ПРАВИТЕЛЬСТВО МОСКВЫ

РАСПОРЯЖЕНИЕ

от 3 июля 2012 года N 342-РП

О требованиях к вводу в эксплуатацию информационных систем, создаваемых в городе Москве *

(с изменениями на 3 ноября 2020 года)

________________

* Название в редакции, введенной в действие распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП. - См. предыдущую редакцию.

В целях повышения эффективности эксплуатации информационных систем в городе Москве:

1. Установить, что:

1.1. Органы исполнительной власти города Москвы, обеспечивающие создание информационных систем за счет средств бюджета города Москвы (далее - информационные системы), подведомственные таким органам исполнительной власти города Москвы организации, на которые в соответствии с правовыми актами города Москвы возложены полномочия по обеспечению создания информационных систем (далее также - органы исполнительной власти города Москвы и организации, обеспечивающие создание информационных систем), осуществляют ввод указанных информационных систем в эксплуатацию после проведения приемочных испытаний, подтверждающих готовность информационной системы к вводу в эксплуатацию, утверждения модели угроз безопасности информации, а также выполнения необходимых мероприятий по защите информации, содержащейся в информационной системе, путем оформления правовых актов (локальных нормативных актов) органов исполнительной власти города Москвы или организаций, обеспечивающих создание информационных систем, соответственно (далее - правовые акты о вводе в эксплуатацию информационных систем) по форме согласно приложению к настоящему распоряжению.

(Пункт 1.1 в редакции, введенной в действие распоряжением Правительства Москвы от 19 декабря 2018 года N 891-РП; в редакции, введенной в действие распоряжением Правительства Москвы от 3 ноября 2020 года N 726-РП. - См. предыдущую редакцию)

1.1(1). В случае обеспечения создания информационных систем Департаментом информационных технологий города Москвы для нужд органов исполнительной власти города Москвы, подведомственных им организаций, обеспечивающих эксплуатацию указанных информационных систем, ввод в эксплуатацию таких информационных систем осуществляется правовым актом органа исполнительной власти города Москвы или подведомственной организации в порядке, установленном пунктом 1.1 настоящего распоряжения. Такой правовой акт подлежит согласованию с Департаментом информационных технологий города Москвы.

(Пункт 1.1(1) дополнительно включен распоряжением Правительства Москвы от 3 ноября 2020 года N 726-РП)

1.2. Правовые акты о вводе в эксплуатацию информационных систем, создание которых не обеспечивает Департамент информационных технологий города Москвы, подлежат согласованию с Департаментом информационных технологий города Москвы. В ходе согласования Департаментом информационных технологий города Москвы могут быть затребованы у органов исполнительной власти города Москвы и организаций, обеспечивающих создание информационных систем, дополнительные сведения о данной информационной системе, содержащие ее описание и (или) подтверждающие основания ее создания, а также соответствие затрат на создание информационной системы планируемой стоимости работ по разработке информационных систем, создаваемых в городе Москве, определяемой в соответствии с Методикой расчета планируемой стоимости работ по созданию, развитию и модернизации информационных систем города Москвы, утверждаемой совместным распоряжением Департамента экономической политики и развития города Москвы и Департамента информационных технологий города Москвы.

(Пункт 1.2 в редакции, введенной в действие распоряжением Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию)

1.3. В случае, если использование информационной системы будет осуществляться несколькими органами исполнительной власти города Москвы либо при использовании информационной системы планируется осуществление взаимодействия с жителями города Москвы и/или юридическими лицами, орган исполнительной власти города Москвы, обеспечивающий создание информационной системы или осуществляющий функции и полномочия учредителя подведомственной организации, обеспечивающей создание информационной системы, по согласованию с Департаментом информационных технологий города Москвы представляет в установленном порядке на рассмотрение Правительства Москвы проект правового акта Правительства Москвы, содержащий положение об указанной информационной системе, в котором в том числе отражаются определение информационной системы, ее задачи и функции, а также перечень участников информационного взаимодействия с использованием информационной системы и их полномочия, включая полномочия по обработке персональных данных, содержащихся в информационной системе.

(Абзац в редакции, введенной в действие распоряжением Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию)

В случае, если в правовом акте Правительства Москвы определяется орган исполнительной власти города Москвы, ответственный за организацию информационного наполнения информационной системы, полномочия по организации обработки персональных данных, содержащихся в информационной системе, определению целей обработки таких персональных данных, а также полномочия обладателя информации, содержащейся в информационной системе, возлагаются на указанный орган исполнительной власти города Москвы. При этом полномочия по применению технических мер обеспечения безопасности персональных данных при их обработке в информационной системе, необходимых для выполнения требований к защите персональных данных, установленных Правительством Российской Федерации, возлагаются на оператора информационной системы.

(Абзац в редакции, введенной в действие распоряжением Правительства Москвы от 6 октября 2015 года N 563-РП. - См. предыдущую редакцию)

(Пункт 1.3 в редакции, введенной в действие распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП. - См. предыдущую редакцию)

1.3(1). К мерам защиты информации, содержащейся в информационных системах, реализуемым органом исполнительной власти города Москвы, ответственным за организацию информационного наполнения информационной системы, относятся:

- абзац утратил силу - распоряжение Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию;

- абзац утратил силу - распоряжение Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию;

- абзац утратил силу - распоряжение Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию;

- абзац утратил силу - распоряжение Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию;

- определение степени возможного ущерба (возможных негативных последствий) от нарушения конфиденциальности, целостности или доступности информации для каждого вида информации;

(Абзац дополнительно включен  распоряжением Правительства Москвы от 19 декабря 2018 года N 891-РП)

- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации в области персональных данных;

(Абзац дополнительно включен  распоряжением Правительства Москвы от 19 декабря 2018 года N 891-РП)

- определение требований к информационной системе (подсистеме) защиты информации, содержащейся в информационной системе.

(Пункт 1.3(1) дополнительно включен распоряжением Правительства Москвы от 5 декабря 2017 года N 694-РП)

1.3(2). Создание системы защиты информации информационной системы осуществляется при создании (развитии, модернизации) информационной системы.

Аттестация информационной системы по требованиям защиты информации обеспечивается органом исполнительной власти города Москвы, подведомственной организацией, обеспечивающими создание (развитие, модернизацию) информационных систем.

В случае, если эксплуатация информационной системы обеспечивается иным органом исполнительной власти города Москвы или подведомственной организацией, то аттестацию по требованиям защиты информации такой информационной системы обеспечивает орган исполнительной власти города Москвы или подведомственная организация, обеспечивающие эксплуатацию информационной системы.

В случае функционирования информационной системы, создание (развитие, модернизацию) которой обеспечивает Департамент информационных технологий города Москвы, с использованием инфраструктуры, обеспечивающей информационно-технологическое взаимодействие органов исполнительной власти города Москвы и организаций при предоставлении государственных услуг и исполнении государственных функций в городе Москве, аттестацию информационной системы по требованиям защиты информации вправе обеспечить Департамент информационных технологий города Москвы по запросу органа исполнительной власти города Москвы, обеспечивающего эксплуатацию информационной системы.

(Пункт 1.3(2) дополнительно включен распоряжением Правительства Москвы от 3 ноября 2020 года N 726-РП)

1.4. В случае отсутствия оснований для принятия правового акта Правительства Москвы, содержащего положение об информационной системе, правовой акт о вводе в эксплуатацию информационной системы должен быть согласован с органом исполнительной власти города Москвы, обеспечивающим эксплуатацию информационной системы за счет средств бюджета города Москвы, или с подведомственной такому органу исполнительной власти города Москвы организацией (в случае если на нее возложены соответствующие полномочия).

(Пункт 1.4 дополнительно включен распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП; в редакции, введенной в действие распоряжением Правительства Москвы от 6 октября 2015 года N 563-РП; в редакции, введенной в действие распоряжением Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию)

1.5. Доступ к информации, содержащейся в информационной системе, предоставляется после ввода информационной системы в эксплуатацию оператором информационной системы или организацией, уполномоченной им на осуществление функций оператора информационной системы, путем:

- свободного получения информации, не относящейся к информации ограниченного доступа, если иное не установлено в положении об информационной системе;

- получения информации органами исполнительной власти города Москвы, подведомственными им организациями, иными организациями, физическими лицами в соответствии с положением об информационной системе;

- получения информации на основании договоров на использование информационных ресурсов информационной системы, заключаемых оператором информационной системы или организацией, уполномоченной им на осуществление функций оператора информационной системы, с хозяйствующими субъектами (далее - договор на использование информационных ресурсов).

(Пункт 1.5 дополнительно включен распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП)

1.6. Договор на использование информационных ресурсов является договором присоединения и должен в том числе предусматривать:

- перечень информационных систем, информация из которых подлежит предоставлению;

- состав информации, доступ к которой предоставляется;

- цели предоставления доступа к информации;

- размер платы за предоставление доступа к информации в случае, если оператором информационной системы не установлено, что предоставление доступа к ней осуществляется бесплатно;

- требования и ограничения по использованию информации, в том числе при осуществлении деятельности хозяйствующим субъектом.

(Пункт 1.6 дополнительно включен распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП)

1.7. Оператор информационной системы обеспечивает утверждение форм договоров на использование информационных ресурсов и их размещение на официальном сайте оператора информационной системы в информационно-телекоммуникационной сети Интернет, заключение договоров на использование информационных ресурсов и контроль их исполнения. Указанные полномочия реализуются оператором информационной системы независимо от того, указан ли в правовом акте Правительства Москвы, содержащем положение об информационной системе, отличный от оператора информационной системы орган исполнительной власти города Москвы, ответственный за организацию информационного наполнения информационной системы.

(Пункт 1.7 дополнительно включен распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП)

1.8. По договору на использование информационных ресурсов не предоставляются персональные данные и иная информация ограниченного доступа, за исключением случаев, когда такое предоставление согласовано с субъектом персональных данных или обладателем информации ограниченного доступа.

(Пункт 1.8 дополнительно включен распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП)

1.9. В правовом акте Правительства Москвы, содержащем положение об информационной системе, могут быть установлены иные особенности предоставления доступа к информации, содержащейся в информационной системе.

(Пункт 1.9 дополнительно включен распоряжением Правительства Москвы от 30 июня 2015 года N 370-РП)

2. Контроль за выполнением настоящего распоряжения возложить на министра Правительства Москвы, руководителя Департамента информационных технологий города Москвы Лысенко Э.А.

(Пункт в редакции, введенной в действие распоряжением Правительства Москвы от 19 декабря 2018 года N 891-РП. - См. предыдущую редакцию)

Мэр Москвы
С.С.Собянин

Приложение
к распоряжению Правительства Москвы
от 3 июля 2012 года N 342-РП
(В редакции, введенной в действие
 распоряжением Правительства Москвы
 от 5 декабря 2017 года N 694-РП;
в редакции, введенной в действие
распоряжением Правительства Москвы
от 19 декабря 2018 года N 891-РП. -
См. предыдущую редакцию)

Редакция документа с учетом
изменений и дополнений подготовлена
ЗАО "Кодекс"