Постановление № 20 от 10.01.2024

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Положения об информационном ресурсе,

формируемом Информационной подсистемой "Autotest"

№ 20  от  10.01.2024

 (в силу 08.02.2024) 

Мониторул Офичиал ал Р. Молдова № 58-60 ст. 100 от 08.02.2024

* * *

На основании пункта d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Положение об информационном ресурсе, формируемом Информационной подсистемой "Autotest" (прилагается).

2. Контроль за исполнением настоящего постановления возложить на Министерство инфраструктуры и регионального развития.

3. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.

Утверждено

Постановлением Правительства

№ 20/2024

ПОЛОЖЕНИЕ

об информационном ресурсе, формируемом

Информационной подсистемой "Autotest"

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение об информационном ресурсе, формируемом Информационной подсистемой "Autotest" (в дальнейшем – ИР ИП "Autotest"), является составной частью Интегрированной системы менеджмента в области автомобильного транспорта, техническая концепция которой была утверждена Постановлением Правительства № 126/2020, используемая авторизованными станциями технического осмотра в целях регистрации информации о транспортных средствах, которые прошли периодический технический осмотр, и об их техническом состоянии.

2. Собственником ИР ИП "Autotest" является государство, которое осуществляет свое право собственности на информационную систему, а владелец выполняет роль держателя ИР ИП "Autotest" в соответствии с положениями Закона № 71/2007 о регистрах.

3. В целях настоящего Положения изложенные ниже понятия имеют следующие значения:

1) участники ИР ИП "Autotest" – владелец ИР ИП "Autotest", держатель ИР ИП "Autotest", получатели ИР ИП "Autotest", технический администратор ИР ИП "Autotest", системный администратор ИР ИП "Autotest", поставщик данных ИР ИП "Autotest" и регистратор данных ИР ИП "Autotest";

2) владелец и держатель ИР ИП "Autotest" – Национальное агентство автомобильного транспорта, которое уполномочено обеспечивать функционирование и развитие ИР ИП "Autotest";

3) технический администратор центрального уровня ИР ИП "Autotest" – публичное учреждение "Служба информационных технологий и кибербезопасности", которое осуществляет свои обязанности в соответствии с нормативной базой в области технического администрирования и обслуживания государственных информационных ресурсов и систем;

4) системный администратор ИР ИП "Autotest" – одно или несколько лиц, назначенных Национальным агентством автомобильного транспорта. Полное администрирование содержания ИР ИП "Autotest" осуществляется специалистами Национального агентства автомобильного транспорта;

5) поставщик данных – публичный субъект, который через платформу интероперабельности (MConnect) представляет регистратору необходимые данные для проведения периодического технического осмотра;

6) регистратор данных – авторизованные станции периодического технического осмотра;

7) получатели данных ИР ИП "Autotest"– юридические лица публичного или частного права, которые осуществляют деятельность в соответствии с законодательством и которые через платформу интероперабельности (MConnect) пользуются функциями, предоставляемыми ИР ИП "Autotest", в целях выполнения служебных обязанностей (Агентство государственных услуг, Министерство внутренних дел, Национальный банк Молдовы, Государственная налоговая служба).

[Пкт.3 изменен Пост.Прав. N 840 от 18.12.2024, в силу 01.02.2025]

Глава II

ПОЛНОМОЧИЯ УЧАСТНИКОВ ИР ИП "AUTOTEST"

4. Владелец и держатель ИР ИП "Autotest" (в дальнейшем – владелец) имеет следующие полномочия:

1) определяет стратегию развития ИР ИП "Autotest";

2) определяет и содействует применению нормативной базы, связанной с функционированием ИР ИП "Autotest";

3) утверждает приоритеты и планы развития ИР ИП "Autotest";

4) осуществляет мониторинг использования и развития ИР ИП "Autotest";

5) обеспечивает функционирование и администрирование ИР ИП "Autotest";

6) устанавливает приоритеты развития ИР ИП "Autotest", в том числе обеспечивает внедрение новых компонентов, а также расширение ее мощности;

7) разрабатывает и осуществляет планы развития ИР ИП "Autotest";

8) разрабатывает, утверждает и пересматривает:

a) процедуры, необходимые для использования и администрирования ИР ИП "Autotest";

b) процедуры оценки эффективности использования и администрирования ИР ИП "Autotest";

c) процедуры управления операционными рисками и безопасностью информации;

d) процедуры обеспечения безопасности ИР ИП "Autotest";

e) процедуры измерения объема и качества услуг, предоставляемых ИР ИП "Autotest";

9) определяет параметры и показатели эффективности ИР ИП "Autotest";

10) назначает системного администратора ИР ИП "Autotest";

11) регистрирует, обновляет, удаляет данные о пользователях системы;

12) регистрирует, обновляет, удаляет данные об экспертах, руководителях станций технического осмотра;

13) регистрирует, обновляет, удаляет данные о сроках действия разрешений на функционирование, сертификатов профессиональной компетентности экспертов, ответственных за периодический технический осмотр, а также доступа к модулям системы;

14) обеспечивает мониторинг и контроль использования ИР ИП "Autotest";

15) проводит мониторинг и надзор за осуществлением доступа к данным ИР ИП "Autotest" и выявляет допущенные нарушения;

16) обеспечивает безопасность и защиту данных ИР ИП "Autotest".

5. Системный администратор ИР ИП "Autotest" имеет следующие полномочия:

1) пользуется неограниченным доступом ко всем функциям ИР ИП "Autotest" в целях полного управления ею согласно процедурам администрирования данной системы. Доступ системного администратора ИР ИП "Autotest" к данным системы осуществляется исключительно в отношении информации, которая ему необходима для выполнения своей деятельности, и только в той мере, в которой информация соответствует цели, для которой осуществляется доступ к ней;

2) регистрирует, обновляет, удаляет данные о сети станций технического осмотра.

6. Получатели данных ИР ИП "Autotest" (в дальнейшем – получатель) имеют следующие полномочия:

1) обеспечивают подлинность и достоверность данных, передаваемых для создания аккаунтов в ИР ИП "Autotest";

2) обеспечивают конфиденциальность любой сопутствующей информации по аутентификации в рамках ИР ИП "Autotest";

3) используют функции ИР ИП "Autotest" исключительно согласно их назначению и в строгом соответствии с законодательством;

4) информируют владельца о любом замеченном событии, которое может нарушить нормальное функционирование ИР ИП "Autotest".

7. Поставщики данных имеют следующие полномочия:

1) осуществляют необходимые организационные и технические меры по поставке данных из имеющихся у них информационных систем;

2) обеспечивают доступность данных из имеющихся у них информационных систем и их поставку в ИР ИП "Autotest" в соответствии с положениями законодательства;

3) обеспечивают достоверность, подлинность и целостность поставляемых данных;

4) обеспечивают обновление поставленных данных в порядке, установленном законодательством;

5) в случае изменения формы или способа поставки данных информируют компетентный орган, который, в свою очередь, информирует потребителя данных в установленном порядке;

6) безоговорочно представляют компетентному органу необходимую информацию для устранения ошибок и уязвимостей, а также для разрешения инцидентов, связанных с безопасностью;

7) предпринимают необходимые меры по обеспечению безопасности и защиты данных, в том числе персональных, в своих информационных системах, интегрированных с ИР ИП "Autotest".

8. Регистраторы данных имеют следующие полномочия:

1) выполняют необходимые организационные и технические меры по обеспечению нормального функционирования на местном уровне ИР ИП "Autotest" и всех технических средств, используемых в процессе технического осмотра;

2) обеспечивают доступность данных на местном уровне ИР ИП "Autotest" и их поставку в режиме онлайн на центральный уровень ИР ИП "Autotest";

3) регистрируют, обновляют данные о периодическом техническом осмотре;

4) регистрируют и обновляют информацию об отчетах о периодическом техническом осмотре, выданных станциями технического осмотра, а также о других сертификатах согласно видам деятельности;

5) обеспечивают достоверность, подлинность и целостность регистрируемых данных;

6) обеспечивают обновление зарегистрированных данных в порядке, установленном законодательством;

7) выполняют необходимые меры по обеспечению безопасности и защиты данных, в том числе персональных, в своих информационных системах, интегрированных с ИР ИП "Autotest".

Глава III

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ИР ИП "AUTOTEST"

Раздел 1

Права и обязанности владельца

9. Владелец имеет право:

1) разрабатывать и утверждать согласно компетенции правила использования ИР ИП "Autotest";

2) осуществлять надзор за соблюдением требований к безопасности регистраторами данных, фиксировать случаи и попытки их нарушения;

3) инициировать процедуру приостановления прав доступа к ИР ИП "Autotest" регистраторам, которые не соблюдают общепринятые правила, стандарты и нормы в области информационной безопасности;

4) проверять подлинность и достоверность передаваемых регистраторами данных;

5) требовать от регистраторов данных обновления или исправления данных ИР ИП "Autotest" в случае выявления упущений и ошибок;

6) просматривать информацию из ИР ИП "Autotest" согласно распределенной роли;

7) осуществлять доступ в информационное пространство ИР ИП "Autotest" в пределах распределенной роли;

8) осуществлять доступ к информации, содержащейся в ИР ИП "Autotest" и представленной им;

9) предлагать решения по совершенствованию и повышению эффективности процесса функционирования ИР ИП "Autotest", а также применять их после утверждения.

10. Владелец обязан:

1) обеспечивать распределение ролей и прав доступа к интерфейсам ИР ИП "Autotest" и к ее данным в соответствии с функциональной компетенцией, установленной законодательством;

2) выявлять допущенные нарушения и составлять отчет о данных, к которым был осуществлен доступ;

3) обеспечивать непрерывное функционирование ИР ИП "Autotest";

4) оказывать необходимую поддержку пользователям, имеющим доступ в ИР ИП "Autotest", в отношении использования связанного с нею комплекса средств программного обеспечения;

5) устанавливать технические условия функционирования ИР ИП "Autotest" для обеспечения отправления и получения уведомлений по каналам уведомления в установленные сроки;

6) выполнять необходимые организационные и технические меры по обеспечению защиты и конфиденциальности информации, хранимой в ИР ИП "Autotest", в том числе от уничтожения, изменения, блокирования, копирования, распространения, а также от других незаконных действий, призванные обеспечить надлежащий уровень безопасности с точки зрения рисков, с которыми сопряжены обработка и характер обрабатываемых данных;

7) обеспечивать правильность, подлинность и достоверность данных, вводимых в ИР ИП "Autotest";

8) обеспечивать качество данных и нести ответственность за них;

9) обеспечивать обновление данных, введенных в ИР ИП "Autotest";

10) обеспечивать выполнение необходимых организационных и технических мер по обеспечению режима конфиденциальности и безопасности персональных данных в соответствии с нормативной базой в вопросах защиты персональных данных;

11) обеспечивать защищенный доступ к информации, содержащейся в ИР ИП "Autotest", соблюдение условий безопасности и правил ее эксплуатации;

12) разработать и предоставить пользователям системы руководство по использованию ИР ИП "Autotest".

Раздел 2

Права и обязанности регистраторов данных

11. Регистраторы данных имеют следующие права:

1) использовать ИР ИП "Autotest" для отправления информации о транспортных средствах, прошедших периодический технический осмотр;

2) обеспечивать соответствие содержания передаваемой информации законодательной базе;

3) придерживаться технических требований, установленных Национальным агентством автомобильного транспорта (в дальнейшем – НААТ) в качестве владельца ИР ИП "Autotest";

4) использовать функции ИР ИП "Autotest" исключительно по их назначению и в соответствии с настоящим Положением;

5) запрашивать и получать от НААТ методологическую и практическую помощь в использовании ИР ИП "Autotest";

6) представлять в НААТ предложения по внесению изменений в нормативные акты, регулирующие функционирование ИР ИП "Autotest".

12. Регистраторы данных обязаны:

1) обеспечивать соответствие содержания уведомлений законодательной базе;

2) подчиняться техническим требованиям, установленными НААТ в качестве владельца и держателя ИР ИП "Autotest";

3) предпринимать меры по исключению несанкционированного доступа третьих лиц;

4) предотвращать создание и отправление через ИР ИП "Autotest" информации, противоречащей национальному законодательству, а также ошибочной и/или ложной информации;

5) соблюдать технические условия использования ИР ИП "Autotest";

6) обеспечивать подлинность и достоверность данных, передаваемых ИР ИП "Autotest";

7) осуществлять действия по обеспечению безопасности информации, документировать случаи и попытки ее нарушения, а также предпринимать требующиеся меры по предотвращению и ликвидации последствий.

Раздел 3

Права и обязанности держателя

13. Держатель пользуется следующими правами:

1) пользоваться ИР ИП "Autotest";

2) назначать системного администратора ИР ИП "Autotest";

3) осуществлять надзор за соблюдением требований к безопасности информации поставщиками данных, фиксировать случаи и попытки их нарушения;

4) инициировать процедуру приостановления прав доступа в ИР ИП "Autotest" поставщикам данных и получателям, которые не соблюдают общепринятые правила, стандарты и нормы в области информационной безопасности;

5) проверять подлинность и достоверность данных, передаваемых поставщиками данных;

6) требовать от поставщиков данных обновления или исправления данных в ИР ИП "Autotest" в случае выявления упущений и ошибок;

7) просматривать информацию в ИР ИП "Autotest";

8) осуществлять доступ в информационное пространство ИР ИП "Autotest";

9) осуществлять доступ к информации, содержащейся в ИР ИП "Autotest" и представленной им;

10) предлагать решения по совершенствованию и повышению эффективности процесса функционирования ИР ИП "Autotest", а также применять их после утверждения.

14. Держатель выполняет следующие обязанности:

1) обеспечивать функционирование и развитие, мониторинг и контроль ИР ИП "Autotest";

2) обеспечивать подлинность, полноту и целостность данных информационной системы, безопасность и защиту данных ИР ИП "Autotest";

3) обеспечивать правовые, организационные и финансовые условия для создания и ведения ИР ИП "Autotest".

Раздел 4

Права и обязанности получателей

15. Получатели пользуются следующими правами:

1) участвовать во внедрении и развитии ИР ИП "Autotest";

2) представлять владельцу предложения по внесению изменений в нормативные акты, регулирующие функционирование;

3) запрашивать и получать от владельца, держателя и технического администратора методологическую и практическую помощь, касающуюся функционирования системы;

4) запрашивать и получать от владельца информацию о согласованном уровне услуг;

5) запрашивать и получать от владельца доступ к данным/информации подсистемы в соответствии с целью обработки и закрепленной ролью;

6) просматривать данные/информацию/документы в соответствии с установленными правами доступа, исходя из возложенных полномочий и функций, без права изменения этих данных/информации/документов;

7) представлять владельцу предложения по совершенствованию и повышению эффективности ее функционирования.

16. Получатели выполняют следующие обязанности:

1) использовать ИР ИП "Autotest" только в целях, вытекающих из потребностей их деятельности;

2) обеспечивать подлинность и достоверность передаваемых данных.

Раздел 5

Права и обязанности технического администратора

17. Технический администратор пользуется следующими правами:

1) осуществлять мониторинг использования ресурсов ИР ИП "Autotest";

2) администрировать технологические компоненты.

18. Технический администратор выполняет следующие обязанности:

1) функционировать в соответствии с законодательством;

2) обеспечивать надлежащий уровень безопасности и конфиденциальности с точки зрения рисков, с которыми сопряжены обработка и характер данных.

Раздел 6

Права и обязанности системного администратора

19. Системный администратор пользуется следующими правами:

1) правом неограниченного доступа ко всем функциям Информационной подсистемы;

2) правом администрировать (добавлять, изменять, удалять) аккаунты пользователей, организационных субъектов.

20. Системный администратор обязан обеспечить надлежащий уровень безопасности и конфиденциальности с точки зрения рисков, с которыми сопряжены обработка и характер данных.

Раздел 7

Права и обязанности поставщиков данных

21. Поставщики данных пользуются следующими правами:

1) получать от владельца ИР ИП "Autotest" все данные об объекте, содержащиеся в системе, в пределах и согласно распределенной роли;

2) выполнять необходимые организационные и технические меры, необходимые для поставки данных.

22. Поставщики данных выполняют следующие обязанности:

1) обеспечивать доступность данных принадлежащих им информационных систем;

2) поставлять данные;

3) обеспечивать достоверность, подлинность и целостность поставляемых данных и их обновление в порядке, установленном законом.

Глава IV

ЗАПРОС, ИСПОЛЬЗОВАНИЕ, ИЗМЕНЕНИЕ И ПРИОСТАНОВЛЕНИЕ

ДОСТУПА В ИР ИП "AUTOTEST"

Раздел 1

Запрос доступа в ИР ИП "Аutotest"

23. Доступ в ИР ИП "Autotest" предоставляется регистратору данных.

24. Доступ в ИР ИП "Autotest" предоставляется на основании заявления об авторизации, поданного регистратором в соответствии со статьей 130 Кодекса автомобильного транспорта № 150/2014.

25. Заявление рассматривается НААТ в соответствии с положениями законодательства.

26. НААТ может отказать в регистрации регистратору данных в случае неподчинения регистратора требованиям положений законодательства.

27. Аутентификация пользователей в ИР ИП "Autotest" осуществляется через правительственную услугу аутентификации и контроля доступа (MPass).

28. В случае чрезвычайных ситуаций (недоступность услуг MPass) держатель ИР ИП "Autotest" может создать и учетные данные для авторизации и аутентификации в системе для регистраторов, но они могут использоваться только в период чрезвычайной ситуации.

Раздел 2

Использование доступа в ИР ИП "Autotest"

29. Использование функций ИР ИП "Autotest" осуществляется только в целях, вытекающих из потребностей деятельности получателя.

30. Функции ИР ИП "Autotest" не используются:

1) в целях, противоречащих законодательству;

2) в целях, способных создать угрозу имиджу участников в рамках ИР ИП "Autotest".

Раздел 3

Изменение и приостановление доступа в ИР ИП "Autotest"

31. В случае изменения условий, на основе которых была выдана авторизация, доступ в ИР ИП "Autotest" может быть изменен на основе запроса регистратора данных, переданного держателю ИР ИП "Autotest".

32. Держатель ИР ИП "Autotest" рассматривает запрос согласно положениям законодательства и запрашивает дополнительные сведения от регистратора данных.

33. Держатель ИР ИП "Autotest" извещает регистратора данных о результате рассмотрения в письменном виде.

34. В случае удовлетворения запроса держатель обеспечивает изменение доступа в ИР ИП "Autotest".

35. Доступ в ИР ИП "Autotest" может быть временно или окончательно приостановлен по инициативе получателя на основании заявления, адресованного владельцу.

36. Доступ в ИР ИП "Autotest" может быть приостановлен владельцем без согласия получателя, с его дальнейшим уведомлением в форс-мажорных ситуациях. В этом случае доступ приостанавливается только для исправления создавшегося положения и повторного ввода в действие ИР ИП "Autotest", с обеспечением и повторного предоставления доступа.

37. Доступ в ИР ИП "Autotest" может быть приостановлен владельцем без согласия получателя, с его дальнейшим уведомлением, на основании решения судебной инстанции, на основании административного акта, изданного владельцем, и в других случаях, предусмотренных законодательством.

Глава V

ВЕДЕНИЕ, ОБЕСПЕЧЕНИЕ ФУНКЦИОНИРОВАНИЯ

И РЕГИСТРАЦИЯ ДАННЫХ В ИР ИП "AUTOTEST"

38. ИР ИП "Autotest" ведется в электронном формате на румынском языке.

39. Все записи и изменения, внесенные в ИР ИП "Autotest", хранятся в хронологическом порядке.

40. Владелец ИР ИП "Autotest" осуществляет ее администрирование с помощью комплекса средств программного и аппаратного обеспечения, в соответствии с настоящим Положением.

41. Хранение ИР ИП "Autotest" обеспечивается владельцем до принятия решения о его ликвидации. В случае ликвидации, содержащиеся в нем данные и документы архивируются в соответствии с применимой нормативной базой.

42. Ответственность за достоверность и правильность вносимых данных возлагается на регистраторов.

43. Для поиска данных ИР ИП "Autotest" взаимодействует через платформу интероперабельности (MConnect) с другими государственными информационными ресурсами для обмена данными, необходимыми в деятельности информационного ресурса.

44. ИР ИП "Autotest" использует следующие платформенные правительственные электронные услуги:

1) общую правительственную технологическую платформу (MCloud) – для размещения ИР ИП "Autotest";

2) платформу интероперабельности (MConnect) – для обмена данными с другими государственными информационными системами и регистрами.

45. В ИР ИП "Autotest" регистрируются следующие информационные объекты:

1) идентификационные данные транспортного средства;

2) идентификационные данные собственника;

3) данные об уплате налогов за использование дорог;

4) данные о техническом состоянии транспортного средства;

5) данные о выданных подтверждающих документах.

46. В ИР ИП "Autotest" дополнительно регистрируется и другая информация, связанная с подсистемой, в соответствии с применимой нормативной базой.

Глава VI

ИЗМЕНЕНИЕ И ДОПОЛНЕНИЕ ДАННЫХ

ИЗ ИР ИП "AUTOTEST"

47. Изменение и/или дополнение данных из ИР ИП "Autotest" осуществляется регистраторами путем добавления новых записей об аннулировании и замене ранее зарегистрированных данных.

48. ИР ИП "Autotest" обеспечивает возможность осуществления доступа и просмотра информации на любом этапе изменения и/или дополнения данных, а также учет всех изменений и дополнений.

Глава VII

ПОДКЛЮЧЕНИЕ РЕГИСТРАТОРА ДАННЫХ

К ИР ИП "AUTOTEST"

49. Для подключения к ИР ИП "Autotest" регистратор данных должен соответствовать требованиям, выдвигаемым к станциям осмотра, указанным в применимой нормативной базе.

50. Подключение регистратора данных к ИР ИП "Autotest" осуществляется через правительственную услугу аутентификации и контроля доступа (MPass).

51. Доступ регистратора данных к ИР ИП "Autotest" осуществляется на основе разрешения на деятельность по периодическому техническому осмотру после подписания соглашения между его держателем и регистратором данных. Образец соглашения определяется владельцем ИР ИП "Autotest".

52. Разрешение выдается на основании поданного регистратором заявления о выдаче разрешения, в соответствии с положениями статей 130–131 Кодекса автомобильного транспорта № 150/2014.

53. На основании разрешения на осуществление деятельности по периодическому техническому осмотру вносятся следующие изменения:

1) системный администратор ИР ИП "Autotest" регистрирует регистратора данных в ИР ИП "Autotest";

2) НААТ создает пользовательские аккаунты для регистратора данных в ИР ИП "Autotest";

3) системный администратор ИР ИП "Autotest" устанавливает местный уровень системы в офисе регистратора данных и подключает его к центральному уровню ИР ИП "Autotest".

Глава VIII

ПОДКЛЮЧЕНИЕ К ТРЕТЬИМ

ИНФОРМАЦИОННЫМ СИСТЕМАМ

54. ИР ИП "Autotest" подключается к информационным системам поставщиков данных в целях потребления необходимых данных для создания отчетов о периодическом техническом осмотре автотранспортных средств.

55. К ИР ИП "Autotest" могут быть подключены и информационные системы получателей в целях потребления данных, необходимых для их деятельности.

56. Обмен данными между ИР ИП "Autotest" и другими государственными информационными системами и ресурсами осуществляется через платформу интероперабельности (MConnect) в соответствии с нормативной базой, регулирующей область интероперабельности и обмена данными.

Глава IX

БЕЗОПАСНОСТЬ ИНФОРМАЦИИ И ОБРАБОТКА

ПЕРСОНАЛЬНЫХ ДАННЫХ

57. Центральный уровень ИР ИП "Autotest" размещается на общей правительственной технологической платформе (MCloud) и подчиняется требованиям к безопасности данной платформы.

58. Обеспечение безопасности, конфиденциальности и целостности данных, обрабатываемых в ИР ИП "Autotest", осуществляется субъектами с правом доступа в систему, со строгим соблюдением требований к обеспечению безопасности информации и положений законодательства в области защиты персональных данных.

59. Объектами обеспечения защиты и безопасности информации в рамках ИР ИП "Autotest" считается весь комплекс средств программного и аппаратного обеспечения, которые обеспечивают выполнение информационных процессов:

1) база данных, информационные системы, операционные системы, системы управления базами данных и другие приложения, которые обеспечивают функционирование ИР ИП "Autotest";

2) системы электронной связи, сети, серверы, компьютеры и другие технические средства обработки информации.

60. Защита информации в ИР ИП "Autotest" обеспечивается следующими методами:

1) обеспечение мер по защите данных путем использования криптографических методов передачи информации по правительственным сетям передачи данных;

2) исключение несанкционированного доступа к данным, содержащимся в ИР ИП "Autotest", путем использования функций аутентификации и контроля доступа;

3) предупреждение умышленных и/или непреднамеренных действий пользователей, которые могут привести к уничтожению или искажению данных;

4) периодическое плановое создание резервных копий данных и файлов программных средств;

5) соблюдение условий лицензирования используемых программных продуктов;

6) мониторинг процесса эксплуатации ИР ИП "Autotest" через механизм протоколирования;

7) предупреждение специальных технических и программных действий, которые приводят к уничтожению, искажению данных или вызывают неисправности в функционировании технического и программного комплекса;

8) выполнение всех мер, связанных с обеспечением восстановления и непрерывности функционирования ИР ИП "Autotest" в случае инцидентов.

61. Обмен информацией осуществляется с использованием средств программного и аппаратного обеспечения, только по защищенным каналам, с обеспечением целостности и безопасности данных.

62. Владелец, системный администратор ИР ИП "Autotest" и регистраторы данных разрабатывают и реализуют политику информационной безопасности для обеспечения соблюдения общепринятых правил, стандартов и норм в области информационной безопасности, включающих:

1) идентичность лица, ответственного за политику безопасности;

2) основные организационно-технические меры, необходимые для обеспечения функционирования ИР ИП "Autotest";

3) внутренние процедуры, исключающие случаи несанкционированного изменения средств программного обеспечения и/или информации в ИР ИП "Autotest";

4) обязанности персонала субъекта ИР ИП "Autotest" по обеспечению информационной безопасности;

5) процедуры внутреннего контроля субъекта ИР ИП "Autotest" по соблюдению условий информационной безопасности.

63. Владелец, системный администратор ИР ИП "Autotest" и регистраторы данных обеспечивают информирование и обучение пользователей методам и процедурам противодействия информационным угрозам.

64. Обработка персональных данных в ИР ИП "Autotest" осуществляется в соответствии с требованиями настоящего Положения, Технической концепции Интегрированной системы менеджмента в области автомобильного транспорта, утвержденной Постановлением Правительства № 126/2020 и Закона № 133/2011 о защите персональных данных. Согласно условиям настоящего Положения, персональные данные обрабатываются исключительно в той мере, в которой они необходимы для установленной цели и задач, согласно полномочиям, возложенным на субъектов правоотношений, связанных с созданием и ведением ИР ИП "Autotest", с обеспечением соответствующего уровня безопасности и конфиденциальности в отношении рисков, сопряженных с обработкой и характером данных, согласно принципам, установленным законодательством о защите персональных данных.

65. Срок хранения персональных данных в ИР ИП "Autotest" составляет 15 лет со дня завершения сделки. По истечении срока персональные данные подлежат обезличиванию и хранятся исключительно в статистических целях и для исторических исследований.