Решение № 715 от 15.07.2011 О документах, регулирующих создание Интегрированной информационной системы внешней и взаимной торговли Таможенного союза

Одним из основных элементов инфраструктуры открытых ключей является провайдер сертификационных услуг (удостоверяющий центр); - инфраструктура доверенного времени - может быть технологической основой ИИСВВТ для реализации в электронном виде технологии подтверждения времени издания электронного документа, на основе использования меток времени; - инфраструктура доверенной третьей стороны (ДТС) - может быть технологической основой ИИСВВТ для реализации в электронном виде технологии подтверждения места издания электронного документа, факта, связанного с совершением юридически значимого действия, а также может быть технологической основой для реализации в электронном виде технологии 58 нотариального и апостильного заверения бумажных документов. Инфраструктура ДТС может быть реализована на основе сервисов DVCS (RFC 3029) и других сервисов в соответствии с рекомендациями X.842; - инфраструктура мониторинга правовых статусов субъектов информационного взаимодействия в рамках ИИСВВТ предназначена для регистрации, поддержания в актуальном состоянии и прекращения действия правовых статусов субъектов информационного взаимодействия - юридических лиц, а также правомочий, полномочий и права подписи физических лиц; функционирует на основе ведения электронных реестров, предполагает семантическую и лингвистическую совместимость этих реестров, а также защищенное исполнение. Формирование, хранение и прекращение юридической силы электронных передаваемых записей в ИИСВВТ должно отвечать правилам и требованиям документирования информации в электронной форме, при этом учетные системы, а также общая инфраструктура или ее отдельные компоненты (сервисы) должны управляться уполномоченными или доверенными операторами, деятельность которых подлежит аудиту. К электронным передаваемым записям должен быть обеспечен постоянный безопасный доступ (режим on-line). На основании электронных передаваемых записей могут выдаваться выписки в форме электронных документов, которые могут иметь юридическую силу в статусе off-line. При этом через некоторый регламентировано установленный промежуток времени они могут быть подтверждены либо путем получения доступа к актуальным учетным системам, либо путем получения актуализированных выписок из этих учетных систем. Общая инфраструктура документирования информации в электронной форме в ИИСВВТ должна создаваться на многодоменной основе в связи с необходимостью использования совокупности национальных криптографических алгоритмов электронной цифровой подписи и в соответствии с законодательством государств-членов Таможенного союза. При этом «равнопрочность» всех доменов обеспечивается применением общих правил и требований документирования информации в электронной форме. Описание интеграционной составной части системы, а также детальное разграничение межгосударственной и национальных инфраструктур документирования информации в электронной форме в ИИСВВТ должно проводиться на этапе технического проектирования.

Требования документирования информации в электронной форме при создании ИИСВВТ должны формироваться на иерархической основе и включать следующие уровни: - концептуальный уровень, в рамках которого разрабатываются функциональные основы построения ИИСВВТ; - общесистемный уровень, в котором разрабатываются основные 59 требования к системе, как результат эскизного проектирования; - компонентный уровень, в котором конкретизируются требования к построению отдельных учетных систем (подсистем) ИИСВВТ и компонент (сервисов) общей инфраструктуры, прежде всего, в объектовом разрезе; - уровень субъектов информационного взаимодействия, в рамках которого должны быть подготовлены Правила документирования информации в электронной форме, прежде всего, в клиентском разрезе; - уровень комплексной информационной безопасности ИИСВВТ, в котором комплексная система защиты информации (КСЗИ) общей инфраструктуры документирования информации в электронной форме интегрируется с КСЗИ учетных систем, обеспечивая некоторый заранее установленный уровень защищенности с учетом защиты различных видов информации ограниченного доступа. Деятельность операторов учетных систем и компонент общей инфраструктуры документирования информации в электронной форме должна быть формализована в рамках утверждаемых Комиссией Таможенного союза Положений и Регламентов. Кроме того, все виды операторов должны проходить процедуры международного аудита, форма и полномочия которого должны определяться соответствующим соглашением государств-членов Таможенного союза. 4.2.5.2 Управление информационным обменом, сервисы ИИСВВТ Управление информационным обменом между узлами (государственными интеграционными сегментами и интеграционным сегментом Комиссии) ИИСВВТ должно быть реализовано средствами интеграционной платформы ИИСВВТ (Enterprise Service Bus - ESB). При этом взаимодействующие посредством интеграционной шины компоненты ИИСВВТ должны быть представлены в виде сервисов, поддерживающих принципы «Единого окна». Проектирование сервисов должно вестись с учетом стандартов WS-*, определяющих как базовые принципы построения сервисов (WS Basic Profile), так и специфические требования, связанные с обеспечение безопасности, маршрутизацией, обеспечение гарантированной доставки и т.д. Для обеспечения регулярного подхода к управлению информационным обменом между распределенными компонентами системы, компоненты интеграционной платформы должны быть развернуты как в Интеграционном сегменте Комиссии, так в Национальных интеграционных сегментах. Компоненты интеграционной платформы ИИСВВТ должны обеспечивать, как базовые функции информационного обмена: контроль, маршрутизацию, преобразование, так и функции управления: технологический 60 мониторинг, мониторинг и управление бизнес-процессами, управление и настройка (функции администрирования интеграционной шины). Средствами интеграционной платформы ИИСВВТ должна обеспечиваться поддержка гарантированной доставки сообщений. 4.2.6 Требования к квалификации персонала Требования к квалификации персонала определяются на конкретных объектах внедрения ИИСВВТ в соответствии с должностными инструкциями пользователей, разработка (или предложения по изменению) которых должны быть осуществлены этапах разработки частных технических заданий на компоненты ИИСВВТ. В руководствах пользователя каждого компонента ИИСВВТ в обязательном порядке должны указываться требования по специальной подготовке персонала и необходимых знаниях для эксплуатации компонентов.

Необходима разработка порядка подготовки пользователей к работе с компонентами ИИСВВТ, а также определить требования к их квалификации в зависимости от решаемых задач. 4.2.7 Показатели назначения Для оценки эффективности ИИСВВТ должны использоваться следующие показатели назначения:  вероятностно-временные показатели для оценки надежности и своевременности предоставления пользователям запрашиваемой информации;  вероятностные показатели для оценки полноты и достоверности используемой информации;  вероятностные показатели для оценки контроля и мониторинга отдельных компонентов и системы в целом;  относительное количество своевременно представленной информации на запросы пользователей ИИСВВТ;  относительное количество качественно выполненных административно-управленческих функций;  вероятностные показатели для комплексной оценки и прогнозирования качества и рисков при функционирования ИИСВВТ. Целевое назначение компонентов ИИСВВТ должно сохраняться на протяжении всего срока её эксплуатации. Система должна обеспечивать возможность модернизации при любых организационных и функциональных изменениях в Таможенном союзе. В ходе модернизации ИИСВВТ должна быть обеспечена возможность сохранения и 61 дальнейшего использования всей необходимой информации, хранящейся в Системе. 4.2.8 Требования к надежности Технические и программные средства, входящие в состав комплексов средств автоматизации (КСА) ИИСВВТ, должны функционировать в непрерывном режиме круглосуточно (с учетом ежедневного технического обслуживания). Вероятность безотказной работы на суточном интервале работ технических средств ИИСВВТ, размещаемых на каждом из объектов автоматизации, должна быть не хуже 0,985. Отказом для технических средств ИИСВВТ является невозможность обработки сообщений и запросов, вызванная отказами оборудования. Технические средства ИИСВВТ не должны требовать постоянного присутствия обслуживающего персонала. Отказы технических средств или потеря электропитания не должны приводить к потере и искажению информации. Восстановление работоспособности технических средств ИИСВВТ допускается производить путем замены отдельных блоков или устройств в целом. Гарантийный срок на ИССВВТ – не менее одного года. Гарантийные обязательства на покупные комплектующие изделия определяются документами поставщика. Надёжность КСА ИИСВВТ должна обеспечиваться: 1) аппаратурным резервированием:  серверного оборудования;  коммуникационного оборудования;  оборудования АРМ;  линий связи;  источников питания; 2) функциональной избыточностью; 3) наличием средств оперативной и автономной диагностики; 4) наличием группового комплекта запасного имущества и принадлежностей (ЗИП). Система бесперебойного электропитания должна обеспечивать функционирование технических средств в течение не менее 15 минут после аварийного отключения электроэнергии. 62 На все поставляемые технические средства в документации должен быть указан назначенный срок службы, или назначенный ресурс. Средний срок службы КСА ИИСВВТ в целом – не менее 10 лет с учётом проведения восстановительных работ. 4.2.9 Требования по безопасности Все внешние элементы технических средств ИИСВВТ, находящиеся под напряжением, должны иметь защиту от случайного прикосновения, а сами технические средства иметь «зануление» или защитное заземление в соответствии с ГОСТ 12.1.030-81 и Правилами устройства электроустановок. Система электропитания должна обеспечивать защитное отключение при перегрузках и коротких замыканиях в цепях нагрузки, а также аварийное ручное отключение.

Общие требования пожарной безопасности должны соответствовать нормам на бытовое электрооборудование. В случае возгорания не должно выделяться ядовитых газов и дымов. После снятия электропитания должно быть доступно применение средств пожаротушения. Факторы, оказывающие вредные воздействия на здоровье со стороны всех элементов Системы (в том числе инфракрасное, ультрафиолетовое, рентгеновское и электромагнитное излучения, вибрация, шум, электростатические поля, ультразвук строчной частоты и т.д.), не должны превышать действующих норм таких, как СанПиН 2.2.2./2.4.1340-03 от 03.06.2003 г. 4.2.10 Требования по эргономике и технической эстетике Программные компоненты Интеграционного сегмента Комиссии и государственных (национальных) интеграционных сегментов ИИСВВТ, с которыми пользователь будет взаимодействовать через пользовательский интерфейс, должны быть реализованы с учетом следующих требований:  интерфейс программных компонент Интеграционного сегмента Комиссии должен быть полностью русскоязычным, за исключением принятых в сфере международной торговли иноязычных терминов;  интерфейс программных компонент государственного (национального) интеграционного сегмента Комиссии может быть реализован на национальном языке государства-члена Таможенного союза;  информационные сообщения и сообщения об ошибках должны быть краткими и предельно ясными, при этом, в конце сообщения об ошибке, в круглых скобках, могут встречаться иноязычные слова и фразы, более подробно описывающие возникшую ошибку и предназначенные для персонала служб технической поддержки; 63  интерфейс программных компонент должен иметь возможность подстраиваться под текущее разрешение экрана пользователя, при этом минимально поддерживаемое разрешение экрана должно быть 800х600 точек;  наименования полей должны быть предельно ясными и не должны иметь сокращений и аббревиатур, кроме принятых в сфере международной торговли и таможенного дела;  все справочные данные должны вводиться только с использованием соответствующих справочников;  меню и экранные формы не должны содержать пунктов и кнопок, которые пользователь не может использовать согласно его текущих прав в соответствии с назначенной ему ролью;  экранные формы должны быть однотипными, иметь встроенную контекстно-зависимую систему подсказок и подсветку «горячих» клавиш;  все однотипные операции должны быть унифицированы;  цветовая палитра интерфейса не должна перегружать зрение пользователя чрезмерной контрастностью;  интерфейс должен позволять всю необходимую информацию водить с использованием клавиатуры, при этом использование манипулятора «мышь» не должно являться обязательным. Требования уточняются в ходе эскизного проектирования. 4.2.11 Требования к транспортабельности Требования по транспортабельности серверных частей Системы не предъявляются. Система должна поддерживать возможность использования мобильных автоматизированных рабочих мест пользователей. 4.2.12 Требования к эксплуатации, техническому обслуживанию, ремонту и хранению Эксплуатация, техническое обслуживание, ремонт и хранение компонентов ИИСВВТ должны проводиться на основании межгосударственных стандартов, определенных на этапе технического проектирования ИИСВВТ, либо в соответствии с нормативными документами, принимаемыми Комиссией Таможенного союза в соответствии с Соглашением о создании, функционировании и развитии интегрированной информационной системы внешней и взаимной торговли Таможенного союза.

4.2.13 Требования к защите информации от несанкционированного доступа 64 Механизмы защиты информации в ИИСВВТ должны обеспечивать доступность, целостность (полноту и достоверность), конфиденциальность и юридическую силу электронных документов при взаимодействии информационных систем государств-членов ТС, а также действовать в правовом поле, едином для всех государств-членов ТС, участвующих в информационном обмене в рамках ТС. Информационная безопасность ИИСВВТ должна достигаться путем реализации соответствующего комплекса мероприятий по управлению информационной безопасностью, которые должны быть представлены политиками, методами, процедурами, организационно-техническими структурами и функциями программного обеспечения. Информационная безопасность ИИСВВТ должна обеспечиваться как на уровне национальных требований к обеспечению безопасности, так и с учетом межгосударственного взаимодействия информационных систем государств- участников Таможенного союза. Создание ИИСВВТ не должно требовать от государств-членов Таможенного союза внесения изменений снижающих требования в средства обеспечения информационной безопасности информационных систем государственных органов государств-членов Таможенного союза, регулирующих внешнюю и взаимную торговлю. Система управления информационной безопасностью ИИСВВТ должна обеспечивать организационные и технические аспекты эффективного управления безопасностью информационных технологий, применяемых в ИИСВВТ, в соответствии с межгосударственными стандартами, принятыми Комиссией Таможенного союза. В качестве организационных и технических мер, направленных на обеспечение защиты ИИСВВТ должны применяться:  физическая охрана средств вычислительной техники и носителей информации;  защита закрытых ключей электронной подписи;  разграничение доступа пользователей к информации и процессам обработки;  установка и периодическое тестирование средств защиты от НСД;  проведение мероприятий по антивирусной защите;  осуществление контроля эффективности средств защиты от НСД. Подсистема антивирусной защиты должна обеспечить защиту ИИСВВТ от угроз и последствий, исходящих от проникновения и воздействия вредоносных программ:  нарушение конфиденциальности данных; 65  нарушение целостности данных;  нарушение доступности информационных систем. Должно быть предусмотрено распространение средств антивирусной защиты на все информационные ресурсы ИИСВВТ. Подсистема защиты конфиденциальной информации от несанкционированного доступа (НСД) должна состоять из средств защиты каналов (VPN), средств аутентификации пользователей и средств шифрования конфиденциальной информации. Подсистема электронной подписи (ЭП), применяемая для обеспечения защиты электронных документов и сообщений, циркулирующих в ИИСВВТ, должна строиться на основе Инфраструктуры Открытых Ключей (Public Key Infrastructure, далее PKI) в соответствии с международными рекомендациями PKI Х509 с использованием национальных криптографических алгоритмов государств-членов ТС. Механизм обеспечения юридической значимости электронного взаимодействия в ИИСВВТ в рамках единого таможенного пространства государств-членов ТС должен строиться на основе PKI и аппаратно- программного комплекса «Доверенной третьей стороны» (АПК ДТС). Это позволит Центральному узлу ИИСВВТ обеспечить предоставление сервисов проверки и заверения сообщений и документов, представленных в электронном виде, включая электронную подпись, фиксирование во времени факта проверки и его статус, целостность и авторство сообщения или документа.

Аппаратно-программный комплекс ДТС, должен включать в себя следующие компоненты:  Удостоверяющий центр сертификатов ключей подписи для криптографических алгоритмов ГОСТ, RSA, , PKI X.509).  Служба атрибутирования (RFC 5755 ).  Служба электронного нотариата (RFC 3029, RFC 3161, RFC 2560).  Служба документирования (ISO 15489-1-2001).  Служба маркеров доверенного времени, основанная на глобальном эталонном источнике точного времени (группа сигналов системы ГЛОНАСС или GPS).  Служба регистрации и ведения идентификаторов объектов.  Система управления базами данных (СУБД).  АРМ Администратора АПК ДТС.  АРМ пользователя услуг ДТС.  Интеграционный комплект, обеспечивающий условия корректного встраивания механизмов обращения к сервисам ДТС из прикладных информационных систем. 66 Подсистема защиты каналов связи на сетевом уровне с использованием в качестве транспортной среды глобальных информационных сетей, должна строиться на основе технологии построения виртуальных сетей (VPN- технологий) RFC 2401 (IPSec), RFC 2402 (AH), RFC 2406 (ESP), RFC 2409 (IKE). Межсетевые экраны (МЭ) подсистемы межсетевого экранирования в ИИСВВТ должны обеспечивать:  принятие решения по фильтрации для каждого сетевого пакета независимо;  возможность регистрации входа (выхода) администратора МЭ в систему (из системы) либо загрузки и инициализации системы и ее программного останова;  фильтрацию пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;  фильтрацию с учетом входного и выходного сетевого интерфейса как средство проверки подлинности сетевых адресов;  фильтрацию с учетом любых значащих полей сетевых пакетов;  восстановление после сбоев и отказов оборудования;  возможность регламентного тестирования правил фильтрации, процесса идентификации, аутентификации и регистрации действий администратора МЭ;  восстановление после сбоев и отказов;  возможность сокрытия субъектов (объектов) и/или прикладных функций защищаемой сети, возможность трансляции сетевых адресов;  дистанционную сигнализацию попыток нарушения правил фильтрации;  регистрацию и учет запрашиваемых сервисов прикладного уровня;  программируемую реакцию на события в МЭ;  возможность идентификации и аутентификации администратора МЭ при его запросах на доступ по коду (паролю) временного действия;  блокирование доступа не идентифицированного субъекта или субъекта, подлинность идентификации которого при аутентификации не подтвердилась;  контроль целостности своей программной и информационной части по контрольным суммам как в процессе загрузки, так и динамически;  оперативное восстановление свойств экранирования;  возможность реализации различных наборов правил обработки трафика на различных интерфейсах;  возможность определения собственных правил фильтрации трафика;  возможность организации демилитаризованной зоны;  наличие возможности удаленного конфигурирования; 67  наличие графического интерфейса конфигурации;  возможность резервирования/восстановления текущей конфигурации. Основными требованиями к подсистеме мониторинга событий информационной безопасности являются:  централизованный сбор, анализ и корреляции событий информационной безопасности от множества источников (МЭ, IDS, сетевого оборудования, рабочих станций и серверов, системы контроля доступа в здание и т.д.);  аудит и мониторинг событий безопасности с сигнализацией администратору безопасности. Требования уточняются в ходе эскизного проектирования. 4.2.14 Требования по сохранности информации Сохранность данных должна быть обеспечена при помощи системы резервного копирования.

Подсистема резервного копирования и восстановления может входить в состав аппаратно программных комплексов функциональных компонент (информационных систем) ИИСВВТ или строиться как отдельный компонент подсистемы информационной безопасности. При проведении мероприятий по резервному копированию и восстановлению информационных ресурсов ИИСВВТ необходимо руководствоваться следующим:  минимально необходимый объем резервной информации во избежание любого повреждения должен храниться в достаточно отдаленном месте от здания, где размещен ЦОД Интеграционного сегмента Комиссии;  резервная информация должна быть обеспечена гарантированным уровнем физической защиты от несанкционированного доступа и воздействий окружающей среды;  оборудование резервного копирования должно регулярно подвергаться тестированию;  процедуры восстановления следует регулярно актуализировать и тестировать для обеспечения уверенности в их эффективности;  следует определять периоды хранения информации, а также учитывать требования к архивным копиям долговременного хранения. Средства резервирования должны быть адекватны для обеспечения уверенности в том, что вся важная информация и программное обеспечение могут быть восстановлены после аварии, сбоя оборудования или стихийного бедствия. 68 Требования уточняются в ходе эскизного проектирования. 4.2.15 Требования к средствам защиты от внешних воздействий Защита ИИСВВТ от влияния внешних воздействий должно обеспечиваться за счет реализации комплекса мероприятий, предъявляемых к проектированию и оснащению ЦОД, в которых будут размещаться аппаратно- программные компоненты ИИСВВТ. Требования уточняются в ходе эскизного проектирования. 4.2.16 Требования по патентной чистоте Программно-аппаратные средства, технологии, алгоритмы обработки данных, иные составные части ИИСВВТ должны обладать патентной чистотой на территории всех государств-членов Таможенного союза. 4.2.17 Требования к стандартизации и унификации При техническом и рабочем проектировании компонент ИИСВВТ должны соблюдаться требования действующих национальных, межгосударственных, международных (при необходимости) стандартов, в области информационно-телекоммуникационных технологий. Перечень стандартов, на основе, которых будет осуществляться разработка, модернизация и эксплуатация ИИСВВТ утверждается Комиссией Таможенного союза. Указанный перечень должен содержать следующие документы:  Стандарты на средства передачи и хранения информации, обеспечение взаимодействия различных устройств цифровой записи для обмена и хранения информации;  Стандарты, обеспечивающие требования к оборудованию и взаимосвязи оборудований.  Стандарты, определяющие управление и обмен данными, обеспечивающие взаимодействие систем, включая взаимодействие с другими системами.  Стандарты на программные средства, в том числе платформы и сервисы распределенных приложений.  Стандарты на средства защиты и обеспечение безопасности информации;  Стандарты, определяющие требования к операционным системам и языкам программирования;  Стандарты, обеспечивающие качество разработки.  Стандарты, определяющие принципы организации и проведения эксплуатации; 69  Стандарты на интерфейсы пользователей, включая обеспечение доступности людей с ограниченными возможностями;  Стандарты, определяющие принципы управления информационными технологиями при эксплуатации.

 Стандарты на средства идентификации, в том числе, определяющие автоматическую идентификацию;  Стандарты на средства документационного обеспечения, включая стандарты на языки описания и обработки документов;  Стандарты по оборудованию офисов;  Стандарты по биометрии;  Стандарты по компьютерной графике, обработке изображений, и данных представления об окружающей среде;  Стандарты, определяющие качество печати, сканирования и копирования печатных документов;  Стандарты, определяющие экологические требования к оборудованию. Конкретный перечень межгосударственных стандартов определяется на этапе эскизного проектирования и уточняется на этапе технического проектирования. 4.2.18 Дополнительные требования Дополнительные требования не предъявляются. 4.3 Требования к функциям, выполняемым Системой 4.3.1 Общие функциональные требования ИИСВВТ должна реализовывать следующие функции в целом:  обеспечение информационного взаимодействия на основе межгосударственных и межведомственных соглашений;  обеспечение информационно-аналитической поддержки принятия решений в области внешней и взаимной торговли Таможенного союза;  создание и ведение единой системы нормативно-справочной информации внешней и взаимной торговли Таможенного союза;  формирование интегрированной информационной структуры межгосударственного обмена данными и электронными документами на таможенной территории Таможенного союза;  создание общих для государств-членов интегрирующих элементов и пополняемых централизованных информационных ресурсов;  информационного обеспечения общих процессов Таможенного союза;  организация информационного взаимодействия органов, осуществляющих государственный контроль (таможенный, 70 фитосанитарный, ветеринарный, санитарно-карантинный, транспортный, экспортный и другие) на таможенной территории Таможенного союза;  обеспечение органов государств-членов Таможенного союза, осуществляющих государственный контроль, информацией, необходимой и достаточной для осуществления всех видов государственного контроля при перемещении товаров через таможенную границу Таможенного союза;  обеспечение информационной безопасности;  обеспечение публичного доступа к нормативным правовым актам государств-членов Таможенного союза в области внешней и взаимной торговли. Организация взаимодействия должна быть выполнена на базе использования интеграционного сегмента Комиссии Таможенного союза и национальных интеграционных сегментов государств-членов Таможенного союза. 4.3.2 Требования к реализации общих процессов Таможенного союза В соответствии с Концепцией под термином «общие процессы Таможенного союза» понимаются операции и процедуры, регламентированные (установленные) законодательством Таможенного союза и законодательствами государств-членов, которые начинаются на территории одного из государств- членов, а заканчиваются (изменяются) на территории другого государства- члена. ИИСВВТ должна поддерживать реализацию общих процессов Таможенного союза по следующим направлениям:  таможенный контроль;  налоговый контроль;  карантинный фитосанитарный контроль;  ветеринарный контроль;  санитарно-карантинный контроль;  транспортный контроль;  другие виды государственного контроля в области внешней и взаимной торговли. Детальный перечень поддерживаемых ИИСВВТ общих процессов Таможенного союза разрабатывается на этапе эскизного и технического проектирования ИИСВВТ и может уточняться по результатам реализации компонентов ИИСВВТ.

Состав сведений, используемых при реализации общих процессов Таможенного союза, формируется на базе первичной информации, используемой в национальных информационных системах, согласно международных договоров государств-членов Таможенного союза, Решений 71 Комиссии Таможенного союза и межведомственных соглашений (протоколов) об информационном взаимодействии между органами государств-членов Таможенного союза, участвующими в регулировании внешней и взаимной торговли. ИИСВВТ должна быть построена таким образом, чтобы обеспечивать поддержку не только перечисленных основных процессов, но и других внешнеторговых процессов, потребность в реализации которых может возникнуть в ходе развития Таможенного союза. Работы по проектированию и реализации общих процессов Таможенного союза должны производиться поэтапно по мере развития функциональности ИИСВВТ и сопровождаться созданием согласованных моделей данных, документов и процессов. Результаты проектирования должны использоваться в качестве требований для:  реализации поддержки общего процесса с использованием существующих средств ИИСВВТ;  разработки, доработки и настройки ведомственных систем государств-членов ТС, задействованных в конкретном общем процессе;  разработки, доработки и настройки Государственных (национальных) интеграционных сегментов и Интеграционного сегмента Комиссии ИИСВВТ. При выполнении работ по проектированию и реализации общих процессов Таможенного союза в среде ИИСВВТ в общем случае должна выполняться следующая последовательность действий: 1. На этапе общесистемного проектирования ИИСВВТ должен быть разработан комплекс нормативно-технических документов Таможенного союза, необходимых для создания, модернизации и эксплуатации ИИСВВТ. А также определены международные и межгосударственные стандарты, необходимые для разработки и описания общих процессов Таможенного союза, организации электронного обмена данными, а также организована разработка поддержание в актуальном состоянии модели данных Таможенного союза и репозитария (альбомов форматов) электронных форм документов ИИСВВТ 2. Для каждого общего процесса Таможенного союза организуется разработка (доработка) и документирование технологии реализации задачи (комплекса задач), описание процесса, разработка технических условий информационного взаимодействия (регламента, технических требований по представлению информации). При необходимости на данном этапе разрабатываются и включаются в репозиторий ИИСВВТ новые форматы электронных документов, либо дорабатываются ранее утвержденные. 3. По результатам проведенных работ создается технорабочий проект 72 реализации процесса в среде ИИСВВТ, включающий описание реализуемых процессов, используемые электронные документы и НСИ, регламенты и среду информационного взаимодействия. Должно быть определено, какие предметно- ориентированные функции должны быть реализованы в интеграционном сегменте Комиссии и в Государственных интеграционных сегментах для реализации задачи (процесса) в среде ИИСВВТ. Техническое выполнение указанных работ обеспечивают организации-разработчики интеграционного сегмента Комиссии. 4. Эксперты рабочих групп Координационного совета по информационным технологиям при Комиссии Таможенного союза (далее – Координационный совет) согласовывают и представляют проекты документов в Координационный совет. 5. Координационный совет рассматривает и рекомендует документы для утверждения на Комиссии Таможенного союза. 6.

Принятое решение Комиссии Таможенного союза по вопросам подготовки, реализации в рамках ИИСВВТ и введении в действие разработанных технологий, технических условий, электронных документов и доработке (или разработке, при необходимости) соответствующей предметно- ориентированной подсистемы реализуется службой поддержки и развития ИИСВВТ. 7. Служба поддержки и развития ИИСВВТ реализует разработанные технологии (задачи) на базе типовых компонентов ИИСВВТ и стандартов Таможенного союза. Служба поддержки и развития ИИСВВТ для реализации разработанных технологий (задач), при необходимости разработки специализированного программного обеспечения предметно-ориентированной подсистемы Интеграционного сегмента Комиссии, привлекает специализированные организации. 8. При необходимости может быть организована доработка Государственных (национальных) интеграционных сегментов и ведомственных информационных систем государств-членов Таможенного союза для реализации требований утвержденных Комиссией Таможенного союза документов, регламентирующих реализацию нового процесса (задачи). 8. Процесс (задача) отрабатывается на тестовом контуре ИИСВВТ и пилотных зонах, после чего вводится в действие. Общие процессы Таможенного союза в области внутренней и внешней торговли либо реализуются в среде интеграционной платформы центрального узла ИИСВВТ с использованием сервисов функциональных подсистем и централизованных информационных ресурсов, либо для их поддержки создается новая функциональная подсистема. 73 4.3.3 Требования к подсистемам ИИСВВТ 4.3.3.1 Интеграционная платформа ИИСВВТ Интеграционная платформа является основной интеграционной компонентой ИИСВВТ. Интеграционная платформа должна включать в себя общую интеграционную шину, систему обмена электронными документами, механизм обработки событий и сообщений, средства управления процессами, регистр Web-сервисов и другие компоненты. Полный перечень компонентов интеграционной платформы должен быть определен на этапе технического проектирования. Интеграционные платформа ИИСВВТ должна выполнять следующие функции:  поддержка информационного обмена с национальными интеграционными сегментами: прием и передача сообщений, преобразование форматов и форматно-логический контроль;  поддержка информационного обмена с внешними системами;  описание и исполнение бизнес-процессов, возникающих в рамках общих таможенных процессов;  управление информационными потоками между узлами ИИСВВТ, взаимодействие со средой передачи сообщений, маршрутизация и контроль доставки сообщений, уведомление о наступлении событий, контроль регламентных процессов и т.д.;  обмен электронными документами в соответствии с принципом «Единого окна». 4.3.3.1.1 Система обмена электронными документами Система обмена электронными документами должна обеспечивать обмен электронными документами в рамках ТС и должна основываться на концепции юридически значимого обмена XML-представлениями конкретных документов, используемых в процессах ТС. Для визуализации документа должен использоваться набор ассоциированных с электронным документом форм визуализации. 4.3.3.2 Информационный портал КТС Информационный портал КТС должен обеспечивать выполнение следующих функций:  доступ к общей и закрытой части портала.

Доступ к закрытой части должен ограничивается с использованием средств подсистемы информационной безопасности;  возможность публикации на портале информационных ресурсов (документы, НСИ, фотографии, таблицы, графические ресурсы, 74 формы ввода и т.п.), в том числе ресурсов, ведение которых обеспечивают подсистемы, входящие в состав ИИСВВТ;  предоставлять сервисы для авторизованных пользователей по получению электронных документов из состава информационных ресурсов Комиссии, в том числе подписанных ЭП;  обеспечивать публикацию новостных сообщений о событиях и мероприятиях КТС;  ведение тематических форумов для предоставления возможности общения лицам, заинтересованным в развитии внешней и взаимной торговли;  возможность управления контентом информационного портала КТС в соответствии с заданными правами доступа. Детальные требования к подсистеме информационного портала КТС должны быть определены в отдельном ЧТЗ. 4.3.3.3 Функциональные подсистемы ИИСВВТ 4.3.3.3.1 Информационно-аналитическая подсистема Информационно-аналитическая подсистема должна обеспечивать выполнение следующих функций: - Формирование аналитических запросов и отчетов по консолидированным данным таможенной статистики внешней и статистики взаимной торговли государств-членов ТС, в том числе:  анализ структуры внешней и взаимной торговли государств-членов ТС (ТН ВЭД, страны, направления перемещения и т.п.);  анализ динамики показателей внешней и взаимной торговли государств-членов ТС;  анализ расчетных показателей (индексов, соотношений) внешней и взаимной торговли государств-членов ТС;  сравнительный анализ показателей внешней и взаимной торговли у государств-членов ТС;  оценка расхождений в статистике внешней торговли государств- членов ТС, в том числе на основе сопоставления статистики с данными стран-партнеров;  отображение и анализ показателей внешней и взаимной торговли государств-членов ТС на электронной карте мира;  настройка пользователем без применения программирования шаблонов аналитических запросов и отчетов по данным статистики внешней и взаимной торговли государств-членов ТС; 75  формирование аналитических панелей (dashboards) для целей наглядного представления ключевой информации, связанной с таможенной статистикой внешней и статистикой взаимной торговли;  картографический анализ;  визуализированный анализ расположения транспортной инфраструктуры, таможни, портов, границ и т.д. - В рамках ЧТЗ определения областей рисков КТС планируется последовательное и поэтапное исследование процессов, форматов и механизмов создания моделей, отражающих влияние мер тарифного и нетарифного регулирования и интеграционных процессов на экономику государств – членов Таможенного союза. - Формирование и ведение единого хранилища аналитических данных в составе информационных ресурсов интеграционного сегмента Комиссии, в том числе:  загрузка исходных (необработанных) данных из источников данных (файлов, баз данных);  формирование витрин хранилища данных ИАПС;  консолидация входных данных, включая проверку и согласование справочников и классификаторов, используемых в загружаемых данных, с электронной базой данных НСИ ИИСВВТ;  унификация единиц измерения элементов данных статистики внешней и взаимной торговли государств-членов ТС (например, денежных единиц, единиц измерения);  агрегация данных и формирование показателей, необходимых для функционирования ИАПС;  формирование протоколов и технологической статистики по формированию аналитического хранилища данных;  формирование отчета об актуальности данных в аналитическом хранилище в разрезе источников данных.

Детальные требования к информационно-аналитической подсистеме должны быть определены в отдельном ЧТЗ. 4.3.3.3.2 Подсистема статистики Подсистема статистики должна обеспечивать выполнение следующих функций:  получение данных статистики внешней торговли и статистики взаимной торговли от государственных органов государств-членов Таможенного союза, уполномоченных за предоставление данных; 76  формирование оперативной технологической базы данных таможенной статистики внешней торговли и статистики взаимной торговли;  формирование хранилища и витрин данных таможенной статистики внешней торговли и статистики взаимной торговли;  сверка данных таможенной статистики внешней торговли Российской Федерации с аналогичными данными статистики внешней торговли Республики Беларусь и Республики Казахстан с целью борьбы с контрабандой товаров, а также статистикой стран-контрагентов.  формирование и подготовка к публикации регламентных отчетов, бюллетеней и сборников таможенной статистики внешней и статистики взаимной торговли  формирование нерегламентных отчетов по данным таможенной статистики внешней и статистики взаимной торговли;  долговременное согласованное хранение таможенной статистики внешней и статистики взаимной торговли товарами;  размещение электронных публикаций на портале ИИСВВТ в сети Интернет в автоматическом режиме;  предоставление органам Таможенного союза данных статистики внешней торговли и статистики взаимной торговли;  трансформирование таможенной статистики в стандартные графики различных видов (графики, диаграммы);  отображение статистических данных внешней и взаимной торговли государств-членов ТС на электронной карте (графики, диаграммы)  распространение и предоставление статистической информации среди общественности, научно-исследовательских организаций, средств массовой информации через сеть Internet. Детальные требования к подсистеме статистики должны быть определены в отдельном ЧТЗ. 4.3.3.3.3 Подсистема управления проектами и программами Подсистема управления проектами и программами должна обеспечивать выполнение следующих функций:  мониторинг исполнения таможенного законодательства Таможенного союза на единой таможенной территории Таможенного союза: – ведение списка объектов, субъектов и участников мониторинга, определение периода, критериев оценки и способов проведения мониторинга; – контроль процесса и сроков разработки, согласования и вступления в силу международных договоров, формирующих договорно-правовую базу Таможенного союза; 77 – контроль исполнения норм таможенного законодательства Таможенного союза в части, отнесенной к компетенции Комиссии Таможенного союза. – фиксация результатов мониторинга и предложений по реализации результатов мониторинга. – просмотр и поиск информации по результатам мониторинга; – формирование отчетности по результатам проведенного мониторинга.

 формирование исходных (плановых) и отслеживание фактических показателей;  проверка в автоматизированном режиме корректности введенных данных;  контроль выполнения планов (графиков), в том числе формирование отчетов и контроль исполнения сетевых графиков в различных разрезах;  мониторинг фактографических данных, включая загрузку из различных источников данных, подтверждающих либо характеризующих ход выполнения Решений, планов, графиков, проектов и программ с использованием средств полнотекстового и параметрического поиска по хранилищу документов;  контроль исполнительской дисциплины при реализации Решений, планов, графиков, проектов и программ;  подготовка данных в согласованных форматах о контролируемых Решениях, плановых и фактических показателях для загрузки в хранилище аналитических данных с целью дальнейшего анализа средствами ИАПС ИИСВВТ. Детальные требования к подсистеме управления проектами и программами должны быть определены в отдельном ЧТЗ 4.3.3.3.4 Подсистема управления областями рисков Под областью риска понимаются отдельные сгруппированные объекты анализа риска, в отношении которых требуется применение отдельных форм таможенного контроля или их совокупности, а также повышение эффективности таможенного администрирования (п. 6 ст. 127 Кодекса). Подсистема управления областями рисков должна обеспечивать выполнение следующих функций:  сбор и накопление необходимой информации для целей выявления Комиссией Таможенного союза соответствующих областей рисков;  обработка и комплексный анализ информации для определения Комиссией Таможенного союза соответствующих областей рисков; 78  выявление, прогнозирование и выработки мер по предотвращению нарушений законодательства Таможенного союза и (или) законодательства государств – членов Таможенного союза. Подсистема управления рисками должна обеспечивать с не менее 90% степенью вероятности выявление определенных несоответствий в торговых сделках. Подсистема должна позволять использовать различные источники информации и ее состав не должен выходить за рамки рекомендаций Всемирной таможенной организации. Исходя из общего состояния трансграничной торговли государств-членов Таможенного союза, подсистема управления рисками должна обеспечивать определение:  совокупности условий и факторов, влияющих на области рисков, относящихся к компетенции Комиссии Таможенного союза, применительно к таможенной территории Таможенного союза;  объектов анализа областей рисков, относящихся к компетенции Комиссии Таможенного союза;  критериев и параметров (количество перемещений товаров, их номенклатура, получатели товаров и т.д.), влияющих на области рисков, относящихся к компетенции Комиссии Таможенного союза;  оценки возможной величины ущерба, в случае возникновения области рисков определяемых Комиссией Таможенного союза.

Подсистема управления областями рисков:  не должна быть подвержена человеческим ошибкам и не ограничена человеческим восприятием;  проверяет данные с целью выявления моделей и должна находить взаимосвязанные элементы в имеющейся информации и сопоставлять эти данные с нарушениями таможенного законодательства Таможенного союза;  должна проводить оценку избирательности по всем типам информации, а также по всем случаям сравнения или наличия связей между отдельными элементами информации;  должна функционировать в режиме самообучения, совершенствуя созданные ею модели областей рисков; Участники внешнеторговой деятельности и должностные лица контролирующих органов государств-членов Таможенного союза не должны знать, какие правила применяются при определении областей рисков, доступ к которым должен иметь только очень ограниченный круг специалистов. Детальные требования к подсистеме управления областями рисков должны быть определены в отдельном ЧТЗ. 79 4.3.3.4 Обеспечивающие подсистемы ИИСВВТ 4.3.3.4.1 Подсистема ведения нормативно-справочной информации (НСИ), реестров и регистров КТС В части таможенно-тарифного регулирования должны быть реализованы следующие функции подсистемы:  ведение единой ТН ВЭД ТС, в том числе внесение корректировок в электронную базу данных, ее публикацию и онлайн доступ к электронной версии;  ведение единого классификатора и своевременное доведение изменений до всех заинтересованных сторон;  ведение единого таможенного тарифа, в том числе внесение корректировок в электронную базу данных, ее публикацию и онлайн доступ к электронной версии;  ведение перечней товаров, при ввозе которых государства-члены Таможенного союза применяют более высокие или более низкие тарифы и перечень чувствительных товарных позиций, решение по таможенно-тарифному регулированию импорта которых принимается Комиссией Таможенного союза, в том числе внесение корректировок в электронную базу данных, ее публикацию и онлайн доступ к электронной версии;  ведение тарифных квот, в том числе формирование и предоставление уполномоченным органам информации о выдаче лицензий на ввоз товаров, в отношении которых установлены тарифные квоты;  ведение единой системы таможенных преференций;  ведение перечня тарифных льгот и порядка их применения;  ведение сводного перечня товаров, поставляемых в третьи страны, в отношении которых применяются экспортные пошлины. В части нетарифного регулирования должны быть реализованы следующие функции подсистемы:  ведение Единого перечня товаров, к которым применяются запреты или ограничения на ввоз или вывоз государствами-участниками Таможенного союза в рамках Евразийского экономического сообщества в торговле с третьими странами;  ведение Перечня товаров, являющихся существенно важными для внутреннего рынка Таможенного союза;  ведение Перечня отдельных товаров, в отношении которых осуществляется наблюдение;  ведение перечня организаций, которым предоставляется исключительное право на экспорт и (или) импорт отдельных видов товаров; 80  лицензирование в сфере внешней торговли товарами;  выдача разрешений на экспорт и (или) импорт товаров, в отношении которых осуществляется наблюдение;  выдача заключений (разрешительных документов) на экспорт и (или) импорт товаров, включенных в Единый перечень товаров, к которым применяются запреты или ограничения на ввоз или вывоз государствами-участниками Таможенного союза в рамках Евразийского экономического сообщества в торговле с третьими странами, предусмотренных Положениями о применении ограничений».

В части технического регулирования должны быть реализованы следующие функции подсистемы:  ведение текстов международных правовых документов в области технического регулирования, принятых в рамках Таможенного союза;  ведение информации об органах государств – членов Таможенного союза по техническому регулированию;  ведение информации об органах государств – членов Таможенного союза по аккредитации;  ведение информации об органах государственного контроля (надзора) в области технического регулирования государств – членов Таможенного союза;  ведение Единого реестра органов по сертификации и испытательных лабораторий (центров) Таможенного союза;  ведение Единого перечня продукции, подлежащей обязательной оценке (подтверждению) соответствия в рамках Таможенного союза с выдачей единых документов;  ведение Единого перечня продукции, в отношении которой устанавливаются обязательные требования в рамках Таможенного союза;  ведение планов (программ) разработки технических регламентов Таможенного союза;  ведение базы принятых технических регламентов Таможенного союза и ЕврАзЭС;  ведение программ (планов) стандартизации для целей технических регламентов Таможенного союза;  ведение перечней стандартов, применяемых для целей оценки (подтверждения) соответствия техническим регламентам Таможенного союза;  ведение Единого реестра выданных сертификатов соответствия и зарегистрированных деклараций о соответствии, оформленных по единой форме; 81  ведение учета результатов государственного контроля (надзора) в области технического регулирования;  ведение фактов нарушения требований технических регламентов Таможенного союза и ЕврАзЭС, выявленных на единой таможенной территории Таможенного союза, в том числе в результате осуществления государственного контроля (надзора);  ведение фактов причинения вреда и нанесения ущерба жизни и здоровью человека, имуществу, окружающей среде, жизни и здоровью животных и растений (с учетом тяжести этого вреда) вследствие нарушения требований технических регламентов Таможенного союза и ЕврАзЭС;  ведение информации о мерах, принятых для устранения нарушений требований технических регламентов Таможенного союза и ЕврАзЭС. В части ведения единой для всех государств-членов Таможенного союза нормативно-справочной и нормативной правовой информацией должны быть автоматизированы следующие функции подсистемы:  централизованное ведение НСИ (справочников, классификаторов, реестров), совместно используемых в сфере внешней и взаимной торговли;  интерактивное редактирование НСИ в соответствии с установленными правами доступа;  управление процессом выпуска новых версий и архивного хранения НСИ за предшествующий период времени;  прием обновлений НСИ из Государственных (национальных) интеграционных сегментов и рассылка обновлений НСИ; В части централизованного ведения и публикация нормативно-правовой информации:  управления хранилищем нормативных, официальных и рабочих документов, представляющих собой файлы электронных форматов (текстовые документы, графические файлы, аудио и видео и пр.), с поддержкой версионности, связей между документами и различных способов представления информации;  обсуждение документов и проектов документов;  поиск по документам, размещенным в хранилище;  разработка и публикация единых форм документов. Детальные требования к Подсистеме ведения нормативно-справочной информации, реестров и регистров КТС должны быть определены в отдельном ЧТЗ.

82 4.3.3.4.2 Подсистема информационной безопасности Подсистема информационной безопасности (СИБ) должна обеспечивать выполнение следующих функций:  управление пользователями на уровне Интеграционного сегмента Комиссии ИИСВВТ;  управление средствами криптозащиты информации, включая средства выдачи, отзыва и контроля сертификатов, а так же служб, выполняющих процессы шифрования, установки и обработки ЭП;  антивирусная защита информации;  защита каналов связи;  межсетевое экранирование;  генерация и мониторинг событий информационной безопасности;  резервное копирование и восстановление информации. Детальные требования к СИБ ИИСВВТ должны быть определены в отдельном ЧТЗ. 4.3.3.4.3 Подсистема мониторинга и управления Подсистема мониторинга и управления должна обеспечивать выполнение следующих функций:  оперативное управление всей системой, включая распределенные компоненты;  оперативное выявление сбойных и аварийных ситуаций;  централизованное управление настройками компонентов системы, включая как центральные, так и распределенные компоненты;  централизованное управление обновлением программного обеспечения. 4.3.4 Требования к качеству реализации Относительное количество своевременно представленной информации на запросы пользователей ИИСВВТ должно быть не ниже 70%. Применяемая технология контроля должна обеспечивать безошибочность входной информации ИИСВВТ. В частности, вероятность отсутствия ошибки во входном сообщении, вводимом в БД, должна быть не ниже 0,95. При этом допустимое время контроля не должно превышать 3 мин. для входных обобщенных документов до 1000 знаков, в т.ч. для одного цифрового изображения формата А4 (картинки, подлежащей корректировке только правообладателем информации), и 30 мин. для входных детальных документов до 10000 знаков. 83 Примечание. При вводе в БД под ошибкой или недопустимым искажением исходной информации от источника понимается такое изменение во входных данных, которое при реализации адекватных алгоритмов обработки имеет существенное отличие от официальных документов, и при дальнейшем использовании способно ввести должностное лицо в заблуждение. Достоверность изначальной входной информации должна подтверждаться подписью официально уполномоченного лица правообладателя информации. Корректность контроля вводимой в БД информации должна подтверждаться идентификационной подписью ответственного должностного лица службы контроля. Технология сбора и обновления информации от источников должна обеспечивать полноту отображения в БД впервые появившейся информации и актуальность текущей информации, используемой в ИИСВВТ. При этом вероятность обеспечения полноты и сохранения актуальности информации на момент ее использования должна быть не ниже 0.7. Применяемые технологии контроля, мониторинга и восстановления целостности системы должны ориентироваться на принятую модель угроз информационной безопасности ИИСВВТ и обеспечивать безопасное функционирование системы в течение суток непрерывной работы:  в штатном режиме - с вероятностью не ниже 0,95 при угрозах скрытного проникновения в систему случайных источников опасного воздействия, возникающих не чаще одного раза в неделю и среднем времени активизации угроз 6ч и более;  в экстренном (автономном) режиме - с вероятностью не ниже 0,9 при угрозах преднамеренного внедрения в систему источника опасного воздействия с частотой внедрения не чаще одного раза в сутки и среднем времени активизации угроз 3ч и более.

При возникновении повышенного риска компьютерной атаки, угрожающей безопасному функционированию системы, должен предусматриваться автоматический переход к специальному автономному (экстренному) режиму функционирования. Реализация технологий защиты не должна приводить к нарушению требуемых вероятностно-временных характеристик функционирования системы в штатном режиме. При этом применяемые технологии контроля, мониторинга и восстановления целостности системы должны обеспечивать безопасное функционирование системы в течение суток непрерывной работы с вероятностью не ниже 0,8 при преднамеренного внедрения в систему источника опасного воздействия с частотой внедрения не чаще одного раза в час и активизацией в среднем за 1ч и более. 84 Вероятность качественного функционирования ИИСВВТ в штатном режиме в течение суток непрерывной работы должна составлять не ниже 0.95. Риск нарушения комплексной безопасности ИИСВВТ при функционировании в штатном режиме в течение суток непрерывной работы должна составлять не ниже 0.95. 4.3.5 Простота и удобство использования Программные средства ИИСВВТ должны отвечать требованиям простоты и удобства использования с точки зрения конечного пользователя. 4.3.6 Производительность и масштабируемость Программно-аппаратные средства ИИСВВТ должны обеспечивать высокую масштабируемость по производительности и объему обрабатываемой информации без модификации прикладного программного обеспечения при:  увеличении субъектов информационного взаимодействия, в том числе при расширении состава государств-членов Таможенного союза;  расширении перечня контролируемых процессов внешней и взаимной торговли (общих процессов Таможенного союза), в рамках которых осуществляется информационный обмен;  изменении способа реализации контролируемых процессов;  росте информационных потоков между узлами ИИСВВТ и внешними информационными системами;  увеличении количества активных пользователей. В ИИСВВТ необходимо использовать программное обеспечение, обладающее высокими показателями производительности, а также обеспечивающее как вертикальное, так и горизонтальное масштабирование. Это позволит обеспечить возможность модернизации системы при росте объемов обрабатываемой и хранимой информации. Для обеспечения эффективного использования доступных аппаратных средств, высокой производительности и масштабируемости ИИСВВТ по мере реализации с ее использованием общих процессов Таможенного союза необходимо использовать средства виртуализации. Выбор средств виртуализации должен быть выполнен на этапе технического проектирования.

4.3.7 Критерии отказов Для программных и аппаратных компонент ИИСВВТ задаются следующие виды отказов и их критерии: № Отказ Критерий 85 1 Отказ системы электроснабжения в центрах обработки данных ИИСВВТ Отсутствие электропитания в течение 1 минуты 2 Отказ сети передачи данных или сетевого оборудования Недоступность сети в течение 5 минут 3 Отказ серверного оборудования ЦОД Интеграционного сегмента ИИСВВТ Отсутствие ответа от серверов ЦОД в течение 5 минут 4 Отказ серверного оборудования ЦОД национального сегмента ИИСВВТ Отсутствие ответа от серверов ЦОД в течение 5 минут 5 Отказ системы передачи данных (интеграционной шины ИИСВВТ) Задержка сообщений, пересылаемых между компонентами ИИСВВТ, более, чем на 2 часа 6 Отказ подсистемы хранения данных ИИСВВТ Недоступность баз данных более, чем на 2 часа 7 Отказ подсистемы информационного взаимодействия с внешними системами Недоступность внешних информационных систем более, чем на 2 часа 8 Отказ прикладных программных средств ИИСВВТ Недоступность базовых функций для пользователя более, чем на 5 минут 4.4 Требования к видам обеспечения 4.4.1 Требования к математическому обеспечению Требования к математическому обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. Математическое обеспечение ИИСВВТ должно включать математические модели и методики для количественной оценки надежности, вероятностно-временных характеристик функционирования системы и составных компонентов, безошибочности и конфиденциальности используемой информации, а также ее защищенности от опасных воздействий. Для проведения расчетов математическое обеспечение ИИСВВТ используется:  в процессе создания ИИСВВТ для прогноза показателей качества и рисков, оценки эффективности и обоснования технических решений, а также при проведении испытаний системы и составных компонентов;  в процессе эксплуатации ИИСВВТ – в рамках подсистемы управления качеством и рисками для поиска рациональных способов повышения эффективности функционирования системы и составных компонентов, а также обоснования путей совершенствования и развития системы. 86 В качестве основы программных средств, реализующих математическое обеспечение ИИСВВТ, должен использоваться прототип программного стенда для оценки качества информационных и административно-управленческих процессов при функционировании ИИСВВТ. Требования к программным средствам, реализующим математическое обеспечение ИИСВВТ, определяются на стадиях эскизно-технического проектирования». 4.4.2 Требования к информационному обеспечению Требования к информационному обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. 4.4.3 Требования к лингвистическому обеспечению Требования к лингвистическому обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. ИИСВВТ должна создаваться с применением современных языков и средств описания предметной области, проектирования, разработки программного обеспечения с учетом международного опыта и лучших практик. 4.4.4 Требования к программному обеспечению Требования к программному обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. 4.4.5 Требования к техническому обеспечению 4.4.5.1 Требования к видам и размещению комплексов технических средств Требования к видам и размещению комплекса технических средств Интеграционного сегмента Комиссии определяются в соответствующем ЧТЗ.

Требования к видам и размещению комплексов технических средств национальных интеграционных сегментов определяются в соответствующих ЧТЗ, утверждаемых секретариатом Комиссией Таможенного союза. 4.4.5.2 Требования к сетевой инфраструктуре Требования к сетевой инфраструктуре будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ Сетевая и вычислительная инфраструктура всех компонент ИИСВВТ должна включать:  сети передачи данных;  системы хранения и архивирования данных;  системы бесперебойного электроснабжения;  системы управления оборудованием и т.д. 87 Создаваемая инфраструктура должна обеспечивать:  сбалансированность составляющих ее компонентов;  наращиваемость;  простоту и удобство использования;  заданное качество обслуживания. Требования могут уточняться в ходе эскизного и технического проектирования. 4.4.5.3 Требования к инженерной инфраструктуре Центров обработки данных Технические требования к каждой подсистеме инженерной инфраструктуры центров обработки данных ИИСВВТ, необходимые в соответствии с назначением ИИСВВТ, формулируются на этапе эскизного и технического проектирования. 4.4.6 Требования к организационному обеспечению Координация создания, обеспечения функционирования и развития ИИСВВТ, в соответствии с документами, утверждаемыми Комиссией Таможенного союза, возложена на секретариат Комиссии.

4.4.6.1 Требования к структуре и функциям подразделений, участвующих в функционировании системы или обеспечивающих эксплуатацию Основными функциями подразделений, обеспечивающих координацию работ по созданию, развитию и эксплуатации ИИСВВТ должны являться:  координация работ по созданию и обеспечению функционирования ИИСВВТ в соответствии с документами, утверждаемыми Комиссией;  подготовка проектов межгосударственных документов по вопросам применения информационных технологий и использования информационных ресурсов государств – членов Таможенного союза на таможенной территории Таможенного союза;  проведение конкурсов по выбору исполнителей;  ведение договорной работы с исполнителями работ;  подготовка и согласование проектов ежегодных планов работ по созданию и развитию ИИСВВТ;  разработка технических требований, технических заданий и других организационно-технических документов по проведению научно- исследовательских, опытно-конструкторских и иных работ, касающихся межгосударственного информационного взаимодействия, создания и развития ИИСВВТ;  материально-техническое обеспечение функционирования ИИСВВТ;  ведение единой системы классификаторов товаров;  организация проведения независимых экспертиз предлагаемых технических и организационных решений; 88  организация научного сопровождения разработки, модернизации и эксплуатации ИИСВВТ;  организация подготовки кадров, обеспечивающих разработку и эксплуатацию ИИСВВТ;  организация работ по проектированию, разработке, внедрению, приемке в эксплуатацию и дальнейшему сопровождению интеграционного сегмента Комиссии ИИСВВТ, информационных систем и информационных ресурсов Комиссии;  разработка и внедрение решений по обеспечению информационной безопасности интеграционного сегмента Комиссии ИИСВВТ, информационных систем и информационных ресурсов Комиссии;  организация разработки и формирования базового пакета межгосударственных стандартов и другой нормативной документации, определяющих принципы создания, модернизации и эксплуатации ИИСВВТ;  формирование и ведение в электронном виде общей нормативно- справочной информации Комиссии (классификаторов, реестров, перечней);  организация разработки описаний общих процессов Таможенного союза, технических условий информационного взаимодействия и альбомов форматов электронных документов;  обеспечение деятельности Координационного совета по информационным технологиям Комиссии Таможенного союза. Также в процессе создания и обеспечения функционирования ИИСВВТ должны участвовать:  Координационный совет по информационным технологиям при Комиссии Таможенного союза;  Доверенные третьи стороны в каждом государстве-члене Таможенного союза, уполномоченные осуществлять деятельность по проверке электронной подписи в электронных документах;  Операторы национальных интеграционных сегментов государств- членов Таможенного союза, определяемые правительствами соответствующих государств. 4.4.6.2 Требования к защите от ошибочных действий персонала системы Программные средства ИИСВВТ должны иметь функции по восстановлению данных при изменениях, вызванных ошибочными действиями пользователей. В критически важных и необратимых ситуациях должен быть предусмотрен механизм дополнительного подтверждения пользователем своих действий.

4.4.7 Требования к нормативно-правовому обеспечению 89 В нормативно-правовое обеспечение ИИСВВТ должны входить нормативно-правовые акты Комиссии Таможенного союза по следующим направлениям:  определяющие порядок взаимодействия Сторон при разработке проектной документации, сдаче-приемке, вводу у эксплуатацию и модернизации программно-аппаратных средств интеграционного сегмента Комиссии ИИСВВТ;  определяющие порядок взаимодействия Сторон при разработке проектной документации, сдаче-приемке, вводу в эксплуатацию и модернизации программно-аппаратных средств национальных интеграционных сегментов ИИСВВТ;  определяющие порядок изменения технологий государственного контроля и регулирования внешней и взаимной торговли при внедрении компонентов ИИСВВТ. Также в целях создания условий для эффективной организации разработки и развития нормативно-методической базы Таможенного союза с учетом работ по созданию ИИСВВТ необходимо обеспечить решение задач, направленных на:  единообразную трактовку заказчиками и разработчиками компонентов ИИСВВТ (участниками работ по созданию ИИСВВТ) правил межведомственного и международного информационного взаимодействия со средой интеграции приложений ИИСВВТ (интеграционной шиной ИИСВВТ);  единообразную трактовку участниками работ по созданию ИИСВВТ, а также специалистами контролирующих органов государств-членов Таможенного союза, порядка и прикладной специфики межведомственного и международного информационного взаимодействия;  единообразную трактовку всеми участниками процессов электронного обмена данными в Таможенном союзе состава, форматов и структур данных, составляющих предмет информационного взаимодействия в рамках ИИСВВТ. Решение поставленных задач должно быть достигнуто за счет разработки, утверждения на уровне Комиссии и дальнейшего сопровождения (поддержания в актуальном состоянии) комплекта следующих документов:  Базового пакета межгосударственных стандартов, определяющих порядок разработки, модернизации и эксплуатации ИИСВВТ, а также отдельных технических требований;  Протоколов информационного взаимодействия ИИСВВТ с внешними системами; 90  Альбомов форматов электронных форм документов, используемых при электронном обмене данными в Таможенном союзе. 91 5 Состав и содержание работ по созданию системы В соответствии с Концепцией и ТЭО, работы по созданию ИИСВВТ должны быть выполнены в две очереди. Работы первой очереди создания ИИСВВТ предполагается выполнять и соответственно осуществлять их финансирование в течение первого и второго года создания ИИСВВТ. Работы второй очереди создания ИИСВВТ предполагается выполнять и соответственно осуществлять их финансирование в течение третьего года создания ИИСВВТ. Работы первой очереди должны быть выполнены в три стадии в соответствии с ГОСТ 34.601. Перечень стадий и этапов работ приведен в Табл. 1. Стадии и этапы работ второй очереди должны быть уточнены по результатам реализации работ первой очереди. Табл. 1. Стадии и этапы работ по созданию ИССВВТ № п.п. Стадии создания ИИСВВТ Этапы работ 1 Эскизный проект 1) Разработка предусмотренных настоящим ТЗ частных ТЗ на подсистемы и компоненты ИИСВВТ 2) Обследование объектов автоматизации и разработка предварительных проектных решений по ИИСВВТ и её частям. 3) Формирование перечня действующих национальных, межгосударственных, международных (при необходимости) стандартов, в области информационно- телекоммуникационных технологий на основе, которых будет осуществляться разработка, модернизация и эксплуатация ИИСВВТ.

Внесение для утверждения Комиссией Таможенного союза базового пакета межгосударственных стандартов, применение которых будет положено в 92 № п.п. Стадии создания ИИСВВТ Этапы работ основу создания, модернизации и эксплуатации ИИСВВТ. 4) Разработка документации на ИИСВВТ и её части. 2 Технорабочее проектирование 1) Разработка проектных решений по системе и её частям , включая решения по обеспечению информационной безопасности. 2) Уточнение базового пакета межгосударственных стандартов, закладываемых в создание, модернизацию и эксплуатацию ИИСВВТ. 3) Разработка заданий на проектирование в смежных частях проекта объекта автоматизации. 4) Разработка или адаптация программ. 5) Сертификация программного продукта. 6) Разработка документации на ИИСВВТ и её части. 7) Разработка и оформление документации на поставку изделий для комплектования ИИСВВТ и (или) технических требований (технических заданий) на их разработку. 3 Ввод в действие 1) Подготовка объекта автоматизации к вводу ИИСВВТ в действие. 2) Подготовка персонала. 3) Комплектация ИИСВВТ поставляемыми изделиями (программными и техническими средствами, программно-техническими комплексами, информационными изделиями). 4) Строительно-монтажные работы (при необходимости). 5) Организация и проведение мероприятий по реализации системы менеджмента 93 № п.п. Стадии создания ИИСВВТ Этапы работ качества. 6) Пусконаладочные работы. 7) Проведение предварительных испытаний. 8) Проведение опытной эксплуатации. 9) Проведение приёмочных испытаний. 94 6 Порядок контроля и приемки ИИСВВТ 6.1 Виды, состав, объем и методы испытаний системы Виды и состав испытаний компонентов ИИСВВТ должны соответствовать ГОСТ 34.603. Объём и методы испытаний должны определяться Программной и методикой испытаний (ПМИ). Испытания проводятся на средствах вычислительной техники, на которых установлены компоненты ИИСВВТ, подлежащие испытаниям. Техническое, программное и информационное обеспечение должно быть подготовлено к работе и настроено в соответствии с проектной и эксплуатационной документацией. Испытания проводятся в условиях, максимально приближенных к реальным условиям эксплуатации. 6.2 Общие требования к приёмке работ по стадиям Сдача-приёмка работ производится поэтапно, в соответствии с разделом 5 и календарными планами, которые должен содержаться в приложении к договорам между Заказчиком и Исполнителем работ по созданию компонентов ИИСВВТ. Исполнитель в срок не позднее пяти рабочих дней до дня окончания стадии (этапа) работ направляет в адрес Заказчика извещение (уведомление) о готовности работы к сдаче. Сдача-приемка выполненных работ производится приемочной комиссией, состав которой утверждается решением Комиссии Таможенного союза по представлению Координационного совета по информационным технологиям при КТС. В состав комиссии по приемке работ входят представители государств-членов Таможенного союза, сотрудники Секретариата Комиссии, представители Исполнителя, временно приглашенные технические специалисты и эксперты. В составе приемочной комиссии могут выделяться рабочие группы в зависимости от объема и характера результатов принимаемых работ на каждом этапе. Основной задачей комиссии является определение выполнения требований технического задания. В процессе согласования и утверждения документации по выполненному этапу работ приемочной комиссией осуществляется проверка ее полноты и качества. По результатам приемки выполненных работ подписывается акт приемочной комиссии, который оформляется в соответствии с требованиями, утвержденными решением Комиссии Таможенного союза.

95 6.3 Статус приёмочной комиссии Статус приемочной комиссии определяется решением Комиссии Таможенного союза. Приемочная комиссия может наделяться следующими полномочиями:  Приемочная комиссия определяет количество и состав рабочих групп в зависимости от объема испытаний и характера проверяемых функций на каждом этапе испытаний;  Приемочная комиссия отдает распоряжение к началу очередного этапа испытаний на основании извещения Исполнителем о готовности к проведению сдачи работ;  Приемочная комиссия проводит приемо-сдаточные испытания, по результатам которых составляется технический акт сдачи-приемки работ. 96 7 Требования к составу и содержанию работ по подготовке объектов автоматизации к вводу Системы в действие Для подготовки объектов автоматизации в вводу ИИСВВТ в действие должен быть проведен комплекс технических и организационных мероприятий, включающий следующие основные работы:  приобретение Заказчиком аппаратного и общесистемного программного обеспечения, используемого для оснащения объектов автоматизации ИИСВВТ;  создание (выбор) центров обработки данных Интеграционного сегмента Комиссии ИИСВВТ и национальных сегментов ИИСВВТ;  установка и наладка каналов связи, сетевого оборудования, серверов, других технических средств центров обработки данных ИИСВВТ;  развертывание на технических средствах центров обработки данных ИИСВВТ общесистемного и прикладного программного обеспечения, баз данных, прикладных компонентов и сервисов ИИСВВТ в соответствии с подготовленным и согласованным с Заказчиком планом развертывания;  создание структурных подразделений и служб, необходимых для функционирования ИИСВВТ, в соответствии с требованиями настоящего Технического задания, положениями технической документации на ИИСВВТ, организационно-распорядительными документами и решениями Комиссии Таможенного союза;  приведение и поддержание в актуальном состоянии Заказчиком нормативно-справочной информации, используемой в ИИСВВТ к унифицированному виду в соответствии с требованиями настоящего Технического задания и положениями технической документации на ИИСВВТ;  проведение обучения работе с информационно-программными средствами ИИСВВТ групп пользователей. Требования к составу и содержанию работ по подготовке объекта автоматизации к вводу системы в действие, включая перечень основных мероприятий и их исполнителей, должны быть уточнены на стадии подготовки рабочей документации и по результатам опытной эксплуатации пилотного проекта ИИСВВТ. 97 8 Требования к документированию На ИИСВВТ разрабатывается документация в соответствии с требованиями ГОСТ 34.201. Необходимое количество поставляемых комплектов эксплуатационной документации определяется Заказчиком-координатором работ по созданию ИИСВВТ. На стадии эскизного проектирования разрабатываются следующие документы:  частные ТЗ на подсистемы и компоненты ИИСВВТ;  общесистемные решения: 1. Пояснительная записка к эскизному проекту;  решения по техническому обеспечению: 1. Схема структурная комплекса технических средств; На стадии технорабочего проектирования разрабатываются следующие документы:  общесистемные решения: 1. Ведомость технического проекта; 2. Пояснительная записка к техническому проекту; 3. Описание постановки задач (комплекса задач); 4. Локальный сметный расчет; 5. Проектная оценка надёжности системы; 6. Общее описание системы; 7. Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистемы, систем); 8. Модель угроз безопасности информации и нарушителя в ИИСВВТ, согласованная с заинтересованными органами исполнительной власти Российской Федерации; 9. ЧТЗ по обеспечению информационной безопасности;  решения по организационному обеспечению: 1. Описание организационной структуры; 2. Технологическая инструкция; 3. Руководство пользователя; 4. Описание технологического процесса обработки данных; 98  решения по техническому обеспечению: 1. Описание комплекса технических средств; 2. Спецификация оборудования; 3. Ведомость потребности в материалах; 4. Инструкция по эксплуатации КТС;  решения по информационному обеспечению: 1. Описание информационного обеспечения системы; 2. Описание организации информационной базы; 3. Описание систем классификации и кодирования; 4. Описание массива информации; 5. Альбомы форматов электронных документов;  решения по программному обеспечению: 1. Описание программного обеспечения. На стадии «Ввод в действие» разрабатываются следующие организационно-распорядительные документы:  акт завершения работ;  акт приемки в опытную эксплуатацию;  акт приемки в промышленную эксплуатацию;  план график работ;  приказ о составе приемочной комиссии;  приказ о проведении работ;  протокол испытаний;  протокол согласований. Каждому разработанному документу должно быть присвоено самостоятельное обозначение. Обозначения документов должны соответствовать ГОСТ 34.201-89. Изменения и дополнения к настоящему ТЗ разрабатываются в соответствии с ГОСТ 34-602-89.