---
title: "\"Требования к проведению мероприятий, направленных на создание и апробацию электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок и исключение бумажного документооборота при организации таких перевозок, а также требования к обеспечению защиты информации при проведении эксперимента и информационной безопасности при использовании информационно-коммуникационных технологий в рамках эксперимента\""
issuer: "Министерство транспорта Российской Федерации"
status: действует
canonical: "https://bukva.ai/docs/trebovaniya-k-provedeniyu-meropriyatiy"
---

## "Требования к проведению мероприятий, направленных на создание и апробацию электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок и исключение бумажного документооборота при организации таких перевозок, а также требования к обеспечению защиты информации при проведении эксперимента и информационной безопасности при использовании информационно-коммуникационных технологий в рамках эксперимента"

# "Требования к проведению мероприятий, направленных на создание и апробацию электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок и исключение бумажного документооборота при организации таких перевозок, а также требования к обеспечению защиты информации при проведении эксперимента и информационной безопасности при использовании информационно-коммуникационных технологий в рамках эксперимента"

(утв. Минтрансом России 14.01.2026)


<div align="right">

<a id="p100001"></a>Утверждаю<br>
Заместитель Министра транспорта<br>
Российской Федерации<br>
Б.М.ТАШИМОВ

</div>

<div align="center">

14 января 2026 г.

<a id="p100002"></a>**ТРЕБОВАНИЯ**<br>
**К ПРОВЕДЕНИЮ МЕРОПРИЯТИЙ, НАПРАВЛЕННЫХ**<br>
**НА СОЗДАНИЕ И АПРОБАЦИЮ ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ**<br>
**УЧАСТНИКОВ ПРОЦЕССА ПЕРЕВОЗОК ПАССАЖИРОВ АВТОМОБИЛЬНЫМ**<br>
**ТРАНСПОРТОМ ПО МЕЖРЕГИОНАЛЬНЫМ МАРШРУТАМ РЕГУЛЯРНЫХ**<br>
**ПЕРЕВОЗОК И ИСКЛЮЧЕНИЕ БУМАЖНОГО ДОКУМЕНТООБОРОТА**<br>
**ПРИ ОРГАНИЗАЦИИ ТАКИХ ПЕРЕВОЗОК, А ТАКЖЕ ТРЕБОВАНИЯ**<br>
**К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ПРОВЕДЕНИИ**<br>
**ЭКСПЕРИМЕНТА И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ**<br>
**ПРИ ИСПОЛЬЗОВАНИИ ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ**<br>
**ТЕХНОЛОГИЙ В РАМКАХ ЭКСПЕРИМЕНТА**

1. <a id="p100003"></a>Общие положения

</div>


<a id="p100004"></a>**1.1. Проведение мероприятий, направленных на создание и апробацию электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок и исключение бумажного документооборота при организации таких перевозок, осуществляется в рамках эксперимента, предусмотренного [постановлением](https://bukva.ai/docs/postanovlenie-1776-2025) Правительства Российской Федерации от 11.11.2025 N 1776 "О проведении эксперимента по обеспечению электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок" (далее - эксперимент), с использованием Государственной автоматизированной информационной системы "ЭРА-ГЛОНАСС".**

#### <a id="p100005"></a>1.2 Используемые в настоящих требованиях термины и сокращения:

<a id="p100006"></a>СКПП - программа для электронных вычислительных машин: "Подсистема "СКПП контроля пассажирских перевозок" Государственной автоматизированной информационной системе "ЭРА-ГЛОНАСС";
<a id="p100007"></a>ГАИС "ЭРА-ГЛОНАСС" - Государственная автоматизированная информационная система "ЭРА-ГЛОНАСС";
<a id="p100008"></a>ФОИВ - федеральный орган исполнительной власти;
<a id="p100009"></a>ФБУ "Росавтотранс" - федеральное бюджетное учреждение "Агентство автомобильного транспорта";
<a id="p100010"></a>АО "ГЛОНАСС" - акционерное общество "ГЛОНАСС", оператор ГАИС "ЭРА-ГЛОНАСС";
<a id="p100011"></a>пассажир - физическое лицо, заключившее договор перевозки пассажира, или физическое лицо, в целях перевозки которого заключен договор фрахтования транспортного средства;
<a id="p100012"></a>перевозчик - юридическое лицо, индивидуальный предприниматель, принявшие на себя по договору перевозки пассажира обязанность перевезти пассажира и доставить багаж в пункт назначения и выдать багаж уполномоченному на его получение лицу;
<a id="p100013"></a>межрегиональный маршрут регулярных перевозок - маршрут регулярных перевозок в границах не менее двух субъектов Российской Федерации либо в границах одного и более субъектов Российской Федерации и федеральной территории "Сириус";
<a id="p100014"></a>рейс - путь транспортного средства по маршруту регулярных перевозок из начального остановочного пункта (первый по времени отправления транспортного средства остановочный пункт, который указан в расписании) в конечный остановочный пункт (последний остановочный пункт, который указан в расписании) или из конечного остановочного пункта в начальный остановочный пункт;
<a id="p100015"></a>свидетельство на маршрут - свидетельство об осуществлении перевозок по маршруту регулярных перевозок (документ, подтверждающий право на осуществление регулярных перевозок по нерегулируемым тарифам по маршруту регулярных перевозок);
<a id="p100016"></a>карта маршрута - документ, содержащий сведения о маршруте регулярных перевозок и транспортном средстве, которое допускается использовать для перевозок по данному маршруту;
<a id="p100017"></a>транспортное средство, автобус, ТС - колесное транспортное средство категории М2 или М3 (за исключением троллейбусов), осуществляющее перевозку пассажиров и багажа по межрегиональному маршруту регулярных перевозок;
<a id="p100018"></a>ГРН - государственный регистрационный номер транспортного средства;
<a id="p100019"></a>билет - перевозочный документ, удостоверяющий заключение договора перевозки пассажира;
<a id="p100020"></a>ОТИ - объекты транспортной инфраструктуры, сооружения, производственно-технологические комплексы, предназначенные для обслуживания пассажиров, фрахтователей, перевозчиков и фрахтовщиков, а также для обеспечения работы транспортных средств;
<a id="p100021"></a>владелец объекта транспортной инфраструктуры - юридическое лицо или индивидуальный предприниматель, владеющие объектом транспортной инфраструктуры на законном основании;
<a id="p100022"></a>остановочный пункт, ОП - место остановки транспортных средств по маршруту регулярных перевозок, оборудованное для посадки, высадки пассажиров и ожидания транспортных средств;
<a id="p100023"></a>расписание - график, устанавливающий время или интервалы прибытия транспортных средств в остановочный пункт либо отправления транспортных средств от остановочного пункта;
<a id="p100024"></a>уникальный идентификатор - термин используется при совместном упоминании УИП, УИМ, УИР и УИПП, представляет собой цифробуквенную комбинацию, выданную СКПП, однозначно идентифицирующую и объединяющую данные относительно каждого перевозчика, маршрута, рейса и перевозки каждого пассажира или иного лица соответственно при выполнении перевозки автобусом;
<a id="p100025"></a>УИП - уникальный идентификатор перевозчика;
<a id="p100026"></a>УИМ - уникальный идентификатор межрегионального маршрута;
<a id="p100027"></a>УИР - уникальный идентификатор рейса;
<a id="p100028"></a>УИПП - уникальный идентификатор пассажирской перевозки;
<a id="p100029"></a>графический интерфейс - разновидность пользовательского интерфейса, в котором элементы интерфейса (меню, кнопки, значки, списки и др.), представленные пользователю на дисплее, исполнены в виде графических изображений;
<a id="p100030"></a>ПО - программное обеспечение;
<a id="p100031"></a>Программный интерфейс - описание способов, с использованием которых одна информационная система может взаимодействовать с другой;
<a id="p100032"></a>смежная информационная система - совместное упоминание информационных систем и источников, являющихся поставщиками данных в СКПП или потребителями данных из СКПП;
<a id="p100033"></a>СУБД - система управления базами данных;
<a id="p100034"></a>технология "Госключ" - технология, которая предназначена для создания и использования сертификатов ключей проверки усиленных электронных подписей в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, а также для хранения и применения сертификатов ключей проверки электронных подписей, создаваемых удостоверяющими центрами Казначейства России и ФНС России с использованием мобильных приложений "Госключ" или "Госуслуги";
<a id="p100035"></a>АРМ - автоматизированное рабочее место;
<a id="p100036"></a>СрЗИ - средства защиты информации.

2. <a id="p100037"></a>Требования к СКПП


#### <a id="p100038"></a>2.1 Общие требования



##### <a id="p100039"></a>2.1.1 Требования к функционированию СКПП

<a id="p100040"></a>**СКПП должна функционировать в соответствии с установленным коэффициентом готовности СКПП.**


##### <a id="p100041"></a>2.1.2 Требования к развитию СКПП

<a id="p100042"></a>СКПП имеет и сохраняет модульную структуру, масштабируемость и возможность дальнейшего развития.


##### <a id="p100043"></a>2.1.3 Требования к режимам функционирования СКПП

<a id="p100044"></a>ПО СКПП должно обеспечивать функционирование СКПП в следующих режимах:
1) <a id="p100045"></a>штатный - основной режим функционирования. В данном режиме СКПП должна выполнять функции в соответствии с эксплуатационными требованиями;
2) <a id="p100046"></a>сервисный режим - режим, при котором должны производиться пуск, остановка и перезапуск СКПП, обновление системного и прикладного ПО, изменение конфигурационных параметров СКПП. При переключении в данный режим возможно влияние на функциональность и производительность СКПП.


##### <a id="p100047"></a>2.1.4 Требования к производительности

<a id="p100048"></a>**При выполнении работ по развитию ГАИС "ЭРА-ГЛОНАСС" - СКПП должна учитывать прогноз по нагрузке, указанный в Таблице 1.**

<a id="p100049"></a>Таблица 1


| <a id="p100050"></a>Показатель | <a id="p100051"></a>Значение |
| --- | --- |
| <a id="p100052"></a>Способность формирования, УИР в год | <a id="p100053"></a>не менее 12 млн. |
| <a id="p100054"></a>Способность формирования, УИПП в год | <a id="p100055"></a>не менее 240 млн. |
| <a id="p100056"></a>Количество обрабатываемых запросов в секунду (кроме сервисных запросов, например, построение и вывод отчетов) | <a id="p100057"></a>не менее 1000 |



##### <a id="p100058"></a>2.1.5 Требования по сохранности информации и надежности системы

<a id="p100059"></a>**СКПП должна обеспечивать корректную обработку ситуаций, вызванных неверным форматом или недопустимыми значениями входных данных (форматно-логический контроль). В указанных ситуациях СКПП должна возвращаться в рабочее состояние, предшествовавшее неверной (недопустимой) команде или некорректному вводу данных, и обеспечивать целостность и сохранность данных СКПП.**
<a id="p100060"></a>**Требования к процедурам резервного копирования и восстановления данных должны быть определены в эксплуатационной документации на СКПП.**
<a id="p100061"></a>Все требования к надежности СКПП необходимо учитывать в совокупности с требованиями проектной и эксплуатационной документации в части аппаратного обеспечения, необходимого для эксплуатации СКПП. СКПП должна сохранять во времени в установленных пределах значение комплексного показателя надежности - коэффициента готовности СКПП, характеризующего способность выполнять требуемые функции в заданных условиях, включая восстанавливаемость, наличие средств выявления ошибок.
<a id="p100062"></a>Коэффициент готовности (минимальное значение показателя) - 0,99.
<a id="p100063"></a>В СКПП должен обеспечиваться необходимый уровень защиты и сохранности информационных ресурсов в случаях:
1) <a id="p100064"></a>непредвиденных сбоев и отказов программных и технических средств, включая сбой электропитания;
2) <a id="p100065"></a>полного или частичного выхода из строя серверов, который влечет за собой потерю доступа к важной информации;
3) <a id="p100066"></a>отказа оборудования СКПП резервного копирования;
<a id="p100067"></a>**4) отказа СКПП в результате ошибок персонала или пользователей СКПП.**
<a id="p100068"></a>**Надежность СКПП должна обеспечиваться комплексом организационно-технических мер, в том числе:**
<a id="p100069"></a>**1) резервированием отдельных компонентов СКПП (резервирование функций);**
2) <a id="p100070"></a>использованием средств резервного копирования СКПП;
3) <a id="p100071"></a>диагностикой и мониторингом ошибок с помощью программных средств контроля (протоколирование событий функционирования подсистем);
4) <a id="p100072"></a>диагностикой сбоев и отказов оборудования средствами СКПП (мониторинг инфраструктуры);
5) <a id="p100073"></a>защитой технических средств по электропитанию путем использования источников бесперебойного питания.

<div align="right">

<a id="p100074"></a>СКПП должна обеспечить следующие показатели надежности:

</div>

- <a id="p100075"></a>время восстановления работоспособного состояния: не более 8 рабочих часов;
- <a id="p100076"></a>резервное копирование данных производится один раз в 24 астрономических часа.
<a id="p100077"></a>Для СКПП должны быть определены следующие требования к надежности в зависимости от категории аварийной ситуации, указанные в Таблице 2.

<div align="center">

<a id="p100078"></a>Таблица 2

</div>



| <a id="p100079"></a>Аварийная ситуация | <a id="p100080"></a>Показатель надежности | <a id="p100081"></a>Целевое значение показателя | <a id="p100082"></a>Механизм обеспечения надежности |
| --- | --- | --- | --- |
| <a id="p100083"></a>Сбой питания на площадке размещения СКПП | <a id="p100084"></a>коэффициент готовности | <a id="p100085"></a>> 0,99 | <a id="p100086"></a>Резервирование электропитания |
| <a id="p100087"></a>Сбой в работе аппаратных средств и инфраструктурных сервисов СКПП | <a id="p100088"></a>коэффициент готовности | <a id="p100089"></a>> 0,99 | <a id="p100090"></a>Резервирование |
| <a id="p100091"></a>Сбой в работе общесистемного или специального ПО | <a id="p100092"></a>коэффициент готовности | <a id="p100093"></a>> 0,99 | <a id="p100094"></a>Резервирование |
| <a id="p100095"></a>Сбой в работе каналов связи | <a id="p100096"></a>коэффициент готовности | <a id="p100097"></a>> 0,99 | <a id="p100098"></a>Резервирование канала связи |
| <a id="p100099"></a>Сбой в работе СУБД | <a id="p100100"></a>коэффициент готовности | <a id="p100101"></a>> 0,99 | <a id="p100102"></a>Резервное копирование |
| <a id="p100103"></a>Сбой в работе прикладных сервисов | <a id="p100104"></a>коэффициент готовности | <a id="p100105"></a>> 0,99 | <a id="p100106"></a>Резервирование |


<a id="p100107"></a>Показатель надежности СКПП - коэффициент готовности - должен быть рассчитан как отношение времени штатного функционирования к общему времени работы. Где общее время работы СКПП должно составлять 24 часа в сутки, 365 (366) дней в году, а время штатного функционирования включает в себя как время нахождения СКПП в штатном режиме функционирования, так и сервисные, технологические перерывы во время сервисного режима функционирования СКПП.


##### <a id="p100108"></a>2.1.6 Требования по диагностированию СКПП

<a id="p100109"></a>Диагностирование СКПП должно осуществляться непрерывно в автоматическом режиме.
<a id="p100110"></a>Диагностирование должно осуществляться путем анализа записей в системных журналах СУБД, web-сервера и операционной системы, а также с помощью встроенных средств диагностирования ПО СКПП.
<a id="p100111"></a>Диагностированию подлежат:

<div align="right">

- <a id="p100112"></a>случаи аварийных остановок и самопроизвольной перезагрузки ПО;<br>
- <a id="p100113"></a>случаи нарушений целостности базы данных и файловой системы;<br>
- <a id="p100114"></a>сбои при обращении к внешним информационным системам;

</div>

- <a id="p100115"></a>сбои при выполнении регламентных операций резервного копирования.
<a id="p100116"></a>СКПП должна обеспечивать диагностику своей работоспособности путем передачи журналов и метрик в централизованную систему диагностики АО "ГЛОНАСС".
<a id="p100117"></a>СКПП и ее компоненты должны обеспечивать диагностику своей работоспособности путем передачи журналов и метрик в централизованную систему диагностики АО "ГЛОНАСС". Передаваемой информации должно быть достаточно для однозначной локализации уже произошедших ошибок или потенциальных проблем. Информация, поступающая от СКПП в централизованную систему диагностики АО "ГЛОНАСС", должна позволять однозначно указать элемент или группу элементов согласно спецификации развертывания, в которой произошли ошибки или в ближайшее время прогнозируются ошибки при нарушении установленных диапазонов значений для метрик мониторинга. Уровень логирования должен конфигурироваться и поддерживать, как минимум, следующие значения:

<div align="center">

- <a id="p100118"></a>DEBUG - логирование всех видов событий;<br>
- <a id="p100119"></a>INFO - логирование ошибок, предупреждений и сообщений;<br>
- <a id="p100120"></a>WARN - логирование ошибок и предупреждений;<br>
- <a id="p100121"></a>ERROR - логирование всех ошибок.<br>
<a id="p100122"></a>Для определенных уровней логирования должна быть возможность настроить передачу исчерпывающей информации обо всех действиях пользователей СКПП (внесение, изменение, удаление и т.п.) в отношении всех объектов данных, с которыми работает СКПП.<br>
<a id="p100123"></a>Обязательным набором метрик является:<br>
- <a id="p100124"></a>метрики использования системных ресурсов (CPU, RAM, Memory);<br>
- <a id="p100125"></a>время исполнения входящих запросов;<br>
- <a id="p100126"></a>количество успешных/неуспешных выполнений входящих запросов;<br>
- <a id="p100127"></a>время исполнения исходящих запросов или обращений;<br>
- <a id="p100128"></a>количество успешных/неуспешных выполнений исходящих запросов или обращений.

</div>



#### <a id="p100129"></a>2.2 Требования к функциональным ролям пользователей СКПП


<a id="p100130"></a>Функциональная роль означает набор возможных действий, которые выполняются пользователем в отношении СКПП.
<a id="p100131"></a>СКПП должна обеспечивать поддержку ролевой модели и ролей пользователей, определенных в Таблице 3.

<a id="p100132"></a>Таблица 3


<table>
<colgroup><col width="17%"><col width="83%"></colgroup>
<tr><td><a id="p100133"></a>Роль</td><td><a id="p100134"></a>Функция</td></tr>
<tr><td rowspan="2"><a id="p100135"></a>Пассажир</td><td><a id="p100136"></a>проверка рейса по уникальным идентификаторам</td></tr>
<tr><td><a id="p100137"></a>передача в СКПП информации (обращения) о признаках и (или) фактах потенциальных нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами</td></tr>
<tr><td rowspan="11"><a id="p100138"></a>Перевозчик</td><td><a id="p100139"></a>регистрация в СКПП (создание персонифицированной записи в СКПП)</td></tr>
<tr><td><a id="p100140"></a>администрирование персонифицированной записи</td></tr>
<tr><td><a id="p100141"></a>создание заявки на новый маршрут и передача в СКПП информации, необходимой для согласования нового маршрута</td></tr>
<tr><td><a id="p100142"></a>создание и подача заявки на изменение действующего маршрута</td></tr>
<tr><td><a id="p100143"></a>создание и подача заявки о прекращении действия свидетельства на маршрут</td></tr>
<tr><td><a id="p100144"></a>передача в СКПП информации о перевозке пассажиров или иных лиц автобусами и о следовании автобусов без пассажиров, необходимой для формирования уникальных идентификаторов</td></tr>
<tr><td><a id="p100145"></a>получение УИР</td></tr>
<tr><td><a id="p100146"></a>внесение данных о заказных перевозках и перевозках для собственных нужд</td></tr>
<tr><td><a id="p100147"></a>передача в СКПП информации о статусах выполнения перевозки пассажиров или иных лиц автобусами и о следовании автобусов без пассажиров</td></tr>
<tr><td><a id="p100148"></a>делегирование владельцу ОТИ функций по получению уникальных идентификаторов и передача в СКПП информации о статусах выполнения перевозки пассажиров или иных лиц автобусами и о следовании автобусов без пассажиров</td></tr>
<tr><td><a id="p100149"></a>передача в СКПП информации (обращения) о признаках и (или) фактах потенциальных нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами</td></tr>
<tr><td rowspan="9"><a id="p100150"></a>Ространснадзор</td><td><a id="p100151"></a>получение статистических данных мониторинга перевозок пассажиров и иных лиц автобусами и следовании автобусов без пассажиров</td></tr>
<tr><td><a id="p100152"></a>автоматизированное формирование пакета материалов о выявляемых с помощью системы признаках нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами по установленным шаблонам</td></tr>
<tr><td><a id="p100153"></a>получение и согласование заявки на новый маршрут</td></tr>
<tr><td><a id="p100154"></a>получение и согласование заявки на изменение существующего маршрута</td></tr>
<tr><td><a id="p100155"></a>получение заявок о прекращении действия маршрута</td></tr>
<tr><td><a id="p100156"></a>получение и согласование заявки на регистрацию нового ОП</td></tr>
<tr><td><a id="p100157"></a>получение и согласование заявки на изменение данных о действующем ОП</td></tr>
<tr><td><a id="p100158"></a>получение заявок о исключении ОП из реестра</td></tr>
<tr><td><a id="p100159"></a>запрос и получение отчетности</td></tr>
<tr><td><a id="p100160"></a>Смежная информационная система</td><td><a id="p100161"></a>информационное взаимодействие с СКПП в соответствии и объеме, определенным отдельными соглашениями и (или) регламентами об информационном взаимодействии</td></tr>
<tr><td rowspan="6"><a id="p100162"></a>Оператор СКПП</td><td><a id="p100163"></a>управление персонифицированными записями и доступом пользователей к СКПП</td></tr>
<tr><td><a id="p100164"></a>анализ признаков и (или) фактов нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами, обращений пользователей и подготовка материалов для передачи в Ространснадзор</td></tr>
<tr><td><a id="p100165"></a>управление взаиморасчетами с пользователями СКПП</td></tr>
<tr><td><a id="p100166"></a>просмотр и изменение данных в СКПП по зарегистрированным обращениям в службе информационно-технической поддержки оператора</td></tr>
<tr><td><a id="p100167"></a>формирование отчетности</td></tr>
<tr><td><a id="p100168"></a>просмотр журнала действий пользователей и управление доступом к СКПП</td></tr>
<tr><td rowspan="2"><a id="p100169"></a>Наблюдатель</td><td><a id="p100170"></a>передача в СКПП информации (обращения) о признаках и (или) фактах потенциальных нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами</td></tr>
<tr><td><a id="p100171"></a>получение информации по рейсу по уникальному идентификатору</td></tr>
<tr><td rowspan="8"><a id="p100172"></a>Владелец ОТИ</td><td><a id="p100173"></a>создание заявки на регистрацию нового ОП</td></tr>
<tr><td><a id="p100174"></a>создание заявки на изменение данных о действующем ОП</td></tr>
<tr><td><a id="p100175"></a>согласование пролегающих маршрутов</td></tr>
<tr><td><a id="p100176"></a>создание заявки на исключение ОП из реестра</td></tr>
<tr><td><a id="p100177"></a>получение УИР и УИПП (по поручению перевозчика)</td></tr>
<tr><td><a id="p100178"></a>передача в СКПП информации о статусах выполнения перевозки пассажиров или иных лиц автобусами и о следовании автобусов без пассажиров (по поручению перевозчика)</td></tr>
<tr><td><a id="p100179"></a>передача в СКПП информации (обращения) о признаках и (или) фактах потенциальных нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами</td></tr>
<tr><td><a id="p100180"></a>получение информации по рейсу по уникальному идентификатору</td></tr>
<tr><td rowspan="10"><a id="p100181"></a>ФБУ "Росавтотранс"</td><td><a id="p100182"></a>согласование заявки на новый маршрут</td></tr>
<tr><td><a id="p100183"></a>согласование заявки на изменение существующего маршрута</td></tr>
<tr><td><a id="p100184"></a>обработка заявок о прекращении действия маршрута</td></tr>
<tr><td><a id="p100185"></a>согласование заявки на регистрацию нового ОП</td></tr>
<tr><td><a id="p100186"></a>согласование заявки на изменение данных о действующем ОП</td></tr>
<tr><td><a id="p100187"></a>обработка заявок о исключении ОП из реестра</td></tr>
<tr><td><a id="p100188"></a>создание от лица перевозчика заявки на новый маршрут</td></tr>
<tr><td><a id="p100189"></a>создание от лица перевозчика заявки на изменение существующего маршрута</td></tr>
<tr><td><a id="p100190"></a>создание от лица перевозчика заявок о прекращении действия маршрута</td></tr>
<tr><td><a id="p100191"></a>запрос и получение отчетности по пакетам материалов о выявляемых с помощью СКПП признаках нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами по установленным шаблонам</td></tr>
<tr><td rowspan="7"><a id="p100192"></a>РОИВ</td><td><a id="p100193"></a>согласование заявки на новый межрегиональный маршрут</td></tr>
<tr><td><a id="p100194"></a>согласование заявки на изменение существующего межрегионального маршрута</td></tr>
<tr><td><a id="p100195"></a>согласование заявки на регистрацию нового ОП</td></tr>
<tr><td><a id="p100196"></a>согласование заявки на изменение данных о действующем ОП</td></tr>
<tr><td><a id="p100197"></a>создание вариантов путей подъезда к ОП с применением картографического сервиса</td></tr>
<tr><td><a id="p100198"></a>подача заявления от органа исполнительной власти в интересах владельца ОП на регистрацию</td></tr>
<tr><td><a id="p100199"></a>формирование отчетности</td></tr>
<tr><td rowspan="2"><a id="p100200"></a>ФОИВ</td><td><a id="p100201"></a>просмотр сводной профильной аналитической информации</td></tr>
<tr><td><a id="p100202"></a>формирование отчетности</td></tr>
</table>



##### <a id="p100203"></a>2.2.1 Требования к объектной модели СКПП

<a id="p100204"></a>СКПП должна обеспечивать поддержку объектной модели данных. Для всех информационных объектов СКПП должна обеспечивать их классификацию и возможность изменения состояний во времени.
<a id="p100205"></a>К объектам СКПП должны относиться (как минимум, но не ограничиваясь) следующие сущности:
1) <a id="p100206"></a>Рейс;
2) <a id="p100207"></a>Перевозчик;
3) <a id="p100208"></a>Транспортное средство;
4) <a id="p100209"></a>Тип/вид ТС;
5) <a id="p100210"></a>УИП;
6) <a id="p100211"></a>УИМ;
7) <a id="p100212"></a>УИПП;
8) <a id="p100213"></a>УИР;
9) <a id="p100214"></a>Перевозочный документ;
10) <a id="p100215"></a>Остановочный пункт;
11) <a id="p100216"></a>Маршрут;
<a id="p100217"></a>**12) Свидетельство на маршрут;**
<a id="p100218"></a>**13) Карта маршрута;**
<a id="p100219"></a>**14) Вариант маршрута;**
15) <a id="p100220"></a>Вариант расписания;
16) <a id="p100221"></a>Модель навигационного оборудования и (или) IMEI навигационного оборудования (при необходимости);
17) <a id="p100222"></a>Договор на оказание услуг оператором СКПП;
18) <a id="p100223"></a>Персонифицированная запись;

<div align="right">

19) <a id="p100224"></a>Начисление;<br>
20) <a id="p100225"></a>Платеж;<br>
21) <a id="p100226"></a>Роль;

</div>

22) <a id="p100227"></a>Владелец (оператор) смежной информационной СКПП;
23) <a id="p100228"></a>Правило выявления признака и (или) факта нарушения в сфере осуществления перевозок пассажиров и иных лиц автобусами;
24) <a id="p100229"></a>Событие о выявлении признака и (или) факта нарушения в сфере осуществления перевозок пассажиров и иных лиц автобусами;

<div align="center">

25) <a id="p100230"></a>Отчет;<br>
26) <a id="p100231"></a>Событие.

</div>



##### <a id="p100232"></a>2.2.2 Требования к функциям модулей СКПП

<a id="p100233"></a>Функциональная архитектура СКПП должна состоять из подсистем и компонентов, указанных в Таблице 4.

<a id="p100234"></a>**Таблица 4**


| <a id="p100235"></a>Наименование модуля | <a id="p100236"></a>Назначение модуля |
| --- | --- |
| <a id="p100237"></a>Модуль информирования и доступа к информационным ресурсам | <a id="p100238"></a>Доступ к информационными ресурсам и сервисам СКПП посредством графического интерфейса пользователя и шлюза доступа, консолидация информации, оповещение пользователей, ведение личных кабинетов пользователей |
| <a id="p100239"></a>Модуль управления остановочными пунктами | <a id="p100240"></a>Работа с данными об ОП |
| <a id="p100241"></a>Модуль управления маршрутами | <a id="p100242"></a>Работа с данными о маршрутах |
| <a id="p100243"></a>Модуль поддержания процессов мониторинга перевозок | <a id="p100244"></a>Работа с УИР и УИПП. Мониторинг и поддержка процессов управления рейсами, маршрутами |
| <a id="p100245"></a>Модуль аналитики по выявлению признаков и (или) фактов нарушений законодательства при осуществлении перевозок | <a id="p100246"></a>Автоматизация выявления различными способами признаков и (или) фактов нарушений в сфере осуществления перевозок пассажиров и иных лиц автобусами |
| <a id="p100247"></a>Модуль управления взаимоотношениями с пользователями | <a id="p100248"></a>Автоматизация процессов деятельности по работе с пользователями (управление договорами, заявками, обращениями, регистрацией и информированием) |
| <a id="p100249"></a>Модуль управления отчетностью | <a id="p100250"></a>Информационная и аналитическая поддержка деятельности пользователей, формирование и визуализация представления информации в текстовом и графическом видах в соответствии с ролевой моделью доступа |
| <a id="p100251"></a>Модуль хранения и управления данными | <a id="p100252"></a>Хранение и управление информационными объектами СКПП, обеспечение целостности данных, обеспечение доступа к данным |
| <a id="p100253"></a>Модуль обеспечения информационной безопасности | <a id="p100254"></a>Управление правами доступа, аутентификация и авторизация, обеспечение конфиденциальности, целостности и доступности данных |
| <a id="p100255"></a>Модуль администрирования и журналирования | <a id="p100256"></a>Журналирование, администрирование настроек СКПП |
| <a id="p100257"></a>Модуль взаимодействия со смежными системами | <a id="p100258"></a>Прием, передача, предварительная обработка, контроль и оперативное хранение данных взаимодействия со смежными информационными системами посредством программного интерфейса |
| <a id="p100259"></a>"Народный контроль" | <a id="p100260"></a>СКПП регистрации и учета статуса обращений (жалоб) наблюдателей |



##### <a id="p100261"></a>2.2.3 Требования к стандартизации и унификации

<a id="p100262"></a>При создании СКПП должна обеспечиваться совместимость программных и технических решений, использование нестандартных и недокументированных технологий, классификаторов не допускается.
<a id="p100263"></a>Проектирование моделей текущего состояния и целевых бизнес-процессов СКПП должно осуществляться с использованием нотации для описания бизнес-процессов.


##### <a id="p100264"></a>2.2.4 Требования к подключению смежных информационных систем

<a id="p100265"></a>**Подключение смежных информационных систем к СКПП допускается только при условии, что такие системы соответствуют требованиям информационной безопасности, установленным законодательством Российской Федерации для обработки соответствующей категории информации (включая персональные данные), и имеют реализованные меры защиты, актуальные для выявленных угроз.**
<a id="p100266"></a>**Оператор СКПП вправе проводить оценку соответствия смежных систем установленным требованиям безопасности в порядке, определенном регламентами взаимодействия.**


##### <a id="p100267"></a>2.2.5 Порядок информационного взаимодействия

<a id="p100268"></a>ФОИВ, уполномоченные на обеспечение проведения эксперимента в соответствии с [пунктом 3](https://bukva.ai/docs/postanovlenie-1776-2025#p100009) постановления Правительства Российской Федерации от 11.11.2025 N 1776 "О проведении эксперимента по обеспечению электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок", участвуют в информационном взаимодействии посредством:
- <a id="p100269"></a>получения отчетных материалов, формируемых АО "ГЛОНАСС" на регулярной основе;
- <a id="p100270"></a>направления письменных запросов в АО "ГЛОНАСС" о представлении справочной, аналитической и иной информации о ходе и результатах эксперимента (при необходимости);
- <a id="p100271"></a>единой системы межведомственного электронного взаимодействия в соответствии с [постановлением](https://bukva.ai/docs/postanovlenie-697-2010) Правительства Российской Федерации от 08.09.2010 N 697 "О единой системе межведомственного электронного взаимодействия".
<a id="p100272"></a>Для целей подписания документов пользователями с использованием технологии мобильной электронной подписи "Госключ" СКПП взаимодействует с подсистемой "Единая цифровая платформа подписания и хранения документов" федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)".
<a id="p100273"></a>Порядок подключения, обмена данными и взаимодействия между СКПП и смежными информационными системами участников эксперимента в части, не урегулированной нормативными правовыми актами Российской Федерации, определяется отдельными регламентами информационного взаимодействия.
<a id="p100274"></a>Регламенты информационного взаимодействия утверждаются оператором СКПП и являются неотъемлемой частью соглашения об информационном взаимодействии между операторами взаимодействующих систем.
<a id="p100275"></a>В регламентах информационного взаимодействия должны быть конкретизированы:
- <a id="p100276"></a>технические и программные интерфейсы (API) взаимодействия;
- <a id="p100277"></a>форматы и структура передаваемых данных;
- <a id="p100278"></a>процедуры аутентификации и авторизации;
- <a id="p100279"></a>протоколы обеспечения конфиденциальности и целостности передаваемой информации (включая использование средств криптографической защиты информации, сертифицированных ФСБ России);
- <a id="p100280"></a>регламентные процедуры, периодичность обмена;
- <a id="p100281"></a>процедуры реагирования на инциденты и сбои при взаимодействии;
- <a id="p100282"></a>ответственность сторон.


#### <a id="p100283"></a>2.3 Требования к информационной безопасности и защите информации



##### <a id="p100284"></a>2.3.1 Описание объекта защиты

<a id="p100285"></a>На основании основных предварительных характеристик СКПП определены предварительные исходные данные, которые должны быть учтены при построении системы защиты информации.
<a id="p100286"></a>В рамках эксперимента к СКПП не предъявляются требования в части обеспечения безопасности для государственных информационных систем и критической информационной инфраструктуры.
<a id="p100287"></a>СКПП является информационной системой персональных данных (далее - ИСПДн).
<a id="p100288"></a>СКПП не является информационной системой общего пользования. [Требования](https://bukva.ai/docs/prikaz-416-2010-2#p100014) приказа ФСБ России N 416, ФСТЭК России N 489 от 31.08.2010 "Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования" не применимы.
<a id="p100289"></a>Для СКПП необходимо обеспечение третьего уровня защищенности персональных данных (УЗ3), при их обработке в ИСПДн, в соответствии с [Требованиями](https://bukva.ai/docs/postanovlenie-1119-2012#p100009) к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 N 1119.
<a id="p100290"></a>Реализация требований по защите информации и обеспечению безопасности должна соответствовать нормативным требованиям ФСТЭК России и ФСБ России в части защиты ИСПДн.
<a id="p100291"></a>Объектами защиты в СКПП являются:
- <a id="p100292"></a>информационные ресурсы в виде информационных массивов и баз данных, содержащих защищаемую информацию и представленных на магнитных, оптических и других носителях;
- <a id="p100293"></a>информация, содержащаяся в СКПП, остаточная информация на носителях информации, а также передаваемая по внутренним каналам связи, не выходящим за пределы контролируемой зоны СКПП:
- <a id="p100294"></a>служебная информация (сведения ограниченного распространения);
- <a id="p100295"></a>персональные данные;
- <a id="p100296"></a>сведения, составляющие коммерческую тайну;
- <a id="p100297"></a>технологическая информация;
- <a id="p100298"></a>ключевая, аутентифицирующая и парольная информация;
- <a id="p100299"></a>конфигурационная информация;
- <a id="p100300"></a>управляющая информация;
- <a id="p100301"></a>информация о структуре системы защиты информации СКПП;
- <a id="p100302"></a>резервные копии файлов с конфиденциальной информацией;
- <a id="p100303"></a>технические средства СКПП;
- <a id="p100304"></a>телекоммуникационное оборудование;
- <a id="p100305"></a>АРМ администраторов;
- <a id="p100306"></a>серверное оборудование;
- <a id="p100307"></a>система хранения данных;
- <a id="p100308"></a>ПО;
- <a id="p100309"></a>общесистемное ПО;
- <a id="p100310"></a>прикладное ПО;
- <a id="p100311"></a>специальное ПО;
- <a id="p100312"></a>средства защиты информации;
- <a id="p100313"></a>документация (техническая, эксплуатационная) на средства защиты информации и политики информационной безопасности СКПП.
<a id="p100314"></a>Иная информация субъектов, обрабатываемых СКПП:
1) <a id="p100315"></a>Обрабатываемые данные оператора СКПП:
- <a id="p100316"></a>наименование организации;
- <a id="p100317"></a>бухгалтерские данные (начисление и платежи по всем перевозчикам);
- <a id="p100318"></a>статистические данные по перевозкам (количество УИР, УИПП, рейсов за период).
2) <a id="p100319"></a>Обрабатываемые данные перевозчика:
- <a id="p100320"></a>данные налогового учета (ОГРН, ИНН, наименование организации);
- <a id="p100321"></a>данные по транспортному средству (ГРН, модель, наличие лицензии);
- <a id="p100322"></a>данные о рейсах (маршрут, расписание, ТС, УИР);
- <a id="p100323"></a>данные о перевозочных документах (номера перевозочных документов, количество УИПП).
3) <a id="p100324"></a>Обрабатываемые данные владельца ОТИ:
- <a id="p100325"></a>данные налогового учета (ОГРН, ИНН, наименование организации);
- <a id="p100326"></a>данные об остановочных пунктах (наименование, координаты, др.).
<a id="p100327"></a>Обрабатываемые данные ФОИВ, РОИВ, ФБУ "Росавтотранс": наименование органа (организации).
<a id="p100328"></a>СКПП актуальны угрозы, не связанные с наличием недокументированных (недекларированных) возможностей в системном и (или) прикладном ПО, используемом в информационной среде, - угрозы 3-го типа.
<a id="p100329"></a>К служебной технологической информации ограниченного распространения, обрабатываемой СКПП, относятся:
<a id="p100330"></a>**- данные, содержащиеся в эксплуатационной документации на компоненты и систему защиты СКПП;**
- <a id="p100331"></a>содержимое конфигурационных файлов сетевого оборудования, технических и программных средств СКПП, СрЗИ;
- <a id="p100332"></a>содержимое регистрационных записей системного, специального и прикладного ПО СКПП;
- <a id="p100333"></a>содержание регистрационных записей сетевого оборудования, технических и программных средств СКПП, СрЗИ.
<a id="p100334"></a>Обработка информации в СКПП осуществляется в соответствии с требованиями:
- <a id="p100335"></a>Федерального [закона](https://bukva.ai/docs/zakon-149-fz-2006/statya-1) от 27.06.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- <a id="p100336"></a>Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27.07.2006 N 152-ФЗ "О персональных данных";
- <a id="p100337"></a>[постановления](https://bukva.ai/docs/postanovlenie-1119-2012) Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
- <a id="p100338"></a>[постановления](https://bukva.ai/docs/postanovlenie-2152-2021) Правительства Российской Федерации от 01.12.2021 N 2152 "Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме";
- <a id="p100339"></a>[приказа](https://bukva.ai/docs/prikaz-21-2013-fstek-rossii-federalnaya) ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- <a id="p100340"></a>[приказа](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya) ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности";
<a id="p100341"></a>**- [приказа](https://bukva.ai/docs/prikaz-796-2011-fsb-rossii-federalnaya) ФСБ России от 27.12.2011 N 796 "Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра".**
<a id="p100342"></a>СКПП не предназначена для обработки информации, содержащей сведения, составляющие государственную тайну, и информации с пометкой "ДСП" ("Для служебного пользования").
<a id="p100343"></a>Программные и программно-аппаратные СрЗИ, входящие в состав СКПП, должны быть сертифицированы в системе сертификации ФСТЭК России. Применяемые СрЗИ должны соответствовать следующим требованиям:
- <a id="p100344"></a>5 или более высокому уровню доверия;
- <a id="p100345"></a>средствам защиты информации не ниже 5 класса;
- <a id="p100346"></a>средствам вычислительной техники не ниже 5 класса.
<a id="p100347"></a>Программные и программно-аппаратные средства криптографической защиты информации, входящие в состав СКПП, должны быть сертифицированы в системе сертификации ФСБ России класса не ниже КС2.
<a id="p100348"></a>Для подписания документов пользователями СКПП с использованием технологии мобильной электронной подписи "Госключ" используются средства электронной подписи класса КС1.


##### <a id="p100349"></a>2.3.2 Общие требования к информационной безопасности и защите информации

<a id="p100350"></a>Защита информации СКПП должна реализовывать меры защиты информации в соответствии с требованиями [приказа](https://bukva.ai/docs/prikaz-21-2013-fstek-rossii-federalnaya) ФСТЭК России от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" для реализации 3 уровня защищенности персональных данных, в том числе направленные на нейтрализацию актуальных угроз безопасности информации.
<a id="p100351"></a>Организационные и технические меры защиты информации, реализуемые в СКПП, должны быть направлены на исключение неправомерных:
- <a id="p100352"></a>доступа, копирования, предоставления или распространения информации (обеспечение конфиденциальности информации);
- <a id="p100353"></a>уничтожения или модифицирования информации (обеспечение целостности информации);
- <a id="p100354"></a>блокирования информации (обеспечение доступности информации).
<a id="p100355"></a>Модель угроз и нарушителя информационной безопасности СКПП подлежит разработке путем адаптации типовой модели угроз и нарушителя безопасности информации для СКПП и должна содержать описание СКПП и ее структурно-функциональных характеристик, а также описание угроз безопасности информации, включающее описание возможностей нарушителей (модель нарушителя), возможных уязвимостей информационной системы, способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации, с учетом требований, установленных в:
- <a id="p100356"></a>[приказе](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya) ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности";
- <a id="p100357"></a>методическом [документе](https://bukva.ai/docs/metodicheskiy-dokument-metodika-otsenki-ugroz) "Методика оценки угроз безопасности информации", утвержденном ФСТЭК России 05.02.2021;
- <a id="p100358"></a>методических [рекомендациях](https://bukva.ai/docs/149726-432) по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности", утвержденных ФСБ России 31.03.2015 N 149/7/2/6-432.


##### <a id="p100359"></a>2.3.3 Общие требования по разработке безопасного программного обеспечения

<a id="p100360"></a>В процессе моделирования угроз безопасности информации должны быть рассмотрены угрозы безопасности информации, которые могут возникать в процессах разработки и использования ПО. Все выявленные угрозы должны быть описаны и включены в Модель угроз безопасности информации СКПП. Для формирования перечня и описания угроз безопасности информации, которые могут возникать в процессах разработки ПО, следует использовать ГОСТ Р 58412 "Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения" (утвержден и введен в действие [приказом](https://bukva.ai/docs/prikaz-204-st-2019) Росстандарта от 21.05.2019 N 204-ст).
<a id="p100361"></a>Для формирования перечня и описания угроз безопасности информации, которые могут возникать при использовании ПО в составе СКПП, должны использоваться:
- <a id="p100362"></a>сведения о предполагаемых компонентах программы;
- <a id="p100363"></a>сведения об интерфейсах компонентов программ;
- <a id="p100364"></a>сведения о предполагаемых алгоритмах, методах и протоколах взаимодействия компонентов программы;
- <a id="p100365"></a>сведения о вариантах и методах конфигурирования программы, ее компонентов, а также планируемой среды функционирования ПО;
- <a id="p100366"></a>информацию о заимствованных компонентах сторонних разработчиков;
- <a id="p100367"></a>информацию из банка данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru).
<a id="p100368"></a>Для каждого используемого при разработке СКПП инструментального средства должна быть определена и зафиксирована в проектной документации следующая информация:
- <a id="p100369"></a>наименование и идентификационные признаки инструментального средства;
<a id="p100370"></a>**- наименование разработчика инструментального средства;**
- <a id="p100371"></a>ссылка на эксплуатационные документы инструментального средства;
- <a id="p100372"></a>значения применяемых при создании программы конфигураций инструментального средства.
<a id="p100373"></a>При разработке СКПП возможно использовать заимствованные компоненты сторонних разработчиков (библиотеки, фреймворки, интерпретируемые скрипты и др.) только при наличии исходного кода таких компонентов.
<a id="p100374"></a>**В рамках проводимых работ по разработке ПО должны проводиться инструментальные исследования в отношении разрабатываемого ПО на предмет выявления недостатков и уязвимостей в ПО.**
<a id="p100375"></a>**Результаты проведенных инструментальных исследований должны быть отражены в соответствующих протоколах исследований ПО. Все выявленные и подтвержденные уязвимости и недостатки ПО критического и высокого уровня влияния необходимо устранить до момента перевода СКПП в опытную эксплуатацию.**
<a id="p100376"></a>**В процессе разработки ПО применяются технические и организационные меры, обеспечивающие регистрацию всех событий, связанных с фактами изменения элементов конфигурации, в журналах регистрации событий.**


##### <a id="p100377"></a>2.3.4 Требования к реализации системы информационной безопасности

<a id="p100378"></a>СКПП создается в соответствии с нормами и требованиями "ГОСТ Р 56939-2024. Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования" (утвержден и введен в действие [приказом](https://bukva.ai/docs/prikaz-1504-st-2024) Росстандарта от 24.10.2024 N 1504-ст).
<a id="p100379"></a>СКПП должна обеспечивать функционирование в соответствии с требованиями Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27.07.2006 N 152-ФЗ "О персональных данных".
<a id="p100380"></a>Система защиты информации должна обеспечивать реализацию мер защиты информации в соответствии с приказами ФСТЭК России:
- <a id="p100381"></a>от 18.02.2013 [N 21](https://bukva.ai/docs/prikaz-21-2013-fstek-rossii-federalnaya) "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- <a id="p100382"></a>от 11.02.2013 [N 17](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya) "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (действует до 01.03.2026);
- <a id="p100383"></a>от 11.04.2025 [N 117](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya) "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" (вступает в силу с 01.03.2026).
<a id="p100384"></a>В СКПП предусмотрены средства защиты от несанкционированного доступа к информации, разрушения информации, в том числе путем доступа через графические и/или программные интерфейсы СКПП, внешние носители информации, корпоративные компьютерные сети оператора СКПП, а также физический доступ к техническим средствам СКПП.
<a id="p100385"></a>Возможность прямого внесения изменений в информационные базы данных СКПП должна быть исключена,
<a id="p100386"></a>У оператора СКПП не должно быть технической возможности получать информацию о паролях учетных записей пользователей (хранение паролей в СКПП обеспечивается в зашифрованном виде).


##### <a id="p100387"></a>2.3.5 Требования к автоматизированным рабочим местам

<a id="p100388"></a>АРМ пользователей СКПП (включая привилегированных), размещенные на пользовательских площадках (пользовательский (клиентский) сегмент СКПП), по умолчанию рассматриваются как внешние информационные системы. В отношении указанных АРМ должна быть реализована мера защиты информации УПД (управление взаимодействием с информационными системами сторонних организаций (внешние информационные системы).
<a id="p100389"></a>Правила и процедуры защиты АРМ должны устанавливаться в соответствующих организационно-распорядительных документах по защите информации в СКПП. Описание архитектуры СКПП на инфраструктуре АО "ГЛОНАСС" в части взаимодействия АРМ и серверного сегмента должно отражаться в модели угроз и нарушителя, а также иных документах создаваемой СКПП.


##### <a id="p100390"></a>2.3.6 Требования об обеспечении защиты информации в ходе эксплуатации/выводе из эксплуатации СКПП

<a id="p100391"></a>В соответствии с законодательством Российской Федерации в области обеспечения безопасности информационных систем, оператор СКПП обязан организовать надлежащую защиту обрабатываемой в СКПП информации на протяжении всего жизненного цикла СКПП.

<div align="center">

<a id="p100392"></a>На этапе эксплуатации СКПП оператор должен выполнять следующие мероприятия:<br>
- <a id="p100393"></a>обеспечивать функционирование системы защиты информации СКПП в соответствии с эксплуатационной документацией;<br>
- <a id="p100394"></a>регулярно анализировать угрозы информационной безопасности и выполнять мероприятия по устранению уязвимостей;<br>
- <a id="p100395"></a>контролировать эффективность мер защиты информации;<br>
- <a id="p100396"></a>проводить мероприятия, по периодической оценке, уровня защищенности не реже одного раза в полгода;<br>
- <a id="p100397"></a>проводить мероприятия по практической отработке действий сотрудников структурного подразделения, обеспечивающего информационную безопасность СКПП по реагированию на компьютерные инциденты, атаки и вторжения не реже, чем раз в 3 месяца, при участии не менее 80% сотрудников структурного подразделения "АО "ГЛОНАСС", обеспечивающего информационную безопасность.<br>
<a id="p100398"></a>Для обеспечения надлежащего уровня информационной безопасности СКПП необходимо регулярно проводить мероприятия по оценке их класса защищенности. Эти мероприятия включают в себя комплекс организационных и технических мер, направленных на выявление потенциальных уязвимостей, оценку рисков и определение соответствия СКПП установленным требованиям безопасности.<br>
<a id="p100399"></a>В целях своевременного выявления изменений в конфигурации СКПП, появление новых угроз и уязвимостей, а также контроля эффективности применяемых мер защиты периодичность проведения мероприятий по оценке уровня защищенности СКПП должна составлять не менее одного раза в шесть месяцев.<br>
<a id="p100400"></a>В целях обеспечения эффективной защиты информации в СКПП в процессе ее эксплуатации необходимо регулярно проводить практическую отработку действий сотрудников структурного подразделения АО "ГЛОНАСС", ответственного за информационную безопасность СКПП. Эти мероприятия должны быть направлены на отработку навыков своевременного обнаружения, анализа и реагирования на потенциальные компьютерные инциденты, атаки и попытки несанкционированного доступа к ресурсам СКПП.<br>
<a id="p100401"></a>При подготовке СКПП к выводу из эксплуатации или принятии решения о прекращении обработки информации оператор обязан обеспечить:<br>
- <a id="p100402"></a>комплексное завершение обработки и передачи информации в соответствии с установленным порядком;<br>
- <a id="p100403"></a>выполнение процедур по обеспечению информационной безопасности в условиях прекращения функционирования СКПП;<br>
- <a id="p100404"></a>физическое уничтожение носителей информации в случае необходимости.

</div>




<a id="p100405"></a>

---