Государственная канцелярия \rПриказ N 413-A от 05.06.2015 "Об утверждении Правил о порядке администрирования правительственной электронной услуги аутентификации и контроля доступа (MPass)"

ГОСУДАРСТВЕННАЯ КАНЦЕЛЯРИЯ

П Р И К А З

"Об утверждении Правил о порядке администрирования правительственной

электронной услуги аутентификации и контроля доступа (MPass)"

№ 413-А  от  05.06.2015

 (в силу 26.06.2015) 

Мониторул Офичиал ал Р.Молдова № 161-165 ст. 458 от 26.06.2015

* * *

Утратил силу: 22.01.2022

Постановление Правительства N 239 от 13.10.2021

ЗАРЕГИСТРИРОВАНО:

Министерство юстиции Республики Молдова

№ 1047 от 15 июня 2015 г.

Министр _____________ Владимир ГРОСУ

В целях исполнения подпункта 1) пункта 5 Постановления Правительства № 1090 от 31 декабря 2013 года "О правительственной электронной услуге аутентификации и контроля доступа (MPass)" ("Официальный монитор Республики Молдова", 2014 г., № 4-8, ст.2)

ПРИКАЗЫВАЮ:

1. Утвердить Правила о порядке администрирования правительственной электронной услуги аутентификации и контроля доступа (MPass) согласно приложению.

2. Контроль за выполнением настоящего приказа возложить на Государственную канцелярию.

3. Настоящий приказ вступает в силу со дня опубликования в Официальном мониторе Республики Молдова.

Утверждены

Приказом генерального секретаря

Правительства

№ 413-А от 5 июня 2015 г.

ПРАВИЛА

о порядке администрирования правительственной электронной

услуги аутентификации и контроля доступа (MPass)

Раздел 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящие Правила устанавливают совокупность организационных, административных и технических мер, которые необходимо предпринять для осуществления процесса администрирования правительственной электронной услуги аутентификации и контроля доступа (MPass), определяют полномочия участников процесса администрирования услуги и регламентируют другие сопутствующие этому процессу отношения.

2. Для целей настоящих Правил используются следующие понятия и их определения, установленные в пункте 2 Положения о правительственной электронной услуге аутентификации и контроля доступа (MPass), утвержденного Постановлением Правительства № 1090 от 31 декабря 2013 года, а ниже представляются понятия следующего содержания:

1) описатель – информация, свойственная аутентифицируемой идентичности;

2) инцидент – случай сбоя или прекращения услуги в установленный период доступности. В этих случаях незамедлительно будут предприняты действия для исправления случившегося и восстановления основной функциональности в соответствии с оговоренными уровнями услуги;

3) проблема – недостаток во внедрении услуг и сопутствующих процессов. Причины проблемы могут быть неизвестны, а их установление, в том числе и устранение, требуют продолжительного исследования. Наличие проблемы может привести к одному или нескольким инцидентам;

4) матрица ИОКИ – матрица полномочий. Аббревиатура от Исполнитель, Ответственный, Консультант, Информируемый (представляет собой эквивалент английского термина RACI – Responsible, Accountable, Consulted, Informed);

5) Исполнитель (И, Исп.) (эквивалент термина Responsible из аббревиатуры RACI) – задействованная в процессе сторона, которая, обладая необходимой квалификацией, необходимыми навыками и инструментами, непосредственно выполняет работы и информирует остальные задействованные стороны;

6) Ответственный (О) (эквивалент термина Accountable из аббревиатуры RACI) – сторона, задействованная в процессе, которая отвечает за надлежащее выполнение работ, согласует взаимодействие всех задействованных в процессе сторон. Для определенного действия может быть один Ответственный;

7) Консультант (К) (эквивалент термина Consulted из аббревиатуры RACI) – сторона (либо стороны), задействованная в процессе, которая по ходатайству ответственной стороны вносит экспертную поддержку и может повлиять на осуществление соответствующего действия;

8) Информируемый (И, Инф.) (эквивалент термина Informed из аббревиатуры RACI) – сторона (либо стороны), задействованная в процессе, которую информируют о выполнении соответствующего действия.

3. Участниками процесса администрирования услуги MPass являются:

1) владелец услуги MPass, назначенный Постановлением Правительства № 1090 от 31 декабря 2013 года (в дальнейшем – владелец);

2) администратор услуги MPass (в дальнейшем – администратор) – лицо, уполномоченное владельцем, которое имеет неограниченный доступ ко всем разделам системы в целях полного управления услугой MPass;

3) поставщик идентификационной информации – организационная структура, уполномоченная подтверждать в автоматизированном порядке идентичность пользователя посредством информационных систем;

4) поставщик утверждений – организационная структура, поставляющая дополнительную информацию относительно идентичности аутентифицированного пользователя;

5) бенефициар услуги MPass (в дальнейшем – бенефициар) – поставщики публичных услуг и поставщики услуг из частного сектора, обладатели информационных систем, интегрированных с услугой MPass;

6) администратор доступа – лицо, уполномоченное бенефициарами, которое уполномочено предоставлять аутентифицированным идентичностям права в информационных системах, интегрированных с услугой MPass;

7) технико-технологический оператор услуги MPass, назначенный Постановлением Правительства № 1090 от 31 декабря 2013 года (в дальнейшем – оператор);

8) пользователь услуги MPass (в дальнейшем – пользователь) – лицо, у которого есть собственный профиль в рамках услуги MPass и которое использует услугу MPass для аутентификации и доступа в информационные системы бенефициаров.

Раздел II

МАТРИЦА ПОЛНОМОЧИЙ УЧАСТНИКОВ

4. Разграничение полномочий участников процесса администрирования услуги MPass установлено в Матрице полномочий участников процесса администрирования услуги MPass, представленной в приложении к настоящим Правилам.

5. Полномочия в процессе администрирования услуги MPass и специфические действия, сопутствующие им, представлены в колонке 2 приложения.

6. Колонки 3-10 приложения представляют участников процесса операционального администрирования.

7. Ячейки на пересечении действий из колонки 2 и участников из колонок 3-10 устанавливают вмешательство участника в исполнение соответствующих действий согласно аббревиатуре ИОКИ.

Приложение

к Правилам о порядке администрирования

правительственной электронной услуги

аутентификации и контроля доступа (MPass)

Матрица полномочий

участников процесса администрирования услуги MPass