НАЦІОНАЛЬНЕ АГЕНТСТВО УКРАЇНИ З ПИТАНЬ ДЕРЖАВНОЇ СЛУЖБИ МІНІСТЕРСТВО ЦИФРОВОЇ ТРАНСФОРМАЦІЇ УКРАЇНИ

НАКАЗ

24.03.2020  № 49-20/56

Про затвердження Інструкції електронного (автоматизованого) обміну інформацією (документами) між державними органами щодо спеціальних перевірок стосовно осіб, які претендують на зайняття посад, призначення (обрання) на які здійснюється Президентом України, Верховною Радою України або Кабінетом Міністрів України

Відповідно до Закону України «Про запобігання корупції», Порядку проведення спеціальної перевірки стосовно осіб, які претендують на зайняття посад, які передбачають зайняття відповідального або особливо відповідального становища, та посад з підвищеним корупційним ризиком, затвердженого постановою Кабінету Міністрів України від 25 березня 2015 року № 171, з метою оптимізації обміну інформацією (документами) між державними органами через систему електронної взаємодії органів виконавчої влади щодо проведення спеціальних перевірок стосовно осіб, які претендують на зайняття посад, призначення (обрання) на які здійснюється Президентом України, Верховною Радою України або Кабінетом Міністрів України, НАКАЗУЄМО:

1.

2.

3. Міністерству цифрової трансформації України забезпечити методично-консультативне супроводження електронного (автоматизованого) обміну інформацією (документами) між державними органами, передбаченого Інструкцією, затвердженою цим наказом.

4. Контроль за виконанням цього наказу покласти в:

Міністерстві цифрової трансформації України на заступника Міністра цифрової трансформації України згідно з розподілом функціональних обов’язків;

Національному агентстві України з питань державної служби на заступника Голови Національного агентства України з питань державної служби згідно з розподілом функціональних обов’язків.

5. Цей наказ набирає чинності з дня його офіційного опублікування.

ІНСТРУКЦІЯ

електронного (автоматизованого) обміну інформацією (документами) між державними органами щодо спеціальних перевірок стосовно осіб, які претендують на зайняття посад, призначення (обрання) на які здійснюється Президентом України, Верховною Радою України або Кабінетом Міністрів України

I. Загальні положення

1. Ця Інструкція визначає процедуру електронного (автоматизованого) обміну інформацією (документами) між державними органами, визначеними пунктом 9 Порядку проведення спеціальної перевірки стосовно осіб, які претендують на зайняття посад, які передбачають зайняття відповідального або особливо відповідального становища, та посад з підвищеним корупційним ризиком, затвердженим постановою Кабінету Міністрів України від 25 березня 2015 року № 171, та Апаратом Верховної Ради України, Офісом Президента України, Секретаріатом Кабінету Міністрів України та Національним агентством України з питань державної служби (далі - уповноважені державні органи) щодо спеціальних перевірок стосовно осіб, які претендують на зайняття посад, призначення (обрання) на які здійснюється Президентом України, Верховною Радою України або Кабінетом Міністрів України (далі - претенденти).

2.

Законом України «Про інформацію»;

Законом України «Про захист інформації в інформаційно-телекомунікаційних системах»;

Законом України «Про електронні документи та електронний документообіг»;

Законом України «Про захист персональних даних»;

Законом України «Про запобігання корупції»;

Законом України «Про електронні довірчі послуги»;

Указом Президента України від 22 травня 1998 року № 505 «Про Положення про порядок здійснення криптографічного захисту інформації в Україні»;

постановою Кабінету Міністрів України від 29 березня 2006 року № 373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах»;

постановою Кабінету Міністрів України від 25 березня 2015 року № 171 «Про затвердження Порядку проведення спеціальної перевірки стосовно осіб, які претендують на зайняття посад, які передбачають зайняття відповідального або особливо відповідального становища, та посад з підвищеним корупційним ризиком»;

постановою Кабінету Міністрів України від 19 жовтня 2016 року № 736 «Про затвердження Типової інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію»;

постановою Кабінету Міністрів України від 17 січня 2018 року № 55 «Деякі питання документування управлінської діяльності»;

наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 липня 2007 року № 141 «Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації», зареєстрованим в Міністерстві юстиції України 30 липня 2007 року за № 862/14129 (у редакції наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України 14.12.2015 № 767);

наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 18 грудня 2012 року № 739 «Про затвердження Вимог до форматів криптографічних повідомлень», зареєстрованим в Міністерстві юстиції України 14 січня 2013 року за № 108/22640.

3. У цій Інструкції терміни використано у таких значеннях:

уповноважена особа - посадова особа уповноваженого державного органу, на яку покладено обов’язки з проведення/організації спеціальної перевірки стосовно претендентів;

інформація щодо спеціальної перевірки стосовно претендентів та документи щодо її проведення/організації (далі - інформація) - електронний документ, зашифрований за допомогою накладення кваліфікованого електронного підпису;

електронний супровідний лист - електронний документ, що відповідає вимогам діловодства в центральних органах виконавчої влади, до якого додається інформація для реєстрації вхідної кореспонденції в системі електронної взаємодії органів виконавчої влади (СЕВ ОВВ) (далі - система взаємодії) адресата.

II. Вимоги до обміну та захисту інформації

1. Обмін інформацією між уповноваженими державними органами стосовно претендентів здійснюється у зашифрованому вигляді у форматі криптографічного повідомлення, визначеного законодавством України у сфері захисту інформації, через систему взаємодії.

2. Обробка інформації здійснюється лише на об’єкті електронно-обчислювальної техніки не нижче четвертої категорії на автоматизованих системах (далі - АС) із встановленим засобом шифрування та застосуванням комплексної системи захисту інформації (далі - КСЗІ) з підтвердженою відповідністю.

3. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством. Таким підтвердженням є атестат відповідності на КСЗІ в АС, який зареєстрований Адміністрацією Державної служби спеціального зв’язку та захисту інформації України.

4. Уповноважений державний орган забезпечує:

захист інформації в АС відповідно до вимог цієї Інструкції та Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373;

експлуатацію засобів шифрування відповідно до вимог Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 липня 2007 року № 141, зареєстрованого в Міністерстві юстиції України 30 липня 2007 року за № 862/14129;

отримання електронних довірчих послуг (у обсязі необхідному для виконання цієї Інструкції) відповідно до вимог Порядку використання електронних довірчих послуг в органах державної влади, органах місцевого самоврядування, підприємствах, установах та організаціях державної форми власності, затвердженого постановою Кабінету Міністрів України від 19 вересня 2018 року № 749.

5. Зашифрування інформації на АС здійснюється уповноваженою особою у такій послідовності:

архівування інформації (папки (файлу) з електронним документом) з використанням штатного програмного засобу АС;

визначення прізвища, ім’я та по батькові уповноваженої особи адресата;

з використанням засобу шифрування, власного особистого ключа та сертифіката шифрування уповноваженої особи адресата здійснює зашифрування заархівованої інформації відповідно до експлуатаційної документації (інструкції користувача) на засіб шифрування;

записування зашифрованої інформації на з’ємний носій інформації (флеш-пам’ять, оптичний диск тощо).

6. Уповноважена особа відправника передає працівнику служби діловодства електронний супровідний лист та додатки до нього (зашифровану інформацію).

Служба діловодства відправника забезпечує реєстрацію та передачу документів адресату через систему взаємодії, та інформує про це уповноважену особу відправника.

7. Розшифрування інформації на АС здійснюється уповноваженою особою у такій послідовності:

з використанням засобу шифрування, власного особистого ключа та сертифіката шифрування уповноваженої особи відправника здійснює розшифрування інформації відповідно до експлуатаційної документації (інструкції користувача) на засіб шифрування;

з використанням штатного програмного засобу АС розархівовує інформацію (папку (файл) з електронним документом).