Статья 19Соглашение об информационном взаимодействии между Федеральной таможенной службой и Федеральной налоговой службой

К настоящему Соглашению прилагаются и являются его неотъемлемой частью Форма предоставления сведений о фискальных характеристиках налоговых расходов Российской Федерации, обусловленных льготами по уплате платежей, администрируемых ФТС России, в том числе об объеме платежей, базовом объеме платежей, задекларированных для уплаты в бюджеты бюджетной системы Российской Федерации пользователями льгот и освобождений, а также сведений о таможенных платежах, задекларированных для уплаты в бюджеты бюджетной системы Российской Федерации (приложение № 1 к настоящему Соглашению), Регламент обеспечения информационной безопасности при автоматизированной обработке Федеральной налоговой службой информации, полученной из Единой автоматизированной информационной системы таможенных органов (приложение № 2 к настоящему Соглашению).

Приложение № 2 к Соглашению об информационном взаимодействии между ФТС России и ФНС России

1. Общие положения

1.1. В соответствии со статьей 356 Таможенного кодекса Евразийского экономического союза (далее соответственно — ТК ЕАЭС, Союз) информация, полученная таможенными органами (далее — таможенная информация), используется исключительно для выполнения возложенных на таможенные органы задач и функций.

Таможенные органы, их должностные лица, а также иные лица, получившие доступ к таможенной информации в соответствии с ТК ЕАЭС, иными международными договорами и актами в сфере таможенного регулирования, международными договорами государств — членов Союза с третьей стороной и (или) законодательством государств — членов Союза, не вправе разглашать, использовать в личных целях либо передавать иным лицам, в том числе государственным органам государств — членов Союза, информацию, составляющую государственную, коммерческую, налоговую, банковскую и иную охраняемую законодательством государств — членов Союза тайну (секреты), а также другую конфиденциальную информацию, за исключением случаев, установленных ТК ЕАЭС, международными договорами государств — членов Союза с третьей стороной и (или) устанавливаемых законодательством государств — членов Союза.

1.2. Получателем таможенной информации является Федеральная налоговая служба, Межрегиональная инспекция ФНС России по централизованной обработке данных (далее — Получатель).

1.3. Регламент обеспечения информационной безопасности при автоматизированной обработке информации, полученной из Единой автоматизированной информационной системы таможенных органов (далее — Регламент), направлен на обеспечение правового режима использования таможенной информации Получателем.

Разглашение информации и использование ее в иных целях, чем требуется для решения задач, возложенных на таможенные органы и Получателя (далее — стороны) правом Союза, законодательством Российской Федерации о таможенном регулировании и иными нормативными правовыми актами Российской Федерации, влекут ответственность, предусмотренную законодательством Российской Федерации.

Передача таможенной информации обеспечивается на основании Соглашения об информационном взаимодействии между Федеральной таможенной службой и Федеральной налоговой службой (далее — Соглашение об информационном взаимодействии). Состав передаваемой информации определяется Протоколом информационного взаимодействия между ФНС России и ФТС России (с учетом всех изменений и дополнений).

Передача таможенной информации в соответствии с Соглашением об информационном взаимодействии начинается только после получения ФТС России подтверждения Получателя о соответствии всем требованиям Регламента (с приложением необходимых подтверждающих документов).

2. Основания для передачи таможенной информации

Основаниями для передачи таможенной информации могут служить:

статья 356 ТК ЕАЭС;

пункт 3 статьи 82 Налогового кодекса Российской Федерации;

часть 1 статьи 304 Федерального закона от 3 августа 2018 г. № 289-ФЗ «О таможенном регулировании в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации»;

Соглашение об информационном взаимодействии.

3. Требования к информационным системам Получателя

Автоматизированная обработка таможенной информаций допускается при соблюдении следующих условий:

3.1.1. Информационная система Получателя, осуществляющая обработку таможенной информации, имеет действующий аттестат соответствия Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденным приказом ФСТЭК России от 11 февраля 2013 г. № 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный № 28608).

3.1.2. Предоставлен документ, содержащий результаты оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных (в случае получения персональных данных в составе таможенной информации).

3.1.3. Ограничена возможность копирования получаемой таможенной информации на съемные машинные носители информации (за исключением случаев первичной загрузки таможенной информации в информационную систему Получателя).

3.1.4. Выполнено требование приказа ФСБ России от 19 июня 2019 г. № 282 <2> в части подключения информационной системы Получателя к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОГЖА) вне зависимости от их принадлежности к объектам критической информационной инфраструктуры Российской Федерации.

<2> «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагировании на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации» (зарегистрирован Минюстом России 16 июля 2019 г., регистрационный № 55284).

3.1.5. В информационной системе Получателя обеспечено гарантированное разграничение доступа пользователей к таможенной информации.

3.1.6. Действия пользователей при обработке таможенной информации протоколируются в автоматическом режиме в объеме, достаточном для идентификации личности, объема и состава обрабатываемых данных.

3.1.7. Исключена возможность передачи таможенной информации третьим лицам/организациям.

3.2.1. Руководителем <3> Получателя утвержден перечень конкретных должностных лиц (с указанием Ф.И.О., должности, учетной записи, контактного телефона), имеющих доступ к таможенной информации и возможность ее автоматизированной обработки (далее — пользователи), а также сведения о рабочих станциях, с которых ведется автоматизированная обработка (имя рабочей станции, IP-адрес при статическом назначении или резервировании).

<3> Допускается утверждение руководителем территориального подразделения ФНС России.

3.2.2. Пользователями подписано письменное обязательство о нераспространении таможенной информации.

3.3.1. Организован мониторинг и анализ работы пользователей, назначен ответственный за ведение такого мониторинга.

4. Ограничения и запреты при автоматизированной обработке таможенной информации

4.1. Запрещается передача данных авторизации (логина и/или пароля) от учетных записей пользователей иным лицам.

4.2. Запрещается размещение таможенной информации в информационных системах, в которых не обеспечено гарантированное разграничение доступа к ней.

4.3. Запрещается передача таможенной информации третьим лицам/организациям.

5. Требования в части организации работы по реагированию на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак.

5.1. Организована работа по уведомлению ФТС России о выявлении фактов нарушения информационной безопасности при работе с таможенной информацией в срок, не превышающий 1 рабочего дня.

5.2. Уведомление службы информационной безопасности Главного управления информационных технологий ФТС России направляется на адрес электронной почты SIS_GUIT@ca.customs.gov.ru.