Про затвердження Положення про інформаційно-комунікаційну систему Міністерства розвитку громад, територій та інфраструктури України створену з використанням програмного забезпечення "Програмна платформа для розгортання та супроводження державних електронних реєстрів"

Відповідно до пункту 9 Порядку використання програмного забезпечення "Програмна платформа для розгортання та супроводження державних електронних реєстрів", затвердженого постановою Кабінету Міністрів України від 18 квітня 2023 року № 356, пункту 8 Положення про Міністерство розвитку громад, територій та інфраструктури України, затвердженого постановою Кабінету Міністрів України від 30 червня 2015 року № 460 (в редакції постанови Кабінету Міністрів України від 17 грудня 2022 року № 1400), НАКАЗУЮ:

1. Затвердити Положення про інформаційно-комунікаційну систему Міністерства розвитку громад, територій та інфраструктури України створену з використанням програмного забезпечення "Програмна платформа для розгортання та супроводження державних електронних реєстрів", що додається.

2. Управлінню цифрового розвитку та поштового зв’язку забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

3. Сектору зовнішніх комунікацій забезпечити оприлюднення цього наказу на офіційному вебсайті Міністерства розвитку громад, територій та інфраструктури України.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу покласти на заступника Міністра з питань цифрового розвитку, цифрових трансформацій і цифровізації А. Комірного.

1. Це Положення визначає механізм функціонування та порядок використання інформаційно-комунікаційної системи Міністерства розвитку громад, територій та інфраструктури України, створеної з використанням програмного забезпечення "Програмна платформа для розгортання та супроводження державних електронних реєстрів" (далі - Платформа реєстрів Мінінфраструктури), а також процедуру та вимоги щодо створення або замовлення на створення, адміністрування та ведення публічних електронних реєстрів (далі - реєстри), та інформаційно-комунікаційних систем (далі - ІКС) шляхом використання програмних засобів зазначеної Платформи реєстрів Мінінфраструктури.

2. Терміни, що вживаються в цьому Положенні, мають таке значення:

розробник - суб’єкт господарювання, що здійснює створення та/або адміністрування та/або технічне адміністрування реєстрів, ІКС з використанням програмного забезпечення Платформи реєстрів Мінінфраструктури;

середовище Платформи реєстрів Мінінфраструктури - окремо виділене програмне та апаратне забезпечення для налаштування функціонального програмного та апаратного забезпечення, що забезпечує стале, надійне та захищене функціонування реєстрів та ІКС.

Інші терміни вживаються у значеннях, наведених в Законах України "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні комунікації", "Про Державну службу спеціального зв’язку та захисту інформації України", "Про основні засади забезпечення кібербезпеки України", "Про публічні електронні реєстри" та Порядку використання програмного забезпечення "Програмна платформа для розгортання та супроводження державних електронних реєстрів", затвердженого постановою Кабінету Міністрів України від 18 квітня 2023 року № 356.

3. Платформа реєстрів Мінінфраструктури призначена для створення, адміністрування, ведення реєстрів, ІКС, держателем та/або власником (адміністратором) яких є Мінінфраструктури.

4. Власником та держателем Платформи реєстрів Мінінфраструктури є держава в особі Мінінфраструктури.

Адміністратором Платформи реєстрів Мінінфраструктури є державне підприємство "ДІЯ" (далі - Адміністратор платформи), що належить до сфери управління Мінцифри.

5. Платформа реєстрів Мінінфраструктури функціонує цілодобово сім днів на тиждень.

Під час її функціонування можливе проведення планових і позапланових профілактичних та/або технічних робіт у разі виникнення такої необхідності.

Тривалість проведення профілактичних та/або технічних робіт з підтримання Платформи реєстрів Мінінфраструктури визначає Адміністратор платформи. Інформація про проведення профілактичних та/або технічних робіт з підтримання Платформи реєстрів Мінінфраструктури подається Адміністратором платформи для оприлюднення на офіційному вебсайті Мінінфраструктури за три календарних дні до дати проведення таких робіт, крім випадків невідкладного проведення аварійно-відновлювальних робіт внаслідок технічного збою в роботі.

6. Обробка інформації в Платформі реєстрів Мінінфраструктури здійснюється відповідно до вимог статті 8 Закону України "Про захист інформації в інформаційно-комунікаційних системах" та Закону України "Про основні засади забезпечення кібербезпеки України".

7. Обробка персональних даних в Платформі реєстрів Мінінфраструктури, а також їх зберігання здійснюються з дотриманням вимог Закону України "Про захист персональних даних".

8. Платформа реєстрів Мінінфраструктури має такі функціональні можливості:

створення реєстрів, ІКС;

ведення (адміністрування) реєстрів, ІКС, створених у її середовищі;

забезпечення електронної інформаційної взаємодії з іншими ІКС, зокрема з використанням системи електронної взаємодії електронних ресурсів (далі - система електронної взаємодії);

розмежування прав доступу до інформаційних ресурсів ІКС, ізольована обробка даних окремих реєстрів, ІКС;

захист інформації, що обробляється в середовищі Платформи реєстрів Мінінфраструктури, відповідно до вимог законодавства у сфері захисту інформації;

створення резервних копій реєстрів, ІКС;

керування журналами операцій;

проведення моніторингу роботи ІКС і створених у її середовищі реєстрів, ІКС.

9. Мінінфраструктури вживає організаційних заходів, пов’язаних із забезпеченням функціонування Платформи реєстрів Мінінфраструктури, контролює здійснення заходів, пов’язаних із захистом інформації, яка міститься в середовищі Платформи реєстрів Мінінфраструктури, та виконує інші функції, передбачені цим Положенням, зокрема:

забезпечує нормативно-правове, методологічне та інформаційне забезпечення з питань ведення Платформи реєстрів Мінінфраструктури;

надає роз’яснення з питань ведення Платформи реєстрів Мінінфраструктури та підключення до неї;

забезпечує організацію налагодження електронної інформаційної взаємодії;

контролює та координує роботу Адміністратора платформи в частині створення та функціонування Платформи реєстрів Мінінфраструктури;

здійснює контроль за функціонуванням Платформи реєстрів Мінінфраструктури, зокрема шляхом проведення моніторингу процесів її ведення;

забезпечує передачу резервних копій реєстрів, створених в середовищі Платформи реєстрів Мінінфраструктури до Національного центру резервування державних інформаційних ресурсів;

створення та забезпечення функціонування комплексної системи захисту інформації Платформи реєстрів Мінінфраструктури відповідно до законодавства у сфері захисту інформації в інформаційних, електронних комунікаційних та ІКС.

10. Програмне забезпечення Платформи реєстрів Мінінфраструктури не підлягає модернізації Адміністратором платформи в частині внесення будь-яких змін в об’єктний код програмного забезпечення, додатки та бази даних, що містяться у програмному забезпеченні, за винятком тих змін, які передбачені програмним забезпеченням і описані в документації до програмного забезпечення.

Адміністратор платформи зобов’язаний встановлювати на Платформу реєстрів Мінінфраструктури актуальні версії програмного забезпечення інформаційної системи "Програмна платформа для розгортання та супроводження державних електронних реєстрів" (включно із всіма оновленнями), відповідно до вимог інструкції, яка є додатком до договору використання.

Адміністратор платформи здійснює комплекс заходів, спрямованих на розгортання (встановлення) програмного забезпечення Платформи реєстрів Мінінфраструктури, тестування, впровадження та оцінки заходів і засобів захисту інформації, введення в експлуатацію з урахуванням вимог законодавства.

11. Супроводження програмного забезпечення Платформи реєстрів Мінінфраструктури Адміністратором платформи полягає у здійсненні заходів щодо забезпечення його функціонування відповідно до технічної документації та умов договору використання, виявлення програмних та апаратних помилок, вжиття заходів щодо їх усунення.

12. Технічне та технологічне забезпечення Платформи реєстрів Мінінфраструктури Адміністратором платформи передбачає:

здійснення заходів, пов’язаних із створенням та функціонуванням Платформи реєстрів Мінінфраструктури, зокрема її впровадженням в експлуатацію;

проведення моніторингу роботи Платформи реєстрів Мінінфраструктури;

налагодження електронної інформаційної взаємодії між Платформою реєстрів Мінінфраструктури та іншими ІКС;

підтримання сталого функціонування програмного та апаратного забезпечення Платформи реєстрів Мінінфраструктури;

налаштування і технічну підтримку безперервного належного функціонування апаратної та програмної частини Платформи реєстрів Мінінфраструктури;

забезпечення обслуговування технічної інфраструктури (центру обробки даних, мережі передачі даних тощо);

введення в промислову експлуатацію апаратних, програмних засобів, технічних засобів електронних комунікацій та захисту інформації, яка обробляється в Платформі реєстрів Мінінфраструктури;

технологічне, технічне та організаційне забезпечення створення та зберігання архівної інформації Платформи реєстрів Мінінфраструктури;

підтримку безперервного функціонування Платформи реєстрів Мінінфраструктури, зокрема системи зберігання та архівування інформації;

забезпечення резервування потужностей і створення резервних копій Платформи реєстрів Мінінфраструктури;

створення, збереження та захист резервних копій налаштувань, що містяться в Платформі реєстрів Мінінфраструктури;

забезпечення створення, адміністрування, ведення реєстрів, ІКС;

надання технічної підтримки адміністраторам реєстрів, ІКС;

здійснення заходів з впровадження комплексних систем захисту інформації в Платформі реєстрів Мінінфраструктури.

13. Адміністратор платформи вживає таких заходів щодо збереження та захисту інформації, що обробляється в Платформі реєстрів Мінінфраструктури:

1) впровадження та забезпечення використання засобів криптографічного та технічного захисту інформації з підтвердженою відповідністю під час ведення Платформи реєстрів Мінінфраструктури;

2) забезпечення використання кваліфікованого електронного підпису чи печатки під час ведення Платформи реєстрів Мінінфраструктури відповідно до вимог законодавства;

3) забезпечення конфіденційності, цілісності, доступності інформації, яка обробляється в Платформі реєстрів Мінінфраструктури, захисту цілісності баз даних, апаратного та програмного забезпечення, захисту від несанкціонованого доступу, незаконного використання, незаконного копіювання, спотворення, блокування, знищення даних, безпеки персональних даних;

4) блокування несанкціонованих дій щодо доступу до інформаційних систем та реєстрів, ІКС, які на ній створені.

14. Користувачами Платформи реєстрів Мінінфраструктури є призначені посадові особи Адміністратора платформи та користувачі, розміщених на ній реєстрів та ІКС.

Користувачі реєстрів та ІКС, що розміщені на Платформі реєстрів Мінінфраструктури, отримують доступ до реєстрів та ІКС відповідно до порядку ведення цих реєстрів та ІКС.

Доступ посадових осіб Адміністратора платформи до управління Платформою реєстрів Мінінфраструктури в рамках повноважень здійснюється через електронні кабінети.

Посадові особи Адміністратора платформи отримують доступ до електронного кабінету після проходження процедури ідентифікації та автентифікації.

Посадові особи Адміністратора платформи у разі зміни контактних даних зобов’язані не пізніше наступного робочого дня внести відповідні зміни до своїх облікових даних.

Доступ посадових осіб Адміністратора платформи до Платформи реєстрів Мінінфраструктури здійснюється за допомогою захищеного каналу зв’язку.

15. Підставами для відмови посадовим особам Адміністратора платформи у наданні доступу до Платформи реєстрів Мінінфраструктури є:

1) наявність щодо цієї особи діючих рішень про блокування чи анулювання доступу до Платформи реєстрів Мінінфраструктури. При цьому зміна прізвища, власного імені та по батькові (за наявності) особи, займаної посади чи виконання певних функцій, не впливають на дію рішень про блокування чи анулювання доступу до ІКС;

2) відсутність в особи повноважень (функцій), для виконання яких надається доступ до Платформи реєстрів Мінінфраструктури.

16. Фінансове забезпечення створення, адміністрування, супроводження та забезпечення функціонування Платформи реєстрів Мінінфраструктури здійснюється в межах відповідних бюджетних призначень головних розпорядників, установлених законом про Державний бюджет України на відповідний рік, та/або за рахунок міжнародної технічної допомоги у вигляді фінансових ресурсів, що надаються партнерами з розвитку, а також за рахунок інших джерел, не заборонених законодавством.

17. Держатель реєстру, власник ІКС може створити реєстр, ІКС або замовити їх створення в середовищі Платформи реєстрів Мінінфраструктури.

18. Адміністратор платформи надає розробникам доступ до середовища Платформи реєстрів Мінінфраструктури для створення та/або адміністрування, та/або технічного адміністрування, та/або ведення, та/або хостингу реєстру, ІКС на підставі договору про приєднання до ІКС, укладеного між розробником і Адміністратором платформи.

19. Доступ до середовища Платформи реєстрів Мінінфраструктури не може бути надано розробникам, які:

створені та зареєстровані відповідно до законодавства держави, визнаної Верховною Радою України державою-агресором, та/або держав, які входять до митних та воєнних союзів з такою державою та/або щодо яких застосовано санкції відповідно до Закону України "Про санкції" і щодо яких прийнято рішення про застосування санкцій в Україні;

створені та зареєстровані відповідно до законодавства України, кінцевим бенефіціарним власником, учасником (акціонером) або членом яких є держава-агресор, громадянин держави-агресора або юридична особа, створена та зареєстрована відповідно до законодавства держави-агресора та/або держав, які входять до митних і воєнних союзів з такою державою та/або щодо яких застосовані санкції відповідно до Закону України "Про санкції".

20. Адміністрування (ведення) реєстрів, ІКС, створених у середовищі Платформи реєстрів Мінінфраструктури здійснюється шляхом, зокрема:

налаштування операційних процесів, користувацьких інтерфейсів (UI), користувачів та їх можливостей (ролі), сервера безпечного обміну даними;

системи валідації та публікації змін до регламенту операційних процесів;

системи розгортання змін до операційних процесів і функціональних розширень;

системи керування секретами на рівні реєстрів;

прикладних програмних інтерфейсів (API);

системи керування версіями (Git) на рівні реєстрів.

21. Електронна інформаційна взаємодія Платформи реєстрів Мінінфраструктури з ІКС здійснюється за допомогою системи електронної взаємодії відповідно до Положення про систему електронної взаємодії державних електронних інформаційних ресурсів "Трембіта", затвердженого постановою Кабінету Міністрів України від 08 вересня 2016 року № 606 (в редакції постанови Кабінету Міністрів України від 17 січня 2023 року № 38).

22. Електронна інформаційна взаємодія реєстрів, ІКС, створених у середовищі Платформи реєстрів Мінінфраструктури та розгорнутих в її середовищі, з іншими реєстрами та ІКС здійснюється з використанням системи електронної взаємодії або з використанням програмних засобів відповідних інтегрованих інформаційних систем, прикладних програмних інтерфейсів інших ІКС із застосуванням в них відповідних комплексних систем захисту інформації з підтвердженою відповідністю.

23. Платформа реєстрів Мінінфраструктури забезпечує сумісність та електронну інформаційну взаємодію між реєстрами, зокрема з базовими реєстрами, визначеними у статті 6 Закону України "Про публічні електронні реєстри", та іншими ІКС.

Держатель реєстрів та власник ІКС може уповноважити Адміністратора платформи на виконання функцій оператора надання доступу до реєстрової інформації через Платформу реєстрів Мінінфраструктури.

Обсяг реєстрової інформації, оброблення якої здійснює оператор надання доступу до реєстрової інформації, та порядок надання доступу до такої реєстрової інформації визначаються у договорах про інформаційну взаємодію.