Приказ Росморречфлота от 18.09.2015 N 103 "О порядке сбора, накопления и хранения органами аттестации и/или аттестующими организациями в сфере морского и речного транспорта данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц"

МИНИСТЕРСТВО ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ АГЕНТСТВО МОРСКОГО И РЕЧНОГО ТРАНСПОРТА

ПРИКАЗ
от 18 сентября 2015 г. N 103

О ПОРЯДКЕ
СБОРА, НАКОПЛЕНИЯ И ХРАНЕНИЯ ОРГАНАМИ АТТЕСТАЦИИ
И/ИЛИ АТТЕСТУЮЩИМИ ОРГАНИЗАЦИЯМИ В СФЕРЕ МОРСКОГО И РЕЧНОГО
ТРАНСПОРТА ДАННЫХ АТТЕСТАЦИИ И СВЕДЕНИЙ, СВЯЗАННЫХ
С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ АТТЕСТУЕМЫХ ЛИЦ

На основании пункта 38 Правил аттестации сил обеспечения транспортной безопасности, утвержденных постановлением Правительства Российской Федерации от 26.02.2015 N 172, в целях обеспечения деятельности Федерального агентства морского и речного транспорта по проведению аккредитации аттестующих организаций приказываю:

1. Утвердить прилагаемый Порядок сбора, накопления и хранения органами аттестации и/или аттестующими организациями в сфере морского и речного транспорта данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (Приложение N 1 к настоящему Приказу).

2. Контроль за исполнением настоящего Приказа оставляю за собой.

И.о. руководителя
С.П.ГОРЕЛИН

1. Настоящий Порядок сбора, накопления и хранения органами аттестации и/или аттестующими организациями в сфере морского и речного транспорта данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц (далее - Порядок хранения), разработан во исполнение постановления Правительства Российской Федерации от 26 февраля 2015 г. N 172 "О порядке аттестации сил обеспечения транспортной безопасности" (далее - Порядок аттестации) с учетом требований Федерального закона от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности", Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", и определяют основы сбора, накопления и хранения данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц для решения задач установленного порядка аттестации сил обеспечения транспортной безопасности.

2. Термины и определения, используемые в настоящем Порядке хранения, применяются в значениях, установленных Федеральным законом от 9 февраля 2007 г. N 16-ФЗ "О транспортной безопасности".

3. Информационное обеспечение деятельности по аттестации органами аттестации и/или аттестующими организациями, а также сбор, накопление и хранение данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц, осуществляются на бумажном носителе и в электронной форме с использованием инфраструктуры единой государственной информационной системы обеспечения транспортной безопасности (далее - ЕГИС ОТБ).

3.1. Информационная поддержка и автоматизация процесса аттестации обеспечиваются подсистемой аттестации сил обеспечения транспортной безопасности (далее - ПАТ) контура "К" ЕГИС ОТБ.

3.2. В процессе сбора и обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц в электронной форме, органы аттестации и/или аттестующие организации руководствуются настоящим Порядком хранения.

3.3. В процессе сбора, обработки данных аттестации и сведений, связанных с обработкой персональных данных аттестуемых лиц до ввода подсистемы ПАТ в эксплуатацию, обработка и предоставление данных осуществляется на съемных магнитных носителях данных в соответствии с настоящим Порядком хранения. Формат ведения консолидированных данных (данных для последующего автоматизированного ввода в подсистему аттестации сил ОТБ) представлен в Приложении 1 к настоящему Порядку хранения.

3.4. Для подключения к ЕГИС ОТБ органами аттестации и/или аттестующими организациями должны быть выполнены организационно-технические условия, представленные в Приложении 2 к настоящему Порядку хранения. После выполнения организационно-технических условий компания оператор ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" подключает орган аттестации (аккредитованную организацию) к государственным информационным ресурсам ЕГИС ОТБ.

4. Органы аттестации и/или аттестующие организации обеспечивают загрузку данных в порядке прохождения аттестации в ЕГИС ОТБ в соответствии с Порядком аттестации.

К загружаемой информации относятся учетные данные и сканированные копии следующих документов:

1) при формировании решения о допуске аттестуемого лица к проведению проверок:

- заявление на проведение аттестации;

- запрос в федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел о возможности допуска аттестуемого лица к выполнению работы (в соответствии с пунктом 15 Порядка аттестации);

- заключение федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел, о возможности допуска аттестуемого лица к выполнению работы;

- перечень документов, установленных пунктом 9 Порядка аттестации;

- заключение об отсутствии у лица ограничений на работу в результате проверки персональных данных или уведомление о выявленных ограничениях на выполнение работы;

- договор на проведение проверок аттестуемого лица;

- решение о допуске аттестуемого лица к прохождению проверок.

2) при формировании решения о выдаче свидетельства об аттестации:

- результаты проверок соответствия личностных (психофизиологических) качеств;

- результаты проверок соответствия знаний, умений и навыков;

- результаты проверок соответствия уровня физической подготовки;

- решение о допуске к проверке соответствия уровня физической подготовки;

- решение о допуске к проверке соответствия знаний, умений и навыков;

- решение о соответствии знаний, умений и навыков аттестуемого лица;

- свидетельство об аттестации;

- заключение о несоответствии личностных (психофизиологических) качеств аттестуемого лица требованиям законодательства Российской Федерации о транспортной безопасности с приложением материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии уровня физической подготовки аттестуемого лица требованиям законодательства Российской Федерации о транспортной безопасности с приложением к нему материалов, обосновывающих установленное несоответствие;

- заключение о несоответствии знаний, умений и навыков аттестуемого лица требованиям законодательства Российской Федерации о транспортной безопасности с приложением к нему материалов, обосновывающих установленное несоответствие;

- материалы аудио-, видеофиксации проведенных проверок.

1. Участниками информационного обмена при сборе, накоплении и хранении данных аттестации и сведений, связанных с обработкой персональных данных, являются органы аттестации и/или аттестующие организации, а также оператор ЕГИС ОТБ.

2. Для сбора, накопления и хранения данных аттестации и/или сведений, связанных с обработкой персональных данных используется ЕГИС ОТБ, а также съемные магнитные носители данных. Съемные магнитные носители данных хранятся в месте проведения аттестации в органах аттестации и/или аттестующих организациях, с возможностью последующего внесения хранящихся на них данных в подсистему ПАТ контура "К" ЕГИС ОТБ.

3. Органы аттестации и/или аттестующие организации в соответствии с функциональными задачами при проведении аттестации обеспечивают ввод сведений в подсистему ПАТ контура "К" ЕГИС ОТБ и/или на съемные магнитные носители данных, используя собственную инфраструктуру (рабочее место, средства защиты и доступа к интернету и т.п.). Предоставление данных аттестации пользователям осуществляется в электронной форме через интерфейс подсистемы ПАТ контура "К" ЕГИС ОТБ.

4. Орган аттестации и/или аттестующая организация, для подключения отдельных рабочих мест пользователей к подсистеме ПАТ контура "К" ЕГИС ОТБ, проводит все предусмотренные законодательством Российской Федерации мероприятия для обеспечения защищенного подключения к инфраструктуре ЕГИС ОТБ.

5. После подготовки инфраструктуры в соответствии с Приложением N 2 к данному приказу орган аттестации и/или аттестующая организация направляет в адрес оператора ЕГИС ОТБ - ФГУП "ЗащитаИнфоТранс" заявление о подключении к подсистеме ПАТ контура "К" ЕГИС ОТБ с указанием сведений об аккредитации и реестрового номера.

6. При изменении сведений об аккредитации орган аттестации и/или аттестующая организация направляет уведомление в адрес оператора ЕГИС ОТБ с указанием обновленной информации.

1. Обеспечение защиты информации в рамках подсистемы ПАТ контура "К" ЕГИС ОТБ и в ходе информационного взаимодействия осуществляется в соответствии с законодательством Российской Федерации.

2. Безопасность персональных данных при их обработке в подсистеме ПАТ контура "К" ЕГИС ОТБ и в ходе информационного обмена в пределах зоны ответственности его участников обеспечивается с помощью системы защиты персональных данных, включающей в себя организационные меры и средства защиты информации (в том числе криптографические), а также используемые информационные технологии.

3. Выбор и реализация методов и способов защиты информации в информационной системе осуществляются на основе определяемых оператором ЕГИС ОТБ угроз безопасности персональных данных (модели угроз) и в зависимости от класса информационной системы, определенного в соответствии с Порядком проведения классификации информационных систем персональных данных, утвержденным приказом Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации и Министерства связи и массовых коммуникаций Российской Федерации от 13 февраля 2008 г. N 55/86/20.

4. Предоставление пользователям ЕГИС ОТБ данных из подсистемы ПАТ контура "К" ЕГИС ОТБ осуществляется в соответствии с Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781.

Допуск аттестуемого лица к проведению проверок:

Формирование решения о выдаче свидетельства об аттестации

Технические условия:

1. Оборудовать рабочее место на базе персонального компьютера для доступа к подсистеме ПАТ контура "К" ЕГИС ОТБ с характеристиками не ниже:

- Процессор: не ниже Intel Pentium Dual-Core 2200 Mhz, рекомендуется Intel Core i3

- Оперативная память: 4 Гб

- Свободное дисковое пространство: 2 Гб

- Сетевой адаптер: Microsoft TCP/IP

- Периферийное оборудование: стандартный монитор с разрешением дисплея не менее 1024 x 768, клавиатура, манипулятор типа мышь, принтер.

2. Установить и сконфигурировать на РМ следующее программное обеспечение:

- Операционная система ОС, с функциональными возможностями не ниже Windows XP Professional (SP2), должны быть установлены актуальные обновления Microsoft.

- Клиентскую часть подсистемы ПАТ (на платформе TDMS 4.0).

- Microsoft Office версии не ниже 2007.

- Вспомогательное офисное программное обеспечение - PDF Reader, WinRAR и др.

3. Требования к каналу связи.

Для организации канала связи, удовлетворяющего корректной работе клиентской части подсистемы ПАТ с серверной, развернутой на ПТК агентства, необходим устойчивый, широкополосный доступ в интернет.

4. Защита персональных данных должна быть реализована с помощью следующих средств защиты информации:

- ViPNet Client 3.2 (10.15632) - для защиты передаваемой по каналам связи информации от несанкционированного доступа и подмены.

- Пакет сертифицированной антивирусной защиты.

- Система защиты информации от НСД - SecretNet.