Проект Постановления Правительства Российской Федерации "О государственной информационной системе Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" (подготовлен Минцифры России 04.03.2025)

Досье на проект

Пояснительная записка

Правительство Российской Федерации постановляет:

1. Утвердить прилагаемое Положение о государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" (далее - ГИС "Интеграционный шлюз").

2. Установить, что Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации является оператором ГИС "Интеграционный шлюз", ответственным за создание, развитие (модернизацию), ввод в эксплуатацию, эксплуатацию ГИС "Интеграционный шлюз".

3. В целях создания, развития (модернизации) и ввода в эксплуатацию ГИС "Интеграционный шлюз" Оператор ГИС "Интеграционный шлюз" может привлекать (в том числе с передачей отдельных функций оператора) подведомственные организации, а также другие организации в соответствии с законодательством Российской Федерации.

4. Реализация Положения, утвержденного настоящим постановлением, осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в пределах штатной численности и фонда оплаты труда работников, а также бюджетных ассигнований, предусмотренных федеральным законом о федеральном бюджете на соответствующий финансовый год и плановый период на руководство и управление в сфере установленных функций.

Утверждено
постановлением Правительства
Российской Федерации
от " " 2025 г. N

ПОЛОЖЕНИЕ
о государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза"

I. Общие положения

1. Настоящее Положение определяет цели, задачи и функции, основные принципы создания, развития и эксплуатации, требования к программно-техническим средствам государственной информационной системы "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" (далее - ГИС "Интеграционный шлюз"), состав участников информационного взаимодействия с использованием ГИС "Интеграционный шлюз", порядок информационного взаимодействия ГИС "Интеграционный шлюз" с иными информационными системами, а также общие требования к защите информации, содержащейся в ГИС "Интеграционный шлюз".

2. ГИС "Интеграционный шлюз" является элементом инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.

3. В рамках функционирования интегрированной информационной системы Евразийского экономического союза ГИС "Интеграционный шлюз" осуществляет функции (является частью) национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза.

II. Цели, задачи и функции ГИС "Интеграционный шлюз"

4. Целью создания ГИС "Интеграционный шлюз" является обеспечение обмена электронными документами и сообщениями, сформированными в соответствии с нормативными правовыми актами Российской Федерации, актами Евразийской экономической комиссии, посредством интегрированной информационной системы Евразийского экономического союза между пользователями ГИС "Интеграционный шлюз", а также между пользователями ГИС "Интеграционный шлюз" и Оператором ГИС "Интеграционный шлюз" при обмене документами, предусмотренном международными договорами Российской Федерации.

5. Основными задачами ГИС "Интеграционный шлюз" являются:

а) унификация процесса обмена электронными сообщениями и их маршрутизация между пользователями ГИС "Интеграционный шлюз", а также между пользователями ГИС "Интеграционный шлюз" и Оператором ГИС "Интеграционный шлюз";

б) обеспечение информационного взаимодействия интегрированной информационной системы Евразийского экономического союза с информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, с использованием сервисов доверенной третьей стороны;

в) предоставление доступа пользователями ГИС "Интеграционный шлюз" к сервисам доверенной третьей стороны при трансграничном электронном взаимодействии.

6. ГИС "Интеграционный шлюз" обеспечивает выполнение следующих функций:

а) маршрутизация электронных сообщений между интегрированной информационной системой Евразийского экономического союза и информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации;

а) взаимодействие с национальными сегментами интегрированной информационной системы Евразийского экономического союза иных государств-членов Евразийского экономического союза, в том числе с их интеграционными шлюзами;

б) взаимодействие с государственной информационной системой "Доверенная третья сторона национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза".

III. Основные принципы создания, развития и эксплуатации ГИС "Интеграционный шлюз"

7. Создание, развитие (модернизация) и эксплуатация ГИС "Интеграционный шлюз" осуществляется на основе следующих принципов:

а) использование инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых при осуществлении государственных и муниципальных функций и предоставлении государственных и муниципальных услуг в электронной форме;

а) непрерывность и бесперебойность функционирования;

б) обязательность использования усиленной квалифицированной электронной подписи в соответствии с законодательством Российской Федерации при взаимодействии внутри национального сегмента Российской Федерации;

в) использование существующих элементов информационно-коммуникационной инфраструктуры и информационных ресурсов, их развитие и поэтапная замена на современные технологические решения с учетом требований законодательства Российской Федерации об импортозамещении;

г) гибкость и адаптивность ГИС "Интеграционный шлюз" к изменениям потребностей участников информационного взаимодействия;

д) обеспечение защиты информации, содержащейся в ГИС "Интеграционный шлюз", и разграничение прав доступа к ней.

IV. Требования к программно-техническим средствам ГИС "Интеграционный шлюз"

8. Программно-технические средства ГИС "Интеграционный шлюз" должны отвечать следующим требованиям:

а) располагаться на территории Российской Федерации;

б) обеспечивать размещение информации на государственном языке Российской Федерации;

в) иметь сертификаты соответствия применяемых средств защиты информации требованиям по безопасности информации, выданные Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю;

г) обеспечивать автоматизированное ведение электронных журналов учета операций, осуществляемых в ГИС "Интеграционный шлюз", с фиксацией размещения, изменения и удаления информации, точного времени совершения таких операций, содержания изменений и информации об участниках информационного взаимодействия с использованием ГИС "Интеграционный шлюз", совершивших такие действия;

д) обеспечивать доступ пользователей к ГИС "Интеграционный шлюз", а также бесперебойное ведение баз данных и защиту информации, содержащейся в ГИС "Интеграционный шлюз", от несанкционированного доступа;

е) обеспечивать аутентификацию и авторизацию пользователей ГИС "Интеграционный шлюз", осуществляющих функции администрирования ГИС "Интеграционный шлюз".

V. Состав участников информационного взаимодействия с использованием ГИС "Интеграционный шлюз"

9. Участниками информационного взаимодействия с использованием ГИС "Интеграционный шлюз" являются:

а) Оператор ГИС "Интеграционный шлюз";

а) пользователи ГИС "Интеграционный шлюз".

10. Оператор ГИС "Интеграционный шлюз":

а) осуществляет технико-технологическое обеспечение функционирования ГИС "Интеграционный шлюз", развитие ее программно-аппаратных средств и телекоммуникационной инфраструктуры;

а) определяет состав и структуру сообщений, подлежащих передаче и получению в ГИС "Интеграционный шлюз";

б) определяет порядок доступа к ГИС "Интеграционный шлюз", в том числе требования к подключению, порядок обеспечения защиты информации, содержащейся в ГИС "Интеграционный шлюз", порядок информационного взаимодействия ГИС "Интеграционный шлюз" с иными информационными системами;

в) осуществляет методическую, информационную и техническую поддержку пользователей ГИС "Интеграционный шлюз" в части внедрения и эксплуатации ГИС "Интеграционный шлюз";

г) обеспечивает соблюдение требований защиты информации, содержащейся в ГИС "Интеграционный шлюз";

д) осуществляет иные функции, предусмотренные настоящим Положением, а также законодательством Российской Федерации и правом Евразийского Экономического союза.

11. Пользователями ГИС "Интеграционный шлюз" являются:

а) органы публичной власти Российской Федерации;

а) международные организации;

б) органы публичной власти иностранных государств-членов Евразийского экономического союза, Евразийской экономической комиссии;

в) доверенные третьи стороны национальных сегментов интегрированной информационной системы Евразийского экономического союза иных государств-членов Евразийского экономического союза, а также иных государств.

VI. Порядок информационного взаимодействия ГИС "Интеграционный шлюз" с иными информационными системами

12. Информационное взаимодействие ГИС "Интеграционный шлюз" с иными информационными системами осуществляется в соответствии с законодательством Российской Федерации, а также соглашениями и регламентами (протоколами) информационного взаимодействия, заключаемыми Оператором ГИС "Интеграционный шлюз" с операторами соответствующих информационных систем.

13. Организация информационного взаимодействия ГИС "Интеграционный шлюз" с иными информационными системами может осуществляться с использованием единой системы межведомственного электронного взаимодействия.

14. Организация информационного взаимодействия ГИС "Интеграционный шлюз" с иными информационными системами осуществляется Оператором ГИС "Интеграционный шлюз" с привлечением подведомственных Оператору ГИС "Интеграционный шлюз" организаций, иных организаций в соответствии с законодательством Российской Федерации.

15. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, утверждает требования для взаимодействия пользователей ГИС "Интеграционный шлюз" с ГИС "Интеграционный шлюз".

VII. Общие требования к защите информации, содержащейся в ГИС "Интеграционный шлюз"

16. ГИС "Интеграционный шлюз" должна соответствовать требованиям о защите информации, установленным статьей 16 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

17. Для обеспечения защиты информации в ходе создания, развития (модернизации) и эксплуатации ГИС "Интеграционный шлюз" осуществляется:

а) разработка и согласование с Федеральной службой безопасности Российской Федерации модели угроз;

а) применение сертифицированных средств защиты информации, а также проведение аттестации ГИС "Интеграционный шлюз" на соответствие требованиям по защите информации.

18. В целях защиты информации, содержащейся в ГИС "Интеграционный шлюз", Оператор ГИС "Интеграционный шлюз" обеспечивает:

а) предотвращение несанкционированного доступа к информации, содержащейся в ГИС "Интеграционный шлюз", и (или) передачи такой информации лицам, не имеющим права на доступ к этой информации;

а) незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в ГИС "Интеграционный шлюз";

б) недопущение несанкционированного воздействия на входящие в состав ГИС "Интеграционный шлюз" технические средства обработки информации, в результате которого нарушается их функционирование;

возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в ГИС "Интеграционный шлюз", вследствие несанкционированного доступа и восстановления такой информации.