Решение №771 от 16.08.2011 О Техническом задании на создание Интегрированной информационной системы внешней и взаимной торговли Таможенного союза

Состав сведений, используемых при реализации общих процессов Таможенного союза, формируется на базе первичной информации, используемой в национальных информационных системах, согласно международных договоров государств-членов Таможенного союза, Решений 71 Комиссии Таможенного союза и межведомственных соглашений (протоколов) об информационном взаимодействии между органами государств-членов Таможенного союза, участвующими в регулировании внешней и взаимной торговли. ИИСВВТ должна быть построена таким образом, чтобы обеспечивать поддержку не только перечисленных основных процессов, но и других внешнеторговых процессов, потребность в реализации которых может возникнуть в ходе развития Таможенного союза. Работы по проектированию и реализации общих процессов Таможенного союза должны производиться поэтапно по мере развития функциональности ИИСВВТ и сопровождаться созданием согласованных моделей данных, документов и процессов. Результаты проектирования должны использоваться в качестве требований для: • реализации поддержки общего процесса с использованием существующих средств ИИСВВТ; • разработки, доработки и настройки ведомственных систем государств-членов ТС, задействованных в конкретном общем процессе; • разработки, доработки и настройки Государственных (национальных) интеграционных сегментов и Интеграционного сегмента Комиссии ИИСВВТ. При выполнении работ по проектированию и реализации общих процессов Таможенного союза в среде ИИСВВТ в общем случае должна выполняться следующая последовательность действий: 1. На этапе общесистемного проектирования ИИСВВТ должен быть разработан комплекс нормативно-технических документов Таможенного союза, необходимых для создания, модернизации и эксплуатации ИИСВВТ. А также определены международные и межгосударственные стандарты, необходимые для разработки и описания общих процессов Таможенного союза, организации электронного обмена данными, а также организована разработка поддержание в актуальном состоянии модели данных Таможенного союза и репозитария (альбомов форматов) электронных форм документов ИИСВВТ 2. Для каждого общего процесса Таможенного союза организуется разработка (доработка) и документирование технологии реализации задачи (комплекса задач), описание процесса, разработка технических условий информационного взаимодействия (регламента, технических требований по представлению информации). При необходимости на данном этапе разрабатываются и включаются в репозиторий ИИСВВТ новые форматы электронных документов, либо дорабатываются ранее утвержденные. 3. По результатам проведенных работ создается технорабочий проект 72 реализации процесса в среде ИИСВВТ, включающий описание реализуемых процессов, используемые электронные документы и НСИ, регламенты и среду информационного взаимодействия. Должно быть определено, какие предметно- ориентированные функции должны быть реализованы в интеграционном сегменте Комиссии и в Государственных интеграционных сегментах для реализации задачи (процесса) в среде ИИСВВТ. Техническое выполнение указанных работ обеспечивают организации-разработчики интеграционного сегмента Комиссии. 4. Эксперты рабочих групп Координационного совета по информационным технологиям при Комиссии Таможенного союза (далее – Координационный совет) согласовывают и представляют проекты документов в Координационный совет. 5. Координационный совет рассматривает и рекомендует документы для утверждения на Комиссии Таможенного союза. 6.

Принятое решение Комиссии Таможенного союза по вопросам подготовки, реализации в рамках ИИСВВТ и введении в действие разработанных технологий, технических условий, электронных документов и доработке (или разработке, при необходимости) соответствующей предметно- ориентированной подсистемы реализуется службой поддержки и развития ИИСВВТ. 7. Служба поддержки и развития ИИСВВТ реализует разработанные технологии (задачи) на базе типовых компонентов ИИСВВТ. Служба поддержки и развития ИИСВВТ для реализации разработанных технологий (задач), при необходимости разработки специализированного программного обеспечения предметно-ориентированной подсистемы Интеграционного сегмента Комиссии, привлекает специализированные организации. 8. При необходимости может быть организована доработка Государственных (национальных) интеграционных сегментов и ведомственных информационных систем государств-членов Таможенного союза для реализации требований утвержденных Комиссией Таможенного союза документов, регламентирующих реализацию нового процесса (задачи). 8. Процесс (задача) отрабатывается на тестовом контуре ИИСВВТ и пилотных зонах, после чего вводится в действие. Общие процессы Таможенного союза в области внутренней и внешней торговли либо реализуются в среде интеграционной платформы центрального узла ИИСВВТ с использованием сервисов функциональных подсистем и централизованных информационных ресурсов, либо для их поддержки создается новая функциональная подсистема. 4.3.3 Требования к подсистемам ИИСВВТ 73 4.3.3.1 Интеграционная платформа ИИСВВТ Интеграционная платформа является основной интеграционной компонентой ИИСВВТ. Интеграционная платформа должна включать в себя общую интеграционную шину, систему обмена электронными документами, механизм обработки событий и сообщений, средства управления процессами, регистр Web-сервисов и другие компоненты. Полный перечень компонентов интеграционной платформы должен быть определен на этапе технического проектирования. Интеграционные платформа ИИСВВТ должна выполнять следующие функции: • поддержка информационного обмена с национальными интеграционными сегментами: прием и передача сообщений, преобразование форматов и форматно-логический контроль; • поддержка информационного обмена с внешними системами; • описание и исполнение бизнес-процессов, возникающих в рамках общих таможенных процессов; • управление информационными потоками между узлами ИИСВВТ, взаимодействие со средой передачи сообщений, маршрутизация и контроль доставки сообщений, уведомление о наступлении событий, контроль регламентных процессов и т.д.; • обмен электронными документами в соответствии с принципом «Единого окна». 4.3.3.1.1 Система обмена электронными документами Система обмена электронными документами должна обеспечивать обмен электронными документами в рамках ТС и должна основываться на концепции юридически значимого обмена XML-представлениями конкретных документов, используемых в процессах ТС. Для визуализации документа должен использоваться набор ассоциированных с электронным документом форм визуализации. 4.3.3.2 Информационный портал КТС Информационный портал КТС должен обеспечивать выполнение следующих функций: • доступ к общей и закрытой части портала.

Доступ к закрытой части должен ограничивается с использованием средств подсистемы информационной безопасности; • возможность публикации на портале информационных ресурсов (документы, НСИ, фотографии, таблицы, графические ресурсы, формы ввода и т.п.), в том числе ресурсов, ведение которых обеспечивают подсистемы, входящие в состав ИИСВВТ; 74 • предоставлять сервисы для авторизованных пользователей по получению электронных документов из состава информационных ресурсов Комиссии, в том числе подписанных ЭП; • обеспечивать публикацию новостных сообщений о событиях и мероприятиях КТС; • ведение тематических форумов для предоставления возможности общения лицам, заинтересованным в развитии внешней и взаимной торговли; • возможность управления контентом информационного портала КТС в соответствии с заданными правами доступа. Детальные требования к подсистеме информационного портала КТС должны быть определены в отдельном ЧТЗ. 4.3.3.3 Функциональные подсистемы ИИСВВТ 4.3.3.3.1 Информационно-аналитическая подсистема Информационно-аналитическая подсистема должна обеспечивать выполнение следующих функций: - Формирование аналитических запросов и отчетов по консолидированным данным таможенной статистики внешней и статистики взаимной торговли государств-членов ТС, в том числе: • анализ структуры внешней и взаимной торговли государств-членов ТС (ТН ВЭД, страны, направления перемещения и т.п.); • анализ динамики показателей внешней и взаимной торговли государств-членов ТС; • анализ расчетных показателей (индексов, соотношений) внешней и взаимной торговли государств-членов ТС; • сравнительный анализ показателей внешней и взаимной торговли у государств-членов ТС; • оценка расхождений в статистике внешней торговли государств- членов ТС, в том числе на основе сопоставления статистики с данными стран-партнеров; • отображение и анализ показателей внешней и взаимной торговли государств-членов ТС на электронной карте мира; • настройка пользователем без применения программирования шаблонов аналитических запросов и отчетов по данным статистики внешней и взаимной торговли государств-членов ТС; • формирование аналитических панелей (dashboards) для целей наглядного представления ключевой информации, связанной с таможенной статистикой внешней и статистикой взаимной торговли; • картографический анализ; 75 • визуализированный анализ расположения транспортной инфраструктуры, таможни, портов, границ и т.д. - В рамках ЧТЗ определения областей рисков КТС планируется последовательное и поэтапное исследование процессов, форматов и механизмов создания моделей, отражающих влияние мер тарифного и нетарифного регулирования и интеграционных процессов на экономику государств – членов Таможенного союза. - Формирование и ведение единого хранилища аналитических данных в составе информационных ресурсов интеграционного сегмента Комиссии, в том числе: • загрузка исходных (необработанных) данных из источников данных (файлов, баз данных); • формирование витрин хранилища данных ИАПС; • консолидация входных данных, включая проверку и согласование справочников и классификаторов, используемых в загружаемых данных, с электронной базой данных НСИ ИИСВВТ; • унификация единиц измерения элементов данных статистики внешней и взаимной торговли государств-членов ТС (например, денежных единиц, единиц измерения); • агрегация данных и формирование показателей, необходимых для функционирования ИАПС; • формирование протоколов и технологической статистики по формированию аналитического хранилища данных; • формирование отчета об актуальности данных в аналитическом хранилище в разрезе источников данных.

Детальные требования к информационно-аналитической подсистеме должны быть определены в отдельном ЧТЗ. 4.3.3.3.2 Подсистема статистики Подсистема статистики должна обеспечивать выполнение следующих функций: • получение данных статистики внешней торговли и статистики взаимной торговли от государственных органов государств-членов Таможенного союза, уполномоченных за предоставление данных; • формирование оперативной технологической базы данных таможенной статистики внешней торговли и статистики взаимной торговли; • формирование хранилища и витрин данных таможенной статистики внешней торговли и статистики взаимной торговли; 76 • сверка данных таможенной статистики внешней торговли Российской Федерации с аналогичными данными статистики внешней торговли Республики Беларусь и Республики Казахстан с целью борьбы с контрабандой товаров, а также статистикой стран-контрагентов. • формирование и подготовка к публикации регламентных отчетов, бюллетеней и сборников таможенной статистики внешней и статистики взаимной торговли • формирование нерегламентных отчетов по данным таможенной статистики внешней и статистики взаимной торговли; • долговременное согласованное хранение таможенной статистики внешней и статистики взаимной торговли товарами; • размещение электронных публикаций на портале ИИСВВТ в сети Интернет в автоматическом режиме; • предоставление органам Таможенного союза данных статистики внешней торговли и статистики взаимной торговли; • трансформирование таможенной статистики в стандартные графики различных видов (графики, диаграммы); • отображение статистических данных внешней и взаимной торговли государств-членов ТС на электронной карте (графики, диаграммы) • распространение и предоставление статистической информации среди общественности, научно-исследовательских организаций, средств массовой информации через сеть Internet. Детальные требования к подсистеме статистики должны быть определены в отдельном ЧТЗ. 4.3.3.3.3 Подсистема управления проектами и программами Подсистема управления проектами и программами должна обеспечивать выполнение следующих функций: • мониторинг исполнения таможенного законодательства Таможенного союза на единой таможенной территории Таможенного союза: – ведение списка объектов, субъектов и участников мониторинга, определение периода, критериев оценки и способов проведения мониторинга; – контроль процесса и сроков разработки, согласования и вступления в силу международных договоров, формирующих договорно-правовую базу Таможенного союза; – контроль исполнения норм таможенного законодательства Таможенного союза в части, отнесенной к компетенции Комиссии Таможенного союза. – фиксация результатов мониторинга и предложений по реализации результатов мониторинга. – просмотр и поиск информации по результатам мониторинга; 77 – формирование отчетности по результатам проведенного мониторинга.

• формирование исходных (плановых) и отслеживание фактических показателей; • проверка в автоматизированном режиме корректности введенных данных; • контроль выполнения планов (графиков), в том числе формирование отчетов и контроль исполнения сетевых графиков в различных разрезах; • мониторинг фактографических данных, включая загрузку из различных источников данных, подтверждающих либо характеризующих ход выполнения Решений, планов, графиков, проектов и программ с использованием средств полнотекстового и параметрического поиска по хранилищу документов; • контроль исполнительской дисциплины при реализации Решений, планов, графиков, проектов и программ; • подготовка данных в согласованных форматах о контролируемых Решениях, плановых и фактических показателях для загрузки в хранилище аналитических данных с целью дальнейшего анализа средствами ИАПС ИИСВВТ. Детальные требования к подсистеме управления проектами и программами должны быть определены в отдельном ЧТЗ 4.3.3.3.4 Подсистема управления областями рисков Под областью риска понимаются отдельные сгруппированные объекты анализа риска, в отношении которых требуется применение отдельных форм таможенного контроля или их совокупности, а также повышение эффективности таможенного администрирования (п. 6 ст. 127 Кодекса). Подсистема управления областями рисков должна обеспечивать выполнение следующих функций: • сбор и накопление необходимой информации для целей выявления Комиссией Таможенного союза соответствующих областей рисков; • обработка и комплексный анализ информации для определения Комиссией Таможенного союза соответствующих областей рисков; • выявление, прогнозирование и выработки мер по предотвращению нарушений законодательства Таможенного союза и (или) законодательства государств – членов Таможенного союза. Подсистема управления рисками должна обеспечивать с не менее 90% степенью вероятности выявление определенных несоответствий в торговых сделках. Подсистема должна позволять использовать различные источники информации и ее состав не должен выходить за рамки рекомендаций 78 Всемирной таможенной организации. Исходя из общего состояния трансграничной торговли государств-членов Таможенного союза, подсистема управления рисками должна обеспечивать определение: • совокупности условий и факторов, влияющих на области рисков, относящихся к компетенции Комиссии Таможенного союза, применительно к таможенной территории Таможенного союза; • объектов анализа областей рисков, относящихся к компетенции Комиссии Таможенного союза; • критериев и параметров (количество перемещений товаров, их номенклатура, получатели товаров и т.д.), влияющих на области рисков, относящихся к компетенции Комиссии Таможенного союза; • оценки возможной величины ущерба, в случае возникновения области рисков определяемых Комиссией Таможенного союза.

Подсистема управления областями рисков: • не должна быть подвержена человеческим ошибкам и не ограничена человеческим восприятием; • проверяет данные с целью выявления моделей и должна находить взаимосвязанные элементы в имеющейся информации и сопоставлять эти данные с нарушениями таможенного законодательства Таможенного союза; • должна проводить оценку избирательности по всем типам информации, а также по всем случаям сравнения или наличия связей между отдельными элементами информации; • должна функционировать в режиме самообучения, совершенствуя созданные ею модели областей рисков; Участники внешнеторговой деятельности и должностные лица контролирующих органов государств-членов Таможенного союза не должны знать, какие правила применяются при определении областей рисков, доступ к которым должен иметь только очень ограниченный круг специалистов. Детальные требования к подсистеме управления областями рисков должны быть определены в отдельном ЧТЗ. 4.3.3.4 Обеспечивающие подсистемы ИИСВВТ 4.3.3.4.1 Подсистема ведения нормативно-справочной информации (НСИ), реестров и регистров КТС В части таможенно-тарифного регулирования должны быть реализованы следующие функции подсистемы: 79 • ведение единой ТН ВЭД ТС, в том числе внесение корректировок в электронную базу данных, ее публикацию и онлайн доступ к электронной версии; • ведение единого классификатора и своевременное доведение изменений до всех заинтересованных сторон; • ведение единого таможенного тарифа, в том числе внесение корректировок в электронную базу данных, ее публикацию и онлайн доступ к электронной версии; • ведение перечней товаров, при ввозе которых государства-члены Таможенного союза применяют более высокие или более низкие тарифы и перечень чувствительных товарных позиций, решение по таможенно-тарифному регулированию импорта которых принимается Комиссией Таможенного союза, в том числе внесение корректировок в электронную базу данных, ее публикацию и онлайн доступ к электронной версии; • ведение тарифных квот, в том числе формирование и предоставление уполномоченным органам информации о выдаче лицензий на ввоз товаров, в отношении которых установлены тарифные квоты; • ведение единой системы таможенных преференций; • ведение перечня тарифных льгот и порядка их применения; • ведение сводного перечня товаров, поставляемых в третьи страны, в отношении которых применяются экспортные пошлины. В части нетарифного регулирования должны быть реализованы следующие функции подсистемы: • ведение Единого перечня товаров, к которым применяются запреты или ограничения на ввоз или вывоз государствами-участниками Таможенного союза в рамках Евразийского экономического сообщества в торговле с третьими странами; • ведение Перечня товаров, являющихся существенно важными для внутреннего рынка Таможенного союза; • ведение Перечня отдельных товаров, в отношении которых осуществляется наблюдение; • ведение перечня организаций, которым предоставляется исключительное право на экспорт и (или) импорт отдельных видов товаров; • лицензирование в сфере внешней торговли товарами; • выдача разрешений на экспорт и (или) импорт товаров, в отношении которых осуществляется наблюдение; • выдача заключений (разрешительных документов) на экспорт и (или) импорт товаров, включенных в Единый перечень товаров, к которым применяются запреты или ограничения на ввоз или вывоз 80 государствами-участниками Таможенного союза в рамках Евразийского экономического сообщества в торговле с третьими странами, предусмотренных Положениями о применении ограничений».

В части технического регулирования должны быть реализованы следующие функции подсистемы: • ведение текстов международных правовых документов в области технического регулирования, принятых в рамках Таможенного союза; • ведение информации об органах государств – членов Таможенного союза по техническому регулированию; • ведение информации об органах государств – членов Таможенного союза по аккредитации; • ведение информации об органах государственного контроля (надзора) в области технического регулирования государств – членов Таможенного союза; • ведение Единого реестра органов по сертификации и испытательных лабораторий (центров) Таможенного союза; • ведение Единого перечня продукции, подлежащей обязательной оценке (подтверждению) соответствия в рамках Таможенного союза с выдачей единых документов; • ведение Единого перечня продукции, в отношении которой устанавливаются обязательные требования в рамках Таможенного союза; • ведение планов (программ) разработки технических регламентов Таможенного союза; • ведение базы принятых технических регламентов Таможенного союза и ЕврАзЭС; • ведение программ (планов) стандартизации для целей технических регламентов Таможенного союза; • ведение перечней стандартов, применяемых для целей оценки (подтверждения) соответствия техническим регламентам Таможенного союза; • ведение Единого реестра выданных сертификатов соответствия и зарегистрированных деклараций о соответствии, оформленных по единой форме; • ведение учета результатов государственного контроля (надзора) в области технического регулирования; • ведение фактов нарушения требований технических регламентов Таможенного союза и ЕврАзЭС, выявленных на единой таможенной территории Таможенного союза, в том числе в результате осуществления государственного контроля (надзора); 81 • ведение фактов причинения вреда и нанесения ущерба жизни и здоровью человека, имуществу, окружающей среде, жизни и здоровью животных и растений (с учетом тяжести этого вреда) вследствие нарушения требований технических регламентов Таможенного союза и ЕврАзЭС; • ведение информации о мерах, принятых для устранения нарушений требований технических регламентов Таможенного союза и ЕврАзЭС. В части ведения единой для всех государств-членов Таможенного союза нормативно-справочной и нормативной правовой информацией должны быть автоматизированы следующие функции подсистемы: • централизованное ведение НСИ (справочников, классификаторов, реестров), совместно используемых в сфере внешней и взаимной торговли; • интерактивное редактирование НСИ в соответствии с установленными правами доступа; • управление процессом выпуска новых версий и архивного хранения НСИ за предшествующий период времени; • прием обновлений НСИ из Государственных (национальных) интеграционных сегментов и рассылка обновлений НСИ; В части централизованного ведения и публикация нормативно-правовой информации: • управления хранилищем нормативных, официальных и рабочих документов, представляющих собой файлы электронных форматов (текстовые документы, графические файлы, аудио и видео и пр.), с поддержкой версионности, связей между документами и различных способов представления информации; • обсуждение документов и проектов документов; • поиск по документам, размещенным в хранилище; • разработка и публикация единых форм документов. Детальные требования к Подсистеме ведения нормативно-справочной информации, реестров и регистров КТС должны быть определены в отдельном ЧТЗ.

4.3.3.4.2 Подсистема информационной безопасности Подсистема информационной безопасности (СИБ) должна обеспечивать выполнение следующих функций: • управление пользователями на уровне Интеграционного сегмента Комиссии ИИСВВТ; 82 • управление средствами криптозащиты информации, включая средства выдачи, отзыва и контроля сертификатов, а так же служб, выполняющих процессы шифрования, установки и обработки ЭП; • антивирусная защита информации; • защита каналов связи; • межсетевое экранирование; • генерация и мониторинг событий информационной безопасности; • резервное копирование и восстановление информации. Детальные требования к СИБ ИИСВВТ должны быть определены в отдельном ЧТЗ. 4.3.3.4.3 Подсистема мониторинга и управления Подсистема мониторинга и управления должна обеспечивать выполнение следующих функций: • оперативное управление всей системой, включая распределенные компоненты; • оперативное выявление сбойных и аварийных ситуаций; • централизованное управление настройками компонентов системы, включая как центральные, так и распределенные компоненты; • централизованное управление обновлением программного обеспечения. 4.3.4 Требования к качеству реализации Относительное количество своевременно представленной информации на запросы пользователей ИИСВВТ должно быть не ниже 70%. Применяемая технология контроля должна обеспечивать безошибочность входной информации ИИСВВТ. В частности, вероятность отсутствия ошибки во входном сообщении, вводимом в БД, должна быть не ниже 0,95. При этом допустимое время контроля не должно превышать 3 мин. для входных обобщенных документов до 1000 знаков, в т.ч. для одного цифрового изображения формата А4 (картинки, подлежащей корректировке только правообладателем информации), и 30 мин. для входных детальных документов до 10000 знаков. Примечание. При вводе в БД под ошибкой или недопустимым искажением исходной информации от источника понимается такое изменение во входных данных, которое при реализации адекватных алгоритмов обработки имеет существенное отличие от официальных документов, и при дальнейшем использовании способно ввести должностное лицо в заблуждение. 83 Достоверность изначальной входной информации должна подтверждаться подписью официально уполномоченного лица правообладателя информации. Корректность контроля вводимой в БД информации должна подтверждаться идентификационной подписью ответственного должностного лица службы контроля. Технология сбора и обновления информации от источников должна обеспечивать полноту отображения в БД впервые появившейся информации и актуальность текущей информации, используемой в ИИСВВТ. При этом вероятность обеспечения полноты и сохранения актуальности информации на момент ее использования должна быть не ниже 0.7. Применяемые технологии контроля, мониторинга и восстановления целостности системы должны ориентироваться на принятую модель угроз информационной безопасности ИИСВВТ и обеспечивать безопасное функционирование системы в течение суток непрерывной работы: • в штатном режиме - с вероятностью не ниже 0,95 при угрозах скрытного проникновения в систему случайных источников опасного воздействия, возникающих не чаще одного раза в неделю и среднем времени активизации угроз 6ч и более; • в экстренном (автономном) режиме - с вероятностью не ниже 0,9 при угрозах преднамеренного внедрения в систему источника опасного воздействия с частотой внедрения не чаще одного раза в сутки и среднем времени активизации угроз 3ч и более.

При возникновении повышенного риска компьютерной атаки, угрожающей безопасному функционированию системы, должен предусматриваться автоматический переход к специальному автономному (экстренному) режиму функционирования. Реализация технологий защиты не должна приводить к нарушению требуемых вероятностно-временных характеристик функционирования системы в штатном режиме. При этом применяемые технологии контроля, мониторинга и восстановления целостности системы должны обеспечивать безопасное функционирование системы в течение суток непрерывной работы с вероятностью не ниже 0,8 при преднамеренного внедрения в систему источника опасного воздействия с частотой внедрения не чаще одного раза в час и активизацией в среднем за 1ч и более. Вероятность качественного функционирования ИИСВВТ в штатном режиме в течение суток непрерывной работы должна составлять не ниже 0.95. Риск нарушения комплексной безопасности ИИСВВТ при функционировании в штатном режиме в течение суток непрерывной работы должна составлять не ниже 0.95. 84 4.3.5 Простота и удобство использования Программные средства ИИСВВТ должны отвечать требованиям простоты и удобства использования с точки зрения конечного пользователя. 4.3.6 Производительность и масштабируемость Программно-аппаратные средства ИИСВВТ должны обеспечивать высокую масштабируемость по производительности и объему обрабатываемой информации без модификации прикладного программного обеспечения при: • увеличении субъектов информационного взаимодействия, в том числе при расширении состава государств-членов Таможенного союза; • расширении перечня контролируемых процессов внешней и взаимной торговли (общих процессов Таможенного союза), в рамках которых осуществляется информационный обмен; • изменении способа реализации контролируемых процессов; • росте информационных потоков между узлами ИИСВВТ и внешними информационными системами; • увеличении количества активных пользователей. В ИИСВВТ необходимо использовать программное обеспечение, обладающее высокими показателями производительности, а также обеспечивающее как вертикальное, так и горизонтальное масштабирование. Это позволит обеспечить возможность модернизации системы при росте объемов обрабатываемой и хранимой информации. Для обеспечения эффективного использования доступных аппаратных средств, высокой производительности и масштабируемости ИИСВВТ по мере реализации с ее использованием общих процессов Таможенного союза необходимо использовать средства виртуализации. Выбор средств виртуализации должен быть выполнен на этапе технического проектирования.

4.3.7 Критерии отказов Для программных и аппаратных компонент ИИСВВТ задаются следующие виды отказов и их критерии: № Отказ Критерий 1 Отказ системы электроснабжения в центрах обработки данных ИИСВВТ Отсутствие электропитания в течение 1 минуты 2 Отказ сети передачи данных или сетевого оборудования Недоступность сети в течение 5 минут 3 Отказ серверного оборудования ЦОД Интеграционного сегмента ИИСВВТ Отсутствие ответа от серверов ЦОД в течение 5 минут 4 Отказ серверного оборудования ЦОД Отсутствие ответа от серверов 85 национального сегмента ИИСВВТ ЦОД в течение 5 минут 5 Отказ системы передачи данных (интеграционной шины ИИСВВТ) Задержка сообщений, пересылаемых между компонентами ИИСВВТ, более, чем на 2 часа 6 Отказ подсистемы хранения данных ИИСВВТ Недоступность баз данных более, чем на 2 часа 7 Отказ подсистемы информационного взаимодействия с внешними системами Недоступность внешних информационных систем более, чем на 2 часа 8 Отказ прикладных программных средств ИИСВВТ Недоступность базовых функций для пользователя более, чем на 5 минут 4.4 Требования к видам обеспечения 4.4.1 Требования к математическому обеспечению Требования к математическому обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. Математическое обеспечение ИИСВВТ должно включать математические модели и методики для количественной оценки надежности, вероятностно-временных характеристик функционирования системы и составных компонентов, безошибочности и конфиденциальности используемой информации, а также ее защищенности от опасных воздействий. Для проведения расчетов математическое обеспечение ИИСВВТ используется: • в процессе создания ИИСВВТ для прогноза показателей качества и рисков, оценки эффективности и обоснования технических решений, а также при проведении испытаний системы и составных компонентов; • в процессе эксплуатации ИИСВВТ – в рамках подсистемы управления качеством и рисками для поиска рациональных способов повышения эффективности функционирования системы и составных компонентов, а также обоснования путей совершенствования и развития системы. В качестве основы программных средств, реализующих математическое обеспечение ИИСВВТ, должен использоваться прототип программного стенда для оценки качества информационных и административно-управленческих процессов при функционировании ИИСВВТ. Требования к программным средствам, реализующим математическое обеспечение ИИСВВТ, определяются на стадиях эскизно-технического проектирования». 86 4.4.2 Требования к информационному обеспечению Требования к информационному обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. 4.4.3 Требования к лингвистическому обеспечению Требования к лингвистическому обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. ИИСВВТ должна создаваться с применением современных языков и средств описания предметной области, проектирования, разработки программного обеспечения с учетом международного опыта и лучших практик. 4.4.4 Требования к программному обеспечению Требования к программному обеспечению будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ. 4.4.5 Требования к техническому обеспечению 4.4.5.1 Требования к видам и размещению комплексов технических средств Требования к видам и размещению комплекса технических средств Интеграционного сегмента Комиссии определяются в соответствующем ЧТЗ.

Требования к видам и размещению комплексов технических средств национальных интеграционных сегментов определяются в соответствующих ЧТЗ, утверждаемых секретариатом Комиссией Таможенного союза. 4.4.5.2 Требования к сетевой инфраструктуре Требования к сетевой инфраструктуре будут детализированы в соответствующих ЧТЗ на подсистемы и компоненты ИИСВВТ Сетевая и вычислительная инфраструктура всех компонент ИИСВВТ должна включать: • сети передачи данных; • системы хранения и архивирования данных; • системы бесперебойного электроснабжения; • системы управления оборудованием и т.д. Создаваемая инфраструктура должна обеспечивать: • сбалансированность составляющих ее компонентов; • наращиваемость; • простоту и удобство использования; • заданное качество обслуживания. Требования могут уточняться в ходе эскизного и технического проектирования. 87 4.4.5.3 Требования к инженерной инфраструктуре Центров обработки данных Технические требования к каждой подсистеме инженерной инфраструктуры центров обработки данных ИИСВВТ, необходимые в соответствии с назначением ИИСВВТ, формулируются на этапе эскизного и технического проектирования. 4.4.6 Требования к организационному обеспечению Координация создания, обеспечения функционирования и развития ИИСВВТ, в соответствии с документами, утверждаемыми Комиссией Таможенного союза, возложена на секретариат Комиссии.

4.4.6.1 Требования к структуре и функциям подразделений, участвующих в функционировании системы или обеспечивающих эксплуатацию Основными функциями подразделений, обеспечивающих координацию работ по созданию, развитию и эксплуатации ИИСВВТ должны являться: • координация работ по созданию и обеспечению функционирования ИИСВВТ в соответствии с документами, утверждаемыми Комиссией; • подготовка проектов межгосударственных документов по вопросам применения информационных технологий и использования информационных ресурсов государств – членов Таможенного союза на таможенной территории Таможенного союза; • проведение конкурсов по выбору исполнителей; • ведение договорной работы с исполнителями работ; • подготовка и согласование проектов ежегодных планов работ по созданию и развитию ИИСВВТ; • разработка технических требований, технических заданий и других организационно-технических документов по проведению научно- исследовательских, опытно-конструкторских и иных работ, касающихся межгосударственного информационного взаимодействия, создания и развития ИИСВВТ; • материально-техническое обеспечение функционирования ИИСВВТ; • ведение единой системы классификаторов товаров; • организация проведения независимых экспертиз предлагаемых технических и организационных решений; • организация научного сопровождения разработки, модернизации и эксплуатации ИИСВВТ; • организация подготовки кадров, обеспечивающих разработку и эксплуатацию ИИСВВТ; • организация работ по проектированию, разработке, внедрению, приемке в эксплуатацию и дальнейшему сопровождению 88 интеграционного сегмента Комиссии ИИСВВТ, информационных систем и информационных ресурсов Комиссии; • разработка и внедрение решений по обеспечению информационной безопасности интеграционного сегмента Комиссии ИИСВВТ, информационных систем и информационных ресурсов Комиссии; • организация разработки и формирования перечня межгосударственных стандартов и другой нормативной документации, определяющих принципы создания, модернизации и эксплуатации ИИСВВТ; • формирование и ведение в электронном виде общей нормативно- справочной информации Комиссии (классификаторов, реестров, перечней); • организация разработки описаний общих процессов Таможенного союза, технических условий информационного взаимодействия и альбомов форматов электронных документов; • обеспечение деятельности Координационного совета по информационным технологиям Комиссии Таможенного союза. Также в процессе создания и обеспечения функционирования ИИСВВТ должны участвовать: • Координационный совет по информационным технологиям при Комиссии Таможенного союза; • Доверенные третьи стороны в каждом государстве-члене Таможенного союза, уполномоченные осуществлять деятельность по проверке электронной подписи в электронных документах; • Операторы национальных интеграционных сегментов государств- членов Таможенного союза, определяемые правительствами соответствующих государств. 4.4.6.2 Требования к защите от ошибочных действий персонала системы Программные средства ИИСВВТ должны иметь функции по восстановлению данных при изменениях, вызванных ошибочными действиями пользователей. В критически важных и необратимых ситуациях должен быть предусмотрен механизм дополнительного подтверждения пользователем своих действий.

4.4.7 Требования к нормативно-правовому обеспечению В нормативно-правовое обеспечение ИИСВВТ должны входить нормативно-правовые акты Комиссии Таможенного союза по следующим направлениям: • определяющие порядок взаимодействия Сторон при разработке проектной документации, сдаче-приемке, вводу у эксплуатацию и 89 модернизации программно-аппаратных средств интеграционного сегмента Комиссии ИИСВВТ; • определяющие порядок взаимодействия Сторон при разработке проектной документации, сдаче-приемке, вводу в эксплуатацию и модернизации программно-аппаратных средств национальных интеграционных сегментов ИИСВВТ; • определяющие порядок изменения технологий государственного контроля и регулирования внешней и взаимной торговли при внедрении компонентов ИИСВВТ. Также в целях создания условий для эффективной организации разработки и развития нормативно-методической базы Таможенного союза с учетом работ по созданию ИИСВВТ необходимо обеспечить решение задач, направленных на: • единообразную трактовку заказчиками и разработчиками компонентов ИИСВВТ (участниками работ по созданию ИИСВВТ) правил межведомственного и международного информационного взаимодействия со средой интеграции приложений ИИСВВТ (интеграционной шиной ИИСВВТ); • единообразную трактовку участниками работ по созданию ИИСВВТ, а также специалистами контролирующих органов государств-членов Таможенного союза, порядка и прикладной специфики межведомственного и международного информационного взаимодействия; • единообразную трактовку всеми участниками процессов электронного обмена данными в Таможенном союзе состава, форматов и структур данных, составляющих предмет информационного взаимодействия в рамках ИИСВВТ. Решение поставленных задач должно быть достигнуто за счет разработки, утверждения на уровне Комиссии и дальнейшего сопровождения (поддержания в актуальном состоянии) комплекта следующих документов: • Перечня межгосударственных стандартов, определяющих порядок разработки, модернизации и эксплуатации ИИСВВТ, а также отдельных технических требований; • Протоколов информационного взаимодействия ИИСВВТ с внешними системами; • Альбомов форматов электронных форм документов, используемых при электронном обмене данными в Таможенном союзе. 90 5 Состав и содержание работ по созданию системы В соответствии с Концепцией и ТЭО, работы по созданию ИИСВВТ должны быть выполнены в две очереди. Работы первой очереди создания ИИСВВТ предполагается выполнять и соответственно осуществлять их финансирование в течение первого и второго года создания ИИСВВТ. Работы второй очереди создания ИИСВВТ предполагается выполнять и соответственно осуществлять их финансирование в течение третьего года создания ИИСВВТ. Работы первой очереди должны быть выполнены в три стадии в соответствии с ГОСТ 34.601. Перечень стадий и этапов работ приведен в Табл. 1. Стадии и этапы работ второй очереди должны быть уточнены по результатам реализации работ первой очереди. Табл. 1. Стадии и этапы работ по созданию ИССВВТ № п.п. Стадии создания ИИСВВТ Этапы работ 1 Эскизный проект 1) Разработка предусмотренных настоящим ТЗ частных ТЗ на подсистемы и компоненты ИИСВВТ 2) Обследование объектов автоматизации и разработка предварительных проектных решений по ИИСВВТ и её частям. 3) Формирование перечня действующих национальных, межгосударственных, международных (при необходимости) стандартов, в области информационно- телекоммуникационных технологий на основе, которых будет осуществляться разработка, модернизация и эксплуатация ИИСВВТ.

Внесение для утверждения Комиссией Таможенного союза перечня межгосударственных стандартов, применение которых будет положено в 91 № п.п. Стадии создания ИИСВВТ Этапы работ основу создания, модернизации и эксплуатации ИИСВВТ. 4) Разработка документации на ИИСВВТ и её части. 2 Технорабочее проектирование 1) Разработка проектных решений по системе и её частям , включая решения по обеспечению информационной безопасности. 2) Уточнение перечня межгосударственных стандартов, закладываемых в создание, модернизацию и эксплуатацию ИИСВВТ. 3) Разработка заданий на проектирование в смежных частях проекта объекта автоматизации. 4) Разработка или адаптация программ. 5) Сертификация программного продукта. 6) Разработка документации на ИИСВВТ и её части. 7) Разработка и оформление документации на поставку изделий для комплектования ИИСВВТ и (или) технических требований (технических заданий) на их разработку. 3 Ввод в действие 1) Подготовка объекта автоматизации к вводу ИИСВВТ в действие. 2) Подготовка персонала. 3) Комплектация ИИСВВТ поставляемыми изделиями (программными и техническими средствами, программно-техническими комплексами, информационными изделиями). 4) Строительно-монтажные работы (при необходимости). 5) Организация и проведение мероприятий по реализации системы менеджмента качества. 92 № п.п. Стадии создания ИИСВВТ Этапы работ 6) Пусконаладочные работы. 7) Проведение предварительных испытаний. 8) Проведение опытной эксплуатации. 9) Проведение приёмочных испытаний. 93 6 Порядок контроля и приемки ИИСВВТ 6.1 Виды, состав, объем и методы испытаний системы Виды и состав испытаний компонентов ИИСВВТ должны соответствовать ГОСТ 34.603. Объём и методы испытаний должны определяться Программной и методикой испытаний (ПМИ). Испытания проводятся на средствах вычислительной техники, на которых установлены компоненты ИИСВВТ, подлежащие испытаниям. Техническое, программное и информационное обеспечение должно быть подготовлено к работе и настроено в соответствии с проектной и эксплуатационной документацией. Испытания проводятся в условиях, максимально приближенных к реальным условиям эксплуатации. 6.2 Общие требования к приёмке работ по стадиям Сдача-приёмка работ производится поэтапно, в соответствии с разделом 5 и календарными планами, которые должен содержаться в приложении к договорам между Заказчиком и Исполнителем работ по созданию компонентов ИИСВВТ. Исполнитель в срок не позднее пяти рабочих дней до дня окончания стадии (этапа) работ направляет в адрес Заказчика извещение (уведомление) о готовности работы к сдаче. Сдача-приемка выполненных работ производится приемочной комиссией, состав которой утверждается решением Комиссии Таможенного союза по представлению Координационного совета по информационным технологиям при КТС. В состав комиссии по приемке работ входят представители государств-членов Таможенного союза, сотрудники Секретариата Комиссии, представители Исполнителя, временно приглашенные технические специалисты и эксперты. В составе приемочной комиссии могут выделяться рабочие группы в зависимости от объема и характера результатов принимаемых работ на каждом этапе. Основной задачей комиссии является определение выполнения требований технического задания. В процессе согласования и утверждения документации по выполненному этапу работ приемочной комиссией осуществляется проверка ее полноты и качества. По результатам приемки выполненных работ подписывается акт приемочной комиссии, который оформляется в соответствии с требованиями, утвержденными решением Комиссии Таможенного союза.

94 6.3 Статус приёмочной комиссии Статус приемочной комиссии определяется решением Комиссии Таможенного союза. Приемочная комиссия может наделяться следующими полномочиями: • Приемочная комиссия определяет количество и состав рабочих групп в зависимости от объема испытаний и характера проверяемых функций на каждом этапе испытаний; • Приемочная комиссия отдает распоряжение к началу очередного этапа испытаний на основании извещения Исполнителем о готовности к проведению сдачи работ; • Приемочная комиссия проводит приемо-сдаточные испытания, по результатам которых составляется технический акт сдачи-приемки работ. 95 7 Требования к составу и содержанию работ по подготовке объектов автоматизации к вводу Системы в действие Для подготовки объектов автоматизации в вводу ИИСВВТ в действие должен быть проведен комплекс технических и организационных мероприятий, включающий следующие основные работы: • приобретение Заказчиком аппаратного и общесистемного программного обеспечения, используемого для оснащения объектов автоматизации ИИСВВТ; • создание (выбор) центров обработки данных Интеграционного сегмента Комиссии ИИСВВТ и национальных сегментов ИИСВВТ; • установка и наладка каналов связи, сетевого оборудования, серверов, других технических средств центров обработки данных ИИСВВТ; • развертывание на технических средствах центров обработки данных ИИСВВТ общесистемного и прикладного программного обеспечения, баз данных, прикладных компонентов и сервисов ИИСВВТ в соответствии с подготовленным и согласованным с Заказчиком планом развертывания; • создание структурных подразделений и служб, необходимых для функционирования ИИСВВТ, в соответствии с требованиями настоящего Технического задания, положениями технической документации на ИИСВВТ, организационно-распорядительными документами и решениями Комиссии Таможенного союза; • приведение и поддержание в актуальном состоянии Заказчиком нормативно-справочной информации, используемой в ИИСВВТ к унифицированному виду в соответствии с требованиями настоящего Технического задания и положениями технической документации на ИИСВВТ; • проведение обучения работе с информационно-программными средствами ИИСВВТ групп пользователей. Требования к составу и содержанию работ по подготовке объекта автоматизации к вводу системы в действие, включая перечень основных мероприятий и их исполнителей, должны быть уточнены на стадии подготовки рабочей документации и по результатам опытной эксплуатации пилотного проекта ИИСВВТ. 96 8 Требования к документированию На ИИСВВТ разрабатывается документация в соответствии с требованиями ГОСТ 34.201-89, ГОСТ 34.601-90. Необходимое количество поставляемых комплектов эксплуатационной документации определяется Заказчиком-координатором работ по созданию ИИСВВТ. На стадии эскизного проектирования разрабатываются следующие документы: • частные ТЗ на подсистемы и компоненты ИИСВВТ; • общесистемные решения: 1. Пояснительная записка к эскизному проекту; • решения по техническому обеспечению: 1. Схема структурная комплекса технических средств; На стадии технорабочего проектирования разрабатываются следующие документы: • общесистемные решения: 1. Ведомость технического проекта; 2. Пояснительная записка к техническому проекту; 3. Описание постановки задач (комплекса задач); 4. Локальный сметный расчет; 5. Проектная оценка надёжности системы; 6. Общее описание системы; 7. Программа и методика испытаний (компонентов, комплексов средств автоматизации, подсистемы, систем); 8. Модель угроз безопасности информации и нарушителя в ИИСВВТ, согласованная с заинтересованными органами исполнительной власти Российской Федерации; 9. ЧТЗ по обеспечению информационной безопасности; • решения по организационному обеспечению: 1. Описание организационной структуры; 2. Технологическая инструкция; 3. Руководство пользователя; 4. Описание технологического процесса обработки данных; 97 • решения по техническому обеспечению: 1. Описание комплекса технических средств; 2. Спецификация оборудования; 3. Ведомость потребности в материалах; 4. Инструкция по эксплуатации КТС; • решения по информационному обеспечению: 1. Описание информационного обеспечения системы; 2. Описание организации информационной базы; 3. Описание систем классификации и кодирования; 4. Описание массива информации; 5. Альбомы форматов электронных документов; • решения по программному обеспечению: 1. Описание программного обеспечения. На стадии «Ввод в действие» разрабатываются следующие организационно-распорядительные документы: • акт завершения работ; • акт приемки в опытную эксплуатацию; • акт приемки в промышленную эксплуатацию; • план график работ; • приказ о составе приемочной комиссии; • приказ о проведении работ; • протокол испытаний; • протокол согласований. Каждому разработанному документу должно быть присвоено самостоятельное обозначение. Обозначения документов должны соответствовать ГОСТ 34.201-89. Изменения и дополнения к настоящему ТЗ разрабатываются в соответствии с ГОСТ 34.602-89.