Про затвердження Положення про функціональну підсистему "Соціально-правовий захист постраждалих та членів їх сімей" єдиної інформаційної системи Міністерства внутрішніх справ

Відповідно до підпунктів 2, 32-2 пункту 4 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, пункту 12 Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (в редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866), з метою врегулювання обліку відомостей щодо військовослужбовців Національної гвардії України, Державної прикордонної служби України, осіб рядового і начальницького складу служби цивільного захисту, поліцейських, які загинули (померли), зникли безвісти, перебувають у полоні, звільнені з полону, отримали поранення внаслідок збройної агресії Російської Федерації проти України, та членів їх сімей для забезпечення правового і соціального захисту таких осіб НАКАЗУЮ:

1. Затвердити Положення про функціональну підсистему "Соціально-правовий захист постраждалих та членів їх сімей" єдиної інформаційної системи Міністерства внутрішніх справ, що додається.

2. Департаменту пенсійних питань та соціального захисту Міністерства внутрішніх справ України (Андрійчук Т.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

1. Це Положення визначає структуру, порядок роботи, основні завдання, мету та функції функціональної підсистеми "Соціально-правовий захист постраждалих та членів їх сімей" єдиної інформаційної системи Міністерства внутрішніх справ (далі - ФП СПЗ), загальні вимоги та порядок доступу до інформації, що обробляється в ній, для забезпечення електронного обліку інформації щодо правового і соціального захисту військовослужбовців Національної гвардії України (далі - НГУ), Державної прикордонної служби України (далі - Держприкордонслужба), осіб рядового і начальницького складу служби цивільного захисту ДСНС, поліцейських, які загинули (померли), зникли безвісти, захоплені в полон або заручниками, інтерновані в нейтральних державах, звільнені з полону, отримали поранення внаслідок збройної агресії Російської Федерації проти України, та членів їх сімей (далі - постраждалі та члени їх сімей).

2. ФП СПЗ - інформаційно-комунікаційна система, яка є сукупністю інформаційних, технічних і програмних засобів, які автоматизують централізовану обробку відомостей про військовослужбовців НГУ, Держприкордонслужби, осіб рядового і начальницького складу служби цивільного захисту ДСНС, поліцейських, які загинули (померли), зникли безвісти, захоплені в полон або заручниками, інтерновані в нейтральних державах, звільнені з полону, отримали поранення внаслідок збройної агресії Російської Федерації проти України (далі - агресія), та членів їх сімей.

3. У цьому Положенні терміни вживаються в таких значеннях:

користувачі ФП СПЗ - уповноважені посадові особи суб’єктів ФП СПЗ, яким у встановленому порядку надано відповідні права доступу до інформації ФП СПЗ;

інформаційний об’єкт ФП СПЗ - відомості про військовослужбовців НГУ, Держприкордонслужби, осіб рядового і начальницького складу служби цивільного захисту ДСНС, поліцейських, які загинули (померли), зникли безвісти, захоплені в полон або заручниками, інтерновані в нейтральних державах, звільнені з полону, отримали поранення внаслідок агресії, та членів їх сімей;

соціально-правовий захист - комплекс заходів, спрямованих на надання послуг, необхідних для задоволення основних потреб, медичного забезпечення, психологічного супроводу, забезпечення реалізації соціальних гарантій та виплат постраждалим та членам їх сімей;

статус інформаційного об’єкта ФП СПЗ - становище військовослужбовців НГУ, Держприкордонслужби, осіб рядового і начальницького складу служби цивільного захисту ДСНС, поліцейських, які загинули (померли), зникли безвісти, захоплені в полон або заручниками, інтерновані в нейтральних державах, звільнені з полону, отримали поранення внаслідок агресії, та членів їх сімей для відображення поточного стану та основних потреб у соціально-правовому захисті постраждалих та членів їх сімей;

суб’єкти ФП СПЗ ( далі - суб’єкти) - НГУ, Держприкордонслужба, ДСНС, Національна поліція України.

Інші терміни вживаються у значеннях, наведених у Законах України "Про захист персональних даних", "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про Національну програму інформатизації", "Про електронні комунікації", "Про електронні документи та електронний документообіг", Правилах забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373, Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (у редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866), Типовому положенні про функціональну підсистему єдиної інформаційної системи Міністерства внутрішніх справ України, затвердженому наказом Міністерства внутрішніх справ України від 29 квітня 2021 року № 324, зареєстрованому в Міністерстві юстиції України 07 травня 2021 року за № 609/36231.

4. Власником та розпорядником ФП СПЗ є держава в особі Міністерства внутрішніх справ України.

5. Володільцем інформації, що обробляється в ФП СПЗ, є відповідний суб’єкт ФП СПЗ в межах своїх повноважень.

6. Адміністратором ФП СПЗ є державне підприємство, що належить до сфери управління МВС:

1) забезпечує:

адміністрування, технічну підтримку та безперебійне функціонування ФП СПЗ;

розроблення програмного забезпечення ФП СПЗ;

електронну інформаційну взаємодію ФП СПЗ з іншими інформаційними системами, у тому числі засобами центральної підсистеми єдиної інформаційної системи Міністерства внутрішніх справ (далі - ЄІС МВС);

розроблення та здійснення заходів щодо захисту ФП СПЗ та інформації, що міститься в ній;

гарантоване збереження інформації, що міститься в ФП СПЗ;

2) здійснює:

постійний моніторинг технічного стану ФП СПЗ та захищеності інформації, що міститься в ній;

впровадження механізму електронної ідентифікації особи для доступу до ФП СПЗ;

надання користувачам ФП СПЗ доступу до ФП СПЗ, обмеження або припинення такого доступу в разі порушення вимог законодавства з питань захисту інформації;

ведення обліку користувачів ФП СПЗ, яким надано доступ до ФП СПЗ з використанням засобів електронної ідентифікації особи, з фіксуванням відомостей про дату і час отримання доступу, обсяг інформації, до якої отримано доступ;

технічну та інформаційну підтримку користувачів ФП СПЗ, зокрема за допомогою телефонного інформаційного центру тощо;

виконання інших функцій, необхідних для виконання завдань, визначених цим Положенням;

3) проводить навчання користувачів суб’єктів ФП СПЗ під час її впровадження та функціонування.

7. Розпорядник ФП СПЗ здійснює:

координацію роботи суб’єктів ФП СПЗ;

прийняття рішення щодо надання користувачам ФП СПЗ прав доступу до ФП СПЗ, обмеження або припинення таких прав доступу в разі порушення вимог законодавства з питань захисту інформації;

моніторинг своєчасності, повноти внесення інформації суб’єктами до ФП СПЗ та в разі виявлення порушень приймає рішення про заходи щодо їх усунення;

узагальнення пропозицій щодо вдосконалення функціонування ФП СПЗ, які надходять від суб’єктів ФП СПЗ, та підготовку адміністратору ФП СПЗ завдань щодо її доопрацювання та вдосконалення.

8. Керівники суб’єктів ФП СПЗ:

визначають організаційно-розпорядчими актами посадових осіб, яким надається статус користувача ФП СПЗ та обсяг прав доступу такої посадової особи до інформації в ФП СПЗ;

забезпечують моніторинг та контроль за дотриманням користувачами ФП СПЗ вимог обробки інформації в ФП СПЗ та повноту, достовірність, своєчасність внесення ними інформації в ФП СПЗ;

надають розпоряднику ФП СПЗ пропозиції щодо вдосконалення функціонування ФП СПЗ;

повідомляють у день звільнення посадової особи, якій надано статус користувача ФП СПЗ, адміністратора ФП СПЗ про необхідність позбавлення такої посадової особи прав доступу до інформації в ФП СПЗ.

9. Користувачі ФП СПЗ:

здійснюють внесення, зміну, обробку інформації в ФП СПЗ;

забезпечують повноту, достовірність, своєчасність внесення ними інформації в ФП СПЗ.

10. Комплексна система захисту інформації забезпечує захист інформації в ФП СПЗ шляхом здійснення комплексу технічних, криптографічних, організаційних та інших заходів і використання засобів захисту інформації, спрямованих на недопущення блокування доступу до інформації, несанкціонованого доступу та/або її модифікації.

11. Обробка та захист інформації в ФП СПЗ здійснюються відповідно до вимог Законів України "Про захист персональних даних", "Про захист інформації в інформаційно-комунікаційних системах" та інших нормативно-правових актів у сфері захисту інформації.

12. Відомості вносяться до ФП СПЗ українською мовою на підставі даних відповідних підрозділів соціально-гуманітарного забезпечення (соціального супроводу), морально-психологічного забезпечення, кадрового забезпечення, медичного забезпечення, бухгалтерської служби суб’єктів ФП СПЗ та інших документів, які містять інформацію про інформаційні об’єкти ФП СПЗ.

Допускається використання латинських літер та спеціальних символів.

1. Основним завданням та метою ФП СПЗ є автоматизація службових процесів, пов’язаних із соціальним забезпеченням постраждалих та членів їх сімей до рівня стандартів операційних процедур та автоматизованого робочого місця користувача, забезпечення формування, зберігання, спільного використання і верифікації користувачами ФП СПЗ відповідної інформації.

2. Функціональні можливості ФП СПЗ мають забезпечувати:

обмін потоками інформації із центральною підсистемою ЄІС МВС;

облік та обробку відомостей, пов’язаних із соціальним забезпеченням інформаційних об’єктів ФП СПЗ, що формується у процесі діяльності суб’єктів ФП СПЗ;

перевірку своєчасності внесення, достовірності та повноти інформації, яка відповідно до законодавства України обробляється в ФП СПЗ;

систематизацію та узагальнення інформації, перетворення її до формату, придатного для проведення подальшого аналізу з метою прискорення надання адресної допомоги постраждалим та членам їх сімей;

комплексний захист інформації, що міститься в інформаційних ресурсах ФП СПЗ, з підтвердженою у встановленому законодавством порядку відповідністю;

автентифікацію та авторизацію користувачів ФП СПЗ;

логічний контроль та контроль повноти інформації для кожного інформаційного об’єкта ФП СПЗ;

ведення та зберігання системних журналів аудиту роботи користувачів ФП СПЗ, реєстрації роботи програмних засобів, аудиту засобів безпеки, збереження інформації з історією внесених змін;

протоколювання подій в ФП СПЗ;

у цілодобовому режимі резервування та відновлення даних, безперервність роботи, за винятком часу проведення планових профілактичних робіт та позапланових технічних перерв;

тимчасове припинення роботи ФП СПЗ для проведення планових технічних профілактичних робіт лише в неробочий час (повідомлення про час і терміни проведення планових профілактичних робіт надсилаються всім суб’єктам ФП СПЗ);

відображення інформації для візуалізації з можливістю її пошуку, узагальнення та формування за вибраними параметрами;

формування аналітичної звітності.

3. ФП СПЗ використовує діючі компоненти структури, які наслідуються із центральної підсистеми ЄІС МВС, а саме:

забезпечення інформаційної безпеки;

створення мета описів інформаційних систем, ресурсів, даних, функціональних процесів;

інтеграційну взаємодію;

управління даними, подіями та звітністю;

мережеву доставку даних;

ведення довідників та класифікаторів;

версійність та синхронізацію;

єдину адміністративну вебпанель;

єдине розподілене сховище;

інші компоненти структури, необхідні для функціонування ФП СПЗ за призначенням.

4. ФП СПЗ складається з постійно діючих:

центральної бази даних (центральне сховище даних);

прикладного програмного забезпечення;

транспортної мережі передачі даних;

комплексної системи захисту інформації з підтвердженою в установленому законодавством порядку відповідністю.

1. Інформація, що міститься в ФП СПЗ, зберігається у формі структурованих даних, електронних документів. Видалення або знищення інформації в ФП СПЗ здійснюється технічним адміністратором ФП СПЗ на підставі звернення володільця інформації, погодженого розпорядником ФП СПЗ. У разі визнання інформації неактуальною змінюється її статус.

2. Обробка електронних документів в ФП СПЗ здійснюється відповідно до вимог законодавства про електронні документи та електронний документообіг. На електронні документи, що вносяться до ФП СПЗ, можуть накладатися кваліфікований електронний підпис та/або печатка.

3. Інформація під час обробки в ФП СПЗ має зберігати цілісність, що забезпечується шляхом захисту від несанкціонованих дій, які можуть призвести до її випадкової або умисної модифікації, спотворення чи знищення.

4. В ФП СПЗ обробляються відомості про інформаційні об’єкти ФП СПЗ, постраждалих та членів їх сімей, а саме:

прізвище, власне ім’я, по батькові (за наявності) (українською мовою), фото;

інформація про дату та місце народження;

унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);

інформація про дату смерті (за наявності);

інформація про стать;

інформація про звання;

інформація про місце проходження служби;

інформація про статус інформаційного об’єкта;

дата та місце обставини;

інформація про сімейний стан;

інформація про потреби інформаційного об’єкта, а також інформація довідкового характеру, що стосується соціального забезпечення.

5. Розпорядник ФП СПЗ проводить перевірку правильності внесення відомостей до ФП СПЗ та в разі виявлення технічних, орфографічних і стилістичних помилок, неповних чи недостовірних відомостей зобов’язує користувача ФП СПЗ усунути зазначені недоліки.

Інформація, що внесена до ФП СПЗ, зберігається протягом строку, визначеного нормативно-правовими актами, які регламентують облік особового складу суб’єктів ФП СПЗ. Інформація, що внесена та зберігається в ФП СПЗ і зазнала будь-яких змін, зберігається в новій версії відповідного інформаційного об’єкта ФП СПЗ. Зберігається також інформація про всі внесені зміни. Видалення інформації в ФП СПЗ можливе лише у випадках, передбачених законодавством України.

6. У випадку зміни інформації, зазначеної в пункті 4 цього розділу, ця інформація обробляється за допомогою технічних засобів та програмних комплексів ФП СПЗ.

7. ФП СПЗ призначена для обробки інформації з обмеженим доступом, вищий правовий статус якої - конфіденційна інформація.

1. Для надання або позбавлення користувачів прав доступу до інформації в ФП СПЗ суб’єкт ФП СПЗ надсилає до розпорядника ФП СПЗ заявку.

2. Розпорядник ФП СПЗ у разі прийняття рішення щодо:

погодження надання відповідним користувачам суб’єкта ФП СПЗ прав доступу до інформації в ФП СПЗ пересилає отриману заявку адміністратору ФП СПЗ для здійснення відповідних дій із надання прав доступу;

непогодження у зв’язку з невідповідністю напряму роботи посадових осіб, відсутністю в них повноважень щодо доступу до інформації в ФП СПЗ інформує відповідного суб’єкта ФП СПЗ про відмову в наданні користувачам прав доступу до інформації в ФП СПЗ.

3. Адміністратор за результатами опрацювання отриманих від розпорядника ФП СПЗ заявок надає користувачам дані для входу в ФП СПЗ, комплект необхідної експлуатаційної документації, про що повідомляє розпорядника ФП СПЗ для подальшого інформування суб’єкта ФП СПЗ про надання відповідним користувачам прав доступу до інформації в ФП СПЗ.

5. Доступ користувачів до ФП СПЗ здійснюється із застосуванням програмних та/або апаратно-програмних засобів електронної ідентифікації, що відповідають вимогам законодавства, у межах їх прав доступу для реалізації своїх повноважень.

6. Про будь-яку дію щодо інформації в ФП СПЗ, а також про користувача ФП СПЗ, який учинив відповідну дію, автоматично робиться унікальний запис у системному журналі аудиту роботи користувачів, який зберігається відповідно до положень, визначених у вимогах до комплексної системи захисту інформації.

7. Право перегляду інформації в ФП СПЗ належить виключно користувачам ФП СПЗ (у межах їх прав доступу) з використанням для здійснення такого перегляду програмних та/або апаратно-програмних засобів електронної ідентифікації.

8. Особа, інформація щодо якої обробляється в ФП СПЗ, може отримати відомості, які відображені в ФП СПЗ, за її зверненням у встановленому законодавством порядку.