8.2. "Закрытая часть" Системы, доступ к которой предоставляется авторизированным пользователям
Система должна предоставлять возможность доступа к "закрытой части" по отдельному сетевому интерфейсу из защищенной сети либо, в случае подключения по каналам связи, находящимся вне контролируемой зоны, с использованием криптошлюзов или криптопровайдеров необходимой производительности.
Для доступа к "закрытой части" пользователи должны проходить регистрацию в Системе. Система должна обеспечивать возможность автоматической регистрации пользователей - представителей заказчиков, уполномоченных органов, контрольных органов, органов финансового контроля с помощью сертификата электронной подписи, используемого в ЕИС (авторегистрация по сертификату электронной подписи).
Для работы пользователей в "закрытой части" Системы должны быть предусмотрены "Личные кабинеты" пользователей с определенным набором прав. Доступ пользователей к "Личному кабинету" должен осуществляться через процедуру авторизации, путем ввода пользователем логина и пароля, указанных при его регистрации, либо с использованием электронной подписи.
Личный кабинет должен включать функциональные блоки (доступность отдельных блоков зависит от роли пользователя), аналогичные таковым в ЕИС.
Для государственных (муниципальных) заказчиков в системе должны быть предусмотрены следующие полномочия:
- только ввод и изменение информации - представители (сотрудники) заказчика;
- ввод информации, ее изменение и утверждение (направления на публикацию) - уполномоченные представители (сотрудники) заказчика.
Заказчик должен иметь возможность определить произвольное число сотрудников с правом ввода и изменения информации, но не менее одного уполномоченного представителя с правом утверждения информации.
Уполномоченный орган должен иметь возможность определить произвольное число сотрудников, с распределением ролей по отделам и должностным обязанностям. В "Личном кабинете" сотрудника должны присутствовать только возможности, соответствующие ролям пользователя в системе.
Система должна обеспечивать независимость от изменений в организационно-штатной структуре уполномоченного органа при сохранении состава и содержания выполняемых функций.