---
title: "Приказ ФКУ \"Объединенная дирекция\" Минстроя России от 07.06.2019 N 56"
number: "56"
issuer: "Федеральное казенное учреждение \"Объединенная дирекция по реализации федеральных инвестиционных программ\" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации"
issued_on: 2019-06-07
redaction: 2022-01-19
status: утратил силу
canonical: "https://bukva.ai/docs/prikaz-56-2019-fku-obedinennaya-direktsiya"
---

## Приказ ФКУ "Объединенная дирекция" Минстроя России от 07.06.2019 N 56

# Приказ ФКУ "Объединенная дирекция" Минстроя России от 07.06.2019 N 56

(ред. от 19.01.2022)

"О предоставлении доступа к ресурсам информационной системы выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" с использованием средств криптографической защиты информации для защиты персональных данных граждан, данные которых подлежат обработке в рамках реализации указанной государственной программы, в Федеральном казенном учреждении "Объединенная дирекция по реализации федеральных инвестиционных программ" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации"

> [!WARNING]
> Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-prv-115#p100009) ФКУ "Объединенная дирекция" Минстроя России от 20.09.2024 N ПРВ-115, утвердившего новые [Регламент](https://bukva.ai/docs/prikaz-prv-115#p100013) и [формы](https://bukva.ai/docs/prikaz-prv-115#p100139).
> Начало действия редакции - 19.01.2022.
> Окончание действия документа - 19.09.2024.


<div align="center">

<a id="p100001"></a>**ФЕДЕРАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ**<br>
**"ОБЪЕДИНЕННАЯ ДИРЕКЦИЯ ПО РЕАЛИЗАЦИИ ФЕДЕРАЛЬНЫХ**<br>
**ИНВЕСТИЦИОННЫХ ПРОГРАММ" МИНИСТЕРСТВА СТРОИТЕЛЬСТВА**<br>
**И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>



## <a id="p100002"></a>ПРИКАЗ

<div align="center">

**от 7 июня 2019 г. N 56**

<a id="p100162"></a>**О ПРЕДОСТАВЛЕНИИ ДОСТУПА К РЕСУРСАМ ИНФОРМАЦИОННОЙ СИСТЕМЫ**<br>
**ВЫДАННЫХ И ОПЛАЧЕННЫХ ГОСУДАРСТВЕННЫХ ЖИЛИЩНЫХ СЕРТИФИКАТОВ**<br>
**В РАМКАХ ГОСУДАРСТВЕННОЙ ПРОГРАММЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**<br>
**"ОБЕСПЕЧЕНИЕ ДОСТУПНЫМ И КОМФОРТНЫМ ЖИЛЬЕМ И КОММУНАЛЬНЫМИ**<br>
**УСЛУГАМИ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ" С ИСПОЛЬЗОВАНИЕМ**<br>
**СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ДЛЯ ЗАЩИТЫ**<br>
**ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН, ДАННЫЕ КОТОРЫХ ПОДЛЕЖАТ**<br>
**ОБРАБОТКЕ В РАМКАХ РЕАЛИЗАЦИИ УКАЗАННОЙ ГОСУДАРСТВЕННОЙ**<br>
**ПРОГРАММЫ, В ФЕДЕРАЛЬНОМ КАЗЕННОМ УЧРЕЖДЕНИИ "ОБЪЕДИНЕННАЯ**<br>
**ДИРЕКЦИЯ ПО РЕАЛИЗАЦИИ ФЕДЕРАЛЬНЫХ ИНВЕСТИЦИОННЫХ ПРОГРАММ"**<br>
**МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО**<br>
ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ

</div>


<a id="p100163"></a>В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и подпунктом "в" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, в целях выполнения основных видов деятельности федерального казенного учреждения "Объединенная дирекция по реализации федеральных инвестиционных программ" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации, установленных пунктами 2.3.1.3, 2.3.1.11, 2.3.2.3, 2.3.3.2 Устава федерального казенного учреждения "Объединенная дирекция по реализации федеральных инвестиционных программ" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации, утвержденного [приказом](https://bukva.ai/docs/prikaz-85pr-2021#p100005) Минстроя России от 25 февраля 2021 г. N 85/пр (далее - Устав, Учреждение), по реализации отдельных мероприятий государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (далее - Государственная программа), в рамках которых реализуется механизм государственных жилищных сертификатов, а также мероприятия по формированию Единого реестра граждан, перед которыми имеются федеральные жилищные обязательства (которые имеют право на оказание государственной поддержки в улучшении жилищных условий) (далее - Мероприятия), приказываю:

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-prv-6#p100008) ФКУ "Объединенная дирекция" Минстроя России от 19.01.2022 N ПРВ-6)*

<a id="p100005"></a>*1. Утвердить:*
<a id="p100006"></a>1.1. [Регламент](#p100012) предоставления доступа к ресурсам информационной системы с использованием каналов связи сетей общего пользования согласно приложению N 1 к настоящему приказу;

#### <a id="p100007"></a>1.2 Форму соглашения об информационном взаимодействии согласно приложению N 2 к настоящему приказу;

<a id="p100008"></a>1.3. Форму декларации о соответствии требованиям безопасности информации согласно приложению N 3 к настоящему приказу.
2. <a id="p100009"></a>Контроль за исполнением настоящего приказа возложить на заместителя генерального директора Учреждения А.Н. Бабарицкого.

<a id="p100010"></a>Генеральный директор

<div align="right">

Д.В.МИХЕЕВ

</div>






<a id="p100011"></a>Приложение N 1
к приказу

<div align="right">

Федерального казенного учреждения<br>
"Объединенная дирекция по реализации<br>
федеральных инвестиционных программ"<br>
Министерства строительства<br>
и жилищно-коммунального хозяйства<br>
Российской Федерации<br>
от 7 июня 2019 г. N 56

<a id="p100012"></a>РЕГЛАМЕНТ

</div>

ДОСТУПА К РЕСУРСАМ ИНФОРМАЦИОННОЙ СИСТЕМЫ ВЫДАННЫХ

<div align="center">

**И ОПЛАЧЕННЫХ ГОСУДАРСТВЕННЫХ ЖИЛИЩНЫХ СЕРТИФИКАТОВ В РАМКАХ**<br>
**ГОСУДАРСТВЕННОЙ ПРОГРАММЫ РОССИЙСКОЙ ФЕДЕРАЦИИ "ОБЕСПЕЧЕНИЕ**<br>
**ДОСТУПНЫМ И КОМФОРТНЫМ ЖИЛЬЕМ И КОММУНАЛЬНЫМИ УСЛУГАМИ**<br>
**ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ" С ИСПОЛЬЗОВАНИЕМ КАНАЛОВ**<br>
**СВЯЗИ СЕТЕЙ ОБЩЕГО ПОЛЬЗОВАНИЯ**

</div>



### <a id="p100013"></a>I. Общие положения


<div align="center">

<a id="p100014"></a>1.1. Настоящий регламент определяет порядок организации доступа пользователей к ресурсам информационной системы учета выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (далее - ИС ГЖС) с использованием каналов связи информационно-телекоммуникационных сетей общего пользования (далее - ИТКС Интернет).

</div>

<a id="p100015"></a>1.2. Оператором ИС ГЖС выступает Федеральное казенное учреждение "Объединенная дирекция по реализации федеральных инвестиционных программ" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации (далее - Оператор, Учреждение).
<a id="p100164"></a>1.3. Пользователями ИС ГЖС являются уполномоченные сотрудники Оператора. Ограниченный доступ к ресурсам ИС ГЖС также предоставляется пользователям ИС ГЖС - уполномоченным сотрудникам федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, органов местного самоуправления закрытых административно-территориальных образований, органов местного самоуправления муниципальных образований, в границы которых включены территории, ранее входившие в закрытые административно-территориальные образования, и администрации города Байконура, осуществляющих выдачу государственных жилищных сертификатов (далее - ГЖС) в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации либо работающих с информационными ресурсами Единого реестра граждан, перед которыми имеются федеральные жилищные обязательства (которые имеют право на государственную поддержку в улучшении жилищных условий)" (далее - органы, осуществляющие выдачу ГЖС).

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-prv-6#p100011) ФКУ "Объединенная дирекция" Минстроя России от 19.01.2022 N ПРВ-6)*

<a id="p100017"></a>1.4. ИС ГЖС функционирует на двух физических серверах под управлением сертифицированной операционной системы Astra Linux Special Edition релиз "Смоленск".
<a id="p100018"></a>1.5. Пользователям ИС ГЖС предоставляется доступ к ресурсам ИС ГЖС с использованием каналов связи ИТКС Интернет. Для организации доступа использован сертифицированный Веб-сервер Apache2 из состава операционной системы Astra Linux Special Edition релиз "Смоленск".
<a id="p100019"></a>1.6. В соответствии с возможностями актуального нарушителя, определенными в частной модели угроз безопасности информации ИС ГЖС, и, руководствуясь требованиями Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации (далее - СКЗИ), необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378, средства криптографической защиты информации в случае использования для защиты каналов связи ИС ГЖС, должны соответствовать требованиям Федеральной службы безопасности Российской Федерации к защищенности СКЗИ по классу не ниже КС1.

#### <a id="p100020"></a>1.7 Для организации защищенных каналов связи ИС ГЖС применяются следующие сертифицированные средства защиты информации:



| <a id="p100021"></a>N п/п | <a id="p100022"></a>Наименование и тип средств защиты информации | <a id="p100023"></a>Сведения о сертификате | <a id="p100024"></a>Место установки |
| --- | --- | --- | --- |
| <a id="p100025"></a>1. | <a id="p100026"></a>АПКШ "Континент" 3.7 IPC-10-FW | <a id="p100027"></a>ФСБ России N СФ/124-3018<br>Действителен до 16 декабря 2021 г.<br>ФСБ России N СФ/525-3138<br>Действителен до 19 мая 2020 г. | <a id="p100028"></a>В локальной сети на границе ИС ГЖС |
| <a id="p100029"></a>2. | <a id="p100030"></a>ПАК "Соболь" 3.0 | <a id="p100031"></a>ФСБ России N СФ/527-2623<br>Действителен до 1 июня 2020 г. | <a id="p100032"></a>В составе АПКШ "Континент" 3.7 |
| <a id="p100033"></a>3. | <a id="p100034"></a>АПКШ "Континент" 3.7-СОА. Детектор атак. IPC100 | <a id="p100035"></a>ФСБ России N СФ/СЗИ-0088<br>Действителен до 30 июня 2019 г. | <a id="p100036"></a>В локальной сети |
| <a id="p100037"></a>4. | <a id="p100038"></a>СКЗИ "Континент-АП" 3.7 | <a id="p100039"></a>ФСБ России СФ/124-3019<br>Действителен до 16 декабря 2019 г. | <a id="p100040"></a>Автоматизированные рабочие места пользователей и администраторов |



### <a id="p100041"></a>II. Организация защищенных каналов связи


<a id="p100042"></a>2.1 Защищенный доступ к ресурсам ИС ГЖС (защита каналов связи) организован посредством сервера доступа АПКШ "Континент".
<a id="p100043"></a>2.2. Для защищенного доступа к ресурсам ИС ГЖС с использованием каналов связи сетей общего пользования (ИТКС Интернет) органу, осуществляющему выдачу ГЖС, необходимо:
<a id="p100044"></a>а) установить и настроить на автоматизированном рабочем месте (далее - АРМ) пользователя ИС ГЖС программу-клиент СКЗИ "Континент-АП" 3.7 КС1 или выше;
<a id="p100045"></a>б) направить в адрес Оператора:
<a id="p100046"></a>проект соглашения об информационном взаимодействии по форме согласно приложению N 2 к настоящему приказу;
<a id="p100047"></a>декларацию о соответствии требованиям безопасности информации по форме согласно приложению N 3 к настоящему приказу;
<a id="p100048"></a>заявку на предоставление доступа к ресурсам ИС ГЖС (организацию защищенного канала связи) по форме согласно приложению N 1 к настоящему Регламенту.
<a id="p100049"></a>2.3. В случае положительного решения о предоставлении доступа к ресурсам ИС ГЖС администратор СКЗИ Оператора с использованием средств центра управления сетью (ЦУС) АПКШ "Континент" генерирует ключевую информацию (сертификат) в электронном виде и направляет администратору СКЗИ органа, осуществляющего выдачу ГЖС (далее - локальный администратор СКЗИ), или пользователю ИС ГЖС способом, исключающим ее компрометацию, указанным в заявке о предоставлении доступа к ресурсам ИС ГЖС.
<a id="p100050"></a>При выборе способа направления ключевой информации (сертификата) на CD-R или DVD-R диске либо на флэш-карте одновременно с заявкой о предоставлении доступа Оператору направляется соответствующий носитель электронной информации для записи на нем ключевой информации (сертификата).
<a id="p100051"></a>Допускается направление заархивированной ключевой информации (сертификата), защищенной паролем, по электронной почте, указанной в заявке на предоставление доступа к ресурсам ИС ГЖС. В данном случае пароль к архиву направляется способом, отличным от передачи ключевой информации (сертификата).
<a id="p100052"></a>В случае, если в заявке о предоставлении доступа к ресурсам ИС ГЖС не указан способ направления ключевой информации (сертификата), указанный способ определяет Оператор.
<a id="p100053"></a>2.4. Пароль, необходимый для настройки СКЗИ, сообщается локальному администратору СКЗИ или пользователю ИС ГЖС способом, отличным от передачи ключевой информации (сертификата).
<a id="p100054"></a>Пароль, необходимый для настройки СКЗИ, меняется не реже одного раза в год. При назначении нового пароля уполномоченный сотрудник Оператора сообщает его локальному администратору СКЗИ или пользователю ИС ГЖС способом, исключающим ее компрометацию, указанным в заявке о предоставлении доступа к ресурсам ИС ГЖС.
<a id="p100055"></a>2.5. В случае утери пароля орган, осуществляющий выдачу ГЖС, направляет в адрес Оператора заявку на восстановление парольной фразы по форме согласно приложению N 2 к настоящему Регламенту.
<a id="p100056"></a>Администратор СКЗИ Оператора производит генерацию новой парольной фразы и сообщает его пользователю ИС ГЖС способом, исключающим ее компрометацию, указанным в заявке на восстановление парольной фразы.

<div align="center">

<a id="p100057"></a>**2.6. В случае компрометации ключевой информации (сертификата) к СКЗИ осуществляется внеплановая смена ключевой информации (сертификата) к СКЗИ.**

</div>

<a id="p100058"></a>К событиям, связанным с компрометацией ключевой информации (сертификата), относятся (включая, но не ограничиваясь) следующие ситуации:
<a id="p100059"></a>потеря ключевых носителей;
<a id="p100060"></a>потеря ключевых носителей с их последующим обнаружением;
<a id="p100061"></a>увольнение сотрудников, имевших доступ к ключевой информации;
<a id="p100062"></a>нарушение правил хранения и уничтожения ключей;
<a id="p100063"></a>возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;
<a id="p100064"></a>нарушение печати на сейфе с ключевыми носителями;
<a id="p100065"></a>случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
<a id="p100066"></a>2.7. В случае компрометации ключей к СКЗИ орган, осуществляющий выдачу ГЖС, направляет в адрес Оператора заявку на перевыпуск ключевой информации (сертификата) по форме согласно приложению N 3 к настоящему Регламенту.
<a id="p100067"></a>Администратор СКЗИ Оператора производит генерацию новой ключевой информации (сертификата) и направляет пользователю ИС ГЖС способом, исключающим ее компрометацию, указанным в заявке на перевыпуск криптографических ключей.


### <a id="p100068"></a>III. Уполномоченные сотрудники оператора


<a id="p100069"></a>3.1. В компетенцию уполномоченных сотрудников Оператора (администраторов ИС ГЖС и СКЗИ) входит решение следующих вопросов, возникающих при использовании защищенной сети передачи данных:
<a id="p100070"></a>а) в рамках администрирования защищенной сети передачи данных:
<a id="p100071"></a>создает и удаляет абонентские пункты сети;
<a id="p100072"></a>обеспечивает работоспособность сети в зоне его ответственности;
<a id="p100073"></a>ведет учет и обеспечивает хранение полученных заявок;

<div align="center">

<a id="p100074"></a>**б) в рамках технического сопровождения:**

</div>

<a id="p100075"></a>оказывает консультации уполномоченным представителям органов, осуществляющих выдачу ГЖС, при возникновении неисправностей, таких как блокировка рабочей станции вследствие нарушения режима безопасности, потеря связи между узлами сети;
<a id="p100076"></a>оказывает консультации уполномоченных представителей органов, осуществляющих выдачу ГЖС, по организационным и техническим вопросам эксплуатации ИС ГЖС и СКЗИ;

#### <a id="p100077"></a>3.2 Актуализация информации СКЗИ.

<a id="p100078"></a>В целях настоящего Регламента под актуализацией информации СКЗИ понимается:
<a id="p100079"></a>добавление или удаление доступа к другому узлу СКЗИ (изменение СКЗИ-связей узла);
<a id="p100080"></a>изменение имени пользователя или имени абонентского пункта СКЗИ.
<a id="p100081"></a>Изменение имени пользователя или имени абонентского пункта СКЗИ допускается только в рамках одной органа, осуществляющего выдачу ГЖС.
<a id="p100082"></a>Для осуществления вышеуказанных действий орган, осуществляющий выдачу ГЖС, направляет заявку в адрес Оператора. В заявке указывается:
<a id="p100083"></a>наименование органа, осуществляющего выдачу ГЖС, фамилия, имя и отчество администратора (пользователя) СКЗИ, телефон и электронная почта для обратной связи;
<a id="p100084"></a>идентификаторы сетевых узлов либо идентификаторы пользователей СКЗИ, подлежащих изменению.


### <a id="p100085"></a>IV. Обязанности органа, осуществляющего выдачу ГЖС


<a id="p100086"></a>4.1. Орган, осуществляющий выдачу ГЖС, подключаемый к ИС ГЖС, назначает уполномоченных лиц (локальных администраторов СКЗИ), ответственных за организацию связи и обеспечение безопасности при взаимодействии с ИС ГЖС, определяет перечень сотрудников, которым необходим доступ к ресурсам ИС ГЖС (пользователей СКЗИ).
<a id="p100087"></a>4.2. Локальный администратор СКЗИ в своей работе руководствуется требованиями законодательства РФ и внутренними локальными нормативными актами, регламентирующими работу в ИС ГЖС, требованиями федеральных законов в области защиты информации, руководящими и нормативными документами уполномоченных органов (ФСТЭК России, ФСБ России, Роскомнадзор), документацией ИС ГЖС и настоящим Регламентом.

#### <a id="p100088"></a>4.3 Локальный администратор СКЗИ обязан:

<a id="p100089"></a>осуществлять установку, настройку и поддержку в надлежащем работоспособном состоянии аппаратных и программных СКЗИ, включая определение категорий пользователей и назначение им прав, настройку политики контроля событий безопасности на серверах и рабочих станциях организации, взаимодействующих с ИС;
<a id="p100090"></a>осуществлять настройку и управление средствами межсетевого экранирования и коммуникационного оборудования, находящиеся в зоне ответственности организации-участника;
<a id="p100091"></a>вести поэкземплярный учет используемых в своей организации СКЗИ, эксплуатационной и технической документации, ключевых документов;
<a id="p100092"></a>контролировать соблюдение пользователями СКЗИ правил эксплуатации СКЗИ, ограничивает доступ к СКЗИ посторонних лиц;
<a id="p100093"></a>контролировать неизменность состояния средств защиты, их параметров и режимов защиты, физическую сохранность СКЗИ и ключевых документов, соблюдение режима безопасности, а также установленных правил работы с СКЗИ;
<a id="p100094"></a>своевременно анализировать журнал учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений;
<a id="p100095"></a>не допускать установку, использование, хранение и тиражирование на технических средствах, на которых установлены СКЗИ программных средств, не связанных с выполнением функциональных задач;
<a id="p100096"></a>оказывать помощь пользователям в части применения СКЗИ и консультирует по вопросам введенного режима защиты;
<a id="p100097"></a>в случае отказа работоспособности технических средств с установленными СКЗИ, в том числе средств защиты информации, принимать меры по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности.
<a id="p100098"></a>4.4. В случае невозможности самостоятельного устранения сбоев в работе, локальный администратор СКЗИ взаимодействует с уполномоченными специалистами Оператора и (или) Организаций-Лицензиатов.
<a id="p100099"></a>4.5. Пользователь СКЗИ несет персональную ответственность за свои действия. В своей работе Пользователь СКЗИ руководствуется требованиями законодательства РФ и внутренними локальными нормативными актами, регламентирующими работу с СКЗИ.

#### <a id="p100100"></a>4.6 Пользователь СКЗИ обязан:

<a id="p100101"></a>выполнять требования настоящего регламента, действующих нормативных документов и внутренних инструкций и распоряжений, регламентирующих порядок работы с СКЗИ;

<div align="right">

<a id="p100102"></a>знать и соблюдать установленные требования по учету, хранению и пересылке носителей информации, обеспечению безопасности информации, а также руководящих и организационно-распорядительных документов;<br>
<a id="p100103"></a>немедленно докладывать администратору СКЗИ обо всех выявленных нарушениях в работе СКЗИ.

</div>


#### <a id="p100104"></a>4.7 При возникновении неполадок, связанных с работой СКЗИ, пользователь СКЗИ обязан:

<div align="right">

<a id="p100105"></a>немедленно поставить в известность локального администратора СКЗИ;<br>
<a id="p100106"></a>следовать дальнейшим инструкциям локального администратора СКЗИ.

</div>

<div align="center">

<a id="p100107"></a>4.8. При возникновении неполадок, связанных с работой СКЗИ, локальный администратор СКЗИ обязан разобраться в характере неполадки и принять меры, направленные на устранение. Локальный администратор СКЗИ должен знать варианты устранения типовых неполадок, используя для этого документацию СКЗИ и соответствующие инструкции.

</div>

<a id="p100108"></a>В случае невозможности устранить неисправность своими силами, орган, осуществляющий выдачу ГЖС, обращается за технической поддержкой к специалистам Оператора и (или) Организаций-Лицензиатов.





<div align="center">

<a id="p100165"></a>Приложение N 1

</div>

к Регламенту доступа

<div align="right">

к ресурсам информационной системы

</div>

<div align="center">

с использованием каналов связи<br>
сетей общего пользования

<a id="p100166"></a>ФОРМА

</div>



| <a id="p100167"></a>ЗАЯВКА<br>на предоставление доступа к ресурсам информационной системы<br>выданных и оплаченных государственных жилищных сертификатов<br>в рамках государственной программы Российской Федерации<br>"Обеспечение доступным и комфортным жильем и коммунальными<br>услугами граждан Российской Федерации"<br>(организацию защищенного канала связи)<br>____________________________________________________________<br>(полное наименование юридического лица) |
| --- |



<table>
<colgroup><col width="10%"><col width="4%"><col width="4%"><col width="49%"><col width="33%"></colgroup>
<tr><td><a id="p100168"></a>ИНН:</td><td colspan="4"></td></tr>
<tr><td colspan="2"><a id="p100169"></a>в лице</td><td colspan="3"></td></tr>
<tr><td colspan="2"></td><td colspan="3"><a id="p100170"></a>(должность, фамилия, имя и отчество (при наличии) руководителя или ответственного лица за информационную безопасность, с указанием реквизитов приказа о назначении ответственного лица)</td></tr>
<tr><td colspan="3"><a id="p100171"></a>в связи с</td><td colspan="2"></td></tr>
<tr><td colspan="3"></td><td colspan="2"><a id="p100172"></a>(указывается основание для предоставление доступа (плановое подключение, предоставление доступа новому сотруднику и т.д.)</td></tr>
<tr><td colspan="4"><a id="p100173"></a>Ключевую информацию (сертификат) прошу направить:</td><td></td></tr>
<tr><td colspan="5"></td></tr>
<tr><td colspan="5"><a id="p100174"></a>(указывается способ отправки и адрес)</td></tr>
</table>



| <a id="p100175"></a>Пароль (пароли) прошу сообщить: |  |
| --- | --- |
|  | <a id="p100176"></a>(указывается способ, отличный от способа доставки сертификата: электронная почта; СМС по телефону) |



| <a id="p100177"></a>Для следующих сотрудников: |  |
| --- | --- |
|  | <a id="p100178"></a>(должность, фамилия, имя и отчество (при наличии) в именительном падеже, телефон, электронная почта) |
|  | <a id="p100179"></a>(должность, фамилия, имя и отчество (при наличии) в именительном падеже, телефон, электронная почта) |


<a id="p100180"></a>Инструктаж пользователей средств криптографической защиты информации проведен, ведется учет используемых средств криптографической защиты информации, требования по работе средств криптографической защиты информации, утвержденные приказом ФСБ России от 10 июля 2014 г. N 378 и приказом ФАПСИ от 13 июня 2001 г. N 152, соблюдаются.


<table>
<colgroup><col width="46%"><col width="4%"><col width="15%"><col width="4%"><col width="18%"><col width="4%"><col width="10%"></colgroup>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100181"></a>(должность, фамилия, имя и отчество (при наличии) руководителя или ответственного лица за информационную безопасность)</td><td></td><td><a id="p100182"></a>(подпись)</td><td></td><td><a id="p100183"></a>(фамилия и инициалы)</td><td></td><td><a id="p100184"></a>(дата)</td></tr>
<tr><td colspan="7"></td></tr>
<tr><td colspan="7"><a id="p100185"></a>М.П.</td></tr>
</table>






<div align="center">

<a id="p100186"></a>Приложение N 2<br>
к Регламенту доступа<br>
к ресурсам информационной системы<br>
с использованием каналов связи<br>
сетей общего пользования

<a id="p100187"></a>ФОРМА

</div>



| <a id="p100188"></a>ЗАЯВКА<br>на восстановление пароля администратора/пользователя<br>средства криптографической защиты информации<br>для предоставление доступа к ресурсам информационной системы<br>выданных и оплаченных государственных жилищных сертификатов<br>в рамках государственной программы Российской Федерации<br>"Обеспечение доступным и комфортным жильем и коммунальными<br>услугами граждан Российской Федерации"<br>(организацию защищенного канала связи)<br>____________________________________________________________<br>(полное наименование юридического лица) |
| --- |



<table>
<colgroup><col width="12%"><col width="4%"><col width="47%"><col width="38%"></colgroup>
<tr><td><a id="p100189"></a>в лице</td><td colspan="3"></td></tr>
<tr><td></td><td colspan="3"><a id="p100190"></a>(должность, фамилия, имя и отчество (при наличии) руководителя (заместителя руководителя) или ответственного лица за информационную безопасность, с указанием реквизитов приказа о назначении ответственного лица)</td></tr>
<tr><td colspan="2"><a id="p100191"></a>в связи с</td><td colspan="2"></td></tr>
<tr><td colspan="2"></td><td colspan="2"><a id="p100192"></a>(указать причину необходимости восстановления парольной фразы средства криптографической защиты информации)</td></tr>
<tr><td colspan="3"><a id="p100193"></a>Ключевую информацию (сертификат) прошу направить:</td><td></td></tr>
<tr><td colspan="4"></td></tr>
<tr><td colspan="4"><a id="p100194"></a>(указывается способ отправки и адрес)</td></tr>
</table>



| <a id="p100195"></a>Для следующих сотрудников: |  |
| --- | --- |
|  | <a id="p100196"></a>(должность, фамилия, имя и отчество (при наличии) в именительном падеже, телефон, электронная почта) |
|  | <a id="p100197"></a>(должность, фамилия, имя и отчество (при наличии) в именительном падеже, телефон, электронная почта) |



| <a id="p100198"></a>Пароль (пароли) прошу сообщить: |  |
| --- | --- |
|  | <a id="p100199"></a>(указывается способ, отличный от способа доставки сертификата: электронная почта; СМС по телефону) |



<table>
<colgroup><col width="46%"><col width="4%"><col width="15%"><col width="4%"><col width="18%"><col width="4%"><col width="10%"></colgroup>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100200"></a>(должность, фамилия, имя и отчество (при наличии) руководителя (заместителя руководителя) или ответственного лица за информационную безопасность)</td><td></td><td><a id="p100201"></a>(подпись)</td><td></td><td><a id="p100202"></a>(фамилия и инициалы)</td><td></td><td><a id="p100203"></a>(дата)</td></tr>
<tr><td colspan="7"></td></tr>
<tr><td colspan="7"><a id="p100204"></a>М.П.</td></tr>
</table>






<div align="center">

<a id="p100205"></a>Приложение N 3

</div>

к Регламенту доступа

<div align="right">

к ресурсам информационной системы

</div>

<div align="center">

с использованием каналов связи<br>
сетей общего пользования

<a id="p100206"></a>ФОРМА

</div>



| <a id="p100207"></a>ЗАЯВКА<br>на перевыпуск ключевой информации (сертификата)<br>для предоставления доступа к ресурсам информационной системы<br>выданных и оплаченных государственных жилищных сертификатов<br>в рамках государственной программы Российской Федерации<br>"Обеспечение доступным и комфортным жильем и коммунальными<br>услугами граждан Российской Федерации"<br>(организации защищенного канала связи)<br>____________________________________________________________<br>(полное наименование юридического лица) |
| --- |



<table>
<colgroup><col width="12%"><col width="3%"><col width="85%"></colgroup>
<tr><td><a id="p100208"></a>в лице</td><td colspan="2"></td></tr>
<tr><td></td><td colspan="2"><a id="p100209"></a>(должность, фамилия, имя и отчество (при наличии) руководителя (заместителя руководителя) или ответственного лица за информационную безопасность, с указанием реквизитов приказа о назначении ответственного лица)</td></tr>
<tr><td colspan="2"><a id="p100210"></a>в связи с</td><td></td></tr>
</table>



<table>
<colgroup><col width="40%"><col width="60%"></colgroup>
<tr><td><a id="p100211"></a>Пароль (пароли) прошу сообщить:</td><td></td></tr>
<tr><td></td><td><a id="p100212"></a>(указывается способ, отличный от способа доставки сертификата: электронная почта; СМС по телефону)</td></tr>
<tr><td colspan="2"><a id="p100213"></a>прошу перевыпустить ключевую информацию (сертификат) для следующих пользователей средств криптографической защиты информации:</td></tr>
</table>



| <a id="p100214"></a>ID | <a id="p100215"></a>Имя сетевого узла | <a id="p100216"></a>Имя пользователя | <a id="p100217"></a>Примечание |
| --- | --- | --- | --- |
|  |  |  |  |
|  |  |  |  |



<table>
<colgroup><col width="62%"><col width="38%"></colgroup>
<tr><td><a id="p100218"></a>Ключевую информацию (сертификат) прошу направить:</td><td></td></tr>
<tr><td colspan="2"></td></tr>
<tr><td colspan="2"><a id="p100219"></a>(указывается способ отправки и адрес)</td></tr>
<tr><td colspan="2"><a id="p100220"></a>По факту утраты (уничтожения, компрометации) ключевой информации (сертификата) проведено служебное расследование. Результаты расследования прилагаю.<br>После получения новой ключевой информации (сертификата), старая ключевая информация будет удалена из средств криптографической защиты информации и снята с учета, пароли пользователей уничтожены.</td></tr>
</table>



<table>
<colgroup><col width="46%"><col width="4%"><col width="15%"><col width="4%"><col width="18%"><col width="4%"><col width="10%"></colgroup>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100221"></a>(должность, фамилия, имя и отчество (при наличии) руководителя (заместителя руководителя) или ответственного лица за информационную безопасность)</td><td></td><td><a id="p100222"></a>(подпись)</td><td></td><td><a id="p100223"></a>(фамилия и инициалы)</td><td></td><td><a id="p100224"></a>(дата)</td></tr>
<tr><td colspan="7"></td></tr>
<tr><td colspan="7"><a id="p100225"></a>М.П.</td></tr>
</table>






<div align="right">

<a id="p100226"></a>Приложение N 2<br>
к приказу<br>
Федерального казенного учреждения<br>
"Объединенная дирекция по реализации

</div>

<div align="center">

федеральных инвестиционных программ"

</div>

Министерства строительства

<div align="center">

и жилищно-коммунального хозяйства

</div>

Российской Федерации
от 7 июня 2019 г. N 56

<a id="p100227"></a>                           СОГЛАШЕНИЕ N _______
                     об информационном взаимодействии

                                                   "__" ___________ 202_ г.

 _________________________________________________________________________,
  (наименование оператора информационной системы ведения единого реестра
   граждан, состоящих на учете в органах исполнительной власти субъектов
     Российской Федерации и органах местного самоуправления в качестве
   нуждающихся в жилых помещениях (в качестве имеющих право на оказание
    государственной финансовой поддержки в приобретении (строительстве)
     жилых помещений), обеспечиваемых жильем в рамках государственной
    программы Российской Федерации "Обеспечение доступным и комфортным
      жильем и коммунальными услугами граждан Российской Федерации")
именуемое в дальнейшем "Оператор", в лице ________________________________,
                                         (должность, фамилия, имя, отчество
                                                     (при наличии))
действующего(ей) на основании ____________________________________________,
                                (реквизиты  документа, предусматривающего
                                полномочия лица на подписание соглашения)
с одной стороны, и _______________________________________________________,
                     (наименование органа исполнительной власти субъекта
                                      Российской Федерации)
именуемый в дальнейшем "Организация-участник", в лице _____________________
____________________________________________, действующего(ей) на основании
(должность, фамилия, имя, отчество (при наличии))
________________________________________________________, с другой стороны,
  (реквизиты документа, предусматривающего полномочия
            лица на подписание соглашения)
вместе именуемые "Стороны" и каждый в отдельности "Сторона", руководствуясь
требованиями  законодательства  Российской Федерации в области персональных
данных,  информации,  информационных  технологиях  и  о  защите информации,
заключили настоящее Соглашение о нижеследующем:
1. <a id="p100228"></a>Стороны осуществляют защищенное информационное взаимодействие в рамках функционирования информационной системы ведения единого реестра граждан, состоящих на учете в органах исполнительной власти субъектов Российской Федерации и органах местного самоуправления в качестве нуждающихся в жилых помещениях (в качестве имеющих право на оказание государственной финансовой поддержки в приобретении (строительстве) жилых помещений), обеспечиваемых жильем в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (далее - информационная система).
2. <a id="p100229"></a>При осуществлении информационного взаимодействия Стороны обязуются руководствоваться Регламентом предоставления доступа к ресурсам информационной системы, установленным оператором (далее - Регламент).
3. <a id="p100230"></a>Условия получения доступа к ресурсам информационной системы и размещения (публикации) в ней информации устанавливаются Регламентом.
4. <a id="p100231"></a>Обязанности сторон

#### <a id="p100232"></a>4.1 Оператор:

<a id="p100233"></a>а) обеспечивает доступ к ресурсам информационной системы;
<a id="p100234"></a>б) обеспечивает размещение (публикацию) в информационной системе информации Организации-участника.

#### <a id="p100235"></a>4.2 Организация-участник:

<a id="p100236"></a>а) выполняет требования информационной безопасности при осуществлении доступа к ресурсам информационной системы с использованием каналов связи сетей общего пользования, установленные Регламентом;
<a id="p100237"></a>б) отвечает за правомочность и достоверность информации, размещенной (опубликованной) в информационной системе в соответствии с законодательством Российской Федерации.
5. <a id="p100238"></a>В случае нарушения Организацией-участником пункта 4.2 настоящего Соглашения Оператор вправе приостановить доступ Организации-участника к ресурсам информационной системы до устранения нарушения.
6. <a id="p100239"></a>Стороны соглашаются считать информацию, полученную при информационном взаимодействии в рамках настоящего Соглашения, конфиденциальной и не подлежащей разглашению.
7. <a id="p100240"></a>Стороны имеют право прекратить действие настоящего Соглашения в одностороннем порядке путем письменного уведомления об этом другой Стороны.
8. <a id="p100241"></a>По взаимному согласию Сторон в настоящее Соглашение могут вноситься изменения и дополнения, оформляемые дополнительными соглашениями.
9. <a id="p100242"></a>Спорные вопросы, возникающие между Сторонами, связанные с толкованием и (или) реализацией настоящего Соглашения, решаются путем проведения консультаций и переговоров.
10. <a id="p100243"></a>Настоящее Соглашение не налагает на Стороны никаких финансовых обязательств.
11. <a id="p100244"></a>Настоящее Соглашение вступает в силу с даты его подписания Сторонами и заключается на неопределенный срок.
12. <a id="p100245"></a>Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, один экземпляр для Оператора, второй экземпляр для Организации-участника.
13. <a id="p100246"></a>Место нахождения, адреса сторон:

<a id="p100247"></a>Оператор
<a id="p100248"></a>Место нахождения: ______________________________________________________.
<a id="p100249"></a>Организация-участник
<a id="p100250"></a>Место нахождения: ______________________________________________________.


| <a id="p100251"></a>Оператор |  | <a id="p100252"></a>Организация-участник |
| --- | --- | --- |
|  |  |  |
| <a id="p100253"></a>(должность, подпись, расшифровка подписи) |  | <a id="p100254"></a>(должность, подпись, расшифровка подписи) |






<div align="right">

<a id="p100255"></a>Приложение N 3<br>
к приказу<br>
Федерального казенного учреждения<br>
"Объединенная дирекция по реализации

</div>

<div align="center">

федеральных инвестиционных программ"

</div>

Министерства строительства

<div align="center">

и жилищно-коммунального хозяйства

</div>

Российской Федерации

<div align="right">

от 7 июня 2019 г. N 56

</div>


<div align="center">

<a id="p100256"></a>ФОРМА

<a id="p100257"></a>ДЕКЛАРАЦИЯ О СООТВЕТСТВИИ<br>
требованиям безопасности информации

</div>


1. <a id="p100258"></a>Сведения об организации (наименование, местонахождение, ИНН).
2. <a id="p100259"></a>Настоящей Декларацией подтверждается соответствие информационной системы (автоматизированных рабочих мест пользователей) Организации, подключаемых к информационной системе учета выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (ИС ГЖС) требованиям законодательства Российской Федерации в области персональных данных, включая применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, определенных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в соответствии с:
<a id="p100260"></a>приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
<a id="p100261"></a>приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".
3. <a id="p100262"></a>Принятые меры по обеспечению безопасности персональных данных обеспечивает 3-й уровень защищенности и нейтрализацию актуальных угроз безопасности информации.
4. <a id="p100263"></a>Номер организации в Реестре операторов, осуществляющих обработку персональных данных ____________.


|  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- |
| <a id="p100264"></a>(должность, фамилия, имя и отчество (при наличии) руководителя (заместителя руководителя) |  | <a id="p100265"></a>(подпись) |  | <a id="p100266"></a>(фамилия и инициалы) |  | <a id="p100267"></a>(дата) |




<a id="p100161"></a>

---