Постановление № 184 от 23.03.2022
об Информационной системе "e-Pescuit"
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об Информационной системе "e-Pescuit"
№ 184 от 23.03.2022
(в силу 20.06.2022)
Мониторул Офичиал ал Р. Молдова № 151-157 ст. 363 от 20.05.2022
* * *
На основании статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, части (1) статьи 16 Закона № 71/2007 о регистрах (Официальный монитор Республики Молдова, 2007 г., № 70-73, ст.314), с последующими изменениями, частей (3) и (4) статьи 13 Закона № 149/2006 о рыбном фонде, рыболовстве и рыбоводстве (Официальный монитор Республики Молдова, 2006 г., № 126-130, ст.597), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Учредить Информационную систему "e-Pescuit".
2. Утвердить:
1) Концепцию Информационной системы "e-Pescuit", согласно приложению № 1;
2) Регламент Информационного ресурса, сформированного Информационной системой "e-Pescuit", согласно приложению № 2.
3. Министерству окружающей среды обеспечить внедрение, функционирование и развитие Информационной системы "e-Pescuit" через Агентство окружающей среды.
4. Создание и внедрение Концепции информационной системы "e-Pescuit" обеспечивать за счет и в пределах ассигнований, утвержденных на эти цели в бюджете центрального органа публичного управления в области окружающей среды.
5. Контроль за исполнением настоящего постановления возложить на Министерство окружающей среды.
| ПРЕМЬЕР-МИНИСТР | Наталья ГАВРИЛИЦА |
| Контрасигнует: | |
| министр окружающей среды | Юлиана КАНТАРАДЖИУ |
| № 184. Кишинэу, 23 марта 2022 г. | |
Приложение № 1
к Постановлению Правительства
№ 184/2022
КОНЦЕПЦИЯ
Информационной системы "e-Pescuit"
ВВЕДЕНИЕ
В контексте постоянной модернизации информационных технологий цифровизация государственных услуг представляет собой требование времени, открывая огромные возможности для своих бенефициаров и обеспечивает большую степень свободы благодаря доступности, прозрачности и эффективности.
В соответствии с положениями Закона № 149/2006 о рыбном фонде, рыболовстве и рыбоводстве право на спортивный, любительский и рекреационный лов рыбы в природных рыбохозяйственных водных объектах предоставляется физическим лицам на основании разрешения, выданного органом-эмитентом – Агентством окружающей среды (в дальнейшем – Агентство). Разрешение на лов рыбы в природных рыбохозяйственных водных объектах регулируется Постановлением Правительства № 1279/2018 о выдаче разрешений на лов рыбы в природных рыбохозяйственных водных объектах и Интегрированной номенклатурой административных публичных услуг и Перечнем жизненных событий, связанных с административными публичными услугами, утвержденными Постановлением Правительства № 670/2020.
Таким образом, Агентство, в качестве административного органа, подчиненного Министерству окружающей среды, в соответствии с законодательством регулирует спортивный, любительский и рекреационный лов рыбы, предоставляя право на лов рыбы в природных рыбохозяйственных водных объектах на основании разрешения на спортивный, любительский и рекреационный лов рыбы.
Разрешение на спортивный, любительский и рекреационный лов рыбы предоставляет право на вылов рыбы для личного потребления, в рекреационных, спортивных и туристических целях в природных рыбохозяйственных водных объектах, предназначено одному владельцу и не подлежит передаче, содержит личные данные владельца, тип разрешения (годовой/однодневный/пенсионный) и действителен в течение года выдачи.
Разрешение на спортивный, любительский и рекреационный лов рыбы выдается Агентством физическим лицам на основании заявки с даты предъявления документа, подтверждающего оплату, с занесением в регистр учета данных удостоверения личности и/или пенсионного удостоверения заявителя.
Одновременно Агентство ведет информационный ресурс Регистра заявок на выдачу разрешений на спортивный, любительский и рекреационный лов рыбы, а также соответствующих выданных документов, обеспечивая публичный доступ, в том числе через Интернет, к данным в соответствующих регистрах, с соблюдением жестких требований законодательства о защите персональных данных.
В целях обеспечения простого и удобного механизма получения гражданами вышеуказанного разрешения на лов рыбы, минимизации участия человеческого фактора в процессе предоставления права на лов рыбы и исключения риска коррупционных актов, а также экономии времени, денег и административных усилий при подаче заявки и получении разрешения была создана Информационная система "e-Pescuit".
В этом отношении Информационная система "e-Pescuit" является частью общей задачи по модернизации и автоматизации процессов предоставления государственных услуг в цифровом формате.
Создание и внедрение Концепции Информационной системы "e-Pescuit" способствует:
1) оптимизации рабочих процессов и снижению эксплуатационных расходов;
2) регистрации и учету данных путем консолидации электронного регистра;
3) уменьшению феномена коррупции в государственных учреждениях;
4) внедрению совместных рабочих механизмов всех субъектов, параллельно участвующих в регулировании и контроле спортивной, любительской и рекреационной рыболовной деятельности;
5) обеспечению свободного доступа к информации и государственным услугам;
6) повышению прозрачности и поощрению участия граждан в процессе управления.
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
1. Информационная система "e-Pescuit" (в дальнейшем – ИС "e-Pescuit") представляет собой совокупность программных и аппаратных средств, предназначенных для хранения, обработки и предоставления информации с целью выдачи разрешения на спортивный, любительский и рекреационный лов рыбы в природных рыбохозяйственных водных объектах.
2. ИС "e-Pescuit" предназначена для регистраторов и пользователей в процессе управления разрешениями на спортивный, любительский и рекреационный лов рыбы, предоставляя информационный механизм, автоматизирующий их работу для реализации положений правовой базы в области рыбоводства.
3. ИС "e-Pescuit" – это государственный (ведомственный) информационный ресурс, размещенный на общей правительственной технологической платформе (MCloud).
4. Общая цель ИС "e-Pescuit" – облегчить выдачу разрешений на спортивный, любительский и рекреационный лов рыбы посредством использования современных технологий, с возможностью оплаты онлайн, через платежные терминалы, банковские отделения или почтовые отделения Молдовы, с возможностью онлайн проверки законности и действительности разрешения на спортивный, любительский и рекреационный лов рыбы его владельцем, а также представителями уполномоченных субъектов, наделенных функциями контроля.
5. ИС "e-Pescuit" состоит из операций, предназначенных для услуг общего доступа и для административного пользования.
6. Операции по предоставлению услуг общего доступа составляют:
1) регистрация запроса разрешения на спортивный, любительский и рекреационный лов рыбы на основании IDNP – для резидентов или номера документа, удостоверяющего личность (например, заграничный паспорт или документ на временное проживание), – для нерезидентов, и формирование платежного поручения в правительственной услуге электронных платежей (MPay);
2) выдача разрешения на спортивный, любительский и рекреационный лов рыбы, что представляет собой присвоение номера к запросу в ИС "e-Pescuit", привязанного к IDNP;
3) возможность для заявителя распечатать разрешение на спортивный, любительский и рекреационный лов рыбы – форма, содержащая информацию о владельце (IDNP), дату оплаты и срок действия;
4) проверка в режиме онлайн действительности и законности разрешения на спортивный, любительский и рекреационный лов рыбы по номеру и IDNP.
7. Операции по предоставлению услуг с авторизованным доступом для административного пользования составляют:
1) установление цен на все виды разрешений на спортивный, любительский и рекреационный лов рыбы;
2) установление минимальной потребительской корзины;
3) регистрация констатирующими субъектами выявленных нарушений по IDNP независимо от того является ли владельцем разрешения на спортивный, любительский и рекреационный лов рыбы или нет, для предотвращения автоматической выдачи разрешения на спортивный, любительский и рекреационный лов рыбы до полного погашения обязательств по нарушениям;
4) временное приостановление действующего разрешения на спортивный, любительский и рекреационный лов рыбы для рыболовов, в отношении которых констатирующие субъекты зарегистрировали в ИС "e-Pescuit" нарушение, до полного погашения обязательств по нарушению;
5) отчеты и статистические данные по разрешениям на спортивный, любительский и рекреационный лов рыбы, зарегистрированным в ИС "e-Pescuit";
6) финансовые и бухгалтерские отчеты;
7) аудиторская информация по выданным разрешениям на спортивный, любительский и рекреационный лов рыбы;
8) аудит атрибутов системы и пользователей ИС "e-Pescuit".
8. Регистр "e-Pescuit" – это регистр общественного доступа, неотъемлемая часть информационного ресурса ИС "e-Pescuit", который ведется с целью регистрации выданных документов, а также обеспечения информирования и получения выписок физическими лицами и органами контроля Республики Молдова.
9. Основные принципы разработки и внедрения ИС "e-Pescuit":
1) принцип последовательности, который подразумевает поэтапную разработку и реализацию проекта;
2) принцип легитимности, который предполагает создание и эксплуатацию ИС "e-Pescuit" в соответствии с законодательством Республики Молдова;
3) принцип соблюдения прав человека, который подразумевает, что эксплуатация ИС "e-Pescuit" должна осуществляться в строгом соответствии с национальными нормативными документами, в рамках международных договоров по правам человека, стороной которых Республика Молдова является;
4) принцип эффективности функционирования, который подразумевает оптимизацию соотношения "качество/стоимость";
5) принцип первого лица / единого центра, который предполагает существование реального руководителя высшего ранга, обладающего достаточными навыками для принятия решений и координации работ по созданию и эксплуатации ИС "e-Pescuit";
6) принцип безопасности, означающий гарантированное сохранение данных от физического и логического повреждения и несанкционированного доступа, который основан на международных стандартах ISO 27001 и ISO 15408;
7) принцип обоснованности данных, который подразумевает подтверждение законности каждого факта и каждого блока данных, введенных в систему, путем ссылок на соответствующие документы (на бумажном или электронном носителе);
8) принцип прогрессивного развития, который подразумевает создание ИС "e-Pescuit" и постоянную модификацию ее отдельных компонентов на основе передовых информационных технологий;
9) принцип доступа на основе равных прав, который подразумевает предоставление регулируемого доступа на основе равных прав всем категориям пользователей, независимо от их местонахождения;
10) принцип целостности и достоверности данных;
11) принцип модульности и расширяемости, который подразумевает возможность расширения ИС "e-Pescuit" без модификации ранее созданных компонентов.
10. Внедрение ИС "e-Pescuit" способствует:
1) повышению осведомленности лиц, обращающихся за разрешением на спортивный, любительский и рекреационный лов рыбы, путем информирования их о периодах, разрешенных для рыбалки, а также о разрешенных местах и правилах спортивного и рекреационного лова рыбы;
2) созданию возможности для заявителей на получение разрешения на спортивный, любительский и рекреационный лов рыбы подавать заявку из любого места, где есть доступ к Интернету, без непосредственного контакта с представителями Агентства, и исключение необходимости иметь какие-либо документы, кроме удостоверения личности или иного документа, удостоверяющего личность, на основании которого была подана заявка на получение разрешения на спортивный, любительский и рекреационный лов рыбы (например, номер заграничного паспорта для нерезидентов);
3) исключению ежегодных расходов на выпуск разрешений на спортивный, любительский и рекреационный лов рыбы на бумажном носителе;
4) сокращению усилий сотрудников Агентства по управлению разрешением на спортивный, любительский и рекреационный лов рыбы;
5) сокращению усилий инспекторов (из Инспекции по охране окружающей среды, органов местного публичного управления или общественного контроля) при проверке разрешений на спортивный, любительский и рекреационный лов рыбы у физических лиц;
6) постоянному доступу к информации о количестве разрешений на спортивный, любительский и рекреационный лов рыбы, выданных рыболовам (резидентам, пенсионерам, нерезидентам);
7) исключению человеческого фактора при выдаче разрешения на спортивный, любительский и рекреационный лов рыбы;
8) исключению фальсификации разрешения на спортивный, любительский и рекреационный лов рыбы;
9) внедрению механизма проверки в режиме онлайн законности и действительности разрешения на спортивный, любительский и рекреационный лов рыбы в отношении его владельца.
Глава II
НОРМАТИВНО-ПРАВОВАЯ БАЗА
11. Нормативно-правовая база ИС "e-Pescuit" регулируется, в частности, следующими нормативными актами:
1) Конституция Республики Молдова;
2) Закон № 1515/1993 об охране окружающей среды;
3) Закон № 1102/1997 о природных ресурсах;
4) Закон № 982/2000 о доступе к информации;
5) Закон № 1069/2000 об информатике;
6) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
7) Закон № 149/2006 о рыбном фонде, рыболовстве и рыбоводстве;
8) Закон № 71/2007 о регистрах;
9) Закон № 133/2011 о защите персональных данных;
10) Закон № 91/2014 об электронной подписи и электронном документе;
11) Закон № 142/2018 об обмене данными и интероперабельности;
12) Постановление Правительства № 632/2004 об утверждении Политики создания информационного общества в Республике Молдова;
13) Постановление Правительства № 733/2006 о концепции электронного правления;
14) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
15) Постановление Правительства № 710/2011 об утверждении Стратегической программы технологической модернизации управления (е-Преобразование);
16) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;
17) Постановление Правительства № 857/2013 о Национальной стратегии развития информационного общества "Цифровая Молдова 2020";
18) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);
19) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);
20) Постановление Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности;
21) Постановление Правительства № 1141/2017 об утверждении Положения о порядке применения электронной подписи в электронных документах служащими юридических лиц публичного права в рамках электронной циркуляции этих документов;
22) Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;
23) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);
24) Постановление Правительства № 712/2020 о правительственной услуге электронных платежей (MPay);
25) Приказ министра информационного развития № 78/2006 об утверждении технического регламента "Процессы жизненного цикла программного обеспечения" RT 38370656-002:2006;
26) Приказ заместителя министра информационного развития № 94/2009 об утверждении некоторых технических регламентов;
27) Приказ заместителя директора Службы информации и безопасности № 69/2016 об утверждении Технических норм в области усиленной квалифицированной электронной подписи.
12. В соответствии с положениями статьи 11 Закона № 467/2003 об информатизации и государственных информационных ресурсах ИС "e-Pescuit" относится к категории государственных информационных ресурсов и, таким образом, согласно статье 21 того же закона, должна учитываться государственная информационная политика.
13. Согласно Концепции Информационной системы "Регистр государственных информационных ресурсов и систем" и Положению о порядке ведения Регистра государственных информационных ресурсов и систем, утвержденным Постановлением Правительства № 153/2021, ИС "e-Pescuit" подлежит сертификации и регистрации в Регистре государственных информационных ресурсов и систем, а собственнику выдается идентификатор Информационной системы "Регистр государственных информационных ресурсов и систем".
14. При внедрении ИС "e-Pescuit" используются следующие стандарты и методологии:
1) Стандарт Республики Молдова SMV ISO/CEI 15288:2015 "Разработка систем и программного обеспечения. Процессы жизненного цикла системы";
2) Стандарт Республики Молдова SM ISO/CEI 12207:2014 "Разработка систем и программного обеспечения. Процессы жизненного цикла программного обеспечения";
3) Стандарт Республики Молдова SM ISO/CEI 27002:2014 "Информационные технологии. Методы обеспечения безопасности. Свод правил по менеджменту информационной безопасности".
Глава III
ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО
15. ИС "e-Pescuit" включает следующие основные функциональные контуры:
1) контур "эксплуатация данных ИС "e-Pescuit", обеспечивающий следующие функции:
a) автоматическая регистрация данных;
b) импорт данных из других источников;
c) ввод данных вручную;
d) форматирование, классификация и хранение данных в базе данных;
e) запросы вручную для создания оперативных и статистических отчетов;
f) настройка автоматического периодического создания операционных и статистических отчетов;
2) контур "ИС "e-Pescuit", обеспечивающий следующие функции:
a) создание и администрирование ролей;
b) администрирование пользователей ИС "e-Pescuit";
c) администрирование публичного портала (веб-страницы) ИС "e-Pescuit";
d) настройка внутренних параметров и параметров взаимоподключения ИС "e-Pescuit";
e) запросы вручную на создание аудиторских отчетов;
f) настройка автоматического периодического создания аудиторских отчетов;
3) контур "взаимоподключенные системы", обеспечивающий следующие функции:
a) формирование запросов на проверку или подтверждение и получение ответов из внешних источников;
b) формирование запросов на регистрацию платежного поручения и сохранение сформированного номера заказа;
4) контур "заявитель/пользователь Интернета", обеспечивающий следующие функции:
a) формирование заявок на выдачу разрешения на спортивный, любительский и рекреационный лов рыбы;
b) запрос на проверку наличия разрешения на спортивный, любительский и рекреационный лов рыбы на основании IDNP или номера документа, введенного при запросе на получение разрешения (в случае нерезидентов или лиц с временным видом на жительство) и запросов, утвержденных ИС "e-Pescuit";
16. Функции ИС "e-Pescuit" следующие:
1) регистрация периодов запрета;
2) регистрация установленных/уплаченных тарифов на разрешение на спортивный, любительский и рекреационный лов рыбы;
3) регистрация минимальной суммы потребительской корзины;
4) импорт данных из внешних источников и преобразование их в приемлемый для системы формат;
5) автоматический и ручной сбор данных о владельцах разрешений на спортивный, любительский и рекреационный лов рыбы;
6) формирование статистических и аналитических отчетов для представления органам публичного управления, обществу в соответствии с законодательством и Регламентом Информационного ресурса, сформированного Информационной системой "e-Pescuit";
7) регистрация учетных записей пользователей, проверка привилегий, активация и деактивация учетных записей;
8) внедрение безопасных методов аутентификации и авторизации пользователей;
9) протоколирование действий каждого пользователя в ИС "e-Pescuit" с регистрацией адреса сети доступа (IP), года, даты, часа, минуты;
10) аудит учетных записей и привилегий для всех учетных записей и всех видов деятельности;
11) аудит всех действий по изменению любых данных и атрибутов в ИС "e-Pescuit".
17. ИС "e-Pescuit" позволяет устанавливать защищенные подключения между клиентскими станциями и сервером приложений, а также между всеми серверами приложений информационной системы, вызываемых в процессе формирования запросов и получения ответа.
18. ИС "e-Pescuit" должна интегрироваться со следующими информационными системами общего доступа:
1) Правительственная электронная услуга аутентификации и контроля доступа (MPass);
2) Правительственная услуга электронных платежей (MPay);
3) Автоматизированная информационная система "Социальная помощь" – для проверки статуса пенсионера.
Интероперабельность и обмен данными между ИС "e-Pescuit" и другими государственными информационными ресурсами осуществляется через платформу интероперабельности (MConnect) с соблюдением нормативной базы, регулирующей сферу обмена данными и интероперабельности. Информационные системы общего доступа используются на основе нормативной базы, регулирующей их функционирование.
19. С целью исполнения части (2) статьи 13 Закона № 149/2006 о рыбном фонде, рыболовстве и рыбоводстве, а также с целью установления и правильного взимания платы за выдачу разрешения на спортивный, любительский и рекреационный лов рыбы для пенсионеров, в том числе тех, чья пенсия меньше установленного размера минимальной потребительской корзины, ИС "e-Pescuit" посредством платформы интероперабельности (MConnect) собирает данные о пенсионном статусе заявителя на получение разрешения следующим образом: IDNP, статус и категория пенсионера, дата, месяц и год рождения, размер пенсии.
20. Обмен данными между публичными участниками осуществляется на безвозмездной основе, на основе механизма, установленного Правительством, согласно части (4) статьи 6 Закона № 142/2018 об обмене данными и интероперабельности.
21. ИС "e-Pescuit" в частности обеспечивает модель потока данных, показанную на рисунке ниже.
Рисунок. Общий поток данных ИС "е-Piscuit"
Глава IV
ОРГАНИЗАЦИОННАЯ СТРУКТУРА
22. Собственником ИС "e-Pescuit" является государство, которое реализует свое право собственности, управления и использования данных ИС "e-Pescuit". Финансовые ресурсы на развитие, обслуживание и эксплуатацию ИС "e-Pescuit" предоставляются из государственного бюджета и других источников финансирования в соответствии с законодательством.
23. Владельцем ИС "e-Pescuit" является Министерство окружающей среды, которое обеспечивает правовые, финансовые и организационные условия для создания, администрирования, обслуживания и развития системы.
24. Держателем и администратором ИС "e-Pescuit" является Агентство, которое обеспечивает создание, администрирование, обслуживание и развитие системы.
25. Техническим администратором ИС "e-Pescuit" является публичное учреждение "Служба информационных технологий и кибернетической безопасности", которое осуществляет свои полномочия в соответствии с нормативной базой в области технического администрирования и обслуживания государственных информационных систем и ресурсов.
26. Регистраторами ИС "e-Pescuit" являются:
1) Агентство (установление данных о сроках и условиях);
2) Инспекторат по охране окружающей среды (регистрация выявленных правонарушений по IDNP, предотвращение автоматической выдачи разрешения на спортивный, любительский и рекреационный лов рыбы до полного погашения обязательств по правонарушению, временное приостановление действия действующего разрешения на спортивный, любительский и рекреационный лов рыбы).
27. Пользователями (получателями) ИС "e-Pescuit" являются:
1) физические лица, граждане-резиденты или нерезиденты Республики Молдова, заявители на получение разрешения на спортивный, любительский и рекреационный лов рыбы в природных рыбохозяйственных водных объектах Республики Молдова;
2) органы контроля (Инспекторат по охране окружающей среды, Генеральный инспекторат Пограничной полиции, инспектораты полиции, орган местного публичного управления, общественный контроль или другие организации с функциями контроля).
Глава V
ДОКУМЕНТЫ ИС "e-PESCUIT"
И ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО
28. Документы ИС "e-Pescuit":
1) входные документы:
a) заявка;
b) платежное поручение, генерируемое при запросе;
2) выходные документы:
a) разрешение на лов рыбы на период, запрошенный в заявке;
b) статистический отчет;
c) аналитический отчет;
d) бухгалтерский отчет;
3) технологические документы:
a) руководство по использованию и администрированию системы;
b) документы, описывающие условия и сроки;
c) электронные регистры.
29. Совокупность основных информационных объектов, представляющих ИС "e-Pescuit", определяется в зависимости от ее назначения и включает следующие объекты:
1) заявитель – физическое лицо, информационный объект, заимствованный из Государственного регистра населения;
2) документ, который классифицируется на:
a) заявку:
- персональный код заявителя (резидента);
- номер документа, зарегистрированный в заявке (для нерезидентов);
- дата регистрации заявки;
- номер заявки;
- резидент или нерезидент;
- тип разрешения (на один год, на один день);
b) выданное разрешение:
- орган-эмитент;
- номер разрешения;
- тип разрешения;
- персональный код владельца разрешения;
- дата выдачи разрешения;
- дата регистрации заявки;
3) событие – проверка статуса пенсионера, информационного объекта, заимствованного из Государственного регистра индивидуального учета в государственной системе социального страхования через платформу интероперабельности (MConnect).
30. Заимствованные информационные объекты изначально зарегистрированы и идентифицированы в других системах, а именно в Государственном регистре населения и Государственном регистре индивидуального учета в государственной системе социального страхования, для которых непосредственно в Информационном ресурсе, сформированном Информационной системой "e-Pescuit", сохраняются только идентификационные номера (IDNP), при этом не допускается изменение идентификатора, который остается неизменным на протяжении всего периода существования объекта в регистре.
31. Роли в ИС "e-Pescuit":
1) роль пользователя Интернета – публичный профиль. Заявитель имеет доступ с любого оборудования, на котором работает одна из поисковых систем: Google Chrome, Mozilla FireFox, Opera, Safari и т.д., и может выполнять следующие действия без необходимости входа в систему и аутентификации:
a) просмотр информационного портала Агентства для ознакомления со сроками и условиями приобретения онлайн разрешения на спортивный, любительский и рекреационный лов рыбы;
b) проверка наличия действующего разрешения на спортивный, любительский и рекреационный лов рыбы (на сегодняшний день или с сегодняшнего дня до конца разрешенного периода) на основании IDNP или номера документа, зарегистрированного при получении разрешения, или номера разрешения;
c) распечатка действующего в день запроса разрешения на спортивный, любительский и рекреационный лов рыбы с указанием типа и номера, срока действия, IDNP владельца, даты и времени принятия условий и сроков лова, даты и времени оплаты;
2) роль заявителя – публичный профиль. Заявитель имеет доступ с любого оборудования, на котором работает одна из поисковых систем: Google Chrome, Mozilla FireFox, Opera, Safari и т.д., и может выполнять следующие действия без необходимости входа в систему и аутентификации:
a) все действия пользователя Интернета;
b) формирование заявки на приобретение разрешения на спортивный, любительский и рекреационный лов рыбы на интерфейсе предоставления услуги портала Агентства и получение номера платежного поручения в системе MPay;
3) роль взаимоподключения – системный профиль. ИС "e-Pescuit" через правительственную платформу интероперабельности (MConnect) проверяет статус пенсионера и размер пенсии заявителя в базе данных Национальной кассы социального страхования;
4) роль администратора ИС "e-Pescuit" – профиль суперпользователя. Он идентифицируется по имени пользователя и паролю. Может получить доступ к системе только при соблюдении утвержденных процедур безопасного доступа изнутри и извне локальной сети. Назначается в соответствии с внутренними процедурами Агентства;
5) роль служащего Агентства – внутренний профиль ИС "e-Pescuit". Может получить доступ к системе только изнутри периметра локальной сети на основании учетных данных, выданных администратором "e-Pescuit". Роль наделена следующими полномочиями:
a) установление тарифа за услуги (все виды);
b) стоимость минимальной потребительской корзины;
c) установление периода запрета;
d) доступ к модулю запроса отчетов и статистики относительно процессов, связанных с разрешениями на спортивный, любительский и рекреационный лов рыбы;
6) роль служащего Агентства, управление разрешениями на спортивный, любительский и рекреационный лов рыбы – внутренний профиль ИС "e-Pescuit". Может получить доступ к системе только изнутри периметра локальной сети на основании учетных данных, выданных администратором ИС "e-Pescuit". Роль наделена следующими полномочиями:
a) приостановка или аннулирование разрешения на спортивный, любительский и рекреационный лов рыбы;
b) ведение списков IDNP рыболовов, которым не выдается разрешение на спортивный, любительский и рекреационный лов рыбы по различным юридическим причинам.
Глава VI
ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО
32. ИС "e-Pescuit" разработана как модульная система, основанная на технологии "cloud computing", что обеспечивает возможность ее развития без нарушения непрерывности ее функционирования в соответствии с организационной структурой органов управления, участвующих в ее формировании.
33. ИС "e-Pescuit" – это система, созданная на ведомственном уровне, которая предназначена для обеспечения выдачи разрешения на спортивный, любительский и рекреационный лов рыбы.
34. ИС "e-Pescuit" использует информационные ресурсы, указанные в пункте 16, и размещена на единой правительственной технологической платформе (MCloud).
35. Программно-аппаратный комплекс, а именно перечень программных продуктов и технических средств, которые используются при внедрении ИС "e-Pescuit", устанавливается на этапе развития с согласия владельца и держателя ИС "e-Pescuit", с учетом:
1) внедрения решения, основанного на сервис-ориентированной архитектуре, которое дает возможность повторно использовать некоторые функции системы в других процессах или расширения системы новыми функциональными возможностями, не нарушая функционирования системы;
2) внедрения функциональных возможностей автоматического резервного копирования (backup) и восстановления данных в случае инцидентов безопасности.
36. ИС "e-Pescuit" обеспечивает выполнение как основных функций системы, так и конкретных функций, определяемых назначением системы, сгруппированных в специализированные функциональные блоки.
Глава VII
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
37. Общие требования к информационной безопасности ИС "e-Pescuit" следующие:
1) обеспечение конфиденциальности информации (предотвращение получения информации лицами, не имеющими соответствующих прав и полномочий);
2) обеспечение логической целостности данных (предотвращение несанкционированного ввода, обновления и удаления информации или ввода искаженных данных);
3) обеспечение безопасности информационной инфраструктуры от попыток нарушения или изменения ее функционирования.
38. Основными используемыми механизмами информационной безопасности являются:
1) аутентификация и авторизация в ИС "e-Pescuit";
2) администрирование доступа к информации;
3) протоколирование действий пользователей ИС "e-Pescuit";
4) шифрование сеансов доступа;
5) компьютерный аудит;
6) создание и тестирование резервных копий данных и параметров конфигурации;
7) процедуры восстановления в случае аварий.
39. Обучение персонала методам противодействия киберугрозам является обязательным и очень важным элементом.
40. Должны быть выполнены некоторые организационные, технологические и программные действия для обеспечения информационной безопасности в соответствии со следующими международными стандартами: SM GOST R ISO/CEI 15408:2009, SM ISO/CEI 17799:2004 и SMV ISO/CEI 27002:2009.
41. Основные меры по обеспечению информационной безопасности ИС "e-Pescuit":
1) доступ к ресурсам ИС "e-Pescuit" должен быть защищен и авторизован через систему пользователей и пароля или через авторизацию цифровым сертификатом. В то же время, пользователи должны иметь различные права доступа в зависимости от уровня безопасности, которому они соответствуют. Для каждой группы доступа должна быть возможность определять роли и права пользователей (вплоть до уровня доступа к пользовательскому интерфейсу);
2) доступ к информации базы данных должен быть ограничен в соответствии с конкретными правами и ролями групп доступа. В этом случае каждая группа пользователей имеет доступ к индивидуальному интерфейсу (отличному от интерфейсов других групп) для просмотра и управления информацией базы данных, а также для управления данными;
3) независимо от уровня доступа пользователя ни одна группа доступа не должна обладать правом прямого уничтожения записей базы данных. Физическому уничтожению должна предшествовать пометка на удаление. Только после пометки на удаление и соответствующих проверок эти записи могут быть физически уничтожены пользователями с правами администратора;
4) любое потенциально опасное изменение (изменение информации записи, пометка на удаление, добавление новых записей и т.д.) должно быть задокументировано в специальных электронных регистрах (лог-файлах), показывающих момент времени и пользователя, внесшего потенциально опасное изменение. В случае, если потенциально опасные изменения не повлекут за собой физическое уничтожение данных, по каждой записи должен быть возможен доступ к информации о пользователе, внесшем последнее изменение. Следовательно, разработанная информационная система располагает эффективным инструментом, позволяющим проводить анализ поведения (или производительности) пользователей.
42. Политика обеспечения информационной безопасности осуществляется с помощью автоматизированных модулей для создания резервных копий файлов и баз данных, находящихся в производстве.
43. Для обеспечения адекватного уровня информационной безопасности информационной системы разрабатывается и реализуется политика обеспечения информационной безопасности. Данная политика подробно описывает все разделы безопасности, роли, права и обязанности каждого участника информационной системы. Политика безопасности доводится до сведения каждого пользователя и подписывается им. Каждый пользователь знает свои служебные обязанности в плане соблюдения информационной безопасности и все формальные процедуры, которым он должен следовать в строгом соответствии с политикой безопасности.
44. Для обеспечения достоверности информации создается политика, определяющая механизмы проверки информации, введенной в информационную систему или извлеченной из нее.
45. При приемке ИС "e-Pescuit" проверяется соблюдение следующих требований, касающихся процедур обеспечения информационной безопасности:
1) информационная система гарантирует полное сохранение и целостность всех записей;
2) доступ к информационной системе контролируется;
3) публичная информация доступна анонимным пользователям и включает:
a) положения и правила о предлагаемых услугах;
b) учебные материалы по работе с ИС "e-Pescuit";
c) доступ к функциям, предоставляемым неавторизованным пользователям, контролируется с помощью средств защиты от перегрузки сервиса одним или несколькими сетевыми узлами;
d) доступ к функциям, предоставляемым внутренним пользователям, осуществляется с их авторизацией;
e) обмен данными в рамках системы осуществляется только по защищенным каналам;
f) действия пользователей регистрируются в электронных журналах;
g) система оснащена техническими возможностями для проверки данных авторизации пользователя посредством услуг внешней авторизации.
46. При операциях по обработке персональных данных, осуществляемых согласно настоящей Концепции, владелец/держатель ИС "e-Pescuit" обеспечивает соблюдение прав субъектов персональных данных.
Глава VIII
ЗАКЛЮЧЕНИЕ
47. Настоящая Концепция содержит описание основных организационных, методологических и технологических моментов, в соответствии с которыми задумана и реализует идею создания динамического информационного решения, обеспечивающего Агентству информационную поддержку.
48. Внедрение ИС "e-Pescuit" способствует созданию благоприятной среды для перехода к информационному обществу. Использование потенциала информационных и коммуникационных технологий, а также внедрение современных концепций обработки информации качественно улучшает процесс обслуживания граждан, обеспечивает прозрачность и оптимизирует операционную деятельность по выдаче разрешений на спортивный, любительский и рекреационный лов рыбы.
Приложение № 2
к Постановлению Правительства
№ 184/2022
РЕГЛАМЕНТ
Информационного ресурса, сформированного
Информационной системой "e-Pescuit"
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Регламент Информационного ресурса, сформированного Информационной системой "e-Pescuit" (в дальнейшем – Регламент), устанавливает порядок подачи и оплаты физическими лицами заявок на разрешение на спортивный и любительский лов рыбы, порядок организации, управления и обеспечения функционирования информационного Ресурса информационной системы "e-Pescuit" (в дальнейшем – РИС "e-Pescuit"), правовой режим использования данных и правовой режим субъектов правовых отношений РИС "e-Pescuit", а также способ обеспечения защиты и безопасности информации и информационных ресурсов ИС "e-Pescuit", а также контроль и ответственность участников управления РИС "e-Pescuit".
2. Для целей настоящего Регламента используются следующие понятия:
1) подтверждающий налоговый документ – документ строгой отчетности, выдаваемый заявителю, удостоверяющий оплату услуги и получение права на спортивный, любительский и рекреационный лов рыбы;
2) информационный объект – виртуальное отражение объекта регистрации в рамках информационного ресурса;
3) информационный ресурс – любой элемент информационной системы, необходимый для выполнения запрашиваемых операций.
II. ПРАВО НА СПОРТИВНЫЙ, ЛЮБИТЕЛЬСКИЙ
И РЕКРЕАЦИОННЫЙ ЛОВ РЫБЫ
Раздел 1
Порядок подачи заявок и оплаты
3. Электронная заявка на предоставление права на спортивный, любительский и рекреационный лов рыбы подается физическим лицом через:
1) правительственный портал e-pescuit.mediu.gov.md;
2) единый правительственный портал государственных услуг www.servicii.gov.md, в разделе Агентства окружающей среды;
3) уполномоченные банковские учреждения;
4) государственное предприятие "Poşta Moldovei".
4. После оплаты рыболовного сбора через правительственную услугу электронных платежей (Mpay), электронные платежные терминалы, уполномоченные банковские учреждения или государственное предприятие "Poşta Moldovei" заявителю выдается подтверждающий налоговый документ об оплате услуги по предоставлению права на спортивный, любительский и рекреационный лов рыбы.
Раздел 2
Статус подтверждающего налогового документа
5. Подтверждающий налоговый документ является сугубо персональным, не может быть передан другому физическому лицу и предоставляет право на спортивный, любительский и рекреационный лов рыбы исключительно владельцу.
6. Право на спортивный, любительский и рекреационный лов рыбы осуществляется в течение срока действия, на который оно было запрошено и оплачено, с приложением подтверждающего налогового документа, по которому был уплачен рыболовный сбор.
7. При проведении контроля органами, наделенными функциями контроля, физическое лицо должно предъявить подтверждающий налоговый документ и/или удостоверение личности или иной официальный документ, по которому его можно идентифицировать.
Раздел 3
Сроки хранения документов
8. Заявки физических лиц, которые послужили основанием для предоставления права на спортивный, любительский и рекреационный лов рыбы, систематизируются, архивируются и хранятся в РИС "e-Pescuit" в течение срока действия подтверждающего налогового документа.
9. По истечении срока хранения заявок, которые послужили основанием для предоставления права на спортивный, любительский и рекреационный лов рыбы, они автоматически удаляются.
10. Информация о предоставлении права на спортивный, любительский и рекреационный лов рыбы физическим лицам хранится в РИС "e-Pescuit" в течение 5 лет.
III. СУБЪЕКТЫ ПРАВОВЫХ ОТНОШЕНИЙ В УПРАВЛЕНИИ
И ОБЕСПЕЧЕНИИ ФУНКЦИОНИРОВАНИЯ РИС "E-PESCUIT"
11. Субъекты правовых отношений в области создания и функционирования РИС "e-Pescuit" указаны в главе IV Концепции Информационной системы "e-Pescuit".
12. РИС "e-Pescuit" ведется в электронном виде, на государственном языке.
13. Электронное ведение РИС "e-Pescuit" осуществляется посредством формирования информационного ресурса, который представляет собой совокупность информационных объектов.
14. Информационные объекты РИС "e-Pescuit" ведут учет разрешений, предоставляющих право на спортивный, любительский и рекреационный лов рыбы.
15. Ввод данных в РИС "e-Pescuit" осуществляется на основе данных, содержащихся в подлинных документах, установленных регистраторами.
16. В случае обнаружения ошибок в IDNP или номере документа, исправление осуществляется на основе платежного поручения в MPay.
17. Данные хранятся в РИС "e-Pescuit" в хронологическом порядке. В целях обеспечения эффективной и бесперебойной работы РИС "e-Pescuit" информационный обмен данными обеспечивается в режиме нон-стоп.
IV. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ
ПРАВОВЫХ ОТНОШЕНИЙ
18. Права и обязанности владельца РИС "e-Pescuit":
1) владелец имеет право:
a) развивать согласно своей компетенции нормативную базу, касающуюся РИС "e-Pescuit";
b) предлагать и внедрять решения для улучшения и повышения эффективности функционирования РИС "e-Pescuit";
2) владелец РИС "e-Pescuit" обязан:
a) контролировать соблюдение требований информационной безопасности пользователями соответствующего ресурса, фиксировать случаи и попытки их нарушений;
b) обеспечить назначение ролей и прав доступа к интерфейсу и данным;
c) осуществлять мониторинг и надзор за доступом к информации;
d) выявлять совершенные нарушения и представлять отчет о данных, к которым был получен доступ;
е) обеспечить функционирование и обслуживание РИС "e-Pescuit" в соответствии с нормативно-правовой базой;
f) обеспечить непрерывное функционирование РИС "e-Pescuit";
g) оказывать необходимую поддержку пользователям, имеющим доступ к РИС "e-Pescuit", в использовании комплекса связанных с ним программных средств;
h) установить технические условия функционирования РИС "e-Pescuit";
i) осуществлять организационно-технические меры, необходимые для обеспечения защиты и конфиденциальности информации, хранящейся в РИС "e-Pescuit", в том числе для предотвращения уничтожения, изменения, блокирования, копирования, распространения и других незаконных действий, а также меры, направленные на обеспечение надлежащего уровня безопасности в отношении рисков, связанных с обработкой и характером обработанных данных;
j) осуществлять организационно-технические меры, необходимые для обеспечения режима конфиденциальности и безопасности персональных данных в соответствии с законодательством о защите персональных данных;
k) обеспечивать безопасный доступ к информации, содержащейся в РИС "e-Pescuit", соблюдение условий безопасности и правил его эксплуатации;
l) приостанавливать или отзывать право доступа к РИС "e-Pescuit" пользователей, не соблюдающих условия безопасности и правила его эксплуатации, а также общепринятые правила, стандарты и нормы в области информационной безопасности;
m) использовать информацию, полученную из базы данных РИС "e-Pescuit", исключительно для целей, установленных законодательством.
19. Права и обязанности регистратора РИС "e-Pescuit":
1) регистратор имеет право:
a) просматривать и редактировать информацию в РИС "e-Pescuit" согласно назначенной роли;
b) получать доступ к информационному пространству РИС "e-Pescuit" в рамках назначенной роли;
c) получать доступ/обрабатывать информацию, содержащуюся в РИС "e-Pescuit";
d) скачивать электронную версию в формате PDF предоставленных им репрезентативных полномочий;
e) представлять владельцу предложения по внесению изменений в нормативные акты, регулирующие функционирование РИС "e-Pescuit";
f) запрашивать и получать от владельца методологическую и практическую поддержку по вопросам функционирования РИС "e-Pescuit";
g) запрашивать и получать от владельца информацию о согласованном уровне услуг в соответствии с показателями, установленными в технических приложениях;
h) представлять владельцу предложения по улучшению и повышению эффективности функционирования РИС "e-Pescuit";
2) регистратор обязан:
a) обеспечивать точность, подлинность и достоверность данных, введенных в РИС "e-Pescuit";
b) обеспечивать обновление данных, введенных в РИС "e-Pescuit";
c) предпринимать меры для предотвращения несанкционированного доступа третьих лиц;
d) использовать функциональные возможности РИС "e-Pescuit" исключительно по назначению и в строгом соответствии с законодательством;
e) использовать информацию, полученную из РИС "e-Pescuit", исключительно для целей, установленных законодательством.
20. Права и обязанности других категорий субъектов:
1) субъекты имеют право:
a) участвовать во внедрении и развитии РИС "e-Pescuit";
b) представлять владельцу РИС "e-Pescuit" предложения по внесению изменений в нормативные акты, регулирующие функционирование РИС "e-Pescuit";
c) запрашивать и получать от владельца РИС "e-Pescuit" методологическую и практическую помощь по вопросам его функционирования;
d) запрашивать и получать от владельца информацию о согласованном уровне услуг в соответствии с показателями, установленными в технических приложениях;
e) запрашивать и получать от владельца доступ к данным/информации в РИС "e-Pescuit" в соответствии с целью обработки и назначенной ролью;
f) просматривать данные/информацию/документы в РИС "e-Pescuit" в соответствии с установленными правами доступа, исходя из выполняемых задач и функций, без права изменения этих данных/информации/документов;
g) представить владельцу РИС "e-Pescuit" предложения по совершенствованию и повышению эффективности его функционирования.
2) в соответствии с назначенными ролями, субъекты обязаны:
a) обеспечивать точность, подлинность и конфиденциальность представленных данных/документов;
b) обеспечивать обновление представленных данных/документов;
c) обеспечивать доступ и использование данных/информации/ документов РИС "e-Pescuit" в соответствии с назначенными им ролями и законной целью их использования;
d) осуществлять действия по обеспечению информационной безопасности, документировать случаи и попытки ее нарушения, а также предпринимать меры, которые требуются для предотвращения и устранения последствий;
e) обеспечивать безопасный доступ к информации, содержащейся в РИС "e-Pescuit", соблюдение условий безопасности и правил его эксплуатации;
f) предпринимать организационно-технические меры, необходимые для обеспечения режима конфиденциальности и безопасности персональных данных в соответствии с инструкциями владельца РИС "e-Pescuit";
g) использовать информацию, полученную из базы данных РИС "e-Pescuit", исключительно для целей, установленных законодательством;
h) информировать владельца РИС "e-Pescuit" в течение одного дня о любой ситуации (происшествиях, не входящих в сферу ответственности участника), которая может негативно повлиять на выполнение функций участника.
V. ПРАВОВОЙ РЕЖИМ ИСПОЛЬЗОВАНИЯ ДАННЫХ
21. Регистраторы имеют доступ к РИС "e-Pescuit" в соответствии со своими функциональными компетенциями. Регистратор имеет право вносить, изменять и удалять только зарегистрированную им информацию.
22. Пользователи имеют доступ к РИС "e-Pescuit" путем представления, доступа, просмотра, сохранения, а также использования информации в индивидуальном формате, разрешенном для каждого отдельного пользователя. Регистратор может выступать в качестве пользователя в отношении введенной информации.
23. Публичные участники обязаны осуществлять обмен данных, предоставляемых на безвозмездной основе, через платформу интероперабельности (MConnect) и обеспечивать технические условия, необходимые для обмена данными.
24. Выписки из РИС "e-Pescuit" и документы выдаются только держателем РИС "e-Pescuit", с его подписью. Электронные документы подписываются усиленной квалифицированной электронной подписью держателя РИС "e-Pescuit".
25. Персональные данные физических лиц подлежат использованию в соответствии с положениями законодательства о защите персональных данных.
26. Пользователи РИС "e-Pescuit" не вправе изменять данные, полученные из РИС "e-Pescuit", и при их использовании они обязаны указывать их источник.
VI. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
27. Ответственность за организацию функционирования РИС "e-Pescuit" возложена на его владельца/держателя.
28. Все субъекты РИС "e-Pescuit" и соискатель информации, содержащей персональные данные, несут ответственность согласно законодательству за обработку, раскрытие, передачу информации из системы третьим лицам в нарушение положений законодательства.
29. Владелец ежегодно до 31 января представляет в Национальный центр по защите персональных данных обобщенный отчет об инцидентах безопасности в РИС "e-Pescuit", при их наличии.
30. Функционирование РИС "e-Pescuit" приостанавливается владельцем/держателем или на основании обращения регистраторов после предварительного согласования с владельцем, в случае возникновения одной из следующих ситуаций:
1) во время проведения профилактических работ комплекса программно-аппаратных средств РИС "e-Pescuit";
2) при нарушении требований системы информационной безопасности, если это представляет опасность для функционирования РИС "e-Pescuit";
3) в случае возникновения технических трудностей в функционировании комплекса программно-аппаратных средств РИС "e-Pescuit";
4) по решению владельца/держателя.
31. В случае возникновения технических трудностей в функционировании комплекса программно-аппаратных средств РИС "e-Pescuit" по вине третьих лиц, допускается приостановка ее функционирования, с информированием субъектов ИС "e-Pescuit" посредством имеющихся технических средств.