Про затвердження Положення про Єдину інформаційно-аналітичну систему управління міграційними процесами

Відповідно до частини третьої статті 2, частини другої статті 4 Закону України "Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус", підпунктів 28, 30 пункту 4 Положення про Державну міграційну службу України, затвердженого постановою Кабінету Міністрів України від 20 серпня 2014 року № 360, абзацу п’ятнадцятого пункту 12 Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (в редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866), з метою організації інформаційно-аналітичного забезпечення діяльності Державної міграційної служби України НАКАЗУЮ:

1. Затвердити Положення про Єдину інформаційно-аналітичну систему управління міграційними процесами, що додається.

2. Управлінню взаємодії з Державною міграційною службою України Міністерства внутрішніх справ України (Юрков О.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

1. Це Положення визначає основні завдання, мету, функції та структуру Єдиної інформаційно-аналітичної системи управління міграційними процесами (далі - ЄІАС УМП) як функціональної підсистеми єдиної інформаційної системи Міністерства внутрішніх справ (далі - ЄІС МВС), загальні вимоги до формування інформаційних ресурсів ЄІАС УМП та порядок доступу до інформації, що обробляється в ній.

2. У цьому Положенні терміни вживаються в таких значеннях:

автоматизоване робоче місце адміністратора безпеки - складова комплексної системи захисту інформації в ЄІАС УМП, обладнана технічними засобами та програмним забезпеченням, призначеними для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, аналізу порушень у роботі ЄІАС УМП, налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів;

автоматизоване робоче місце користувача ЄІАС УМП - робоче місце працівника ДМС, уповноваженої посадової особи державного органу, якому в установленому порядку надано право доступу до інформації, що обробляється в ЄІАС УМП, обладнане комп’ютерною технікою, зокрема робочими станціями для оформлення та видачі документів, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи, мобільними робочими станціями для оформлення та видачі документів, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи, підключеними до захищеної електронної комунікаційної мережі ЄІАС УМП і призначеними для автоматизації службової діяльності, реалізації повноважень обробляти інформацію відповідно до наданого рівня доступу в ЄІАС УМП;

єдиний ідентифікатор - унікальний номер запису в Єдиному державному демографічному реєстрі (далі - Реєстр);

захищена електронна комунікаційна мережа ЄІАС УМП - сукупність технічних і програмних засобів, що використовують канали Національної системи конфіденційного зв’язку, засобів захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації, що використовують відкриті канали зв’язку, призначених для обміну інформацією між складовими (підсистемами) ЄІАС УМП;

комплексна система захисту інформації (далі - КСЗІ) - взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації;

користувачі ЄІАС УМП - уповноважені посадові особи суб’єктів ЄІАС УМП, яким у встановленому порядку надано відповідні права доступу до інформації в ЄІАС УМП;

основний та резервний (із функціями дзеркального) центри обробки даних ЄІАС УМП - сукупність технічних і програмних засобів, призначених для обробки інформації;

сервери додатків - програмно-технічні комплекси, які складаються із серверів та програмного забезпечення, призначених для безперервного виконання операцій з інформаційного обміну між складовими (підсистемами) ЄІАС УМП, функціонування програмних засобів генерації інтерфейсів користувачів ЄІАС УМП для обробки інформації, записування та зберігання системних журналів аудиту приймання та передачі інформації, реєстрації роботи програмних засобів;

центральне сховище даних - програмно-технічний комплекс, який складається із серверів, систем керування базами даних та іншого програмного забезпечення, призначених для безперервного виконання операцій, записування, зберігання, знищення, приймання та передачі інформації, зберігання системних журналів аудиту роботи користувачів ЄІАС УМП та системних журналів реєстрації роботи програмних засобів;

шлюзові сервери - програмно-технічні комплекси, які складаються із серверів та програмного забезпечення, призначених для забезпечення захисту інформації під час здійснення обміну інформацією між Реєстром, національною системою біометричної верифікації та ідентифікації громадян України, іноземців та осіб без громадянства (далі - НСБВІ) та складовими (підсистемами) ЄІАС УМП, взаємодії із центральною підсистемою ЄІС МВС та інформаційними системами інших центральних органів виконавчої влади.

Інші терміни вживаються у значеннях, наведених у Законах України "Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус", "Про правовий статус іноземців та осіб без громадянства", "Про біженців та осіб, які потребують додаткового або тимчасового захисту", "Про громадянство України", "Про надання публічних (електронних публічних) послуг щодо декларування та реєстрації місця проживання в Україні", "Про інформацію", "Про доступ до публічної інформації", "Про Національну програму інформатизації", "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні комунікації", "Про електронні документи та електронний документообіг", "Про електронні довірчі послуги", Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (в редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866).

3. ЄІАС УМП - інформаційно-комунікаційна система, створена за допомогою інструментальних засобів Реєстру, що є відомчою інформаційною системою ДМС, яка автоматизує процеси діяльності ДМС, забезпечує електронну інформаційну взаємодію між суб’єктами Реєстру та суб’єктами НСБВІ з метою реалізації державної політики у сфері міграції (імміграції та еміграції), у тому числі протидії нелегальній (незаконній) міграції, громадянства, реєстрації фізичних осіб, біженців та інших визначених законодавством категорій мігрантів, та оформлення, видачі, обміну, пересилання, вилучення, повернення державі, визнання недійсним та знищення документів, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи, а також сприяє вдосконаленню системи державного управління міграційними процесами відповідно до міжнародних стандартів у сфері реалізації прав людини, та є функціональною підсистемою ЄІС МВС (далі - ФП ЄІС МВС).

Власником ЄІАС УМП є держава в особі ДМС.

4. Суб’єктами ЄІАС УМП є:

1) ДМС, яка як розпорядник ЄІАС УМП вживає заходів із організації матеріально-технічного та кадрового забезпечення, що необхідні для ефективного функціонування ЄІАС УМП;

2) Державне підприємство "Документ", що належить до сфери управління ДМС, яке як технічний адміністратор ЄІАС УМП забезпечує:

реалізацію заходів з інформаційного, технічного і програмно-технологічного функціонування ЄІАС УМП;

вирішення організаційних питань забезпечення функціонування ЄІАС УМП;

ужиття заходів стосовно розвитку й удосконалення ЄІАС УМП;

координацію функціонування складових (підсистем) ЄІАС УМП;

3) уповноважений самостійний структурний підрозділ апарату ДМС, який забезпечує виконання функцій адміністратора безпеки ЄІАС УМП та здійснює:

збереження інформації в ЄІАС УМП;

визначення порядку управління інформаційною безпекою, політики та підходів до управління ризиками;

ведення обліку користувачів ЄІАС УМП та надання їм доступу до інформації, що обробляється в ЄІАС УМП;

захист інформації від несанкціонованого доступу, знищення, модифікації та блокування доступу до неї шляхом здійснення організаційних і технічних заходів, упровадження засобів та методів технічного захисту інформації;

4) інші суб’єкти, визначені пунктом 3 частини першої статті 2 Закону України "Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус", яким у встановленому порядку надано право доступу до інформації, що обробляється в ЄІАС УМП.

5. ЄІАС УМП безпосередньо забезпечує функціонування Реєстру, НСБВІ та функціонує, як єдина інформаційно-комунікаційна система у складі:

підсистеми "Оформлення документів, що підтверджують громадянство України";

підсистеми "Облік осіб, які набули або припинили громадянство України";

підсистеми "Облік іноземців та біженців";

підсистеми "Адміністративні правопорушення";

підсистеми "Навчання працівників ДМС";

підсистеми "Статистика. Аналітика. Прогнозування";

підсистеми "Адміністрування та управління доступом користувачів";

підсистеми "Журнал дій користувача";

функціонального модуля "Недійсні документи";

функціонала "Легальний мігрант";

функціонала "Незаконні мігранти";

функціонала "Захист в Україні";

функціонала "Пункт тимчасового перебування іноземців";

функціонала "Пункт тимчасового розміщення біженців";

інших складових автоматизації процесів діяльності ДМС, що створені ДМС у встановленому порядку.

6. Робота складових (підсистем) ЄІАС УМП забезпечується застосуванням комплексу програмно-технічних засобів, призначених для їх роботи.

7. Інформація про особу з державних електронних інформаційних ресурсів обробляється в ЄІАС УМП з урахуванням приведення її у відповідність до єдиного ідентифікатора.

1. Основними завданнями ЄІАС УМП є:

інформаційно-аналітичне забезпечення діяльності ДМС;

забезпечення формування, наповнення та підтримки в актуальному стані баз та банків даних, власниками, розпорядниками чи володільцями яких є ДМС, щодо персональних даних фізичних осіб (зокрема їх біометричних даних, параметрів), необхідних для виконання покладених на ДМС завдань;

забезпечення функціонування Реєстру, НСБВІ, а також складових (підсистем) ЄІАС УМП;

забезпечення діяльності територіальних органів та територіальних підрозділів (далі - територіальні органи / підрозділи) ДМС, пунктів тимчасового розміщення біженців та пунктів тимчасового перебування іноземців та осіб без громадянства, які незаконно перебувають в Україні;

забезпечення електронної інформаційної взаємодії між суб’єктами Реєстру та НСБВІ;

забезпечення інтеграційної взаємодії з ЄІС МВС шляхом розроблення та впровадження інтерфейсів обміну з повнофункціональним прикладним програмним інтерфейсом у встановленому порядку.

2. Мета обробки інформації в ЄІАС УМП встановлюється Законами України "Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус", "Про громадянство України", "Про правовий статус іноземців та осіб без громадянства", "Про біженців та осіб, які потребують додаткового або тимчасового захисту", "Про надання публічних (електронних публічних) послуг щодо декларування та реєстрації місця проживання в Україні" та підзаконними нормативно-правовими актами у сферах міграції (імміграції та еміграції), у тому числі протидії нелегальній (незаконній) міграції, громадянства, реєстрації фізичних осіб, біженців та інших визначених законодавством категорій мігрантів.

3. Функціональні можливості ЄІАС УМП забезпечують:

обробку інформації, створеної в процесі діяльності ДМС, її територіальних органів / підрозділів, пунктів тимчасового розміщення біженців та пунктів тимчасового перебування іноземців та осіб без громадянства, які незаконно перебувають в Україні;

надання доступу до державних електронних інформаційних ресурсів, розпорядником яких є ДМС, у порядку, визначеному законами України та підзаконними нормативно-правовими актами;

надання користувачам ЄІАС УМП доступу до інформації, що обробляється в ЄІАС УМП;

генерацію інтерфейсів та обробку тимчасових наборів даних для здійснення електронної інформаційної взаємодії ДМС із суб’єктами Реєстру та НСБВІ, здійснення пошукових та аналітичних функцій для використання інформації з баз даних Реєстру, НСБВІ, складових (підсистем) ЄІАС УМП;

передачу органами реєстрації інформації про декларування / реєстрацію та зняття із задекларованого / зареєстрованого місця проживання осіб до Реєстру;

електронну інформаційну взаємодію з використанням сервісів ЄІС МВС між реєстрами територіальних громад та відповідними інформаційно-комунікаційними системами, що створюються, формуються та ведуться органами реєстрації;

автоматизацію процесів діяльності ДМС, її територіальних органів / підрозділів, пунктів тимчасового розміщення біженців та пунктів тимчасового перебування іноземців та осіб без громадянства, які незаконно перебувають в Україні;

захищене транспортування даних, що містять інформацію з обмеженим доступом;

захист інформації та розмежування доступу до Реєстру, НСБВІ, складових (підсистем) ЄІАС УМП відповідно до вимог законодавства про захист інформації в інформаційно-комунікаційних системах.

1. ЄІАС УМП є функціонально єдиною системою, що складається з:

1) основного та резервного (із функціями дзеркального) центрів обробки даних;

2) автоматизованих робочих місць користувачів ЄІАС УМП;

3) захищеної електронної комунікаційної мережі;

4) спеціального програмного та апаратного забезпечення складових ЄІАС УМП, що зазначені в пункті 5 розділу I цього Положення;

5) КСЗІ.

2. Основний та резервний (з функціями дзеркального) центри обробки даних ЄІАС УМП забезпечують:

введення, зберігання, видалення, приймання та передачу інформації ЄІАС УМП та формування інформаційних ресурсів ЄІАС УМП;

моніторинг стану інформаційного обміну між складовими системи ЄІАС УМП, а також системних журналів аудиту роботи користувачів ЄІАС УМП, технічних і програмних засобів;

захист інформації під час її обробки.

3. До складу основного та резервного (з функціями дзеркального) центрів обробки даних ЄІАС УМП входять:

центральні сховища даних;

сервери додатків;

шлюзові сервери;

автоматизоване робоче місце адміністратора безпеки.

4. Основний та резервний (із функціями дзеркального) центри обробки даних ЄІАС УМП розміщується в спеціалізованих службових приміщеннях ДМС та / або в орендованих відповідних приміщеннях.

5. КСЗІ забезпечує конфіденційність (у разі обробки інформації з обмеженим доступом), цілісність, доступність інформації в ЄІАС УМП шляхом здійснення заходів, спрямованих на захист інформації від несанкціонованих дій (у тому числі дій з використанням комп’ютерних вірусів), які можуть призвести до її випадкової або умисної модифікації чи знищення.

6. Вимоги акта відповідності на КСЗІ ЄІАС УМП поширюються на складові (підсистеми) ЄІАС УМП, зокрема на нові (модернізовані), за умови застосування для їх функціонування засобів ЄІАС УМП, що застосовувалися на дату отримання акта відповідності. У разі зміни засобів ЄІАС УМП або закінчення терміну дії атестата відповідності здійснюються заходи з модернізації (переатестації) КСЗІ ЄІАС УМП для отримання нового акта відповідності.

7. В ЄІАС УМП здійснюється обробка відкритої інформації та інформації з обмеженим доступом.

8. Контроль за дотриманням вимог законодавства України у сфері захисту інформації під час використання ЄІАС УМП здійснює керівник підрозділу, у якому експлуатуються основний та резервний (із функціями дзеркального) центри обробки даних ЄІАС УМП.

1. Інформація, що обробляється в ЄІАС УМП, має відповідати єдиним форматам, визначеним для інформаційних ресурсів ЄІАС УМП, та узгодженим показникам для їх автоматизованої обробки, використання та надання користувачам ЄІАС УМП в уніфікованому вигляді, а також єдиним правилам її класифікації та кодифікації шляхом використання відповідних загальнодержавних, міжнародних класифікаторів, кодифікаторів та уніфікованих відомчих словників.

Документація на спеціальне програмне та апаратне забезпечення складової (підсистеми) ЄІАС УМП, призначеної для формування відповідного інформаційного ресурсу, має містити опис структури відповідного інформаційного ресурсу, його обов’язкові та додаткові структурні елементи.

2. Інформаційними ресурсами ЄІАС УМП є сукупність інформації, що утворюється в процесі діяльності ДМС, її територіальних органів / підрозділів, пунктів тимчасового розміщення біженців та пунктів тимчасового перебування іноземців та осіб без громадянства, які незаконно перебувають в Україні, та використовується для формування:

тимчасових наборів даних, які використовуються для наповнення та підтримки в актуальному стані баз (банків) даних Реєстру, НСБВІ, складових (підсистем) ЄІАС УМП, відповідно до законодавства України у сферах міграції (імміграції та еміграції), у тому числі протидії нелегальній (незаконній) міграції, громадянства, реєстрації фізичних осіб, біженців та інших визначених законодавством категорій мігрантів, оформлення, видачі, обміну, пересилання, вилучення, повернення державі, визнання недійсним та знищення документів, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи;

баз даних осіб, які набули громадянство України та припинили громадянство України;

баз даних у сфері управління міграційними процесами, необхідних для виконання повноважень, покладених на ДМС, її територіальні органи / підрозділи, пункти тимчасового розміщення біженців та пункти тимчасового перебування іноземців та осіб без громадянства, які незаконно перебувають в Україні;

баз даних про задеклароване / зареєстроване місце проживання фізичних осіб із реєстрів територіальних громад, необхідних для забезпечення взаємодії між реєстрами територіальних громад засобами ЄІС МВС, передачі органами реєстрації інформації про декларування / реєстрацію та зняття із задекларованого / зареєстрованого місця проживання осіб до Реєстру, та надання користувачам ЄІАС УМП інформації про задеклароване / зареєстроване місце проживання фізичних осіб;

баз даних, необхідних для забезпечення щоденної діяльності ДМС, у сфері професійного навчання, фінансового забезпечення.

3. В ЄІАС УМП відповідно до законодавства обробляється інформація:

з Реєстру;

що утворюється в процесі оформлення та видачі документів, що посвідчують особу та підтверджують громадянство України, та документів, що посвідчують особу та підтверджують спеціальний статус особи, засобами Реєстру уповноваженими суб’єктами Реєстру;

що утворюється в процесі функціонування НСБВІ;

про втрачені, викрадені, вилучені, повернуті державі, визнані недійсними та знищені документи, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи, оформлення та видача яких здійснені територіальними органами / підрозділами ДМС;

про іноземців та осіб без громадянства;

про біженців та осіб, які потребують додаткового або тимчасового захисту;

про осіб, які набули або припинили громадянство України;

у сфері декларування / реєстрації місця проживання осіб;

у сфері протидії нелегальній (незаконній) міграції;

про адміністративні правопорушення;

стосовно реалізації державної міграційної політики України.

4. Порядок формування та використання інформаційних ресурсів ЄІАС УМП регулюється законодавством України у сферах міграції (імміграції та еміграції), у тому числі протидії нелегальній (незаконній) міграції, громадянства, реєстрації фізичних осіб, біженців та інших визначених законодавством категорій мігрантів, із дотриманням вимог Законів України "Про захист персональних даних", "Про захист інформації в інформаційно-комунікаційних системах".

5. Інформація, що обробляється в ЄІАС УМП, не підлягає поширенню та передачі іншим особам, крім випадків, установлених законодавством України.

1. Публічна інформація у формі відкритих даних формується з наборів даних ЄІАС УМП з дотриманням вимог законодавства України про захист персональних даних.

2. Надання доступу користувачам ЄІАС УМП до інформації, що обробляється в ЄІАС УМП, а також позбавлення їх такого доступу, здійснюється з використанням сервісів ЄІС МВС.

3. До запровадження технічної можливості щодо надання та позбавлення доступу з використанням сервісів ЄІС МВС, надання доступу користувачам ЄІАС УМП до інформації, що обробляється в ЄІАС УМП, а також позбавлення їх такого доступу здійснюється відповідно до Порядку ведення Єдиного державного демографічного реєстру та надання з нього інформації, взаємодії між уповноваженими суб’єктами, а також здійснення ідентифікації та верифікації, затвердженого постановою Кабінету Міністрів України від 18 жовтня 2017 року № 784.

4. Надання користувачам ЄІАС УМП доступу до інформації про задеклароване / зареєстроване місце проживання фізичних осіб, що міститься в ЄІАС УМП, здійснюється відповідно до Порядку електронної інформаційної взаємодії між інформаційно-комунікаційними системами та передачі органами реєстрації інформації до Єдиного державного демографічного реєстру, затвердженого постановою Кабінету Міністрів України від 07 лютого 2022 року № 265.

5. Ідентифікація користувача ЄІАС УМП здійснюється шляхом використання особистого ідентифікатора й пароля користувача та кваліфікованого електронного підпису.

6. Користувачі ЄІАС УМП зобов’язані не розголошувати в будь-який спосіб інформацію, яка їм стала відома у зв’язку з виконанням посадових обов’язків, крім випадків, передбачених законом, забезпечують достовірність інформації, що вноситься ними до Реєстру, НСБВІ, складових (підсистем) ЄІАС УМП, та зобов’язані дотримуватися вимог законодавства України у сфері захисту інформації.

7. Користувачі ЄІАС УМП зобов’язані дотримуватися визначеного ДМС порядку роботи з інформаційними ресурсами ЄІАС УМП та використовувати отриману інформацію відповідно до встановленої законодавством України мети.

8. Доступ користувачів ЄІАС УМП до інформації, що обробляється в ЄІАС УМП, здійснюється з використанням засобів електронної ідентифікації, що відповідають вимогам законодавства у сферах електронної ідентифікації та електронних довірчих послуг, у межах реалізації своїх повноважень.

9. Обсяг прав доступу, який надається користувачу ЄІАС УМП, визначається ДМС відповідно до вимог законодавства України. Будь-яка дія, яка стосується доступу до інформації, що обробляється в ЄІАС УМП, Реєстрі, НСБВІ, а також інформація про користувача ЄІАС УМП, який учинив відповідну дію, автоматично фіксується у системному журналі аудиту роботи користувачів ЄІАС УМП.

10. Право перегляду інформації, що обробляється в ЄІАС УМП, належить виключно користувачам ЄІАС УМП (у межах, установлених відповідними правами доступу) з використанням для здійснення такого доступу засобів електронної ідентифікації, що відповідають вимогам законодавства у сферах електронної ідентифікації та електронних довірчих послуг.

11. Розголошення персональних даних про особу забороняється, крім випадків, передбачених законом. ДМС та технічний адміністратор ЄІАС УМП вживають у межах компетенції відповідних заходів для забезпечення зберігання, запобігання несанкціонованому доступу та поширенню інформації, що обробляється в ЄІАС УМП.