Приказ Минсельхоза России от 10.08.2022 № 509

«Об утверждении Регламента обеспечения доступа пользователей к информации, содержащейся в информационных системах, и информационным ресурсам Министерства сельского хозяйства Российской Федерации»

ПРИКАЗ

В соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях обеспечения доступа пользователей к информации, содержащейся в информационных системах, и информационным ресурсам Минсельхоза России, регламентации порядка указанного доступа, а также приобретения статуса пользователя информационных систем и информационных ресурсов Минсельхоза России приказываю:

1. Утвердить Регламент обеспечения доступа пользователей к информации, содержащейся в информационных системах, и информационным ресурсам Министерства сельского хозяйства Российской Федерации (далее — Регламент) согласно приложению к настоящему приказу.

2. Функциональным заказчикам информационных систем Минсельхоза России, определенным таковыми решением Комиссии по информатизации и цифровой трансформации Министерства сельского хозяйства Российской Федерации, структурным подразделениям центрального аппарата Минсельхоза России, являющимся владельцами информационных ресурсов в Минсельхозе России, директору Департамента цифрового развития и управления государственными информационными ресурсами АПК обеспечить организацию предоставления доступа к информации, содержащейся в информационных системах, и информационным ресурсам Министерства сельского хозяйства Российской Федерации в соответствии с Регламентом.

3. Контроль за исполнением настоящего приказа возложить на заместителя Министра сельского хозяйства Российской Федерации Е.В. Фастову.

I. Общие положения

1.1. Настоящий Регламент обеспечения доступа пользователей к информации, содержащейся в информационных системах, и информационным ресурсам Министерства сельского хозяйства Российской Федерации (далее — Регламент) устанавливает порядок доступа физических лиц, в отношении которых в информационной системе, в том числе государственной информационной системе (далее — ИС, ГИС) или информационном ресурсе (далее — ИР), выполнены действия по формированию и регистрации информации о субъекте доступа, а также действия по присвоению идентификатора доступа субъекту доступа и его регистрации в перечне присвоенных идентификаторов доступа (далее — пользователь), к информации, содержащейся в ИС и (или) ИР Минсельхоза России, а также приобретения, изменения и прекращения статуса пользователя ИС и (или) ИР Минсельхоза России, в случае если иной порядок предоставления доступа пользователям к ИС и (или) ИР не установлен законодательством Российской Федерации.

1.2. Для предоставления пользователю доступа к информации, содержащейся в ИС и (или) ИР, оформляется заявка на присвоение идентификатора доступа субъекту доступа по форме, приведенной в приложении № 1 к Регламенту (далее соответственно — заявка на предоставление пользователю доступа, доступ).

1.3. В заявке на предоставление пользователю доступа должен быть указан набор прав доступа пользователя к ИС и (или) ИР в объеме, необходимом исключительно для выполнения пользователем поставленных перед ним задач.

1.4. В случае изменения должностных обязанностей федерального государственного гражданского служащего структурного подразделения центрального аппарата Минсельхоза России (далее — внутренний пользователь) в части исключения обязанностей, для исполнения которых требуется доступ к ИС и (или) ИР, руководитель структурного подразделения центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, обязан оформить соответствующую заявку на блокировку (отключение) идентификатора доступа субъекту доступа по форме, приведенной в приложении № 2 к Регламенту (далее — заявка на блокировку доступа пользователя), в срок до 1 (одного) рабочего дня с даты изменения должностных обязанностей внутреннего пользователя.

1.5. Ответственным структурным подразделением центрального аппарата Минсельхоза России, осуществляющим предоставление пользователям доступа к ИС и (или) ИР, является Депинформатизация.

II. Порядок предоставления стандартного доступа внутренним пользователям

2.1. Доступ к ИС и (или) ИР, который предоставляется внутренним пользователям без согласования со структурным подразделением центрального аппарата Минсельхоза России, в интересах обеспечения функций и решения задач которого функционирует ГИС, определенным таковым в соответствии с решением Комиссии по информатизации и цифровой трансформации Министерства сельского хозяйства Российской Федерации, и ответственным за согласование заявок на предоставление пользователям доступа к ГИС (далее — функциональный заказчик ГИС) и (или) структурным подразделением центрального аппарата Минсельхоза России, к деятельности которого относится информация, содержащаяся в информационном ресурсе, содержащем массив документов, доступ к которому ограничен и может быть осуществлен через локальную сеть Минсельхоза России (далее — сетевая папка департамента), и ответственным за согласование заявок на предоставление пользователям доступа к сетевой папке (далее соответственно — стандартный доступ, владелец сетевой папки департамента), предоставляется на основании приказа о назначении его на должность.

2.2. Для предоставления стандартного доступа внутреннему пользователю руководитель структурного подразделения центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, посредством системы электронного документооборота Министерства сельского хозяйства Российской Федерации «СЭДО Минсельхоза России» (далее — СЭДО) направляет служебную записку в адрес Депинформатизации с приложением выписки из приказа о его назначении (с указанием даты назначения, фамилии, имени, отчества (при наличии) и должности) и заявки на предоставление пользователю доступа.

2.3. Депинформатизация на основании служебной записки, указанной в пункте 2.2 Регламента, в срок до 2 (двух) рабочих дней с даты ее получения предоставляет стандартный доступ внутреннему пользователю к следующим ИС и ИР:

сетевой папке департамента, сотрудником которого является внутренний пользователь;

информационному ресурсу, предназначенному для приема и обработки обращений пользователей по вопросам оказания услуг по техническому обслуживанию и сопровождению компонентов информационно-телекоммуникационной инфраструктуры Минсельхоза России (далее — Service Desk);

информационному ресурсу, который размещается на домене Минсельхоза России, предназначенному для пересылки и получения электронных сообщений пользователей Минсельхоза России (далее — электронная почта Минсельхоза России);

информационному ресурсу, предоставляющему пользователям доступ к информации и сервисам Минсельхоза России, расположенному по адресу: https://portal.mcx.ru/ (далее — корпоративный портал Минсельхоза России);

СЭДО;

ИС, функциональным заказчиком которой является структурное подразделение центрального аппарата Минсельхоза России внутреннего пользователя.

III. Порядок предоставления нестандартного доступа внутренним пользователям

3.1. Для предоставления доступа к ИС и ИР, который необходим внутренним пользователям исходя из целей и задач, стоящих перед ними, и не определен как стандартный (далее — нестандартный доступ), руководитель структурного подразделения центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, посредством СЭДО формирует проект служебной записки с приложением заявки на предоставление пользователю доступа.

3.2. Проект служебной записки, указанный в пункте 3.1 Регламента, направляется на согласование руководителю структурного подразделения центрального аппарата Минсельхоза России, являющегося функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента.

3.3. Руководитель структурного подразделения, являющийся функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента, рассматривает и согласовывает проект служебной записки, указанный в пункте 3.1 Регламента, в срок не позднее 2 (двух) рабочих дней с момента его поступления.

3.4. В случае если указанные в проекте служебной записки основания предоставления доступа определены функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента недостаточными, функциональный заказчик ГИС и (или) владелец сетевой папки не согласовывает проект служебной записки и представляет мотивированный комментарий в маршруте его согласования в тот же срок.

3.5. В течение 1 (одного) рабочего дня после согласования проекта служебной записки функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента руководитель структурного подразделения центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, утверждает проект служебной записки, указанный в пункте 3.1 Регламента, и направляет служебную записку в адрес Депинформатизации.

3.6. Депинформатизация на основании полученной служебной записки в срок до 2 (двух) рабочих дней с даты ее получения предоставляет нестандартный доступ внутреннему пользователю при наличии технической возможности.

3.7. В случае отсутствия технической возможности (например, отсутствие подключения к информационно-телекоммуникационной сети «Интернет») предоставления нестандартного доступа внутреннему пользователю Депинформатизация в срок до 2 (двух) рабочих дней с даты получения служебной записки, указанной в пункте 3.5 Регламента, направляет служебную записку в адрес структурного подразделения центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, с мотивированным отказом в предоставлении доступа до момента появления технической возможности предоставления доступа внутреннему пользователю.

3.8. Депинформатизация после появления такой технической возможности предоставляет доступ внутреннему пользователю и направляет служебную записку в адрес структурного подразделения центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, которому ранее было отказано в предоставлении доступа, с информацией о предоставлении доступа в срок до 2 (двух) рабочих дней с даты предоставления такого доступа.

3.9. Доступ внутренних пользователей к ИС, указанным в Перечне информационных систем персональных данных Министерства сельского хозяйства Российской Федерации, утвержденном приказом Минсельхоза России от 29 июня 2020 г. № 353 «О персональных данных в Министерстве сельского хозяйства Российской Федерации» (далее — приказ Минсельхоза России от 29 июня 2020 г. № 353), предоставляемый для целей обработки персональных данных либо осуществления доступа к персональным данным, содержащимся в таких ИС, осуществляется в соответствии с перечнем должностей федеральной государственной гражданской службы Министерства сельского хозяйства Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденным приказом Минсельхоза России от 29 июня 2020 г. № 353, в соответствии с требованиями приказа Минсельхоза России от 29 июня 2020 г. № 353.

IV. Порядок предоставления доступа внешним пользователям, за исключением внешних пользователей, являющихся сотрудниками подведомственных Минсельхозу России организаций

4.1. Доступ к ИС для физических лиц, не являющихся внутренними пользователями, осуществляющими деятельность в ИС и (или) ИР в целях исполнения требований законодательства Российской Федерации, а также в рамках заключенных соглашений об информационном взаимодействии, соглашений о предоставлении субсидий при выполнении своих должностных обязанностей, в том числе для сотрудников подведомственных Минсельхозу России организаций, иных организаций (далее — внешние пользователи), за исключением внешних пользователей, являющихся сотрудниками подведомственных Минсельхозу России организаций, предоставляется на основании письма организации, сотруднику которой необходимо предоставить доступ к ИС, в адрес Минсельхоза России.

4.2. В течение 2 (двух) рабочих дней после получения письма, указанного в пункте 4.1 Регламента, Депинформатизация посредством СЭДО направляет служебную записку в адрес функционального заказчика ГИС.

4.3. Руководитель структурного подразделения центрального аппарата Минсельхоза России, являющегося функциональным заказчиком ГИС, рассматривает служебную записку, указанную в пункте 4.2 Регламента, в срок не позднее 2 (двух) рабочих дней с даты ее поступления и направляет в адрес Депинформатизации служебную записку о согласовании запрашиваемого доступа, содержащую правовое основание предоставления такого доступа, а также информацию о соглашении об информационном взаимодействии, соглашении о предоставлении субсидий. Заключение соглашений об информационном взаимодействии обеспечивается функциональными заказчиками ГИС.

4.4. В случае если приведенные в письме, указанном в пункте 4.1 Регламента, основания определены функциональным заказчиком ГИС недостаточными, функциональный заказчик ГИС направляет в адрес Депинформатизации служебную записку с мотивированным обоснованием отказа в предоставлении доступа в срок, указанный в пункте 4.3 Регламента.

4.5. Депинформатизация на основании служебной записки, указанной в пункте 4.3 Регламента, в срок до 2 (двух) рабочих дней с даты ее получения предоставляет доступ внешнему пользователю при наличии технической возможности. В случае непредставления функциональным заказчиком ГИС правового основания предоставления доступа Депинформатизация запрашиваемый доступ не предоставляет.

4.6. В случае отсутствия технической возможности (например, отсутствие подключения к информационно-телекоммуникационной сети «Интернет») предоставления доступа внешнему пользователю либо отказа функционального заказчика ГИС в предоставлении доступа Депинформатизация в срок до 2 (двух) рабочих дней с даты получения служебной записки, указанной в пункте 4.4 Регламента, направляет ответное письмо в адрес организации, запрашивающей доступ, с мотивированным отказом в предоставлении доступа до момента появления технической возможности предоставления доступа внешнему пользователю.

4.7. Депинформатизация после появления такой технической возможности предоставляет доступ внешнему пользователю и направляет письмо в адрес организации, запрашивающей доступ, которой ранее было отказано в предоставлении доступа, с информацией о предоставлении доступа в срок до 2 (двух) рабочих дней с даты предоставления такого доступа.

4.8. Внешним пользователям временный доступ (доступ к ИС и (или) ИР, предоставленный внешнему пользователю на установленный в пункте 4.7 Регламента срок) к ИС предоставляется не более чем на 1 (один) год с даты его предоставления.

4.9. Внешним пользователям, не являющимся сотрудниками подведомственных Минсельхозу России организаций, доступ к сетевым папкам департаментов, Service Desk, электронной почте Минсельхоза России, корпоративному порталу Минсельхоза России и СЭДО, а также к ИС, указанным в Перечне информационных систем персональных данных Министерства сельского хозяйства Российской Федерации, утвержденном приказом Минсельхоза России от 29 июня 2020 г. № 353, предоставляемый для целей обработки персональных данных либо осуществления доступа к персональным данным, содержащимся в таких ИС, не предоставляется.

V. Порядок предоставления доступа внешним пользователям, являющимся сотрудниками подведомственных Минсельхозу России организаций

5.1. Внешнему пользователю, являющемуся сотрудником подведомственной Минсельхозу России организации, доступ к ИС и (или) ИР предоставляется в объеме стандартного доступа для внутренних пользователей структурного подразделения центрального аппарата Минсельхоза России, в ведении которого находится такая организация (согласно пункту 2.3 Регламента), на основании служебной записки структурного подразделения центрального аппарата Минсельхоза России, в ведении которого находится такая организация.

5.2. Депинформатизация на основании служебной записки, указанной в пункте 5.1 Регламента, в срок до 2 (двух) рабочих дней с даты ее получения предоставляет доступ внешнему пользователю, являющемуся сотрудником подведомственной Минсельхозу России организации, при наличии технической возможности.

5.3. Для предоставления внешнему пользователю, являющемуся сотрудником подведомственной Минсельхозу России организации, доступа к ГИС и (или) сетевым папкам департамента, не являющегося структурным подразделением центрального аппарата Минсельхоза России, в ведении которого находится организация, сотрудником которой является внешний пользователь, структурное подразделение центрального аппарата Минсельхоза России, в ведении которого находится такая организация, формирует проект служебной записки с приложением заявки на предоставление пользователю доступа.

5.4. Проект служебной записки, указанный в пункте 5.3 Регламента, направляется на согласование руководителю структурного подразделения центрального аппарата Минсельхоза России, являющемуся функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента.

5.5. Руководитель структурного подразделения, являющийся функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента, рассматривает и согласовывает проект служебной записки, указанный в пункте 5.3 Регламента, в срок не позднее 2 (двух) рабочих дней с момента его поступления.

5.6. В случае если указанные в проекте служебной записки основания предоставления доступа определены функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента недостаточными, функциональный заказчик ГИС и (или) владелец сетевой папки департамента не согласовывает проект служебной записки и представляет мотивированный комментарий в маршруте его согласования в тот же срок.

5.7. В течение 1 (одного) рабочего дня после согласования проекта служебной записки функциональным заказчиком ГИС и (или) владельцем сетевой папки департамента руководитель структурного подразделения центрального аппарата Минсельхоза России, курирующий подведомственную Минсельхозу России организацию, сотрудником которого является внешний пользователь, утверждает проект служебной записки, указанный в пункте 5.3 Регламента, и направляет служебную записку в адрес Депинформатизации.

5.8. Депинформатизация на основании полученной служебной записки в срок до 2 (двух) рабочих дней с даты ее получения предоставляет доступ внешнему пользователю при наличии технической возможности.

5.9. В случае отсутствия технической возможности (например, отсутствие подключения к информационно-телекоммуникационной сети «Интернет») предоставления доступа внешнему пользователю Депинформатизация в срок до 2 (двух) рабочих дней с даты получения служебной записки, указанной в пункте 5.1 и 5.8 Регламента, направляет служебную записку в адрес структурного подразделения центрального аппарата Минсельхоза России, курирующего подведомственную организацию Минсельхоза России, сотруднику которой необходим доступ, с мотивированным отказом в предоставлении доступа до момента появления технической возможности предоставления доступа внешнему пользователю.

5.10. Депинформатизация после появления такой технической возможности предоставляет доступ внешнему пользователю и направляет служебную записку в адрес структурного подразделения центрального аппарата Минсельхоза России, курирующего подведомственную организацию Минсельхоза России, сотруднику которой необходим доступ, которому ранее было отказано в предоставлении доступа, с информацией о предоставлении доступа в срок до 2 (двух) рабочих дней с даты предоставления такого доступа.

VI. Порядок блокировки доступа внутренним пользователям

6.1 Доступ к ИС и (или) ИР для внутреннего пользователя может быть заблокирован на основании:

приказа об увольнении внутреннего пользователя;

приказа о предоставлении внутреннему пользователю отпуска по беременности и родам, по уходу за ребенком;

заявки на блокировку доступа пользователя от руководителя структурного подразделения центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь;

заявки на блокировку доступа пользователя от функционального заказчика ГИС и (или) владельца сетевой папки департамента.

6.2. При увольнении внутреннего пользователя, предоставлении внутреннему пользователю отпуска по беременности и родам, по уходу за ребенком структурное подразделение центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, в срок не более 1 (одного) рабочего дня с даты увольнения внутреннего пользователя или предоставления внутреннему пользователю отпуска по беременности и родам, по уходу за ребенком направляет выписку из приказа об увольнении внутреннего пользователя или о предоставлении внутреннему пользователю отпуска по беременности и родам, по уходу за ребенком в Депинформатизацию посредством СЭДО.

6.3. На основании выписки из приказа, указанной в пункте 6.2 Регламента, Депинформатизация в срок до 2 (двух) рабочих дней с даты ее получения осуществляет блокировку доступа пользователя к ИС и (или) ИР.

6.4. Структурное подразделение центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, направляет служебную записку в адрес Депинформатизации с приложением заявки на блокировку доступа пользователю.

6.5. Функциональный заказчик ГИС и (или) владелец сетевой папки департамента направляет служебную записку в адрес Депинформатизации с приложением заявки на блокировку доступа пользователю.

6.6. Депинформатизация на основании служебной записки, указанной в пункте 6.4 или 6.5 Регламента, в срок до 2 (двух) рабочих дней с даты ее получения осуществляет блокировку доступа пользователя к ИС и (или) ИР.

6.7. При окончании отпуска по беременности и родам, по уходу за ребенком внутреннего пользователя структурное подразделение центрального аппарата Минсельхоза России, сотрудником которого является внутренний пользователь, направляет служебную записку о предоставлении доступа внутреннему пользователю согласно положениям Раздела III Регламента в Депинформатизацию посредством СЭДО.

6.8. Депинформатизация на основании служебной записки, указанной в пункте 6.7 Регламента, предоставляет доступ к ИС и (или) ИР внутреннему пользователю в порядке, установленном Разделом III Регламента.

VII. Порядок блокировки доступа внешним пользователям

7.1 Доступ к ИС и (или) ИР для внешнего пользователя может быть заблокирован на основании:

истечения срока временного доступа;

заявки на блокировку доступа пользователю от функционального заказчика ГИС и (или) владельца сетевой папки департамента;

заявки на блокировку доступа пользователя от структурного подразделения центрального аппарата Минсельхоза России, курирующего подведомственную Минсельхозу России организацию, сотрудником которой является внешний пользователь.

7.2. Функциональный заказчик ГИС и (или) владелец сетевой папки департамента направляет служебную записку в адрес Депинформатизации с приложением заявки на блокировку доступа пользователя.

7.3. Структурное подразделение центрального аппарата Минсельхоза России, курирующее подведомственную Минсельхозу России организацию, сотрудником которой является внешний пользователь, направляет служебную записку в адрес Депинформатизации с приложением заявки на блокировку доступа пользователя.

7.4. При увольнении внешнего пользователя, являющегося сотрудником подведомственной Минсельхозу России организации, предоставлении ему отпуска по беременности и родам, по уходу за ребенком структурное подразделение центрального аппарата Минсельхоза России, курирующее подведомственную Минсельхозу России организацию, в срок не более 2 (двух) рабочих дней с даты увольнения внешнего пользователя или предоставления внешнему пользователю отпуска по беременности и родам, по уходу за ребенком направляет служебную записку в адрес Депинформатизации с приложением заявки на блокировку доступа пользователя посредством СЭДО.

7.5. Депинформатизация на основании полученной служебной записки, указанной в пункте 7.2, 7.3 или 7.4 Регламента, в срок до 2 (двух) рабочих дней с даты ее получения осуществляет блокировку доступа пользователя к ИС и (или) ИР.

7.6. При окончании отпуска по беременности и родам, по уходу за ребенком внешнего пользователя, являющегося сотрудником подведомственной Минсельхозу России организации, структурное подразделение центрального аппарата Минсельхоза России, в ведении которого находится такая организация, направляет служебную записку о предоставлении доступа такому внешнему пользователю согласно положениям Раздела V Регламента в Депинформатизацию посредством СЭДО.

7.7. Депинформатизация на основании служебной записки, указанной в пункте 7.5 Регламента, предоставляет доступ к ИС и (или) ИР внешнему пользователю, являющемуся сотрудником подведомственной Минсельхозу России организации, в порядке, установленном Разделом V Регламента.

Заявка на присвоение идентификатора доступа субъекту доступа

1. ФИО (полностью) ________________________________________________________

2. Организация, подразделение, должность __________________________________

3. Адрес электронной почты ________________________________________________

4. Номер мобильного телефона ______________________________________________

5. Наименование ИС, ИР ____________________________________________________

6. Права пользователя _____________________________________________________

7. Основания предоставления доступа _______________________________________

8. Дополнительные параметры доступа <1>:

8.1 Наименование ИС, ИР _______________________________________________

8.2 Дополнительные параметры __________________________________________

    Настоящим  даю  свое  согласие на обработку следующих моих персональных
данных:   фамилия,   имя,   отчество,   номер  мобильного  телефона;  адрес
электронной  почты,  место  работы,  должность,  в  целях  получения данных
аутентификации   в   информационных   системах  и  информационных  ресурсах
Министерства  сельского  хозяйства  Российской  Федерации,  для  доступа  к

информации, содержащейся в них.

"__" _________ 20__ г.                _____________/_______________________
        (дата)                          (подпись)     (фамилия, инициалы)

<1> Указать перечень отчетов, отчетных форм, дашбордов в информационной системе.