---
title: "Приказ ФКУ \"Объединенная дирекция\" Минстроя России от 20.09.2024 N ПРВ-115"
number: "ПРВ-115"
issuer: "Федеральное казенное учреждение \"Объединенная дирекция по реализации федеральных инвестиционных программ\" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации"
issued_on: 2024-09-20
status: действует
canonical: "https://bukva.ai/docs/prikaz-prv-115"
---

## Приказ ФКУ "Объединенная дирекция" Минстроя России от 20.09.2024 N ПРВ-115

# Приказ ФКУ "Объединенная дирекция" Минстроя России от 20.09.2024 N ПРВ-115

"О предоставлении доступа к ресурсам информационной системы выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" с использованием средств криптографической защиты информации для защиты персональных данных граждан, данные которых подлежат обработке в рамках реализации указанной государственной программы, в ФКУ "Объединенная дирекция" Минстроя России"

> [!IMPORTANT]
> Начало действия документа - 20.09.2024.


<div align="center">

<a id="p100001"></a>**ФЕДЕРАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ**<br>
**"ОБЪЕДИНЕННАЯ ДИРЕКЦИЯ ПО РЕАЛИЗАЦИИ ФЕДЕРАЛЬНЫХ**<br>
**ИНВЕСТИЦИОННЫХ ПРОГРАММ" МИНИСТЕРСТВА СТРОИТЕЛЬСТВА**<br>
**И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>



## <a id="p100002"></a>ПРИКАЗ

<div align="center">

**от 20 сентября 2024 г. N ПРВ-115**

<a id="p100003"></a>**О ПРЕДОСТАВЛЕНИИ ДОСТУПА К РЕСУРСАМ ИНФОРМАЦИОННОЙ СИСТЕМЫ**<br>
**ВЫДАННЫХ И ОПЛАЧЕННЫХ ГОСУДАРСТВЕННЫХ ЖИЛИЩНЫХ СЕРТИФИКАТОВ**<br>
**В РАМКАХ ГОСУДАРСТВЕННОЙ ПРОГРАММЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**<br>
**"ОБЕСПЕЧЕНИЕ ДОСТУПНЫМ И КОМФОРТНЫМ ЖИЛЬЕМ И КОММУНАЛЬНЫМИ**<br>
**УСЛУГАМИ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ" С ИСПОЛЬЗОВАНИЕМ**<br>
**СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ДЛЯ ЗАЩИТЫ**<br>
**ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН, ДАННЫЕ КОТОРЫХ ПОДЛЕЖАТ**<br>
**ОБРАБОТКЕ В РАМКАХ РЕАЛИЗАЦИИ УКАЗАННОЙ ГОСУДАРСТВЕННОЙ**<br>
**ПРОГРАММЫ, В ФКУ "ОБЪЕДИНЕННАЯ ДИРЕКЦИЯ" МИНСТРОЯ РОССИИ**

</div>


<a id="p100004"></a>В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и подпунктом "в" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, в целях выполнения основных видов деятельности ФКУ "Объединенная дирекция" Минстроя России, установленных пунктами 2.3.1.3, 2.3.1.11, 2.3.2.3, 2.3.3.2 Устава ФКУ "Объединенная дирекция" Минстроя России, утвержденного [приказом](https://bukva.ai/docs/prikaz-85pr-2021#p100005) Минстроя России от 25 февраля 2021 г. N 85/пр (далее - Устав), по реализации отдельных мероприятий государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (далее - Государственная программа), в рамках которых реализуется механизм государственных жилищных сертификатов (далее - Мероприятия), а также мероприятия по формированию Единого реестра граждан, перед которыми имеются федеральные жилищные обязательства (которые имеют право на оказание государственной поддержки в улучшении жилищных условий), приказываю:
1. <a id="p100005"></a>Утвердить:
<a id="p100006"></a>1.1. [Регламент](#p100013) предоставления доступа к ресурсам информационной системы с использованием каналов связи сетей общего пользования согласно приложению N 1 к настоящему приказу;
<a id="p100007"></a>1.2. [Форму](#p100139) соглашения об информационном взаимодействии согласно приложению N 2 к настоящему приказу;
<a id="p100008"></a>1.3. [Форму](#p100177) декларации о соответствии требованиям безопасности информации согласно приложению N 3 к настоящему приказу.
2. <a id="p100009"></a>Признать утратившим силу [приказ](https://bukva.ai/docs/prikaz-56-2019-fku-obedinennaya-direktsiya) ФКУ "Объединенная дирекция" Минстроя России от 7 июня 2019 г. N 56 "О предоставлении доступа к ресурсам информационной системы выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" с использованием средств криптографической защиты информации для защиты персональных данных граждан, данные которых подлежат обработке в рамках реализации указанной государственной программы, в Федеральном казенном учреждении "Объединенная дирекция по реализации федеральных инвестиционных программ" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации".
3. <a id="p100010"></a>Контроль за исполнением настоящего приказа возложить на начальника Управления обеспечения жильем отдельных категорий граждан А.Н. Бабарицкого.

<div align="right">

<a id="p100011"></a>Генеральный директор<br>
А.В.РЯБЦЕВИЧ

</div>






<div align="right">

<a id="p100012"></a>Приложение N 1<br>
к приказу ФКУ "Объединенная<br>
дирекция" Минстроя России<br>
от 20 сентября 2024 г. N ПРВ-115

</div>


<div align="center">

<a id="p100013"></a>**РЕГЛАМЕНТ**<br>
**ДОСТУПА К РЕСУРСАМ ИНФОРМАЦИОННОЙ СИСТЕМЫ ВЫДАННЫХ**<br>
**И ОПЛАЧЕННЫХ ГОСУДАРСТВЕННЫХ ЖИЛИЩНЫХ СЕРТИФИКАТОВ В РАМКАХ**<br>
**ГОСУДАРСТВЕННОЙ ПРОГРАММЫ РОССИЙСКОЙ ФЕДЕРАЦИИ "ОБЕСПЕЧЕНИЕ**<br>
**ДОСТУПНЫМ И КОМФОРТНЫМ ЖИЛЬЕМ И КОММУНАЛЬНЫМИ УСЛУГАМИ**<br>
**ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ" С ИСПОЛЬЗОВАНИЕМ КАНАЛОВ**<br>
**СВЯЗИ СЕТЕЙ ОБЩЕГО ПОЛЬЗОВАНИЯ**

</div>



### <a id="p100014"></a>I. Общие положения


<a id="p100015"></a>1.1. Настоящий регламент определяет порядок организации доступа пользователей к ресурсам информационной системы учета выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (далее - ИС ГЖС) с использованием каналов связи информационно-телекоммуникационных сетей общего пользования (далее - ИТКС Интернет).
<a id="p100016"></a>1.2. Оператором ИС ГЖС выступает ФКУ "Объединенная дирекция" Минстроя России (далее - Оператор).
<a id="p100017"></a>1.3. Пользователями ИС ГЖС являются уполномоченные сотрудники Оператора. Ограниченный доступ к ресурсам ИС ГЖС также предоставляется пользователям ИС ГЖС - уполномоченным сотрудникам федеральных органов исполнительной власти, исполнительных органов субъектов Российской Федерации, органов местного самоуправления закрытых административно-территориальных образований, органов местного самоуправления муниципальных образований, в границы которых включены территории, ранее входившие в закрытые административно-территориальные образования, и администрации города Байконура, осуществляющих выдачу государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" либо работающих с информационными ресурсами Единого реестра граждан, перед которыми имеются федеральные жилищные обязательства (которые имеют право на государственную поддержку в улучшении жилищных условий) (далее - организации, осуществляющие работу в ИС ГЖС).
<a id="p100018"></a>1.4. ИС ГЖС развернута и функционирует на ресурсах информационной инфраструктуры Оператора.
<a id="p100019"></a>1.5. Пользователям ИС ГЖС предоставляется доступ к ресурсам ИС ГЖС с использованием каналов связи ИТКС Интернет. Для организации доступа использован сертифицированный Веб-сервер Apache2 из состава операционной системы Astra Linux Special Edition релиз "Смоленск".
<a id="p100020"></a>1.6. В соответствии с возможностями актуального нарушителя, определенными в частной модели угроз безопасности информации ИС ГЖС, и руководствуясь требованиями Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации (далее - СКЗИ), необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378, СКЗИ в случае использования для защиты каналов связи ИС ГЖС, должны соответствовать требованиям Федеральной службы безопасности Российской Федерации к защищенности СКЗИ по классу не ниже КС1.


### <a id="p100021"></a>II. Организация защищенных каналов связи


<a id="p100022"></a>2.1. Защищенный доступ к ресурсам ИС ГЖС (защита каналов связи) организован посредством сервера доступа АПКШ "Континент".

#### <a id="p100023"></a>2.2 Для защищенного доступа к ресурсам ИС ГЖС организации, осуществляющей работу в ИС ГЖС, необходимо:

<a id="p100024"></a>а) приобрести право на использование (лицензию) программного обеспечения;
<a id="p100025"></a>б) направить в адрес Оператора:
<a id="p100026"></a>проект соглашения об информационном взаимодействии по [форме](#p100139) согласно приложению N 2 к настоящему приказу;
<a id="p100027"></a>декларацию о соответствии требованиям безопасности информации по [форме](#p100177) согласно приложению N 3 к настоящему приказу;
<a id="p100028"></a>заявку на предоставление доступа к ресурсам ИС ГЖС по [форме](#p100093) согласно приложению N 1 к настоящему Регламенту;
<a id="p100029"></a>копию права на использование (лицензию) программного обеспечения.
<a id="p100030"></a>2.3. В случае положительного решения о предоставлении доступа к ресурсам ИС ГЖС администратор СКЗИ с использованием средств центра управления сетью АПКШ "Континент" генерирует ключевую информацию в электронном виде и направляет Оператору, далее Оператор направляет ключевую информацию локальному администратору СКЗИ (далее - локальный администратор СКЗИ) или пользователю ИС ГЖС организации, осуществляющей работу в ИС ГЖС, способом, исключающим компрометацию ключевой информации, указанным в заявке на предоставление доступа к ресурсам ИС ГЖС.
<a id="p100031"></a>При выборе способа направления ключевой информации на CD-R или DVD-R диске либо на флеш-карте одновременно с заявкой о предоставлении доступа Оператору направляется соответствующий носитель электронной информации для записи на нем ключевой информации.
<a id="p100032"></a>Допускается направление заархивированной ключевой информации, защищенной паролем, по электронной почте, указанной в заявке на предоставление доступа к ресурсам ИС ГЖС. В данном случае пароль к архиву направляется способом, отличным от передачи ключевой информации.
<a id="p100033"></a>В случае, если в заявке на предоставление доступа к ресурсам ИС ГЖС не указан способ направления ключевой информации, указанный способ определяет Оператор.
<a id="p100034"></a>2.4. Пароль, необходимый для настройки СКЗИ, сообщается локальному администратору СКЗИ или пользователю ИС ГЖС способом, отличным от передачи ключевой информации.
<a id="p100035"></a>Пароль, необходимый для настройки СКЗИ, меняется не реже одного раза в год.
<a id="p100036"></a>2.5. Локальному администратору СКЗИ или пользователю ИС ГЖС необходимо с использованием полученной ключевой информации установить и настроить на автоматизированном рабочем месте пользователя ИС ГЖС программу-клиент СКЗИ "Континент-АП".
<a id="p100037"></a>2.6. В случае утери пароля организация, осуществляющая работу в ИС ГЖС, направляет в адрес Оператора заявку на перевыпуск ключевой информации по [форме](#p100115) согласно приложению N 2 к настоящему Регламенту.
<a id="p100038"></a>Администратор СКЗИ производит перевыпуск ключевой информации и направляет ее Оператору, далее Оператор направляет ключевую информацию пользователю ИС ГЖС способом, исключающим компрометацию ключевой информации, указанным в заявке на перевыпуск ключевой информации.
<a id="p100039"></a>2.7. В случае компрометации ключевой информации осуществляется внеплановая смена ключевой информации.
<a id="p100040"></a>К событиям, связанным с компрометацией ключевой информации, относятся (включая, но не ограничиваясь) следующие ситуации:
<a id="p100041"></a>потеря ключевых носителей;
<a id="p100042"></a>потеря ключевых носителей с их последующим обнаружением;
<a id="p100043"></a>увольнение сотрудников, имевших доступ к ключевой информации;
<a id="p100044"></a>нарушение правил хранения и уничтожения ключей;
<a id="p100045"></a>возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;
<a id="p100046"></a>нарушение печати на сейфе с ключевыми носителями;
<a id="p100047"></a>случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
<a id="p100048"></a>2.8. В случае компрометации ключевой информации, организация, осуществляющая работу в ИС ГЖС, направляет в адрес Оператора заявку на перевыпуск ключевой информации по [форме](#p100115) согласно приложению N 2 к настоящему Регламенту.
<a id="p100049"></a>Администратор СКЗИ производит генерацию новой ключевой информации и направляет ее Оператору, Оператор направляет пользователю ИС ГЖС способом, исключающим ее компрометацию, указанным в заявке на перевыпуск ключевой информации.


### <a id="p100050"></a>III. Уполномоченные сотрудники оператора


<a id="p100051"></a>3.1. В компетенцию уполномоченных сотрудников Оператора (администраторов ИС ГЖС и СКЗИ) входит решение следующих вопросов, возникающих при использовании защищенной сети передачи данных:
<a id="p100052"></a>а) в рамках администрирования защищенной сети передачи данных:
<a id="p100053"></a>создает и удаляет абонентские пункты сети;
<a id="p100054"></a>обеспечивает работоспособность сети в зоне его ответственности;
<a id="p100055"></a>ведет учет и обеспечивает хранение полученных заявок;
<a id="p100056"></a>б) в рамках технического сопровождения:
<a id="p100057"></a>оказывает консультации уполномоченным представителям организаций, осуществляющих работу в ИС ГЖС, при возникновении неисправностей, таких как блокировка рабочей станции вследствие нарушения режима безопасности, потеря связи между узлами сети;
<a id="p100058"></a>оказывает консультации уполномоченных представителей организаций, осуществляющих работу в ИС ГЖС, по организационным и техническим вопросам эксплуатации ИС ГЖС и СКЗИ;

#### <a id="p100059"></a>3.2 Актуализация информации СКЗИ.

<a id="p100060"></a>В целях настоящего Регламента под актуализацией информации СКЗИ понимается:
<a id="p100061"></a>добавление или удаление доступа к другому узлу СКЗИ (изменение СКЗИ-связей узла);
<a id="p100062"></a>изменение имени пользователя или имени абонентского пункта СКЗИ.
<a id="p100063"></a>Изменение имени пользователя или имени абонентского пункта СКЗИ допускается только в рамках одной организации, осуществляющей работу в ИС ГЖС.
<a id="p100064"></a>Для осуществления вышеуказанных действий организация, осуществляющая работу в ИС ГЖС, направляет заявку в адрес Оператора. В заявке указывается:
<a id="p100065"></a>наименование организации, осуществляющей работу в ИС ГЖС, фамилия, имя и отчество администратора (пользователя) СКЗИ, телефон и электронная почта для обратной связи;
<a id="p100066"></a>идентификаторы сетевых узлов либо идентификаторы пользователей СКЗИ, подлежащих изменению.


### <a id="p100067"></a>IV. Обязанности организации, осуществляющей работу в ИС ГЖС


<a id="p100068"></a>4.1. Организация, осуществляющая работу в ИС ГЖС, подключаемая к ИС ГЖС, назначает уполномоченных лиц (локальных администраторов СКЗИ), ответственных за организацию связи и обеспечение безопасности при взаимодействии с ИС ГЖС, определяет перечень сотрудников, которым необходим доступ к ресурсам ИС ГЖС (пользователей СКЗИ).
<a id="p100069"></a>4.2. Локальный администратор СКЗИ, в своей работе руководствуется требованиями законодательства РФ и внутренними локальными нормативными актами, регламентирующими работу в ИС ГЖС, требованиями федеральных законов в области защиты информации, руководящими и нормативными документами уполномоченных органов (ФСТЭК России, ФСБ России, Роскомнадзор), документацией ИС ГЖС и настоящим Регламентом.

#### <a id="p100070"></a>4.3 Локальный администратор СКЗИ обязан:

<a id="p100071"></a>осуществлять установку, настройку и поддержку в надлежащем работоспособном состоянии аппаратных и программных СКЗИ, включая определение категорий пользователей и назначение им прав, настройку политики контроля событий безопасности на серверах и рабочих станциях организации, взаимодействующих с ИС ГЖС;
<a id="p100072"></a>осуществлять настройку и управление средствами межсетевого экранирования и коммуникационного оборудования, находящиеся в зоне ответственности организации-участника;
<a id="p100073"></a>вести поэкземплярный учет используемых в своей организации СКЗИ, эксплуатационной и технической документации, ключевых документов;
<a id="p100074"></a>контролировать соблюдение пользователями СКЗИ правил эксплуатации СКЗИ, ограничивает доступ к СКЗИ посторонних лиц;
<a id="p100075"></a>контролировать неизменность состояния средств защиты, их параметров и режимов защиты, физическую сохранность СКЗИ и ключевых документов, соблюдение режима безопасности, а также установленных правил работы с СКЗИ;
<a id="p100076"></a>своевременно анализировать журнал учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений;
<a id="p100077"></a>не допускать установку, использование, хранение и тиражирование на технических средствах, на которых установлены СКЗИ программных средств, не связанных с выполнением функциональных задач;
<a id="p100078"></a>оказывать помощь пользователям в части применения СКЗИ и консультирует по вопросам введенного режима защиты;
<a id="p100079"></a>в случае отказа работоспособности технических средств с установленными СКЗИ, в том числе средств защиты информации, принимать меры по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности.
<a id="p100080"></a>4.4. В случае невозможности самостоятельного устранения сбоев в работе СКЗИ, локальный администратор СКЗИ обращается к уполномоченным специалистам Оператора, разработчика СКЗИ и (или) организации-лицензиата.
<a id="p100081"></a>4.5. Пользователь СКЗИ несет персональную ответственность за свои действия. В своей работе Пользователь СКЗИ руководствуется требованиями законодательства РФ и внутренними локальными нормативными актами, регламентирующими работу с СКЗИ.

#### <a id="p100082"></a>4.6 Пользователь СКЗИ обязан:

<a id="p100083"></a>выполнять требования настоящего регламента, действующих нормативных документов и внутренних инструкций и распоряжений, регламентирующих порядок работы с СКЗИ;
<a id="p100084"></a>знать и соблюдать установленные требования по учету, хранению и пересылке носителей информации, обеспечению безопасности информации, а также руководящих и организационно-распорядительных документов;
<a id="p100085"></a>немедленно докладывать администратору СКЗИ обо всех выявленных нарушениях в работе СКЗИ.

#### <a id="p100086"></a>4.7 При возникновении неполадок, связанных с работой СКЗИ, пользователь СКЗИ обязан:

<a id="p100087"></a>немедленно поставить в известность локального администратора СКЗИ;
<a id="p100088"></a>следовать дальнейшим инструкциям локального администратора СКЗИ.
<a id="p100089"></a>4.8. При возникновении неполадок, связанных с работой СКЗИ, локальный администратор СКЗИ обязан разобраться в характере неполадки и принять меры, направленные на устранение. Локальный администратор СКЗИ должен знать варианты устранения типовых неполадок, используя для этого документацию СКЗИ и соответствующие инструкции.
<a id="p100090"></a>В случае невозможности устранить неисправность своими силами, организация, осуществляющая работу в ИС ГЖС, обращается за технической поддержкой к специалистам Оператора и (или) Организаций-Лицензиатов.





<div align="right">

<a id="p100091"></a>Приложение N 1<br>
к Регламенту доступа<br>
к ресурсам информационной системы<br>
с использованием каналов связи<br>
сетей общего пользования

<a id="p100092"></a>ФОРМА

</div>



<table>
<colgroup><col width="10%"><col width="4%"><col width="3%"><col width="21%"><col width="7%"><col width="16%"><col width="4%"><col width="20%"><col width="4%"><col width="11%"></colgroup>
<tr><td colspan="10"><a id="p100093"></a>ЗАЯВКА<br>на предоставление доступа к ресурсам информационной системы выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (организацию защищенного канала связи)</td></tr>
<tr><td colspan="10"></td></tr>
<tr><td colspan="10"><a id="p100094"></a>(полное наименование юридического лица)</td></tr>
<tr><td><a id="p100095"></a>ИНН:</td><td colspan="9"></td></tr>
<tr><td colspan="2" rowspan="2"><a id="p100096"></a>в лице</td><td colspan="8"></td></tr>
<tr><td colspan="8"><a id="p100097"></a>(должность, фамилия, имя и отчество (при наличии) руководителя или ответственного лица за информационную безопасность, с указанием реквизитов приказа о назначении ответственного лица)</td></tr>
<tr><td colspan="3" rowspan="2"><a id="p100098"></a>в связи с</td><td colspan="7"></td></tr>
<tr><td colspan="7"><a id="p100099"></a>(указывается основание для предоставления доступа (плановое подключение, предоставление доступа новому сотруднику и т.д.))</td></tr>
<tr><td colspan="6"><a id="p100100"></a>Ключевую информацию прошу направить:</td><td colspan="4"></td></tr>
<tr><td colspan="10"></td></tr>
<tr><td colspan="10"><a id="p100101"></a>(указывается способ отправки и адрес)</td></tr>
<tr><td colspan="5" rowspan="2"><a id="p100102"></a>Пароль (пароли) прошу сообщить:</td><td colspan="5"></td></tr>
<tr><td colspan="5"><a id="p100103"></a>(указывается способ, отличный от способа доставки ключевой информации: электронная почта; СМС по телефону)</td></tr>
<tr><td colspan="5" rowspan="4"><a id="p100104"></a>Для следующих сотрудников:</td><td colspan="5"></td></tr>
<tr><td colspan="5"><a id="p100105"></a>(должность, фамилия, имя и отчество в именительном падеже, номер телефона, электронная почта,<br>версия СКЗИ "Континент АП", операционная система на автоматизированном рабочем месте сотрудника)</td></tr>
<tr><td colspan="5"></td></tr>
<tr><td colspan="5"><a id="p100106"></a>(должность, фамилия, имя и отчество в именительном падеже, номер телефона, электронная почта,<br>версия СКЗИ "Континент АП", операционная система на автоматизированном рабочем месте сотрудника)</td></tr>
<tr><td colspan="10"><a id="p100107"></a>Инструктаж пользователей средств криптографической защиты информации проведен, ведется учет используемых средств криптографической защиты информации, требования по работе с средств криптографической защиты информации, утвержденные приказом ФСБ России от 21 февраля 2008 г. N 149/6/6-622 и приказом ФАПСИ от 13 июня 2001 г. N 152, соблюдаются.</td></tr>
<tr><td colspan="4"></td><td rowspan="2"></td><td></td><td rowspan="2"></td><td></td><td rowspan="2"></td><td></td></tr>
<tr><td colspan="4"><a id="p100108"></a>(должность, фамилия, имя и отчество руководителя или ответственного лица за информационную безопасность)</td><td><a id="p100109"></a>(подпись)</td><td><a id="p100110"></a>(фамилия и инициалы)</td><td><a id="p100111"></a>(дата)</td></tr>
<tr><td colspan="10"><a id="p100112"></a>М.П.</td></tr>
</table>






<div align="right">

<a id="p100113"></a>Приложение N 2<br>
к Регламенту доступа<br>
к ресурсам информационной системы<br>
с использованием каналов связи<br>
сетей общего пользования

<a id="p100114"></a>ФОРМА

</div>



<table>
<colgroup><col width="12%"><col width="4%"><col width="84%"></colgroup>
<tr><td colspan="3"><a id="p100115"></a>ЗАЯВКА<br>на перевыпуск ключевой информации для предоставления доступа к ресурсам информационной системы выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (организации защищенного канала связи)</td></tr>
<tr><td colspan="3"></td></tr>
<tr><td colspan="3"><a id="p100116"></a>(полное наименование юридического лица)</td></tr>
<tr><td rowspan="2"><a id="p100117"></a>в лице</td><td colspan="2"></td></tr>
<tr><td colspan="2"><a id="p100118"></a>(должность, фамилия, имя и отчество руководителя или ответственного лица за информационную безопасность, с указанием реквизитов приказа о назначении ответственного лица)</td></tr>
<tr><td colspan="2" rowspan="2"><a id="p100119"></a>в связи с</td><td></td></tr>
<tr><td><a id="p100120"></a>(указывается основание для перевыпуска ключевой информации)</td></tr>
<tr><td colspan="3"><a id="p100121"></a>прошу перевыпустить ключевую информацию для следующих пользователей средств криптографической защиты информации:</td></tr>
</table>



| <a id="p100122"></a>Прежнее имя сертификата безопасности ключевой информации | <a id="p100123"></a>Должность, фамилия, имя и отчество, номер телефона, электронная почта | <a id="p100124"></a>Используемая версия СКЗИ "Континент АП", операционная система на автоматизированном рабочем месте пользователя СКЗИ |
| --- | --- | --- |
|  |  |  |



<table>
<colgroup><col width="39%"><col width="6%"><col width="16%"><col width="3%"><col width="19%"><col width="4%"><col width="12%"></colgroup>
<tr><td colspan="3" rowspan="2"><a id="p100125"></a>Ключевую информацию прошу направить:</td><td colspan="4"></td></tr>
<tr><td colspan="4"><a id="p100126"></a>(указывается способ отправки и адрес)</td></tr>
<tr><td colspan="2" rowspan="2"><a id="p100127"></a>Пароль (пароли) прошу сообщить:</td><td colspan="5"></td></tr>
<tr><td colspan="5"><a id="p100128"></a>(указывается способ, отличный от способа доставки ключевой информации: электронная почта; СМС по телефону)</td></tr>
<tr><td colspan="7"><a id="p100129"></a>По факту утраты (уничтожения, компрометации) ключевой информации проведено служебное расследование. Результаты расследования прилагаю <a href="#p100136">&lt;*&gt;</a>.<br>После получения новой ключевой информации старая ключевая информация будет удалена из средств криптографической защиты информации и снята с учета, пароли пользователей уничтожены.</td></tr>
<tr><td></td><td rowspan="2"></td><td></td><td rowspan="2"></td><td></td><td rowspan="2"></td><td></td></tr>
<tr><td><a id="p100130"></a>(должность, фамилия, имя и отчество руководителя или ответственного лица за информационную безопасность)</td><td><a id="p100131"></a>(подпись)</td><td><a id="p100132"></a>(фамилия и инициалы)</td><td><a id="p100133"></a>(дата)</td></tr>
<tr><td colspan="7"><a id="p100134"></a>М.П.</td></tr>
</table>



<a id="p100135"></a>

---

<a id="p100136"></a><*> Информация указывается в случае компрометации ключевой информации.





<div align="right">

<a id="p100137"></a>Приложение N 2<br>
к приказу ФКУ "Объединенная<br>
дирекция" Минстроя России<br>
от 20 сентября 2024 г. N ПРВ-115

<a id="p100138"></a>ФОРМА

</div>


<div align="center">

<a id="p100139"></a>СОГЛАШЕНИЕ N ___<br>
"__" __________ 20__ г.

<a id="p100140"></a>Об информационном взаимодействии

</div>



<table>
<colgroup><col width="4%"><col width="72%"><col width="20%"><col width="4%"></colgroup>
<tr><td colspan="4"><a id="p100141"></a>Федеральное казенное учреждение "Объединенная дирекция по реализации федеральных инвестиционных программ" Министерства строительства и жилищно-коммунального хозяйства Российской Федерации (далее - ФКУ "Объединенная дирекция" Минстроя России), именуемое в дальнейшем "Оператор", в лице начальника Управления обеспечения жильем отдельных категорий граждан ФКУ "Объединенная дирекция" Минстроя России Бабарицкого Анатолия Николаевича с одной стороны,</td></tr>
<tr><td rowspan="2"><a id="p100142"></a>и</td><td colspan="2"></td><td rowspan="2"><a id="p100143"></a>,</td></tr>
<tr><td colspan="2"><a id="p100144"></a>(наименование органа, осуществляющего выдачу государственных жилищных сертификатов, либо работающих с информационными ресурсами Единого реестра)</td></tr>
<tr><td colspan="2"><a id="p100145"></a>именуемый в дальнейшем "Организация-участник", в лице</td><td colspan="2"></td></tr>
<tr><td colspan="4"></td></tr>
<tr><td colspan="4"><a id="p100146"></a>с другой стороны, вместе именуемые "Стороны" и каждый в отдельности "Сторона", руководствуясь требованиями законодательства Российской Федерации в области персональных данных и приказом ФКУ "Объединенная дирекция" Минстроя России от "__" сентября 2024 г. N ___, заключили настоящее Соглашение о нижеследующем:</td></tr>
</table>


1. <a id="p100147"></a>Стороны осуществляют защищенное информационное взаимодействие в рамках функционирования информационной системы учета выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (далее - ИС ГЖС, информационная система).
2. <a id="p100148"></a>При осуществлении информационного взаимодействия Стороны обязуются руководствоваться Правилами выпуска и реализации государственных жилищных сертификатов в рамках реализации комплекса процессных мероприятий "Выполнение государственных обязательств по обеспечению жильем отдельных категорий граждан" государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации", утвержденными постановлением Правительства Российской Федерации от 21 марта 2006 г. N 153, и [Регламентом](#p100013) предоставления доступа к ресурсам информационной системы учета выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" с использованием каналов связи сетей общего пользования (далее - Регламент), утвержденным приказом ФКУ "Объединенная дирекция" Минстроя России от "__" сентября 2024 г. N ___.
3. <a id="p100149"></a>Условия получения доступа к ресурсам информационной системы и размещения (публикации) в ней информации устанавливаются [Регламентом](#p100013).
4. <a id="p100150"></a>Обязанности сторон.

#### <a id="p100151"></a>4.1 Оператор:

<a id="p100152"></a>а) обеспечивает доступ к ресурсам информационной системы;
<a id="p100153"></a>б) обеспечивает размещение (публикацию) в информационной системе информации Организации-участника.

#### <a id="p100154"></a>4.2 Организация-участник:

<a id="p100155"></a>а) выполняет требования информационной безопасности при осуществлении доступа к ресурсам информационной системы с использованием каналов связи сетей общего пользования, установленные [Регламентом](#p100013);
<a id="p100156"></a>б) отвечает за правомочность и достоверность информации, размещенной (опубликованной) в информационной системе в соответствии с законодательством Российской Федерации.
5. <a id="p100157"></a>В случае нарушения Организацией-участником [пункта 4.2](#p100154) настоящего Соглашения Оператор вправе приостановить доступ Организации-участника к ресурсам информационной системы до устранения нарушения.
6. <a id="p100158"></a>Стороны соглашаются считать информацию, полученную при информационном взаимодействии в рамках настоящего Соглашения, конфиденциальной и не подлежащей разглашению.
7. <a id="p100159"></a>Стороны имеют право прекратить действие настоящего Соглашения в одностороннем порядке путем письменного уведомления об этом другой Стороны.
8. <a id="p100160"></a>По взаимному согласию Сторон в настоящее Соглашение могут вноситься изменения и дополнения, оформляемые дополнительными соглашениями.
9. <a id="p100161"></a>Спорные вопросы, возникающие между Сторонами, связанные с толкованием и (или) реализацией настоящего Соглашения, решаются путем проведения консультаций и переговоров.
10. <a id="p100162"></a>Настоящее Соглашение не налагает на Стороны никаких финансовых обязательств.
11. <a id="p100163"></a>Настоящее Соглашение вступает в силу с даты его подписания Сторонами и заключается на неопределенный срок.
12. <a id="p100164"></a>Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, один экземпляр для Оператора ИС ГЖС, второй экземпляр для Организации-участника.
13. <a id="p100165"></a>Место нахождения, адреса сторон:
<a id="p100166"></a>Оператор:
<a id="p100167"></a>Место нахождения: Российская Федерация, 109316, г. Москва, Волгоградский проспект, д. 45, стр. 1.
<a id="p100168"></a>Организация-участник:
<a id="p100169"></a>Место нахождения:


<table>
<colgroup><col width="48%"><col width="4%"><col width="48%"></colgroup>
<tr><td><a id="p100170"></a>Оператор ИС ГЖС</td><td rowspan="4"></td><td><a id="p100171"></a>Организация-участник</td></tr>
<tr><td><a id="p100172"></a>Начальник Управления обеспечения жильем отдельных категорий граждан ФКУ "Объединенная дирекция" Минстроя России</td><td></td></tr>
<tr><td rowspan="2"><a id="p100173"></a>______________ А.Н. Бабарицкий</td><td></td></tr>
<tr><td><a id="p100174"></a>(должность, подпись, расшифровка подписи)</td></tr>
</table>






<div align="right">

<a id="p100175"></a>Приложение N 3<br>
к приказу ФКУ "Объединенная<br>
дирекция" Минстроя России<br>
от 20 сентября 2024 г. N ПРВ-115

<a id="p100176"></a>ФОРМА

</div>


<div align="center">

<a id="p100177"></a>ДЕКЛАРАЦИЯ О СООТВЕТСТВИИ<br>
требованиям безопасности информации

</div>


1. <a id="p100178"></a>Сведения об организации (наименование, местонахождение, ИНН).
2. <a id="p100179"></a>Настоящей Декларацией подтверждается соответствие информационной системы (автоматизированных рабочих мест пользователей) Организации, подключаемых к информационной системе учета выданных и оплаченных государственных жилищных сертификатов в рамках государственной программы Российской Федерации "Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации" (ИС ГЖС) требованиям законодательства Российской Федерации в области персональных данных, включая применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, определенных статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в соответствии с:
<a id="p100180"></a>приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
<a id="p100181"></a>приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".
3. <a id="p100182"></a>Принятые меры по обеспечению безопасности персональных данных обеспечивает 3-й уровень защищенности и нейтрализацию актуальных угроз безопасности информации.
4. <a id="p100183"></a>Номер организации в Реестре операторов, осуществляющих обработку персональных данных ____________.


<table>
<colgroup><col width="39%"><col width="4%"><col width="18%"><col width="4%"><col width="19%"><col width="4%"><col width="13%"></colgroup>
<tr><td></td><td rowspan="2"></td><td></td><td rowspan="2"></td><td></td><td rowspan="2"></td><td></td></tr>
<tr><td><a id="p100184"></a>(должность, фамилия, имя и отчество (при наличии) руководителя (заместителя руководителя)</td><td><a id="p100185"></a>(подпись)</td><td><a id="p100186"></a>(фамилия и инициалы)</td><td><a id="p100187"></a>(дата)</td></tr>
</table>




<a id="p100188"></a>

---