Постановление № 286 от 03.11.2021
об утверждении Концепции Автоматизированной информационной системы "Регистрация статуса безработного" и Положения об организации и функционировании Автоматизированной информационной системы "Регистрация статуса безработного"
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Концепции Автоматизированной информационной системы
"Регистрация статуса безработного" и Положения об организации и
функционировании Автоматизированной информационной
системы "Регистрация статуса безработного"
№ 286 от 03.11.2021
(в силу 19.11.2021)
Мониторул Офичиал ал Р. Молдова № 280-284 ст. 603 от 19.11.2021
* * *
На основании статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить:
1) Концепцию Автоматизированной информационной системы "Регистрация статуса безработного", согласно приложению № 1;
2) Положение об организации и функционировании Автоматизированной информационной системы "Регистрация статуса безработного", согласно приложению № 2.
2. Назначить Национальное агентство занятости населения владельцем и держателем Автоматизированной информационной системы "Регистрация статуса безработного".
3. Национальное агентство занятости населения в качестве владельца и держателя Автоматизированной информационной системы "Регистрация статуса безработного" обеспечивает внедрение, функционирование и развитие указанной системы.
4. Национальному агентству занятости населения в целях исполнения настоящего постановления ежегодно оценивать затраты, необходимые для непрерывного администрирования и развития Автоматизированной информационной системы "Регистрация статуса безработного" и направлять Министерству финансов запрос о финансовых средствах, необходимых для обслуживания Автоматизированной информационной системы "Регистрация статуса безработного", в соответствии с положениями Закона № 181/2014 о публичных финансах и бюджетно-налоговой ответственности, с целью их включения в закон о государственном бюджете на соответствующий год.
5. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.
| ПРЕМЬЕР-МИНИСТР | Наталья ГАВРИЛИЦА |
| Контрасигнуют: | |
| министр труда и | |
| социальной защиты | Марчел СПАТАРЬ |
| министр финансов | Думитру БУДЯНСКИ |
| № 286. Кишинэу, 3 ноября 2021 г. | |
Приложение № 1
к Постановлению Правительства
№ 286/2021
КОНЦЕПЦИЯ
Автоматизированной информационной системы
"Регистрация статуса безработного"
ВВЕДЕНИЕ
Посредством проекта "Модернизация государственных услуг", внедряемого Агентством электронного управления на основе Соглашения о финансировании между Республикой Молдова и Международной ассоциацией развития и Кредитного соглашения между Республикой Молдова и Международным банком реконструкции и развития, Национальному агентству занятости населения (в дальнейшем – НАЗН) предоставляется поддержка в укреплении организационного потенциала в процессе выполнения своих задач и обязательств по управлению рынком труда в Республике Молдова.
На данный момент текущая деятельность сотрудников НАЗН включает сбор, проверку, производство, отправку и получение большого объема информации о предоставлении услуг на рынке труда, мониторингом и координацией которой занимается руководство НАЗН и Министерство труда и социальной защиты.
Повышение эффективности этих действий возможно путем внедрения автоматизированной информационной системы, которая обеспечит необходимую среду для сотрудничества в целях проверки, оформления и хранения информации, повысит организационную эффективность путем предоставления безопасного доступа к достоверной и актуальной информации, ускорит общие внутренние процессы и облегчит обмен информацией вне зависимости от местонахождения получателей.
Кроме того, информационная система предоставит инструменты для контроля документооборота, организации политики принятия решений и облегчения представления отчетности и т.д. Для обеспечения достоверности решений и постановлений, принятых ответственными лицами, автоматизированная информационная система будет основана на инфраструктуре цифровой подписи (MSign).
Функционирование Автоматизированной информационной системы "Регистрация статуса безработного" основано на нескольких компонентах инфраструктуры, а именно:
1) законодательный и нормативный компонент;
2) компонент телекоммуникаций и сетевых услуг (MCloud);
3) компонент межсистемного обмена данными (MConnect);
4) компонент технической инфраструктуры и управления пользователями;
5) компонент инфраструктуры данных и знаний.
Концепция Автоматизированной информационной системы "Регистрация статуса безработного" устанавливает цели, задачи и функции системы, организационную структуру и нормативно-правовую базу, необходимые для ее создания и эксплуатации, информационные объекты и перечень данных, хранящихся в системе, взаимодействие с другими информационными системами в целях сотрудничества и обмена данными, технологическую инфраструктуру и меры по обеспечению безопасности и защиты информации, а также меры, связанные с созданием, внедрением, эксплуатацией и обслуживанием системы.
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
1. Автоматизированная информационная система "Регистрация статуса безработного" (в дальнейшем – АИС РСБ) представляет собой IT- решение в категории "Правительство для граждан (G4C)" и ее целью является обеспечение информационно-технологических потребностей субъектов, участвующих в процессе регистрации статуса безработного и установления права на пособие по безработице.
Полное название: Автоматизированная информационная система "Регистрация статуса безработного".
Сокращенное название: АИС "Регистрация статуса безработного".
Аббревиатура: АИС РСБ.
2. АИС РСБ представляет собой только модуль для регистрации в качестве безработного и установления права на пособие по безработице в автоматизированной информационной системе НАЗН.
3. Назначением АИС РСБ является учет лиц, зарегистрированных в качестве безработного, получателей пособия по безработице и лиц, находящихся в поисках работы.
4. Основными задачами, установленными для АИС РСБ, являются:
1) электронный учет лиц, зарегистрированных со статусом безработного;
2) электронный учет безработных–получателей пособия по безработице;
3) электронный учет зарегистрированных лиц, находящихся в поисках работы;
4) электронный учет решений НАЗН, принятых в целях установления права на пособие по безработице и, соответственно, приостановления, восстановления или прекращения выплаты пособия по безработице;
5) повышение эффективности процесса предоставления услуг для регистрации со статусом безработного и установления права на пособие по безработице;
6) быстрый и гарантированный доступ к данным и информации независимо от местонахождения.
5. Посредством АИС РСБ выполняются следующие задачи:
1) прием и регистрация заявок, поданных заявителем онлайн;
2) прием и регистрация заявок, поданных заявителем онлайн при помощи сотрудника унифицированных центров по предоставлению публичных услуг (УЦПУ);
3) заполнение заявки по просьбе лица, обратившегося в территориальные подразделения занятости населения, и ее регистрация;
4) проверка информации, представленной лицом, в компетентных учреждениях/органах через платформу интероперабельности (MConnect);
5) формирование и учет решений по установлению права на пособие по безработице, приостановлению, восстановлению или прекращению выплат пособия по безработице;
6) учет заявок, поданных для регистрации со статусом безработного или с целью поиска работы;
7) формирование статистических отчетов, предназначенных для внутреннего пользования, а также представление статистической информации другим заинтересованным сторонам.
6. Основными принципами АИС РСБ являются:
1) принцип законности – создание и эксплуатация информационной системы в соответствии с национальным законодательством, международными нормами и стандартами, признанными в данной области;
2) принцип надежности данных – ввод данных в систему только через авторизованные, аутентифицированные и зашифрованные каналы, а также на основании записей из документов, принятых в качестве источников информации;
3) принцип информационной безопасности – обеспечение надлежащего уровня целостности, избирательности, доступности и эффективности для защиты данных от потерь, искажений, повреждений и несанкционированного доступа;
4) принцип защиты персональных данных – обработка персональных данных в соответствии с международными соглашениями и конвенциями, а также национальным законодательством в области защиты персональных данных;
5) принцип модуляции и масштабируемости – возможность расширения и дополнения информационной системы новыми функциями или улучшения существующих;
6) принцип интеграции с существующими программными продуктами – возможность IT-решения интегрироваться и взаимодействовать с приложениями, сервисами и базами данных, внедренными в государственных органах и учреждениях Республики Молдова;
7) принцип контроля – контроль мер, обеспечивающих качество, надежность государственных информационных ресурсов и систем, а также их сохранность и рациональное использование.
Глава II
НОРМАТИВНО-ПРАВОВОЕ ПРОСТРАНСТВО
ФУНКЦИОНИРОВАНИЯ АИС РСБ
Создание и функционирование АИС РСБ регулируется, в частности, законами и другими нормативными актами и программными документами Республики Молдова.
7. Нормативно-правовое пространство АИС РСБ включает:
1) Закон № 1069/2000 об информатике;
2) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
3) Закон № 71/2007 о регистрах;
4) Закон № 133/2011 о защите персональных данных;
5) Закон № 274/2011 об интеграции иностранцев в Республике Молдова;
6) Закон № 91/2014 об электронной подписи и электронном документе;
7) Закон № 105/2018 о содействии занятости населения и страховании по безработице;
8) Закон № 142/2018 об обмене данными и интероперабельности;
9) Постановление Правительства № 840/2004 о создании телекоммуникационной системы органов публичного управления;
10) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
11) Постановление Правительства № 710/2011 об утверждении Стратегической программы технологической модернизации управления (е-Преобразование);
12) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;
13) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);
14) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);
15) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);
16) Постановление Правительства № 1140/2017 об утверждении Положения о деятельности поставщиков сертификационных услуг в области применения электронной подписи;
17) Постановление Правительства № 990/2018 об организации и функционировании Национального агентства занятости населения;
18) Постановление Правительства № 1276/2018 об утверждении процедур доступа к мерам по трудоустройству населения;
19) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);
20) Приказ министра информационного развития № 78/2006 об утверждении Технического регламента "Процессы жизненного цикла программного обеспечения" RT 38370656 – 002:2006;
21) Приказ министра информационного развития № 94/2009 об утверждении некоторых технических регламентов.
Глава III
ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО АИС РСБ
8. Основными функциями АИС РСБ являются:
1) создание базы данных АИС РСБ в рамках выполнения функций по регистрации, обновлению данных и снятию с учета информационных объектов (изменение статуса объекта);
2) реализация обмена данными с другими информационными системами через платформу интероперабельности (MConnect);
3) интеграция с сервисными платформами MSign, MPass, MNotify и MLog;
4) обеспечение безопасности и защиты информации на всех этапах сбора, хранения и использования государственных информационных ресурсов, относящихся к области компетенции АИС РСБ;
5) обеспечение качества информации путем создания и поддержки компонентов системы качества, основанных на технологическом подходе;
6) администрирование баз данных системы;
7) обеспечение логической целостности системы;
8) разработка и обслуживание классификаторов и индикаторов, генерируемых системой;
9) разграничение прав доступа для пользователей.
9. Специфические функции АИС РСБ определяются назначением системы и сгруппированы в следующие функциональные контуры:
1) подача онлайн-заявки в службу регистрации со статусом безработного:
a) подача онлайн-заявки в интересующую службу – заполнение онлайн на общественном портале АИС РСБ бланка заявки, электронное подписание и отправка на рассмотрение в территориальное подразделение занятости населения (в дальнейшем – ТПЗН);
b) запись заявителя на прием в ТПЗН – запись анонимного лица на подачу заявки в окошко ТПЗН, а также обязательная запись заявителя, прошедшего проверку подлинности, в личном кабинете при подаче заявки онлайн;
2) регистрация лиц со статусом безработного или находящихся в поисках работы:
a) прием и рассмотрение заявок, поданных в режиме онлайн заявителем или при содействии сотрудника унифицированных центров по предоставлению публичных услуг, а также заявок, поданных в окошко ТПЗН сотрудниками подразделения, для подтверждения соответствия законным условиям установления статуса безработного;
b) автоматизированное извлечение через платформу интероперабельности с целью заполнения заявки и проверки информации о заявителе;
c) регистрация заявки на регистрацию со статусом безработного в журнале учета;
d) установление статуса безработного и регистрация безработного в журнале учета безработных;
e) применение электронной подписи специалиста;
f) регистрация лица, находящегося в поисках работы, в случае его несоответствия законным условиям регистрации со статусом безработного;
g) снятие с учета безработного, установление статуса "снят с учета" для дела безработного, с указанием причины;
3) формирование и утверждение решения об установлении права на пособие по безработице, а также решений о приостановлении, восстановлении, прекращении выплаты пособия по безработице:
a) рассмотрение предусмотренных законом условий для установления права на пособие по безработице;
b) формирование решения об установлении права на пособие по безработице;
c) подписание решения в соответствии с установленной процедурой;
d) передача данных решения в информационную систему Национальной кассы социального страхования для расчета размера и периода выплаты пособия по безработице;
e) формирование соответствующего решения в соответствии с условием, заявленным заявителем или установленным сотрудником ТПЗН;
f) подписание в соответствии с процедурой решений о приостановлении, восстановлении, прекращении выплаты пособия по безработице;
g) передача данных решений в систему Национальной кассы социального страхования для приостановления, восстановления, прекращения выплаты пособия по безработице;
4) управление и контроль, обеспечивающие следующие функции:
a) формирование отчетов, статистики и показателей эффективности;
b) управление пользователями и их правами;
c) управление резервными копиями;
d) протоколирование системных событий;
e) мониторинг показателей работы системы;
f) техническая поддержка и обслуживание.
Глава IV
ОРГАНИЗАЦИОННАЯ СТРУКТУРА АИС РСБ
10. Собственником АИС РСБ является государство.
11. Владельцем и держателем АИС РСБ является НАЗН. Роль владельца информационной системы включает административный аспект, касающийся общих полномочий НАЗН, необходимых для создания, администрирования и непрерывного развития информационной системы. НАЗН в качестве реализатора обеспечивает организационную и методологическую поддержку для оцифровки рабочих процессов, необходимых для достижения целей информационной системы.
12. Техническим администратором информационного решения является Публичное учреждение "Служба информационных технологий и кибербезопасности", предоставляющее техническую инфраструктуру для АИС РСБ, в соответствии с требованиями к информационным системам государственного значения, и обеспечивающее техническое обслуживание и безопасность данной системы.
Глава V
ДОКУМЕНТЫ АИС РСБ
13. Входными документами АИС РСБ являются:
1) заявки о регистрации со статусом безработного;
2) заявки о регистрации в качестве лица в поиске работы;
3) заявки о восстановлении выплаты пособия по безработице;
4) заявления о снятии с учета;
5) заявления об отказе от соответствующего места работы;
6) заявления об отказе от активной меры трудоустройства;
7) уведомления от безработных об изменении условий, которые повлияли на предоставление статуса безработного, права на пособие по безработице.
14. Исходными документами АИС являются:
1) решения об установлении права на пособие по безработице;
2) решения об отказе в установлении права на пособие по безработице;
3) решения о приостановлении выплаты пособия по безработице;
4) решения о восстановлении выплаты пособия по безработице;
5) решения о прекращении выплаты пособия по безработице;
6) карточка безработного;
7) уведомление лица о регистрации со статусом безработного;
8) уведомление об установлении права на пособие по безработице;
9) уведомление о приостановлении/восстановлении/прекращении выплаты пособия по безработице;
10) уведомление о неявке в ТПЗН в соответствии с записью;
11) уведомление о снятии с учета.
15. Технологические документы:
1) АИС РСБ формирует электронные журналы учета лиц, находящихся в поиске работы, безработных, заявок и решений, касающихся выплаты пособия по безработице. Образцы журналов учета утверждаются приказом директора НАЗН;
2) АИС РСБ формирует отчеты, касающиеся аналитической/статистической информации о лицах, находящихся в поиске работы, зарегистрированных безработных, решениях, касающихся выплаты пособия по безработице. Образцы аналитических/статистических отчетов утверждаются приказом министра труда и социальной защиты и приказом директора НАЗН.
Глава VI
ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО АИС РСБ
16. Совокупность информационных объектов, представляющих информационный ресурс АИС РСБ, определяется назначением системы и включает физическое лицо, находящееся в поисках работы.
Информационные объекты идентифицируются по уникальному идентификационному номеру, специфическому для каждого отдельного объекта.
Идентификатор объекта "физическое лицо" является уникальным идентификационным номером, сформированным и присвоенным АИС РСБ в момент постановки лица на учет. Идентификация лица в системе также должна осуществляться и путем использования "IDNP", "Фамилия, имя".
17. Данные АИС РСБ представляют собой следующие атрибуты информационного объекта "физическое лицо":
1) идентификационные данные лица:
a) IDNP;
b) фамилия, имя, отчество;
c) дата рождения;
d) пол (женский/мужской);
e) гражданство;
f) национальность и/или этническая принадлежность;
g) персональный код социального страхования (CPAS);
2) дополнительные данные:
a) контактные данные (стационарный телефон, мобильный телефон, электронная почта, Viber/WhatsApp);
b) удостоверение личности;
c) местожительство или временная прописка, согласно Классификатору административно-территориальных единиц (КАТЕ);
3) данные об образовании и опыте работы:
a) предыдущий профессиональный опыт зарегистрированного лица (фискальный код работодателя, название работодателя, деятельность работодателя, занимаемая заявителем должность, дата найма, дата и причина увольнения);
b) уровень образования (уровень образования, специальность, тип документа об образовании, серия, номер, дата выдачи и выдавшее учреждение);
c) данные о родном языке, иностранных языках и степени владения ими;
d) компьютерные навыки;
e) категория и подкатегория водительских прав (серия, номер, дата выдачи, срок действия документа);
4) данные о принадлежности к одной из социальных групп, требующих дополнительной поддержки на рынке труда:
a) подтверждение/опровержение регистрации физического лица в качестве жертвы торговли людьми, после психологической и социальной реабилитации, и/или жертвы насилия в семье (номер, дата выдачи, учреждение, выдавшее документ, дата присвоения статуса);
b) подтверждение/опровержение установления степени ограничения возможности физического лица (номер, дата выдачи, учреждение, выдавшее документ, установленная степень ограничения возможностей, период установления, рекомендации по трудоустройству);
c) подтверждение/опровержение освобождения физического лица из мест заключения (номер, дата выдачи, учреждение, выдавшее документ, дата освобождения заявителя из мест заключения);
d) подтверждение/опровержение регистрации в качестве лица, борющегося с употреблением наркотических или психотропных веществ, после социальной и психологической реабилитации (номер, дата выдачи, учреждение, выдавшее документ, дата присвоения статуса);
e) подтверждение/опровержение регистрации физического лица как молодого лица в возрасте от 16 до 24 лет: из неблагополучной семьи, оставшегося без попечения родителей.
18. Основные сценарии касаются взаимодействия или порядка доступа к услугам, предоставляемым в АИС РСБ:
1) подача заявки/запись на прием через унифицированные центры по предоставлению публичных услуг или самостоятельно онлайн;
2) подача заявки/запись на прием при личной явке в ТПЗН;
3) обработка заявки: рассмотрение и регистрация лица со статусом безработного;
4) оформление и утверждение решения об установлении права на пособие по безработице;
5) оформление и утверждение решений о приостановлении, восстановлении, прекращении выплаты пособия по безработице;
6) передача решений в Национальную кассу социального страхования;
7) получение ТПЗН решения Национальной кассы социального страхования об установлении размера и периода выплаты пособия по безработице;
8) снятие с учета лица со статусом безработного.
19. В рамках АИС РСБ поддерживаются две категории классификаторов в соответствии с приоритетами и областью использования:
1) национальные классификаторы (используемые в информационных системах, управляющих базовыми национальными регистрами, например, Государственный регистр правовых единиц):
a) Классификатор занятий Республики Молдова;
b) классификатор стран;
c) классификатор регионов;
d) классификатор населенных пунктов;
e) типы собственности;
f) виды деятельности;
2) внутренние классификаторы, используемые в качестве упорядоченных массивов данных, в соответствии с положениями законодательства в области занятости населения:
a) уровень образования;
b) категория ограничения возможностей;
c) причины закрытия карточки;
d) предлагаемые услуги;
e) уровень знания языков;
f) категория предоставляемой услуги.
20. АИС РСБ будет интегрирована со следующими правительственными услугами:
1) MPass – используется для аутентификации пользователей;
2) MSign – используется для подписания и проверки электронных подписей;
3) MLog – используется для протоколирования критических событий, которые определяются на этапах анализа и проектирования и должны быть конфигурируемыми;
4) MNotify – используется для уведомлений;
5) MConnect – обмен данными с внешними системами.
Через АИС РСБ в качестве потребителя данных осуществляются следующие действия:
1) проверяется государственный идентификационный номер физического лица (IDNP) заявителя на момент заполнения заявки на регистрацию со статусом безработного в Государственном регистре населения, управляемом Агентством государственных услуг;
2) автоматически заполняются персональные данные (фамилия, имя, домашний адрес заявителя, дата рождения и т.д.) в бланке запроса, если IDNP заявителя действителен в Государственном регистре населения;
3) проверяется и поступает ответ, не получает ли заявитель доход от трудовой деятельности, и выписка со счета социального страхования в Национальной кассе социального страхования;
4) проверяется и поступает ответ, не получает ли заявитель доход от предпринимательской деятельности, из информационной системы Государственной налоговой службы;
5) проверяется и поступает ответ, выплачены ли заявителю взносы государственного социального страхования, и заявил ли работодатель о найме лица на предприятие/в учреждение;
6) проверяются данные об уровне образования на основе направления электронного запроса Системе персонализации документов об образовании (СПДО), управляемой Центром информационных и коммуникационных технологий в образовании (ЦИКТО), с автоматическим заполнением бланка заявки;
7) проверяется информация относительно:
a) употребления наркотиков – автоматизированная информационная система Публичного медико-санитарного учреждения Республиканский наркологический диспансер;
b) освобождения из мест заключения – автоматизированная информационная система, управляемая Национальной администрацией пенитенциарных учреждений;
c) степени ограничения возможностей – автоматизированная информационная система, управляемая Национальным консилиумом по установлению ограничения возможностей и трудоспособности;
d) статуса жертвы насилия в семье – автоматизированная информационная система, управляемая Национальным агентством социальной помощи;
e) предыдущего профессионального опыта физического лица, запрашивающего регистрацию со статусом безработного – Автоматизированная информационная система "Электронный регистр служащих".
В качестве поставщика данных система будет обеспечивать через платформу интероперабельности (MConnect):
1) наличие информации, принадлежащей НАЗН, для ее повторного использования на Правительственном портале гражданина (MCabinet);
2) доступ Национальной медицинской страховой компании к информации о статусе безработного лица (включен/исключен).
Глава VII
ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО АИС РСБ
21. АИС РСБ является модульной системой, совместимой с технологиями облачных вычислений общей правительственной технологической платформы (MCloud), что обеспечивает возможность ее развития без нарушения непрерывности работы.
22. Архитектура АИС РСБ построена по типовой схеме информационной инфраструктуры автоматизированной информационной системы.
23. АИС РСБ в соответствии с общей схемой технической концепции использует правительственные платформы услуг (MPass, MSign, MLog, MNotify) и размещается на общей правительственной технологической платформе (MCloud). АИС РСБ интегрируется с другими государственными информационными системами или регистрами через платформу интероперабельности (MConnect).
Рис. Общая схема представления технической концепции
24. Архитектура программно-аппаратного комплекса, перечень программных продуктов и технических средств, используемых при создании информационной инфраструктуры, определяется держателем на более поздних этапах развития системы с учетом:
1) внедрения решения на основе сервисно ориентированной архитектуры (Service Oriented Architecture), которая дает возможность повторного использования некоторых системных функций в других процессах или позволяет расширить систему новыми функциональными возможностями, не нарушая работу системы;
2) внедрения функций архивирования информации, создания резервных копий (backup) и восстановления данных в случае инцидентов.
Глава VIII
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ АИС РСБ
25. Безопасность АИС РСБ подразумевает состояние защищенности ресурсов и информационной инфраструктуры, которое определяет способность противостоять угрозам достоверности, целостности, конфиденциальности, доступности и подлинности информационных ресурсов. Система информационной безопасности представляет собой совокупность правовых, организационных, экономических и технологических действий, направленных на предотвращение угроз, связанных с ресурсами и информационной инфраструктурой.
26. Под угрозой информационной безопасности подразумевается потенциально возможное событие или действие, направленное на причинение вреда ресурсам или информационной инфраструктуре.
27. Задачами обеспечения информационной безопасности являются:
1) обеспечение конфиденциальности информации, предотвращение доступа к информации без соответствующих прав и полномочий;
2) обеспечение логической целостности информации, предотвращение несанкционированного ввода, обновления и уничтожения информации;
3) обеспечение физической целостности информации;
4) обеспечение защиты информационной инфраструктуры от повреждений и попыток изменения функционирования.
28. Основными механизмами обеспечения информационной безопасности являются:
1) аутентификация и авторизация – пользователи, которые получают доступ к информации и функциональным возможностям системы, проходят аутентификацию до того, как им разрешается доступ. Электронная подпись и разрешения пользователей – это способы обеспечения безопасности, которые отвечают за авторизацию, конфиденциальность и подлинность. Эти услуги основаны на инфраструктуре электронной подписи MSign;
2) контроль доступа – система способна однозначно определять пользователя. Контур лица создается системой в момент аутентификации через правительственную услугу MPass при помощи электронной подписи;
3) учет действий и аудит – система сохраняет аудиторские записи для анализа целостности и мониторинга активности пользователей. Любое изменение: изменение информации в записи, изменение статуса, добавление новых записей – должно быть задокументировано в специальных электронных регистрах (лог-файлах), с указанием времени и пользователя, который внес потенциально опасное изменение;
4) обмен данными через платформу интероперабельности (MConnect) осуществляется исключительно в телекоммуникационной сети органов власти и публичных учреждений через выделенный и защищенный канал;
5) шифрование информации (при необходимости) – при передаче информации через все виды каналов связи, с целью предотвращения угроз достоверности, целостности, конфиденциальности персональных данных, информация зашифровывается;
6) администрация (конфигурация) – система позволяет применять политику безопасности, разработанную в своей архитектуре и функциональности. Пользователи с правами администратора управляют группами пользователей АИС РСБ в модуле, предназначенном для определения ролей, а также присвоения прав. Система позволяет делегировать права полностью или ограничивать определенные операции для каждого отдельного пользователя/группы пользователей;
7) плановое периодическое выполнение резервных копий данных и файлов программных средств;
8) защита персональных данных в системе на уровне пользователя системы осуществляется следующими методами:
a) предотвращение преднамеренных и/или непреднамеренных действий пользователей, которые могут привести к разрушению или искажению персональных данных;
b) мониторинг процесса эксплуатации системы посредством механизма протоколирования, осуществляемого ее держателем.
29. Одним из наиболее уязвимых звеньев системы информационной безопасности является человеческий фактор и соблюдение установленных процедур. Поэтому важным элементом информационной безопасности считается обучение персонала методам и процедурам обеспечения информационной безопасности.
30. Меры по защите и безопасности персональных данных портала являются составной частью работ по созданию, развитию и эксплуатации системы и осуществляются бесперебойно владельцем и держателем, а также поставщиками данных и техническим администратором АИС РСБ.
31. Развитие АИС РСБ финансируется за счет финансовых средств проекта "Модернизация государственных услуг" на основе Финансового соглашения между Республикой Молдова и Международной ассоциацией развития и Кредитного соглашения между Республикой Молдова и Международным банком реконструкции и развития. Затраты на ее внедрение оцениваются примерно в сумме 163 080,00 доллара США, которые необходимы для разработки АИС РСБ, а также ее обслуживание в течение года со дня сдачи в эксплуатацию. Последующее обслуживание должно быть обеспечено НАЗН за счет финансирования из государственного бюджета.
Глава IX
ЗАКЛЮЧЕНИЕ
32. Влияние внедрения АИС РСБ будет заключаться в изменении порядка подачи заявки на регистрацию со статусом безработного и документов, относящихся к услуге, а также порядка рассмотрения соблюдения условий, необходимых для установления права на пособие по безработице.
33. Внедрение АИС РСБ даст следующие преимущества:
1) информационная открытость, доступность и прозрачность в процессе регистрации статуса безработного;
2) диверсификация способов подачи заявки на регистрацию со статусом безработного;
3) ведение учета в регистре лиц, зарегистрированных со статусом безработного, получателей пособия по безработице и лиц, находящихся в поисках работы, только в информационном режиме;
4) повышение эффективности процесса предоставления права на пособие по безработице, упрощение процесса взаимодействия между вовлеченными учреждениями/органами власти;
5) консолидация цифрового архива дел безработных и создание возможности быстрого доступа к данным независимо от местоположения.
Приложение № 2
к Постановлению Правительства
№ 286/2021
ПОЛОЖЕНИЕ
об организации и функционировании Автоматизированной
информационной системы "Регистрация статуса безработного"
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящее Положение устанавливает порядок использования, администрирования и развития Автоматизированной информационной системы "Регистрация статуса безработного" (в дальнейшем – АИС РСБ), а также полномочия, права и обязанности участников в рамках соответствующих процессов.
Глава II
ФУНКЦИИ СИСТЕМЫ
1. Основными функциями АИС РСБ являются:
1) создание базы данных АИС РСБ в результате выполнения функций регистрации, обновления данных и снятия с учета информационных объектов (изменение статуса объекта);
2) реализация обмена данными с другими информационными системами через платформу интероперабельности (MСonnect);
3) интеграция с сервисными платформами MSign, MPass, MNotify и MLog;
4) обеспечение безопасности и защиты информации на всех этапах сбора, хранения и использования государственных информационных ресурсов, относящихся к области компетенции АИС РСБ;
5) обеспечение качества информации, которое обеспечивается путем создания и поддержки компонентов системы качества, основанных на технологическом подходе.
2. Специфические функции АИС РСБ определяются назначением системы и сгруппированы в функциональные контуры, описанные в пункте 9 приложения № 1.
Глава III
СУБЪЕКТЫ ПРАВОВЫХ ОТНОШЕНИЙ В ОБЛАСТИ
СОЗДАНИЯ И ЭКСПЛУАТАЦИИ АИС РСБ
3. Собственником АИС РСБ является государство.
4. Владельцем и держателем АИС РСБ является Национальное агентство занятости населения (в дальнейшем – НАЗН). Роль владельца информационной системы отражает административный аспект, касающийся общих полномочий НАЗН, необходимых для создания, администрирования и непрерывного развития информационной системы. НАЗН в качестве реализатора обеспечивает организационную и методологическую поддержку для оцифровки рабочих процессов, необходимых для достижения целей информационной системы.
5. Техническим администратором информационного решения является публичное учреждение "Служба информационных технологий и кибербезопасности", предоставляющее техническую инфраструктуру для системы в соответствии с требованиями к информационным системам государственного значения и обеспечивающее техническое обслуживание и безопасность АИС РСБ.
6. Регистраторами АИС РСБ являются территориальные подразделения НАЗН, которые выполняют свои функциональные обязанности в сфере занятости населения, используя функции системы.
7. Поставщиками данных для АИС РСБ являются юридические лица публичного или частного права:
1) Агентство публичных услуг предоставляет информацию о персональных данных заявителя (физического лица – информационный объект, заимствованный из Государственного регистра населения) для предварительного заполнения заявки в АИС РСБ, а также информацию о физическом лице, зарегистрированном в Государственном реестре юридических лиц и индивидуальных предпринимателей в качестве учредителя, партнера или администратора любой правовой единицы, независимо от организационно-правовой формы или заявленного вида деятельности;
2) Национальная касса социального страхования предоставляет следующую информацию:
a) данные личного счета застрахованного лица об уплате взносов государственного социального страхования и декларировании работодателями найма лица на предприятие/в учреждение;
b) является ли заявитель получателем какой-либо категории пенсии, за исключением пенсии по случаю потери кормильца и пенсии по ограничению возможностей;
c) является ли заявитель получателем социального пособия (пособие по материнству, пособие по воспитанию/уходу за ребенком, пособие по временной нетрудоспособности);
d) размер и период выплаты пособия по безработице;
3) публичное медико-санитарное учреждение Республиканский наркологический диспансер Министерства здравоохранения предоставляет информацию о заявителе, который находится под медицинским наблюдением как лицо, находящееся на лечении в связи с потреблением наркотических или психотропных веществ, после социальной и психологической реабилитации;
4) Национальная пенитенциарная администрация, подведомственная Министерству юстиции, предоставляет информацию об освобождении заявителя из мест лишения свободы и данные о дате освобождения заявителя из мест лишения свободы;
5) Центр информационных и коммуникационных технологий в образовании предоставляет информацию о данных владельца представленных документов об образовании и заявленном уровне образования и данные об образовательных документах, уровне образования, специальности заявителя в соответствии с запрошенными критериями;
6) Государственная налоговая служба предоставляет информацию о доходах заявителя от трудовой деятельности, владении предпринимательским патентом или крестьянским (фермерским) хозяйством на территории Республики Молдова и информацию об истории занятости заявителя;
7) Национальный консилиум по установлению ограничения возможностей и трудоспособности предоставляет информацию о данных о степени ограничения возможностей, о документе, подтверждающем степень ограничения возможностей (установленная степень ограничения возможностей, период установления, рекомендации по трудоустройству), и принимает данные о регистрации со статусом безработного лица, которому установлена степень ограничения возможностей;
8) Министерство труда и социальной защиты предоставляет информацию о статусе заявителя (жертвы торговли людьми, после психологической и социальной реабилитации, и/или жертвы насилия в семье); о документе, подтверждающем статус жертвы торговли людьми, после психологической и социальной реабилитации, и/или жертвы насилия в семье, в том числе информацию о дате присвоения этого статуса; подтверждает или опровергает тот факт, что заявитель имеет статус молодого человека в возрасте от 16 до 24 лет из неблагополучной семьи, оставшегося без попечения родителей, а также предоставляет данные о документе, подтверждающем этот статус;
9) Министерство юстиции предоставляет информацию об учредителях адвокатских кабинетов, объединенных адвокатских бюро и нотариальных бюро.
8. Права и обязанности владельца ИС РСБ:
1) владелец имеет право:
a) развивать в пределах своей компетенции нормативную базу в отношении АИС РСБ;
b) предлагать, а также реализовывать решения по совершенствованию и повышению эффективности процесса функционирования АИС РСБ;
2) владелец AИС РСБ обязан:
a) следить за соблюдением требований информационной безопасности пользователями АИС РСБ, фиксировать случаи и попытки их нарушения;
b) обеспечить назначение ролей и прав доступа к интерфейсу и данным;
c) осуществлять мониторинг и надзор за доступами к информации;
d) определять совершенные нарушения и составлять отчет о полученных данных;
e) обеспечить функционирование и обслуживание АИС РСБ в соответствии с нормативной базой;
f) обеспечить бесперебойную работу АИС РСБ;
g) предоставлять необходимую поддержку пользователям, имеющим доступ к АИС РСБ, в отношении использования комплекса связанных с ней программных средств;
h) установить технические условия эксплуатации АИС РСБ;
i) проводить организационно-технические меры, необходимые для обеспечения защиты и конфиденциальности информации, хранящейся в АИС РСБ, в том числе против разрушения, изменения, блокировки, копирования, распространения, а также других незаконных действий, меры, направленные на обеспечение адекватного уровня безопасности в отношении рисков, связанных с обработкой и характером обработанных данных;
j) обеспечить внедрение организационных и технических мер, необходимых для обеспечения режима конфиденциальности и безопасности персональных данных в соответствии с законодательством в области защиты персональных данных;
k) обеспечить безопасный доступ к информации, содержащейся в АИС РСБ, соблюдение условий безопасности и правил ее эксплуатации;
l) приостановить или отозвать право доступа к АИС РСБ для пользователей, которые не соблюдают условия безопасности и правила эксплуатации, а также общепринятые правила, стандарты и нормы в области информационной безопасности;
m) использовать информацию, полученную из базы данных АИС РСБ, исключительно в целях, установленных законодательством.
9. Права и обязанности регистратора:
1) регистратор имеет право:
a) просматривать и редактировать данные в АИС РСБ в соответствии с назначенной ролью;
b) осуществлять доступ в информационное пространство АИС РСБ в пределах назначенной роли;
c) получать доступ к информации, содержащейся в АИС РСБ и предоставленной им;
d) скачать электронную версию в формате PDF предоставленных им представительских полномочий;
e) представлять владельцу предложения относительно изменения нормативных актов, регулирующих функционирование АИС РСБ;
f) требовать и получать от владельца методологическую и практическую поддержку по функционированию АИС РСБ;
g) запрашивать и получать от владельца информацию о согласованном уровне услуг в соответствии с показателями, установленными в технических приложениях;
h) вносить владельцу предложения по улучшению и повышению эффективности функционирования АИС РСБ;
2) регистратор обязан:
a) обеспечить правильность, подлинность и достоверность данных, введенных в АИС РСБ;
b) обеспечивать обновление данных, введенных в АИС РСБ;
c) предпринимать меры по предотвращению несанкционированного доступа третьих лиц;
d) использовать функциональные возможности АИС РСБ исключительно согласно их назначению и в строгом соответствии с законодательством;
e) использовать информацию, полученную из АИС РСБ, только в целях, установленных законодательством.
10. Права и обязанности других категорий субъектов:
1) каждый субъект имеет право:
a) участвовать во внедрении и развитии АИС РСБ;
b) представить владельцу АИС РСБ предложения относительно изменения нормативных актов, регулирующих функционирование АИС РСБ;
c) требовать и получать от владельца АИС РСБ методологическую и практическую помощь в отношении ее функционирования;
d) запрашивать и получать от владельца информацию о согласованном уровне услуг в соответствии с показателями, установленными в технических приложениях;
e) запрашивать и получать от владельца доступ к данным/информации из АИС РСБ в соответствии с целью обработки и назначенной ролью;
f) просматривать данные/информацию/документы из АИС РСБ в соответствии с установленными правами доступа исходя из своих полномочий и функций, без права изменять эти данные/информацию/документы;
g) вносить владельцу АИС РСБ предложения по совершенствованию и повышению эффективности функционирования системы;
2) в зависимости от назначенных ролей субъекты обязаны:
a) обеспечивать правильность, подлинность и конфиденциальность предоставленных данных/информации/документов;
b) обеспечить обновление представленных данных/информации/документов;
c) обеспечить доступ и использование данных/информации/документов из АИС РСБ в соответствии с назначенными ролями и законной целью их использования;
d) выполнять действия по обеспечению информационной безопасности, документировать случаи и попытки ее нарушения, а также предпринимать меры, необходимые для предотвращения и устранения последствий;
e) обеспечить безопасный доступ к информации, содержащейся в АИС РСБ, соблюдение условий безопасности и правил ее эксплуатации;
f) принять необходимые организационные и технические меры для обеспечения режима конфиденциальности и безопасности персональных данных в соответствии с инструкциями владельца АИС РСБ;
g) использовать информацию, полученную из базы данных АИС РСБ, исключительно в целях, установленных законодательством;
h) довести до сведения владельца АИС РСБ в течение суток любую ситуацию (инциденты, не входящие в компетенцию участника), которая может негативно повлиять на выполнение функций участника.
Глава IV
ОПЕРАТИВНАЯ СОВМЕСТИМОСТЬ С ДРУГИМИ
ИНФОРМАЦИОННЫМИ СИСТЕМАМИ
11. АИС РСБ размещена на общей правительственной технологической платформе (MCloud).
12. Информация в АИС РСБ обновляется за счет данных поставщиков данных.
13. АИС РСБ получает данные через платформу интероперабельности (MConnect), которая обеспечивает обмен данными между регистрами и информационными системами поставщиков данных, а в случае отсутствия операционной совместимости с информационной системой соответствующего поставщика позволяет дополнить информацию на основе подтверждающих документов, представленных заявителями услуг.
14. АИС РСБ интегрирована со следующими правительственными услугами:
1) MPass – обеспечивает аутентификацию пользователей в системе;
2) MSign – обеспечивает услугу применения цифровой подписи к заявкам/заявлениям, поданным заявителями, документам, формируемым системой;
3) MLog – обеспечивает протоколирование событий в системе;
4) MNotify – обеспечивает функциональность уведомления пользователей системы;
5) MConnect – обеспечивает оперативную совместимость системы с поставщиками и потребителями необходимых данных в сфере трудовой занятости.
Глава V
ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО И
ИНФОРМАЦИОННЫЕ ОБЪЕКТЫ АИС РСБ
15. Совокупность информационных объектов, представляющих информационный ресурс АИС РСБ, определяется назначением системы и включает физическое лицо (карточка безработного).
Информационные объекты идентифицируются по уникальному идентификационному номеру, специфическому для каждого отдельного объекта.
Идентификатор объекта "профиль физического лица" является уникальным идентификационным номером, сформированным и присвоенным системой в момент постановки лица на учет. Идентификация лица в системе также должна осуществляться и путем использования "IDNP", "Фамилия, имя".
Атрибуты информационных объектов и основные сценарии процесса регистрации лица со статусом безработного в АИС РСБ описаны в Концепции Автоматизированной информационной системы "Регистрация статуса безработного" согласно приложению № 1.
Глава VI
ДОКУМЕНТЫ СИСТЕМЫ
16. Входные документы АИС РСБ предусмотрены в пункте 13 приложения № 1.
17. Технологические документы:
1) АИС РСБ формирует электронные журналы учета лиц, находящихся в поиске работы, безработных, заявлений и решений, касающихся выплаты пособия по безработице. Образцы журналов учета утверждаются приказом директора НАЗН;
2) АИС РСБ формирует отчеты, касающиеся аналитической/статистической информации о лицах, находящихся в поиске работы, зарегистрированных безработных, решениях, касающихся выплаты пособия по безработице. Образцы аналитических/статистических отчетов утверждаются приказом министра труда и социальной защиты и приказом директора НАЗН.
Глава VII
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ АИС РСБ
18. Информационная безопасность предполагает защиту АИС РСБ на всех этапах процессов создания, обработки, хранения и передачи данных от случайных или преднамеренных действий искусственного или естественного характера, которые приводят к нанесению ущерба владельцу и всем категориям пользователей информационных ресурсов и информационной инфраструктуры.
19. Обеспечение информационной безопасности будет осуществляться в соответствии с Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017. Для управления рисками безопасности будет внедрена общая политика безопасности. Персонал, участвующий в использовании и администрировании АИС РСБ, будет обучен в отношении рисков безопасности, которым может быть подвергнут. Политика безопасности будет включать положения, касающиеся организации регулярных аудитов безопасности, для проверки политики и соблюдения правил безопасности, а также для определения областей, требующих улучшения.
20. Угрозами информационной безопасности являются:
1) незаконный сбор и использование данных;
2) нарушение технологии обработки данных;
3) внедрение в программные и аппаратные продукты компонентов, выполняющих функции, не предусмотренные в документации, относящейся к этим продуктам;
4) разработка и распространение программ, влияющих на нормальное функционирование информационных систем и электронных коммуникаций, а также систем информационной безопасности;
5) уничтожение, повреждение, радиоэлектронное подавление или уничтожение средств и систем обработки данных и электронных коммуникаций;
6) влияние на системы с ключевым паролем защиты автоматизированных систем обработки и передачи данных;
7) компрометация ключей и средств криптографической защиты информации;
8) утечка информации по техническим каналам;
9) уничтожение, повреждение, разрушение или извлечение носителей информации механическим или другим путем;
10) несанкционированный доступ к информационным ресурсам в банках и базах данных;
11) нарушение правовых ограничений на распространение информации;
12) нарушение положений Закона № 133/ 2011 о защите персональных данных.
21. Основными механизмами обеспечения информационной безопасности являются:
1) аутентификация и авторизация;
2) контроль доступа;
3) регистрация действий и аудит;
4) обмен данными через платформу интероперабельности (MConnect);
5) шифрование информации (при необходимости);
6) администрирование (конфигурация);
7) плановое периодическое выполнение резервных копий данных и файлов программных средств;
8) защита персональных данных в системе на уровне пользователя системы осуществляется следующими методами:
a) предотвращение преднамеренных и/или непреднамеренных действий пользователей, которые могут привести к разрушению или искажению персональных данных;
b) мониторинг процесса эксплуатации системы посредством механизма протоколирования, осуществляемого ее держателем;
c) обучение персонала.
22. Меры по защите и безопасности персональных данных портала являются составной частью работ по созданию, развитию и эксплуатации системы и осуществляются бесперебойно владельцем и держателем, а также поставщиками данных, администратором системы и техническим администратором АИС РСБ.
Глава VIII
КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ АИС РСБ
23. АИС РСБ подлежит внутреннему и внешнему контролю. Внутренний контроль осуществляется владельцем, а внешний контроль – уполномоченными и сертифицированными учреждениями в области аудита.
24. За организацию контроля за функционированием АИС РСБ отвечает ее владелец и держатель.
25. Все субъекты, имеющие доступ к АИС РСБ, несут ответственность согласно законодательству за обработку, раскрытие, передачу персональных данных из системы третьим лицам вразрез положениям законодательства.
26. Развитие АИС РСБ обеспечивается держателем до принятия решения по ее ликвидации или передаче другому держателю. В случае ликвидации АИС РСБ все содержащиеся в ней данные передаются на хранение в архив в соответствии с национальным законодательством.