Про затвердження Положення про програмно-апаратний комплекс “Автоматизований інформаційний комплекс освітнього менеджменту”

Кабінет Міністрів України постановляє:

1. Затвердити Положення про програмно-апаратний комплекс "Автоматизований інформаційний комплекс освітнього менеджменту", що додається.

2. Міністерству освіти і науки забезпечити створення комплексної системи захисту інформації з підтвердженою відповідністю в інформаційно-телекомунікаційній системі центральної бази даних програмно-апаратного комплексу "Автоматизований інформаційний комплекс освітнього менеджменту".

 

Інд. 73

 

1. Це Положення визначає основні завдання, призначення та питання функціонування програмно-апаратного комплексу "Автоматизований інформаційний комплекс освітнього менеджменту" (далі - автоматизований комплекс менеджменту).

2. У цьому Положенні терміни вживаються в такому значенні:

електронний кабінет користувача - програмний модуль автоматизованого комплексу менеджменту, що забезпечує взаємодію між користувачами автоматизованого комплексу менеджменту та центральною базою даних автоматизованого комплексу менеджменту;

електронні освітні інформаційні системи (далі - освітні інформаційні системи) - інформаційно-комунікаційні системи, що призначені для автоматизації управління закладом освіти у сферах дошкільної, загальної середньої, позашкільної, професійної (професійно-технічної) освіти, створення, обробки інформації, обміну нею та документами в електронній формі, зокрема із центральною базою даних автоматизованого комплексу менеджменту (у разі підключення);

електронний паспорт безпеки закладу освіти - програмний модуль автоматизованого комплексу менеджменту, що забезпечує збір, обробку та збереження актуальної інформації за формою, що розробляється та затверджується МВС і МОН, про стан забезпечення умов безпечного освітнього середовища для навчання здобувачів освіти та роботи працівників закладу освіти, можливі безпекові ризики, негативні явища та фактори, що їх обумовлюють чи можуть обумовити;

користувачі автоматизованого комплексу менеджменту (далі - користувачі) - учасники освітнього процесу, суб'єкти освітньої діяльності, засновники закладів освіти, органи управління освітою та установи, визначені МОН, що належать до сфери його управління, уповноважені поліцейські, працівники ДСНС та в разі потреби представники інших органів державної влади, що використовують автоматизований комплекс менеджменту в межах прав доступу відповідних ролей користувачів;

оператор - юридична особа або фізична особа - підприємець, що є власником або розпорядником електронної освітньої інформаційної системи з правом підключення до центральної бази даних автоматизованого комплексу менеджменту на підставі договору про приєднання до центральної бази даних автоматизованого комплексу менеджменту (далі - договір) з технічним адміністратором автоматизованого комплексу менеджменту;

абзац сьомий пункту 2 виключено

суб'єкти взаємодії - оператори та технічний адміністратор автоматизованого комплексу менеджменту;

центральна база даних автоматизованого комплексу менеджменту (далі - центральна база даних) - інформаційно-комунікаційна система, призначена для збору, обробки, накопичення або передачі даних.

Інші терміни вживаються у значенні, наведеному в Законах України "Про освіту", "Про дошкільну освіту", "Про повну загальну середню освіту", "Про позашкільну освіту", "Про професійну (професійно-технічну) освіту", "Про електронні комунікації", "Про захист інформації в інформаційно-комунікаційних системах", "Про інформацію", "Про захист персональних даних", "Про доступ до публічної інформації", "Про офіційну статистику", "Про електронні документи та електронний документообіг", "Про електронні довірчі послуги" та інших актах законодавства.

3. Автоматизований комплекс менеджменту є інформаційно-аналітичною системою, призначеною для використання суб'єктами освітньої діяльності з метою ефективного управління закладом освіти у сфері дошкільної, загальної середньої, позашкільної, професійної (професійно-технічної) та фахової передвищої освіти, зокрема для накопичення, зберігання та автоматизованого оброблення освітньої статистики для розподілу коштів освітньої субвенції (в тому числі для коледжів в частині забезпечення видатків на здобуття повної загальної середньої освіти), ведення обліку дітей дошкільного та шкільного віку (функціонування електронного сервісу зарахування, відрахування та переведення здобувачів освіти до державних та комунальних закладів освіти для здобуття повної загальної середньої освіти), формування переліку підручників, обраних закладами освіти для їх подальшого розподілу та доставки до закладів освіти, ведення обліку закладів дошкільної освіти (функціонування електронного сервісу запису до закладу дошкільної освіти), ведення електронних класних журналів і щоденників та електронного документообігу, ведення фінансової звітності закладів освіти, ведення обліку закладів позашкільної освіти (функціонування електронного сервісу запису до закладу позашкільної освіти), підвищення кваліфікації педагогічних працівників, ведення обліку учнів, слухачів, педагогічних працівників та матеріально-технічного забезпечення закладів професійної (професійно-технічної) освіти.

4. До автоматизованого комплексу менеджменту входять центральна база даних, підсистеми та програмні модулі, що забезпечують реалізацію функціональних можливостей автоматизованого комплексу менеджменту.

5. Функціональними можливостями автоматизованого комплексу менеджменту є:

1) автоматизація одержання, обробки і зберігання інформації та документів у сфері освіти;

2) використання даних, державних класифікаторів, номенклатур та довідників, затверджених в установленому законодавством порядку, для внесення та систематизації інформації у центральній базі даних;

3) надання суб'єктами освітньої діяльності статистичної інформації у сфері освіти;

4) забезпечення взаємодії центральної бази даних із освітніми інформаційними системами та державними електронними інформаційними ресурсами, зокрема з Єдиною державною електронною базою з питань освіти (далі - Єдина база освіти);

5) захист даних від несанкціонованого доступу, знищення, модифікації шляхом здійснення організаційних і технічних заходів, впровадження засобів та методів технічного захисту інформації;

5-1) автоматизація функціонування електронних паспортів безпеки закладів освіти;

6) забезпечення достовірності та цілісності даних, зокрема персональних, шляхом застосування надійних механізмів захисту інформації та упорядкованого доступу до неї;

7) автентифікація користувачів на різних етапах одержання, обробки і зберігання інформації та документів;

8) розмежування прав користувачів та суб'єктів взаємодії на внесення, перегляд інформації в центральній базі даних, внесення змін та доповнень до такої інформації (права доступу), забезпечення контролю за дотриманням користувачами та суб'єктами взаємодії прав доступу;

9) реєстрація користувачів у центральній базі даних, зокрема з використанням засобів електронної ідентифікації, а також інших засобів ідентифікації, які дають змогу однозначно встановлювати особу;

10) забезпечення користування особами з порушеннями зору та слуху;

11) здійснення пошуку та перегляду інформації;

12) збереження, автоматичне резервування та відновлення даних;

13) забезпечення підключення освітніх інформаційних систем до системи електронної взаємодії;

14) використання суб'єктами взаємодії прикладних програмних інтерфейсів, доступ до яких надає технічний адміністратор;

15) електронна взаємодія в режимі реального часу користувачів та операторів;

16) взаємодія з інтегрованою системою електронної ідентифікації;

17) надання інших функціональних можливостей для забезпечення освітнього процесу у порядку, встановленому МОН.

Для ідентифікації осіб та верифікації інформації про них, забезпечення цілісності та достовірності даних про учасників освітнього процесу автоматизований комплекс менеджменту в рамках електронної інформаційної взаємодії отримує інформацію з державних інформаційних ресурсів, зазначених у статті 74-1 Закону України "Про освіту", про:

актові записи про народження, смерть;

реквізити документів, що посвідчують особу (серія, номер, дата видачі паспорта громадянина України, паспорта громадянина України для виїзду за кордон, посвідки на постійне проживання, посвідки на тимчасове проживання, назва уповноваженого суб'єкта, що видав документ, строк дії (за наявності);

реєстраційний номер облікової картки платника податків;

унікальний номер запису в Єдиному державному демографічному реєстрі;

адресу задекларованого/зареєстрованого місця проживання (перебування);

документи, що підтверджують право на пільги;

документи про освіту та про місце навчання;

інші дані, що в них обробляються та необхідні для забезпечення права на освіту.

Забезпечення автоматизації управління закладами освіти, що забезпечують здобуття загальної середньої освіти, створення, обробка інформації, обмін нею та документами в електронній формі, зокрема щодо успішності учнів, їх збереження в центральній базі даних здійснюється із використанням засобів освітнього мобільного додатка "Мрія" (у разі його підключення до автоматизованого комплексу менеджменту).

6. Документообіг у автоматизованому комплексі менеджменту здійснюється відповідно до вимог законодавства про електронні документи та електронний документообіг. На всі електронні документи та інформацію, що вносяться до автоматизованого комплексу менеджменту, накладається електронний підпис автора, що базується на кваліфікованому сертифікаті електронного підпису відповідно до вимог Закону України "Про електронну ідентифікацію та електронні довірчі послуги".

7. Відомості та документи вносяться в автоматизований комплекс менеджменту користувачами відповідно до їх прав доступу, визначених відповідно до цього Положення, порядку обміну інформацією з Єдиною базою освіти та іншими державними електронними інформаційними ресурсами, а також прав та обов'язків користувачів залежно від ролі користувача та його функціональних можливостей.

Відомості в автоматизований комплекс менеджменту також можуть вноситися у результаті електронної взаємодії з державними електронними інформаційними ресурсами.

Відомості та документи в електронній формі закладів освіти, що забезпечують здобуття загальної середньої освіти, зокрема щодо успішності учнів, вносяться в автоматизований комплекс менеджменту із використанням засобів освітнього мобільного додатка "Мрія" (у разі його підключення до автоматизованого комплексу менеджменту).

8. Обмін інформацією між автоматизованим комплексом менеджменту, Єдиною базою освіти, іншими державними електронними інформаційними ресурсами здійснюється, зокрема, через відкритий програмний інтерфейс та/або систему електронної взаємодії державних електронних інформаційних ресурсів, усі складові частини якої мають комплексну систему захисту інформації з підтвердженою відповідністю.

9. Обробка інформації в автоматизованому комплексі менеджменту здійснюється з дотриманням вимог Законів України "Про захист інформації в інформаційно-комунікаційних системах" та "Про захист персональних даних".

10. Суб'єктами автоматизованого комплексу менеджменту є:

1) власник автоматизованого комплексу менеджменту;

2) технічний адміністратор;

3) користувачі.

11. Власником автоматизованого комплексу менеджменту та володільцем інформації, що обробляється в ньому, є держава в особі МОН.

Абзац другий пункту 11 виключено

12. Власник автоматизованого комплексу менеджменту:

забезпечує нормативно-правове регулювання щодо функціонування автоматизованого комплексу менеджменту;

визначає порядок доступу до інформації центральної бази даних;

визначає інструкцію з користування автоматизованим комплексом менеджменту;

визначає технічні вимоги до освітніх інформаційних систем;

визначає порядок обміну інформацією з Єдиною базою освіти та іншими державними електронними інформаційними ресурсами;

здійснює методичне та методологічне забезпечення функціонування автоматизованого комплексу менеджменту;

проводить моніторинг та аналіз ефективності функціонування автоматизованого комплексу менеджменту;

організовує взаємодію державних електронних інформаційних ресурсів та автоматизованого комплексу менеджменту;

надає доручення на право розпоряджатися автоматизованим комплексом менеджменту його розпоряднику.

13. Технічним адміністратором автоматизованого комплексу менеджменту є державна наукова установа "Інститут освітньої аналітики", що належить до сфери управління МОН.

14. Технічний адміністратор:

1) забезпечує:

створення, модернізацію, розвиток, адміністрування та забезпечення належного функціонування автоматизованого комплексу менеджменту, впровадження комплексної системи захисту інформації з підтвердженою відповідністю;

електронну інформаційну взаємодію користувачів та суб'єктів взаємодії;

здійснення заходів щодо криптографічного та технічного захисту інформації автоматизованого комплексу менеджменту;

доступ суб'єктів взаємодії до автоматизованого комплексу менеджменту відповідно до цього Положення та інструкції з користування автоматизованим комплексом менеджменту;

збереження інформації, що обробляється в автоматизованому комплексі менеджменту;

безпеку персональних даних;

ведення єдиних інформаційних довідників, реєстрів, класифікаторів та ідентифікаторів, що застосовуються під час функціонування автоматизованого комплексу менеджменту;

2) здійснює:

модернізацію програмного забезпечення автоматизованого комплексу менеджменту;

придбання апаратних засобів, необхідних для функціонування автоматизованого комплексу менеджменту;

підключення, зупинення або відключення доступу освітніх інформаційних систем до центральної бази даних;

ведення електронного обліку суб'єктів взаємодії, які приєднані до центральної бази даних, з фіксуванням відомостей про дату і час отримання доступу, обсягу інформації, до якої отримано доступ;

технічну та інформаційну підтримку суб'єктів взаємодії та користувачів за допомогою веб-ресурсів, телефонного інформаційного центру тощо;

захист цілісності бази даних автоматизованого комплексу менеджменту, його апаратного та програмного забезпечення, достовірності даних автоматизованого комплексу менеджменту;

захист від несанкціонованого доступу, незаконного використання, незаконного копіювання, спотворення, знищення даних автоматизованого комплексу менеджменту;

3) проводить:

моніторинг технічного стану автоматизованого комплексу менеджменту, баз даних (довідників) та інформаційних ресурсів, підключених до нього;

навчання суб'єктів взаємодії та користувачів;

4) здійснює інші заходи, пов'язані з функціонуванням автоматизованого комплексу менеджменту;

5) визначає умови договору та форму заяви про приєднання до нього за погодженням із власником автоматизованого комплексу менеджменту.

15. Користувачі можуть:

безоплатно та цілодобово користуватися автоматизованим комплексом менеджменту;

в електронному кабінеті користувача вносити відомості та завантажувати електронні файли, зберігати створені за допомогою програмних засобів автоматизованого комплексу менеджменту документи та їх чернетки, фото-, відеоматеріали та електронні документи;

отримувати інформаційну підтримку щодо користування автоматизованим комплексом менеджменту;

звертатися до власника автоматизованого комплексу менеджменту та технічного адміністратора з пропозиціями (зауваженнями) щодо функціонування автоматизованого комплексу менеджменту.

Користувачі зобов'язані дотримуватися інструкції з користування автоматизованим комплексом менеджменту.

16. Доступ користувачам до інформації центральної бази даних забезпечується шляхом створення їх облікових записів технічним адміністратором або органом управління освітою через інтерфейс автоматизованого комплексу менеджменту і надання подальшого доступу користувачам до інформації відповідних закладів освіти. Процедура створення та деактивації облікових записів користувачів визначається технічним адміністратором. Вхід до електронного кабінету здійснюється за допомогою кваліфікованого електронного підпису користувача (юридичної особи).

17. Користувачі для організації електронного діловодства та/або автоматизації управлінських процесів можуть використовувати електронний кабінет в інтерфейсі автоматизованого комплексу менеджменту або освітньої інформаційної системи, що підключена до центральної бази даних, зокрема освітнього мобільного додатка "Мрія".

18. Для встановлення відповідності освітньої інформаційної системи технічним вимогам технічний адміністратор проводить протягом 20 робочих днів з дня подання електронної заяви оператором тестування освітніх інформаційних систем відповідно до тестової програми, розробленої технічним адміністратором.

За результатами тестування технічний адміністратор оформляє висновок та надсилає його оператору протягом трьох робочих днів після завершення тестування освітньої інформаційної системи.

19. У разі встановлення невідповідності освітньої інформаційної системи технічним вимогам висновок повинен містити опис таких невідповідностей та пропозиції щодо їх усунення. Оператор має право повторно подати електронну заяву технічному адміністратору після усунення невідповідностей.

20. У разі встановлення відповідності освітньої інформаційної системи технічним вимогам оператор подає заяву про приєднання до договору для роботи в автоматизованому комплексі менеджменту.

21. Технічний адміністратор оприлюднює на веб-сайті автоматизованого комплексу менеджменту протягом п'яти робочих днів з дати укладення договору з оператором інформацію про підключені до центральної бази даних освітні інформаційні системи та їх функціональні можливості.

22. У разі зміни технічних вимог до освітніх інформаційних систем або подання оператором заяви про зміну функціональних можливостей для роботи в автоматизованому комплексі менеджменту така освітня інформаційна система підлягає повторному тестуванню (без зупинки підключення до центральної бази даних) відповідно до пункту 18 цього Положення. Якщо зазначені технічні вимоги або функціональні можливості потребують внесення змін до договору, відповідні зміни застосовуються з дня укладення відповідного договору.

В інших випадках такі зміни застосовуються після завершення повторного тестування та встановлення відповідності освітніх інформаційних систем технічним вимогам у формі, встановленій технічним адміністратором.

23. Технічний адміністратор має право проводити додаткове тестування освітніх інформаційних систем для підтвердження їх відповідності технічним вимогам.

24. У разі передачі права власності на освітню інформаційну систему, підключену до центральної бази даних, іншому оператору новий оператор має право протягом десяти робочих днів з моменту передачі таких прав звернутися до технічного адміністратора про укладення нового договору. До електронної заяви додаються такі ж документи, які необхідні для підключення освітньої інформаційної системи. Повторне тестування освітньої інформаційної системи у такому випадку не проводиться. У разі незвернення нового оператора у встановлений строк освітня інформаційна система відключається від центральної бази даних.

25. Інформація про зміну технічних вимог до освітніх інформаційних систем оприлюднюється технічним адміністратором на веб-сайті автоматизованого комплексу менеджменту не менше ніж за один місяць до їх запровадження. Протягом зазначеного строку оператори повинні забезпечити приведення освітніх інформаційних систем у відповідність з новими технічними вимогами.

26. Для використання освітньої інформаційної системи суб'єкти освітньої діяльності та засновники закладів освіти укладають договір з оператором або особою, яка має право на підставі договору з таким оператором надавати право користування освітньою інформаційною системою.

27. Оператор отримує доступ до інформації в центральній базі даних у разі приєднання до договору. Доступ до даних окремого закладу освіти в центральній базі даних надається оператору керівником закладу освіти або уповноваженою ним особою засобами автоматизованого комплексу менеджменту.

28. Доступ закладу освіти до центральної бази даних може бути зупинено органом управління освітою в разі ліквідації, зупинення діяльності закладу освіти, за ініціативою закладу освіти або в разі виявлення кіберзагроз, кіберінцидентів і кібератак, а також ризиків настання таких подій.

Доступ оператору до свого облікового запису може бути зупинено користувачем за власною ініціативою.

Доступ оператору до центральної бази даних або органу управління освітою може бути зупинено технічним адміністратором в таких випадках:

1) за запитом оператора, користувача або органу управління освітою;

2) порушення оператором вимог щодо забезпечення захисту інформації, зокрема стосовно забезпечення цілісності, доступності, конфіденційності та розмежування доступу до даних, внесених до автоматизованого комплексу менеджменту;

3) порушення оператором вимог законодавства щодо криптографічного і технічного захисту інформації;

4) відсутності в оператора права власності або права користування на освітню інформаційну систему чи на підключення освітньої інформаційної системи до центральної бази даних;

5) виявлення невідповідності освітньої інформаційної системи технічним вимогам, порушення оператором істотних умов договору;

6) припинення, зупинення підприємницької діяльності, ліквідація оператора, ліквідація органу управління освітою;

7) відсутність електронної інформаційної взаємодії між освітньою інформаційною системою, яку використовує заклад освіти, та освітнім мобільним додатком "Мрія", що підтверджена технічним адміністратором Єдиного державного вебпорталу електронних послуг відповідно до договору про електронну інформаційну взаємодію між центральною базою даних та освітнім мобільним додатком "Мрія".

29. Рішення про відключення оператора від центральної бази даних приймає технічний адміністратор у разі наявності хоча б однієї з таких підстав:

1) подання оператором заяви про відключення освітньої інформаційної системи від центральної бази даних;

2) порушення оператором вимог щодо забезпечення захисту інформації, зокрема стосовно забезпечення цілісності, доступності, конфіденційності та розмежування доступу до даних, внесених до автоматизованого комплексу менеджменту;

3) встановлення Держспецзв'язку порушення оператором вимог законодавства щодо криптографічного і технічного захисту інформації;

4) відсутності в оператора права власності на освітню інформаційну систему;

5) припинення оператора - юридичної особи або припинення підприємницької діяльності оператора - фізичної особи - підприємця.

30. У разі зупинення доступу оператору до центральної бази даних такий доступ відновлюється технічним адміністратором після усунення виявлених порушень.