Про внесення змін до Положення про програмно-апаратний комплекс “Автоматизований інформаційний комплекс освітнього менеджменту”

Кабінет Міністрів України постановляє:

Внести до Положення про програмно-апаратний комплекс "Автоматизований інформаційний комплекс освітнього менеджменту", затвердженого постановою Кабінету Міністрів України від 2 грудня 2021 р. № 1255 (Офіційний вісник України, 2021 р., № 96, ст. 6182; 2023 р., № 2, ст. 138; 2024 р., № 22, ст. 1437), зміни, що додаються.

1. У пункті 2:

1) доповнити пункт після абзацу другого новими абзацами такого змісту:

"електронні освітні інформаційні системи (далі - освітні інформаційні системи) - інформаційно-комунікаційні системи, що призначені для автоматизації управління закладом освіти у сферах дошкільної, загальної середньої, позашкільної, професійної (професійно-технічної) освіти, створення, обробки інформації, обміну нею та документами в електронній формі, зокрема із центральною базою даних автоматизованого комплексу менеджменту (у разі підключення);

електронний паспорт безпеки закладу освіти - програмний модуль автоматизованого комплексу менеджменту, що забезпечує збір, обробку та збереження актуальної інформації за формою, що розробляється та затверджується МВС і МОН, про стан забезпечення умов безпечного освітнього середовища для навчання здобувачів освіти та роботи працівників закладу освіти, можливі безпекові ризики, негативні явища та фактори, що їх обумовлюють чи можуть обумовити;".

У зв’язку з цим абзаци третій - восьмий вважати відповідно абзацами п’ятим - десятим;

2) абзац п’ятий після слів "до сфери його управління" доповнити словами ", уповноважені поліцейські, працівники ДСНС та в разі потреби представники інших органів державної влади, що використовують автоматизований комплекс менеджменту в межах прав доступу відповідних ролей користувачів";

3) в абзаці шостому слово "сторонньої" виключити, а слова "договору про приєднання" замінити словами "договору про приєднання до центральної бази даних автоматизованого комплексу менеджменту (далі - договір)";

4) абзац сьомий виключити;

5) в абзаці дев’ятому слова "інформаційно-телекомунікаційна система" замінити словами "інформаційно-комунікаційна система";

6) в абзаці десятому слова "Про захист інформації в інформаційно-телекомунікаційних системах", "Про телекомунікації" замінити словами "Про електронні комунікації", "Про захист інформації в інформаційно-комунікаційних системах".

2. У пункті 5:

1) доповнити пункт підпунктом 5-1 такого змісту:

"5-1) автоматизація функціонування електронних паспортів безпеки закладів освіти;";

2) доповнити пункт абзацом такого змісту:

"Забезпечення автоматизації управління закладами освіти, що забезпечують здобуття загальної середньої освіти, створення, обробка інформації, обмін нею та документами в електронній формі, зокрема щодо успішності учнів, їх збереження в центральній базі даних здійснюється із використанням засобів освітнього мобільного додатка "Мрія" (у разі його підключення до автоматизованого комплексу менеджменту).".

3. У пункті 6 слова "Про електронні довірчі послуги" замінити словами "Про електронну ідентифікацію та електронні довірчі послуги".

4. Пункт 7 доповнити абзацом такого змісту:

"Відомості та документи в електронній формі закладів освіти, що забезпечують здобуття загальної середньої освіти, зокрема щодо успішності учнів, вносяться в автоматизований комплекс менеджменту із використанням засобів освітнього мобільного додатка "Мрія" (у разі його підключення до автоматизованого комплексу менеджменту).".

5. У пункті 9 слова "Про захист інформації в інформаційно-телекомунікаційних системах" замінити словами "Про захист інформації в інформаційно-комунікаційних системах".

6. У пункті 11:

1) абзац перший після слова "менеджменту" доповнити словами "та володільцем інформації, що обробляється в ньому,";

2) абзац другий виключити.

7. Абзац третій пункту 12 викласти в такій редакції:

"визначає порядок доступу до інформації центральної бази даних;".

8. Пункт 14 доповнити підпунктом 5 такого змісту:

"5) визначає умови договору та форму заяви про приєднання до нього за погодженням із власником автоматизованого комплексу менеджменту.".

9. Назву розділу "Порядок взаємодії технічного адміністратора та оператора" викласти в такій редакції:

10. Пункти 16 і 17 викласти в такій редакції:

"16. Доступ користувачам до інформації центральної бази даних забезпечується шляхом створення їх облікових записів технічним адміністратором або органом управління освітою через інтерфейс автоматизованого комплексу менеджменту і надання подальшого доступу користувачам до інформації відповідних закладів освіти. Процедура створення та деактивації облікових записів користувачів визначається технічним адміністратором. Вхід до електронного кабінету здійснюється за допомогою кваліфікованого електронного підпису користувача (юридичної особи).

17. Користувачі для організації електронного діловодства та/або автоматизації управлінських процесів можуть використовувати електронний кабінет в інтерфейсі автоматизованого комплексу менеджменту або освітньої інформаційної системи, що підключена до центральної бази даних, зокрема освітнього мобільного додатка "Мрія".".

11. Пункт 20 викласти в такій редакції:

"20. У разі встановлення відповідності освітньої інформаційної системи технічним вимогам оператор подає заяву про приєднання до договору для роботи в автоматизованому комплексі менеджменту.".

12. У другому реченні абзацу першого пункту 22 слова "договору про приєднання до центральної бази даних" замінити словом "договору".

13. Розділ "Зупинення доступу оператора сторонньої інформаційної системи до центральної бази даних та відключення оператора сторонньої інформаційної системи від центральної бази даних" викласти в такій редакції:

27. Оператор отримує доступ до інформації в центральній базі даних у разі приєднання до договору. Доступ до даних окремого закладу освіти в центральній базі даних надається оператору керівником закладу освіти або уповноваженою ним особою засобами автоматизованого комплексу менеджменту.

28. Доступ закладу освіти до центральної бази даних може бути зупинено органом управління освітою в разі ліквідації, зупинення діяльності закладу освіти, за ініціативою закладу освіти або в разі виявлення кіберзагроз, кіберінцидентів і кібератак, а також ризиків настання таких подій.

Доступ оператору до свого облікового запису може бути зупинено користувачем за власною ініціативою.

Доступ оператору до центральної бази даних або органу управління освітою може бути зупинено технічним адміністратором в таких випадках:

1) за запитом оператора, користувача або органу управління освітою;

2) порушення оператором вимог щодо забезпечення захисту інформації, зокрема стосовно забезпечення цілісності, доступності, конфіденційності та розмежування доступу до даних, внесених до автоматизованого комплексу менеджменту;

3) порушення оператором вимог законодавства щодо криптографічного і технічного захисту інформації;

4) відсутності в оператора права власності або права користування на освітню інформаційну систему чи на підключення освітньої інформаційної системи до центральної бази даних;

5) виявлення невідповідності освітньої інформаційної системи технічним вимогам, порушення оператором істотних умов договору;

6) припинення, зупинення підприємницької діяльності, ліквідація оператора, ліквідація органу управління освітою;

7) відсутність електронної інформаційної взаємодії між освітньою інформаційною системою, яку використовує заклад освіти, та освітнім мобільним додатком "Мрія", що підтверджена технічним адміністратором Єдиного державного вебпорталу електронних послуг відповідно до договору про електронну інформаційну взаємодію між центральною базою даних та освітнім мобільним додатком "Мрія".

29. Рішення про відключення оператора від центральної бази даних приймає технічний адміністратор у разі наявності хоча б однієї з таких підстав:

1) подання оператором заяви про відключення освітньої інформаційної системи від центральної бази даних;

2) порушення оператором вимог щодо забезпечення захисту інформації, зокрема стосовно забезпечення цілісності, доступності, конфіденційності та розмежування доступу до даних, внесених до автоматизованого комплексу менеджменту;

3) встановлення Держспецзв’язку порушення оператором вимог законодавства щодо криптографічного і технічного захисту інформації;

4) відсутності в оператора права власності на освітню інформаційну систему;

5) припинення оператора - юридичної особи або припинення підприємницької діяльності оператора - фізичної особи - підприємця.

30. У разі зупинення доступу оператору до центральної бази даних такий доступ відновлюється технічним адміністратором після усунення виявлених порушень.".

14. У тексті Положення слова "сторонні інформаційні системи" в усіх відмінках і формах числа замінити словами "освітні інформаційні системи" у відповідному відмінку і числі.