Про затвердження Положення про систему автоматизації роботи інклюзивно-ресурсних центрів

Відповідно до абзацу сьомого частини першої статті 64 Закону України "Про освіту" та керуючись Порядком використання коштів, передбачених у державному бюджеті для реалізації загальнодержавних заходів у сфері освіти, затвердженого постановою Кабінету Міністрів України від 19 лютого 2020 року № 131, з метою спрощення ведення документообігу інклюзивно-ресурсних центрів і визначення порядку функціонування системи автоматизації роботи інклюзивно-ресурсних центрів

1. Затвердити Положення про систему автоматизації роботи інклюзивно-ресурсних центрів (далі - АС "ІРЦ"), що додається.

2. Директорату дошкільної, позашкільної та інклюзивної освіти (Сальков В.) забезпечити:

1) введення в промислову експлуатацію та постійне функціонування АС "ІРЦ";

2) подання цього наказу в установленому законодавством порядку на державну реєстрацію до Міністерства юстиції України.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу залишаю за собою.

1. Це Положення визначає порядок функціонування системи автоматизації роботи інклюзивно-ресурсних центрів (далі - АС "ІРЦ") як автоматизованої системи збирання, оброблення, зберігання та захисту інформації щодо дітей, віком від 2 до 18 років, інклюзивно-ресурсних центрів, суб’єктів освітньої діяльності, що формується (створюється) та використовується для забезпечення потреб фізичних та юридичних осіб.

2. У цьому Положенні терміни вживаються у таких значеннях:

користувачі АС "ІРЦ" - працівники уповноважених суб’єктів, яким наказом керівника уповноваженого суб’єкта надано право доступу до АС "ІРЦ";

уповноважені суб’єкти - розпорядник АС "ІРЦ", Технічний адміністратор АС "ІРЦ", Місцевий адміністратор АС "ІРЦ", державні органи, органи управління у сфері освіти та сфері соціального захисту, суб’єкти освітньої діяльності, підприємства, установи та організації, що належать до сфери управління розпорядника АС "ІРЦ", інші особи, яким надається доступ до АС "ІРЦ" у порядку та обсягах, визначених законодавством.

Інші терміни у цьому Положенні використовуються у значеннях, наведених у Законах України "Про інформацію", "Про телекомунікації", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про доступ до публічної інформації", "Про захист персональних даних", "Про електронні документи та електронний документообіг", "Про електронні довірчі послуги", "Про освіту".

3. АС "ІРЦ" є інтегрованою інформаційно-телекомунікаційною системою, технічні засоби якої перебувають в межах території України. Архітектура АС "ІРЦ" представляє собою комплекс автоматизованих робочих місць, об’єднаних в єдину інформаційну систему, захищеними каналами зв’язку з використанням технології віддаленого доступу та підключення до мереж зв’язку загального користування з розмежуванням прав доступу.

4. Захист інформації в АС "ІРЦ" забезпечується шляхом функціонування комплексної системи захисту інформації (далі - КСЗІ) з атестованою відповідністю вимогам технічного захисту інформації. КСЗІ АС "ІРЦ" забезпечує захист від порушень цілісності даних, різні види доступності (блокування) відкритої інформації та інформації з обмеженим доступом, вимогу щодо захисту якої встановлено законодавством України.

5. Обробка і захист інформації здійснюються в АС "ІРЦ" відповідно до вимог законодавства у сфері захисту інформації, що перебуває у власності держави.

6. Усі майнові та немайнові права, в тому числі виключні, на програмне забезпечення АС "ІРЦ" належать державі в особі Міністерства освіти і науки України. Усі авторські та суміжні права на АС "ІРЦ" з моменту її створення належать державі в особі Міністерства освіти і науки України.

1. Головним призначенням АС "ІРЦ" є забезпечення єдиного інтегрованого інформаційного середовища у сфері соціального захисту дітей з особливими освітніми потребами, інклюзивної та спеціальної освіти, призначеного для організації електронного документообігу та обробки відомостей, що утворюються у процесі діяльності інклюзивно-ресурсних центрів, та інформаційно-аналітичного забезпечення прийняття рішень на всіх рівнях управління інклюзивною освітою.

2. АС "ІРЦ" функціонує з метою:

створення єдиної інформаційної інфраструктури для одержання, обробки та формування інформації у сфері соціального захисту дітей з особливими освітніми потребами, інклюзивної та спеціальної освіти, у тому числі статистичної;

забезпечення достовірності та цілісності даних;

забезпечення електронного документообігу системи інклюзивної та спеціальної освіти;

забезпечення створення електронних переліків фахівців, майна, відвідувачів інклюзивно-ресурсних центрів;

створення доказової інформаційної бази для прийняття управлінських рішень у сфері інклюзивної та спеціальної освіти;

інформаційно-телекомунікаційного забезпечення діяльності інклюзивно-ресурсних центрів;

одержання, обробки і формування інформації, що відтворюється у заявах та висновках про проведення комплексної оцінки, індивідуальних програмах розвитку;

створення електронного переліку інклюзивно-ресурсних центрів;

забезпечення комплексного захисту інформації відповідно до вимог законодавства, у тому числі персональних даних, від несанкціонованого доступу та розмежування доступу до інформації, що зберігається та обробляється в АС "ІРЦ";

інших потреб у сфері інклюзивної освіти, визначених законодавством.

1. Розпорядником АС "ІРЦ" є Міністерство освіти і науки України. Розпорядник є володільцем інформації, що міститься в АС "ІРЦ", та:

вживає організаційних заходів, пов’язаних із забезпеченням функціонування системи;

здійснює контроль за забезпеченням захисту інформації в системі згідно із законодавством;

використовує інформацію, що міститься в системі, з метою прийняття управлінських рішень;

встановлює вимоги до апаратного та програмного забезпечення системи;

визначає перелік інформації, доступ до якої надається уповноваженим суб’єктам;

визначає порядок доступу користувачів до АС "ІРЦ";

забезпечує збір, обробку та формування інформації, у тому числі персональних даних, у сфері інклюзивної освіти, у тому числі статистичної;

забезпечує аналіз інформації щодо поточного стану інклюзивної освіти в Україні, зокрема діяльності інклюзивно-ресурсних центрів та закладів освіти України, що забезпечують здобуття дошкільної, загальної середньої, позашкільної та професійної (професійно-технічної) освіти;

забезпечує контроль змісту та стану інформації, що надається в АС "ІРЦ" на предмет забезпечення її повноти, актуальності та достовірності.

2. Технічним адміністратором АС "ІРЦ" є Державна наукова установа "Інститут освітньої аналітики", що належить до сфери управління розпорядника АС "ІРЦ", і забезпечує:

функціонування АС "ІРЦ" у порядку, визначеному розпорядником АС "ІРЦ";

здійснення заходів із технічного і технологічного забезпечення АС "ІРЦ", створення, модернізації і супроводження її програмного забезпечення та вебсайту АС "ІРЦ";

взаємодію АС "ІРЦ" з іншими автоматизованими системами, інформаційними ресурсами та державними реєстрами у випадках та у порядку, визначених законодавством;

ведення обліку користувачів та надання їм доступу до інформації, що в ній обробляється;

захист інформації від несанкціонованого доступу, знищення, модифікації та блокування доступу до неї шляхом здійснення організаційних і технічних заходів, впровадження засобів та методів технічного захисту інформації;

вжиття заходів стосовно розвитку і вдосконалення системи;

координацію функціонування складових системи;

виконання інших заходів із забезпечення функціонування АС "ІРЦ" у порядку та обсягах, передбачених відповідно до законодавства розпорядником АС "ІРЦ".

3. Місцевими адміністраторами АС "ІРЦ" є посадові особи місцевих органів управління освітою, їх структурних підрозділів та посадові особи інклюзивно-ресурсних центрів. Місцевий адміністратор АС "ІРЦ" забезпечує:

облік користувачів та надання їм доступу до інформації, що в ній обробляється;

захист інформації від несанкціонованого доступу, шляхом знищення, модифікації та блокування доступу до неї;

призначення відповідальних осіб за роботу з АС "ІРЦ";

використання АС "ІРЦ" відповідно до законодавства та цього Положення;

дотримання порядку доступу до АС "ІРЦ", визначеним Технічним адміністратором АС "ІРЦ";

технічну підтримку та методичний супровід користувачів АС "ІРЦ".

4. Користувачами АС "ІРЦ" є посадові особи Міністерства освіти і науки України та структурних підрозділів, установ та організацій, що належать до сфери його управління; інклюзивно-ресурсних центрів; місцевих органів управління освітою та підпорядкованих (підконтрольних) їм закладів освіти; місцевих органів соціального захисту; інші користувачі, яким в установленому порядку надано право доступу до АС "ІРЦ".

Користувачі АС "ІРЦ":

дотримуються порядку доступу до АС "ІРЦ", визначеного Технічним адміністратором чи Місцевим адміністратором АС "ІРЦ";

надають повну, актуальну та достовірну інформацію у сфері інклюзивної освіти, у тому числі статистичну;

забезпечують актуальність і достовірність інформації, що міститься в АС "ІРЦ", у тому числі персональних даних;

використовують АС "ІРЦ" відповідно до законодавства та цього Положення;

не розголошують у будь-який спосіб інформацію, яка їм стала відома у зв’язку з виконанням посадових обов’язків, крім випадків, передбачених законодавством.

5. Інклюзивно-ресурсні центри:

надають повну, актуальну та достовірну інформацію у машино-зчитувальному вигляді для подальшої обробки, а саме:

забезпечують своєчасне, достовірне внесення заяв, які подаються батьками та іншими законними представниками дитини, з внесенням необхідної інформації з урахуванням обмежень, визначених цим Положенням та законодавством;

формують остаточні та повторні висновки у АС "ІРЦ" на основі проведених заходів та внесеної достовірної інформації.

6. Заклади освіти:

використовують висновки, попередньо сформовані фахівцями ІРЦ, виключно для формування достовірної та ефективної індивідуальної програми розвитку дитини (ІПР);

формують ІПР в АС "ІРЦ", що надасть можливість не тільки наповнювати систему актуальною машинозчитувальною інформацією, але і відслідковувати роботу з дитиною фахівцями ІРЦ і батьками та іншими законними представниками дитини, налагодити взаємодію фахівців закладу освіти та фахівців інклюзивно-ресурсних центрів для ефективнішої роботи з дитиною.

7. Ідентифікація користувача та підтвердження цілісності даних, що обробляються в АС "ІРЦ", забезпечуються застосуванням кваліфікованого електронного підпису або інших програмно-технічних засобів авторизації користувачів та забезпечення цілісності даних.

8. Кожна дія користувача щодо отримання інформації з інформаційних ресурсів АС "ІРЦ" фіксується у спеціальному електронному архіві, журналі.

1. Загальна структура АС "ІРЦ" побудована на основі окремих її модулів (компонентів), що інтегровані в єдине середовище для взаємодії та обміну інформацією.

2. Структура АС "ІРЦ" визначається шляхом встановлення взаємозв’язків окремих модулів (компонентів) АС "ІРЦ" у відповідності до розподілу доступу до модулів (компонентів) АС "ІРЦ" між Технічним адміністратором та користувачами АС "ІРЦ", а також відповідно до повноважень, що мають окремі користувачі при обробці інформації.

3. Складовими системи АС "ІРЦ" є:

вебсайт, що функціонує на домені http://ircenter.gov.ua;

центральний програмно-технічний комплекс;

автоматизовані робочі місця користувачів;

телекомунікаційна мережа доступу;

комплексна система захисту інформації.

4. Центральний програмно-технічний комплекс АС "ІРЦ" - це сукупність технічних і програмних засобів, призначених для обробки інформації, які забезпечують:

введення, записування, зберігання, видалення, знищення, приймання та передавання інформації та формування баз даних АС "ІРЦ";

формування тимчасових наборів даних для наповнення та підтримки в актуальному стані інформаційних ресурсів баз (банків) даних АС "ІРЦ";

моніторинг стану інформаційного обміну між складовими АС "ІРЦ", а також системних журналів аудиту роботи користувачів, технічних і програмних засобів;

захист інформації під час її обробки.

5. До складу центрального програмно-технічного комплексу АС "ІРЦ" входять:

центральне сховище даних - програмно-технічний комплекс, який складається із серверів, систем керування базами даних та іншого програмного забезпечення, призначених для безперервного виконання операцій, записування, зберігання, знищення, приймання та передавання інформації, зберігання системних архівів, журналів аудиту роботи користувачів та системних архівів, журналів реєстрації роботи програмних засобів;

автоматизовані робочі місця Технічного адміністратора та адміністратора безпеки - складова комплексної системи захисту інформації АС "ІРЦ", обладнані технічними засобами та програмним забезпеченням, призначеним для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, аналізу порушень в роботі АС "ІРЦ", налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів, визначення повноважень користувачів АС "ІРЦ".

6. Автоматизовані робочі місця Місцевих адміністраторів та користувачів - це робочі місця, обладнані програмним забезпеченням та комп’ютерною технікою, у тому числі планшетними комп’ютерами, що підключені до телекомунікаційної мережі доступу до АС "ІРЦ" і призначені для автоматизації службової діяльності, реалізації повноважень обробляти інформацію відповідно до наданого рівня доступу в АС "ІРЦ".

7. Телекомунікаційна мережа доступу АС "ІРЦ" - сукупність технічних і програмних засобів, призначених для обміну інформацією між складовими системи при використанні відкритих каналів, які обладнанні засобами захисту інформації, що мають позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації.

8. Комплексна система захисту інформації з підтвердженою відповідністю - взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації.

Завданням комплексної системи захисту інформації є забезпечення конфіденційності (у разі обробки інформації з обмеженим доступом), цілісності, доступності інформації в АС "ІРЦ", шляхом здійснення заходів, спрямованих на захист інформації від несанкціонованих дій (у тому числі з використанням комп’ютерних вірусів), які можуть призвести до її випадкової або умисної модифікації чи знищення.

9. Контроль за дотриманням вимог законодавства України в сфері захисту інформації під час використання АС "ІРЦ" здійснюється на кожному рівні адміністрування системи.

10. Структура АС "ІРЦ" може змінюватися шляхом внесення змін до цього Положення у зв’язку із встановленням додаткових модулів (компонентів) для одержання, обробки і формування інформації, у тому числі статистичної чи змінами законодавства щодо вимог до роботи інформаційно-телекомунікаційних систем.

1. Доступ до АС "ІРЦ" уповноваженим суб’єктам надається Технічним адміністратором АС "ІРЦ" за заявою уповноваженого суб’єкта. Форма заяви про організацію доступу до АС "ІРЦ" визначається Технічним адміністратором АС "ІРЦ".

Доступ до АС "ІРЦ" забезпечується користувачам з робочих станцій або локальних інформаційно-телекомунікаційних систем, що мають узгоджені з Технічним адміністратором АС "ІРЦ" комплексні системи захисту інформації з підтвердженою відповідністю, з дати, визначеної Технічним адміністратором АС "ІРЦ".

Для доступу до АС "ІРЦ" уповноваженому суб’єкту створюється обліковий запис уповноваженого суб’єкта.

Користувач АС "ІРЦ" отримує право доступу до АС "ІРЦ" після проходження авторизації.

Доступ користувача до АС "ІРЦ" припиняється у разі його звільнення, ліквідації уповноваженого суб’єкта або в інших випадках, які за рішенням Технічного адміністратора АС "ІРЦ" несуть загрозу цілісності даних АС "ІРЦ".

2. Інформація вноситься до АС "ІРЦ" за допомогою спеціалізованого програмного забезпечення АС "ІРЦ" або альтернативного спеціалізованого програмного забезпечення, що використовується уповноваженими суб’єктами, та пройшло відповідну сертифікацію з боку технічного адміністратора АС "ІРЦ" на предмет наявності протоколів взаємодії такого програмного забезпечення, що відповідають вимогам технічного захисту інформації, та іншим програмно-апаратним вимогам для забезпечення відповідної взаємодії.

Інформація вноситься в АС "ІРЦ" українською мовою, а у випадках, визначених законодавством,- також іноземною мовою.

Строки зберігання інформації в АС "ІРЦ" визначаються законодавством. Інформація автоматично знищується після завершення строків її зберігання, якщо інше не передбачено законодавством.

4. З метою обміну інформацією АС "ІРЦ" взаємодіє з Інформаційно-телекомунікаційною системою "Державна інформаційна система освіти" та іншими інформаційними ресурсами для забезпечення прав дітей з особливими освітніми потребами у випадках та порядку, визначених законодавством. Обмін інформацією з державними інформаційними ресурсами здійснюється через систему електронної взаємодії державних електронних інформаційних ресурсів, усі складові якої мають комплексну систему захисту інформації з підтвердженою відповідністю, крім випадків, визначених законом, у порядку, встановленому законодавством.

5. В АС "ІРЦ" вносяться такі дані про фізичних осіб:

1) щодо дітей, віком від 2 до 18 років - прізвище, ім’я, по батькові (за наявності); дата народження; серія (за наявності), номер, ким і коли виданий документ, що посвідчує особу та підтверджує громадянство України, та/або документ, що посвідчує особу та підтверджує її спеціальний статус; реєстраційний номер облікової картки платника податків (за наявності); унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності); громадянство; стать; номер телефону (за наявності); адреса електронної пошти; цифрова фотографія (за наявності); відомості про заклад освіти та групу/клас (якщо навчається), відомості про братів і сестер (прізвище, ім’я, по батькові; дата народження), перебування на обліку уповноваженого державного органу, що реалізує і формує політику у сфері захисту прав дітей, реквізити наказу взяття на облік, підстави взяття на облік;

2) щодо батьків та інших законних представників дітей - прізвище, ім’я, по батькові (за наявності); дата народження; серія (за наявності), номер, ким і коли виданий документ, що посвідчує особу та підтверджує громадянство України, та/або документ, що посвідчує особу та підтверджує її спеціальний статус; реєстраційний номер облікової картки платника податків (за наявності); тип (батько, мати, опікун, піклувальник, батьки-вихователі, прийомні батьки, органи опіки та піклування); місце проживання; освіта; місце роботи, посада; номер телефону; адреса електронної пошти, перебування на обліку уповноваженого державного органу, що реалізує і формує політику у сфері захисту прав дітей, реквізити наказу взяття на облік, підстави взяття на облік;

3) щодо працівників уповноважених суб’єктів - прізвище, ім’я, по батькові (за наявності); дата народження; реєстраційний номер облікової картки платника податків (за наявності) або серія (за наявності) та номер паспорта (для осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган і мають відмітку у паспорті); унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності); номер телефону; адреса електронної пошти; місце роботи, посада; спеціальність; кваліфікація; серія та номер диплому; дата видачі диплому; заклад освіти, що видав диплом; освіта за спеціальністю; категорія; ознака "Педагогічний працівник"; категорія спеціаліста; ознака працевлаштування за сумісництвом; ознака "Пенсіонер"; стаж загальний; стаж педагогічний; дата прийому на роботу; дата звільнення; педагогічний стаж на займаній посаді;

4) щодо користувачів АС "ІРЦ" - прізвище, ім’я, по батькові (за наявності); дата народження; стать; реєстраційний номер облікової картки платника податків (за наявності) або серія (за наявності) та номер паспорта (для осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган і мають відмітку у паспорті); унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності); номер телефону; адреса електронної пошти; місце роботи, посада; спеціальність; кваліфікація; серія та номер диплому; дата видачі; заклад освіти, що видав диплом; освіта за спеціальністю; категорія; ознака "Педагогічний працівник"; категорія спеціаліста; ознака працевлаштування за сумісництвом; ознака "Пенсіонер"; стаж загальний; стаж педагогічний; дата прийому на роботу; дата звільнення; педагогічний стаж на займаній посаді.

6. В АС "ІРЦ" вносяться такі дані про юридичних осіб: найменування, скорочене найменування; форма власності; тип; підпорядкування; місцезнаходження (індекс, вулиця, будинок, КОАТУУ); телефон; електронна пошта; вебсайт; код за ЄДРПОУ; відомості про директора; управління; код бюджету (засновник); загальна площа приміщень; площа інклюзивно-ресурсного центру, розташованого у приміщенні закладу загальної середньої освіти; кількість поверхів в основній будівлі; наявність центрального опалення; наявність власної котельні; наявність пічного опалення; наявність водогону; наявність водогону з гарячою водою; наявність каналізації; відповідність будівлі вимогам ДБН В.2.2-40:2018 "Інклюзивність будівель та споруд".

7. Перелік даних, наведених в пунктах 5 і 6 розділу V цього Положення, є вичерпним та може бути зміненим розпорядником АС "ІРЦ" шляхом внесення змін до цього Положення в установленому порядку.

8. Доступ до інформації у форматі відкритих даних забезпечується технічним адміністратором шляхом її розміщення на вебсайті АС "ІРЦ" за електронною адресою http://ircenter.gov.ua з урахуванням потреб осіб з порушенням зору.

Фізична особа має повний доступ до всієї інформації про себе, що міститься в АС "ІРЦ", на вебсайті АС "ІРЦ", де формує запит з накладенням кваліфікованого електронного підпису, у якому зазначаються прізвище, ім’я, по батькові, місце проживання і реквізити документа, що посвідчує фізичну особу, яка подає запит, та в інших випадках та у порядку, передбачених законодавством.

9. Уповноважений суб’єкт має доступ до інформації, внесеної або сформованої ним в АС "ІРЦ", а також до інформації, доступ до якої передбачений розпорядником АС "ІРЦ" відповідно до законодавства.

10. Надання персональних даних, що містяться в АС "ІРЦ", третім особам здійснюється уповноваженими суб’єктами виключно у випадках, передбачених законами, і лише у разі, якщо це необхідно в інтересах національної безпеки, економічного добробуту та захисту прав людини, або за згодою суб’єкта персональних даних. У разі коли суб’єктом персональних даних є дитина така згода надається батьками або іншими законними представниками дитини. Запит на отримання з АС "ІРЦ" інформації про фізичну особу має відповідати вимогам, встановленим статтею 16 Закону України "Про захист персональних даних".