Постановление № 211 от 03.04.2019
о платформе интероперабельности (MConnect)
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
о платформе интероперабельности (MConnect)
№ 211 от 03.04.2019
(в силу 12.05.2019)
Мониторул Офичиал ал Р. Молдова № 132-138 ст. 254 от 12.04.2019
* * *
На основании частей (1) и (2) статьи 6 Закона № 142/2018 об обмене данными и интероперабельности (Официальный монитор Республики Молдова, 2018 г., № 295-308, ст.452) Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Положение о порядке использования платформы интероперабельности (MConnect) (прилагается).
2. Учредить:
1) платформу интероперабельности (MConnect), являющуюся собственностью государства, в качестве технического решения, предназначенного для обеспечения обмена данными между информационными системами, принадлежащими участникам обмена данными, в соответствии с Законом № 142/2018 об обмене данными и интероперабельности;
2) электронную услугу доступа к данным, являющуюся собственностью государства, составной частью платформы интероперабельности (MConnect).
[Пкт.2 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
3. Назначить Публичное учреждение "Агентство электронного управления" в качестве владельца и держателя платформы интероперабельности (MConnect) и компетентного органа по обеспечению обмена данными и интероперабельности (в дальнейшем – компетентный орган) в соответствии с Законом № 142/2018 об обмене данными и интероперабельности.
4. Органам публичной власти и публичным учреждениям, автономным административным органам, органам местного публичного управления, центральным административным органам, подведомственным Правительству, и организационным структурам, входящим в сферу их компетенции (подведомственные административные органы, в том числе деконцентрированные и подведомственные публичные службы, а также публичные учреждения, в которых министерство, Государственная канцелярия или другой центральный административный орган выступает учредителем), владеющим государственными информационными системами, а также юридическим лицам частного права, которые от имени органов публичной власти и публичных учреждений управляют или владеют государственными информационными системами:
1) в случае, когда принадлежащие им информационные системы не интегрированы с платформой интероперабельности (MConnect), в течение 6 месяцев со дня вступления в силу настоящего постановления определить потоки обмена данными, которые должны быть реализованы посредством платформы, разработать и утвердить планы подключения к ней, после согласования с компетентным органом;
2) интегрировать за счет собственных финансовых средств принадлежащие им информационные системы с платформой интероперабельности (MConnect) в соответствии с планами подключения, согласованным с компетентным органом;
3) в случае необходимости планировать финансовые средства, необходимые для интеграции информационных систем, которыми владеют, с платформой интероперабельности (MConnect), разработки и технической поддержки услуг по предоставлению или потреблению данных, исходя из соответствующих планов подключения;
4) обеспечить расторжение двусторонних соглашений/договоров, заключенные непосредственно с держателями источников данных, предметом которых является предоставление/потребление данных, с момента осуществления обмена данными посредством платформы интероперабельности (MConnect), с исключениями, установленными законом;
5) обеспечить поддержку реализованного соединения и необходимой ему инфраструктуры согласно положениям нормативной базы по обмену данными и интероперабельности;
6) пересмотреть нормативную базу, относящуюся к процессу предоставления услуг гражданам, для исключения необходимости дальнейшего представления документов, так как административные данные, содержащиеся в этих документах, будут доступны, потреблены или предоставлены посредством платформы интероперабельности (MConnect);
7) при разработке новых информационных систем обеспечить их взаимосвязь и интеграцию с платформой интероперабельности (MConnect);
8) обеспечить расторжение соглашений/договоров, заключенных непосредственно с физическими или юридическими лицами частного права, предметом которых является предоставление/потребление данных и/или предоставление доступа к информационным системам с целью визуализации и/или загрузки данных, с момента осуществления обмена данными посредством платформы интероперабельности (MConnect), с исключениями, установленными законом.
[Пкт.4 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
5. Юридическим лицам частного права осуществлять обмен данными посредством платформы интероперабельности (MConnect) в соответствии с условиями, установленными Законом № 142/2018 об обмене данными и интероперабельности и настоящим постановлением.
6. Для публичных участников обмена данными и некоммерческих организаций, которым в соответствии со статьей 22 Закона № 86/2020 о некоммерческих организациях был присвоен статус общественной полезности, обмен данными посредством платформы интероперабельности (MConnect) является бесплатным.
[Пкт.6 дополнен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
7. Публичным участникам обмена данными – поставщикам данных/ держателям информационных систем в 6-месячный срок пересмотреть собственные процедуры и тарифы на предоставление информационных услуг для их приведения в соответствие с настоящим постановлением.
8. Компетентному органу ежегодно оценивать затраты, необходимые для непрерывного администрирования и развития платформы интероперабельности (MConnect), и выдвигать предложения о запросе финансовых средств для их включения в проект Закона о государственном бюджете на соответствующий год.
81. Компетентному органу до 31 декабря 2025 года обеспечить разработку Методологии расчета платы за обмен данными, осуществляемый посредством платформы интероперабельности (MConnect).
[Пкт.81 введен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
9. Компетентному органу периодически представлять участникам – поставщикам данных (держателям информационных систем) статистические данные о количестве запросов, осуществляемых в контексте обмена данными посредством платформы интероперабельности (MConnect) с участием их информационных систем. Участникам обмена данными, держателям информационных систем использовать данные, представленные компетентным органом, в целях оценки потенциала информационных систем, их эффективного функционирования и обеспечения финансовых ресурсов на обслуживание и развитие информационных систем, необходимых для обмена данными и интероперабельности.
10. Контроль за выполнением настоящего постановления возложить на Государственную канцелярию.
| ПРЕМЬЕР-МИНИСТР | Павел ФИЛИП |
| Контрасигнует: | |
| министр финансов | Ион КИКУ |
| № 211. Кишинэу, 3 апреля 2019 г. | |
Утверждено
Постановлением Правительства
№ 211 от 3 апреля 2019 г.
Примечание: В Положении по всему тексту слова "услуга MAccess" в любом падеже заменить словами "услуга доступа к данным" в соответствующем падеже согласно Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022
ПОЛОЖЕНИЕ
о порядке использования платформы интероперабельности
(MConnect)
Раздел 1
Общие положения
1. Положение о порядке подключения к платформе интероперабельности (MConnect) (в дальнейшем – Положение) устанавливает процедуру подключения государственных информационных ресурсов и частных информационных ресурсов к платформе интероперабельности (MConnect) (в дальнейшем – платформа MConnect), в том числе предоставления доступа к данным через нее, порядок использования платформы MConnect, процедуру мониторинга и контроля использования, приостановления использования платформы MConnect, а также обязанности и ответственность участников этих процессов.
2. Настоящее Положение применяется для обеспечения взаимоподключения и интероперабельности государственных информационных ресурсов, а также для облегчения их интероперабельности с частными информационными ресурсами посредством платформы MConnect.
3. Для целей настоящего Положения используются понятия и их определения, предусмотренные в статье 3 Закона № 142/2018 об обмене данными и интероперабельности, а также следующие понятия:
1) услуга доступа к данным – услуга, являющаяся составной частью платформы MConnect, которая служит интерфейсом, порталом доступа к аутентичным данным и извлекаемым, по запросу, в режиме реального времени из административных источников данных в пределах прав и законного основания. Услуга доступа к данным внедряется через Единый правительственный портал открытых данных (www.date.gov.md), модуль "Данные с авторизованным доступом;
2) подключение – этап процесса обмена данными, который инициируется запросом на обмен данными и завершается предоставлением доступа к данным, запрошенным участником на основании его законного мандата;
3) интеграция – технологический процесс разработки потребительских услуг или предоставления данных посредством платформы интероперабельности в соответствии с законными требованиями, сформулированными участником обмена данными, и техническими параметрами, согласованными с компетентным органом, и обеспечения доступности данных в платформе интероперабельности;
4) техническое приложение – документ, описывающий в техническом аспекте каждый поток обмена данными, осуществляемый посредством платформы MConnect. В техническом приложении в обязательном порядке указываются участники обмена данными и их качество (поставщик/потребитель), задействованная информационная система/ресурс, ответственные лица, назначенные участниками, применяемые методы аутентификации и авторизации, методы запроса (входные параметры, характеристики доступности), структуры данных, которые являются предметом обмена данными, и другие технические детали, в зависимости от обстоятельств;
5) оговоренный уровень услуг – набор специфических параметров и индикаторов, на основе которых определяются доступность, эффективность и качество обмена данными посредством платформы MConnect;
6) масштабный инцидент – ситуация, при которой количество инцидентов, зафиксированных в течение временного промежутка, по меньшей мере, трехкратно превышает среднее количество инцидентов за такой же временной промежуток в предыдущие периоды;
7) инцидент безопасности – операция, посредством которой производится попытка или осуществляется несанкционированный доступ к информационной системе, посягательство на целостность и/или конфиденциальность информации в рамках автоматизированной информационной системы. Это включает несанкционированный просмотр или навигацию, прерывание или отмену услуги, изменение или уничтожение данных, обработку, хранение или извлечение информации, изменение системной информации, относящейся к характеристикам аппаратного обеспечения (hardware), программных продуктов (firmware sau software) с или без знания или намерения пользователя;
8) запрос – извлечение и использование потребителем данных, учитываемый по каждому информационному объекту в рамках реестра, предоставляемого поставщиком данных.
[Пкт.3 дополнен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
[Пкт.3 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
4. Обмен данными посредством платформы MConnect осуществляется исключительно в телекоммуникационной сети органов публичного управления по выделенному и защищенному каналу.
Раздел 2
Права, обязанности и ответственности участников обмена
данными посредством платформы MConnect
5. Компетентный орган по обеспечению обмена данными и интероперабельности (в дальнейшем – компетентный орган) имеет следующие обязанности и ответственности:
1) регулирует специфические процедуры подачи и рассмотрения запросов на подключение к платформе MConnect, авторизации обмена данными посредством платформы MConnect, устанавливает типовую форму запроса на подключение к платформе MConnect;
2) регулирует процедуры технического подключения (интеграции) к платформе MConnect и оговоренный уровень услуг, включая период доступности, уровни готовности и доступности платформы MConnect;
3) создает юридические, организационные и финансовые условия для обеспечения надлежащего функционирования платформы MConnect;
4) вносит предложения по улучшению нормативной базы в области обмена данными и интероперабельности;
5) принимает, рассматривает в установленный законом срок, утверждает или отклоняет запросы на подключение к платформе MConnect, поданные участниками обмена данными;
6) приостанавливает обмен данными посредством платформы MConnect в случаях, предусмотренных законом и настоящим Положением;
7) принимает решения в случаях, когда участники обмена данными должны быть отключены от платформы MConnect;
8) обеспечивает получение данных от поставщика данных в условиях согласованных технических параметров;
9) обеспечивает передачу данных потребителю данных в соответствии с его законными правами и согласованными техническими параметрами;
10) в соответствии с потребностями потребителей, вытекающими из закона, подвергает данные, полученные от поставщика, процессу адаптации, используя, в зависимости от обстоятельств, функциональные возможности платформы MConnect;
11) уведомляет компетентные органы в случае выявления нарушений, совершенных участниками обмена данными в контексте использования платформы MConnect;
12) заключает с частными участниками обмена данными договоры обмена данными посредством платформы MConnect, согласно утвержденной форме;
13) разрабатывает и утверждает типовую форму договора обмена данными посредством платформы MConnect;
14) осуществляет мониторинг соблюдения участниками обмена данными процедур подключения, приостановления и отключения от платформы MConnect и порядка ее использования участниками обмена данными, соблюдения оговоренного уровня услуг, в том числе согласно договорам, заключенным с частными участниками;
15) участвует, согласно оговоренному уровню услуг, в расследовании, урегулировании, устранении ошибок, выявленных или сообщенных участником обмена данными;
16) обеспечивает непрерывное функционирование, администрирование и развитие платформы MConnect в соответствии с оговоренным уровнем услуг и в пределах выделенного бюджета;
17) обеспечивает информационную безопасность платформы MConnect;
18) информирует участников обмена данными об уязвимостях и инцидентах безопасности при использовании платформы MConnect, немедленно или в течение не более 2 рабочих дней с момента их обнаружения;
19) обеспечивает регистрацию, расследование, мониторинг, урегулирование и устранение в установленные сроки ошибок, сообщенных участниками, выявленных уязвимостей и инцидентов;
20) запрашивает у участников обмена данными детали и информацию, необходимые для устранения зафиксированных ошибок, инцидентов с их участием, в случае необходимости;
21) обеспечивает, в случае необходимости, методологическую и техническую поддержку участникам обмена данными в процессе их подключения к платформе MConnect и, по мере необходимости, при установке и настройке компонентов платформы MConnect в рамках инфраструктуры участников;
22) обеспечивает защиту персональных данных и безопасность данных, передаваемых посредством платформы MConnect, в своем сегменте компетенции, в соответствии с положениями Закона № 133/2011 о защите персональных данных и других нормативных актов;
23) обеспечивает журнализацию обменов персональными данными, осуществляемых посредством платформы MConnect;
24) уведомляет поставщиков данных о подключении новых потребителей данных с указанием законного основания доступа к предоставленным данным;
[Подпкт.25) утратил силу согласно Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
26) организует мероприятия по продвижению, обучению и обмену опытом по использованию платформы MConnect;
27) распределяет в соответствии с Законом об обмене данными и интероперабельности № 142/2018 плату за обмен данными, взимаемую за объем данных, потребляемых частными участниками обмена данными посредством платформы MConnect;
28) предоставляет участникам обмена данными инструменты для визуализации информации и формирования статистических отчетов по предоставляемым и/или потребляемым ими данным посредством платформы MConnect, с разбивкой по обобщенным информационным услугам, потребителям, количеству запросов, направленных за соответствующий период.
[Пкт.5 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
6. Поставщик данных имеет следующие обязанности и ответственности:
1) внедряет организационные и технические меры, необходимые для предоставления данных из принадлежащих ему информационных систем, и обеспечивает их подключение к платформе MConnect из собственных финансовых ресурсов;
2) предоставляет компетентному органу полномочия по обеспечению транспортировки данных из своих информационных систем, подключенных к платформе MConnect, в том числе адаптировать, при необходимости, и передавать их согласно запросам потребителей данных в соответствии с положениями законодательства и контролировать доступ к этим данным;
3) обеспечивает доступность данных из своих информационных систем и их поставку на платформе MConnect в соответствии с законодательством;
4) обеспечивает устойчивость своих информационных систем, подключенных к платформе MConnect;
5) обеспечивает достоверность, аутентичность и целостность данных, предоставляемых посредством платформы MConnect;
6) обеспечивает обновление данных, предоставляемых посредством платформы MConnect, в порядке, установленном законодательством;
7) в случае изменения формы или способа предоставления данных посредством платформы MConnect информирует об этом компетентный орган, который, в свою очередь, информирует потребителя данных в установленном порядке;
8) инициирует процесс отключения от платформы MConnect в случаях, предусмотренных настоящим Положением;
9) в случае поставщика данных – частного участника заключает договоры обмена данными посредством платформы MConnect с компетентным органом;
10) самостоятельно получает и управляет цифровыми сертификатами для каждой принадлежащей ему информационной системы, которая будет интегрирована с платформой MConnect;
11) сообщает компетентному органу о новых цифровых сертификатах, полученных для информационных систем, интегрированных с платформой MConnect, не менее чем за 10 рабочих дней до истечения срока действия текущих;
12) в случае необходимости обеспечивает установку и настройку компонентов платформы MConnect в рамках своей инфраструктуры с целью разработки интерфейсов для обмена данными;
13) обеспечивает регистрацию, расследование, мониторинг, урегулирование и устранение в установленные сроки ошибок, сообщенных участниками, выявленных уязвимостей и инцидентов;
14) информирует компетентный орган об ошибках, возникших в процессе обмена данными, уязвимостях и инцидентах безопасности информационных систем, подключенных к платформе MConnect незамедлительно, а если это невозможно – в течение не более 2 рабочих дней с момента их обнаружения;
15) безоговорочно представляет компетентному органу информацию, необходимую для устранения ошибок и уязвимостей, а также предотвращения и урегулирования инцидентов безопасности;
16) внедряет меры, необходимые для обеспечения безопасности и защиты данных, в том числе персональных, в своих информационных системах, интегрированных с платформой MConnect;
17) назначает контактных лиц, ответственных за внедрение интеграционных проектов, а в случае их изменения уведомляет компетентный орган в течение 5 рабочих дней;
18) информирует компетентный орган о запросах на обмен данными, поступивших в его адрес, и перенаправляет их компетентному органу для предоставления запрашиваемых данных посредством платформы MConnect;
19) не раскрывает третьему лицу информацию, относящуюся к способу аутентификации и/или авторизации, техническому способу подключения, обмену данными и мониторингу, а также любую другую информацию, касающуюся обмена данными посредством платформы MConnect;
20) обеспечивает расторжение двусторонних соглашений/договоров о предоставлении данных, заключенные с другими потребителями данных, с момента реализации соответствующих обменов данными посредством платформы MConnect.
[Пкт.6 изменен Пост.Прав. N 112 от 05.03.2025, в силу 06.03.2025]
[Пкт.6 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
7. Поставщик данных не несет ответственности за то, как потребитель данных использует данные, полученные посредством платформы MConnect.
8. Потребитель данных имеет следующие обязанности и ответственности:
1) изучает семантический каталог и идентифицирует наборы данных, которые намеревается использовать в соответствии с компетенцией, установленной законом;
2) запрашивает подключение к платформе MConnect с целью потребления данных, с соблюдением правил настоящего Положения, подав компетентному органу запрос на подключение установленной формы;
3) предоставляет компетентному органу полномочия по обеспечению запроса, получения, адаптации, в зависимости от обстоятельств, и передаче данных из информационных систем поставщиков, подключенных к платформе MConnect, в соответствии с положениями законодательства;
4) обосновывает цель, объем и порядок использования информации, потребляемой посредством платформы MConnect, а также соблюдает соответствующий режим конфиденциальности и информационной безопасности;
5) обеспечивает потребление данных в строгом соответствии с законными положениями о защите персональных данных;
6) принимает необходимые меры в целях недопущения передачи (публикации, распространения) и/или несанкционированного использования полученной информации третьими лицами;
7) обеспечивает техническую и организационную возможность к потреблению данных в соответствии с техническими приложениями, согласованными с компетентным органом;
8) разрабатывает интеграционные проекты с платформой MConnect из собственных финансовых ресурсов, исходя из своих функциональных компетенций и потребностей в услуге, в соответствующих закону целях;
9) тестирует информационную службу потребления данных, доступную посредством платформы MConnect;
10) инициирует процесс отключения от платформы MConnect в случаях, предусмотренных настоящим Положением;
11) в случае потребителя данных – частного участника заключает договоры обмена данными посредством платформы MConnect с компетентным органом;
12) самостоятельно получает и управляет сертификатами открытого ключа для каждой принадлежащей информационной системы, которая будет интегрирована с платформой MConnect;
13) сообщает компетентному органу о сертификатах новых открытых ключей, полученных для информационных систем, интегрированных с платформой MConnect, не менее чем за 10 рабочих дней до истечения срока действия текущих;
14) обеспечивает контроль доступа к информационным системам и/или базам данных с использованием функциональных возможностей платформы MConnect и/или внутренних аудиторских систем;
15) внедряет внутренние политики безопасности и способы доступа и использования данных, потребляемых посредством платформы MConnect своими работниками;
16) в случае необходимости обеспечивает установку и настройку компонентов платформы MConnect в рамках своей инфраструктуры с целью разработки интерфейсов для обмена данными;
17) обеспечивает регистрацию, расследование, мониторинг, урегулирование и устранение в установленные сроки ошибок, сообщенных участниками, выявленных уязвимостей и инцидентов;
18) информирует компетентный орган об ошибках, возникших в процессе обмена данными, уязвимостях и инцидентах безопасности информационных систем, подключенных к платформе MConnect, незамедлительно, а если это невозможно, – в течение не более 2 рабочих дней с момента их обнаружения;
19) безоговорочно представляет компетентному органу информацию, необходимую для устранения ошибок, уязвимостей и для предотвращения и урегулирования инцидентов безопасности;
20) внедряет через свои информационные системы организационные, семантические и технические меры, необходимые для потребления данных, предоставляемых посредством платформы MConnect;
21) обеспечивает потребление данных посредством платформы MConnect только в соответствии с законом, с целью исполнения своих законных обязанностей и их использования, под собственную ответственность, в пределах и в соответствии с компетенциями, установленными законом;
22) соблюдает обязательство не изменять потребляемые данные;
23) внедряет меры, необходимые для обеспечения безопасности и защиты данных, в том числе персональных, в своих информационных системах, интегрированных с платформой MConnect;
24) не раскрывает третьему лицу информацию, относящуюся к способу аутентификации и/или авторизации, техническому способу подключения, обмену данными и мониторингу, а также любую другую информацию, касающуюся обмена данными посредством платформы MConnect;
25) назначает контактных лиц, ответственных за внедрение интеграционных проектов, а в случае их изменения уведомляет компетентный орган в течение 5 рабочих дней;
26) обеспечивает расторжение двусторонних соглашений/договоров о потреблении данных, заключенные непосредственно с поставщиками данных, с момента реализации обменов данными посредством платформы MConnect;
27) если потребителем данных является частный участник – оплачивается сбор за конфигурацию и сбор за обмен данными, согласно счетам-фактурам, представленным компетентным органом, в соответствии с условиями настоящего Положения и договора, подписанного сторонами в целях реализации обмена данными.
[Пкт.8 дополнен Пост.Прав. N 112 от 05.03.2025, в силу 06.03.2025]
[Пкт.8 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
[Пкт.8 дополнен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
9. Компетентный орган имеет следующие права в процессе обмена данными:
1) запрашивать у участников дополнительные данные в целях обеспечения доступности обобщенной информационной услуги;
2) осуществлять адаптацию данных, доступных/передаваемых посредством платформы MConnect, в соответствии с требованиями настоящего Положения и законными потребностями участников обмена данными;
3) повторно использовать данные, доступные/переданные поставщиками посредством платформы MConnect, с целью осуществления законных прав и обязанностей потребителей данных;
4) запрашивать у участников справочную информацию (feedback) об использовании платформы MConnect.
10. Участники обмена данными имеют следующие права:
1) запрашивать у компетентного органа инициирование интеграционных проектов, чтобы иметь возможность потреблять или предоставлять другой набор данных или с другими техническими параметрами, отличными от ранее установленных в согласованных технических приложениях;
2) запрашивать методологическую помощь у компетентного органа в предложенных интеграционных проектах и, в случае необходимости, помощь в установке и настройке компонентов платформы MConnect в рамках своей инфраструктуры;
3) запрашивать поддержку компетентного органа в расследовании, урегулировании и устранении ошибок, возникающих в процессе обмена данными;
4) запрашивать у компетентного органа адаптацию и/или повторное использование имеющихся/переданных данных посредством платформы MConnect;
5) запрашивать у компетентного органа информацию относительно оговоренного уровня услуг в соответствии с показателями, установленными в технических приложениях;
6) запрашивать у компетентного органа информацию об участниках, запрашивающих данные из имеющихся у них информационных ресурсов.
Раздел 3
Процедура подключения к платформе MConnect потребителя данных
11. Запрос на подключение к платформе MConnect осуществляется на основании заявления установленного образца компетентным органом. Запрос на изменение существующего обмена данными осуществляется в соответствии с нормами, установленными настоящим Положением для процедуры подключения к платформе MConnect.
12. Для подачи заявления о подключении к платформе MConnect потребитель данных изучает семантический каталог для идентификации семантических активов и наборов данных, которые он намеревается потреблять посредством платформы MConnect.
[Пкт.12 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
13. Заявление о подключении к платформе MConnect должно содержать следующую информацию:
1) идентификацию набора данных, которые будут потребляться в соответствии с классификаторами семантического каталога;
2) правовую базу для потребления данных, которая должна включать прямые ссылки на юридические нормы в нормативных актах, предписывающие доступ к данным и/или обработку соответствующих данных участником;
[Подпкт.3) утратил силу согласно Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
4) если потребление данных включает информацию с ограниченной доступностью, кроме указанной в подпункте 3), – прямую ссылку на правовые нормы, предоставляющие участнику право доступа и использования в своей деятельности такой информации;
5) информацию (включая фамилию, имя, занимаемую должность, контактный телефон, электронную почту) о контактных лицах участника, ответственных за технические и юридические аспекты процесса подключения к платформе MConnect;
6) декларацию под собственную ответственность участника о принятии на себя ответственности за то, как данные будут потребляться его работниками.
14. Компетентный орган может запросить представления дополнительной информации, помимо указанной в пункте 13, с целью детализации аспектов обмена данными и определения наиболее оптимального в этом отношении метода, а также для более эффективного рассмотрения заявления о подключении к платформе MConnect.
15. При рассмотрении заявления компетентный орган идентифицирует участников обмена данными, анализирует законодательную базу, на основании которой запрашивается использование данных, и проверяет техническую возможность подключения, соблюдение требований безопасности и конфиденциальности, а также наличие данных на платформе MConnect.
16. Если поданное заявление соответствует требованиям установленной формы и является исчерпывающим в плане указанной информации, а также отвечает условиям, установленным Законом № 142/2018 об обмене данными и интероперабельности, компетентный орган после его рассмотрения в течение 30 рабочих дней с момента его получения принимает решение о проведении обмена данными посредством платформы MConnect, с информированием участников.
17. Решение об обмене данными посредством платформы MConnect должно содержать в обязательном порядке:
1) подтверждение правомочности заявителя, с юридической точки зрения, на потребление данных, а также возможность предоставления соответствующих данных посредством платформы MConnect;
2) ссылки на правовые основы и цели, на основании которых разрешается обмен данными, в том числе законные компетенции заявителя по потреблению соответствующих данных;
3) идентификацию в соответствии с активами семантического каталога набора данных;
4) описание в техническом приложении методов запроса с целью предоставления или потребления данных (входные параметры), целевых структур данных, технических характеристик обмена данными (максимальное количество вызовов, характеристики производительности и доступности), особенностей журнализации;
5) спецификацию применяемых технических способов обмена данными: веб-службы, услуга доступа к данным;
6) срок подписания договора об обмене данными или, в зависимости от обстоятельств, изменения существующего договора – в случае частных участников;
7) уведомление поставщика/поставщиков данных об обмене данными, который будет осуществляться посредством платформы MConnect, чтобы обеспечить необходимые технические и организационные возможности для предоставления запрошенных данных.
[Пкт.17 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
18. На основании решения об обмене данными компетентный орган подписывает с участниками обмена данными техническое приложение, которое описывает поток обмена данными, и инициирует проект интеграции информационной системы заявителя с платформой MConnect, а также непосредственное развитие потребительских услуг или услуг по предоставлению данных.
19. В случае если данные, к которым запрашивается доступ, недоступны на платформе MConnect, но доступны у потенциальных поставщиков данных в совместимом цифровом формате, компетентный орган издает решение об обмене данными, соблюдая процедуру, установленную в настоящем разделе, и передает его заявителю и держателю информационной системы, в которой имеются запрошенные данные. Дополнительно к информации, указанной в пункте 17, решение должно содержать следующие сведения:
1) факт инициирования процесса получения данных от соответствующих поставщиков;
2) срок развития услуг по предоставлению данных, интеграции и обеспечению их доступности к платформе MConnect.
20. На основании решения компетентного органа об обмене данными посредством платформы MConnect держатель информационной системы, в которой имеются запрошенные данные, инициирует развитие услуг по предоставлению данных и интеграцию соответствующей информационной системы с платформой MConnect. В случае, когда информационная система принадлежит частному участнику, до инициирования процесса ее интеграции с платформой MConnect компетентный орган и частный участник заключают договор обмена данными.
21. В случае если запрашивается доступ к информации с ограниченной доступностью, компетентный орган проверяет, если заявитель, на основании законодательства и в целях осуществления компетенций, установленных законом, имеет право потреблять запрашиваемые данные, и прямо указывает это в решении.
[Пкт.22 утратил силу согласно Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
23. После обеспечения доступности данных, запрошенных на платформе MConnect, потребитель данных – публичный участник инициирует техническое подключение (интеграцию) с информационной службой предоставления данных посредством платформы MConnect.
24. Если потребитель данных является частным участником обмена данными до инициирования технического подключения (интеграции) он подписывает с компетентным органом договор обмена данными посредством платформы MConnect.
25. Договор обмена данными посредством платформы MConnect должен обязательно содержать, по меньшей мере, следующую информацию:
1) стороны договора;
2) предмет договора, заключающийся в эффективном обмене данными между различными участниками обмена данными посредством платформы MConnect, в целях, соответствующих закону;
3) срок действия договора;
4) права, обязанности и ответственность компетентного органа и частного участника при обмене данными;
5) условия и технические параметры, в которых происходит обмен данными;
6) контактная информация о лице/лицах, ответственном/ответственных за взаимодействие с компетентным органом и наоборот;
7) способ взаимодействия между компетентным органом и частным участником;
8) оговоренный уровень услуг;
9) детали относительно платы за настройку и платы за применяемые данные, а также условия оплаты;
10) техническое приложение, описывающее поток обмена данными;
11) способ разрешения споров.
26. Процесс интеграции завершается, как только компетентный орган предоставляет потребителю данных информацию (учетные данные), необходимую для доступа к запрошенным данным.
27. Участники обмена данными, в том числе компетентный орган, проводят все необходимые тестирования в связи с предоставлением и/или использованием данных только в тестовой среде. Учетные данные для доступа к информационной службе в производственной среде предоставляются участнику обмена данными компетентным органом после уведомления о выполнении участником всех необходимых тестирований и прямого запроса о миграции услуги в производственную среду.
28. Тесты производительности, функциональности, безопасности информационных систем, потребляющих/предоставляющих данные посредством платформы MConnect, которые относятся к тестированию соединений на платформе MConnect, осуществляются участником обмена данными в соответствии с планом тестирования, согласованным с компетентным органом.
29. Потребители данных, у которых нет информационных систем, способных потреблять данные в автоматическом режиме посредством платформы MConnect, получают доступ к этим данным с помощью услуги доступа к данным.
30. Компетентный орган отклоняет заявление о подключении к платформе MConnect мотивированным решением в следующих случаях:
1) отсутствие правовой основы для потребления данных;
2) цель использования данных, указанная в заявлении, противоречит законодательству или настоящему Положению;
3) невозможна, с технической точки зрения, интеграция с платформой MConnect либо информационной системы поставщика данных, либо информационной системы потребителя данных;
4) не соблюдаются требования безопасности и конфиденциальности, вытекающие из правового режима данных, а подключение к платформе MConnect ставит под угрозу ее функциональность или безопасность данных в информационных системах участников обмена данными.
31. Компетентный орган информирует заявителя о причинах отклонения его заявления.
Раздел 4
Процедура подключения к платформе MConnect поставщика данных
32. Поставщики данных – держатели информационных ресурсов на основании решения компетентного органа подключают свои информационные системы к платформе MConnect, развивая общие информационные услуги с целью обеспечения доступности принадлежащих им данных. В этих случаях компетентный орган выносит решение по собственной инициативе или по запросу поставщика данных.
33. Подключение поставщиков данных – частных участников обмена данными осуществляется по их запросу на основании решения компетентного органа.
34. В процессе подключения поставщик данных представляет компетентному органу декларацию под личную ответственность о достоверности данных, предоставляемых посредством платформы MConnect.
35. Компетентный орган оказывает методологическую поддержку, необходимую для обеспечения поставщиком развития и предоставления на платформе MConnect общих информационных услуг.
36. Компетентный орган издает решение о подключении поставщика данных к платформе MConnect и:
1) в случае поставщика данных – публичного участника совместно оговаривает срок выполнения работ по интеграции информационной системы с платформой MConnect;
2) в случае поставщика данных – частного участника подписывает договор обмена данными посредством платформы MConnect с соответствующим поставщиком данных и оговаривает срок выполнения работ по интеграции информационной системы с платформой MConnect.
37. На основании решения компетентного органа об обмене данными, доступными на платформе MConnect, поставщик данных обязан пересмотреть возможности предоставления данных для обеспечения доступности данных.
38. На основании решения компетентного органа об обмене данными поставщик данных – публичный участник начинает процедуру подключения к платформе MConnect с разработкой информационной веб-службы по предоставлению данных, а поставщик данных – частный участник до начала процедуры подключения подписывает с компетентным органом договор об обмене данными посредством платформы MConnect.
39. Решение компетентного органа об обмене данными, недоступными на платформе MConnect, но имеющимися в информационной системе частного участника, принимается в результате его согласования с этим участником.
40. Поставщик данных обеспечивает подключение к платформе MConnect своих информационных систем в качестве источников данных в течение не более 45 дней с даты получения решения компетентного органа об обмене данными посредством платформы MConnect.
Раздел 5
Использование платформы MConnect
41. Предоставление данных или их потребление публичными участниками обмена данными осуществляется исключительно на основании закона и требований настоящего Положения, а частными участниками – и на основании договора обмена данными посредством платформы MConnect, заключенного с компетентным органом.
42. При использовании платформы MConnect поставщик данных может одновременно обладать и качеством потребителя данных, а потребитель данных – качеством поставщика данных.
43. Платформа MConnect не может быть использована:
1) в целях, противоречащих законодательству;
2) в случаях, когда это связано с рисками информационной безопасности как для платформы MConnect, так и для участников обмена данными;
3) в целях, которые могут нанести урон репутации и законным интересам компетентного органа или участников обмена данными;
4) неправомерно и вопреки техническим параметрам, согласованным с компетентным органом.
44. Обмен персональными данными посредством платформы MConnect осуществляется путем журнализации. Журнализация обменов персональными данными, осуществляемых посредством платформы MConnect, должна содержать как минимум (но не ограничиваясь ими) следующие данные (на уровне HTTP или SOAP):
1) потребитель, который обрабатывает персональные данные;
2) юридическое лицо, в состав которого входит потребитель, который обрабатывает персональные данные или управляет информационной системой;
3) дата и время обработки;
4) правовая база обработки персональных данных;
5) цель обработки персональных данных;
6) категории обрабатываемых персональных данных.
Раздел 6
Особенности пользования услугой доступа к данным
45. Потребители данных, у которых нет информационных систем, способных потреблять данные в автоматическом режиме посредством платформы MConnect, могут получить доступ к этим данным, используя услугу доступа к данным. Подключение этих потребителей данных осуществляется в соответствии с общей процедурой подключения потребителей данных, установленной настоящим Положением, с особенностями, изложенными в настоящем разделе.
46. Потребление данных посредством услуги доступа к данным осуществляется путем посещения потребителем URL-адреса https://date.gov.md, модуль "Данные с авторизованным доступом", который является веб-интерфейсом доступа к данным, предоставляемым компетентным органом.
[Пкт.46 в редакции Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
47. Аутентификация потребителей данных посредством услуги доступа к данным осуществляется посредством правительственной электронной услуги аутентификации и контроля доступа (MPass).
[Пкт.47 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
48. Дополнительно к обязанностям, предусмотренным в пункте 5, на компетентный орган возлагаются следующие обязанности по обеспечению обмена данными посредством услуги доступа к данным:
1) обеспечивает функционирование услуги доступа к данным в соответствии с условиями и установленными техническими параметрами, включая оговоренный уровень услуг;
2) обеспечивает доступность посредством услуги доступа к данным наборов данных, предназначенных для потребителя, в соответствии с его законным мандатом и согласно порядку, установленному в технических приложениях;
3) обеспечивает функционирование механизмов электронной подписи документов PDF, созданных путем использования услуги доступа к данным;
4) выполняет необходимые настройки в рамках правительственной услуги MPass для определения роли технического администратора страницы, предназначенной для потребителя данных, и присваивает роль технического администратора лицу, ответственному за менеджмент потребителей, назначенному потребителем данных;
5) предоставляет информационную и методологическую поддержку потребителю данных в связи с функционированием и использованием услуги доступа к данным.
[Пкт.48 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
49. В качестве потребителя данных посредством услуги доступа к данным участник обмена данными, дополнительно к ответственностям, перечисленным в пункте 8, имеет следующие обязанности:
1) посещает и использует услугу доступа к данным в соответствии с положениями законодательства;
2) получает и осуществляет управление за свой счет сертификатами, необходимыми для доступа к услуге доступа к данным;
3) назначает лицо, ответственное за менеджмент пользователей страницы услуги доступа к данным, созданной компетентным органом, с передачей IDNP ответственного лица компетентному органу для регистрации его в качестве технического администратора;
4) незамедлительно или в срок не позднее 4 часов информирует в письменной форме компетентный орган о замене лица, назначенного ответственным за менеджмент пользователей, с передачей подтверждающих документов в этом отношении, в том числе для вновь назначенного лица;
5) осуществляет под личную ответственность правильный менеджмент конкретных пользователей в рамках субъекта потребления данных (включая, но не ограничиваясь этим, присвоение ролей, добавление/удаление в качестве технического администратора, добавление/удаление в качестве консультанта/оператора), которые имеют доступ к данным, в зависимости от назначенной роли;
6) обеспечивает внедрение требований и механизмов информационной безопасности в процессе использования услуги доступа к данным и защиты персональных данных;
7) несет ответственность за порядок доступа и использования данных, а также за принятие мер по предотвращению несанкционированного доступа третьих лиц.
[Пкт.49 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
[Пкт.49 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
Раздел 7
Особенности обмена данными с особым правовым режимом
(часть (4) статьи 2 и часть (3) статьи 6 Закона № 142/2018
об обмене данными и интероперабельности)
50. Органы власти и публичные учреждения, наделенные полномочиями в области деятельности по надзору за субъектами финансового сектора, национальной обороны, государственной безопасности, поддержания общественного порядка, противодействия преступности, предупреждения и борьбы с коррупцией, актами, связанными с коррупцией, и деяниями коррупционного характера, могут осуществлять обмен данными с особым правовым режимом (данные, отнесенные к государственной тайне, банковской тайне и др.) посредством платформы MConnect, в той степени, в которой они проявляют готовность и явное намерение в этом отношении.
51. Обмен данными, указанными в пункте 50, осуществляется в порядке, установленном настоящим Положением, учитывая особенности, упомянутые в настоящем разделе.
52. Органы власти и публичные учреждения, указанные в пункте 50, в качестве поставщика и/или потребителя данных, участник обмена данными (поставщик и/или потребитель), а также компетентный орган заключают трехсторонние соглашения для каждого потока обмена данными, указанного в пункте 50, в которых указываются, в частности:
1) стороны обмена данными и роль каждой стороны;
2) специфические права, обязанности и ответственность по обеспечению безопасности и конфиденциальности конкретного потока обмена данными;
3) ответственные лица, назначенные каждой стороной, и их контактные данные;
4) оговоренный уровень услуг;
5) технические меры, применяемые для обеспечения безопасности обмена данными, конфиденциальности, целостности данных, подлежащих обмену данными;
6) используемые механизмы шифрования/дешифрования и способ коммуникации сторон в этом контексте;
7) детали журнализации событий по обмену данными и порядок доступа сторон к необходимой информации в соответствии с законным мандатом каждого;
8) техническое приложение, описывающее поток обмена данными.
53. Органы власти и публичные учреждения, упомянутые в пункте 50, в качестве поставщика и/или потребителя данных, участник обмена данными (поставщик и/или потребитель), а также компетентный орган сотрудничают и совместно устанавливают технические, юридические, семантические и организационные детали для обеспечения взаимодействия и обмена данными со специальным правовым режимом.
54. Органы власти и публичные учреждения, указанные в пункте 50, в качестве поставщика и/или потребителя данных, участник обмена данными (поставщик и/или потребитель), а также компетентный орган обеспечивают, каждый в своем сегменте компетенции, непрерывный и соответствующий мониторинг реализованного обмена данными.
55. В случае возникновения ошибок, инцидентов или выявления рисков безопасности в контексте реализованного потока обмена данными, сторона, которая установила этот факт, информирует остальные стороны незамедлительно, но не позднее 24 часов с момента обнаружения любыми доступными средствами связи, которые позволяют подтвердить информацию. Стороны обеспечивают регистрацию выявленных ошибок, инцидентов и рисков безопасности и будут сотрудничать и прилагать все усилия и должную осмотрительность, необходимые для их максимально оптимального устранения, с минимальным воздействием на безопасность, конфиденциальность, доступность и целостность данных.
56. В период расследования, урегулирования, устранения ошибок, инцидентов и рисков безопасности компетентный орган по согласованию с участниками обмена данными, указанными в пункте 50, могут принять решение о приостановлении обмена данными посредством платформы MConnect.
Раздел 8
Особенности обмена данными с частными участниками
57. Обмен данными с частными участниками происходит в соответствии с положениями Закона № 142/2018 об обмене данными и интероперабельности и настоящим Положением, и является платным, на основании договора, заключенного с компетентным органом, если нормативные акты не регулируют иное.
58. Для обмена данными посредством платформы MConnect с частными участниками взимается плата за настройку и плата за обмен данными. Плата за обмен данными распределяется в порядке, предусмотренном Законом об обмене данными и интероперабельности № 142/2018.
[Пкт.58 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
59. Плата за настройку и плата за обмен данными, установленные настоящим Положением, заменяют любые другие платежи, взимаемые участниками обмена данными – поставщиками данных/ держателями информационных систем для оказания услуг по предоставлению данных.
60. Плата за настройку представляет собой плату за работы по настройке платформы MConnect для разработки информационных услуг по предоставлению и/или потреблению определенного набора данных посредством платформы MConnect. Плата за настройку составляет 1000 (одну тысячу) леев за каждый вновь настроенный набор данных, а также за любые изменения, дополнения к уже настроенным наборам данных. Плата за настройку вносится в национальной валюте путем перевода со счета частного участника обмена данными на счет, указанный компетентным органом, на основании счета-фактуры, выданной компетентным органом. Компетентный орган представляет частному участнику счет-фактуру на оплату услуги за настройку в течение 5 дней с даты подписания технического приложения, которое описывает согласованный поток обмена данными.
61. Плата за обмен данными представляет собой взимаемую ежемесячно плату за объем данных, потребляемых частным участником и/или предоставленных частному участнику обмена данными посредством платформы MConnect. Плата за обмен данными взимается за каждый запрос и составляет 0,25 лея.
[Пкт.61 изменен Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
62. Компетентный орган представляет ежемесячно частному участнику счет-фактуру для оплаты сбора за обмен данными.
[Пкт.62 в редакции Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
63. Частный участник ежемесячно оплачивает сбор за обмен данными посредством правительственной услуги электронных платежей (MPay).
[Пкт.63 в редакции Пост.Прав. N 43 от 29.01.2025, в силу 28.02.2025]
[Пкт.63 в редакции Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
64. В случае неуплаты в течение 60 дней сбора за обмен данными компетентный орган распоряжается о приостановлении услуги, настроенной для данного частного участника. Услуга может быть восстановлена по запросу частного участника, при условии прямого подтверждения погашения долга. В случае неуплаты сбора за обмен данными в течение 30 дней с даты приостановления компетентный орган распоряжается об отключении услуги, настроенной для данного частного участника.
[Пкт.64 в редакции Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
[Пкт.65-67 утратили силу согласно Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
68. Частный участник, предоставляющий данные посредством платформы интероперабельности публичному участнику в целях выполнения юридического обязательства по отношению к государству, вытекающего из четких правовых положений (отчетность, мониторинг и др.), не вносит плату за настройку и плату за обмен данными.
69. Стоимость обмена данными посредством платформы MConnect между частным участником в качестве поставщика данных и публичным участником в качестве потребителя данных устанавливается по взаимному согласию участниками и компетентным органом на договорной основе.
70. Стоимость обмена данными посредством платформы MConnect между двумя частными участниками устанавливается по взаимному согласию между участниками на основе договора и включает в обязательном порядке плату за настройку и плату за обмен данными, предусмотренные в настоящем разделе.
71. Частные участники могут потреблять определенный набор данных посредством платформы MConnect с целью развития и предоставления технологических решений социального значения (приложения, информационные порталы и др., посредством которых продвигаются интересы общества и государства, без преследования цели извлечения прибыли или получения дохода, и основаны на благотворительных целях социального значения, предоставляя людям доступ к собственным данным без взимания каких-либо сборов в этом отношении). В этом случае плата за обмен данными не взимается, а частный участник оплачивает только таксу за настройку в соответствии с пунктом 60. В случае использования данных, потребляемых с иной целью, нежели предусмотренной настоящим пунктом, будут применены соответствующие положения настоящего раздела.
72. В ситуации, предусмотренной пунктом 71, договор обмена данными посредством платформы MConnect должен прямо и конкретно предусматривать целевое назначение потребления данных частным участником, устанавливать гарантии и ответственность юридического и технологического характера для участвующих сторон в целях обеспечения соблюдения требования по использованию определенного набора данных строго в установленной цели.
Раздел 9
Тестирование функциональности процесса обмена данными
73. Тестирование функциональности потока обмена данными происходит в целях обеспечения поставки участникам информационных услуг потребления и/или предоставления надежных данных, отвечающих требованиям безопасности и защиты персональных данных, и исключения потенциальных случаев ущерба, потери или уничтожения персональных данных в процессе обмена данными посредством платформы MConnect.
74. Тестирование функциональности потока обмена данными производится в том числе в целях обеспечения его соответствия техническим параметрам запросов и структурам данных, согласованных участниками и описанных в технических приложениях.
75. Тестирование функциональности процесса обмена данными посредством платформы MConnect между участниками обмена данными в отношении новых созданных информационных услуг, новых информационных систем, подключенных к платформе MConnect, будет осуществляться на основе тестового набора данных, предоставленного участником обмена данными.
76. Компетентный орган специальным приказом назначает лиц, ответственных за проведение тестирования функциональности процесса обмена данными на основании и в целях, указанных в настоящем разделе.
77. Лица, ответственные за проведение тестирования функциональности процесса обмена данными в рамках созданных новых информационных услуг, обязаны проводить процесс тестирования в строгом соответствии с положениями Закона № 133/2011 о защите персональных данных и Требованиями по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства № 1123/2010.
78. В процессе технических операций по тестированию функциональности процесса обмена данными, с целью недопущения бреши в безопасности, ответственные лица, назначенные в соответствии с пунктом 76, обеспечивают внедрение и соблюдение тех же мер безопасности, которые применяются в производственной среде, и обязаны:
1) обеспечивать целостность данных, предоставленных для тестирования;
2) использовать данные, предоставленные для тестирования, исключительно на тестовой среде, созданной в этой связи, и только в указанных целях тестирования;
3) не допускать несанкционированного доступа третьих лиц к данным, предоставленным для тестирования;
4) не допускать разглашения, несанкционированной передачи данных третьим лицам;
5) не допускать использования данных для целей, отличных от указанных в настоящем разделе, или несанкционированными лицами;
6) не допускать преднамеренного или непреднамеренного искажения данных;
7) не допускать компрометации источника данных;
8) не допускать потери или повреждения данных;
9) после завершения процедур тестирования функциональности процесса обмена данными обеспечить и гарантировать безопасное архивирование данных, предоставленных для тестирования, в целях прослеживаемости методом использования специальных технических и программных средств, организационных и режимных мер в течение одного года.
Раздел 10
Оговоренный уровень услуг
79. Обмен данными посредством платформы MConnect осуществляется с соблюдением оговоренного уровня услуг относительно периода готовности, уровней готовности и доступности платформы MConnect, разработанного компетентным органом.
80. Оговоренный уровень услуг является обязательной частью договоров обмена данными посредством платформы MConnect, заключенных между компетентным органом и частными участниками обмена данными.
81. Компетентный орган несет ответственность за обеспечение качества услуг передачи данных на оговоренном уровне услуг для платформы MConnect.
82. Компетентный орган не несет ответственности за качество данных, предоставляемых поставщиком данных, включая их наличие, целостность и производительность (эффективность).
83. За обеспечение качества предоставляемых данных, включая их наличие, целостность и производительность (эффективность), несут ответственность поставщики данных.
84. При подключении к платформе MConnect поставщик данных сообщает компетентному органу оговоренный уровень услуг, параметры и показатели эффективности предоставления данных для обеспечения качества обмена данными посредством платформы MConnect. В случае поставщиков данных – частных участников они будут установлены в договорах обмена данными посредством платформы MConnect.
85. Компетентный орган должен уведомить поставщика данных об обмене данными, который будет осуществляться посредством платформы MConnect, чтобы обеспечить необходимую техническую и организационную возможность предоставления запрошенных данных.
86. Компетентный орган контролирует эффективность процесса обмена данными и может предоставить информацию участникам обмена данными для обеспечения качества его использования.
87. Оговоренный уровень услуг (период готовности, уровень готовности, уровень доступности данных посредством платформы MConnect) напрямую зависит от уровня готовности информационных систем поставщиков данных.
88. Поставщик данных должен обеспечить уровень готовности своих информационных систем, который предварительно был сообщен компетентному органу, а в случае поставщика данных – частного участника, который является частью договора обмена данными посредством платформы MConnect, заключенного с компетентным органом.
89. Потребители данных несут ответственность за соблюдение оговоренного уровня услуг в части потребления данных.
90. Участники обмена данными обязаны немедленно сообщить компетентному органу об отклонениях от оговоренного уровня услуг или о любом другом обнаруженном событии, который может поставить под угрозу надлежащее функционирование платформы MConnect или информационных систем других участников обмена данными.
Раздел 11
Приостановка обмена данными посредством платформы MConnect
91. Обмен данными посредством платформы MConnect может быть временно приостановлен компетентным органом на основании обоснованного решения, в том числе по мотивированному запросу участника обмена данными.
92. Участник обмена данными передает мотивированный запрос о приостановке обмена данными посредством платформы MConnect компетентному органу, который принимает решение о приостановке в течение пяти дней с момента получения запроса о приостановке.
93. Компетентный орган передает поставщику данных решение о приостановке предоставления данных, с указанием срока для запланированного возобновления предоставления данных.
94. В случае невозможности возобновления предоставления данных в указанный срок поставщик данных незамедлительно уведомляет об этом компетентный орган, с указанием срока и действий, которые необходимо предпринять.
95. В целях сохранения или расширения платформы MConnect обмен данными может быть приостановлен мотивированным решением компетентного органа, с предварительным уведомлением участников обмена данными, интересы которых могут быть затронуты приостановкой.
96. Обмен данными немедленно приостанавливается компетентным органом без предварительного уведомления участников обмена данными, но с последующим их уведомлением, в следующих чрезвычайных ситуациях:
1) ситуациях масштабных инцидентов;
2) форс-мажорных ситуациях;
3) ситуациях, связанных с несоответствующим использованием платформы MConnect, предусмотренных настоящим Положением и другими нормативными актами в данной области.
В ситуациях, указанных в настоящем пункте, компетентный орган обеспечивает немедленное приостановление или приостановление в кратчайшие сроки обмена данными.
97. В случаях, упомянутых в пункте 96, обмен данными приостанавливается до исправления, устранения ситуаций, создавших необходимость приостановки.
98. Приостановка обмена данными посредством платформы MConnect осуществляется с обеспечением минимального воздействия на участников обмена данными.
Раздел 12
Информационная безопасность и защита персональных данных в
контексте обмена данными посредством платформы MConnect
99. Обмен данными посредством платформы MConnect подчиняется минимальным требованиям безопасности, соответствующим требованиям безопасности типа PaaS, предоставляемым правительственной технологической платформой MCloud.
100. Обмен данными посредством платформы MConnect должен гарантировать защиту персональных данных, в том числе в отношении:
1) однозначной идентификации потребителя;
2) спецификации и ограничения цели;
3) принятия технических и организационных мер в целях обеспечения адекватного уровня защиты персональных данных в соответствии с положениями законодательства;
4) журнализации событий.
101. Доступ к платформе MConnect предоставляется исключительно через защищенные каналы доступа и передачи данных.
102. Участники обмена данными несут ответственность за подключение своих информационных систем к платформе MConnect через защищенные каналы доступа и передачи данных, на основании двусторонних юридических актов с поставщиками сетей и/или услуг электронных коммуникаций, согласно рекомендациям и процедурам интеграции, установленным компетентным органом.
103. Права субъектов персональных данных, вытекающие из национального законодательства о защите персональных данных, обеспечиваются операторами персональных данных, которые обрабатывали персональные данные и несут ответственность за законность обработки, в связи с этим они должны осуществляться в отношении операторов персональных данных, которых это непосредственно касается.
104. Компетентный орган, используя функциональные возможности услуги доступа к данным, предоставляет субъектам персональных данных аудиторскую информацию об обработке персональных данных участниками обмена данными, которая содержит как минимум следующие данные:
1) потребитель, который обрабатывает персональные данные;
2) юридическое лицо, в состав которого входит потребитель, который обрабатывает персональные данные или управляет информационной системой, в рамках которой были обработаны персональные данные;
3) дата и время обработки персональных данных;
4) правовая база обработки персональных данных;
5) цель обработки персональных данных;
6) категории обрабатываемых персональных данных.
Раздел 13
Мониторинг и контроль использования платформы MConnect
105. В целях обеспечения эффективного функционирования платформы MConnect и эффективного обмена данными, в пределах полномочий, предоставленных законом и настоящим Положением, компетентный орган и участник обмена данными обеспечивают:
1) постоянный мониторинг использования платформы MConnect;
2) постоянный контроль за порядком соблюдения оговоренного уровня услуг и, в зависимости от обстоятельств, исполнения условий договора обмена данными посредством платформы MConnect;
3) управление рисками, связанными с использованием платформы MConnect, выявленными путем внедрения мероприятий по предупреждению, управлению, устранению;
4) регулярную оценку эффективности компетентного органа с точки зрения обеспечения качества, необходимого для использования платформы MConnect, а также оценку эффективности участника обмена данными, участвующего в обеспечении эффективного обмена данными.
106. В целях мониторинга и контроля за выполнением требований настоящего Положения сотрудничество между компетентным органом и участниками обмена данными обеспечивается посредством обмена информацией, совместных заседаний по оценке, планированию, аудиту.
107. Компетентный орган вправе проводить аудит обмена данными по собственному усмотрению, на основании аргументированного запроса участника обмена данными. Порядок проведения аудита устанавливается компетентным органом.
108. Выводы, полученные в результате систематического мониторинга, контроля и оценки служат основой для принятия корректирующих решений в процессе использования платформы MConnect, планирования деятельности на различных этапах использования платформы MConnect, оценки эффективности деятельности компетентного органа и участников обмена данными с точки зрения взаимодействия и обмена данными, надзора за процессом обмена данными и улучшения нормативной базы в соответствующих областях.
Раздел 14
Отключение от платформы MConnect
109. Отключение от платформы MConnect осуществляется на основании решения компетентного органа в следующих случаях:
1) ликвидация или реорганизация регистра или информационной системы – источника данных;
2) ликвидация потребителя данных;
3) по запросу потребителя данных, если он является частным участником и не является одновременно и поставщиком данных, в случае расторжения договора обмена данными посредством платформы MConnect;
4) изменение законодательства, которое приводит к отсутствию правовой базы для потребления данных посредством платформы MConnect;
5) неиспользование на протяжении не менее 6 месяцев данных из информационных систем поставщика данных – частного участника обмена данными;
6) констатация компетентными государственными органами нарушений в деятельности частного участника в связи с использованием данных;
7) неоплата услуг обмена данными посредством платформы MConnect в течение 90 дней в случае частного участника.
[Пкт.109 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
110. В случае, предусмотренном подпунктом 1) пункта 109, поставщик данных, регистр которого или, при необходимости, информационная система ликвидируется или реорганизуется, подает запрос об отключении компетентному органу в течение не более пяти дней с даты принятия решения о ликвидации.
111. В случае реорганизации регистра или, при необходимости, информационной системы, публичный участник – держатель соответствующего регистра или информационной системы инициирует процедуру подключения регистра или реорганизованной информационной системы к платформе MConnect в порядке, установленном настоящим Положением. Частный участник может запрашивать подключения на тех же условиях.
112. В случае, предусмотренном подпунктом 2) пункта 109, потребитель данных подает запрос об отключении от платформы MConnect в течение не более пяти дней с даты принятия решения о ликвидации.
113. В случаях, предусмотренных подпунктами 4) и 5) пункта 109, компетентный орган принимает решение об отключении от платформы MConnect по своему усмотрению.
114. Компетентный орган рассматривает случаи отключения в течение не более пяти дней с даты получения запроса об отключении, вступления в силу изменений в нормативную базу или, в зависимости от обстоятельств, получения акта о констатации незаконности в использовании данных.
115. Решение об отключении доводится до сведения всех участников обмена данными, интересы которых могут быть затронуты отключением.
116. Компетентный орган осуществляет отключение от платформы MConnect в течение не более пяти дней с даты принятия решения об отключении или в другой срок, предусмотренный в решении.
117. В случаях, предусмотренных подпунктами 4) и 6) пункта 109, компетентный орган принимает, в соответствии с настоящим Положением, решение о немедленном приостановлении обмена данными посредством платформы MConnect на период рассмотрения случая отключения.