В соответствии со статьями 13, 14 Федерального закона от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации”, подпунктом “б” пункта 2 требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676, статьей 11 Закона Нижегородской области от 3 октября 2007 г. N 129-З “О Правительстве Нижегородской области” Правительство Нижегородской области постановляет:
1. Создать региональную государственную информационную систему “Единая система учетных процессов получателей средств областного бюджета” (далее также – РГИС ЕСУП).
2. Утвердить прилагаемое Положение о региональной государственной информационной системе “Единая система учетных процессов получателей средств областного бюджета”.
3. Определить, что:
– министерство финансов Нижегородской области в рамках его полномочий является координатором РГИС ЕСУП;
– государственное автономное учреждение Нижегородской области “Центр координации проектов цифровой экономики” (далее – ГАУ НО “ЦИТ”) выполняет функции оператора РГИС ЕСУП.
4. ГАУ НО “ЦИТ” обеспечить проведение аттестации РГИС ЕСУП в соответствии с требованиями действующих нормативных правовых актов и требований уполномоченных федеральных органов исполнительной власти и ввести РГИС ЕСУП в промышленную эксплуатацию.
5. Контроль за исполнением настоящего постановления возложить на заместителя Губернатора Нижегородской области Полякова Е.Н.
6. Настоящее постановление подлежит официальному опубликованию.
| И.о. Губернатора | П.В. Банников |
УТВЕРЖДЕНО
постановлением Правительства
Нижегородской области
от 17.11.2023 N 998
Положение
о региональной государственной информационной системе “Единая система учетных процессов получателей средств областного бюджета”
1. Общие положения
1.1. Настоящее Положение определяет цели и задачи функционирования региональной государственной информационной системы “Единая система учетных процессов получателей средств областного бюджета” (далее – РГИС ЕСУП), а также состав и порядок ее работы, состав участников и их полномочия, порядок обеспечения доступа к РГИС ЕСУП, правовой режим информации и программно-технических средств РГИС ЕСУП, описание информационного взаимодействия РГИС ЕСУП с внешними информационными системами.
1.2. РГИС ЕСУП размещена на инфраструктуре технологического обеспечения государственного автономного учреждения Нижегородской области “Центр координации проектов цифровой экономики”.
1.3. РГИС ЕСУП представляет собой совокупность взаимосвязанных информационных ресурсов, содержащих информационно-технологические компоненты и данные, обеспечивающих эффективное ведение бюджетного (бухгалтерского) и кадрового учета, а также нормативно связанных процессов и является информационной системой обеспечения учетных операций получателей средств областного бюджета.
1.4. РГИС ЕСУП является государственной информационной системой Нижегородской области, предназначенной для автоматизации сбора, обработки, хранения, распространения, применения и анализа содержащихся в ней данных, а также выполнения с их использованием функций и задач участниками РГИС ЕСУП.
1.5. РГИС ЕСУП является государственной собственностью Нижегородской области.
1.6. Сведения, составляющие государственную тайну, не подлежат размещению, передаче, обработке и хранению в РГИС ЕСУП.
1.7. Защита информации, содержащейся в РГИС ЕСУП, ее использование и предоставление (получение доступа к ней) осуществляются в соответствии с законодательством Российской Федерации.
1.8. РГИС ЕСУП включает в себя следующие подсистемы:
– подсистема бюджетного (бухгалтерского) учета;
– подсистема кадрового учета;
– подсистема аналитического учета;
– подсистема информационного взаимодействия с внешними информационными системами;
– подсистема хранения аналитических данных.
2. Задачи РГИС ЕСУП
2.1. Основными задачами РГИС ЕСУП являются:
– автоматизация процесса ведения бюджетного (бухгалтерского) учета и составления бюджетной (бухгалтерской) отчетности;
– автоматизация процесса ведения кадрового учета;
– защита информационных ресурсов РГИС ЕСУП;
– сбор и подготовка отчетности;
– автоматизация сбора, обработки, хранения, распространения, применения массивов данных.
3. Участники РГИС ЕСУП
3.1. Участниками РГИС ЕСУП являются:
– оператор РГИС ЕСУП;
– координатор РГИС ЕСУП;
– внешние пользователи;
– поставщики информации.
3.2. Оператором РГИС ЕСУП является государственное автономное учреждение Нижегородской области “Центр координации проектов цифровой экономики”, подведомственное министерству цифрового развития и связи Нижегородской области.
3.3. Координатором РГИС ЕСУП является министерство финансов Нижегородской области в рамках реализации своих полномочий по выработке предложений по развитию РГИС ЕСУП, формированию на основе таких предложений стратегии развития РГИС ЕСУП. Инициирование и реализация мероприятий по оценке методологических отклонений и рисков, в том числе с привлечением независимых экспертов, обладающих соответствующей квалификацией.
3.4. Внешние пользователи – сотрудники органов исполнительной власти Нижегородской области и подведомственных им государственных учреждений Нижегородской области, органов местного самоуправления муниципальных образований Нижегородской области и подведомственных им муниципальных учреждений, использующие в процессе исполнения своих должностных обязанностей функциональные возможности РГИС ЕСУП и обладающие необходимыми навыками и умениями в части своей компетенции.
Внешние пользователи определяются оператором РГИС ЕСУП в утвержденном им порядке на основании соответствующих обращений получателей средств областного бюджета в адрес оператора РГИС ЕСУП.
3.5. Поставщиками информации в рамках информационного взаимодействия являются федеральные органы исполнительной власти, органы государственной власти Нижегородской области, органы местного самоуправления муниципальных образований Нижегородской области, а также иные организации независимо от организационно-правовой формы, определяемые оператором РГИС ЕСУП.
4. Основные функции и задачи оператора РГИС ЕСУП
В целях надлежащего функционирования РГИС ЕСУП оператор:
1) обеспечивает и реализует:
– функционирование подсистем и компонентов РГИС ЕСУП в соответствии с предъявляемыми к государственным информационным системам стандартами качества на момент эксплуатации;
– единую технологическую политику, развитие и эксплуатацию РГИС ЕСУП;
– бесперебойное функционирование и поддержку работоспособности программных и технических средств РГИС ЕСУП;
– соответствие технических средств обработки информации, требованиям законодательства Российской Федерации о техническом регулировании, разработку единых процедур и регламентов в области администрирования и эксплуатации РГИС ЕСУП, а также осуществления контроля за их применением;
– эксплуатацию программных и технических средств РГИС ЕСУП в соответствии с требованиями и нормами технической эксплуатации программных и технических средств;
– предотвращение утечки, хищения, утраты, несанкционированного уничтожения, искажения, копирования, блокирования информации, содержащейся в РГИС ЕСУП;
– предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
– своевременное обнаружение фактов несанкционированного доступа к информации;
– предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
– недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
– незамедлительное восстановление информации, модифицированной или уничтоженной с эталонных накопителей при обнаружении сбоев в их работе, в том числе вследствие несанкционированного доступа и в связи с вирусными и иными атаками;
– постоянный контроль над обеспечением уровня защищенности информации;
– проведение работ и профилактических мероприятий по обслуживанию технических средств, программ для электронных вычислительных машин подсистем и компонентов РГИС ЕСУП в соответствии с порядком и сроками, установленными в требованиях и нормах технической эксплуатации программных и технических средств;
– тестирование программных и технических средств подсистем и компонентов РГИС ЕСУП в соответствии с порядком и сроками, установленными в требованиях и нормах технической эксплуатации программных и технических средств;
– устранение ошибок в работе подсистем и компонентов РГИС ЕСУП, в том числе по обращениям участников;
– сохранение и при необходимости восстановление актуальной исходной информации;
– проведение мониторинга и анализа состояния информационных ресурсов, технических и программных средств подсистем и компонентов РГИС ЕСУП;
– предоставление внешним пользователям авторизованного доступа к подсистемам и компонентам РГИС ЕСУП и прав на пользование информационными ресурсами РГИС ЕСУП;
– проведение мониторинга доступности сервисов, предоставляемых внешним пользователям РГИС ЕСУП, и работы внешних пользователей в подсистемах и компонентах РГИС ЕСУП;
– разработку планов мероприятий по эксплуатации и развитию РГИС ЕСУП;
2) выступает заказчиком программных и технических средств, необходимых для эксплуатации и развития РГИС ЕСУП, в соответствии с законодательством Российской Федерации и Нижегородской области;
3) привлекает подрядные организации на выполнение работ по обеспечению функционирования РГИС ЕСУП;
4) принимает организационные и технические меры, направленные на защиту информации, в соответствии с действующим законодательством Российской Федерации об информации, информационных технологиях и о защите информации;
5) осуществляет мониторинг внедрения и эксплуатации РГИС ЕСУП в органах исполнительной власти Нижегородской области и подведомственных им государственных учреждений Нижегородской области, органах местного самоуправления муниципальных образований Нижегородской области и подведомственных им организациях;
6) направляет инициативные предложения координатору РГИС ЕСУП для получения позиции, в случае если такие предложения затрагивают полномочия координатора;
7) предоставляет информацию в рамках межведомственного информационного взаимодействия в установленном законодательством Российской Федерации порядке.
5. Информационное взаимодействие РГИС ЕСУП с участниками и иными информационными системами
Информационное взаимодействие РГИС ЕСУП с внешними информационными системами, федеральными органами исполнительной власти, органами государственной власти Нижегородской области, органами местного самоуправления муниципальных образований Нижегородской области, в том числе с подведомственными им организациями, а также с иными организациями независимо от их организационно-правовой формы, осуществляется в соответствии с порядком информационного взаимодействия РГИС ЕСУП, устанавливаемым ее оператором.
6. Порядок регистрации внешних пользователей и организация доступа к РГИС ЕСУП
6.1. Оператор организует регистрацию внешних пользователей (далее – пользователь) и авторизованный доступ к РГИС ЕСУП.
6.2. Подключение пользователей к РГИС ЕСУП осуществляется с учетом ее текущих вычислительных и коммуникационных возможностей в соответствии с порядком подключения, утверждаемым оператором РГИС ЕСУП.
6.3. В целях организации работы РГИС ЕСУП участники принимают организационно-распорядительные меры, предусматривающие определение их полномочий, в соответствии с порядком, определенным оператором РГИС ЕСУП.
6.4. Участники РГИС ЕСУП получают санкционированный доступ к РГИС ЕСУП для осуществления функций пользователя РГИС ЕСУП.
6.5. Пользователи обязаны не производить действий, направленных на нарушение процесса функционирования РГИС ЕСУП.
6.6. Предоставление информации, содержащейся в РГИС ЕСУП (получение доступа к ней), пользователям осуществляется на безвозмездной основе.
7. Порядок ввода в эксплуатацию и внедрения подсистем и компонентов РГИС ЕСУП
Создаваемые или модернизируемые подсистемы и компоненты РГИС ЕСУП внедряются и вводятся в эксплуатацию в порядке, определяемом оператором РГИС ЕСУП в соответствии с законодательством Российской Федерации.
8. Управление данными РГИС ЕСУП
8.1. Оператор РГИС ЕСУП осуществляет управление данными РГИС ЕСУ НО путем проведения организационных, технологических, методологических и иных мероприятий, осуществляемых в целях обеспечения защиты указанной информации от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Управление данными обеспечивается:
1) путем комплексной разработки и реализации методов, способов и технологий управления:
– унификация механизмов управления данными путем создания единых правил подключения к инфраструктуре управления данными, а также формирования (сбора, записи, систематизации, исследования, анализа, накопления), изменения, хранения, использования (предоставления (обмена), распространения), удаления, преобразования защиты, предотвращения искажения, подмены или неразрешенного использования, несанкционированного доступа к данным, соблюдения установленных режимов конфиденциальности и неразглашения;
– формирование общих и специализированных правил, форм, методик регулирования института ответственности в сфере управления данными РГИС ЕСУП. Организационного определения сотрудников ответственных за управление данными, вида и условий наступления индивидуальной и коллективной ответственности за несоблюдение требований по управлению данными;
2) проведением мероприятий в целях обеспечения качества данных РГИС ЕСУП, обязательный или рекомендательный характер которых определяется оператором РГИС ЕСУП:
– систематизация, под которой понимаются действия, совершаемые оператором, направленные на упорядочивание данных РГИС ЕСУ НО, содержащихся в информационных системах публичного сектора, включая: классификацию данных, формирование и использование справочников, классификаторов и иной справочной информации, документирование структуры данных РГИС ЕСУП, установление семантических связей между данными из разных информационных ресурсов, унификацию структурных элементов данных и форматов их представления, приведение наименования данных в соответствие с наименованиями аналогичных данных, приведение формата представления данных в соответствие с форматами представления аналогичных данных, содержащихся в информационных ресурсах внешних информационных систем, с эталонными данными РГИС ЕСУП или иными унифицированными форматами представления;
– гармонизация, под которой понимаются действия, выполняемые оператором РГИС ЕСУП, направленные на приведение данных РГИС ЕСУП в соответствие с эталонными данными РГИС ЕСУП, устранение неполноты, противоречий между содержанием данных РГИС ЕСУП, включая: полное или частичное копирование эталонных данных, использование указателей на эталонные данные, использование таблицы соответствия идентификаторов одних данных и идентификаторов других данных;
– исправление ошибок, включая: определение порядка и правил внесения изменений в записи данных в зависимости от вида ошибок, видов данных РГИС ЕСУП, необходимости привлечения поставщиков информации;
– мониторинг качества данных РГИС ЕСУП, предполагающий выполнение комплекса проверочных мероприятий, целью проведения которых является оценка соответствия качества данных установленным критериям, включая: определение правил и периодичности проведения контрольных мероприятий; формирование и разрешение инцидентов качества данных; обеспечение оперативного реагирования на инциденты качества данных РГИС ЕСУП; определение порядка разрешения заявлений и обращений участников РГИС ЕСУП, касающихся содержания данных РГИС ЕСУП.