АДМИНИСТРАЦИЯ ГОРОДА ЕКАТЕРИНБУРГА

ПОСТАНОВЛЕНИЕ
от 3 апреля 2013 г. № 1065

ОБ УТВЕРЖДЕНИИ СОГЛАШЕНИЯ О ПРИСОЕДИНЕНИИ
МУНИЦИПАЛЬНЫХ ПРЕДПРИЯТИЙ И МУНИЦИПАЛЬНЫХ УЧРЕЖДЕНИЙ
К ЗАЩИЩЕННОЙ СИСТЕМЕ ПЕРЕДАЧИ ДАННЫХ АДМИНИСТРАЦИИ
ГОРОДА ЕКАТЕРИНБУРГА

В целях присоединения муниципальных предприятий и муниципальных учреждений к защищенной системе передачи данных Администрации города Екатеринбурга и в соответствии с требованиями Федеральных законов от 27.07.2006 № 152-ФЗ "О персональных данных", от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" постановляю:
1. Утвердить Соглашение о присоединении муниципальных предприятий и муниципальных учреждений к защищенной системе передачи данных Администрации города Екатеринбурга в соответствии с Приложением.
2. Назначить Комитет связи и информационных технологий Администрации города Екатеринбурга ответственным за предоставление доступа к защищенной системе передачи данных Администрации города Екатеринбурга.
3. Муниципальным предприятиям и муниципальным учреждениям в случае необходимости получения доступа к защищенным информационным системам Администрации города Екатеринбурга, в том числе информационным системам, содержащим персональные данные, направлять письма о предоставлении доступа к защищенной системе передачи данных Администрации города Екатеринбурга в Комитет связи и информационных технологий Администрации города Екатеринбурга.
4. Руководителям отраслевых (функциональных) органов Администрации города Екатеринбурга довести до сведения курируемых муниципальных предприятий и муниципальных учреждений настоящее Постановление.
5. Информационно-аналитическому департаменту Администрации города Екатеринбурга разместить настоящее Постановление на официальном сайте Администрации города Екатеринбурга в сети Интернет в установленный срок.

Глава Администрации
города Екатеринбурга
А.Э.ЯКОБ





Приложение
к Постановлению
Администрации города Екатеринбурга
от 3 апреля 2013 г. № 1065

СОГЛАШЕНИЕ
О ПРИСОЕДИНЕНИИ МУНИЦИПАЛЬНЫХ ПРЕДПРИЯТИЙ
И МУНИЦИПАЛЬНЫХ УЧРЕЖДЕНИЙ К ЗАЩИЩЕННОЙ СИСТЕМЕ
ПЕРЕДАЧИ ДАННЫХ АДМИНИСТРАЦИИ ГОРОДА ЕКАТЕРИНБУРГА

Администрация города Екатеринбурга, именуемая в дальнейшем "Передающая сторона", в лице главы Администрации города Екатеринбурга Якоба Александра Эдмундовича, действующего на основании Устава муниципального образования "город Екатеринбург", с одной стороны, и муниципальное предприятие (муниципальное учреждение), именуемое в дальнейшем "Получающая сторона", с другой стороны, именуемые совместно "Стороны", заключили настоящее Соглашение о нижеследующем:

1. ПРЕДМЕТ СОГЛАШЕНИЯ

1. Условия настоящего Соглашения определяет Передающая сторона в соответствии со статьей 428 Гражданского кодекса Российской Федерации. Получающая сторона присоединяется к условиям настоящего Соглашения в целом.
2. Передающая сторона предоставляет Получающей стороне доступ к защищенной системе передачи данных Администрации города Екатеринбурга с целью защиты канала связи при работе с защищенными информационными системами Администрации города Екатеринбурга, в том числе информационными системами, содержащими персональные данные, а Получающая сторона обязуется соблюдать условия настоящего Соглашения и сохранять конфиденциальность полученных данных.

2. ПРАВА И ОБЯЗАННОСТИ ПЕРЕДАЮЩЕЙ СТОРОНЫ

3. Передающая сторона обязана:
назначить ответственного за предоставление доступа к защищенной системе передачи данных Администрации города Екатеринбурга;
обеспечить Получающей стороне доступ к защищенной системе передачи данных Администрации города Екатеринбурга с целью осуществления функций, возложенных на Получающую сторону;
осуществлять контроль над соблюдением Получающей стороной порядка доступа к защищенной системе передачи данных Администрации города Екатеринбурга.
4. Передающая сторона вправе:
проводить аудит действий Получающей стороны при осуществлении доступа к защищенной системе передачи данных Администрации города Екатеринбурга;
блокировать доступ Получающей стороне к защищенной системе передачи данных Администрации города Екатеринбурга при выявлении фактов нарушений правил доступа;
проводить расследования фактов нарушения правил доступа.

3. ПРАВА И ОБЯЗАННОСТИ ПОЛУЧАЮЩЕЙ СТОРОНЫ

5. Получающая сторона обязана:
использовать средства защиты информации, совместимые со средствами защиты информации защищенной системы передачи данных Администрации города Екатеринбурга, к которой предоставляется доступ;
назначить ответственного пользователя шифровальных (криптографических) средств. Права и обязанности ответственного пользователя шифровальных (криптографических) средств определяются Принимающей стороной в соответствии с требованиями методических документов Федеральной службы безопасности Российской Федерации в области криптографии;
утвердить список работников, доступ которых к защищенной системе передачи данных Администрации города Екатеринбурга необходим для выполнения ими должностных обязанностей;
не разглашать и не раскрывать прямо или косвенно в какой-либо форме и какими-либо средствами персональные данные, ставшие известными в ходе получения доступа к защищенной системе передачи данных Администрации города Екатеринбурга, в целом или их части третьей стороне, не копировать их, не воспроизводить полностью или частично в целях передачи третьей стороне, за исключением случаев, предусмотренных законодательством Российской Федерации;
информировать Передающую сторону в случае увольнения или перевода на другую должность работника, имевшего доступ к защищенной системе передачи данных Администрации города Екатеринбурга, с целью блокирования его доступа;
соблюдать принципы обработки персональных данных, в том числе по использованию сертифицированных средств защиты информации на узлах доступа к защищенной системе передачи данных Администрации города Екатеринбурга, по подготовке необходимой документации в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
сообщать Передающей стороне обо всех событиях, которые могут повлечь за собой нарушение конфиденциальности персональных данных и попадания их к третьей стороне;
незамедлительно информировать Передающую сторону о случаях утраты и (или) разглашения персональных данных.
6. Получающая сторона вправе:
в пределах выделенных полномочий получать доступ к защищенной системе передачи данных Администрации города Екатеринбурга, используя при этом присвоенный Передающей стороной персональный идентификатор. Уровень доступа зависит от информационной системы, к которой Получающая сторона получает доступ через защищенную систему передачи данных Администрации города Екатеринбурга, и определяется ответственным за предоставление доступа к защищенной системе передачи данных Администрации города Екатеринбурга;
принимать участие в расследовании фактов нарушения доступа.

4. ПОРЯДОК РАССЛЕДОВАНИЯ НАРУШЕНИЙ ДОСТУПА

7. В случае обнаружения нарушений доступа, выявленных в ходе осуществления контроля за соблюдением Получающей стороной порядка доступа к защищенной системе передачи данных Администрации города Екатеринбурга, Комиссией по проведению расследований, назначенной Администрацией города Екатеринбурга, проводится проверка.
8. В состав Комиссии по проведению расследований входят:
ответственный за предоставление доступа к защищенной системе передачи данных Администрации города Екатеринбурга;
руководитель отраслевого (функционального) органа Администрации города Екатеринбурга;
представители Получающей стороны.
9. Во время проведения расследования доступ к защищенной системе передачи данных Администрации города Екатеринбурга блокируется.
Возобновление доступа к защищенной системе передачи данных Администрации города Екатеринбурга возможно только после устранения Получающей стороной всех выявленных нарушений, отраженных Комиссией в акте проверки.

5. ОТВЕТСТВЕННОСТЬ СТОРОН ЗА НЕИСПОЛНЕНИЕ ИЛИ
НЕНАДЛЕЖАЩЕЕ ИСПОЛНЕНИЕ ВОЗЛОЖЕННЫХ НА НИХ ОБЯЗАННОСТЕЙ

10. Передающая сторона может расторгнуть настоящее Соглашение в случае неисполнения или ненадлежащего исполнения Получающей стороной обязательств по настоящему Соглашению.
11. За неисполнение или ненадлежащее исполнение обязательств по настоящему Соглашению Стороны несут ответственность, предусмотренную законодательством Российской Федерации.

6. ВНЕСЕНИЕ ИЗМЕНЕНИЙ И СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ

12. Передающая сторона может вносить изменения в настоящее Соглашение в одностороннем порядке в любое время. Датой вступления в силу изменений и дополнений к настоящему Соглашению считается дата их опубликования на официальном сайте Администрации города Екатеринбурга в сети Интернет.
13. Настоящее Соглашение вступает в силу с момента фактического присоединения к защищенной системе передачи данных Администрации города Екатеринбурга и действует до 31.12.2013.
14. При отсутствии письменного отказа одной из Сторон от исполнения настоящего Соглашения до истечения срока его действия действие настоящего Соглашения продляется на прежних условиях на следующий календарный год.
15. В случае прекращения действия настоящего Соглашения Получающая сторона обязана уничтожить все персональные данные, к которым был получен доступ, и предоставить акт об уничтожении данных Передающей стороне, если иное не установлено законодательством Российской Федерации.


------------------------------------------------------------------