Постановление № 708 от 28.08.2014

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

о правительственной электронной

услуге протоколирования (MLog)

№ 708  от  28.08.2014

 (в силу 05.09.2014) 

Мониторул Офичиал № 261-267 ст.756 от 05.09.2014

* * *

Примечание: По всему тексту слова "технико-технологический оператор" в любой грамматической форме заменить словами "технический администратор" в соответствующей грамматической форме согласно Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022

Примечание: По всему тексту постановления слова "Центр электронного управления (E-Government)" и слова "Центр электронного управления" в любом падеже заменить словами "Публичное учреждение "Агентство электронного управления" в соответствующем падеже, а слова "Государственное предприятие "Центр специальных телекоммуникаций" заменить словами "Публичное учреждение "Служба информационных технологий и кибернетической безопасности" согласно Пост.Прав. N 414 от 08.05.2018, в силу 18.05.2018

На основании статьи 2 Закона о ратификации Финансового соглашения между Республикой Молдова и Международной ассоциацией развития для реализации Проекта "е-Преобразование управления" № 173 от 28 июля 2011 года (Официальный монитор Республики Молдова, 2011 г., № 131-133, ст.425) Правительство

ПОСТАНОВЛЯЕТ:

1. Учредить правительственную электронную услугу протоколирования (MLog), являющуюся собственностью государства.

[Пкт.1 изменен Пост.Прав. N 397 от 05.06.2017, в силу 09.06.2017]

2. Утвердить Положение о правительственной электронной услуге протоколирования (MLog) (прилагается).

3. Назначить:

1) Публичное учреждение "Агентство электронного управления" в качестве владельца правительственной электронной услуги протоколирования (MLog);

2) Публичное учреждение "Служба информационных технологий и кибернетической безопасности" в качестве технического администратора правительственной электронной услуги протоколирования (MLog).

4. Министерствам, Государственной канцелярии, другим подведомственным Правительству центральным административным органам и организационным структурам, находящимся в сфере их компетенции (подведомственные административные органы, деконцентрированные и подведомственные общественные службы, а также публичные учреждения, в которых министерство, Государственная канцелярия или другой центральный административный орган выступает в качестве учредителя), автономным публичным учреждениям, а также юридическим лицам частного права, предоставляющим публичные услуги в пределах компетенции, предусмотренной законодательством, и обладающим информационными системами:

1) интегрировать за счет собственных финансовых средств правительственную электронную услугу протоколирования (MLog) в новые информационные системы, в том числе разрабатываемые;

2) в 9-месячный срок со дня опубликования настоящего Постановления разработать и утвердить при обязательном согласовании с Публичным учреждением "Агентство электронного управления" планы по интеграции существующих информационных систем с правительственной электронной услугой протоколирования (MLog). Интегрирование существующих информационных систем согласно утвержденным планам по интеграции будет осуществляться на основе соглашений, заключенных между Публичным учреждением "Агентство электронного управления" и владельцем соответствующей системы;

3) запланировать финансовые средства, необходимые для интеграции существующих информационных систем с правительственной электронной услугой протоколирования (MLog) в соответствии с утвержденными планами интеграции;

4) бесплатно использовать правительственную электронную услугу протоколирования (MLog).

5. Другие публичные органы и учреждения, кроме отмеченных в пункте 4 настоящего Постановления, в том числе органы местного публичного управления, а также физические и юридические лица частного права могут бесплатно пользоваться правительственной электронной услугой протоколирования (MLog) согласно настоящему постановлению.

[Пкт.6,7 утратили силу согласно Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

6¹. Публичному учреждению "Агентство электронного управления":

1) обеспечить внедрение, функционирование и непрерывное развитие правительственной электронной услуги протоколирования (MLog);

2) обеспечить бесплатное предоставление правительственной электронной услуги протоколирования (MLog) субъектам, указанным в пунктах 4 и 5;

3) утвердить договорные условия использования правительственной электронной услуги протоколирования (MLog) и соответствующие правила использования.

[Пкт.6¹ введен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

8. В целях внедрения настоящего постановления Государственной канцелярии совместно с публичным учреждением "Агентство электронного управления" ежегодно оценивать затраты, необходимые для администрирования и непрерывного развития правительственной электронной услуги протоколирования (MLog), и вносить Министерству финансов предложения о запросе финансовых средств, в соответствии с положениями Закона № 181/2014 о публичных финансах и бюджетно-налоговой ответственности, для их включения в закон о государственном бюджете на соответствующий год.

[Пкт.8 в редакции Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

9. Контроль за выполнением настоящего Постановления возложить на Государственную канцелярию.

Утверждено

Постановлением Правительства

№ 708 от 28 августа 2014 года

ПОЛОЖЕНИЕ

о правительственной электронной услуге протоколирования (MLog)

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение о правительственной электронной услуге протоколирования (MLog) (в дальнейшем – Положение) устанавливает функции правительственной электронной услуги протоколирования (MLog), определяет полномочия участников этой услуги и предусматривает требования для обеспечения безопасности информации и защиты персональных данных в рамках услуги MLog.

2. Для целей настоящего Положения используются следующие понятия:

правительственная электронная услуга протоколирования (MLog) (в дальнейшем – услуга MLog) – централизованная, многоразовая услуга, размещенная на общей правительственной технологической платформе (MCloud), цель которой состоит в том, чтобы предоставить безопасный и гибкий механизм протоколирования и аудита, с обеспечением учета событий в контексте использования информационных систем;

событие – любая операция, осуществленная в информационной системе в определенное время;

событие, подлежащее протоколированию – любое событие, которое может повлечь за собой юридические последствия либо которое обладатель информационной системы считает важным исходя из своих целей;

поток событий – класс аналогичных с точки зрения аудита событий;

субъект события – предмет либо лицо, которого событие касается непосредственно;

аудит – способ анализа и оценки одного или нескольких потоков событий с целью толкования и/или принятия решений насчет соответствия использования информационных систем целям и интересам их обладателей и пользователей либо положениям законодательства;

протоколирование – прием, используемый информационными системами для регистрации событий, включающий дату и время, когда произошло событие, предпринятое действие, а также другие детали, характерные для события, которые полностью его описывают, таким образом, чтобы отвечать аудиторским требованиям обладателей информационных систем и пользователей услуги MLog;

участники услуги MLog – владелец услуги MLog, администратор услуги MLog, технический администратор услуги MLog, обладатели информационных систем, интегрированных с услугой MLog, пользователи услуги MLog;

владелец услуги MLog – назначенное Правительством публичное учреждение, в пользовании которого находится услуга MLog;

администратор услуги MLog – назначенное владельцем услуги MLog лицо, которое имеет доступ ко всем функциональным возможностям системы с целью управления услугой MLog, но без права изменять либо удалять запротоколированные события, за исключением случаев, предусмотренных законодательством;

технический администратор услуги MLog – лицо, которое обеспечивает техническое администрирование технологической платформы услуги MLog;

обладатели информационных систем – физические или юридические лица, обладающие информационными системами, интегрированными с услугой MLog, для протоколирования событий;

пользователи услуги MLog (в дальнейшем – пользователи) – физические или юридические лица, имеющие доступ к определенным потокам запротоколированных событий для проведения аудита в качестве обладателей информационных систем, интегрированных с услугой MLog, в качестве субъектов событий либо в целях исполнения своих законных полномочий;

неотказуемость – мера, с помощью которой обеспечивается, чтобы в случае события, осуществленного в информационной системе и запротоколированного услугой MLog, от него не мог отказаться его автор;

конфиденциальность – уровень секретности, присвоенный информации, несанкционированное разглашение которой может навредить интересам обладателей либо пользователей информационных систем;

целостность – полнота и непротиворечивость информации;

достоверность – уровень соответствия информации истине, признанной присущей автору;

непрерывность – свойство, обеспечивающее сплошной характер процесса регистрации всех событий без исключения.

[Пкт.2 изменен Пост.Прав. N 397 от 05.06.2017, в силу 09.06.2017]

Глава II

ФУНКЦИИ УСЛУГИ MLOG

3. Основные функции услуги MLog способствуют обеспечению неотказуемости операций, произведенных в информационных системах, и являются следующими:

1) протоколирование важных событий в контексте администрирования и использования каждой информационной системы, которое позволит воспроизводить маршруты осуществления операций;

2) комплексный запрос запротоколированных событий и предоставление пользователям услуги MLog информации в целях аудита.

Глава III

ПОЛНОМОЧИЯ УЧАСТНИКОВ УСЛУГИ MLOG

4. Владелец услуги MLog:

1) обеспечивает непрерывную функциональность и администрирование услуги MLog;

2) предоставляет обладателям информационных систем методологическую поддержку в процессе интеграции информационных систем с услугой MLog, а также пользователям – в использовании услуги MLog;

3) обеспечивает непрерывное развитие услуги MLog;

4) назначает администраторов услуги MLog.

5) заключает договоры с держателями информационных систем для использования услуги MLog с целью протоколирования;

6) заключает договоры с пользователями услуги MLog для использования услуги MLog с целью аудита;

7) обеспечивает автоматическую передачу показателей использования услуги MLog;

8) использует информацию из услуги MLog в процессе анализа показателей достижений публичных электронных услуг.

[Пкт.4 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

5. Администратор услуги MLog:

1) пользуется неограниченным доступом к функциональным возможностям системы для полноценного управления ею в соответствии с процедурами администрирования услуги MLog, описанными в Правилах, касающихся порядка администрирования услуги MLog, утвержденных Государственной канцелярией;

2) не имеет права изменять либо удалять запротоколированные события, за исключением случаев, предусмотренных законодательством;

3) администрирует список информационных систем, которые интегрированы с услугой MLog;

4) администрирует список пользователей услуги MLog и их доступ к потокам событий;

5) обеспечивает конфиденциальность информации, в том числе персональных данных, в соответствии с положениями действующего законодательства.

6. Технический администратор услуги MLog обеспечивает на договорной основе:

1) наличие и техническое администрирование технологической платформы услуги MLog по установленным параметрам качества;

2) операциональный мониторинг услуги MLog;

3) непрерывность функционирования технологической платформы услуги MLog в случае аварийной ситуации;

4) безопасность услуги MLog;

5) техническую поддержку услуги MLog.

7. Обладатели информационных систем:

1) заключает договоры с владельцем услуги MLog для использования услуги MLog с целью протоколирования;

2) выявляют события, подлежащие протоколированию, в процессе развития или расширения информационных систем;

3) обеспечивают интеграцию имеющихся в их собственности информационных систем с услугой MLog;

4) обеспечивают постоянный поток выявленных событий в информационных системах и их протоколирование в услуге MLog.

[Пкт.7 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

8. Пользователи услуги MLog:

1) в качестве обладателей информационных систем, интегрированных с услугой MLog, пользуются доступом к информации о событиях, запротоколированных системами, которыми они обладают, используя технические средства, предоставленные владельцем услуги MLog;

2) в качестве субъектов событий пользуются доступом к информации об этих событиях, запротоколированных в определенных потоках в услуге MLog, используя технические средства, предоставленные владельцем услуги MLog, в соответствии с действующим законодательством;

3) в целях исполнения своих законных полномочий могут получать доступ к определенным потокам запротоколированных событий в целях аудита, заключая договоры с владельцем услуги Mlog.

[Пкт.8 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

Глава IV

БЕЗОПАСНОСТЬ ИНФОРМАЦИИ И ЗАЩИТА ПЕРСОНАЛЬНЫХ

ДАННЫХ В РАМКАХ УСЛУГИ MLOG

9. Услуга MLog размещается на общей технологической платформе Правительства (MCloud) и подчиняется требованиям безопасности, предусмотренным действующим законодательством.

10. Обмен сообщениями с информационными системами для обеспечения функциональности услуги MLog осуществляется через безопасные каналы с возможностью использования механизмов обеспечения неотказуемости и криптографической защиты информации.

11. Администраторы услуги MLog аутентифицируются только с использованием механизма аутентификации посредством электронной подписи.

[Пкт.11 изменен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

12. Ответственность за достоверность запротоколированной информации и за непрерывность процесса протоколирования возлагается на обладателей информационных систем, интегрированных с услугой MLog.

13. Ответственность за целостность запротоколированных событий возлагается на владельца услуги MLog.

14. Ответственность за конфиденциальность, анализ и правильное толкование информации, полученной через услугу MLog, возлагается на пользователей услуги MLog.

15. В целях обеспечения конфиденциальности информации, в том числе персональных данных, все участники услуги MLog, задействованные в обработке этой информации в качестве составляющей функционирования услуги MLog – от генерирования и до уничтожения этой информации, будут действовать в соответствии с действующим законодательством на своем сегменте ответственности.