ОБ УТВЕРЖДЕНИИ ПОРЯДКА СОЗДАНИЯ, РАЗВИТИЯ, ВВОДА В ЭКСПЛУАТАЦИЮ, ВЫВОДАИЗ ЭКСПЛУАТАЦИИ ВЕДОМСТВЕННЫХ, МЕЖВЕДОМСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ КРАСНОЯРСКОГО КРАЯ, ГОСУДА...



ПРАВИТЕЛЬСТВО КРАСНОЯРСКОГО КРАЯ

ПОСТАНОВЛЕНИЕ

от 27.08.2020 № 597-п

ОБ УТВЕРЖДЕНИИ ПОРЯДКА СОЗДАНИЯ, РАЗВИТИЯ, ВВОДА В ЭКСПЛУАТАЦИЮ, ВЫВОДАИЗ ЭКСПЛУАТАЦИИ ВЕДОМСТВЕННЫХ, МЕЖВЕДОМСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ КРАСНОЯРСКОГО КРАЯ, ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ КРАСНОЯРСКОГО КРАЯ,А ТАКЖЕ ПОРЯДКА ЭКСПЛУАТАЦИИ МЕЖВЕДОМСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ КРАСНОЯРСКОГО КРАЯ

(в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

В соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации», статьей 103 Устава Красноярского края, статьей 2 Закона Красноярского края от 30.06.2011 № 12-6096 «О государственных информационных системах Красноярского края» ПОСТАНОВЛЯЮ:

Утвердить Порядок создания, развития, ввода в эксплуатацию, вывода из эксплуатации ведомственных, межведомственных информационных систем органов исполнительной власти Красноярского края, государственных информационных систем государственных учреждений Красноярского края, а также порядок эксплуатации межведомственных информационных систем органов исполнительной власти Красноярского края согласно приложению.

Признать утратившим силу постановление Правительства Красноярского края от 13.06.2012 № 272-п «Об утверждении Порядка создания (ликвидации) государственных информационных систем органов исполнительной власти Красноярского края, государственных информационных систем государственных учреждений Красноярского края».

Опубликовать постановление на «Официальном интернет-портале правовой информации Красноярского края» (www.zakon.krskstate.ru).

Постановление вступает в силу в день, следующий за днем его официального опубликования.

Первый заместитель

Губернатора края –

председатель

Правительства края

Ю.А. Лапшин

Приложение

к постановлению Правительства

Красноярского края

от 27.08.2020 № 597-п

ПОРЯДОК СОЗДАНИЯ, РАЗВИТИЯ, ВВОДА В ЭКСПЛУАТАЦИЮ, ВЫВОДА ИЗ ЭКСПЛУАТАЦИИ ВЕДОМСТВЕННЫХ, МЕЖВЕДОМСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ КРАСНОЯРСКОГО КРАЯ, ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ КРАСНОЯРСКОГО КРАЯ, А ТАКЖЕ ПОРЯДОК ЭКСПЛУАТАЦИИ МЕЖВЕДОМСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ КРАСНОЯРСКОГО КРАЯ

1. Общие положения

1.1. Порядок создания, развития, ввода в эксплуатацию, вывода из эксплуатации ведомственных, межведомственных информационных систем органов исполнительной власти Красноярского края, государственных информационных систем государственных учреждений Красноярского края, а также порядок эксплуатации межведомственных информационных систем органов исполнительной власти Красноярского края (далее – Порядок, край) устанавливает механизм взаимодействия органов исполнительной власти края и государственных учреждений края при создании, развитии, вводе в эксплуатацию, выводе из эксплуатации ведомственных, межведомственных информационных систем органов исполнительной власти края, государственных информационных систем государственных учреждений края, а также эксплуатации межведомственных информационных систем органов исполнительной власти края (далее при совместном упоминании – информационные системы края).

1.2. Создание, развитие, ввод в эксплуатацию, эксплуатация и вывод из эксплуатации информационных систем края и дальнейшее хранение содержащейся в их базах данных информации осуществляется в соответствии с Требованиями к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденными постановлением Правительства Российской Федерации от 06.07.2015 № 676 (далее – Требования), Законом края от 30.06.2011 № 12-6096 «О государственных информационных системах Красноярского края», а также Порядком.

1.3. В Порядке применяются следующие понятия:

уполномоченный орган – министерство цифрового развития края;

заключение на заявку на создание (развитие) информационной системы – документ, подготавливаемый уполномоченным органом, содержащий выводы о целесообразности или нецелесообразности создания информационной системы края;

оператор информационной системы края – орган исполнительной власти края или государственное учреждение края, осуществляющие деятельность по эксплуатации информационной системы края, в том числе по обработке информации, содержащейся в ее базах данных;

функциональный заказчик – орган исполнительной власти краяили государственное учреждение края, инициировавший создание, развитие информационной системы края;

ведомственная информационная система края – государственная информационная система края, созданная и эксплуатирующаяся в целях обеспечения реализации полномочий отдельного органа исполнительной власти края;

межведомственная информационная система края – государственная информационная система края, созданная и эксплуатирующаяся в целях обеспечения реализации полномочий двух и более органов исполнительной власти края и обмена информацией между ними;

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

государственная информационная система государственного учреждения края – государственная информационная система края, обеспечивающая реализацию полномочий органа исполнительной власти края.

концепция создания информационной системы края – документ технической документации на информационную систему края, содержащий обоснование вариантов построения информационной системы края, условия и мероприятия по ее созданию, на основе которых принимается решение о необходимости и целесообразности создания информационной системы края, формируются требования к ней, а также обеспечиваются единый контекст и взаимосвязь результатов реализации требований к информационной системе края на последующих этапах ее жизненного цикла, в том числе при разработке технического задания на информационную систему края.

(абзац изложен в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

Иные понятия и термины, используемые в Порядке, применяются в значениях, определенных действующим законодательством Российской Федерации и края.

(абзац введен постановлением правительства Красноярского края от 14.05.2021 № 307-п)

1.4. При реализации органами исполнительной власти края, частными партнерами либо концессионерами мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации информационных систем края и дальнейшему хранению содержащейся в их базах данных информации должны выполняться:

(абзац изложен в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

1) требования о защите информации, содержащейся в информационных системах края, устанавливаемые федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий;

2) требования к организации и мерам защиты информации, содержащейся в информационных системах края;

3) требования о защите персональных данных, предусмотренные частью 3 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», – в случае наличия в информационных системах края персональных данных.

2. Создание информационных систем края

2.1. Основанием для создания информационной системы края является:

обязанность органа исполнительной власти края по созданию информационной системы края, предусмотренная нормативными правовыми актами;

решение Правительства края (органа исполнительной власти края) о создании информационной системы края с целью обеспечения реализации полномочий двух и более органов исполнительной власти края (возложенных на него полномочий);

решение Правительства края о реализации проекта государственно-частного партнерства, если публичным партнером является край либо планируется проведение совместного конкурса с участием края (за исключением случаев проведения совместного конкурса с участием Российской Федерации).

решение Правительства края о заключении концессионного соглашения, если концедентом является край.

(абзац введен постановлением правительства Красноярского края от 14.05.2021 № 307-п)

2.2. Функциональный заказчик формирует и направляет в уполномоченный орган заявку на создание ведомственной, межведомственной информационной системы края, государственной информационной системы государственного учреждения края по форме, утверждаемой уполномоченным органом (далее – заявка), включающую в себя концепцию создания информационной системы края (далее – концепция).

Концепция должна содержать:

результаты анализа нормативных правовых актов, методических документов, международных и национальных стандартов Российской Федерации, в соответствии с которыми разрабатывается информационная система края;

классификацию информационной системы края в соответствии с требованиями о защите информации;

описание выявленных проблем, решение которых возможно средствами информационной системы края, описание требований к информационной системе края, включая определение требований к информационной системе (подсистеме) защиты информации и допустимых затрат на разработку, ввод в действие и эксплуатацию информационной системы края, описание эффекта, ожидаемого от создания информационной системы края, условий создания и функционирования информационной системы края;

цели и задачи создания информационной системы края, архитектуру информационной системы края, включая состав, выполняемые функции и взаимосвязи компонентов информационной системы края, состав сведений, подлежащих размещению в информационной системе края, обоснование выбранного варианта построения информационной системы края;

показатели степени автоматизации процессов и их значений, которые должны быть достигнуты в результате создания информационной системы края, а также критерии оценки достижения целей создания информационной системы края;

оценку финансовых, трудовых и материальных ресурсов, необходимых для реализации требований, указанных в абзаце пятом настоящего пункта (технико-экономическое обоснование), включая оценку указанных ресурсов для создания информационной системы края, ввода ее в эксплуатацию, эксплуатации и в случае, если установлен срок эксплуатации информационной системы края, оценку необходимых ресурсов для вывода информационной системы края из эксплуатации и дальнейшего хранения содержащейся в ее базах данных информации.»;

(пункт 2.2. изложен в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

2.3. Уполномоченный орган в течение 5 рабочих дней со дня поступления заявки рассматривает заявку и при наличии оснований, указанных в пункте 2.5 Порядка, принимает решение об отклонении заявки и направляет в течение 5 рабочих дней со дня отклонения заявки письменное уведомление об отклонении заявки функциональному заказчику с использованием системы электронного документооборота.

2.4. Повторное представление заявки осуществляется функциональным заказчиком после устранения оснований, послуживших причиной отклонения ранее направленной заявки, и рассматривается в порядке, установленном пунктом 2.3 Порядка.

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

2.5. Основаниями для принятия решения об отклонении заявки являются:

отсутствие законодательства, устанавливающего полномочие (полномочия) органа (органов) исполнительной власти края, для обеспечения реализации которого (которых) планируется создание информационной системы края;

несоответствие заявки форме, утвержденной уполномоченным органом.

2.6. Уполномоченный орган в течение 30 календарных дней после получения заявки, в случае отсутствия оснований для принятия решения об отклонении заявки, указанных в пункте 2.5 Порядка, осуществляет подготовку заключения на заявку на создание информационной системы края (далее – заключение) и в течение 5 рабочих дней со дня подписания заключения направляет его функциональному заказчику с использованием системы электронного документооборота.

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

Заключение должно содержать оценку предполагаемой эффективности создаваемой (развиваемой) ведомственной, межведомственной информационной системы края, государственной информационной системы государственного учреждения края, сформированную на основании критериев оценки предполагаемой эффективности создаваемых (развиваемых) ведомственных, межведомственных информационных систем края, государственных информационных систем государственных учреждений края, утверждаемых уполномоченным органом (далее – критерии).

2.7. В случае получения функциональным заказчиком заключения уполномоченного органа на заявку, содержащего выводы о невозможности (нецелесообразности) создания информационной системы края (далее – отрицательное заключение), функциональный заказчик вправе внести изменения в заявку и подать новую заявку с учетом информации, указанной в отрицательном заключении, в порядке и сроки, указанные в пункте 2.2 Порядка.

2.8. Межведомственная информационная система края создается по решению Правительства края.

Функциональный заказчик в течение 20 рабочих дней с даты получения заключения, содержащего выводы о возможности создания межведомственной информационной системы края (далее – положительное заключение о возможности создания межведомственной информационной системы края), осуществляет подготовку проекта правового акта Правительства края о создании межведомственной информационной системы края и осуществляет согласование указанного проекта с уполномоченным органом.

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

К проекту правового акта Правительства края о создании межведомственной информационной системы края прилагается положительное заключение о возможности создания межведомственной информационной системы края.

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

Правовой акт Правительства края о создании межведомственной информационной системы края разрабатывается с учетом концепции и содержит:

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

наименование органа исполнительной власти края, являющегося функциональным заказчиком информационной системы края;

наименование оператора информационной системы края;

наименование информационной системы края;

цель (цели) создания информационной системы края;

сведения о наличии (отсутствии) персональных данных в информационной системе края.

2.9. Ведомственная информационная система края создается по решению органа исполнительной власти края, реализацию полномочий которого она обеспечивает.

Государственная информационная система государственного учреждения края создается по решению органа исполнительной власти края, осуществляющего функции и полномочия учредителя в отношении данного государственного учреждения края.

Функциональный заказчик в течение 10 рабочих дней с даты получения заключения, содержащего выводы о возможности создания ведомственной информационной системы края, государственной информационной системы государственного учреждения края (далее – положительное заключение о возможности создания ведомственной информационной системы края, государственной информационной системы государственного учреждения края), осуществляет подготовку проекта правового акта органа исполнительной власти края о создании ведомственной информационной системы края либо государственной информационной системы государственного учреждения края (в зависимости от того, какая информационная система края создается).

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

2.10. Правовой акт органа исполнительной власти края о создании ведомственной информационной системы края либо государственной информационной системы государственного учреждения края (в зависимости от того, какая информационная система края создается) разрабатывается с учетом концепции и содержит:

(абзац в редакции постановления правительства Красноярского края от 14.05.2021 № 307-п)

наименование органа исполнительной власти края, являющегося функциональным заказчиком информационной системы края;

наименование оператора информационной системы края;

наименование информационной системы края;

цель (цели) создания информационной системы края;

сведения о наличии (отсутствии) персональных данных в информационной системе края.

2.11. Создание информационных систем края осуществляется функциональным заказчиком, уполномоченным органом в соответствии с Требованиями.

2.11.1. Техническое задание на создание информационной системы края разрабатывается функциональным заказчиком в течение 30 календарных дней с даты получения положительного заключения о возможности создания межведомственной информационной системы края, ведомственной информационной системы края, государственной информационной системы государственного учреждения края согласно концепции с учетом модели угроз безопасности информации, предусмотренной подпунктом 4 пункта 6.1 Порядка, а также уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных и требований Порядка и Требований.

(абзац введен постановлением правительства Красноярского края от 14.05.2021 № 307-п)

2.12. Функциональный заказчик не позднее 1 декабря текущего года направляет в уполномоченный орган копии правовых актов о создании информационной системы края, указанных в пункте 2.8 или в пункте 2.10 Порядка (в зависимости от того, какая информационная система края создается).

2.13. Мероприятия по определению поставщика (подрядчика, исполнителя) по государственным контрактам на создание информационных систем края проводятся в соответствии с действующим законодательством в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд после вступления в силу правовых актов о создании информационной системы края, указанных в пункте 2.8 или в пункте 2.10 Порядка (в зависимости от того, какая информационная система края создается).

3. Ввод информационных систем края в эксплуатацию

3.1. Основанием для ввода межведомственной информационной системы края в эксплуатацию является правовой акт Правительства края о вводе межведомственной информационной системы края в эксплуатацию, устанавливающий срок начала эксплуатации межведомственной информационной системы края и определяющий перечень мероприятий по обеспечению ее ввода в эксплуатацию:

1) мероприятия по разработке и утверждению организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации межведомственной информационной системы края, разработка которых предусмотрена нормативными правовыми актами и методическими документами федерального органа исполнительной власти в области обеспечения безопасности и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, а также национальными стандартами в области защиты информации;

2) мероприятия по аттестации межведомственной информационной системы края по требованиям защиты информации, в результате которых в установленных законодательством Российской Федерации случаях подтверждается соответствие защиты информации, содержащейся в межведомственной информационной системе края, требованиям, предусмотренным законодательством Российской Федерации об информации, информационных технологиях и о защите информации;

3) мероприятия по подготовке органа исполнительной власти края к эксплуатации межведомственной информационной системы края, а также частного партнера в случае заключения соглашения о государственно-частном партнерстве, либо концессионера в случае заключения концессионного соглашения.

(подпункт 3 в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

4) мероприятия по подготовке должностных лиц органа исполнительной власти края, а также работников частного партнера в случае заключения соглашения о государственно-частном партнерстве, либо работников концессионера в случае заключения концессионного соглашения, к эксплуатации межведомственной информационной системы края, включая лиц, ответственных за обеспечение защиты информации;

(подпункт 3 изложен в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

5) мероприятия по оформлению прав на использование компонентов межведомственной информационной системы края, являющихся объектами интеллектуальной собственности.»;

(подпункт 5 введен постановлением Правительства Красноярского края от 14.05.2021 № 307-п)

3.2. Подготовку и принятие правового акта Правительства края о вводе в эксплуатацию межведомственной информационной системы края обеспечивает функциональный заказчик.

3.3. Оператор информационной системы края после ввода в эксплуатацию информационной системы края обеспечивает регистрацию указанной системы в реестре государственных информационных систем края в порядке, установленном постановлением Правительства края от 10.02.2012 № 42-п «Об утверждении Порядка ведения реестра государственных информационных систем Красноярского края и регистрации в нем государственных информационных систем Красноярского края, состава сведений реестра государственных информационных систем Красноярского края».

3.4. Ввод информационной системы края в эксплуатацию не допускается в следующих случаях:

1) невыполнение установленных законодательством Российской Федерации требований о защите информации, включая отсутствие действующего аттестата соответствия требованиям безопасности информации;

2) отсутствие в реестре территориального размещения объектов контроля, предусмотренном Правилами осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 06.07.2015 № 675 «О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона «Об информации, информационных технологиях и о защите информации», сведений о размещении технических средств информационной системы на территории Российской Федерации;

3) невыполнение требований, выявленных в ходе осуществления контроля в соответствии с Правилами осуществления контроля за соблюдением требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденными постановлением Правительства Российской Федерации от 06.07.2015 № 675 «О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона «Об информации, информационных технологиях и о защите информации».

4) отсутствие надлежащего оформления прав на использование компонентов информационной системы края, являющихся объектами интеллектуальной собственности.

(подпункт введен постановлением Правительства Красноярского края от 14.05.2021 № 307-п)

3.5. Срок начала эксплуатации информационной системы края не может быть ранее срока окончания последнего мероприятия, предусмотренного правовыми актами о вводе информационной системы края в эксплуатацию, указанными в пункте 3.1 Порядка (в зависимости от того, какая информационная система края создается).

Развитие информационных систем края

(раздел 4 изложен в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

4.1. Функциональный заказчик формирует и направляет в уполномоченный орган заявку на развитие ведомственной, межведомственной информационной системы края, государственной информационной системы государственного учреждения края по форме, утверждаемой уполномоченным органом (далее – заявка на развитие).

4.2. Уполномоченный орган в течение 5 рабочих дней со дня поступления заявки на развитие рассматривает ее и при наличии оснований, указанных в пункте 4.4 Порядка, принимает решение об отклонении заявки на развитие и направляет в течение 5 рабочих дней со дня отклонения заявки на развитие письменное уведомление об отклонении заявки на развитие функциональному заказчику с использованием системы электронного документооборота.

4.3. Повторное представление заявки на развитие осуществляется функциональным заказчиком после устранения оснований, послуживших причиной отклонения ранее направленной заявки на развитие, и рассматривается в порядке, установленном пунктом 4.2 Порядка.

4.4. Основаниями для принятия решения об отклонении заявки на развитие являются:

отсутствие законодательства, закрепляющего полномочие (полномочия) органа (органов) исполнительной власти края, для обеспечения реализации которого (которых) планируется развитие информационной системы края;

несоответствие заявки форме, утвержденной уполномоченным органом.

4.5. Уполномоченный орган в течение 30 календарных дней после получения заявки на развитие подготавливает заключение на поступившую заявку на развитие в случае отсутствия оснований для принятия решения об отклонении заявки на развитие, предусмотренных пунктом 4.4 Порядка (далее – заключение на развитие), и в течение 5 рабочих дней со дня утверждения заключения на развитие направляет его функциональному заказчику с использованием системы электронного документооборота.

Заключение на развитие должно содержать оценку предполагаемой эффективности развиваемой ведомственной, межведомственной информационной системы края, государственной информационной системы государственного учреждения края, сформированную на основании критериев.

4.6. В случае получения функциональным заказчиком заключения уполномоченного органа на заявку на развитие, содержащего выводы о невозможности (нецелесообразности) развития информационной системы края (далее – отрицательное заключение на развитие), функциональный заказчик вправе внести изменения в заявку на развитие и подать новую заявку на развитие с учетом информации, указанной в отрицательном заключении на развитие, в порядке, указанном в пункте 4.1 Порядка.

4.7. Мероприятия по определению поставщика (подрядчика, исполнителя) по государственным контрактам на развитие информационных систем края проводятся в соответствии с действующим законодательством в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд.

4.8. Развитие информационных систем края осуществляется функциональным заказчиком, уполномоченным органом в соответствии с Требованиями.

4.9. Если в результате развития информационной системы края возникает необходимость внесения изменений в правовые акты о создании информационной системы края, указанные в пункте 2.8 или в пункте 2.10 Порядка (в зависимости от того, какая информационная система края создана), то подготовка и обеспечение принятия такого проекта правового акта осуществляются функциональным заказчиком не позднее 60 календарных дней со дня окончания работ по развитию такой информационной системы края.»;

Эксплуатация межведомственных информационных систем края

5.1. Основанием для начала эксплуатации межведомственной информационной системы края является наступление срока, установленного правовым актом Правительства края о вводе в эксплуатацию межведомственной информационной системы края.

5.2. Орган исполнительной власти края, частный партнер или концессионер осуществляют эксплуатацию межведомственной информационной системы края в соответствии с Требованиями.

(пункт 5.2. изложен в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

5.3. Эксплуатация межведомственной информационной системы края не допускается в случаях, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также в пункте 15 Требований.

6. Организация защиты информации, содержащейся в информационных системах края

6.1. Функциональный заказчик в целях выполнения требований о защите информации, предусмотренных пунктом 1.4 Порядка, определяет требования к защите информации, содержащейся в информационной системе края (далее – требования к защите информации), для чего осуществляет:

1) определение информации, подлежащей защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации;

2) анализ нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать информационная система края;

3) классификацию информационной системы края в соответствии с требованиями о защите информации;

4) определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в информационной системе края, и разработку на их основе модели угроз безопасности информации;

5) определение требований к информационной системе края (подсистеме) защиты информации, содержащейся в информационной системе края.

6.2. Требования к защите информации формируются функциональным заказчиком и направляются на согласование в уполномоченный орган не позднее 1 ноября текущего года.

по форме, утверждаемой уполномоченным органом.

6.3. Уполномоченный орган в течение 10 рабочих дней со дня получения требований к защите информации, представленных в пределах установленного пунктом 6.2 Порядка срока, осуществляет согласование требований к защите информации.

(абзац в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

Основанием для принятия решения об отказе в согласовании требований к защите информации является несоответствие представленных на согласование требований к защите информации требованиям, установленным пунктом 1.4 Порядка.

В случае отсутствия оснований для согласования требований к защите информации уполномоченный орган в срок, указанный в абзаце первом настоящего пункта Порядка, отказывает в согласовании требований к защите информации и в течение 5 рабочих дней со дня отказа в таком согласовании направляет функциональному заказчику уведомление об отказе в согласовании требований к защите информации с использованием системы электронного документооборота с изложением причин невозможности согласования требований к защите информации (далее – уведомление об отказе).

6.4. В случае получения уведомления об отказе функциональный заказчик в течение 10 рабочих дней со дня его получения осуществляет доработку требований к защите информации с учетом информации, указанной в уведомлении об отказе и направляет требование к защите информации на повторное согласование в уполномоченный орган.

(пункт 6.4. в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

6.5. Повторное согласование требований к защите информации осуществляется уполномоченным органом в порядке, определенном пунктом 6.3 Порядка.

6.6. Функциональный заказчик в течение 10 рабочих дней после получения согласования, указанного в пункте 6.3, утверждает требования к защите информации правовым актом функционального заказчика.

(пункт 6.4. в редакции постановления Правительства Красноярского края от 14.05.2021 № 307-п)

6.7. Функциональный заказчик обеспечивает аттестацию информационной системы края в соответствии с требованиями защиты информации, установленными приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

7. Вывод из эксплуатации информационных систем края

7.1. Основанием для вывода информационной системы края из эксплуатации является:

1) завершение срока эксплуатации информационной системы края в случае если такой срок был установлен правовыми актами, указанными в абзацах шестом, седьмом пункта 3.1 Порядка (в зависимости от того, какая информационная система края введена в эксплуатацию);

2) нецелесообразность эксплуатации информационной системы края, в том числе низкая эффективность используемых технических средств и программного обеспечения, изменение правового регулирования, принятие управленческих решений, а также наличие иных изменений, препятствующих эксплуатации информационной системы края;

3) финансово-экономическая неэффективность эксплуатации информационной системы края.

При наличии одного или нескольких оснований, указанных в подпунктах 1–3 настоящего пункта Порядка, орган исполнительной власти края, принявший решение, указанное в пункте 2.8 или в пункте 2.9 Порядка (в зависимости от того, какая информационная система края создана), принимает решение о выводе информационной системы края из эксплуатации в течение 60 календарных дней со дня наступления одного (наступившего (выявленного) ранее остальных) из оснований, указанных в подпунктах 1–3 настоящего пункта Порядка.

При наличии одного или нескольких оснований, указанных в подпункте 1–3 настоящего пункта Порядка функциональный заказчик, указанный в решении Правительства края о создании межведомственной информационной системы края, в течение 30 календарных дней со дня наступления одного (наступившего (выявленного) ранее остальных) из оснований, указанных в подпунктах 1–3 настоящего пункта Порядка, осуществляет подготовку проекта правового акта Правительства края о выводе из эксплуатации межведомственной информационной системы края и представляет его для принятия в Правительство края.

Решение о выводе из эксплуатации межведомственной информационной системы края принимается Правительством края.

7.2. Решение о выводе из эксплуатации ведомственной информационной системы, государственной информационной системы государственного учреждения края принимается в форме правовых актов органами исполнительной власти края, указанными в пункте 2.9 Порядка (в зависимости от того, какая информационная система края создана).

7.3. Проекты решений органов власти края, указанных в абзаце седьмом пункта 7.1, пункте 7.2 Порядка, подлежат согласованию с уполномоченным органом.

7.4. Правовые акты, указанные в абзаце седьмом пункта 7.1, пункте 7.2 Порядка, включают:

основание для вывода информационной системы края из эксплуатации;

перечень и сроки реализации мероприятий по выводу информационной системы края из эксплуатации;

порядок, сроки, режим хранения и дальнейшего использования информационных ресурсов, включая порядок обеспечения доступа к информационным ресурсам выводимой из эксплуатации информационной системы края и обеспечения защиты информации, содержащейся в выводимой из эксплуатации информационной системе края;

порядок, сроки и способы информирования пользователей о выводе информационной системы края из эксплуатации.

7.5. Перечень мероприятий по выводу информационной системы края из эксплуатации включает:

подготовку правовых актов, связанных с выводом информационной системы края из эксплуатации;

работы по выводу информационной системы края из эксплуатации, в том числе работы по деинсталляции программного обеспечения информационной системы края, по реализации прав на программное обеспечение информационной системы края, демонтажу и списанию технических средств информационной системы края, обеспечению хранения и дальнейшего использования информационных ресурсов информационной системы края;

обеспечение защиты информации в соответствии с документацией на информационную систему края и организационно-распорядительными документами по защите информации, в том числе архивирование информации, содержащейся в информационной системе края, уничтожение (стирание) данных и остаточной информации с машинных носителей информации и (или) уничтожение машинных носителей информации.

7.6. Если нормативными правовыми актами Российской Федерации не установлено иное, то сроки хранения информации, содержащейся в базах данных информационной системы края, определяются Правительством края, органами исполнительной власти края, принявшими решения об их создании, и не могут быть меньше сроков хранения информации, которые установлены для хранения документов в бумажном виде, содержащих такую информацию.

7.7. Срок вывода информационной системы края из эксплуатации не может быть ранее срока окончания последнего мероприятия, предусмотренного правовым актом о выводе информационной системы края из эксплуатации.