Государственная канцелярия \rПриказ N 645-A от 18.11.2015 "Об утверждении Правил о порядке администрирования интегрированной правительственной электронной услуги подписи (MSign)"
ГОСУДАРСТВЕННАЯ КАНЦЕЛЯРИЯ
П Р И К А З
об утверждении Правил о порядке администрирования интегрированной
правительственной электронной услуги подписи (MSign)
№ 645-A от 18.11.2015
(в силу 15.01.2016)
Мониторул Офичиал ал Р.Молдова № 2-12 ст. 11 от 15.01.2016
* * *
Утратил силу: 22.01.2022
Постановление Правительства N 239 от 13.10.2021
ЗАРЕГИСТРИРОВАН:
Министерство юстиции
Республики Молдова
№ 1088 от 10 декабря 2015 г.
Министр _____________ Владимир ЧЕБОТАРЬ
В целях исполнения подпункта 7) пункта 6 Постановления Правительства № 405 от 2 июня 2014 г. "Об интегрированной правительственной электронной услуге цифровой подписи (MSign)" (Официальный монитор Республики Молдова, 2014 г., № 147-151, ст.445)
ПРИКАЗЫВАЮ:
1. Утвердить Правила о порядке администрирования интегрированной правительственной электронной услуги электронной подписи (MSign) (прилагается).
2. Контроль за выполнением настоящего приказа возложить на Государственную канцелярию.
3. Настоящий приказ вступает в силу со дня опубликования в Официальном мониторе Республики Молдова.
| ГЕНЕРАЛЬНЫЙ СЕКРЕТАРЬ | |
| ПРАВИТЕЛЬСТВА | Сергей ПАЛИХОВИЧ |
| № 645-А. Кишинэу, 18 ноября 2015 г. | |
Утверждены
Приказом генерального
секретаря Правительства
№ 645-А от 18 ноября 2015 г.
ПРАВИЛА
о порядке администрирования интегрированной правительственной
электронной услуги электронной подписи (MSign)
Раздел I
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящие Правила устанавливают совокупность организационных, административных и технических мер, которые необходимо предпринять для осуществления процесса администрирования интегрированной правительственной электронной услуги электронной подписи (MSign), определяют полномочия участников процесса администрирования услуги MSign и регламентируют другие сопутствующие этому процессу отношения.
2. Для целей настоящих Правил используются их понятия и определения, установленные в пункте 2 Положения об интегрированной правительственной электронной услуге цифровой подписи (MSign), утвержденного Постановлением Правительства № 405 от 2 июня 2014 г., а нижеприведенные понятия имеют следующие определения:
1) инцидент – случай сбоя или прекращения услуги в установленный период доступности;
2) проблема – недостаток во внедрении услуг и сопутствующих процессов. Причины проблемы могут быть неизвестны, а их установление, в том числе устранение проблемы, требует продолжительного исследования. Наличие проблемы может привести к одному или нескольким инцидентам;
3) матрица ИОКИ – матрица полномочий. Аббревиатура от Исполнитель, Ответственный, Консультант, Информируемый (эквивалент английского термина RACI – Responsible, Accountable, Consulted, Informed);
4) Исполнитель (Исп.) (эквивалент термина Responsible в аббревиатуре RACI) – задействованная в процессе сторона, которая, обладая необходимой квалификацией, необходимыми навыками и инструментами, непосредственно выполняет работы и информирует остальные задействованные стороны;
5) Ответственный (О) (эквивалент термина Accountable в аббревиатуре RACI) – задействованная в процессе сторона, которая отвечает за надлежащее выполнение работ, согласует взаимодействие всех задействованных в процессе сторон. Для определенного действия будет один Ответственный;
6) Консультант (К) (эквивалент термина Consulted в аббревиатуре RACI) – сторона (либо стороны), задействованная в процессе, которая по ходатайству ответственной стороны вносит экспертную поддержку и может повлиять на осуществление соответствующего действия;
7) Информируемый (Инф.) (эквивалент термина Informed в аббревиатуре RACI) – сторона (либо стороны), задействованная в процессе, которую информируют о выполнении соответствующего действия.
3. Участниками процесса администрирования услуги MSign являются:
1) владелец услуги MSign, назначенный Постановлением Правительства № 405 от 2 июня 2014 г. (в дальнейшем – владелец);
2) администратор услуги MSign (в дальнейшем – администратор) – лицо, уполномоченное владельцем, которое имеет неограниченный доступ ко всем разделам системы в целях полного управления услугой MSign;
3) поставщик электронной подписи – центр сертификации открытых ключей, который является юридическим лицом или подразделением юридического лица, независимо от вида собственности, и который предоставляет услуги по сертификации открытых ключей, а также другие услуги в области электронной подписи;
4) бенефициар услуги MSign (в дальнейшем – бенефициар) – поставщики публичных услуг и поставщики услуг из частного сектора, обладатели информационных систем, интегрированных с услугой MSign;
5) технико-технологический оператор услуги MSign, назначенный Постановлением Правительства № 405 от 2 июня 2014 г.;
6) пользователь услуги MSign (в дальнейшем – пользователь) – лицо, обладающее сертификатом открытого ключа, которое использует услугу MSign в целях применения электронной подписи и проверки ее подлинности.
Раздел II
МАТРИЦА ПОЛНОМОЧИЙ УЧАСТНИКОВ
4. Разграничение полномочий участников процесса администрирования услуги MSign установлено в Матрице полномочий участников процесса администрирования услуги MSign, представленной в приложении к настоящим Правилам.
5. Полномочия в процессе администрирования услуги MSign и специфические действия, сопутствующие им, представлены в колонке 2 таблицы, приведенной в приложении.
6. Колонки 3–9 таблицы, приведенной в приложении, представляют участников процесса операционального администрирования.
7. Ячейки на пересечении действий из колонки 2 и участников из колонок 3–9 устанавливают вмешательство участника в исполнение соответствующих действий согласно аббревиатуре ИОКИ.
|
Приложение к Правилам о порядке администрирования интегрированной правительственной электронной услуги электронной подписи (MSign) Матрица полномочий участников процесса администрирования услуги MSign |
|||||||
| Полномочие/действие | Владе- лец |
Админи- стратор MSign |
Оператор | Поставщик электронной подписи |
Бенефи- циар |
Пользо- ватель |
|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 9 |
| A. | Организационные аспекты | ||||||
| 1. | Назначение администратора услуги MSign | О Исп. |
К Инф. |
Инф. | Инф. | Инф. | |
| 2. | Управление техническими устройствами применения электронной подписи | К | О Исп. |
||||
| B. | Специфические функции по администрированию услуги | ||||||
| 3. | Управление регистрацией услуг бенефициара | ||||||
| 3.1. | Запрос о регистрации услуги бенефициара или об изменении регистрации | Инф. | О Исп. |
||||
| 3.2. | Утверждение запроса о регистрации услуги бенефициара или об изменении регистрации | О Исп. |
Инф. | Инф. | |||
| 3.3. | Подписание с владельцем услуги MSign соглашения или, в случае необходимости, договора об использовании в соответствии с образцами, утвержденными приказом Генерального секретаря Правительства | К Инф. |
Инф. | Инф. | О Исп. |
||
| 3.4. | Создание, редактирование, активация, дезактивация и удаление регистрации услуги бенефициара | О | Исп. | Инф. | Инф. | ||
| 4. | Интеграция поставщиков электронной подписи | ||||||
| 4.1. | Запрос об интеграции технических средств электронной подписи поставщиков электронной подписи | Инф. | О Исп. |
||||
| 4.2. | Анализ технической выполнимости запроса об интеграции | О Исп. |
К | К | |||
| 4.3. | Прием запроса об интеграции | О Исп. |
Инф. | ||||
| 4.4. | Подписание с владельцем соглашения или, в случае необходимости, договора об интеграции с услугой MSign, в соответствии с образцами, утвержденными приказом Генерального секретаря Правительства | К Инф. |
О Исп. |
||||
| 4.5. | Предоставление средств и технической документации для интеграции, в том числе услуг для применения и проверки подлинности электронной подписи | К | К | О Исп. |
|||
| 4.6. | Проектирование технического решения об интеграции на основании предоставленных средств и технической документации | О Исп. |
К | К | |||
| 4.7. | Утверждение спроектированного технического решения по интеграции | К Инф. |
К Инф. |
О Исп. |
|||
| 4.8. | Интеграция технических средств электронной подписи в соответствии с утвержденным техническим решением | О Исп. |
Инф. | К Инф. |
К Инф. |
||
| 4.9. | Тестирование интегрированного технического решения | Исп. | К | О Исп. |
|||
| 4.10. | Утверждение технического решения по интеграции | К | Инф. | Инф. | О Исп. |
||
| 4.11. | Запуск интегрированного технического решения в производство | О Исп. |
Инф. | Инф. | Инф. | Инф. | Инф. |
| C. | Совместные действия по администрированию услуги | ||||||
| 5. | Управление уровнем услуги | ||||||
| 5.1. | Планирование уровней услуги (Service Level Agreement – в дальнейшем SLA) | О Исп. |
К | К | К | К | |
| 5.2. | Установление уровней услуги (SLA) | О Исп. |
Инф. | К Инф. |
Инф. | Инф. | Инф. |
| 5.3. | Планирование операциональных уровней услуги (Operational Level Agreement – в дальнейшем OLA) | О Исп. |
К | ||||
| 5.4. | Установление операциональных уровней услуги (OLA) | О Исп. |
Инф. | Инф. | |||
| 5.5. | Подготовка услуги к переносу в операциях, в том числе разработка плана переноса в операции | О Исп. |
К | К | |||
| 5.6. | Осуществление процесса переноса в операции в соответствии с планом переноса в операции | О Исп. |
Исп. | ||||
| 5.7. | Утверждение услуги для переноса в операции | Инф. | О Исп. |
||||
| 5.8. | Установление политики обеспечения непрерывности и наличия услуги | О Исп. |
Инф. | К Инф. |
К Инф. |
К Инф. |
|
| 5.9. | Исполнение политики обеспечения непрерывности и наличия услуги | Инф. | О Исп. |
||||
| 5.10. | Обеспечение непрерывности и наличия услуг по применению и проверке подлинности электронной подписи | К Инф. |
К Инф. |
О Исп. |
|||
| 5.11. | Мониторинг услуги | Инф. | О Исп. |
||||
| 5.12. | Периодическое (ежедневно/ еженедельно/ ежемесячно) представление отчетов о статусе выполненных действий, в том числе проблем, инцидентов, запросов и установленных показателей достижений | Инф. | Исп. | О Исп. |
|||
| 6. | Обслуживание | ||||||
| 6.1. | Установление работ по обслуживанию | О Исп. |
К | ||||
| 6.2. | Планирование работ по обслуживанию | К Инф. |
К Инф. |
О Исп. |
К Инф. |
||
| 6.3. | Выполнение работ по обслуживанию | Инф. | Инф. | О Исп. |
Инф. | Инф. | Инф. |
| 7. | Управление информационной безопасностью | ||||||
| 7.1. | Установление мер по безопасности услуги | О Исп. |
К | Исп. | К | К | |
| 7.2. | Планирование мер по безопасности услуги | О Исп. |
К Инф. |
Исп. | |||
| 7.3. | Исполнение мер по безопасности услуги | Инф. | Инф. | О Исп. |
|||
| 7.4. | Информирование о мерах по безопасности услуги | О Исп. |
К Инф. |
Исп. | Инф. | Инф. | Инф. |
| 8. | Служба заботы о клиентах | ||||||
| 8.1. | Установление методологии деятельности службы заботы о клиентах | О Исп. |
К | К | |||
| 8.2. | Выполнение работ по заботе о клиентах | Инф. | Инф. | О Исп. |
Инф. | Инф. | |
| 8.3. | Устранение инцидентов, сопутствующих MSign | К Инф. |
К | О Исп. |
К | ||
| 8.4. | Устранение проблем, сопутствующих MSign | О Исп. |
К Инф. |
К Инф. |
|||
| 8.5. | Устранение инцидентов и проблем, сопутствующих услугам, которые оказывают поставщики электронной подписи | К | К | О Исп. |
Инф. | ||
| 9. | Непрерывное развитие | ||||||
| 9.1. | Стратегическое планирование непрерывного развития услуги | О Исп. |
К | К | К | К | |
| 9.2. | Управление потенциалом услуги | О Исп. |
К | К Инф. |
|||
| 10. | Управление переменами | ||||||
| 10.1. | Разработка новых версий услуги | О Исп. |
К | К | К | К | |
| 10.2. | Установка и тестирование новых версий услуги в тестовой среде | О Исп. |
К | Инф. | |||
| 10.3. | Установка новой версии услуги в производственной среде | О Инф. | К | Исп. | Инф. | Инф. | |
| 10.4. | Тестирование услуг бенефициара с новой версией услуги | К Инф. |
К | К | О Исп. |
||
| 10.5. | Обновление и обеспечение функционирования инфраструктуры, необходимой для услуги | К Инф. |
К Инф. |
О Исп. |
|||
| 11. | Коммуникационная деятельность и продвижение | ||||||
| 11.1. | Планирование и проведение кампаний по продвижению услуги | О Исп. |
К | К | К Инф. |
Инф. | |
| 11.2. | Обучение по вопросам использования услуги | О Исп. |
К Инф. |
||||
| 11.3. | Обучение по вопросам администрирования услуги | О Исп. |
К Инф. |
||||
| 12. | Техническая документация | ||||||
| 12.1. | Разработка руководства пользователя | О Исп. |
|||||
| 12.2. | Разработка документации по интеграции | О Исп. |
К | К | К | ||
| 12.3. | Разработка документации по администрированию | О Исп. |
К | К | |||
| 12.4. | Опубликование обновленного руководства пользователя | О Исп. |
Инф. | Инф. | Инф. | Инф. | |
| 12.5. | Предоставление документации по интеграции бенефициара в соответствии с запросом | О Исп. |
Инф. | ||||
| 12.6. | Предоставление документации по интеграции поставщиков электронной подписи в соответствии с запросом | О Исп. |
Инф. | ||||
| 12.7. | Обновление руководства пользователя | О Исп. |
Инф. | Исп. | К | К | Инф. |
| 12.8. | Обновление документации по интеграции Бенефициаров | О Исп. |
К Инф. |
Исп. | Инф. | К Инф. |
|
| 12.9. | Обновление документации по администрированию | О Исп. |
Исп. | Исп. | |||
| 13. | Финансовое управление | О Исп. |
|||||
| 14. | Управление контрактами | О Исп. |
Инф. | К Инф. |
К Инф. |
К Инф. |
|