Постановление № 376 от 10.06.2020
об утверждении Концепции правительственной услуги электронного уведомления (MNotify) и Положения о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify)
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Концепции правительственной услуги электронного
уведомления (MNotify) и Положения о порядке функционирования
и использования правительственной услуги электронного
уведомления (MNotify)
№ 376 от 10.06.2020
(в силу 19.06.2020)
Мониторул Офичиал ал Р. Молдова № 149-151 ст. 476 от 19.06.2020
* * *
На основании статей 16 и 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Учредить правительственную услугу электронного уведомления (MNotify).
2. Утвердить:
1) Концепцию правительственной услуги электронного уведомления (MNotify), согласно приложению № 1;
2) Положение о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify), согласно приложению № 2.
3. Назначить публичное учреждение "Агентство электронного управления" в качестве владельца и держателя правительственной услуги электронного уведомления (MNotify).
4. Министерствам, Государственной канцелярии и другим центральным административным органам, подведомственным Правительству, и организационным структурам, находящимся в сфере их компетенции (подведомственные административные органы, деконцентрированные и подведомственные публичные службы, публичные учреждения, в которых министерство, Государственная канцелярия или другой центральный административный орган выступает в качестве учредителя), публичным органам/учреждениям и автономным государственным организациям, подведомственным Правительству или учрежденным Правительством, а также юридическим лицам частного права, которые предоставляют публичные услуги в пределах компетенций, предусмотренных законом:
1) разработать и утвердить в 6-месячный срок с даты опубликования настоящего постановления, после согласования с публичным учреждением "Агентство электронного управления", планы по интеграции существующих электронных публичных услуг и сопутствующих информационных систем с правительственной услугой электронного уведомления (MNotify);
2) интегрировать в 10-месячный срок с даты утверждения планов по интеграции, за счет собственных финансовых средств, электронные публичные услуги и сопутствующие информационные системы, в том числе в стадии разработки, с услугой MNotify, и использовать исключительно правительственную услугу электронного уведомления (MNotify) для уведомления получателей;
3) передать публичному учреждению "Агентство электронного управления" в целях уведомления посредством правительственной услуги электронного уведомления (MNotify), на этапе интеграции электронных публичных услуг и сопутствующих информационных систем, все контактные данные физических и юридических лиц публичного и частного права, собранные в целях уведомления в контексте предоставления публичных услуг или других событий, относящихся к законной деятельности;
4) использовать исключительно правительственную услугу электронного уведомления (MNotify) для сбора контактных данных получателей с целью отправки электронных уведомлений;
5) использовать исключительно правительственную услугу электронного уведомления (MNotify) для уведомления получателей, в ущерб уведомлению на бумажном носителе, в той степени, в которой закон не предусматривает иное;
6) планировать финансовые средства для интеграции существующих электронных публичных услуг с правительственной услугой электронного уведомления (MNotify) согласно утвержденным планам по интеграции;
61) обеспечить компенсацию расходов, понесенных публичным учреждением "Агентство электронного управления" на услуги по отправке коротких сообщений (SMS), в случае использования соответствующего канала уведомления;
7) для повышения эффективности публичных расходов не создавать и не использовать услуги, аналогичные правительственной услуге электронного уведомления (MNotify).
[Пкт.4 дополнен Пост. Прав. N 880 от 15.11.2023, в силу 16.12.2023]
5. Другие публичные органы и учреждения, кроме указанных в пункте 4, и некоммерческие организации, которым в соответствии со статьей 22 Закона № 86/2020 о некоммерческих организациях был присвоен статус общественной полезности, могут бесплатно использовать в соответствии с настоящим постановлением правительственную услугу электронного уведомления (MNotify).
[Пкт.5 в редакции Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
6. Физическим и юридическим лицам частного права, обладающим информационными системами, можно ходатайствовать перед публичным учреждением "Агентство электронного управления" о заключении возмездного договора о предоставлении услуг уведомления.
[Пкт.6 дополнен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
7. Публичному учреждению "Агентство электронного управления":
1) обеспечить внедрение, функционирование и непрерывное развитие правительственной услуги электронного уведомления (MNotify);
2) утвердить договорные условия о предоставлении услуг по уведомлению через правительственную услугу электронного уведомления (MNotify) и правила относительно использования;
3) обеспечить бесплатное предоставление услуг по уведомлению посредством правительственной услуги электронного уведомления (MNotify) субъектам, указанным в пунктах 4 и 5, за исключением услуг по отправке коротких сообщений (SMS);
4) утвердить тариф на предоставление правительственной услуги электронного уведомления (MNotify) физическим и юридическим лицам частного права;
5) обеспечить платное предоставление услуг уведомления посредством правительственной услуги электронного уведомления (MNotify) физическим лицам и юридическим лицам частного права;
6) приобретать услуги по отправке коротких сообщений (SMS);
7) ежегодно уведомлять субъектов, указанных в пунктах 4 и 5, о расходах на услуги по отправке коротких сообщений (SMS).
[Пкт.7 дополнен Пост. Прав. N 880 от 15.11.2023, в силу 16.12.2023]
[Пкт.7 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
8. В целях внедрения настоящего постановления учредителю публичного учреждения "Агентство электронного управления" совместно с публичным учреждением "Агентство электронного управления" оценить годовые затраты, необходимые для непрерывного администрирования и развития правительственной услуги электронного уведомления (MNotify), и представить Министерству финансов предложения о запросе финансовых средств в соответствии с положениями Закона № 181/2014 о публичных финансах и бюджетно-налоговой ответственности, для их включения в закон о государственном бюджете на соответствующий год.
9. Приложение № 3 к Постановлению Правительства № 760/2010 о публичном учреждении "Агентство электронного управления" (Официальный монитор Республики Молдова, 2010 г., № 150-152, ст.832), с последующими изменениями, дополнить позицией 6 следующего содержания:
| "6. | Правительственная услуга электронного уведомления (MNotify) | На основании соглашения (договора)". |
10. Настоящее постановление вступает в силу с даты опубликования.
| ПРЕМЬЕР-МИНИСТР | Ион КИКУ |
| Контрасигнует: | |
| министр экономики | |
| и инфраструктуры | Сергей РАЙЛЯН |
| № 376. Кишинэу, 10 июня 2020 г. | |
Приложение № 1
к Постановлению Правительства
№ 376/2020
КОНЦЕПЦИЯ
правительственной услуги электронного уведомления (MNotify)
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
1. Правительственная услуга электронного уведомления (MNotify) (в дальнейшем – услуга MNotify) представляет собой цифровое решение в категории Правительство – Гражданину (G2C) и Правительство – Бизнесу (G2B), основная цель которой – обеспечение информационных и технологических потребностей по реализации процесса уведомления.
2. Услуга MNotify является составной частью государственных информационных систем Республики Молдова и представляет собой совокупность взаимосвязанных ресурсов и информационных технологий, технических программных средств и методологий, предназначенных для уведомления получателей физических и юридических лиц через различные каналы уведомления.
3. Для целей настоящей концепции используются следующие основные понятия:
канал уведомления – технический способ отправки уведомления получателям (электронная почта, короткие сообщения, мгновенные сообщения, push-уведомления и т.д.);
получатель – физическое и юридическое лицо публичного или частного права, аутентифицированное или неаутентифицированное, получающее уведомления через услугу MNotify в контексте использования публичных услуг или услуг частного сектора, а также в контексте других событий, имеющих отношение к их законной деятельности;
отправитель – юридическое лицо публичного или частного права и физическое лицо, действующее по собственной инициативе или имеющее обязательство использовать услугу MNotify для уведомления получателей, в том числе по запросу, о событиях, произошедших в связи с оказанием услуг, или о других событиях, имеющих отношение к законной деятельности получателей;
программный интерфейс – программное решение (Automated Programming Interface) услуги MNotify для коммуникации с другими системами;
уведомление – сообщение, генерируемое отправителями, с целью уведомления получателей, в том числе по запросу, о событиях, произошедших в связи с оказанием услуг, или о других событиях, имеющих отношение к законной деятельности получателей.
4. Целью услуги MNotify является предоставление публичным органам и учреждениям, а также физическим и юридическим лицам частного права эффективного надежного и современного механизма уведомления получателей через различные каналы уведомления.
5. Основными специфическими целями, установленными для услуги MNotify, являются:
1) скорость отправки/получения уведомлений;
2) снижение затрат на уведомление;
3) автоматизация процесса уведомления;
4) постепенное исключение отправки уведомлений бенефициарам публичных услуг на бумажном носителе;
5) диверсификация каналов уведомления, в зависимости от опций получателей.
6. К основным задачам, реализуемым услугой MNotify, относятся:
1) повышение эффективности процесса уведомления бенефициаров публичных услуг;
2) обеспечение отправки уведомлений по различным каналам уведомления;
3) автоматизированная отправка получателям уведомлений из автоматизированных информационных систем, интегрированных с услугой MNotify;
4) отправка получателям уведомлений из веб-интерфейса услуги MNotify, в случае поставщиков публичных услуг, не имеющих информационных систем для интеграции с услугой MNotify;
5) содействие быстрому взаимодействию между поставщиками публичных услуг и их бенефициарами;
6) обеспечение конфиденциальности, безопасности и защиты персональных данных информации в уведомлениях;
7) ведение учета информации, связанной с процессом уведомления;
8) генерирование статистик и отчетов;
9) обеспечение взаимоподключения с другими государственными информационными системами с целью уведомлений.
7. Услуга MNotify может развиваться путем назначения новых задач, с учетом положений правовых норм.
8. Основными принципами услуги MNotify являются:
1) принцип законности, который предполагает создание и эксплуатацию услуги MNotify в соответствии с национальным законодательством;
2) принцип соблюдения прав человека, который предполагает использование услуги MNotify в строгом соответствии с национальным законодательством, международными договорами и соглашениями в области прав человека, стороной которых является Республика Молдова, и, в частности, права на личную жизнь;
3) принцип соответствия обработки персональных данных, который предполагает обработку персональных данных получателей услуги MNotify в соответствии с положениями статьи 4 Закона № 133/2011 о защите персональных данных;
4) принцип целостности данных, который предполагает сохранение содержания и однозначную интерпретацию в условиях непредвиденных действий. Целостность данных считается сохраненной, если данные не были искажены или уничтожены;
5) принцип достоверности данных, который предполагает отправку уведомлений через услугу MNotify на основе аутентичных данных;
6) принцип полноты данных, предусматривающий обеспечение полного объема информации, передаваемой через услугу MNotify, в соответствии с нормативными актами;
7) принцип конфиденциальности информации относительно ограничения доступа неавторизованных лиц к информации с ограниченным доступом, в соответствии с законодательством, с целью недопущения вмешательства в интимную, семейную и частную жизнь субъектов персональных данных или причинения ущерба юридическим лицам;
8) принцип направления процесса использования услуги MNotify, который представляет собой совокупность организационных и технических программных мер, обеспечивая высокое качество сформированных государственных информационных ресурсов, надежность их хранения и правильность использования в соответствии с законодательством, гарантируя оперативный доступ к информации для пользователя, в пределах компетенций, установленных нормативными актами, и уровень доступа;
9) принцип информационной безопасности, который предполагает обеспечение уровня целостности, исключительности, доступности и эффективности защиты данных от утери, порчи, искажения, повреждения, изменения, неавторизованного доступа и использования. Безопасность услуги MNotify подразумевает устойчивость к атакам, защиту информации конфиденциального характера, целостности и подготовку к работе, как на системном уровне, так и на уровне данных, представленных в этой информации;
10) принцип совместимости услуги MNotify с существующими в стране публичными информационными системами;
11) принцип модульности и масштабируемости, который означает возможность развития услуги MNotify без изменения ранее созданных компонентов;
12) принцип неизбыточности и релевантности, подчеркивающий необходимость ограничения объема обработанной информации с ограниченным доступом с целью обработки только соответствующей и необходимой информации в контексте реализации задач услуги MNotify.
Глава II
НОРМАТИВНО-ПРАВОВАЯ БАЗА УСЛУГИ MNotify
9. Создание и функционирование услуги MNotify регулируются, в частности, следующими нормативными актами и документами политик:
1) Закон № 982/2000 о доступе к информации;
2) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
3) Закон № 71/2007 о регистрах;
4) Закон № 91/2014 об электронной подписи и электронном документе;
5) Закон № 133/2011 о защите персональных данных (Официальный монитор Республики Молдова, 2011, № 170-175, ст.492);
6) Закон № 142/2018 об обмене данными и интероперабельности;
7) Национальная стратегия развития информационного общества "Цифровая Молдова 2020", утвержденная Постановлением Правительства № 857/2013;
8) Концепция электронного правления, утвержденная Постановлением Правительства № 733/2006;
9) Постановление Правительства № 709/2011 о некоторых мерах в области е-Преобразования управления;
10) Стратегическая программа технологической модернизации управления (е-Преобразование), утвержденная Постановлением Правительства № 710/2011;
11) Постановление Правительства № 562/2006 о создании государственных автоматизированных информационных систем и ресурсов;
12) Требования по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства № 1123/2010;
13) Минимальные обязательные требования кибернетической безопасности, утвержденные Постановлением Правительства № 201/2017;
14) Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;
15) Положение о порядке использования платформы интероперабельности (MConnect), утвержденное Постановлением Правительства № 211/2019;
16) Положение об использовании, администрировании и развитии общей Правительственной технологической платформы (MCloud), утвержденное Постановлением Правительства № 128/2014;
17) Положение об интегрированной правительственной электронной услуге электронной подписи (MSign), утвержденное Постановлением Правительства № 405/2014;
18) Положение о правительственной электронной услуге аутентификации и контроля доступа (MPass), утвержденное Постановлением Правительства № 1090/2013;
19) Положение о правительственной электронной услуге протоколирования (MLog), утвержденное Постановлением Правительства № 708/2014;
20) Программа об интероперабельной основе, утвержденная Постановлением Правительства № 656/2012;
21) Технический регламент "Процессы жизненного цикла программного обеспечения" RT 38370656-002:2006, утвержденный Приказом министра информационного развития № 78/2006;
22) Приказ заместителя министра информационного развития № 94/2009 об утверждении некоторых технических регламентов.
Глава III
ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО УСЛУГИ MNotify
10. Основной функцией услуги MNotify является отправка уведомлений получателям с целью их оповещения, в том числе по их запросу, о событиях, произошедших в связи с оказанием услуг, или иных событиях, имеющих отношение к законной деятельности получателей. Уведомления генерируются информационными системами, и для их доставки, в зависимости от потребностей и возможности получателей, используются различные каналы уведомления.
11. Учитывая функции услуги MNotify, система включает следующие основные функциональные контуры:
1) контур "Профиль получателя", который обеспечивает следующие специфические функции:
a) создание, изменение и удаление данных в профиле получателя;
b) управление контактными данными получателя и программным интерфейсом для этой цели;
c) управление настройками уведомления получателя (каналы уведомления, язык уведомления, период времени уведомления и т.д);
2) контур "Пространство отправителя", который обеспечивает следующие специфические функции:
a) управление программным интерфейсом для отправки уведомлений отправителем;
b) управление веб-интерфейсом для отправки уведомлений отправителем;
c) управление (создание и регистрация) шаблонами сообщений;
d) управление (отправка, отмена и повторная передача) запросом на уведомление;
e) проверку статуса уведомления;
f) управление отчетами и статистиками по использованию;
3) контур "Обработка уведомлений", который обеспечивает следующие специфические функции:
a) получение, регистрацию и хранение уведомления;
b) определение окончательной идентичности получателей уведомления;
c) обработку уведомления для отправки на каналы уведомления;
d) отправку уведомления на каналы уведомления, включая правительственную почту гражданина;
e) присвоение и обновление статуса уведомления (в процессе, не завершено, отправлено, отменено, получено, прочитано, не выполнено и т.д.);
f) прием и отправку ответа на уведомление отправителю;
g) управление программными интерфейсами для обмена данными с внешними системами;
h) управление отчетами и статистиками использования;
4) контур "Каналы уведомления", который обеспечивает следующие специфические функции:
a) управление программными интерфейсами с каналами уведомления;
b) управление отчетами и статистиками использования;
5) контур "Администрирование и контроль", который обеспечивает следующие функции:
a) управление резервными копиями;
b) протоколирование системных событий;
c) мониторинг эффективности системы;
d) техническую поддержку и обслуживание.
Глава IV
ОРГАНИЗАЦИОННАЯ СТРУКТУРА УСЛУГИ MNotify
12. Собственником услуги MNotify является государство.
13. Владельцем и держателем услуги MNotify является публичное учреждение "Агентство электронного управления" (в дальнейшем – владелец).
14. Владелец обеспечивает организационные и финансовые условия для функционирования услуги MNotify.
15. Техническим администратором услуги MNotify является публичное учреждение "Служба информационных технологий и кибернетической безопасности", которое осуществляет свои полномочия в соответствии с нормативной базой в области технического администрирования и обслуживания государственных информационных систем.
151. Публичное учреждение "Служба информационных технологий и кибернетической безопасности" обеспечивает для услуги MNotify поставку каналов уведомления: электронная почта (SMTP) и услуги коротких сообщений (sms).
[Пкт.151 введен Пост.Прав. N 822 от 11.11.2020, в силу 20.11.2020]
16. Пользователями услуги MNotify являются:
1) отправитель – категория аутентифицированных пользователей, имеющих доступ к функциональностям, предназначенным для управления шаблонами сообщений и запросами на уведомление;
2) получатель – категория аутентифицированных пользователей, которые имеют доступ к функциональностям, предназначенным для установки контактных данных и настроек уведомления;
3) системный администратор – категория аутентифицированных пользователей, сотрудников владельца, ответственных за администрирование услуги MNotify. Эта категория пользователей обладает расширенным доступом к функциональностям системы, администрирует классификаторы системы, располагает инструментами для конфигурации и наладки системы и ее функциональностей, а также осуществляет мониторинг активности пользователей.
Глава V
ДОКУМЕНТЫ УСЛУГИ MNotify
17. Основные документы услуги MNotify классифицируются следующим образом:
1) входные документы;
2) выходные документы;
3) технологические документы.
18. Входными документами услуги MNotify считаются:
1) запрос на уведомление;
2) запрос на отправку ответа на уведомление;
3) запрос на ввод контактных данных и настроек уведомления.
19. Выходными документами услуги MNotify считаются:
1) уведомление;
2) ответ на уведомление.
20. Технологическими документами услуги MNotify считаются:
1) подтверждение получения уведомления;
2) документы, содержащие информацию о статусе уведомления;
3) шаблоны формуляров;
4) технологические документы, касающиеся параметров системы;
5) документы, содержащие аудиторские записи о действиях пользователей в рамках услуги MNotify;
6) сводные отчеты и статистики по использованию системы.
Глава VI
ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО УСЛУГИ MNotify
Раздел 1
Информационные объекты, управляемые платформой
21. Уведомление является главным информационным объектом услуги MNotify, представляя собой сообщение, инициированное отправителем и переданное одному или нескольким получателям.
22. Совокупность основных информационных объектов, представляющих информационный ресурс услуги MNotify, определяется в зависимости от ее назначения и включает:
1) отправителя:
a) юридическое лицо – информационный объект, заимствованный из правительственной электронной услуги аутентификации и контроля доступа (MPass) и/или Государственного регистра правовых единиц;
b) физическое лицо – информационный объект, заимствованный из правительственной электронной услуги аутентификации и контроля доступа (MPass) и/или Государственного регистра населения;
2) получателя:
a) юридическое лицо – информационный объект, заимствованный из правительственной электронной услуги аутентификации и контроля доступа (MPass) и/или Государственного регистра правовых единиц;
b) физическое лицо – информационный объект, заимствованный из правительственной электронной услуги аутентификации и контроля доступа (MPass) и/или Государственного регистра населения.
3) запрос на уведомление;
4) уведомление;
5) подтверждение о получении уведомления;
6) ответ на уведомление;
7) канал уведомления.
23. Идентификатор информационного объекта "отправитель" состоит из:
1) единого номера, полученного от правительственной электронной услуги аутентификации и контроля доступа (MPass), и/или государственного идентификационного номера юридического лица (IDNO) – для отправителей юридических лиц;
2) единого номера, полученного от правительственной электронной услуги аутентификации и контроля доступа (MPass), и/или государственного идентификационного номера физического лица (IDNP) – для отправителей физических лиц.
24. Идентификатор информационного объекта "получатель" состоит из:
1) единого номера, полученного от правительственной электронной услуги аутентификации и контроля доступа (MPass), и/или государственного идентификационного номера юридического лица (IDNO) – для получателей юридических лиц;
2) единого номера, полученного от правительственной электронной услуги аутентификации и контроля доступа (MPass), и/или государственного идентификационного номера физического лица (IDNP) – для получателей физических лиц;
3) контактных данных (электронной почты и т.д.) – для получателей, у которых нет государственного идентификационного номера, IDNO – в случае юридических лиц, или IDNP – в случае физических лиц.
25. Идентификатор информационного объекта "запрос на уведомление" состоит из комплексного (буквенно-цифрового) единого идентификационного кода, случайно сгенерированного услугой MNotify.
26. Идентификатор информационного объекта "уведомление" состоит из комплексного (буквенно-цифрового) единого идентификационного кода, случайно сгенерированного услугой MNotify.
27. Идентификатор информационного объекта "подтверждение о получении уведомления" состоит из комплексного (буквенно-цифрового) единого идентификационного кода, случайно сгенерированного услугой MNotify.
28. Идентификатор информационного объекта "ответ на уведомление" состоит из комплексного (буквенно-цифрового) единого идентификационного кода, случайно сгенерированного услугой MNotify.
29. Идентификатор информационного объекта "канал уведомления" состоит из единого идентификационного кода (буквенно-цифрового), случайно сгенерированного услугой MNotify.
30. Заимствованные информационные объекты – "физическое лицо" и "юридическое лицо" – первоначально регистрируются и идентифицируются в других системах, соответственно, в правительственной электронной услуге аутентификации и контроля доступа (MPass), Государственном регистре населения и Государственном регистре правовых единиц, для которых непосредственно в услуге MNotify сохраняются только идентификационные номера – в этом случае не допускается изменение идентификатора. Все необходимые дополнительные данные являются доступными в Государственном регистре населения или Государственном регистре правовых единиц, а при необходимости, – заполняются или доступны из других государственных информационных систем.
31. Информационные объекты представляют собой совокупность данных, которые их характеризуют:
1) данные об информационном объекте "физическое лицо":
a) IDNP;
b) персональные идентификационные данные лица (имя и фамилия);
c) контактные данные (номер телефона, адрес электронной почты и т.д.)
d) качество физического лица (отправитель или получатель).
2) данные об информационном объекте "юридическое лицо":
a) IDNO;
b) название;
d) контактные данные (телефон, адрес электронной почты и т.д.);
e) качество юридического лица (отправитель или получатель);
3) данные об информационном объекте "запрос на уведомление":
a) ID – идентификационный номер;
b) дата и время отправки;
c) данные об отправителе;
d) данные о получателе;
e) шаблон уведомления;
f) идентификатор или содержание явного сообщения;
g) входные данные для шаблона;
h) другая контекстная информация;
4) данные об информационном объекте "уведомление":
a) ID – идентификационный номер;
b) заголовок;
c) дата и время отправки;
d) данные об отправителе;
e) данные о получателе (государственный идентификационный номер (IDNP), имя и фамилия – в случае физического лица и государственный идентификационный номер (IDNO) и название – в случае юридического лица);
f) текст уведомления (по меньшей мере, на румынском языке);
5) данные об информационном объекте "подтверждение о получении уведомления":
a) ID – идентификационный номер;
b) дата и время получения уведомления;
c) канал/каналы уведомлений, через который/которые было получено уведомление;
6) данные об информационном объекте "ответ на уведомление":
a) ID – идентификационный номер;
b) дата и время отправки уведомления;
c) дата и время отправки;
d) данные об отправителе;
e) данные о получателе;
f) текст ответа;
7) данные об информационном объекте "канал уведомления":
a) ID – идентификационный номер;
b) заголовок;
c) тип;
d) адрес канала уведомления.
Раздел 2
Основной сценарий, относящийся к информационным объектам
32. Основной сценарий представляет собой перечень событий, относящихся к управляемым информационным объектам, а именно:
1) отправитель инициирует отправку уведомления, в результате события, через обращение к программному интерфейсу услуги MNotify. Запрос на уведомление содержит информацию об идентичности получателя (которая может быть не окончательной идентичностью), шаблон сообщения, идентификатор или содержание явного сообщения, входящие данные для шаблона и любую другую контекстную информацию;
2) услуга MNotify утверждает запрос на уведомление, регистрирует его и возвращает отправителю подтверждение о приеме уведомления;
3) услуга MNotify определяет конечных получателей уведомления, используя механизм установления идентичности посредством интероперабельной платформы (MConnect);
4) услуга MNotify идентифицирует контактные данные и настройки уведомления получателя (такие как контактные данные, предпочтительный язык, канал, программа уведомления и т.д.), запрашивая его профиль;
5) услуга MNotify распределяет уведомление для каждого канала уведомления и отправляет его получателю, используя программный интерфейс канала уведомления;
6) канал уведомления предоставляет подтверждения доставки уведомления услуге MNotify;
7) отправитель может проверить статус запроса на уведомление;
8) отправитель может отменить запрос на уведомление. Отмена невозможна, если была инициирована обработка и доставка уведомления;
9) по необходимости, получатель может ответить на входящие уведомления, если отправитель разрешает и указывает адрес для ответа.
Раздел 3
Взаимодействие с другими правительственными
электронными системами и платформами
33. Услуга MNotify взаимодействует с каналами уведомления в целях отправки получателям уведомлений. Каналами уведомления, интегрированными с услугой MNotify, являются, по меньшей мере, следующие:
1) электронная почта (e-mail);
2) услуга коротких сообщений (смс);
3) мгновенный обмен сообщениями (чат);
4) push-уведомления.
34. В целях определения окончательной идентичности получателя услуга MNotify обеспечивает взаимодействие и обмен данными через правительственную платформу интероперабельности (MConnect) со следующими автоматизированными информационными ресурсами:
1) Автоматизированной информационной системой "Государственный регистр населения";
2) Автоматизированной информационной системой "Государственный регистр правовых единиц";
3) Автоматизированной информационной системой "Государственный регистр транспорта";
4) Автоматизированной информационной системой "Государственный регистр водителей транспортных средств";
5) Информационной системой Государственной налоговой службы;
6) Автоматизированной информационной системой "Регистр недвижимого имущества";
7) Таможенной интегрированной информационной системой;
8) другими автоматизированными информационными системами, которые считаются необходимыми для определения окончательной идентичности получателя уведомления, отправленного через услугу MNotify.
35. Услуга MNotify взаимодействует со следующими правительственными электронными услугами:
1) платформой интероперабельности (MConnect) – для обмена данными с государственными регистрами и информационными системами;
2) правительственной электронной услугой аутентификации и контроля доступа (MPass) – для аутентификации и контроля доступа в рамках системы;
3) правительственной электронной услугой протоколирования (MLog) – для обеспечения учета операций (событий), производимых в рамках услуги MNotify;
4) общей правительственной технологической платформой (MCloud) – для размещения системы;
5) правительственным порталом гражданина и правительственным порталом предпринимателя – для доступа и учета уведомлений гражданами и юридическими лицами.
Глава VII
ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО УСЛУГИ MNotify
36. При развитии услуги MNotify применяются многоуровневая архитектура (имеющая, по меньшей мере, следующие уровни: база данных, логика приложения и пользовательский интерфейс) и гибкие принципы. Использование такой архитектуры и принципов позволяет применять слабое связывание между компонентами, в котором ответственности каждого компонента специализированы, а также итеративное внедрение, внесение изменений и гибкость при внедрении.
37. Техническая платформа использует открытые стандарты и совместима с системами, которые тоже используют непатентованные стандарты, а также с уже существующими стандартами.
38. Архитектура программно-аппаратного комплекса, перечень программных продуктов и технических средств, используемых при создании информационной инфраструктуры, определяются владельцем на последующих этапах развития системы, с учетом:
1) внедрения решения на основе SOA (Service Oriented Architecture – сервис-ориентированная архитектура), которое дает возможность повторно использовать некоторые функции системы наряду с новыми функциональностями, не оказывая влияния на функционирование системы;
2) внедрения функциональностей архивирования (backup) и восстановления данных в случае инцидентов.
39. Услуга MNotify размещена на общей технологической платформе MCloud, которая разрешает доступ, по требованию, на основе сети, к настраиваемой совокупности виртуализируемых вычислительных ресурсов (например, сетям, серверам, оборудованию для хранения, приложениям и услугам), и которые могут быть быстро предоставлены в распоряжение с минимальными усилиями администрирования или взаимодействия с поставщиком этих услуг. Таким образом, услугу MNotify можно легко расширять по вертикали, путем расширения используемых аппаратных ресурсов, для размещения необходимого количества пользователей, как в нормальном рабочем режиме, так и в пиковые периоды.
40. Система коммуникаций основывается на инфраструктуре и оборудовании правительственных сетей, которые включают возможность подключения к интернету. Существующая инфраструктура планируется надлежащим образом для предоставления адекватных уровней производительности и мощности.
41. Пользовательский интерфейс услуги MNotify автоматически адаптируется к различным разрешениям дисплея и доступен на румынском, русском и английском языках.
42. Пользовательский интерфейс услуги MNotify внедряется с использованием прогрессивных технологий для веб-приложений и функционирует на мобильных устройствах.
43. Учитывая важность MNotify в рамках государственных информационных ресурсов Республики Молдова, необходима высокая готовность и бесперебойный доступ к системе. По этой причине все решение выстраивается в режиме высокой готовности (24 часа в сутки, 7 дней в неделю).
Глава VIII
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
44. Информационная безопасность предполагает защиту услуги MNotify на всех этапах процессов создания, обработки, хранения и передачи данных, случайных или преднамеренных действий искусственного или естественного характера, которые приводят к нанесению ущерба владельцу и пользователям информационных ресурсов и информационной инфраструктуры.
45. Обеспечение информационной безопасности реализуется в соответствии с Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017. Для управления рисками безопасности внедряется общая политика безопасности. Персонал, задействованный в использовании и администрировании услуги MNotify, обучается рискам безопасности, которым он может подвергаться. Политика безопасности включает положения, касающиеся организации периодических аудитов безопасности, для проверки политики и соблюдения правил безопасности, а также для определения областей, требующих улучшения.
46. К угрозам информационной безопасности относятся:
1) незаконный сбор и использование данных;
2) нарушение технологии обработки данных;
3) внедрение в программно-аппаратные продукты компонентов, выполняющих функции, не предусмотренные в документации, относящейся к этим продуктам;
4) разработка и распространение программ, влияющих на нормальное функционирование информационных и телекоммуникационных систем, а также систем информационной безопасности;
5) уничтожение, повреждение, подавление радиоэлектроники или разрушение средств и систем обработки данных, телекоммуникаций и коммуникаций;
6) воздействие на системы с паролем-ключом защиты автоматизированных систем обработки и передачи данных;
7) взлом ключей и средств криптографической защиты информации;
8) утечка информации по техническим каналам;
9) внедрение электронных устройств для перехвата информации в технических средствах обработки, хранения и передачи данных, используя системы коммуникаций, а также в служебных помещениях органов публичного управления;
10) уничтожение, повреждение, разрушение или хищение носителей механической или другого типа информации;
11) перехват данных в сетях передачи данных и в линиях коммуникации, декодирование этой информации и наложение ложной информации;
12) использование несертифицированных национальных и международных информационных технологий, средств защиты информации, средств информатизации, телекоммуникаций и коммуникаций при создании и развитии телекоммуникационной информационной инфраструктуры;
13) несанкционированный доступ к информационным ресурсам из банков и баз данных;
14) нарушение правовых ограничений на распространение информации;
15) нарушение положений Закона № 133/2011 о защите персональных данных.
47. Услуга MNotify обеспечивает следующие цели безопасности:
1) аутентификацию, гарантирующую, что ограниченные зоны услуги MNotify будут доступны только пользователям с идентичностью, проверенной через правительственную электронную услугу аутентификации и контроля доступа (MPass);
2) авторизацию, гарантирующую, что пользователи, прошедшие аутентификацию через правительственную электронную услугу аутентификации и контроля доступа (MPass), могут подключаться к услугам и данным, соответствующим их правам доступа:
3) конфиденциальность, гарантирующую, что данные, зарегистрированные в услуге MNotify, не могут быть доступны неавторизованной третьей стороне;
4) целостность, гарантирующую, что данные, зарегистрированные в услуге MNotify, не были изменены или испорчены неавторизованной третьей стороной;
5) неприкосновенность, гарантирующую, что уведомления, отправленные через услугу MNotify, не могут быть позже отвергнуты отправителями.
48. Для достижения целей безопасности, указанных в пункте 47, услуга MNotify располагает множеством механизмов безопасности:
1) файрволом – фильтр файрвола является частью технической архитектуры общей технологической платформы (MCloud) для обеспечения механизма защиты от внешних пользователей;
2) антивирусом/антиспамом – аппаратные и/или программные решения обеспечивают антивирусную и антиспамовую защиту для всех серверов. Файлы сканируются при загрузке в систему. Если обнаружен зараженный файл, процедура загрузки останавливается, и файл отклоняется;
3) системой обнаружения вторжений – система обнаружения вторжений, которая включает всех пользователей на всех серверах;
4) безопасной коммуникацией (передачей данных) между веб-серверами и пользователями – обмен конфиденциальной информацией защищен;
5) систематическим резервным копированием сохраненных данных – позволяет быстро и надежно восстанавливать данные в случае инцидента, который привел к потере или повреждению данных;
6) инструментом регистрации аудиторских событий – все действия, выполняемые пользователями, независимо от того, успешны они или нет (например, пробные, но неудачные соединения), отслеживаются и регистрируются в журналах услуги MNotify с ограниченным доступом для неавторизованных пользователей.
49. В рамках услуги MNotify обеспечиваются генерирование и хранение аудиторских записей безопасности для операций по обработке персональных данных в соответствии с главой VIII Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства № 1123/2010. Аудиторские записи операций и их результаты доступны Национальному центру защиты персональных данных и предоставляются ему в целях расследования потенциальных нарушений режима обработки/защиты персональных данных.
50. Рабочая сессия в услуге MNotify блокируется, по запросу пользователя или автоматически, максимум после 15 минут неактивного периода пользователя, что делает невозможным дальнейший доступ до тех пор, пока пользователь не разблокирует рабочую сессию методом повторного прохождения процедур идентификации и аутентификации.
51. Услуга MNotify использует функциональность аутентификации только посредством правительственной электронной услуги аутентификации и контроля доступа (MPass).
52. Услуга MNotify минимизирует количество хранимой информации, касающейся персональной идентификации.
53. Электронная подпись и разрешения пользователей – это способы безопасности, которые обеспечивают аутентичность и неприкосновенность.
54. Пользователи услуги MNotify получают доступ только к функциональным блокам и данным, для которых у них есть необходимые разрешения, в соответствии с ролями каждого из них. Пользователи и их роли управляются посредством правительственной электронной услуги аутентификации и контроля доступа (MPass). Система принимает на себя роли пользователей в правительственной электронной услуге аутентификации и контроля доступа (MPass).
55. Важной необходимостью, связанной с безопасностью, является хранение аудиторских записей для анализа целостности системы и мониторинга активности пользователей. Услуга MNotify основывается на механизме двойной аудиторской записи (внутренней и с использованием правительственной электронной услуги протоколирования (MLog)), следуя международным практикам.
56. Учитывая необходимость бесперебойного функционирования услуги MNotify для обеспечения непрерывного режима предоставления электронных публичных услуг, инфраструктура услуги MNotify содержит избыточные схемы, включающие резервные узлы, которые принимают на себя нагрузку системы в течение периода, пока главная система находится в процессе обслуживания или восстановления.
Глава IX
ЗАКЛЮЧЕНИЕ
57. Внедрение услуги MNotify ускоряет и упрощает процесс уведомления бенефициаров публичных услуг, что положительно повлияет на взаимодействие между поставщиками публичных услуг и их бенефициарами.
58. В то же время услуга MNotify станет доступной для использования юридическими лицами частного права.
Приложение № 2
к Постановлению Правительства
№ 376/2020
ПОЛОЖЕНИЕ
о порядке функционирования и использования правительственной
услуги электронного уведомления (MNotify)
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
1. Положение о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify) (в дальнейшем – Положение) разработано с целью регулирования содержания, порядка организации и функционирования правительственной услуги электронного уведомления (MNotify) (в дальнейшем – услуга MNotify).
2. Услуга MNotify представляет собой единообразный и многоразовый способ отправки уведомлений в рамках информационных систем, которыми обладают поставщики услуг, через различные каналы уведомления с целью облегчения их взаимодействия с физическими и юридическими лицами публичного и частного права.
Глава II
СУБЪЕКТЫ ПРАВООТНОШЕНИЙ В ОБЛАСТИ СОЗДАНИЯ,
ЭКСПЛУАТАЦИИ И ИСПОЛЬЗОВАНИЯ УСЛУГИ MNotify
3. Субъектами в области создания, эксплуатации и использования услуги MNotify являются:
1) собственник;
2) владелец;
3) держатель;
4) технический администратор;
5) отправитель;
6) получатель.
4. Собственником услуги MNotify является государство. Финансовые ресурсы для развития, обслуживания и эксплуатации услуги MNotify обеспечиваются из государственного бюджета и других финансовых средств, согласно законодательству.
5. Владельцем и держателем услуги MNotify является публичное учреждение "Агентство электронного управления" (в дальнейшем – владелец).
6. Владелец наделен следующими полномочиями:
1) обеспечивает юридические, организационные и финансовые условия для создания и функционирования услуги MNotify;
2) утверждает процедуры, правила и инструкции по регистрации, накоплению, хранению, заполнению, исправлению, систематизации и использованию данных, а также функционированию услуги MNotify;
3) устанавливает цели и функциональные задачи услуги MNotify;
4) обеспечивает непрерывное развитие услуги MNotify, в том числе путем идентификации и интеграции новых каналов уведомлений;
5) обеспечивает регистрацию информационных объектов, подлежащих регистрации;
6) оказывает методологическую поддержку в процессе интеграции с информационными системами отправителей (бенефициаров услуги MNotify);
7) авторизует, приостанавливает и отзывает право доступа к услуге MNotify;
8) осуществляет мониторинг процесса регистрации и обработки данных в рамках услуги MNotify;
9) обеспечивает безопасность и защиту данных;
10) устанавливает технические и организационные меры защиты и безопасности;
11) отслеживает и корректирует требования по безопасности и соответствию услуги MNotify в области защиты персональных данных;
12) выполняет другие функции, необходимые для обеспечения надлежащего функционирования услуги MNotify.
7. Техническим администратором услуги MNotify является публичное учреждение "Служба информационных технологий и кибербезопасности", которое осуществляет свои полномочия в соответствии с нормативной базой в области технического администрирования и обслуживания государственных информационных систем.
71. Публичное учреждение "Служба информационных технологий и кибернетической безопасности" обеспечивает для услуги MNotify поставку каналов уведомления: электронная почта (SMTP) и услуги коротких сообщений (sms).
[Пкт.71 введен Пост.Прав. N 822 от 11.11.2020, в силу 20.11.2020]
8. Отправитель обладает следующими полномочиями:
1) использует услугу MNotify для отправки уведомлений в контексте предоставляемых им услуг;
2) обеспечивает соответствие содержания уведомлений с законодательной базой;
3) соответствует техническим требованиям, установленным владельцем;
4) заключает договор с владельцем услуги MNotify об использовании этой услуги.
[Пкт.8 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
9. Получатель:
1) получает уведомления, отправленные через услугу MNotify и предоставляемые ею каналы;
2) запрашивает у отправителей передачу определенных уведомлений (подписка);
3) регистрирует свои контактные данные и настраивает, по желанию, параметры уведомлений.
Глава III
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ УСЛУГИ MNotify
Раздел 1
Права и обязанности владельца
10. Владелец услуги MNotify имеет право:
1) разрабатывать и/или утверждать в соответствии с компетенцией нормативную базу относительно услуги MNotify;
2) осуществлять надзор за соблюдением требований информационной безопасности субъектами услуги MNotify, фиксировать случаи и попытки их нарушения;
3) инициировать процедуру приостановки прав доступа к услуге MNotify для пользователей, которые не соблюдают общепринятые правила, стандарты и нормы в области информационной безопасности;
4) проверять аутентичность и достоверность данных, передаваемых субъектами услуги MNotify;
5) запрашивать у субъектов услуги MNotify обновление или исправление данных из базы данных услуги MNotify, в случае обнаружения упущений и ошибок;
6) предлагать решения по совершенствованию и повышению эффективности процесса функционирования услуги MNotify, а также применять их после утверждения.
11. Владелец услуги MNotify обязан:
1) обеспечивать присвоение ролей и прав доступа к интерфейсам услуги MNotify и ее данным;
2) выявлять допущенные нарушения и составлять отчет о просмотренных данных;
3) обеспечивать бесперебойное функционирование услуги MNotify;
4) предоставлять необходимую поддержку пользователям, которые имеют доступ к услуге MNotify, относительно использования комплекса связанных с ней программных средств;
5) устанавливать технические условия ее функционирования для обеспечения отправки и приема уведомлений через каналы уведомления, в сроки, установленные отправителем;
6) осуществлять организационные и технические меры, необходимые для обеспечения защиты и конфиденциальности информации, хранящейся в базе данных услуги MNotify, в том числе от разрушения, изменения, блокировки, копирования, распространения и от других незаконных действий, а также меры, направленные на обеспечение адекватного уровня безопасности в отношении рисков, которые представляют собой обработка и характер обработанных данных;
7) обеспечивать внедрение организационных и технических мер, необходимых для обеспечения режима конфиденциальности и безопасности персональных данных, в соответствии с нормативной базой в области защиты персональных данных;
8) обеспечивать безопасный доступ к информации, содержащейся в услуге MNotify, соблюдение условий безопасности и правил ее эксплуатации.
Раздел 2
Права и обязанности отправителя
12. Отправитель имеет право:
1) использовать функциональности услуги MNotify в соответствии с настоящим Положением, договором о предоставлении услуг по уведомлению через услугу MNotify и сопутствующими правилами использования;
2) запрашивать и получать от владельца методологическую и практическую помощь по использованию услуги MNotify;
3) представлять владельцу предложения по изменению нормативных актов, регулирующих функционирование услуги MNotify;
4) представлять владельцу предложения по улучшению и повышению эффективности функционирования услуги MNotify.
[Пкт.12 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]
13. Отправитель обязан:
1) принимать меры во избежание неавторизованного доступа третьих лиц;
2) предотвращать создание и отправку через услугу MNotify уведомлений, противоречащих национальному законодательству;
3) соблюдать технические условия использования услуги MNotify;
4) обеспечивать аутентичность и достоверность данных, передаваемых услуге MNotify;
5) осуществлять действия по обеспечению информационной безопасности, документировать случаи и попытки ее нарушения, а также предпринимать меры, необходимые для предупреждения и ликвидации последствий;
6) использовать функциональности услуги MNotify исключительно по назначению и в строгом соответствии с законодательством.
Раздел 3
Права и обязанности получателя
14. Получатель имеет право:
1) получать доступ к функциональностям услуги MNotify в соответствии с настоящим Положением и сопутствующими сроками и условиями использования;
2) запрашивать и получать от владельца помощь в использовании услуги MNotify;
3) представлять владельцу предложения по улучшению и повышению эффективности функционирования услуги MNotify;
4) представлять владельцу предложения по изменению нормативных актов, регулирующих функционирование услуги MNotify;
5) выбирать язык уведомлений, временной период и каналы уведомления.
15. Получатель обязан:
1) принимать меры во избежание неавторизованного доступа третьих лиц;
2) обеспечивать аутентичность и достоверность контактных данных, сообщаемых посредством услуги MNotify;
3) использовать функциональности услуги MNotify исключительно по назначению и в строгом соответствии с законодательством.
Раздел 4
Права и обязанности других категорий субъектов
16. В зависимости от присвоенных ролей субъекты услуги MNotify имеют право:
1) участвовать во внедрении и развитии услуги MNotify;
2) представлять владельцу предложения по изменению нормативных актов, регулирующих функционирование услуги MNotify;
3) запрашивать и получать от владельца методологическую и практическую помощь относительно функционирования услуги;
4) представлять владельцу предложения по улучшению и повышению эффективности функционирования услуги MNotify.
17. Каждый субъект обязан:
1) принимать меры во избежание неавторизованного доступа третьих лиц;
2) осуществлять действия по обеспечению информационной безопасности, документировать случаи и попытки ее нарушения, а также предпринимать меры, необходимые для предупреждения и ликвидации последствий;
3) использовать функциональности услуги MNotify исключительно по назначению и в строгом соответствии с законодательством.
Глава IV
ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ ИНФОРМАЦИИ
18. Данные из услуги MNotify являются частью категории данных, которые требуют защиты. Обеспечение безопасности, конфиденциальности и целостности обрабатываемых данных в рамках услуги MNotify осуществляется субъектами с правами доступа к системе, со строгим соблюдением требований к обеспечению безопасности персональных данных при их обработке.
19. Меры по защите и безопасности данных в услуге MNotify являются составной частью работ по созданию, развитию и эксплуатации услуги MNotify и обновляются всеми субъектами услуги MNotify.
20. Информационная безопасность услуги MNotify обеспечивается путем применения методов и выполнения действий, описанных в Плане обеспечения непрерывности услуги MNotify и операционных процедур.
21. Защита данных из услуги MNotify обеспечивается посредством следующих методов:
1) предупреждение преднамеренных и/или непреднамеренных действий пользователей, которые могут привести к разрушению или искажению данных;
2) обязательное использование одобренных лицензионных программных продуктов – любой запрос на установку программного продукта должен быть согласован с владельцем;
3) мониторинг процесса эксплуатации услуги MNotify через механизм протоколирования, осуществляемый ее техническим администратором.
22. Субъекты при использовании и эксплуатации услуги MNotify, за исключением получателей, обеспечивают внедрение норм безопасности, которые должны содержать документы, подтверждающие:
1) идентичность лица, ответственного за внедрение норм безопасности, и его полномочия;
2) внедрение главных организационно-технических мер, необходимых для обеспечения функционирования услуги MNotify;
3) внедрение внутренних процедур, исключающих случаи несанкционированного изменения средств программного обеспечения и/или информации из услуги MNotify;
4) информирование внутренних пользователей и их обучение, касающееся способов и механизмов обеспечения информационной безопасности;
5) внедрение процедур внутреннего контроля субъекта услуги MNotify по соблюдению условий информационной безопасности.
23. Информационный обмен осуществляется с использованием программно-аппаратных средств только через защищенные каналы, обеспечивая целостность и безопасность данных.
Глава V
КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ
24. Создание, организация и функционирование услуги MNotify подвергается внутреннему и внешнему контролю. Внутренний контроль по организации и функционированию услуги MNotify осуществляется владельцем. Внешний контроль за соблюдением требований по созданию, организации и функционированию услуги MNotify осуществляется уполномоченными и сертифицированными учреждениями в области аудита.
25. Ответственность за организацию функционирования услуги MNotify возлагается на ее владельца.
26. Пользователи, в полномочия которых входит администрирование услуги MNotify, ввод данных, предоставление информации и обеспечение функционирования услуги MNotify, несут личную ответственность в соответствии с законодательством за полноту, аутентичность, достоверность, целостность информации, а также за ее хранение и использование.
27. Все субъекты услуги MNotify несут ответственность, согласно законодательству, за обработку, раскрытие и передачу информации из системы, содержащей персональные данные, третьим лицам, вопреки положениям законодательства.
28. Для обеспечения эффективной и бесперебойной функциональности услуги MNotify информационный обмен данными услуги MNotify обеспечивается в режиме нон-стоп.
29. Функционирование услуги MNotify приостанавливается техническим администратором после предварительного согласования с владельцем в случае возникновения одной из следующих ситуаций:
1) во время проведения профилактических работ комплекса программно-аппаратных средств услуги MNotify;
2) при нарушении требований системы информационной безопасности, если она представляет опасность для функционирования услуги MNotify;
3) в случае возникновения технических трудностей в функционировании комплекса программно-аппаратных средств услуги MNotify;
4) по письменному заявлению владельца.
30. В случае возникновения технических трудностей в функционировании комплекса программно-аппаратных средств услуги MNotify по вине третьих лиц возможна приостановка функционирования услуги MNotify, с информированием субъектов через доступные технические средства.