Распоряжение ОАО «РЖД» от 21.12.2016 № 2612р

«О вводе в эксплуатацию технологии оплаты электронных билетов электронными деньгами на сайте ОАО „РЖД“ „Пассажирам“»

ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО «РОССИЙСКИЕ ЖЕЛЕЗНЫЕ ДОРОГИ»

РАСПОРЯЖЕНИЕ

от 21 декабря 2016 г. № 2612р

О ВВОДЕ В ЭКСПЛУАТАЦИЮ ТЕХНОЛОГИИ ОПЛАТЫ ЭЛЕКТРОННЫХ БИЛЕТОВ ЭЛЕКТРОННЫМИ ДЕНЬГАМИ НА САЙТЕ ОАО «РЖД» «ПАССАЖИРАМ»

В целях увеличения доли продажи электронных билетов, расширения каналов оплаты электронных билетов и сопутствующих услуг, повышения уровня доступности сервиса на сайте ОАО «РЖД» «Пассажирам», а также во исполнение пункта 8.1 Плана мероприятий, направленных на повышение качества транспортного обслуживания пассажиров в 2016 году, проводимом, под девизом «Год пассажира», утвержденного президентом ОАО «РЖД» от 11 февраля 2016 г. № 164:

1. Утвердить и ввести в действие с 26 декабря 2016 г. «Технологию оплаты электронных билетов электронными деньгами на сайте ОАО „РЖД“ „Пассажирам“ с использованием информационных систем Операторов (далее — технология).»

Отработать технологию на опытном полигоне программно-аппаратных комплексов сайта ОАО «РЖД» «Пассажирам» и общества с ограниченной ответственностью небанковской кредитной организацией «Яндекс.Деньги» (далее — ООО НКО «Яндекс.Деньги») (по согласованию).

2. Генеральному директору Дирекции скоростного сообщения Петрову А.Ю., генеральному директору АО «Федеральная пассажирская компания» Иванову П.В. (по согласованию), генеральному директору АО «Пассажирская компания „Сахалин“ Костыренко Д.А. (по согласованию), генеральному директору ОАО „Центральная пригородная пассажирская компания“ Хромову М.Б. (по согласованию) обеспечить заключение договорных отношений и взаимодействие с ООО НКО „Яндекс.Деньги“ (по согласованию) по приему денежных средств за оплаченные электронные билеты и сопутствующие услуги электронными деньгами на сайте ОАО „РЖД“ „Пассажирам“ и возврату денежных средств за неиспользованные электронные билеты.»

3. Директору Научного центра «Экспресс» АО «ВНИИЖТ» Комиссарову А.В. (по согласованию) до 21 декабря 2016 г. обеспечить настройки в программном обеспечении АСУ «Экспресс-3» по вводу платежного агента ООО НКО «Яндекс.Деньги» для ведения расчетов между перевозчиками и ООО НКО «Яндекс.Деньги» за оплаченные электронные билеты и сопутствующие услуги электронными деньгами на сайте ОАО «РЖД» «Пассажирам» и возврат денежных средств за неиспользованные электронные билеты.

4. Начальнику Департамента информатизации Семиону К.В., директору Главного вычислительного центра Лыкову Р.Ю., генеральному директору ООО «ИнЭкс» Сазонову В.А. (по согласованию) установить до 26 декабря 2016 г. программное обеспечение на сайте ОАО «РЖД» «Пассажирам», мобильной версии сайта, сайта для слабовидящих и мобильное приложение «Билеты на поезд» в части оплаты электронных билетов и сопутствующих услуг электронными деньгами на сайте ОАО «РЖД» «Пассажирам», а также возврата денежных средств за неиспользованные электронные билеты.

5. Начальнику Департамента управления бизнес-блоком «Пассажирские перевозки» Шнейдеру М.А., начальнику Департамента корпоративных коммуникаций Луневу М.М. внести дополнения на сайте ОАО «РЖД» «Пассажирам», мобильной версии сайта, сайта для слабовидящих и мобильное приложение «Билеты на поезд» информации о возможности оплаты электронных билетов и сопутствующих услуг электронными деньгами.

6. Начальнику Департамента корпоративных коммуникаций Луневу М.М. обеспечить информирование пользователей о вводе новой услуги по оплате электронных билетов и сопутствующих услуг электронными деньгами.

7. Контроль за исполнением настоящего распоряжения оставляю за собой.

ТЕХНОЛОГИЯ ОПЛАТЫ ЭЛЕКТРОННЫХ БИЛЕТОВ ЭЛЕКТРОННЫМИ ДЕНЬГАМИ НА САЙТЕ ОАО «РЖД» «ПАССАЖИРАМ» С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННЫХ СИСТЕМ ОПЕРАТОРОВ

Основание для разработки

Основанием для разработки технологии оплаты электронных проездных документов (билетов) и сопутствующих услуг на сайте ОАО «РЖД» «Пассажирам» с использованием информационных систем Операторов (далее — Технология) является:

протокол от 25.06.2015 № АИ-38пр;

пункт 8.1 Плана мероприятий, направленных на повышение качества транспортного обслуживания пассажиров в 2016 году, проводимом под девизом «Год Пассажира» (утвержденного от 11.02.2016 № 164).

1. Общие положения

В настоящее время на сайте ОАО «РЖД» «Пассажирам» оплата электронных билетов и сопутствующих услуг осуществляется только с использованием банковских платежных карт и единственного платежного шлюза ВТБ24 (ПАО), что приводит к остановке продаж в случае технических сбоев и технологических отключений на стороне платежного шлюза.

В целях увеличения доли продажи электронных билетов, а также повышения уровня доступности сервиса оплаты электронных билетов на сайте ОАО «РЖД», необходимо обеспечить развитие альтернативных каналов оплаты электронных билетов и сопутствующих услуг.

2. Термины и определения

АСУ «Экспресс» — автоматизированная система управления пассажирскими перевозками «Экспресс» ОАО «РЖД».

АО «ФПК» — акционерное общество «Федеральная пассажирская компания».

Вознаграждение Оператора — денежные средства, подлежащие оплате Контрагентом Оператору за оказание услуг по Договору в порядке, согласованном Сторонами в условиях Договора.

Идентификация — процедура предоставления Плательщиком Оператору данных, установленных законодательством Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Контрагент — в гражданско-правовых отношениях под контрагентом понимается одна из сторон договора. В роли контрагента выступают обе стороны договора по отношению друг к другу. Каждый из партнеров, заключающих контракт, считается контрагентом.

В технологии «контрагент» это юридическое лицо (оператор), которое обязуется сделать определенную работу, согласно заданию заказчика (перевозчика), получая за это вознаграждение.

ОАО «РЖД» — открытое акционерное общество «Российские железные дороги».

Оператор — организация, предоставляющая услуги по информационно-технологическому обслуживанию, в том числе по сбору, обработке и передаче информации о переводах денежных средств за оплаченные электронные билеты и сопутствующие услуги от физических лиц без открытия счета в пользу ОАО «РЖД» или других перевозчиков.

Операция возврата — операция по возврату Оператором причитающихся денежных средств за неиспользованные электронные билеты и другие сопутствующие услуги Плательщику не позднее следующего рабочего дня после получения от ОАО «РЖД» или других перевозчиков Реестра Операций возврата в связи с отказом Плательщика от товара/услуги или возвратом товара/услуги по другим причинам.

Операция оплаты — перевод электронных денег, совершаемый оператором в части физических лиц по обязательствам, которые возникают в порядке и на основаниях, установленных законом и (или) договором физического лица с оператором (контрагентом). Данные отношения, из которых возникают указанные обязательства — «операция оплаты», не входят в предмет регулирования настоящей технологии и не порождают для перевозчика, каких бы то ни было обязанностей.

Операция отмены оплаты — операция по отмене ранее произведенной Операции оплаты с возвратом Оператором Плательщику суммы платежа в полном объеме, осуществляемая Оператором на основании Реестра Операций возврата, сформированного в срок до 23 часов 59 минут 59 секунд по московскому времени дня получения Реестра Операций оплаты, содержащего данную Операцию.

Отчетный период — промежуток времени, равный календарному месяцу.

Пользователь — физическое лицо, пользующееся услугами железнодорожного транспорта.

Плательщик — физическое лицо, заключившее с Оператором договор на оказание услуг по переводу денежных средств.

Перевод — действия Оператора по перечислению ОАО «РЖД» или перевозчику денежных средств Плательщика, направленных на оплату электронных билетов и других услуг, предоставляемых на сайте ОАО «РЖД» «Пассажирам» в рамках применяемых форм безналичных расчетов.

Перевозчик — юридическое лицо или индивидуальный предприниматель, принявший на себя по договору перевозки железнодорожным транспортом общего пользования обязанность доставить пассажира из пункта отправления в пункт назначения и имеющий договор с ОАО «РЖД» на продажу электронных билетов или сопутствующих услуг на сайте ОАО «РЖД» «Пассажирам» и имеющий статус агента по продаже услуг в АСУ «Экспресс».

Программно-аппаратный комплекс Оператора (ПАК Оператора) — набор специализированных технических и программных средств Оператора, осуществляющий учет и обработку Операций оплаты товаров/услуг ОАО «РЖД», совершаемых Плательщиками через сайт ОАО «РЖД», а также Операций возврата/отмены оплаты.

Протокол операций оплаты — протокол передачи данных между Оператором и Контрагентом при осуществлении Плательщиками Операций оплаты, описание которого согласуется Оператором и ОАО «РЖД» в договоре.

Реестр Операций оплаты — электронный документ, формируемый перевозчиками, содержащий информацию об обработанных Оператором Операциях оплаты за каждый отчетный день (календарный день с 00 часов 00 минут 00 секунд до 23 часов 59 минут 59 секунд по московскому времени), форма которого согласуется Оператором в письменном виде.

Реестр Операций возврата — электронный документ, формируемый перевозчиками, содержащий информацию об операциях, по которым необходимо произвести Операции возврата, за каждый отчетный день (календарный день с 00 часов 00 минут 00 секунд до 23 часов 59 минут 59 секунд по московскому времени), форма которого согласуется Оператором в письменном виде. Операция оплаты может попасть в Реестр Операций возвратов после получения Оператором Реестра Операций оплаты, содержащего данную Операцию оплаты.

Сайт ОАО «РЖД» «Пассажирам» (далее — сайт ОАО «РЖД») — программно-аппаратный комплекс ОАО «РЖД», предоставляющий пользователям услуг железнодорожного транспорта через Интернет справочную информацию о пассажирских перевозках, доступ к АСУ «Экспресс» к подсистеме резервирования мест и продажи электронных (билетов), платежному шлюзу или программно-аппаратному комплексу Оператора.

Сопутствующие услуги — продажа электронных талонов на оформление проезда в смешанном сообщении, электронных дорожных карт на участие в маркетинговых акциях на поездах, проводимых Дирекцией скоростного сообщения — филиала ОАО «РЖД» и других услуг, предоставляемых на сайте ОАО «РЖД».

Электронный билет — электронный проездной документ (билет), используется для удостоверения договора перевозки пассажира в поездах дальнего следования и в пригородном сообщении, в котором информация о железнодорожной перевозке пассажира представлена в электронно-цифровой форме и содержится в автоматизированной системе управления пассажирскими перевозками на железнодорожном транспорте.

Электронная подпись (ЭП) — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией, и которая используется для определения лица, подписывающего информацию.

Электронные деньги (далее — Кошелек) — электронное средство платежа, которое предназначено для осуществления Плательщиком Операций оплаты без открытия счета. Представляет собой программу для ЭВМ, интерфейс которой размещен и/или доступен в сети Интернет на сайте Оператора и отображается посредством программы для просмотра интернет-сайтов (браузера), либо специального приложения (если доступ к Кошельку осуществляется с использованием мобильных устройств). Каждому Кошельку при его создании автоматически присваивается уникальный номер, совпадающий с номером соответствующего договора с Плательщиком и номером виртуального счета.

3. Цели реализации и назначение технологии

Целью реализации технологии является расширение каналов оплаты электронных билетов и сопутствующих услуг, предлагаемых на сайте ОАО «РЖД» «Пассажирам», включая унификацию применяемых технических и программных решений, а также обеспечение возврата электронных билетов и сопутствующих услуг.

Настоящая технология определяет основные положения взаимодействия между Оператором и Перевозчиком по приему денежных средств от пользователей при покупке электронных билетов и сопутствующих услуг, реализуемых на сайте ОАО «РЖД».

Оператор предоставляет услуги по информационно-технологическому обслуживанию, в том числе по сбору, обработке и передаче информации о переводах физических лиц без открытия счета в пользу Перевозчика.

4. Схема взаимодействия по приему денежных средств от плательщиков на сайте ОАО «РЖД»

Передача данных о созданном заказе, Передача данных

<pre class="legal-pre">┌────────┐ сумме, ID и др. данных  ┌─────────┐  о стоимости   ┌───────────┐
│        │об Операции оплаты/Отмене│         │     билета     │Программный│
│Оператор│<────────────────────────┤  Сайт   │<───────────────┤ комплекс  │
│        │                         │ОАО "РЖД"│      Ответ     │"Экспресс" │
│        │ Ответ о статусе оплаты  │         │о статусе оплаты│           │</pre>
└─┬──────┴────────────────────────>└─────────┴───────────────>└───────────┘
<pre class="legal-pre">  │  /\
  │  │ Реестр Операций оплаты      ┌─────────┐
  │  │ Реестр Операций возврата    │         │
  │  └─────────────────────────────┤   ПАК   │
  │                                │Оператора│
  │  Возмещение средств на р/счет  │         │</pre>
  └───────────────────────────────>└─────────┘

5. Порядок взаимодействия по приему платежей

5.1. Пользователь на сайте ОАО «РЖД» формирует заказ для оформления электронного билета или сопутствующих услуг, заполняя соответствующие поля в предложенном интерфейсе.

5.2. Сформированный заказ обрабатывается в АСУ «Экспресс» и на сайте ОАО «РЖД», на шаге «проверка заказа» Пользователь подтверждает верность введенных персональных данных, реквизитов поездки установленным ранее порядком. (Порядок оформления электронных билетов определен правилами покупки электронных билетов (оферта) на основании Правил перевозок пассажиров, багажа, грузобагажа железнодорожным транспортом, утвержденных приказом Министерства транспорта Российской Федерации от 19 декабря 2013 года № 473).

5.3. В случае подтверждения Пользователем реквизитов поездки и введенных персональных данных и его согласия с условиями оферты, ему предоставляется возможность выбрать форму оплаты «банковская платежная карта» или «электронные деньги».

5.4. При выборе оплаты «электронные деньги» сайт ОАО «РЖД» передает информацию о стоимости услуги и номере заказа в ПАК Оператора для обработки, которая транслируется Плательщику в интерфейсе.

5.5. Плательщику открывается страница на сайте Оператора, в котором он подтверждает свое согласие с проведением Операции оплаты. При необходимости Плательщику будет предложено ввести логин/пароль на сайте Оператора, если он предварительно не был авторизован, либо зарегистрировать Кошелек, если он еще не имеет зарегистрированного кошелька у Оператора. Для Плательщиков, использующих платежный пароль для своего Кошелька, предлагается подтвердить согласие с Операцией оплаты путем направления защитного кода по смс на мобильный телефон/смартфон Плательщика.

5.6. Время проведения Операции оплаты с момента выбора электронного билета или сопутствующих услуг до момента списания денежных средств с Кошелька Плательщика не может превышать 15 минут. На это время АСУ «Экспресс» резервирует выбранные Пользователем места.

5.7. При превышении максимального времени Операция оплаты отменяется, а места возвращаются в свободную продажу.

5.8. После успешного подтверждения Операции оплаты с Кошелька Плательщика списывается сумма, равная сумме подтвержденного заказа.

5.9. Оператор передает данные об успешно проведенной Операции оплаты сайту ОАО «РЖД».

5.10. Сайт ОАО «РЖД» передает данные об успешно проведенной Операции оплаты в АСУ «Экспресс».

5.11. Плательщик возвращается на сайт ОАО «РЖД» и получает сообщение с подтверждением проведенной Операции оплаты.

5.12. После оплаты электронного билета или сопутствующих услуг формируется контрольный купон электронного билета или соответственно контрольный купон электронной квитанции разных сборов.

6. Операции отмены оплаты

6.1 Операция оплаты может быть отменена по инициативе Оператора в следующих случаях:

• недостаточно баланса Кошелька для оплаты электронного билета или сопутствующих услуг;
• программный комплекс Оператора выявил высокий риск мошеннических действий Плательщика;
• неверный логин или пароль, вводимый Плательщиком;
• программный сбой при проведении Операции оплаты;
• превышение установленного максимального времени на обработку Операции оплаты;
• превышение максимальной суммы Операции оплаты, разрешенной по данному кошельку.

Во всех случаях отмены операции по инициативе Оператора, ПАК Оператора передает по протоколу на сайт ОАО «РЖД» информацию об отмене Операции оплаты с кодом причины отмены.

6.2 Операция оплаты может быть отменена по инициативе Плательщика в следующих случаях:

• плательщик не прошел авторизацию на сайте Оператора и прекратил оплату;
• плательщик прошел авторизацию, но не подтвердил свое согласие на проведение Операции оплаты на сайте Оператора.

Во всех случаях отмены операции по инициативе Плательщика, ПАК Оператора передает по протоколу на сайт ОАО «РЖД» информацию об отмене Операции оплаты с кодом причины отмены.

6.3 Операция оплаты может быть отменена по инициативе сайта ОАО «РЖД» в следующих случаях:

• программный сбой при проведении Операции оплаты;
• превышение установленного максимального времени на обработку Операции оплаты;
• другие случаи, предусмотренные регламентом работы сайта ОАО «РЖД».

7. Операции возврата

7.1. Возврат электронных билетов осуществляется непосредственно в личном кабинете пользователя на сайте ОАО «РЖД» или в билетных кассах.

7.2. Пользователь на сайте ОАО «РЖД» в личном кабинете выбирает электронный билет или сопутствующую услугу, подлежащую возврату.

7.3. Сайт ОАО «РЖД» отправляет в АСУ «Экспресс-3» запрос на получение справочной информации о сумме денежных средств, причитающейся к возврату.

7.4. АСУ «Экспресс-3» передает данные сайту ОАО «РЖД» о сумме возврата электронного билета или сопутствующих услуг, которые транслируются Пользователю в интерфейсе.

7.5. Плательщик дает согласие на возврат электронного билета или сопутствующей услуги.

7.6. Сайт ОАО «РЖД» передает в АСУ «Экспресс-3» запрос на совершение операции возврата.

7.7. После успешного выполнения операции возврата неиспользованного электронного билета или сопутствующей услуги формируется электронная квитанция разных сборов.

7.8. Возврат электронных билетов или сопутствующих услуг в билетной кассе осуществляется пассажиром или его доверенным лицом согласно порядку утвержденному 21.05.2012 № 155 в технологии «Реализация информационной технологии сбыта и учета электронных билетов с использованием сети интернет (I этап)».

7.9. Возвращенные в билетной кассе неиспользованные электронные билеты и сопутствующие услуги, оплаченные электронными деньгами, включаются в общий Реестр Операций возврата.

7.10. Сумма, причитающаяся пассажиру при возврате, возвращается на электронный кошелек, который использовался в процессе приобретения электронного билета.

7.11. Перевозчик по итогам дня направляет Оператору Реестр Операций возврата по платежному агенту Оператора, который включает в себя данные по всем успешным Операциям возврата. Реестр формируется за каждый отчетный день (календарный день с 00 часов 00 минут 00 секунд до 23 часов 59 минут 59 секунд по московскому времени).

Операция возврата может производиться только по конкретному Перевозчику по суммам, рассчитанным в АСУ «Экспресс-3», путем предоставления Реестра Операций возврата Оператору в согласованной форме, подписанной ЭП.

Операция возврата может производиться по полному заказу электронных билетов, либо отдельно по каждому электронному билету или сопутствующей услуге, при этом сумма к возврату не может превышать сумму по Операции оплаты.

Возврат может осуществляться только на Оператора, с Кошелька которого производилась Операция оплаты.

Реестр Операций возврата, направленный Перевозчиком в согласованной форме и подписанный ЭП, является распоряжением Перевозчика о проведении Операций возврата денежных средств за неиспользованный электронный билет или сопутствующей услуги Плательщику.

7.12. Перевозчик несет ответственность за достоверность данных, переданных в реестрах. В случае, если данные Реестра Операций возвратов не соответствуют данным Реестра Операций оплаты, данные возвраты не обрабатываются Оператором до уточнения данных.

По произведенным Операциям возврата Перевозчик обязан возместить Оператору денежные средства, равные сумме произведенных Операций возврата денежных средств Плательщику. При этом обязательства Перевозчиков по оплате вознаграждения Оператора по соответствующим Операциям оплаты сохраняются.

8. Лимиты на Операции оплаты

В зависимости от статуса идентификации Кошелька Плательщика ему присваиваются максимальные разрешенные суммы Операций оплаты.

Для анонимных Кошельков Плательщиков максимальная сумма Операции оплаты — 15 000 рублей.

Анонимными считаются Кошельки Плательщиков, которые указали минимальный набор обязательных данных при регистрации Кошелька.

Для именных Кошельков максимальная сумма Операции оплаты — 60 000 рублей.

Именными считаются Кошельки Плательщиков, которые указали минимальный набор обязательных данных при регистрации Кошелька, а также ФИО, когда и кем выдан паспорт, ИНН или СНИЛС.

Для идентифицированных Кошельков максимальная сумма Операции оплаты — 250 000 рублей.

Идентифицированными считаются Кошельки Плательщиков, которые после регистрации Кошелька написали заявление о подтверждении персональных данных и предъявили паспорт сотруднику Оператора или агенту по идентификации.

Ответственность за статус идентификации Кошелька Плательщика несет Оператор.

9. Порядок взаиморасчетов

9.1. Для проведения расчетов по оформленным и возвращенным электронным билетам и сопутствующим услугам ежедневно в АСУ «Экспресс» за предыдущие сутки отдельно должны формироваться списки (реестры) по принятым платежам по кодам платежных агентов.

9.2. Перевозчик по итогам дня направляет Оператору Реестр Операций оплаты, который включает в себя данные по всем успешным Операциям оплаты и не включает отмененные Операции оплаты. Реестр формируется за каждый отчетный день (календарный день с 00 часов 00 минут 00 секунд до 23 часов 59 минут 59 секунд по московскому времени). В случае, если по данным Оператора информация в Реестре Оплат некорректна, Оператор направляет Перевозчику отчет о расхождениях. В случае, если возражения Оператора относительно сумм, содержащихся в Реестре Операций оплаты, будут признаны обоснованными, Перевозчик корректирует Реестр и направляет его Оператору в течение двух рабочих дней после получения отчета о расхождениях.

9.3. Оператор осуществляет возмещение денежных средств за оплаченные электронные билеты и другие сопутствующие услуги Перевозчику в виде безналичного перевода на расчетный счет Перевозчика на следующий рабочий день после получения Реестра Операций оплаты.

9.4. За проведение расчетов по операциям оплаты электронных билетов и сопутствующих услуг, совершенных с использованием Кошелька через сайт ОАО «РЖД», Оператор взимает с перевозчиков комиссию в размере, определенном договорами. Сумма вознаграждения в соответствии с законодательством Российской Федерации подлежит налогообложению НДС по ставке 18 процентов.

9.5. В случае получения Реестра Операций возвратов от Перевозчика, Оператор удерживает денежные средства для проведения возвратов из последующих сумм, подлежащих к перечислению Перевозчику. В случае недостаточности сумм для совершения Операций возвратов денежных средств Плательщику в полном объеме, Оператор направляет Перевозчику требование на адрес электронной почты ответственного лица Перевозчика, указанного в Договоре. Перевозчик перечисляет Оператору недостающую сумму в течение трех банковских дней с даты получения соответствующего требования Оператора.

9.6. Операция возврата не влечет обязанности Оператора возвратить Перевозчику сумму вознаграждения Оператора, удержанного по соответствующей Операции оплаты.

10. Требования к защите информации

При взаимодействии информационных систем ОАО «РЖД» и Оператора в режиме АСУ-АСУ должны быть предусмотрены механизмы комплексной защиты информации, составляющей коммерческую тайну, от несанкционированного доступа, а также организационные и технические меры по обеспечению безопасности персональных данных при их хранении, передаче и обработке, необходимые для обеспечения требуемого уровня защищенности персональных данных.

Вопросы информационной безопасности при передаче и хранении информации должны быть обеспечены в соответствии со следующими нормативными документами:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», организационно-распорядительные и нормативные документы ФСБ и ФСТЭК России по защите персональных данных;

«Общие требования безопасности, предъявляемые к подключаемым информационным системам, являющимся потребителями персональных данных, обрабатываемых в системах ОАО „РЖД“, утвержденные 8 октября 2010 г.;»

«Общие технические требования к разработке систем защиты информации автоматизированных информационно-телекоммуникационных систем», утвержденные 22 апреля 2009 г.;

«Политика информационной безопасности инфраструктуры ОАО „РЖД“ утверждена от 01.04.2014;»

«Порядок задания требований защиты информации в АСУ ОАО „РЖД“ утвержден 25.12.2015;»

Распоряжение ОАО «РЖД» от 28 ноября 2011 г. № 2546р «О порядке предоставления доступа к информационным системам ОАО „РЖД“.»

---