юридических профессиях, связанных с правосудием.