Постановление № 38 от 17.01.2024

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Положения об организации и функционировании

информационной системы "Демографическая и социальная статистика"

№ 38  от  17.01.2024

 (в силу 08.02.2024) 

Мониторул Офичиал ал Р. Молдова № 58-60 ст. 101 от 08.02.2024

* * *

На основании пункта d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Положение об организации и функционировании информационной системы "Демографическая и социальная статистика" (прилагается).

2. Контроль за выполнением настоящего постановления возложить на Национальное бюро статистики.

3. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.

Утверждено

Постановлением Правительства

№ 38/2024

ПОЛОЖЕНИЕ

об организации и функционировании Информационной системы

"Демографическая и социальная статистика"

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение об организации и функционировании Информационной системы "Демографическая и социальная статистика" (в дальнейшем – Положение) устанавливает порядок организации Информационной системы "Демографическая и социальная статистика" (в дальнейшем – ИС ДСС), её компоненты, процедуры и механизм регистрации и учета систематизированной информации, накопленной в процессе создания и ведения ИС ДСС, регламентирует требования к защите данных в процессе их сбора, консолидации, актуализации, хранения, обработки и санкционированного обмена между компонентами ИС ДСС, а также между ИС ДСС и другими информационными системами, устанавливает ответственность и полномочия по документированию, использованию и предоставлению данных, хранимых и управляемых посредством ИС ДСС.

2. Понятия в настоящем Положении используются в том же значении, что и в Законе № 93/2017 об официальной статистике, Законе № 467/2003 об информатизации и государственных информационных ресурсах и Постановлении Правительства № 604/2022 об утверждении Концепции Информационной системы "Демографическая и социальная статистика" (в дальнейшем – Концепция ИС ДСС).

3. ИС ДСС представляет собой совокупность ресурсов и информационных технологий, технических программных средств и методологий, включая метаданные, системы потребления данных, правовые нормы и организационные структуры, является частью Интегрированной информационной системы Национального бюро статистики и подлежит регистрации в Реестре государственных информационных ресурсов и систем.

4. ИС ДСС включает в себя систематизированную совокупность первичных данных, необходимых для производства и распространения официальной социально-демографической статистики о населении страны по месту и времени пребывания в стране, демографических характеристиках, мобильности и миграционному движению, семейных ячейках и отношениях между поколениями, сопутствующих им демографических явлениях, условиях жизни и статусе жилья, уровне образования и состоянии здоровья, возможностей для экономических достижений и социального поведения, доступе к экономическим, финансовым, социальным, технологическим ресурсам и государственным услугам, защите, личной безопасности и социальной справедливости, а также их изменении с течением времени.

5. ИС ДСС будет размещена на общей правительственной технологической платформе (MCloud) в соответствии с Постановлением Правительства № 128/2014).

II. СУБЪЕКТЫ ПРАВООТНОШЕНИЙ В ОБЛАСТИ СОЗДАНИЯ,

ЭКСПЛУАТАЦИИ И ИСПОЛЬЗОВАНИЯ ИС ДСС

6. Субъектами в области создания, эксплуатации и использования ИС ДСС являются:

1) собственник ИС ДСС;

2) владелец ИС ДСС;

3) держатель ИС ДСС;

4) технический администратор ИС ДСС;

5) регистраторы ИС ДСС;

6) поставщики данных для ИС ДСС;

7) пользователи ИС ДСС.

7. Собственником ИС ДСС является государство, которое осуществляет свое право собственности.

8. Владельцем и держателем ИС ДСС является Национальное бюро статистики, с правом управления и использования данных и ресурсов, содержащихся в ИС ДСС.

9. Техническим администратором ИС ДСС является публичное учреждение "Служба информационных технологий и кибернетической безопасности", которое осуществляет свои полномочия в соответствии с нормативно-правовой базой в области технического администрирования и обслуживания государственных информационных систем.

10. Регистраторами данных для ИС ДСС являются:

1) Национальное бюро статистики, включая находящиеся в его подчинении территориальные статистические подразделения, в качестве центрального органа в области статистики, ответственного за регистрацию данных о статистических единицах, которые являются объектами статистических наблюдений или исследований, включая переписи населения, проводимые Национальным бюро статистики с целью подготовки и распространения официальной демографической и социальной статистики о событиях, зафиксированных в статистических исследованиях или работах;

2) юридические или физические лица, выступающие в качестве регистраторов государственных и частных информационных ресурсов, которые располагают данными, имеющими значение для подготовки и распространения официальной демографической и социальной статистики в рамках ИС ДСС.

11. Пользователями ИС ДСС являются:

1) внутренние пользователи – сотрудники Национального бюро статистики, которые будут использовать функциональные возможности ИС ДСС в целях, предусмотренных настоящим Положением, в частности, для обеспечения эффективного выполнения функций оценки/расчета демографических и социальных статистических показателей, мониторинга их качества и связанных с ними процессов. Уровень доступа пользователей дифференцирован в зависимости от прав доступа, обязанностей и ответственности в процессе сбора, преобразования данных, расчета статистических показателей, распространения статистических продуктов и настраивается администратором ИС ДСС;

2) внешние пользователи – физические и юридические лица, из республики или из-за рубежа, или, в зависимости от обстоятельств, внешние информационные системы или другие информационные системы Национального бюро статистики, получающие доступ к общедоступным статистическим данным ИС ДСС исключительно через открытые инструменты и механизмы статистического распространения системы, в частности на официальном сайте Национального бюро статистики и Банка статистических данных, или, в зависимости от обстоятельств, посредством платформы интероперабельности (MConnect).

12. Поставщиками данных в ИС ДСС, включая персональные данные, с целью подготовки и распространения официальной демографической и социальной статистики, в основном являются:

1) Министерство образования и исследований;

2) Министерство культуры;

3) Министерство здравоохранения;

4) Министерство труда и социальной защиты;

5) Министерство финансов;

6) Министерство внутренних дел, в том числе подведомственные учреждения (Генеральный инспекторат по миграции, Генеральный инспекторат Пограничной полиции);

7) Агентство по цифровизации в юстиции и судебном администрировании;

8) Агентство государственных услуг;

9) Государственная налоговая служба;

10) Национальная касса социального страхования;

11) Национальная медицинская страховая компания;

12) Агентство геодезии, картографии и кадастра;

13) Центральная избирательная комиссия;

14) Национальное агентство по безопасности пищевых продуктов;

15) поставщики услуг для населения Республики Молдова;

16) иные публичные органы и учреждения, в том числе автономные, на которые возложены в установленном национальным законодательством порядке функции учета информации в социально-экономической и демографической областях и которые являются держателями государственных информационных систем;

17) юридические лица частного права, управляющие или являющиеся держателями информационных систем, содержащими соответствующие индивидуальные данные.

[Пкт.12 изменен Пост.Прав. N 402 от 29.07.2026, в силу 31.07.2026] 

III. ПРАВА И ОБЯЗАННОСТИ УЧАСТНИКОВ ИС ДСС

Раздел 1

Права и обязанности владельца, держателя

и технического администратора ИС ДСС

13. Владелец и держатель осуществляют следующие полномочия:

1) обеспечение правовых организационных и финансовых условий для создания, администрирования, функционирования, ведения и развития ИС ДСС;

2) обеспечение функционирования и ведения ИС ДСС в соответствии с нормативно-правовой базой;

3) обеспечение непрерывного развития ИС ДСС, путем разработки новых компонентов, которые могут быть использованы участниками;

4) определение технических и организационных мер по защите и обеспечению безопасности ИС ДСС;

5) мониторинг соответствия требований безопасности ИС ДСС нормативно-правовой базе в области защиты персональных данных;

6) организация семинаров и тренингов по продвижению и использованию ИС ДСС для поставщиков и регистраторов;

7) другие полномочия, необходимые для обеспечения надлежащего функционирования ИС ДСС.

14. Права владельца и держателя заключаются в следующем:

1) разрабатывать и развивать, на основе своих компетенций, нормативную базу о ИС ДСС;

2) предлагать решения по улучшению и повышению эффективности функционирования ИС ДСС, а также внедрять их;

3) осуществлять надзор за соблюдением требований безопасности данных участниками ИС ДСС, фиксировать случаи и попытки нарушений этих требований.

15. Обязанности владельца и держателя заключаются в следующем:

1) обеспечить бесперебойное функционирование и эксплуатацию ИС ДСС в соответствии с нормативно-правовой базой;

2) оповещать участников ИС ДСС об изменениях в технических условиях ее функционирования;

3) осуществлять мониторинг и надзор за доступом к данным ИС ДСС, выявлять совершенные нарушения и составлять отчёты о доступе к данным;

4) инициировать процедуру приостановления прав доступа к ИС ДСС для пользователей, не соблюдающих общепринятые правила, стандарты и нормы в области информационной безопасности;

5) обеспечить методологическую и практическую поддержку, путем разработки процедур, правил и инструкций по регистрации, накоплению, хранению, заполнению, корректировке, систематизации и использованию данных;

6) обеспечить безопасный доступ к данным и ресурсам ИС ДСС, соблюдение условий ее безопасности и правил эксплуатации;

7) обеспечить присвоение ролей и прав доступа к ИС ДСС, к ее данным и ресурсам;

8) принимать необходимые меры организационного и технического характера для обеспечения режима конфиденциальности и безопасности данных, включая персональные данные, собираемых, обрабатываемых, хранящихся и сохраняемых в ИС ДСС и других ресурсах ИС ДСС для производства статистической информации;

9) принимать необходимые меры организационного и технического характера для противодействия незаконным попыткам уничтожения, изменения, блокирования, копирования, распространения, а также противодействия другим незаконным действиям, меры, призванные обеспечить надлежащий уровень безопасности с учетом рисков, связанных с обработкой, и характером обрабатываемых данных;

10) оказывать необходимую поддержку авторизованным лицам, имеющим доступ к ИС ДСС, по вопросам использования комплекса программных средств, связанных с ней;

11) использовать данные, хранящиеся и управляемые посредством ИС ДСС, исключительно в целях, установленных нормативно-правовой базой;

12) в целях обеспечения надлежащего уровня безопасности при защите персональных данных, соразмерного рискам обработки персональных данных на всех этапах сбора, получения и использования для подготовки официальной социальной и демографической статистики, обеспечить применение механизмов шифрования, псевдонимизации и, при необходимости, анонимизации данных, в той мере, в какой подобная анонимизация не препятствует достижению целей ИС ДСС, в соответствии с нормативными актами и политиками Национального бюро статистики;

13) осуществлять аудит ИС ДСС и связанных с ней систем для обеспечения защиты комплекса данных и для ее надлежащего функционирования.

16. Технический администратор осуществляет свои обязанности в соответствии с нормативной базой в части технического администрирования и сопровождения государственных информационных систем, а также договором, заключенным между ним и владельцем ИС ДСС.

Раздел 2

Права и обязанности регистратора ИС ДСС

17. Регистратор имеет право:

1) использовать функциональные возможности ИС ДСС в соответствии с настоящим Положением и соответствующими правилами использования;

2) получать доступ к информационному пространству и данным, содержащимся в ИС ДСС, в пределах назначенной роли;

3) направлять владельцу предложения по внесению изменений в нормативные акты, регулирующие функционирование ИС ДСС;

4) запрашивать и получать от владельца методологическую и практическую помощь по эксплуатации ИС ДСС.

18. Регистратор обязан:

1) обеспечивать корректность, подлинность и достоверность данных, хранящихся и управляемых посредством ИС ДСС;

2) обеспечить регистрацию и обновление данных в установленные законодательством сроки;

3) исправлять ошибки, связанные с ошибочной регистрацией данных, а также любые другие обнаруженные ошибки, связанные с качеством данных;

4) располагать необходимыми техническими средствами для осуществления своих полномочий (квалифицированная электронная подпись, необходимая для подписания электронных формуляров в ИС ДСС, или мобильный телефон, подключенный к национальной сети мобильной связи);

5) подписывать электронные формуляры электронной подписью, предусмотренной законом, с целью подтверждения достоверности данных;

6) принимать меры для предотвращения несанкционированного доступа третьих лиц;

7) использовать функциональные возможности ИС ДСС исключительно по назначению и в строгом соответствии с законодательством;

8) использовать данные, полученные из ИС ДСС, только в целях, предусмотренных законодательством.

Раздел 3

Права и обязанности поставщика данных ИС ДСС

19. Поставщик данных ИС ДСС имеет право:

1) направлять владельцу и держателю ИС ДСС предложения по внесению изменений в нормативные акты, регулирующие ее функционирование;

2) запрашивать и получать от владельца и держателя ИС ДСС методологическую и практическую помощь по ее эксплуатации;

3) представлять владельцу и держателю ИС ДСС предложения по совершенствованию и повышению эффективности ее функционирования;

4) обеспечить обмен данными и интеграцию собственных информационных систем с ИС ДСС;

5) сотрудничать с владельцем и держателем ИС ДСС для обеспечения безопасности доступа к ИС ДСС и сообщать о любых известных подозрительных действиях, которые могут представлять собой посягательство на безопасность доступа к ИС ДСС;

6) применять механизм шифрования с помощью архивации с паролем, в случае передачи больших объемов данных.

20. Поставщик данных ИС ДСС обязан:

1) обеспечить точность, подлинность и достоверность данных, включая предоставленные персональные данные, подлинность передачи данных и постоянное обновление на основе исправлений, представленных в соответствии с правилами;

2) предоставлять информацию только в целях, предусмотренных законодательством;

3) принимать необходимые внутренние меры организационного и технического характера, необходимые для обеспечения защиты и конфиденциальности данных, передаваемых в ИС ДСС.

Раздел 4

Общие права и обязанности участников ИС ДСС

21. Каждый участник ИС имеет право:

1) принимать участие во внедрении и разработке ИС ДСС;

2) направлять владельцу ИС ДСС предложения по внесению изменений в нормативные акты, регулирующие функционирование ИС ДСС;

3) запрашивать и получать от владельца ИС ДСС методологическую и практическую помощь по ее эксплуатации;

4) запрашивать и получать от владельца информацию относительно согласованного уровня услуг, в соответствии с установленными показателями;

5) запрашивать и получать от владельца доступ к данным ИС ДСС в соответствии с целью обработки и назначенной ролью;

6) просматривать данные/документы в ИС ДСС в соответствии с установленными правами доступа, исходя из исполняемых полномочий и функций, без права внесения изменений в эти данные/документы;

7) представлять владельцу ИС ДСС предложения по совершенствованию и повышению эффективности ее функционирования.

22. В зависимости от назначенных ролей, субъекты обязаны:

1) обеспечивать правильность, подлинность и конфиденциальность данных/документов в ИС ДСС;

2) обеспечивать доступ и использование данных/документов ИС ДСС в соответствии с назначенными ролями и законной целью их использования;

3) осуществлять действия по обеспечению информационной безопасности, документально фиксировать случаи и попытки ее нарушения, а также принимать соответствующие меры по предотвращению и устранению последствий;

4) обеспечивать безопасный доступ к данным ИС ДСС, соблюдение условий безопасности и правил использования ИС ДСС;

5) принимать меры организационного и технического характера, необходимые для обеспечения режима конфиденциальности и безопасности персональных данных в соответствии с инструкциями владельца ИС ДСС;

6) использовать данные, предоставленные ИС ДСС, только в целях, предусмотренных законодательством;

7) доводить до сведения владельца ИС ДСС, в течение одного дня с момента обнаружения, любую ситуацию (инцидент, находящийся вне сферы компетенции участника), которая может пагубно повлиять на выполнение функций участника.

IV. АДМИНИСТРИРОВАНИЕ И ОБЕСПЕЧЕНИЕ

ФУНКЦИОНИРОВАНИЯ ИС ДСС

23. Ведение ИС ДСС осуществляется в порядке и на условиях, предусмотренных Законом № 467/2003 об информатизации и государственных информационных ресурсах, а также настоящим Положением.

24. Функциональные контуры ИС ДСС соответствуют функциональным контурам, изложенным в Концепции ИС ДСС.

25. Держатель ИС ДСС осуществляет администрирование системы с помощью программно-аппаратного комплекса в соответствии с настоящим Положением.

26. Доступ к функциональным возможностям ИС ДСС осуществляется посредством глобальной сети Интернет в зависимости от публичного и авторизованного уровня доступа.

27. Интеграция ИС ДСС с другими информационными системами, в том числе с информационными системами совместного использования, осуществляется в соответствии с Концепцией ИС ДСС, с использованием защищенных каналов обмена данными.

28. ИС ДСС функционирует ежедневно, в режиме 24/24, за исключением времени, отведенного на техническое обслуживание, которое планируется, за некоторыми исключениями, в нерабочее время или на выходные или праздничные дни.

29. Задача по созданию информационного ресурса и обеспечению функционирования ИС ДСС возлагается на Национальное бюро статистики, в том числе при поддержке владельцев и держателей данных из имеющихся регистров и информационных систем, партнеров по развитию, других национальных и международных партнеров.

30. В рамках ИС ДСС не проводится первичная регистрация или изменение данных. Формирование/регистрация и изменение/обновление данных в ИС ДСС осуществляется путем импорта данных, собранных в рамках статистических исследований Национального бюро статистики (включая переписи населения), а также данных из других государственных и частных информационных ресурсов, актуальных для целей официальной статистики и служащих основой для обновления данных в рамках ИС ДСС, а также для оценки/расчета характеризующих их статистических показателей и переменных.

31. Обмен данными между ИС ДСС и другими государственными информационными системами и ресурсами осуществляется посредством платформы интероперабельности (MConnect) в соответствии с нормативно-правовой базой, регулирующей область интероперабельности и обмена данными.

32. Представители Национального бюро статистики, ответственные за проверку и валидацию полученных данных, обрабатывают новые данные с целью их валидации (утверждения/отклонения) или для определения правил разрешения ошибок импорта, а назначенные сотрудники Национального бюро статистики обрабатывают запросы на предоставление статистических данных, полученных в результате обработки данных из ИС ДСС.

33. Получение доступа к данным ИС ДСС может осуществляться несколькими способами посредством:

1) возможностей пользовательского интерфейса, предназначенного для бесплатного доступа всех пользователей к данным в индивидуальном порядке по субъектам;

2) инструментов распространения официальной статистики – в этом случае распространение статистической информации через:

а) официальную веб-страницу Национального бюро статистики;

b) банк статистических данных;

c) тематический геопортал Национального бюро статистики – в случае статистических данных с географической привязкой, обеспечив сетевые услуги и их описания через метаданные на Геопортале Национальной инфраструктуры пространственных данных;

3) платформы интероперабельности (MConnect) – для передачи статистической информации, полученной в результате обработки данных с помощью ИС ДСС, внешним информационным системам в соответствии с нормативно-правовой базой в области статистики и обмена данными и интероперабельности.

34. Органы публичной власти Республики Молдова, а также все категории пользователей данных (организации гражданского общества, научное сообщество, частный сектор, другие категории и общественность) имеют доступ к статистической информации в социальной и демографической сфере (полученной в результате обработки в статистических целях в рамках ИС ДСС) в публичном формате, а также открытых данных, посредством Банка статистических данных, а также с помощью единого правительственного портала открытых данных (www.date.gov.md).

35. Пользователи данных из ИС ДСС осуществляют доступ к данным ИС ДСС в соответствии с законодательством в области защиты персональных данных.

36. Данные хранятся в ИС ДСС в хронологическом порядке, что обеспечивает возможность получения данных за определенный период времени.

37. Сохранение ИС ДСС обеспечивается держателем до принятия Правительством решения о ликвидации ИС ДСС.

38. По истечении сроков, установленных для сохранения данных в ИС ДСС, или в случае ее ликвидации, данные, документы и файлы в электронном формате из ИС ДСС хранятся держателем ИС ДСС в электронном архиве в течение 10 лет. Срок хранения данных может быть продлен приказом Национального бюро статистики, при условии проведения оценки релевантности этих данных для производства официальной статистики. Документы, заархивированные в электронном формате в ИС ДСС, не подвергаются изменениям.

V. ПРАВОВОЙ РЕЖИМ ИСПОЛЬЗОВАНИЯ

ДАННЫХ ИЗ ИС ДСС

39. Доступ к ресурсам ИС ДСС обеспечивается и авторизуется посредством правительственной электронной услуги аутентификации и контроля доступа (MPass). Пользователи ИС ДСС обладают различными правами доступа в зависимости от уровня безопасности, которому они соответствуют. Для каждой категории доступа есть возможность определить роли и права пользователей, в том числе на уровне доступа к пользовательскому интерфейсу.

40. Доступ к данным ограничен в зависимости от определенных прав и ролей пользователей.

41. Каждая категория пользователей имеет доступ к персонализированному интерфейсу, отличающемуся от других категорий пользователей, для просмотра и управления данными.

Вне зависимости от уровня доступа пользователя, ни одна группа доступа не имеет права для прямого удаления записей базы данных. Кроме того, не допускается прямое изменение записей базы данных. Все вставки и обновления данных в базе данных осуществляются исключительно посредством специализированных электронных формуляров, с полным выполнением рабочих процессов, реализуемых в рамках ИС ДСС.

42. Доступ лиц, не являющихся субъектами правоотношений, связанных с созданием и эксплуатацией ИС ДСС, к содержащимся в ней данным гарантируется в пределах, предусмотренных законодательством об официальной статистике, доступе к информации и о регистрах, о государственной тайне, коммерческой тайне, настоящим Положением, а также соответствующими международными договорами, стороной которых является Республика Молдова.

43. Получатели пользуются равными правами доступа к данным в ИС ДСС и не обязаны обосновывать перед владельцем ИС ДСС необходимость получения запрашиваемых данных, за исключением персональных данных.

44. Содержащаяся в ИС ДСС информация и сопутствующая электронная документация предоставляется только владельцем ИС ДСС и может быть подписана электронной подписью согласно закону.

45. В рамках международного сотрудничества, а также при выполнении обязательств по передаче или обмену демографическими и социальными данными со структурами ЕС и международными организациями, Национальное бюро статистики оперирует данными ИС ДСС в соответствии с положениями главы XI Закона № 93/2017 об официальной статистике.

46. Запрещается использование данных ИС ДСС в целях, противоречащих законодательству.

47. Обработка персональных данных в рамках ИС ДСС осуществляется в соответствии с положениями Закона № 133/2011 о защите персональных данных и Закона № 93/2017 об официальной статистике, Закона № 231/2022 о переписи населения и жилищ и нормативных актов для его внедрения (в частности Постановление Правительства № 951/2022 об организации и проведении переписи населения и жилищ в Республике Молдова в 2024 году), Постановления Правительства № 604/2022 об утверждении Концепции Информационной системы "Демографическая и социальная статистика" и настоящего Положения.

48. В соответствии с условиями настоящего Положения, персональные данные обрабатываются только в той степени, в которой они необходимы для цели и задач, в соответствии с полномочиями, возложенными на субъектов правоотношений, связанных с созданием и ведением ИС ДСС, обеспечивая надлежащий уровень безопасности и конфиденциальности с учетом рисков, возникающих при обработке и связанных с характером данных, с соблюдением принципов, установленных законодательством о защите персональных данных.

VI. БЕЗОПАСНОСТЬ И ЦЕЛОСТНОСТЬ ИНФОРМАЦИИ В ИС ДСС

49. Обеспечение безопасности, конфиденциальности и целостности данных, обрабатываемых в ИС ДСС, осуществляется субъектами, наделенными правами доступа к системе, в строгом соответствии с требованиями по обеспечению безопасности информации и положениями законодательства в сфере защиты персональных данных.

50. Обеспечение безопасности ИС ДСС основывается на системном подходе, в основе которого лежит анализ рисков безопасности, связанных с ИС ДСС, с применением действующего законодательства и соответствующего передового опыта. Безопасность ИС ДСС основывается на следующих фундаментальных принципах:

1) безопасность технологий – технологии, лежащие в основе ИС ДСС, надежны, настроены в соответствии с принципами безопасности и образуют надлежащую архитектуру безопасности для ИС ДСС;

2) организационная безопасность – практики, используемые при реализации, эксплуатации и использовании ИС ДСС, устанавливаются с учетом рисков для информационной безопасности и кибербезопасности, связанных с ИС ДСС;

3) безопасность, связанная с людьми – все лица, авторизованные для эксплуатации или использования ИС ДСС, должны осознавать связанные с этим риски безопасности и проявлять бдительность и ответственное поведение при взаимодействии с ИС ДСС.

51. Подробные требования и основные механизмы обеспечения информационной безопасности, применимые к ИС ДСС, определяются на основе анализа рисков, которые могут проявиться на разных этапах жизненного цикла ИС ДСС.

52. При выборе мер безопасности, касающихся ИС ДСС, в качестве минимальных обязательных мер рассматриваются следующие источники:

1) требования в соответствии с правовыми нормами: требования к защите персональных данных в информационных системах; минимальные требования к кибербезопасности;

2) внутренние требования безопасности Национального бюро статистики: стандарты информационной безопасности, утвержденные в рамках Национального бюро статистики; требования безопасности, включенные в Концепцию ИС ДСС, а также спецификации безопасности, включенные в технические задания для разработки и внедрения ИС ДСС.

53. Национальное бюро статистики реализует требования соответствия согласно стандартам ISO/IEC 27001:2013 в области безопасности информации и ISO/IEC 27701:2019 в области защиты персональных/конфиденциальных данных, в связи с чем оно разрабатывает и внедряет политику по обеспечению информационной безопасности для обеспечения соответствия общепринятым правилам, стандартам и нормам в области информационной безопасности, включая, помимо прочего:

1) личность лица, ответственного за политику безопасности;

2) основные технические и организационные меры, необходимые для обеспечения функционирования ИС ДСС;

3) внутренние процедуры, исключающие случаи несанкционированного изменения программных средств и/или данных в ИС ДСС;

4) обязанности персонала по обеспечению информационной безопасности;

5) процедуры внутреннего контроля субъектов, участвующих в работе ИС ДСС, в части соблюдения условий информационной безопасности.

54. В целях обеспечения информационной безопасности ИС ДСС, Национальное бюро статистики применяет политику безопасности Национального бюро статистики, администрирование которой осуществляется в соответствии с положениями Системы управления информационной безопасностью Национального бюро статистики.

55. Политика безопасности доводится до сведения каждого пользователя, который должен быть ознакомлен с должностными обязанностями в части соблюдения информационной безопасности и совокупностью формальных процедур, которые должны соблюдаться в строгом соответствии с политикой безопасности.

56. В целях устранения рисков для системы безопасности, связанных с человеческим фактором, ежегодно проводится обучение персонала, направленное на приобретение необходимых навыков и укрепление информационной устойчивости перед лицом возникающих угроз.

57. Обмен информацией осуществляется с помощью программных и аппаратных средств, исключительно посредством защищенных каналов, что обеспечивает целостность и безопасность данных.

58. Обработка персональных данных осуществляется в соответствии с нормативно-правовой базой в области защиты персональных данных. В рамках ИС ДСС осуществляется обработка строго необходимых персональных данных, не избыточных для цели, для которых они предназначены, с обеспечением надлежащего уровня безопасности и конфиденциальности с учетом рисков, связанных с обработкой и характером данных.

VII. КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ

59. Эксплуатация ИС ДСС является предметом внутреннего и внешнего контроля.

60. Внутренний контроль над порядком ведения ИС ДСС осуществляется владельцем системы.

61. Внешний контроль за соблюдением требований к созданию, администрированию и реорганизации ИС ДСС осуществляется органами, наделенными законом полномочиями в области аудита в сфере информационных технологий.

62. Контроль за обеспечением соответствия операций по обработке персональных данных осуществляется Национальным центром по защите персональных данных на условиях, предусмотренных законодательством о защите персональных данных. В ходе проводимых проверок, Национальному центру по защите персональных данных оказывается необходимая поддержка и предоставляется доступ к соответствующей информации, необходимой для контроля за соблюдением законодательства о защите персональных данных.

63. Ответственность за правильность и достоверность данных в ИС ДСС возлагается на владельца ИС ДСС. Ответственность за достоверность и подлинность данных в базах данных, существовавших до создания ИС ДСС, которые были включены в ИС ДСС, возлагается на предыдущих держателей этих данных.

64. За повреждение, фальсификацию, уничтожение и другие незаконные действия, предпринятые в отношении данных ИС ДСС, ответственное лицо несет юридическую ответственность в соответствии с действующим законодательством.