НАЦІОНАЛЬНЕ АГЕНТСТВО УКРАЇНИ З ПИТАНЬ ВИЯВЛЕННЯ, РОЗШУКУ ТА УПРАВЛІННЯ АКТИВАМИ, ОДЕРЖАНИМИ ВІД КОРУПЦІЙНИХ ТА ІНШИХ ЗЛОЧИНІВ
МІНІСТЕРСТВО СОЦІАЛЬНОЇ ПОЛІТИКИ УКРАЇНИ
НАКАЗ
20.10.2021 № 413/600
Зареєстровано в Міністерстві
юстиції України
04 листопада 2021 р.
за № 1432/37054
Про затвердження Порядку електронної інформаційної взаємодії АРМА та Міністерства соціальної політики України
Відповідно до пунктів 1, 2, 6 частини першої
статті 10, частини другої
статті 15, частини другої
статті 16 Закону України "Про Національне агентство України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів", підпункту 4 пункту 6, пунктів 7, 8 Положення про Міністерство соціальної політики України, затвердженого
постановою Кабінету Міністрів України від 17 червня 2015 року № 423 (зі змінами),
Положення про Національне агентство України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, затвердженого постановою Кабінету Міністрів України від 11 липня 2018 року № 613 (зі змінами), з метою забезпечення електронної інформаційної взаємодії АРМА та Міністерства соціальної політики України НАКАЗУЄМО:
1. Затвердити Порядок електронної інформаційної взаємодії АРМА та Міністерства соціальної політики України, що додається.
2. Управлінню виявлення та розшуку активів центрального апарату АРМА забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.
3. Контроль за виконанням цього наказу покласти на заступника Голови АРМА Філіпа Проніна та заступника Міністра соціальної політики України з питань цифрового розвитку, цифрових трансформацій і цифровізації Валерія Бушкова.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
Т.в.о. Голови Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів | Д. Жоравович |
Міністр соціальної політики України | М. Лазебна |
ПОГОДЖЕНО: Уповноважений Верховної Ради України з прав людини Голова Державної служби спеціального зв'язку та захисту інформації України Заступник Міністра цифрової трансформації України | Л. Денісова Ю. Щиголь О. Борняков |
ЗАТВЕРДЖЕНО
Наказ Національного
агентства України з питань
виявлення, розшуку
та управління активами,
одержаними від корупційних
та інших злочинів,
Міністерства соціальної
політики України
20 жовтня 2021 року № 413/600
Зареєстровано в Міністерстві
юстиції України
04 листопада 2021 р.
за № 1432/37054
ПОРЯДОК
електронної інформаційної взаємодії АРМА та Міністерства соціальної політики України
I. Загальні положення
1. Цей Порядок визначає механізм електронної інформаційної взаємодії АРМА та Мінсоцполітики під час обміну інформацією для здійснення ними повноважень, визначених законодавством.
2. Суб'єктами інформаційної взаємодії відповідно до цього Порядку є АРМА та Мінсоцполітики.
Технічне супроводження інформаційної взаємодії забезпечують АРМА та державне підприємство "Інформаційно-обчислювальний центр Міністерства соціальної політики України".
3. Відомості надаються на обґрунтовані запити у визначених законодавством випадках для виконання завдань суб'єктів інформаційної взаємодії та досягнення законної мети.
Інформаційна взаємодія згідно з цим Порядком здійснюється на безоплатній основі.
II. Регламент автоматизованого обміну інформацією
1. Перелік відомостей, структура та формат інформаційних файлів, що передаються в порядку інформаційної взаємодії, процедури взаємодії інформаційних систем, форми журналів обліку інформаційних файлів визначаються суб'єктами інформаційної взаємодії спільно та відповідно до цього Порядку оформляються окремими протоколами.
3. Інформаційна взаємодія здійснюється з використанням інформаційних систем суб'єктів інформаційної взаємодії засобами системи електронної взаємодії державних електронних інформаційних ресурсів із застосуванням засобів технічного та криптографічного захисту інформації відповідно до
Закону України "Про захист інформації в інформаційно-телекомунікаційних системах" або засобами інших інформаційно-телекомунікаційних систем із застосуванням відповідних комплексних систем захисту інформації з підтвердженою відповідністю за результатами державної експертизи в порядку, встановленому законодавством.
4. Про виникнення обставин, що унеможливлюють виконання визначених цим Порядком умов, суб'єкти інформаційної взаємодії зобов'язані інформувати один одного протягом двох робочих днів, що настають за днем виникнення таких обставин.
III. Порядок формування запитів АРМА та надання відповідей на них
1. Відомості з Єдиної інформаційної бази даних внутрішньо переміщених осіб (далі - База даних), Єдиного державного реєстру отримувачів житлових субсидій (далі - Реєстр) надаються АРМА відповідно до його запитів, надісланих в електронній формі за допомогою спеціалізованого програмного забезпечення з дотриманням вимог законодавства у сфері захисту інформації.
2. Право на надсилання запитів до Бази даних, Реєстру та отримання відповідей на них мають уповноважені особи АРМА, визначені відповідно до
статті 11 Закону України "Про Національне агентство України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів" (далі - уповноважені особи), у зв'язку із здійсненням своїх повноважень та з урахуванням обмежень, установлених законом.
Використання відомостей із Бази даних, Реєстру здійснюється уповноваженими особами виключно для виконання завдань АРМА, визначених законодавством України, із дотриманням вимог законодавства про захист персональних даних та забезпечення збереження таємниці, що охороняється законом.
3. Перелік уповноважених осіб надсилається підписаним Головою АРМА чи особою, яка виконує його обов'язки, листом, в якому зазначаються прізвище, ім'я, по батькові (за наявності), посада, службовий телефон, службова електронна адреса кожної уповноваженої особи, та до якого додається належним чином засвідчена копія наказу АРМА про визначення уповноваженої особи.
4. Уповноважена особа формує запит після проходження процедур ідентифікації, автентифікації та авторизації з використанням кваліфікованого електронного підпису із застосуванням засобів кваліфікованого електронного підпису, що містять вбудовані апаратно-програмні засоби, які забезпечують захист записаних на них даних такої особи від несанкціонованого доступу, безпосереднього ознайомлення із значенням параметрів особистих ключів, та їх копіювання.
5. Запит формується виключно щодо однієї фізичної особи та містить такі дані:
реєстраційний номер облікової картки платника податків або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний контролюючий орган і мають про це відмітку в паспорті);
номер кримінального провадження;
прізвище, ім'я, по батькові (за наявності);
дата народження (у разі відсутності інформації, зазначеної в абзаці другому цього пункту);
місце проживання (за наявності);
реєстраційний номер облікової картки платника податків або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний контролюючий орган і мають про це відмітку в паспорті), та прізвище, ім'я, по батькові (за наявності) уповноваженої особи, яка подає запит.
6. Обробку запитів забезпечує державне підприємство "Інформаційно-обчислювальний центр Міністерства соціальної політики України".
IV. Захист інформації при автоматизованому обміні
1. Під час автоматизованого обміну інформацією відповідно до цього Порядку суб'єкти інформаційної взаємодії вживають організаційно-технічних заходів для забезпечення захисту інформації, що передається, з урахуванням ступеня обмеження доступу до неї та згідно із законодавством у сфері захисту інформації.
2. Для захисту інформації використовуються такі засоби захисту, які мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації.
3. Інформація, що передається, обробляється з урахуванням вимог законодавства про захист персональних даних та використовується суб'єктами інформаційної взаємодії виключно з метою реалізації ними своїх функцій та повноважень, передбачених законодавством, і не може бути передана третій стороні, якщо інше не передбачено законом.
Заступник Голови Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів | Ф. Пронін |
Директор Департаменту технологічної модернізації соціальної сфери Міністерства соціальної політики України | О. Калінін |