Про затвердження Порядку доступу до інформації в інформаційно-аналітичній платформі електронної верифікації та моніторингу органів, що здійснюють державні виплати

Відповідно до частини восьмої статті 14 Закону України "Про верифікацію та моніторинг державних виплат" Кабінет Міністрів України

Затвердити Порядок доступу до інформації в інформаційно-аналітичній платформі електронної верифікації та моніторингу органів, що здійснюють державні виплати, що додається.

1. Цей Порядок визначає процедуру надання Мінфіном доступу органам, що здійснюють державні виплати, до інформації в інформаційно-аналітичній платформі електронної верифікації та моніторингу (далі — інформаційно-аналітична платформа).

2. Доступ до інформації в інформаційно-аналітичній платформі надається Мінфіном органу, що здійснює державні виплати, на безоплатній основі на підставі договору про надання доступу до інформації в інформаційно-аналітичній платформі електронної верифікації та моніторингу, який укладається на підставі примірного договору (додаток 1).

3. Доступ до інформації в інформаційно-аналітичній платформі надається органу, що здійснює державні виплати, з урахуванням відповідної методики перевірки, затвердженої Мінфіном відповідно до частини третьої статті 9 Закону України "Про верифікацію та моніторинг державних виплат", в межах, необхідних для виконання ним передбачених законодавством повноважень щодо призначення, нарахування та/або здійснення державних виплат та опрацювання рекомендацій, наданих за результатами проведення верифікації державних виплат.

4. Технічна підтримка щодо надання доступу до інформації в інформаційно-аналітичній платформі органам, що здійснюють державні виплати, забезпечується адміністратором інформаційно-аналітичної платформи.

5. Надання доступу до інформації в інформаційно-аналітичній платформі забезпечується за рішенням керівника органу, що здійснює державні виплати, посадовим особам органу, на яких відповідно до їх посадових обов’язків покладено функції з розгляду заяв про призначення державних виплат, з призначення, нарахування та/або здійснення державних виплат та опрацювання рекомендацій, наданих за результатами проведення верифікації державних виплат (далі — уповноважені працівники), на час виконання ними таких функцій.

Надання доступу до інформації в інформаційно-аналітичній платформі забезпечується шляхом створення в інформаційно-аналітичній платформі облікових записів уповноважених працівників.

Припинення доступу до інформації в інформаційно-аналітичній платформі забезпечується шляхом деактивації облікових записів уповноважених працівників без видалення самого облікового запису.

Створення облікових записів уповноважених працівників, їх деактивація здійснюються посадовими особами, які уповноважені за рішенням керівника органу, що здійснює державні виплати, та яким забезпечено Мінфіном надання доступу до адміністрування облікових записів в інформаційно-аналітичній платформі (далі — уповноважені адміністратори).

Орган, що здійснює державні виплати, веде журнал обліку уповноважених працівників та уповноважених адміністраторів за формою згідно з додатком 2.

6. Доступ до адміністрування облікових записів в інформаційно-аналітичній платформі забезпечується Мінфіном шляхом створення в інформаційно-аналітичній платформі облікових записів уповноважених адміністраторів на час виконання ними таких функцій.

Припинення доступу до адміністрування облікових записів в інформаційно-аналітичній платформі забезпечується Мінфіном шляхом деактивації облікових записів уповноважених адміністраторів без видалення самого облікового запису.

Для створення або деактивації облікових записів уповноважених адміністраторів орган, що здійснює державні виплати, подає Мінфіну заяву за формою згідно з додатком 3.

Про результати опрацювання такої заяви Мінфін у десятиденний строк повідомляє органу, що здійснює державні виплати.

Мінфін веде в інформаційно-аналітичній платформі облік заяв про створення або деактивацію облікових записів уповноважених адміністраторів, поданих органом, що здійснює державні виплати, та результатів їх опрацювання за формою згідно з додатком 4.

7. Деактивація облікових записів уповноважених працівників та уповноважених адміністраторів здійснюється у разі:

несанкціонованого втручання в роботу інформаційно-аналітичної платформи, а також комп’ютерів, автоматизованих систем, комп’ютерних мереж, пов’язаних з нею, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, а також виникнення ризиків настання таких подій;

виявлення кіберзагроз, кіберінцидентів та кібератак, а також ризиків настання таких подій;

коли уповноважені працівники не користувалися обліковими записами протягом двох місяців;

8. Деактивовані облікові записи уповноважених працівників та уповноважених адміністраторів не підлягають подальшому використанню.

9. Мінфін веде в інформаційно-аналітичній платформі облік запитів щодо надання інформації з інформаційно-аналітичної платформи, сформованих органом, що здійснює державні виплати, та результатів їх опрацювання.

10. Забезпечення захисту інформації під час доступу до інформації в інформаційно-аналітичній платформі здійснюється відповідно до Закону України "Про захист інформації в інформаційно-телекомунікаційних системах".

1. Мінфін надає доступ до інформації в інформаційно-аналітичній платформі електронної верифікації та моніторингу (далі — інформаційно-аналітична платформа) користувачу.

2. Доступ до інформації в інформаційно-аналітичній платформі за цим договором надається безоплатно.

3. Обов’язки користувача:

1) надання на запит Мінфіну в одноденний строк інформації щодо виконання цього договору;

2) надсилання на визначену Мінфіном адресу електронної пошти заяви про створення облікового запису уповноваженого адміністратора у вигляді електронного документа у форматі XLSX з накладенням кваліфікованого електронного підпису керівника користувача, який зашифровано з використанням відкритого ключа, внесеного до сертифіката кваліфікованої електронної печатки Мінфіну (електронна печатка верифікації державних виплат), який можна завантажити за посиланням, розміщеним на веб-сайті Мінфіну;

3) забезпечення на робочому місці посадової особи, визначеної керівником користувача, на яку відповідно до посадової інструкції покладено функції з розгляду заяв про призначення державних виплат, з призначення, нарахування та/або здійснення державних виплат та опрацювання рекомендацій, наданих за результатами проведення верифікації державних виплат (далі — уповноважений працівник), та посадової особи, яка уповноважена за рішенням користувача на створення облікових записів уповноважених працівників, їх деактивації (далі — уповноважений адміністратор):

налаштування програмно-апаратних засобів для побудови захищеного каналу зв’язку між інформаційно-аналітичною платформою та робочими місцями уповноваженого адміністратора і уповноваженого працівника, керуючись інструкцією по роботі з інформаційно-аналітичною платформою електронної верифікації та моніторингу органу, що здійснює державні виплати (далі — інструкція), яку можна завантажити на веб-сайті Мінфіну;

використання засобів технічного захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері технічного захисту інформації;

застосування засобів кваліфікованого електронного підпису чи печатки для електронної ідентифікації уповноважених працівників та уповноважених адміністраторів;

4) ведення обліку уповноважених працівників та уповноважених адміністраторів у журналі обліку уповноважених адміністраторів та уповноважених працівників органу, що здійснює державні виплати;

5) ознайомлення перед початком роботи в інформаційно-аналітичній платформі та наданням доступу до інформації в ній уповноважених адміністраторів та уповноважених працівників, їх керівників та осіб, на яких покладається забезпечення захисту інформації та контролю за захистом інформації, з інструкцією;

6) здійснення контролю за виконанням уповноваженим адміністратором повноважень із створення та деактивації облікових записів уповноважених працівників;

7) використання під час роботи з інформаційно-аналітичною платформою підключення до Інтернету із швидкістю передачі інформації не менше 1 Мб/с;

8) забезпечення доступу до інформації в інформаційно-аналітичній платформі виключно уповноваженим працівникам;

9) інформування в одноденний строк Мінфіну про припинення виконання уповноваженим адміністратором функцій шляхом одночасного надіслання на адресу електронної пошти Мінфіну заяви про деактивацію облікового запису уповноваженого адміністратора та заяви про створення облікового запису уповноваженого адміністратора щодо новопризначеного уповноваженого адміністратора у форматі XLSX з накладенням кваліфікованого електронного підпису керівника користувача, що зашифровані з використанням відкритого ключа, внесеного до сертифіката кваліфікованої електронної печатки Мінфіну (електронна печатка верифікації державних виплат), який можна завантажити за посиланням, розміщеним на веб-сайті Мінфіну;

10) використання для доступу до інформації в інформаційно-аналітичній платформі робочих станцій (комп’ютерів) або локальних обчислювальних мереж (інформаційно-телекомунікаційних систем) з дотриманням установлених законодавством вимог з технічного захисту інформації.

4. Користувач має право на отримання:

1) від Мінфіну роз’яснень з питань, пов’язаних з виконанням цього договору;

2) технічної підтримки щодо забезпечення доступу до інформації в інформаційно-аналітичній платформі.

5. Обов’язки Мінфіну:

1) надіслання користувачу протягом 10 робочих днів з дати надходження від нього заяви про створення облікового запису уповноваженого адміністратора на адресу електронної пошти користувача інформаційного повідомлення про створення або відмову у створенні облікового запису уповноваженого адміністратора;

2) здійснення у разі отримання від користувача заяви про деактивацію облікового запису уповноваженого адміністратора деактивації зазначеного облікового запису в день надходження такої заяви;

3) припинення після закінчення строку дії цього договору або його розірвання у той же день доступу користувача до інформації в інформаційно-аналітичній платформі шляхом деактивації облікових записів уповноваженого адміністратора та уповноважених працівників;

4) припинення доступу користувача до інформації в інформаційно-аналітичній платформі шляхом деактивації облікових записів уповноваженого адміністратора та уповноважених працівників і здійснення у разі потреби інших заходів, передбачених законодавством, у разі:

виявлення Мінфіном випадків несанкціонованого втручання в роботу інформаційно-аналітичної платформи, а також комп’ютерів, автоматизованих систем, комп’ютерних мереж, пов’язаних з нею, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, а також ризиків настання таких подій;

виявлення кіберзагроз, кіберінцидентів та кібератак, а також ризиків настання таких подій;

5) припинення доступу уповноваженого працівника до інформації в системі у разі, коли уповноважений працівник не здійснював доступ до інформації в інформаційно-аналітичній платформі протягом двох місяців.

Відновлення доступу здійснюється після усунення причин порушень та здійснення заходів з унеможливлення таких порушень у подальшому в порядку, визначеному підпунктом 2 пункту 3 цього договору;

6) обробка персональних даних, внесених користувачем до інформаційно-аналітичної платформи з дотриманням вимог законодавства у сфері захисту інформації та захисту персональних даних.

6. Мінфін має право:

1) вимагати від користувача подання інформації, пов’язаної з виконанням цього договору;

2) відмовити користувачу у створенні облікового запису уповноваженого адміністратора у разі надання заяви про створення облікового запису уповноваженого адміністратора, що не відповідає вимогам, установленим Порядком доступу до інформації в інформаційно-аналітичній платформі електронної верифікації та моніторингу органів, що здійснюють державні виплати, затвердженим постановою Кабінету Міністрів України від 28 грудня 2020 р. № 1355, та цим договором;

3) у разі невиконання або неналежного виконання користувачем умов цього договору:

вимагати усунення порушень, пов’язаних з виконанням користувачем своїх обов’язків;

припинити доступ користувача до інформації в інформаційно-аналітичній платформі відповідно до підпункту 4 пункту 5 цього договору;

відмовитися від виконання договору та розірвати договір в односторонньому порядку в разі неусунення користувачем у десятиденний строк порушень, виявлених Мінфіном.

7. Сторони несуть відповідальність за невиконання чи неналежне виконання умов цього договору в порядку та межах, передбачених законом та цим договором.

8. У разі порушення уповноваженим адміністратором та/або уповноваженим працівником вимог із захисту інформації, втрати (розголошення) особистого ключа чи пароля до нього, який використовується для електронної ідентифікації або для захисту інформації, розголошення параметрів доступу до інформації в інформаційно-аналітичній платформі такі особи несуть відповідальність згідно із законом.

9. Відповідальність за використання доступу до інформації в інформаційно-аналітичній платформі з порушенням умов цього договору покладається на користувача в особі керівника органу, що здійснює державні виплати.

10. Відповідальність за створення та деактивацію облікових записів уповноважених працівників у інформаційно-аналітичній платформі несе користувач в особі керівника органу, що здійснює державні виплати.

11. Мінфін не несе відповідальності за якість та надійність каналів зв’язку, роботу Інтернету, які використовує користувач для доступу до інформації в інформаційно-аналітичній платформі, та за збої у роботі програмно-апаратних засобів користувача.

12. Спори, які виникають за цим договором або у зв’язку з ним, не розв’язані шляхом переговорів, розв’язуються в судовому порядку.

13. Цей договір набирає чинності з моменту його підписання сторонами та скріплення печатками сторін та діє до 31 грудня 20 року. Строк дії договору продовжується на кожний наступний календарний рік, якщо сторони не виявили бажання його припинити. Сторона, яка виявила бажання не продовжувати строк дії договору на наступний рік, повинна повідомити про це іншій стороні не пізніше ніж за один календарний місяць до закінчення строку його дії.

14. Договір складено українською мовою у двох примірниках по одному примірнику для кожної сторони. Кожний примірник має однакову юридичну силу.

15. Договір може бути змінено або розірвано за взаємною письмовою згодою сторін або в інших випадках та порядку, визначених законодавством та цим договором. Усі зміни та доповнення до цього Договору оформлюються в письмовій формі шляхом укладення додаткового договору, який набирає чинності після його підписання сторонами і скріплення печатками сторін, та є невід’ємною частиною цього договору.

16. Цей договір укладається відповідно до Порядку доступу до інформації в інформаційно-аналітичній платформі електронної верифікації та моніторингу органів, що здійснюють державні виплати, затвердженого постановою Кабінету Міністрів України від 28 грудня 2020 р. № 1355.

17. Усі правовідносини, що виникають у зв’язку з виконанням умов цього договору і не врегульовані ним, регулюються нормами законодавства.

18. Закінчення строку дії цього договору не звільняє сторони від відповідальності за його порушення та від виконання у повному обсязі порушених договірних зобов’язань.

19. Сторони зобов’язуються без зволікань (протягом не більше п’яти робочих днів) інформувати одна одну про обставини, які мають значення для виконання умов цього договору, зокрема про зміну поштової адреси та реквізитів.

20. На виконання вимог Закону України "Про захист персональних даних" підписанням цього договору уповноважені представники сторін надають одна одній свою повну, не обмежену строком згоду на обробку їх персональних даних (під персональними даними в цьому пункті розуміється інформація щодо уповноважених осіб сторін: усі відомості, надані під час укладання та виконання договору) будь-яким способом, передбаченим Законом України "Про захист персональних даних", внесення їх до відповідних баз персональних даних сторін, передачу та/або надання доступу розпорядникам, третім особам (контролюючим та іншим органам відповідно до законодавства) без отримання додаткової згоди уповноважених представників сторін. Обробка персональних даних здійснюється сторонами з метою належного виконання умов цього договору. Уповноважених представників сторін поінформовано про їх права згідно із Законом України "Про захист персональних даних" та про включення їх персональних даних до відповідних баз персональних даних сторін.

Уповноваженого адміністратора ознайомлено з інструкцією по роботі з інформаційно-аналітичною платформою електронної верифікації та моніторингу (зазначається у разі створення облікового запису для уповноваженого адміністратора).

________

Примітки. 1. Заява оформлюється на бланку органу, що здійснює державні виплати.

2. Шаблон заяви у вигляді електронного документа у форматі XLSX розміщений на веб-сайті Мінфіну.

3. Назва файлу електронного документа зазначається у форматі: open_xxxxxxxx_ddmmyyyy.xlsx, де xxxxxxxx — код згідно з ЄДРПОУ, dd — число, mm — місяць, yyyy — рік у разі надсилання заяви про створення облікового запису.

4. Назва файлу електронного документа зазначається у форматі: close_xxxxxxxx_ddmmyyyy.xlsx, де xxxxxxxx — код згідно з ЄДРПОУ, dd — число, mm — місяць, yyyy — рік у разі надсилання заяви про деактивацію облікового запису.