Решение Коллегии ЕЭК №137 от 12.10.2015 Об утверждении технического задания на создание интегрированной информационной системы Евразийского экономического союза

4.2.14.3. В рамках работ по созданию интегрированной системы должно быть выполнено конфигурирование реализованных в рамках ИИСВВТ следующих компонентов подсистемы информационной безопасности:

1) подсистема идентификации и аутентификации субъектов доступа и объектов доступа;

2) подсистема управления доступом субъектов доступа к объектам доступа;

3) подсистема ограничения программной среды;

4) подсистема учета машинных носителей информации;

5) подсистема регистрации событий информационной безопасности;

6) подсистема антивирусной защиты;

7) подсистема обнаружения вторжений;

8) подсистема контроля (анализа) защищенности информации;

9) подсистема обеспечения целостности информационных систем и информации;

10) подсистема обеспечения доступности информации;

11) подсистема защиты технических средств;

12) подсистема защиты информационной системы, ее средств, систем связи и передачи данных;

13) подсистема работы с персоналом.

4.2.14.4. В рамках подсистемы информационной безопасности должно быть реализовано расширение технологических возможностей подсистемы идентификации и аутентификации субъектов доступа и объектов доступа в части управления идентификационными данными пользователей функциональных подсистем интеграционного сегмента Комиссии, включая:

1) централизованное ведение базы пользователей;

2) автоматизацию управления жизненным циклом идентификаторов пользователей, в том числе на основе событий информационной системой учета и управления кадровым составом Комиссии;

3) централизованное управление правами доступа пользователей;

4) автоматизацию согласования заявок пользователей на предоставление прав доступа;

5) аудит полномочий доступа пользователей через регулярные промежутки времени;

6) аудит событий по предоставлению доступа пользователям.

4.2.14.5. В рамках подсистемы информационной безопасности должно быть реализовано расширение технологических возможностей подсистемы регистрации событий информационной безопасности в части обеспечения автоматического сбора данных о событиях информационной безопасности всех компонентов интеграционной платформы (в том числе интеграционных шлюзов национальных сегментов), включая непрерывный централизованный мониторинг, корреляцию собранных данных и выявление инцидентов информационной безопасности.

4.2.14.6. В рамках подсистемы информационной безопасности должна быть реализована подсистема криптографической защиты информации.

4.2.14.7. Подсистема криптографической защиты информации должна обеспечивать выполнение криптографических операций, управление ключевой информацией, сертификатами открытых ключей и ключевыми носителями.

4.2.14.8. В рамках подсистемы информационной безопасности должны быть разработаны документы, регламентирующие управление информационной безопасностью интегрированной системы, включая:

1) определение организационной структуры, функций, обязанностей и полномочий в области информационной безопасности;

2) проведение регулярного анализа рисков информационной безопасности;

3) управление корректирующими действиями информационной безопасности;

4) управление инцидентами информационной безопасности;

5) управление внутренним аудитом информационной безопасности;

6) предоставление отчетности по функционированию информационной безопасности (с оценкой эффективности);

7) регулярный анализ состояния информационной безопасности.

4.2.14.9. Защита информации в интегрированной системе должна обеспечиваться в соответствии с требованиями к созданию, развитию и функционированию трансграничного пространства доверия, разрабатываемыми Комиссией во взаимодействии с уполномоченными органами и утверждаемыми Комиссией согласно пункту 18 приложения № 3 к Договору, и нормативно-техническими документами, утверждаемыми Комиссией.

4.2.14.10. При взаимодействии ДТС государств-членов между собой и с ДТС Комиссии, осуществляемом в целях обеспечения обмена электронными документами, оформленными по правилам и требованиям документирования, утверждаемым Советом Комиссии, и признаваемыми равными по юридической силе аналогичным документам на бумажном носителе, заверенным подписью либо подписью и печатью, необходимо использовать средства ЭЦП и шифровальные криптографические средства, согласованные с уполномоченными органами и утверждаемые для этих целей Комиссией. При выполнении работ в соответствии с настоящим техническим заданием должна быть рассмотрена возможность организации совместной разработки государствами-членами средств ЭЦП и шифровальных криптографических средств.

4.2.14.11. Требования к подсистеме информационной безопасности могут уточняться в процессе реализации интегрированной системы.

4.2.14.12. Детальные требования к подсистеме информационной безопасности должны быть определены в соответствующем частном техническом задании.

4.2.15. Требования к подсистеме ДТС Комиссии

4.2.15.1. Подсистема ДТС является новой подсистемой интегрированной системы по отношению к составу подсистем ИИСВВТ.

4.2.15.2. Подсистема ДТС Комиссии должна обеспечивать осуществление следующих функций, в том числе в соответствии с требованиями к созданию, развитию и функционированию трансграничного пространства доверия, разрабатываемыми Комиссией во взаимодействии с уполномоченными органами и утверждаемыми Комиссией согласно пункту 18 приложения № 3 к Договору, и нормативно-техническими документами, утверждаемыми Комиссией:

1) проверка подлинности электронного документа и ЭЦП;

2) проверка целостности электронного документа;

3) признание действительности ЭЦП, которой подписан электронный документ, исходящий из интеграционного сегмента Комиссии, в том числе подтверждение отсутствия изменений, внесенных в этот электронный документ после его подписания, и подтверждение принадлежности ЭЦП, которой подписан этот электронный документ, владельцу соответствующего сертификата ключа проверки ЭЦП;

4) признание действительности ЭЦП ДТС национального сегмента государства-члена, которой подписан результат проверки ЭЦП электронного документа, входящего в интеграционный сегмент Комиссии, в том числе подтверждение отсутствия изменений, внесенных в этот результат проверки после его подписания, и подтверждение принадлежности ЭЦП, которой подписан этот результат проверки, владельцу соответствующего сертификата ключа проверки ЭЦП;

5) подписание ЭЦП ДТС Комиссии, основанной на сертификате ключа проверки ЭЦП, выданном ДТС Комиссии удостоверяющим центром службы ДТС, результата проверки ЭЦП электронного документа, исходящего из интеграционного сегмента Комиссии;

6) подписание ЭЦП ДТС Комиссии, основанной на сертификате ключа проверки ЭЦП, выданном ДТС Комиссии удостоверяющим центром Комиссии, результата проверки ЭЦП электронного документа, входящего в интеграционный сегмент Комиссии;

7) проверка правомерности применения ЭЦП;

8) формирование квитанций, содержащих результаты проверок электронных документов и ЭЦП;

9) документирование выполняемых подсистемой ДТС Комиссии операций;

10) предоставление информации об операциях подсистемы ДТС Комиссии по запросам членов Коллегии Комиссии и уполномоченных органов в области информационной безопасности;

11) иные функции, устанавливаемые в процессе реализации интегрированной системы в соответствии с пунктом 4.2.15.4 настоящего технического задания.

Проверки, проводимые подсистемой ДТС Комиссии, а также формирование квитанций, отражающих результаты этих проверок, осуществляются в соответствии с Положением об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств – членов Евразийского экономического союза между собой и с Евразийской экономической комиссией.

4.2.15.3. Подсистема ДТС Комиссии должна быть спроектирована таким образом, чтобы обеспечивалась возможность ее развертывания и использования в качестве основного компонента ДТС национального сегмента (при необходимости).

4.2.15.4. Требования к подсистеме ДТС Комиссии могут уточняться в процессе реализации интегрированной системы.

4.2.15.5. Детальные требования к подсистеме ДТС Комиссии должны быть определены в соответствующем частном техническом задании.

4.2.16. Требования к подсистеме мониторинга и управления

4.2.16.1. Подсистема мониторинга и управления должна являться функциональным развитием подсистемы мониторинга и управления ИИСВВТ.

4.2.16.2. Подсистема мониторинга и управления должна обеспечивать осуществление следующих функций:

1) сбор, хранение и контроль основных показателей функционирования аппаратного обеспечения подсистем, развернутых в интеграционном сегменте Комиссии, включая показатели производительности, возникающие исключительные ситуации и иную информацию;

2) сбор, хранение и контроль основных показателей функционирования системного и прикладного программного обеспечения подсистем, развернутых в интеграционном сегменте Комиссии, включая показатели производительности, возникающие исключительные ситуации и иную информацию;

3) сбор и консолидация диагностической информации от аппаратного обеспечения, системного и прикладного программного обеспечения подсистем, развернутых в интеграционном сегменте Комиссии;

4) обработка событий и исключительных ситуаций, возникающих в аппаратном обеспечении, системном и прикладном программном обеспечении подсистем, развернутых в интеграционном сегменте Комиссии, в соответствии с настраиваемыми правилами;

5) формирование рекомендаций по необходимым регламентным мероприятиям и мерам реагирования на исключительные ситуации для персонала, отвечающего за эксплуатацию интеграционного сегмента Комиссии;

6) сбор, хранение и документирование информации о конфигурации компонентов интегрированной системы;

7) отображение консолидированной информации о компонентах интегрированной системы;

8) централизованное управление конфигурацией аппаратного обеспечения, системного и прикладного программного обеспечения подсистем, развернутых в интеграционном сегменте Комиссии.

4.2.16.3. Требования к подсистеме мониторинга и управления могут уточняться в процессе реализации интегрированной системы.

4.2.16.4. Детальные требования к подсистеме мониторинга и управления должны быть определены в соответствующем частном техническом задании, разрабатываемом на основе частного технического задания на подсистему мониторинга и управления ИИСВВТ.

4.2.17. Требования к удостоверяющему центру службы ДТС

4.2.17.1. Удостоверяющий центр службы ДТС предназначен для построения иерархической системы управления сертификатами ключей проверки ЭЦП, обеспечивающей взаимодействие сервисов ДТС государств-членов и подсистемы ДТС Комиссии в рамках службы ДТС интегрированной системы.

4.2.17.2. Удостоверяющий центр службы ДТС должен обеспечивать осуществление следующих функций:

1) регистрация ДТС государств-членов и ДТС Комиссии;

2) выпуск (создание) сертификатов ключей ЭЦП ДТС государств-членов и ДТС Комиссии;

3) распространение (выдача) сертификатов ключей ЭЦП ДТС государств-членов и ДТС Комиссии;

4) подтверждение владения ДТС государства-члена, ДТС Комиссии ключом ЭЦП, соответствующим ключу проверки ЭЦП, указанному для получения сертификата ключа проверки ЭЦП;

5) управление отзывом выпущенных сертификатов ключей ЭЦП;

6) установление сроков действия сертификатов ключей проверки ЭЦП;

7) аннулирование выданных сертификатов ключей проверки ЭЦП;

8) хранение выпущенных сертификатов ключей ЭЦП;

9) ведение реестра выданных удостоверяющим центром службы ДТС сертификатов ключей проверки ЭЦП, в том числе включающего в себя информацию, содержащуюся в выданных удостоверяющим центром службы ДТС сертификатах ключей проверки ЭЦП, и информацию о дате прекращения действия или аннулирования сертификатов ключей проверки ЭЦП и об основаниях такого прекращения или аннулирования;

10) ведение реестров актуальных сертификатов ключей ЭЦП, отозванных сертификатов ключей ЭЦП;

11) выдача средств ЭЦП операторам ДТС государств-членов и ДТС Комиссии;

12) обеспечение безвозмездного доступа с использованием интегрированной системы ДТС государств-членов и ДТС Комиссии к реестру выданных удостоверяющим центром службы ДТС сертификатов ключей проверки ЭЦП в любое время;

13) проверка уникальности ключей проверки ЭЦП в реестре выданных удостоверяющим центром службы ДТС сертификатов ключей проверки ЭЦП;

14) осуществление иной деятельности, связанной с управлением выданными сертификатами ключей проверки ЭЦП.

4.2.17.3. Удостоверяющий центр службы ДТС должен быть создан на основе инфраструктуры открытых ключей (Public Key Infrastructure) в соответствии с рекомендациями X.509 Public Key Infrastructure и использовать согласованные криптографические стандарты ЭЦП и согласованные криптографические стандарты функции хэширования, утверждаемые для этих целей Комиссией.

4.2.17.4. Удостоверяющий центр службы ДТС должен использовать только согласованные с уполномоченными органами и утверждаемые для этих целей Комиссией средства ЭЦП и средства удостоверяющего центра. При выполнении работ в соответствии с настоящим техническим заданием должна быть рассмотрена возможность организации совместной разработки государствами-членами средств ЭЦП и средств удостоверяющего центра для дальнейшего использования в удостоверяющем центре службы ДТС интегрированной системы.

4.2.18. Требования к удостоверяющему центру Комиссии

4.2.18.1. Удостоверяющий центр Комиссии предназначен для обеспечения членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии сертификатами ключей ЭЦП для подписания электронных документов.

4.2.18.2. Удостоверяющий центр Комиссии должен обеспечивать осуществление следующих функций:

1) создание сертификатов ключей проверки ЭЦП и выдача таких сертификатов членам Коллегии Комиссии, должностным лицам и сотрудникам Комиссии, обратившимся за их получением (далее в настоящем пункте – заявители);

2) подтверждение владения заявителем ключом ЭЦП, соответствующим ключу проверки ЭЦП, указанному для получения сертификата ключа проверки ЭЦП;

3) установление сроков действия сертификатов ключей проверки ЭЦП;

4) аннулирование выданных сертификатов ключей проверки ЭЦП;

5) выдача по обращению заявителя средств ЭЦП, содержащих ключ ЭЦП и ключ проверки ЭЦП (в том числе созданные удостоверяющим центром Комиссии) или обеспечивающих возможность создания ключа ЭЦП и ключа проверки ЭЦП заявителем;

6) ведение реестра выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП, в том числе включающего в себя информацию, содержащуюся в выданных удостоверяющим центром Комиссии сертификатах ключей проверки ЭЦП, и информацию о дате прекращения действия или аннулирования сертификатов ключей проверки ЭЦП и об основаниях такого прекращения или аннулирования;

7) обеспечение любому лицу безвозмездного доступа с использованием информационно-телекоммуникационных сетей, в том числе с использованием информационно-телекоммуникационной сети «Интернет», к реестру выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП в любое время;

8) создание по обращениям заявителей ключей ЭЦП и ключей проверки ЭЦП;

9) проверка уникальности ключей проверки ЭЦП в реестре выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП;

10) проверка по обращениям членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии ЭЦП;

11) осуществление иной связанной с управлением выданными им сертификатами ключей проверки ЭЦП деятельности.

4.2.18.3. Удостоверяющий центр Комиссии должен быть создан на основе инфраструктуры открытых ключей (Public Key Infrastructure) в соответствии с рекомендациями X.509 Public Key Infrastructure и использовать согласованные криптографические стандарты ЭЦП и согласованные криптографические стандарты функции хеширования, утверждаемые для этих целей Комиссией.

4.2.18.4. Удостоверяющий центр Комиссии должен использовать только средства ЭЦП и средства удостоверяющего центра, согласованные с уполномоченными органами и утвержденные для этих целей Комиссией.

4.2.19. Требования к национальному сегменту

4.2.19.1. Требования к системе межведомственного информационного взаимодействия

4.2.19.1.1. Система межведомственного информационного взаимодействия должна обеспечивать подключение информационных систем уполномоченных органов к интеграционному шлюзу национального сегмента для обеспечения информационного взаимодействия в рамках реализации общих процессов.

4.2.19.1.2. Система межведомственного информационного взаимодействия должна обеспечивать доставку электронных документов, формируемых прикладными информационными системами, до интеграционного шлюза национального сегмента.

4.2.19.1.3. Система межведомственного информационного взаимодействия должна обеспечивать доставку электронных документов, полученных от интеграционного шлюза национального сегмента, до прикладных информационных систем.

4.2.19.1.4. Система межведомственного информационного взаимодействия должна обеспечивать маршрутизацию электронных документов от интеграционного шлюза национального сегмента до прикладной информационной системы получателя сообщения.

4.2.19.1.5. Система межведомственного информационного взаимодействия должна обеспечивать передачу технологической информации, необходимой для осуществления функций маршрутизации и обработки электронного документа, между прикладной информационной системой и интеграционным шлюзом национального сегмента. Состав указанной технологической информации определяется Комиссией.

4.2.19.1.6. Требования к системе межведомственного информационного взаимодействия могут уточняться в процессе реализации интегрированной системы.

4.2.19.2. Требования к подсистеме ДТС национального сегмента

4.2.19.2.1. Подсистема ДТС национального сегмента должна обеспечивать осуществление следующих функций, в том числе в соответствии с требованиями к созданию, развитию и функционированию трансграничного пространства доверия, разрабатываемыми Комиссией во взаимодействии с уполномоченными органами и утверждаемыми Комиссией согласно пункту 18 приложения № 3 к Договору, и нормативно-техническими документами, утверждаемыми Комиссией:

1) проверка подлинности электронного документа и ЭЦП;

2) проверка целостности электронного документа;

3) признание действительности ЭЦП, которой подписан электронный документ, исходящий из национального сегмента, в том числе подтверждение отсутствия изменений, внесенных в этот электронный документ после его подписания, и подтверждение принадлежности ЭЦП, которой подписан этот электронный документ, владельцу соответствующего сертификата ключа проверки ЭЦП;

4) признание действительности электронной подписи ДТС Комиссии, ДТС национального сегмента другого государства-члена, которой подписан результат проверки ЭЦП электронного документа, входящего в национальный сегмент, в том числе подтверждение отсутствия изменений, внесенных в этот результат проверки после его подписания, и подтверждение принадлежности ЭЦП, которой подписан этот результат проверки, владельцу соответствующего сертификата ключа проверки ЭЦП;

5) подписание ЭЦП ДТС национального сегмента, основанной на сертификате ключа проверки ЭЦП, выданном ДТС национального сегмента удостоверяющим центром службы ДТС, результата проверки ЭЦП электронного документа, исходящего из национального сегмента;

6) подписание ЭЦП ДТС национального сегмента, основанной на сертификате ключа проверки ЭЦП, выданном ДТС национального сегмента в соответствии с законодательством государства-члена и правом Союза, результата проверки ЭЦП электронного документа, входящего в национальный сегмент;

7) документирование выполняемых подсистемой ДТС национального сегмента операций;

8) предоставление информации об операциях подсистемы ДТС национального сегмента по запросам Комиссии и уполномоченных органов;

9) проверка правомерности применения ЭЦП;

10) формирование квитанций, содержащих результаты проверок электронных документов и ЭЦП;

11) иные функции, устанавливаемые в процессе реализации интегрированной системы в соответствии с пунктом 4.2.19.2.2 настоящего технического задания.

Проверки, проводимые подсистемой ДТС национального сегмента, а также формирование квитанций, отражающих результаты этих проверок, осуществляются в соответствии с Положением об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств – членов Евразийского экономического союза между собой и с Евразийской экономической комиссией.

4.2.19.2.2. Требования к подсистеме ДТС национального сегмента могут уточняться в процессе реализации интегрированной системы.

4.2.19.3. Требования к подсистеме мониторинга и управления национального сегмента

4.2.19.3.1. Подсистема мониторинга и управления национального сегмента должна обеспечивать осуществление функции регистрации событий об отклонениях контролируемых параметров, оказывающих влияние на работоспособность интеграционного шлюза национального сегмента и подсистему ДТС национального сегмента, в журнале мониторинга.

4.2.19.3.2. Подсистема мониторинга и управления должна обеспечивать контроль доступности:

1) сервисов, обеспечивающих функционирование интеграционного шлюза национального сегмента;

2) сервисов, обеспечивающих функционирование подсистемы ДТС национального сегмента;

3) интерфейсов взаимодействия интеграционного шлюза национального сегмента с интегрированной системой.

4.2.19.3.3. Подсистема мониторинга и управления должна обеспечивать осуществление функции предоставления информации о критичных событиях, влияющих на работоспособность интеграционного шлюза и подсистемы ДТС национального сегмента, в подсистему мониторинга и управления интеграционного сегмента Комиссии по факту возникновения события.

4.2.19.3.4. Требования к подсистеме мониторинга и управления национального сегмента могут уточняться в процессе реализации интегрированной системы.

4.2.19.4. Требования к подсистеме защиты национального сегмента

4.2.19.4.1. Подсистема защиты национального сегмента в зависимости от угроз безопасности информации, модели нарушителя безопасности информации, состава объектов защиты, информационных технологий и структурно-функциональных характеристик национального сегмента должна обеспечивать выполнение следующих задач:

1) идентификация и аутентификация субъектов доступа и объектов доступа;

2) управление доступом субъектов доступа к объектам доступа;

3) управление идентификаторами и средствами аутентификации;

4) антивирусная защита информации;

5) защита машинных носителей информации;

6) регистрация событий безопасности;

7) обнаружение (предотвращение) вторжений на сетевом уровне и уровне серверов и рабочих станций;

8) контроль (анализ) защищенности информации;

9) защита информации ограниченного распространения и средств защиты информации от несанкционированного доступа;

10) обеспечение целостности национального сегмента и информации, содержащейся в национальном сегменте;

11) обеспечение доступности информации;

14) защита технических средств;

16) защита систем связи и передачи данных.

4.2.19.4.2. Подсистема защиты национального сегмента должна обеспечивать передачу сведений о выявленных инцидентах информационной безопасности в подсистему информационной безопасности интеграционного сегмента Комиссии по факту возникновения такого инцидента.

4.2.19.4.3. Требования к подсистеме защиты национального сегмента могут уточняться в процессе реализации интегрированной системы.

4.2.19.5. Требования к информационным системам уполномоченных органов

4.2.19.5.1. Информационные системы уполномоченных органов, функционально не входящие в состав национального сегмента, должны обеспечивать реализацию общих процессов на территории своего государства-члена.

4.2.19.5.2. Взаимодействие информационных систем уполномоченных органов с интеграционным шлюзом национального сегмента должно осуществляться с использованием системы межведомственного информационного взаимодействия.

4.2.19.5.3. Информационные системы уполномоченных органов должны обеспечивать реализацию прикладной логики обработки электронных документов и сведений в электронном виде, полученных от системы межведомственного информационного взаимодействия, в соответствии с требованиями, установленными технологическими документами общих процессов.

4.2.19.5.4. Информационные системы уполномоченных органов должны обеспечивать взаимодействие с системой межведомственного информационного взаимодействия в рамках реализации общих процессов.

4.2.19.5.5. Электронные документы и сведения в электронном виде, формируемые информационными системами уполномоченных органов, участвующими в реализации общих процессов, должны соответствовать требованиям, установленным технологическими документами общих процессов.

4.2.19.5.6. Информационные системы уполномоченных органов должны использовать единую нормативно-справочную информацию в рамках реализации общих процессов.

4.2.19.5.7. Требования к информационным системам уполномоченных органов могут уточняться в процессе реализации интегрированной системы.

4.2.20. Требования к дополнительным функциям интегрированной системы

4.2.20.1. Требования к обеспечению информационного взаимодействия в рамках функционирования национальных механизмов «единого окна»

4.2.20.1.1. В соответствии с Основными направлениями развития механизма «единого окна» в системе регулирования внешнеэкономической деятельности, одобренными Решением Высшего Евразийского экономического совета от 29 мая 2014 г. № 68, предусмотрена оптимизация процедур взаимодействия государственных органов, регулирующих внешнеэкономическую деятельность, между собой и с участниками внешнеэкономической деятельности. Для повышения эффективности государственного контроля, а также упрощения получения необходимых документов и сведений участникам внешнеэкономической деятельности необходимо обеспечить надлежащее информационное взаимодействие средствами интегрированной системы.

4.2.20.1.2. В соответствии с планом мероприятий по реализации Основных направлений развития механизма «единого окна» в системе регулирования внешнеэкономической деятельности, утвержденным Решением Высшего Евразийского экономического совета от 8 мая 2015 г. № 19, должно быть организовано информационное взаимодействие между национальными механизмами «единого окна». При этом информационное взаимодействие в рамках функционирования национальных механизмов «единого окна» должно основываться на следующих принципах:

1) возможность использования информации, полученной от заинтересованных лиц через национальный механизм «единого окна» одного государства-члена, заинтересованными государственными органами других государств-членов в соответствии с их компетенцией;

2) организация с использованием трансграничного пространства доверия обмена электронными документами, содержащими актуальные, унифицированные и гармонизированные сведения, достаточные для совершения экспортных, импортных и транзитных операций;

3) возможность подключения на равных условиях к информационному взаимодействию в рамках функционирования национальных механизмов «единого окна» новых государств-членов;

4) возможность организации информационного взаимодействия в рамках функционирования национальных механизмов «единого окна» государств, не являющихся членами Союза, по принципу «экспорт одного государства – импорт в другом государстве».

4.2.20.1.3. Развитие информационного взаимодействия между национальными механизмами «единого окна» должно осуществляться путем оптимизации и реализации общих процессов, задействованных в обеспечении функционирования национальных механизмов «единого окна», с использованием интегрированной системы.

4.2.20.1.4. Обеспечение информационного взаимодействия, предусмотренного Основными направлениями развития механизма «единого окна» в системе регулирования внешнеэкономической деятельности, должно осуществляться в том числе с использованием следующих подсистем интегрированной системы:

1) подсистема ведения нормативно-справочной информации, реестров и регистров;

2) информационный портал Союза, включая портал межгосударственных услуг и портал информационной поддержки хозяйствующих субъектов по вопросам внешнеэкономической деятельности;

3) интеграционная платформа, в том числе подсистема взаимодействия с внешними информационными системами.

4.2.20.2. Требования к обеспечению поддержки функций системы маркировки товаров легкой промышленности

4.2.20.2.1. В соответствии с Решением Совета Евразийской экономической комиссии от 28 апреля 2014 г. № 28 создается система маркировки отдельных видов продукции легкой промышленности в целях контроля оборота товаров и обеспечения легальности импорта и производства товаров на территориях государств-членов.

4.2.20.2.2. Для обеспечения информационно-технологической поддержки системы маркировки должна быть создана информационная система маркировки товаров, которая должна состоять из взаимодействующих национальных компонентов государств-членов и интеграционного компонента Комиссии.

4.2.20.2.3. Интеграционный компонент Комиссии должен быть реализован в составе интеграционного сегмента Комиссии и предназначен для:

1) ведения общих реестров, справочников и классификаторов, необходимых для поддержки системы маркировки товаров легкой промышленности;

2) сбора и формирования аналитической отчетности в сфере маркировки товаров легкой промышленности;

3) предоставления доступа уполномоченным органам и заинтересованным лицам к общим информационным ресурсам в сфере маркировки товаров легкой промышленности.

4.2.20.2.4. Обеспечение функций интеграционного компонента Комиссии должно осуществляться с использованием подсистем интегрированной системы, в том числе:

1) подсистемы ведения нормативно-справочной информации, реестров и регистров;

2) информационно-аналитической подсистемы;

3) информационного портала Союза.

4.2.20.3. Требования к обеспечению поддержки функций мониторинга таможенной инфраструктуры

4.2.20.3.1. Интегрированная система должна обеспечивать информационно-технологическую поддержку следующих функций в сфере таможенной инфраструктуры:

1) оценка транспортно-транзитного потенциала Союза в разрезе развития таможенной инфраструктуры;

2) многофакторный анализ и мониторинг эффективности практики применения решений Комиссии в сфере таможенной инфраструктуры и использования информационных технологий в таможенных целях;

3) анализ и исследование информационных потоков при трансграничном использовании разрешительных документов.

4.2.20.3.2. В целях мониторинга таможенной инфраструктуры должны осуществляться следующие функции:

1) формирование и ведение набора показателей внешнеэкономической деятельности и статистики в разрезе транспортно-транзитного потенциала Союза;

2) формирование, расчет и ведение набора индикаторов для оценки развития таможенной инфраструктуры;

3) анализ макроэкономических показателей и показателей таможенной статистики, а также моделирование зависимости таких показателей от уровня развития таможенной инфраструктуры;

4) оценка изменений транзитных потоков в зависимости от ситуации с таможенной инфраструктурой при влиянии заданных факторов;

5) поддержка расчета макроэкономических показателей в сфере таможенной инфраструктуры;

6) анализ статистических данных о трансграничном использовании разрешительных документов;

7) мониторинг статистических данных информационного обмена.

4.2.20.3.3. Обеспечение функций мониторинга таможенной инфраструктуры должно осуществляться с использованием информационно-аналитической подсистемы.

4.2.20.4. Требования к обеспечению поддержки функций информационной системы в сфере обращения лекарственных средств

4.2.20.4.1. Соглашением о единых принципах и правилах обращения лекарственных средств в рамках Евразийского экономического союза от 23 декабря 2014 года предусмотрено создание и обеспечение функционирования Комиссией информационной системы в сфере обращения лекарственных средств.

4.2.20.4.2. Информационная система в сфере обращения лекарственных средств должна быть реализована в составе интеграционного сегмента Комиссии и предназначена для предоставления информации о действующих в рамках Союза требованиях в сфере обращения лекарственных средств, информации, содержащейся в едином реестре лекарственных средств Союза, данных фармаконадзора, а также информации, содержащейся в следующих базах данных:

1) единая информационная база данных лекарственных средств, не соответствующих требованиям по качеству, а также фальсифицированных и (или) контрафактных лекарственных средств, выявленных на территориях государств-членов;

2) единая информационная база данных по выявленным нежелательным реакциям (действиям) на лекарственные средства, включающая в себя сообщения о неэффективности лекарственных средств;

3) единая информационная база данных по приостановленным, отозванным и запрещенным к медицинскому применению лекарственным средствам.

4.2.20.4.3. Обеспечение функций информационной системы в сфере обращения лекарственных средств должно осуществляться с использованием подсистем интегрированной системы, в том числе:

1) подсистемы ведения нормативно-справочной информации, реестров и регистров;

2) подсистемы технического регулирования;

3) информационно-аналитической подсистемы;

4) информационного портала Союза.

4.2.20.4.4. Обмен данными, необходимыми для формирования и ведения указанных в пункте 4.2.20.4.2 реестров и баз данных между уполномоченными органами и Комиссией осуществляется в рамках реализации общих процессов.

4.2.20.5. Требования к обеспечению поддержки функций информационной системы в сфере обращения медицинских изделий

4.2.20.5.1. Соглашением о единых принципах и правилах обращения медицинских изделий (изделий медицинского назначения и медицинской техники) в рамках Евразийского экономического союзаот 23 декабря 2014 года предусмотрено формирование и ведение Комиссией информационной системы в сфере обращения медицинских изделий.

4.2.20.5.2. Информационная система в сфере обращения медицинских изделий предназначена для обеспечения условий для обращения в рамках Союза безопасных, качественных и эффективных медицинских изделий и включает в себя:

1) единый реестр медицинских изделий, зарегистрированных в рамках Союза;

2) единый реестр уполномоченных организаций;

3) единую информационную базу данных мониторинга безопасности, качества и эффективности медицинских изделий.

4.2.20.5.3. Обеспечение функций информационной системы в сфере обращения медицинских изделий должно осуществляться с использованием подсистем интегрированной системы, в том числе:

1) подсистемы ведения нормативно-справочной информации, реестров и регистров;

2) информационно-аналитической подсистемы;

3) информационного портала Союза.

4.2.20.5.4. Обмен данными, необходимыми для формирования и ведения указанных в пункте 4.2.20.5.2 реестров и баз данных между уполномоченными органами и Комиссией осуществляется в рамках реализации общих процессов.

4.3. Требования к видам обеспечения

4.3.1. Требования к лингвистическому обеспечению

4.3.1.1. Детальные требования к лингвистическому обеспечению должны быть определены в соответствующих частных технических заданиях.

4.3.1.2. Интегрированная система должна создаваться с применением современных языков и средств описания предметной области, проектирования и разработки программного обеспечения с учетом международного опыта и лучших практик.

4.3.2. Требования к программному обеспечению

4.3.2.1. Программное обеспечение, используемое для функционирования интегрированной системы, должно быть совместимо с программным обеспечением, используемым для функционирования ИИСВВТ.

4.3.2.2. Детальные требования к программному обеспечению должны быть определены в соответствующих частных технических заданиях.

4.3.3. Требования к техническому обеспечению

4.3.3.1. Общие требования к техническому обеспечению интегрированной системы

4.3.3.1.1. Техническое обеспечение интегрированной системы должно обеспечивать полный цикл создания, развертывания, и эксплуатации интегрированной системы, а также обучения персонала.

4.3.3.1.2. Техническое обеспечение интегрированной системы должно включать в себя как минимум следующие контуры:

1) рабочий контур – используется для функционирования компонентов интегрированной системы при опытной и промышленной эксплуатации интегрированной системы;

2) тестовый контур – используется для целей тестирования,в том числе межгосударственного тестирования компонентов интегрированной системы;

3) обучающий контур – используется для обучения специалистов.

4.3.3.1.3. Тестовый и обучающий контуры могут быть объединены, при этом объединение контуров не должно приводить к ухудшению процессов проведения тестирования и обучения.

4.3.3.1.4. Техническое обеспечение интегрированной системы должно обеспечивать выполнение требований к надежности, указанных в пункте 4.1.5 настоящего технического задания.

4.3.3.2. Требования к сетевой инфраструктуре интегрированной системы

4.3.3.2.1. Сетевая инфраструктура интегрированной системы должна иметь полносвязанную топологию IP в пределах интегрированной системы.

4.3.3.2.2. Сетевая инфраструктура интегрированной системы должна обеспечивать отказоустойчивую схему подключения компонентов интегрированной системы с предоставлением основного и резервного каналов передачи данных.

4.3.3.2.3. Сетевая инфраструктура интегрированной системы должна обеспечивать пропускную способность между сегментами интегрированной системы не менее 1 024 Мб/с.

4.3.3.3. Требования к базовым службам технического обеспечения интегрированной системы

4.3.3.3.1. К базовым службам технического обеспечения интегрированной системы относятся:

1) служба каталога;

2) служба разрешения доменных имен;

3) служба времени;

4) служба отправки почтовых сообщений;

5) служба резервного копирования.

4.3.3.3.2. Служба каталога должна обеспечивать ведение и хранение каталога учетных записей и возможность аутентификации в функциональных и обеспечивающих подсистемах интегрированной системы для следующих категорий пользователей интегрированной системы:

1) администраторы подсистем интегрированной системы;

2) пользователи подсистем интегрированной подсистемы.

4.3.3.3.3. Служба разрешения доменных имен должна обеспечивать разрешение мнемонических имен в IP-адреса и обратное разрешение из IP-адресов в мнемонические имена.

4.3.3.3.4. Служба времени должна обеспечивать функции синхронизации времени на серверах интегрированной системы и поддерживать единое время в рамках всех подсистем интегрированной системы.

4.3.3.3.5. Служба отправки почтовых сообщений должна обеспечивать сервис пересылки почтовых сообщений от подсистем интегрированной системы к следующим категориям пользователей интегрированной системы:

1) администраторы подсистем интегрированной системы;

2) пользователи подсистем интегрированной подсистемы;

3) анонимные пользователи (пользователи информационно-телекоммуникационной сети «Интернет», имеющие доступ к общим информационным ресурсам средствами информационного портала Союза).

4.3.3.3.6. Служба резервного копирования должна обеспечивать осуществление следующих функций:

1) полное и инкрементальное резервное копирование данных и конфигурации подсистем интегрированной системы;

2) просмотр списка резервных копий и содержимого и восстановление выбранных резервных копий;

3) резервное копирование серверов на уровне виртуальных машин;

4) резервное копирование данных и конфигурации операционной системы и приложений, используемых в подсистемах интегрированной системы;

5) возможность восстановления данных и конфигурации подсистем интегрированной системы;

6) возможность хранения резервных копий данных на ленточных носителях;

7) возможность хранения дополнительной резервной копии данных на удаленной площадке;

8) сжатие и дедупликация данных для уменьшения общего объема хранения данных на дисковых и ленточных накопителях;

9) предоставление единого интерфейса для централизованного управления функциональностью резервного копирования и восстановления данных для компонентов интегрированной системы.

4.3.4. Требования к организационному обеспечению

4.3.4.1. Создание интегрированной системы координируется Комиссией, которая обеспечивает ее функционирование и развитие во взаимодействии с заказчиками национальных сегментов.

4.3.4.2. Комиссия организует проектирование, разработку, внедрение, приемку результатов работ и дальнейшее сопровождение интеграционного сегмента Комиссии, информационных ресурсов и систем Комиссии.

4.3.4.3. Государство-член определяет заказчика национального сегмента, который исполняет обязанности по созданию, обеспечению функционирования и развитию национального сегмента.

4.3.5. Требования к методическому обеспечению

4.3.5.1. Задачи методического обеспечения интегрированной системы должны быть выполнены за счет использования при создании, обеспечении функционирования и развитии интегрированной системы технических, технологических и методических документов, разрабатываемых Комиссией, а также документов, разрабатываемых на национальном уровне, уточняющих и детализирующих их.

4.3.5.2. В рамках выполнения работ по созданию национального сегмента должно быть предусмотрено создание комплекта методических документов на национальном уровне, учитывающих специфику реализации национального сегмента.

4.3.5.3. Комплект методических документов на национальном уровне может включать в себя:

1) национальные регламенты для каждого общего процесса, уточняющие и дополняющие соответствующие технологические документы общих процессов в части реализации общих процессов в национальном сегменте;

2) единые правила применения соответствующих технологических документов общих процессов с учетом специфики реализации национального сегмента.

5. Состав и содержание работ по созданию и развитию интегрированной системы

5.1. Работы по созданию, обеспечению функционирования и развитию интегрированной системы осуществляются на основании планов, разрабатываемых Комиссией во взаимодействии с уполномоченными органами и утверждаемых Советом Комиссии.

6. Порядок контроля и приемки системы

6.1. Виды, состав, объем и методы испытаний системы

6.1.1. Виды и состав испытаний компонентов интегрированной системы должны соответствовать ГОСТ 34.603. Объем и методы испытаний должны определяться программой и методикой испытаний.

6.1.2. Испытания должны проводиться с помощью вычислительной техники, на которой установлены компоненты интегрированной системы, подлежащие испытаниям.

6.1.3. Техническое, программное и методическое обеспечение должно быть подготовлено к работе и настроено в соответствии с проектной и эксплуатационной документацией.

6.1.4. Испытания должны проводиться в условиях, максимально приближенных к реальным условиям эксплуатации.

6.2. Общие требования к приемке работ

6.2.1. Сдача-приемка работ производится поэтапно в соответствии с разделом 5 настоящего технического задания.

6.2.2. Испытания должны проводиться с целью проверки соответствия интегрированной системы требованиям настоящего технического задания.

6.2.3. Для проверки осуществления заданных функций интегрированной системы устанавливаются следующие виды испытаний:

1) предварительные автономные испытания подсистем интегрированной системы;

2) межгосударственные испытания интегрированной системы.

6.2.4. Предварительные автономные испытания подсистем интегрированной системы представляют собой процесс проверки осуществления заданных функций подсистем интегрированной системы.

6.2.5. Для планирования проведения предварительных автономных испытаний подсистем интегрированной системы разрабатываются программа и методика, в соответствии с которыми проводится проверка осуществления заданных функций подсистем интегрированной системы на контрольном примере.

6.2.6. По результатам проведения предварительных автономных испытаний подсистем интегрированной системы оформляется соответствующий протокол, в котором фиксируется решение о соответствии подсистемы интегрированной системы требованиям настоящего технического задания, и принимается решение о готовности подсистемы интегрированной системы к межгосударственному тестированию и межгосударственным испытаниям. В случае выявления отклонений от указанных требований формируется перечень необходимых доработок и рекомендуемые сроки устранения этих отклонений.

6.2.7. Межгосударственные испытания интегрированной системы представляют собой процесс проверки осуществления заданных функций интегрированной системы в целом.

6.2.8. Для планирования проведения межгосударственных испытаний интегрированной системы разрабатывается программа и методика, в соответствии с которыми проводится проверка осуществления заданных функций интегрированной системы в целом.

6.2.9. Межгосударственные испытания интегрированной системы проводятся приемочной комиссией, состав и статус которой определяются Комиссией. В состав приемочной комиссии входят представители государств-членов и Комиссии.

6.2.10. Межгосударственные испытания интегрированной системы могут проводиться в несколько этапов по мере готовности национальных сегментов и интеграционного сегмента Комиссии.

6.2.11. По результатам проведения межгосударственных испытаний интегрированной системы оформляется соответствующий протокол, в котором фиксируется решение о соответствии интегрированной системы требованиям настоящего технического задания в целом, и принимается решение о готовности интегрированной системы к эксплуатации. В случае выявления отклонений от требований формируется перечень необходимых доработок и рекомендуемые сроки устранения этих отклонений.

7. Требования к составу и содержанию работ по подготовке объекта автоматизации к вводу системы в действие

7.1. Для подготовки объектов автоматизации к вводу интегрированной системы в действие должен быть проведен комплекс технических и организационных мероприятий, включающий в себя выполнение следующих работ:

1) модернизация технического обеспечения интеграционного сегмента Комиссии для развертывания вновь создаваемых подсистем интегрированной системы;

2) доработка информационных систем уполномоченных органов для обеспечения подключения их к системам межведомственного информационного взаимодействия государств-членов и реализации общих процессов (при необходимости);

3) развертывание функциональных и обеспечивающих подсистем интегрированной системы, созданных или модернизированных в процессе создания интегрированной системы;

4) подготовка данных для первоначальной загрузки, включая данные, хранящиеся в подсистемах судебного делопроизводства, технического регулирования, специализированного документооборота, и таможенно-тарифного и нетарифного регулирования;

5) миграция данных из источников, вновь подключаемых к информационно-аналитической подсистеме и подсистеме статистики;

6) выпуск и распространение сертификатов ключей проверки ЭЦП, используемых для обеспечения юридически значимого электронного документооборота;

7) регистрация идентификационных данных пользователей подсистем интегрированной системы в подсистеме управления идентификационными данными;

8) определение структурных подразделений, ответственных за организацию обеспечения функционирования интегрированной системы;

9) проведение обучения групп пользователей работе с информационно-программными средствами интегрированной системы.

8. Требования к документированию

8.1. На интегрированную систему разрабатывается документация в соответствии с требованиями ГОСТ 34.201-89 и ГОСТ 34.601-90.

8.2. Необходимое количество поставляемых комплектов эксплуатационной документации определяется заказчиком – координатором работ по созданию интегрированной системы.

8.3. В рамках создания, обеспечения функционирования и развития интегрированной системы разрабатываются следующие документы:

1) частные технические задания на подсистемы и компоненты интегрированной системы;

2) нормативные правовые и технические документы, а также методические материалы, обеспечивающие эксплуатацию и развитие интегрированной системы;

3) документация модели данных Союза в рамках предметных областей реализации общих процессов;

4) технологические документы, регламентирующие информационное взаимодействие при реализации средствами интегрированной системы общих процессов;

5) документация технорабочего проекта на подсистемы интеграционного сегмента Комиссии, в том числе:

ведомость технорабочего проекта;

пояснительная записка к технорабочему проекту;

ведомость оборудования и материалов;

описание программного обеспечения;

руководство пользователя;

руководство администратора;

программа и методика испытаний;

руководство по техническому обслуживанию;

решения по техническому обеспечению:

описание комплекса технических средств;

спецификация оборудования;

6) документация технорабочего проекта программного обеспечения сервисов в составе интеграционного сегмента Комиссии для реализации общих процессов, в том числе:

пояснительная записка к техническому проекту;

программа и методика испытаний;

руководство администратора;

руководство пользователя.

8.4. Частные технические задания на интеграционную платформу и удостоверяющий центр службы ДТС согласовываются с заказчиками национальных сегментов.

8.5. Перечень общих процессов в рамках Союза, реализуемых средствами интегрированной системы, утверждается отдельным решением Коллегии Комиссии.

9. Внесение изменений

9.1. Внесение изменений в настоящее техническое задание осуществляется в соответствии с ГОСТ 34.602-89 на основании решения Коллегии Комиссии.

––––––––––––