МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ

НАКАЗ

05.02.2024  № 68

Зареєстровано в Міністерстві юстиції України 22 лютого 2024 р. за № 270/41615

Про затвердження Положення про функціональну підсистему «Інформаційно-аналітична система ліцензування видів господарської діяльності МВС» єдиної інформаційної системи Міністерства внутрішніх справ

Відповідно до пункту 4 частини другої статті 6 Закону України «Про ліцензування видів господарської діяльності», абзацу чотирнадцятого пункту 12 Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (у редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866), пункту 3 Порядку формування і ведення ліцензійного реєстру, затвердженого постановою Кабінету Міністрів України від 26 серпня 2020 року № 755, з метою забезпечення ведення ліцензійних реєстрів НАКАЗУЮ:

1.

Затвердити Положення про функціональну підсистему «Інформаційно-аналітична система ліцензування видів господарської діяльності МВС» єдиної інформаційної системи Міністерства внутрішніх справ, що додається.

2.

Департаменту взаємодії з Національною поліцією України Міністерства внутрішніх справ України (Грінцов М.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

Міністр

І. Клименко

ПОГОДЖЕНО: Заступник Голови Державної служби спеціального зв’язку та захисту інформації України Голова Державної регуляторної служби України Перший заступник Міністра цифрової трансформації України Голова Національної поліції України Уповноважений Верховної Ради України з прав людини

О. Потій О. Кучер О. Вискуб І. Вигівський Д. Лубінець

---

ЗАТВЕРДЖЕНО Наказ Міністерства внутрішніх справ України 05 лютого 2024 року № 68

Зареєстровано в Міністерстві юстиції України 22 лютого 2024 р. за № 270/41615

ПОЛОЖЕННЯ

про функціональну підсистему «Інформаційно-аналітична система ліцензування видів господарської діяльності МВС» єдиної інформаційної системи Міністерства внутрішніх справ

I.

Загальні положення

1. Це Положення визначає основні завдання, мету, структуру функціональної підсистеми «Інформаційно-аналітична система ліцензування видів господарської діяльності МВС» єдиної інформаційної системи Міністерства внутрішніх справ (далі - ІАСЛ МВС), а також порядок доступу до інформації в ІАСЛ МВС та її обробки.

2. У цьому Положенні терміни вживаються в таких значеннях:

загальний доступ - режим доступу до публічної інформації у сфері ліцензування МВС, який забезпечує одержання, використання, поширення і зберігання такої інформації та не потребує електронної ідентифікації особи;

користувачі - уповноважені особи суб’єктів ІАСЛ МВС, яким у встановленому порядку надано відповідні права доступу до інформації в ІАСЛ МВС, та інші особи, які користуються інформацією у сфері ліцензування МВС у порядку загального доступу;

первинні дані - реєстрова інформація з публічного електронного реєстру та/або інформаційно-комунікаційної системи, які є об’єктами електронної інформаційної взаємодії;

суб’єкти ІАСЛ МВС - уповноважений підрозділ, здобувачі ліцензій та ліцензіати (юридичні або фізичні особи - підприємці);

уповноважений підрозділ - структурний підрозділ апарату МВС, що забезпечує ліцензування.

Інші терміни в цьому Положенні вживаються у значеннях, наведених у Законах України «Про інформацію», «Про доступ до публічної інформації», «Про ліцензування видів господарської діяльності», «Про захист інформації в інформаційно-комунікаційних системах», «Про електронні документи та електронний документообіг», «Про захист персональних даних», «Про електронні довірчі послуги», Порядку формування і ведення ліцензійного реєстру, затвердженому постановою Кабінету Міністрів України від 26 серпня 2020 року № 755, та Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (у редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866).

3.

4. Власником і розпорядником ІАСЛ МВС є держава в особі Міністерства внутрішніх справ України, яке здійснює організаційне, нормативно-правове забезпечення функціонування ІАСЛ МВС та контроль за дотриманням вимог ведення ІАСЛ МВС. Володільцем інформації, що обробляється в ІАСЛ МВС, є МВС.

5. Складовими частинами структури ІАСЛ МВС є ліцензійний реєстр «Охоронна діяльність» та ліцензійний реєстр «Діяльність з виробництва та ремонту вогнепальної зброї невійськового призначення і боєприпасів до неї, холодної зброї, пневматичної зброї калібру понад 4,5 міліметра і швидкістю польоту кулі понад 100 метрів на секунду, торгівлі вогнепальною зброєю невійськового призначення та боєприпасами до неї, холодною зброєю, пневматичною зброєю калібру понад 4,5 міліметра і швидкістю польоту кулі понад 100 метрів на секунду; виробництва спеціальних засобів, заряджених речовинами сльозоточивої та дратівної дії, індивідуального захисту, активної оборони та їх продажу» (далі - ліцензійні реєстри).

6. Адміністратором ІАСЛ МВС є державне підприємство, що належить до сфери управління МВС (далі - адміністратор).

7. Адміністратор забезпечує:

створення та функціонування ІАСЛ МВС;

реалізацію заходів з інформаційного, технічного, програмно-технологічного функціонування ІАСЛ МВС;

супроводження електронної інформаційної взаємодії із публічними електронними реєстрами та/або інформаційно-комунікаційними системами;

здійснення моніторингу та аналізу якості функціонування ІАСЛ МВС, у тому числі діагностики збоїв або припинення роботи апаратно-програмних засобів ІАСЛ МВС;

захист інформації, яка обробляється в ІАСЛ МВС, та вживає заходів щодо забезпечення кіберзахисту ІАСЛ МВС;

здійснення контролю за дотриманням користувачами ІАСЛ МВС вимог законодавства щодо доступу до інформації в ІАСЛ МВС у межах їх повноважень;

інформування уповноваженого підрозділу про виявлені факти несанкціонованих дій щодо інформації в ІАСЛ МВС;

надання користувачам доступу до ІАСЛ МВС;

збереження інформації, що міститься в ІАСЛ МВС, від втрати, знищення та несанкціонованого доступу;

виконання інших завдань, необхідних для забезпечення ефективного функціонування ІАСЛ МВС.

8. Адміністратор невідкладно вживає заходів щодо блокування доступу користувачів ІАСЛ МВС, які порушують установлені законодавством України умови користування нею або політику безпеки, якою встановлюються права доступу до інформації, що міститься в ІАСЛ МВС.

9. Уповноважений підрозділ забезпечує виконання функцій розпорядника ІАСЛ МВС та здійснює:

підготовку методичного та методологічного забезпечення функціонування ІАСЛ МВС;

аналіз структури та змісту відомостей ліцензійних реєстрів;

проведення перевірки повноти та актуальності відомостей, які містяться в ліцензійних реєстрах, ужиття заходів щодо усунення недоліків, виявлених у їх роботі;

ведення обліку запитів, отриманих від здобувачів ліцензій, ліцензіатів та інших уповноважених осіб;

внесення відомостей у ліцензійні реєстри;

визначення первинних даних для електронної інформаційної взаємодії;

виконання інших завдань, необхідних для реалізації цілей, визначених цим Положенням.

Перелік посадових осіб органу ліцензування, які мають доступ до ІАСЛ МВС для внесення відомостей, зміни та видалення інформації визначається уповноваженим підрозділом.

II. Основні завдання, мета та функції ІАСЛ МВС

1. Основні завдання ІАСЛ МВС:

1) підвищення якості (повноти, точності, достовірності, своєчасності, узгодженості) інформації;

2) автоматизація процесів обліку відомостей, що вносяться до ліцензійних реєстрів, відповідно до пункту 4 Порядку формування і ведення ліцензійного реєстру, затвердженого постановою Кабінету Міністрів України від 26 серпня 2020 року № 755;

3) оптимізація часу на здійснення інформаційно-аналітичних процесів;

4) забезпечення формування та ведення ліцензійних реєстрів;

5) електронна інформаційна взаємодія з іншими інформаційними системами та державними електронними інформаційними ресурсами в установленому законодавством порядку;

6) забезпечення достовірності та цілісності даних шляхом застосування надійних механізмів захисту інформації та впорядкованого доступу до неї.

2. Метою створення ІАСЛ МВС є автоматизація службових процесів надання адміністративних послуг у сфері ліцензування та забезпечення формування і ведення ліцензійних реєстрів.

III. Порядок доступу до інформації в ІАСЛ МВС та її обробки

1. Доступ до публічної інформації, яка міститься в ІАСЛ МВС, реалізується через сервіси на офіційному порталі МВС у порядку загального доступу. У разі републікації такої інформації посилання на офіційний портал МВС обов’язкове.

2. Доступ користувачів до ІАСЛ МВС здійснюється з використанням засобів криптографічного захисту інформації та електронної ідентифікації, що відповідають вимогам законодавства в межах реалізації своїх повноважень.

3. Уповноважений підрозділ зобов’язаний у день припинення виконання визначеною ним посадовою особою своїх повноважень письмово повідомити адміністратора про необхідність блокування їй доступу до ІАСЛ МВС.

4. Користувачі зобов’язані використовувати ІАСЛ МВС відповідно до законодавства України.

5. Про кожну дію щодо інформації в ІАСЛ МВС, а також про користувача ІАСЛ МВС, який учинив відповідну дію, автоматично робиться унікальний запис у системному журналі аудиту роботи користувачів ІАСЛ МВС, який зберігається відповідно до положень, визначених у вимогах до комплексної системи захисту інформації.

6. Право перегляду інформації в ІАСЛ МВС належить виключно користувачам ІАСЛ МВС (у межах їх прав доступу) та передбачає використання засобів електронної ідентифікації особи, які відповідають вимогам законодавства, крім публічної інформації, яка міститься в ІАСЛ МВС.

7. Доступ здобувачів ліцензії та ліцензіатів до інформації про себе, що обробляється в ІАСЛ МВС, а також реалізація можливості отримання адміністративних послуг відповідно до законодавства здійснюються за допомогою електронного кабінету, що передбачає використання засобів електронної ідентифікації особи, які відповідають вимогам законодавства.

В електронному кабінеті відображається інформація про здобувачів ліцензії та ліцензіатів, що обробляється в ІАСЛ МВС.

8. Обробка персональних даних в ІАСЛ МВС здійснюється відповідно до положень Закону України «Про захист персональних даних» та інших актів законодавства у сфері захисту персональних даних.

9. Персональні дані здобувачів ліцензій та ліцензіатів зберігаються протягом 75 років з дати внесення запису про анулювання ліцензії та після закінчення цього строку підлягають знищенню.

10. Власник ІАСЛ МВС та адміністратор уживають у межах компетенції відповідних заходів для забезпечення зберігання та запобігання несанкціонованому доступу до інформації, розміщеної в ІАСЛ МВС.

11. Відповідальними за достовірність інформації, що підлягає внесенню до ліцензійних реєстрів, є здобувачі ліцензій, ліцензіати та інші уповноважені на це особи, які її подають.

12. Уповноважений підрозділ вносить зміни до відомостей, які містяться в ліцензійних реєстрах, на підставі повідомлень про зміну даних, зазначених у заяві, документах та відомостях, що додавалися до заяви про отримання ліцензії, разом з копіями документів, які підтверджують зазначені зміни, поданих ліцензіатами засобами інформаційно-комунікаційних систем (у тому числі через ІАСЛ МВС), особисто чи на поштову адресу.

Ідентифікація уповноваженої особи, яка вносить зміни, та фіксація історії таких змін забезпечуються за допомогою технічних засобів ІАСЛ МВС.

Видалення інформації з ІАСЛ МВС можливе у випадках, передбачених абзацом другим пункту 6 Порядку формування і ведення ліцензійного реєстру, затвердженого постановою Кабінету Міністрів України від 26 серпня 2020 року № 755.

IV. Захист відомостей, що містяться в ІАСЛ МВС

1. Комплексна система захисту інформації з підтвердженою у встановленому порядку відповідністю забезпечує захист інформації в ІАСЛ МВС шляхом використання засобів захисту інформації та здійснення комплексу технічних, криптографічних, організаційних та інших заходів, спрямованих на унеможливлення витоку, перехоплення, втрати, знищення, блокування інформації, несанкціонованого доступу до інформації та/або її модифікації.

2. Комплексна система захисту інформації має будуватися з урахуванням вимог щодо кіберзахисту ІАСЛ МВС.

3. Підтвердження відповідності комплексної системи захисту інформації здійснюється в порядку, установленому законодавством.