Основная информация
Дата опубликования: | 24 июля 2019г. |
Номер документа: | RU63000201900992 |
Текущая редакция: | 1 |
Статус нормативности: | Нормативный |
Субъект РФ: | Самарская область |
Принявший орган: | Департамент информационных технологий и связи Самарской области |
Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
Тип документа: | Приказы |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ
Приказ
Департамент информационных технологий и связи Самарской области
от 24.07.2019 №73-п
О внесении изменений в приказ департамента информационных технологий и связи Самарской области от 15.11.2017 № 93-п «Об утверждении Положения о единой защищённой сети передачи данных
Самарской области»
В целях оптимизации взаимодействия с пользователями единой защищённой сети передачи данных Самарской области ПРИКАЗЫВАЮ:
1. Внести изменение в приказ департамента информационных технологий и связи Самарской области от 15.11.2017 № 93-п «Об утверждении Положения о единой защищённой сети передачи данных Самарской области, изложив Положение о единой защищённой сети передачи данных Самарской области в редакции согласно приложению к настоящему приказу.
2. Опубликовать настоящий приказ в средствах массовой информации.
3. Настоящий приказ вступает в силу со дня его официального опубликования.
И.о.руководителя департамента
информационных технологий и связи Самарской области
С.Н.Живов
Шолкина 3351364
ПРИЛОЖЕНИЕ
к приказу департамента
информационных
технологий и связи
Самарской области
от 24.07.2019 № 73-п___
ПОЛОЖЕНИЕ
о единой защищенной сети передачи данных Самарской области
1. Общие положения
1.1. Настоящее Положение определяет цели и задачи создания единой защищенной сети передачи данных Самарской области (далее - защищенная сеть), требования, предъявляемые к работе защищенной сети, полномочия участников защищенной сети и условия подключения к защищенной сети.
1.2. Защищенная сеть является защищенной виртуальной сетью, созданной с целью обеспечения безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций.
1.3. Защищенная сеть предназначена для решения следующих задач:
обеспечение безопасного информационного межсетевого взаимодействия;
взаимодействие пользователей защищенной сети с информационными системами по защищенным каналам связи;
защита информации, передаваемой по защищенным каналам связи.
1.4. К защищенной сети подключаются информационнотелекоммуникационные сети или автоматизированные рабочие места.
1.5. Защищенная сеть не предназначена для подключения информационно-телекоммуникационных сетей и автоматизированных рабочих мест, применяемых для хранения, обработки или передачи информации, содержащей сведения, составляющие государственную тайну, возмездного оказания услуг связи.
2. Структура и состав защищенной сети
2.1. В состав защищенной сети входят следующие компоненты:
центр управления сетью (далее – ЦУС);
аппаратно-программные сетевые узлы (далее – АПСУ);
программные сетевые узлы (далее - ПСУ);
автоматизированные рабочие места пользователей защищённой сети (далее – АРМ).
2.2 ЦУС – аппаратно-программные и программные комплексы, реализующие функции управления структурой защищенной сети.
2.3. АРМ – автоматизированные рабочие места пользователей на базе электронных вычислительных машин, взаимодействующие с АПСУ либо ПСУ с целью доступа к информационным ресурсам защищенной сети.
2.4. ПСУ – специальное программное обеспечение, выполняющее клиентские функции по шифрованию трафика или серверные функции по шифрованию и маршрутизации трафика для подключения АРМ к защищенной сети.
2.5. АПСУ – специальные программно-аппаратные комплексы, выполняющие серверные функции по шифрованию и маршрутизации трафика для подключения АРМ к защищенной сети.
3. Участники защищенной сети и их полномочия
3.1. Участниками защищенной сети являются:
координатор деятельности по созданию, развитию (модернизации) и эксплуатации защищенной сети (далее - Координатор);
оператор защищенной сети;
пользователи защищенной сети.
3.2. Координатор осуществляет общую координацию и методическое руководство процессами создания, развития (модернизации) и эксплуатации защищенной сети.
3.3. Оператор защищенной сети осуществляет эксплуатацию защищенной сети и администрирование ЦУС.
3.4. Пользователями защищенной сети являются заключившие соглашение о подключении к единой защищенной сети передачи данных Самарской области или соглашение о межсетевом взаимодействии участников защищенной сети:
органы исполнительной власти Самарской области;
органы местного самоуправления в Самарской области;
иные органы и организации, участвующие в предоставлении государственных и муниципальных услуг и выполнении государственных и муниципальных функций.
3.5. Координатор и оператор защищенной сети определяются нормативным правовым актом Правительства Самарской области.
3.6. Оператор защищенной сети обеспечивает:
размещение компонентов защищенной сети - АПСУ в соответствии с перечнем мест размещения компонентов защищенной сети на основании заключенных соглашений о размещении компонентов защищенной сети;
развитие (модернизацию) компонентов защищенной сети по согласованию с Координатором;
подключение защищённой сети к другим защищённым сетям на основании заключенных соглашений о межсетевом взаимодействии участников защищённой сети, за исключением случаев подключения защищённой сети к защищённым сетям федеральных органов исполнительной власти (их структурных подразделений), относительно подключения к которым правовыми актами федеральных органов исполнительной власти утверждены типовые соглашения;
подключение к защищенной сети АПСУ, ПСУ на основании заключенных соглашений о подключении к защищенной сети;
решение организационных вопросов по взаимодействию с другими защищенными сетями;
сбор и анализ предложений пользователей защищенной сети по вопросам функционирования защищенной сети;
консультирование пользователей защищённой сети по вопросам эксплуатации защищенной сети;
администрирование ЦУС;
информационную безопасность ЦУС, АПСУ и ПСУ оператора защищенной сети;
проведение технического обслуживания компонентов защищенной сети оператора с возможностью прекращения функционирования защищенной сети при обязательном уведомлении пользователей защищенной сети;
выполнение обязанностей оператора защищенной сети, требований и условий, предусмотренных заключаемыми соглашениями в целях использования защищённой сети.
3.7. Пользователи защищенной сети обеспечивают:
выполнение обязанностей пользователя защищённой сети, требований и условий, предусмотренных заключаемыми соглашениями в целях использования защищённой сети;
сохранность и информационную безопасность собственных используемых АПСУ или ПСУ (при наличии), в том числе защиту от несанкционированного доступа к ним третьих лиц;
сохранность и информационную безопасность АРМ пользователей защищенной сети.
4. Условия подключения к защищенной сети
4.1. Пользователи защищенной сети обеспечивают подключение к информационно-телекоммуникационной сети, которая имеет возможность подключения к защищенной сети в соответствии с настоящим Положением.
4.2. Подключение к защищенной сети осуществляется оператором защищенной сети с использованием АПСУ или ПСУ оператора защищенной сети при условии наличия у оператора соответствующих АПСУ или ПСУ или с использованием АПСУ или ПСУ пользователей.
4.3. Подключение к защищенной сети с использованием АПСУ оператора защищенной сети осуществляется на основании заключенных соглашения о размещении компонентов защищенной сети и соглашения о подключении к защищенной сети.
4.4. Подключение к защищенной сети с использованием ПСУ оператора или ПСУ пользователя, АПСУ пользователя осуществляется на основании соглашения о подключении к защищенной сети.
4.5. Подключение к защищённой сети с использованием АПСУ оператора защищенной сети осуществляется при условии наличия данных АПСУ в перечень мест размещения компонентов защищенной сети.
4.6. Подключение и взаимодействие с пользователями, имеющими собственные защищенные сети, осуществляется на основании заключенного с оператором защищенной сети соглашения о межсетевом взаимодействии участников защищенной сети.
4.7. Соглашение о размещении компонентов защищенной сети заключается по форме в соответствии с приложением 1 к настоящему Положению.
Соглашение о подключении к защищенной сети заключается по форме в соответствии с приложением 2 к настоящему Положению.
Соглашение о межсетевом взаимодействии участников защищенной сети заключается по форме в соответствии с приложением 3 к настоящему Положению.
ПРИЛОЖЕНИЕ 1
к Положению о единой защищенной сети передачи данных Самарской области
Типовое соглашение
о размещении компонентов единой защищенной сети передачи данных Самарской области
г. Самара «___» ___________ 20___г.
_____________________________________________________________________(указывается наименование оператора единой защищённой сети передачи данных Самарской области), именуемый в дальнейшем «Оператор», в лице________________________________(указывается
должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Оператора), действующего на основании ______________________________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), с одной стороны, и органы исполнительной власти Самарской области, органы местного самоуправления в Самарской области и иные органы и организации, участвующие в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, именуемые в дальнейшем «Пользователь», с другой стороны, именуемые в дальнейшем совместно «Стороны», а по отдельности «Сторона», заключили настоящее Соглашение о нижеследующем:
1. Предмет Соглашения
1.1. Оператор обязуется предоставить Пользователю компоненты единой защищенной сети передачи данных Самарской области (далее – защищенная сеть) - аппаратно-программные сетевые узлы, принадлежащие Оператору (далее – Компоненты) для размещения в помещении (-ях) Пользователя в соответствии с оформленным Заказом на размещение компонентов единой защищённой сети и присоединение к Соглашению о размещении компонентов единой защищённой сети передачи данных Самарской области (далее – Заказ) по форме, указанной в приложении 1 к настоящему Соглашению.
1.2. Предоставление Компонентов осуществляется на безвозмездной основе.
1.3. Компоненты размещаются в целях обеспечения безопасного информационного межсетевого взаимодействия, взаимодействия Пользователей защищенной сети с информационными системами по защищенной сети передачи данных, защиты информации органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, передаваемой по защищенной сети, в соответствии с постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области». Факт размещения Компонентов подтверждается актом по форме, указанной в приложении 2 к настоящему Соглашению.
1.4. Компоненты размещаются в помещении(-ях) Пользователя, при этом стороны имеют право изменить месторасположение компонентов при условиях:
а) согласования с Оператором в письменном виде, либо в электронном виде (с квалифицированной электронной подписью) нового места расположения Компонентов, графика проведения работ по перемещению Компонентов, не менее чем за 20 (двадцать) рабочих дней до даты планируемого перемещения;
б) сохранения функциональности Компонентов.
1.5. Настоящее Соглашение является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
1.6. Присоединение к настоящему Соглашению производится Пользователем одним из следующих способов:
посредством подписания в письменном виде и предоставления Оператору в двух экземплярах Заказа по форме, указанной в приложении 1 к настоящему Соглашению;
посредством подписания Заказа по форме, указанной в приложении 1 к настоящему Соглашению, квалифицированной электронной подписью и направление его Оператору в электронном виде через личный кабинет по адресу в сети Интернет: https://rcup.samregion.ru/private/.
1.6.1. В соответствии с частью 2 статьи 160 Гражданского кодекса Российской Федерации Стороны соглашаются с возможностью заключения и расторжения настоящего Соглашения в электронном виде посредством направления Заказа, подписанного квалифицированной электронной подписью Пользователя в случае заключения настоящего Соглашения либо уведомления о расторжении настоящего Соглашения, подписанного квалифицированной электронной подписью Стороны-инициатора расторжения настоящего Соглашения.
1.6.2. Стороны признают обязательную силу за перепиской по адресам электронной почты, указанным в настоящем Соглашении, Заказе и пересылаемыми посредством нее документами.
1.6.3. Стороны обязуются сообщать друг другу обо всех случаях взлома или иного несанкционированного доступа к их электронным почтовым ящикам. В отсутствие такого уведомления исполнение, произведенное стороной настоящего Соглашения с учетом имеющейся у нее информации, признается надлежащим.
1.6.4. Стороны признают и соглашаются с тем, что любые письма, заявления, уведомления, заявки, заказы, а также любая иная деловая корреспонденция (за исключением заключения и расторжения настоящего Соглашения), отправленные с адресов электронной почты, указанных в в настоящем Соглашении, Заказе, являются исходящими от надлежащим образом уполномоченных представителей сторон и в том случае, когда они не содержат сведений об отправителе.
1.7. Факт присоединения Пользователя к Соглашению является полным принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на момент подачи Заказа.
2. Обязательства Сторон
2.1. Оператор обязуется:
2.1.1. Установить Компоненты в соответствии с актом размещения компонентов (приложение 2) в исправном состоянии.
2.1.2. Выполнить в помещении Пользователя подключение Компонентов к электропитающим устройствам, сетям передачи данных, провести их настройку и ввод в эксплуатацию в соответствии с технической документацией на Компоненты.
2.1.3. При проведении планово-профилактических работ согласовывать с Пользователем график проведения работ не менее чем за 10 (десять) рабочих дней до начала проведения работ.
2.1.4. Проводить работы по монтажу, пуско-наладке и техническому обслуживанию Компонентов в соответствии с правилами охраны труда и техники безопасности (далее – ОТ и ТБ), ответственность за проведение работ на оборудовании Оператора в соответствии с правилами ОТ и ТБ возлагается на Оператора.
2.1.5. По истечении срока действия Соглашения, а также при досрочном его расторжении демонтировать и вывезти установленные Компоненты в срок не позднее 5 (пяти) рабочих дней со дня истечения (расторжения) Соглашения.
2.1.6. В течение трёх рабочих дней после подписания Соглашения предоставить Пользователю перечень своих сотрудников и контактную информацию для разрешения возникающих проблем и информирования Оператора о необходимости проведения технического обслуживания. Лицами, уполномоченными Оператором на доступ к Компонентам, являются граждане, предъявившие служебное удостоверение с печатью Оператора и подписью руководителя Оператора или доверенность на проведение работ относительно Компонентов, подписанную руководителем Оператора.
2.1.7. Обеспечить маркировку и опечатывание Компонентов.
2.1.8. Самостоятельно определять порядок, сроки, этапы производства работ по установке, эксплуатации и ремонту Компонентов.
2.1.9. Осуществлять контроль за использованием размещенных Компонентов.
2.1.10. Нести расходы на содержание, ремонт и обслуживание Компонентов, за исключением расходов на электроэнергию, подключение и пользование услугами телематической связи (информационно-телекоммуникационной сети Интернет), создание (прокладку) внутренних и внешних сетей передачи данных Пользователя.
2.1.11. Проводить техническое обслуживание Компонентов с возможностью прекращения функционирования защищенной сети при обязательном уведомлении Пользователя не менее чем за 3 (три) рабочих дня с указанием срока возобновления функционирования защищенной сети.
2.1.12. Разместить Компоненты в соответствии с перечнем мест размещения компонентов защищенной сети, утвержденным координатором деятельности по созданию, развитию (модернизации) и эксплуатации защищенной сети.
2.2. Пользователь обязуется:
2.2.1. Предоставить Оператору место для размещения Компонентов в течение 3 (трёх) рабочих дней с даты заключения Соглашения и обеспечить возможность нахождения Компонентов в указанном месте в течение всего срока действия Соглашения.
2.2.2. Обеспечить электроснабжение, наличие контура заземления в помещении Пользователя, а также соблюдать стандарт TIA/EIA-569 и нормы СН 512-78 (требования к серверному помещению) в помещениях с установленным компонентами, обеспечить защиту компонентов от влаги, пыли, иных загрязнений (в том числе строительного мусора).
2.2.3. Обеспечить доступ к помещениям Пользователя, где размещаются Компоненты, лицам, уполномоченным Оператором в соответствии с пунктом 2.1.6 настоящего Соглашения, для выполнения работ по установке Компонентов, его эксплуатации и ремонту в рабочие дни с понедельника по пятницу, с 9 час. 00 мин. до 18 час. 00 мин.
В иное время обеспечить Оператору доступ к Компонентам для ликвидации аварий и в иных чрезвычайных случаях через ответственного сотрудника Пользователя.
2.2.4. Пользователь обязуется обеспечивать сохранность Компонентов и защиту Компонентов от несанкционированного доступа к ним третьих лиц.
2.2.5. В случае порчи или утраты по вине Пользователя установленных в помещении(ях) Пользователя Компонентов Пользователь возмещает Оператору реальный ущерб. Перечень Компонентов и их стоимость указана в приложении 2.
2.2.6. Обеспечить выполнение технических условий, предъявляемых эксплуатационной документацией на Компоненты к помещению, в котором находятся Компоненты.
2.2.7. Уведомлять Оператора о необходимости проведения ремонтных работ в помещении (здании в целом) не менее чем за 3 (три) рабочих дня до начала работ.
2.2.8. Проверять не реже одного раза в месяц состояние помещения, в котором размещены Компоненты.
2.2.9. В течение суток с даты обнаружения сообщать Оператору о физических повреждениях Компонентов и (или) об авариях в помещении, в котором расположены Компоненты.
2.2.10. Информировать Оператора об установке на месте размещения Компонентов иных устройств, которые могут привести к сбоям в работе Компонентов.
2.2.11. Обеспечить техническую возможность для подключения Оператором Компонентов к электросети, к внутренним и внешним сетям передачи данных.
2.2.12. Нести расходы на электроэнергию, расходы по подключению и пользованию услугами телематической связи (информационно-телекоммуникационной сети Интернет), расходы по созданию (прокладке) внутренних и внешних сетей передачи данных.
2.2.13. Обеспечить в помещениях, в которых установлены Компоненты, выполнение организационно-технических (режимных) мер в соответствии с технической документацией на используемые средства криптографической защиты информации (далее – СКЗИ) и нормативными правовыми актами по обращению с СКЗИ.
2.2.14. Назначить ответственное лицо для оперативного взаимодействия.
2.3. Оператор вправе перемещать установленные Компоненты и размещать дополнительные Компоненты при условии уведомления Пользователя письменно, либо посредством электронной почты, не менее чем за 3 (три) рабочих дня до даты перемещения или дополнительного размещения Компонентов.
2.4. Каждая из Сторон наделена также иными правами и обязанностями в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области.
3. Порядок возврата компонентов
3.1. Компоненты являются собственностью Самарской области и находятся в оперативном управлении Оператора. Пользователь обязуется предоставить возможность забрать указанные в приложении 2 Компоненты в течение 5 (пяти) рабочих дней после получения требования Оператора в письменном или электронном виде, а также не передавать во владение, пользование третьим лицам или иным образом не распоряжаться установленными у Пользователя Компонентами Оператора. Замена или изъятие компонентов защищенной сети проводится по Акту по форме, указанной в приложении 2 к настоящему Соглашению.
3.2. При возврате Компонентов, поврежденных по вине Пользователя, в том числе с нарушением комплектности, Пользователь возмещает стоимость недостающих частей по цене, указанной в приложении 2, и расходы по их ремонту, подтвержденные документально.
4. Ответственность Сторон
4.1. 3а невыполнение или ненадлежащее выполнение обязательств по настоящему Соглашению Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации и настоящим Соглашением.
4.2. В случае порчи или утраты Компонентов по вине Пользователя Пользователь возмещает Оператору реальный ущерб в размере соответственно стоимости его ремонта или самого оборудования (в случае его утраты).
4.3. Любые положения о санкциях (неустойках, возмещении убытков) настоящего Соглашения действуют для каждого конкретного случая только при условии, что Сторона, имеющая право на получение возмещения убытков, подает другой Стороне требование об уплате убытков в письменном либо в электронном виде.
5. Обстоятельства непреодолимой силы
5.1. Сторона, допустившая невыполнение своих обязательств по настоящему Соглашению, может быть освобождена от ответственности за данное невыполнение, если докажет, что данное невыполнение явилось следствием непреодолимой силы, определяемой в соответствии с пунктом 3 статьи 401 Гражданского кодекса Российской Федерации.
5.2 Сторона, которая не исполняет свои обязательства вследствие действия обстоятельств непреодолимой силы, должна не позднее чем в течение 3 (трёх) рабочих дней известить другую Сторону о наступлении таких обстоятельств и их влиянии на исполнение обязательств по настоящему Соглашению.
5.3. Исполнение обязательств возобновляется после прекращения действия обстоятельств непреодолимой силы.
6. Разрешение споров
6.1. Споры и разногласия, связанные с исполнением и изменением настоящего Соглашения, разрешаются в претензионном порядке.
6.2. Сторона, получившая претензию, обязана в течение 10 (десяти) рабочих дней дать ответ на нее. Претензия и ответ на нее направляются заказным письмом с уведомлением о вручении, либо курьером, либо иным способом, гарантирующим получение отправления и позволяющим зафиксировать момент его принятия.
В случае направления претензии или ответа на неё в электронном виде по электронной почте после отправки у отправителя должно быть подтверждение направления претензии или ответа на неё. Таким подтверждением является скриншот отправленной претензии или ответа на неё.
6.3. При неполучении ответа в указанный срок либо при отказе удовлетворить изложенные в претензии требования заинтересованная Сторона обращается за разрешением спора в Арбитражный суд по месту нахождения ответчика в соответствии с законодательством Российской Федерации.
7. Конфиденциальность
7.1. Факт заключения настоящего Соглашения, вся информация, относящаяся к его исполнению и результату работ, есть конфиденциальная информация.
7.2. Также к конфиденциальной информации любой из Сторон относится информация, которую данная Сторона посредством письменного уведомления другой Стороны объявит своей конфиденциальной информацией.
7.3. За нарушение условия о конфиденциальности информации Сторона, допустившая такое нарушение, несёт ответственность в соответствии с законодательством Российской Федерации.
7.4. Ни одна из Сторон не вправе передавать конфиденциальную информацию другой Стороны какой бы то ни было третьей стороне или ознакомлять с конфиденциальной информацией другой Стороны какую бы то ни было третью сторону без письменного согласия другой Стороны за исключением случаев, когда предоставление информации является обязанностью Стороны в соответствии законодательством Российской Федерации и Самарской области.
8. Заключительные положения
8.1. Условия и положения настоящего Соглашения полностью определяют соглашение между Сторонами и заменяют все достигнутые ранее устные и (или) письменные договоренности в отношении предмета данного Соглашения.
8.2. Настоящее Соглашение вступает в силу со дня его подписания.
8.3. Настоящее Соглашение в отношении Пользователя вступает в силу по истечении 10 (десяти) рабочих дней со дня регистрации Оператором Заказа, полученного от Пользователя, в реестре заказов Пользователей. Регистрация производится в течение 30 (тридцати) рабочих дней с даты получения Заказа Оператором.
8.4. Любые изменения и дополнения к настоящему Соглашению вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений и (или) дополнений размещается Оператором в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
8.5. Если иное не установлено законодательством Российской Федерации, все изменения и дополнения вступают в силу и становятся обязательными для Сторон через 30 (тридцать) дней после даты размещения указанных изменений и (или) дополнений в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
8.6. В случае изменения юридического статуса, местонахождения, почтовых и банковских реквизитов, контактных телефонов и о смене руководителя Пользователь извещает Оператора в течение 10 (десяти) дней со дня соответствующего изменения.
8.7. В случае изменения наименования, адреса места нахождения, почтовых и банковских реквизитов, контактных телефонов и о смене руководителя Оператор извещает Пользователя в течение 10 (десяти) дней со дня соответствующего изменения путём размещения извещения в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
8.8. Ни одна из Сторон не может передавать свои права и обязанности по настоящему Соглашению какой-либо третьей стороне без согласия другой Стороны, полученного в письменном либо в электронном виде (с квалифицированной электронной подписью), за исключением случаев проведения технического обслуживания Оператором. В случае реорганизации одной из Сторон предварительного согласия на ее проведение не требуется, однако правопреемник реорганизуемой Стороны принимает на себя все обязательства, предусмотренные настоящим Соглашением.
8.9. В случае направления Заказа в письменном виде Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заказа направляет Пользователю один экземпляр Заказа с указанием регистрационного номера и даты регистрации Заказа.
В случае направления Заказа, подписанного квалифицированной электронной подписью, Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заказа направляет Пользователю по адресу электронной почты, указанному в Заказе, уведомление о регистрации с указанием регистрационного номера и даты регистрации Заказа.
В случае отказа в регистрации Заказа Оператор в установленный настоящим пунктом срок направляет Пользователю по адресу электронной почты, указанному в Заказе, уведомление об отказе в регистрации.
8.10. Основаниями для отказа в регистрации Заказа являются следующие:
Заказ не соответствует форме, указанной в приложении 1 к настоящему Соглашению;
Заказ поступил от органа или организации, которые не могут являться Пользователями защищённой сети в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденными приказом департамента информационных технологий и связи Самарской области;
место размещения Компонентов отсутствует (не соответствует) Перечню размещения компонентов защищенной сети, утвержденному координатором деятельности по созданию, развитию (модернизации) и эксплуатации защищенной сети.
8.11. Настоящее Соглашение заключено на неопределенный срок.
8.12. Каждая из Сторон имеет право в одностороннем порядке отказаться от исполнения настоящего Соглашения при условии уведомления другой Стороны письменно либо в электронном виде уведомлением, подписанным квалифицированной электронной подписью, не менее чем за один календарный месяц до предполагаемой даты прекращения действия настоящего Соглашения.
8.13. К настоящему Соглашению прилагаются и считаются его неотъемлемой частью:
Приложение 1 «Заказ на размещение оборудования на размещение компонентов единой защищенной сети и присоединение к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области» (форма);
Приложение 2 «Акт размещения (замены, возврата) компонентов» (форма).
9. Адреса и реквизиты Оператора
Название организации
Юридический адрес
Фактический адрес
Телефоны
Факс
ИНН/КПП
Наименование
банка
Расчетный счет
Корр. Счет
БИК
ОПЕРАТОР
(указывается полное наименование Оператора, а также фамилия, имя, отчество и полное наименование должности лица, уполномоченного действовать от имени Оператора)
(место для подписи, М.П.)
ПРИЛОЖЕНИЕ 1
к Типовому Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области
Заказ №__
на размещение компонентов единой защищенной сети и присоединение к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области
от «___» ___________ 20__г. № ___
г. Самара « » 20 г.
__________________________ (указывается полное наименование Пользователя, включая организационно-правовую форму,) в лице __________________________ (указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Пользователя), действующего на основании __________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), в целях обеспечения безопасного информационного межсетевого взаимодействия, взаимодействия пользователей защищенной сети с информационными системами по защищенной сети передачи данных, защиты информации органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, передаваемой по защищенной сети, в соответствии со статьей 428 Гражданского кодекса Российской Федерации полностью и безусловно присоединяется как Пользователь защищенной сети к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г. № ___ (далее – Соглашение).
С Соглашением и приложениями к нему ознакомлены и обязуемся соблюдать все его условия.
(Полное наименование должности, фамилия, имя, отчество) ________________[1]
(подпись, М.П.[2])
Далее заполняется уполномоченным лицом Оператора единой защищенной сети передачи данных Самарской области[3]
Данная Заявка зарегистрирована в реестре заявок пользователей единой защищенной сети передачи данных Самарской области, регистрационный № ___ от «___»______________ 20___г.
Заявку зарегистрировал:
(должность, фамилия, имя, отчество)
«___» ______________ 20___г. _______________________
(подпись, М.П.)
ПРИЛОЖЕНИЕ 2
к Типовому Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области
Акт размещения (замены, возврата) компонентов
(первичный или дополнительный)
(выбрать нужное)
г. Самара « » 20 г.
______________________________________________________________________________, именуемое в дальнейшем «Оператор», в лице ___________________________________________________________, действующего на основании ______________________, с одной стороны, и _____________________________________________________, именуемое в дальнейшем «Пользователь», в лице_______________________________________, действующего на основании ________________________, с другой стороны, именуемые в дальнейшем совместно «Стороны», а по отдельности «Сторона», составили настоящий акт о нижеследующем:
1.1. Настоящим стороны подтверждают, что на основании Заказа от ____________20__г №___ к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г №___ нижеуказанные компоненты Оператора размещены (произведена замена, возврат) в нижеперечисленных помещениях Пользователя:
№ п/п
Адрес размещения компонентов
Наименование компонентов
Инвентарный номер компонентов
Стоимость размещенных (замененных, возвращенных) компонентов по данным бухгалтерского учета Оператора на дату подписания акта.
Примечание
1
2
2. Работы по размещению (замене, возврату) компонентов выполнены в полном объёме. Работоспособность компонентов проверена, претензий не имеется.
3. При размещении (замене, возврате) компонентов Оператора имущество Пользователя не повреждено, дефектов по вине Оператора не допущено.
4. Стороны друг к другу претензий по выполненным работам не имеют.
5. Датой размещения оборудования по Заказу от ____________20__г №_____ к соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г №___ в отношении оборудования, указанного в настоящем акте, является «___» ____________20__г. (заполняется в случае размещения компонентов).
ПОДПИСИ ПРЕДСТАВИТЕЛЕЙ СТОРОН
от Пользователя
от Оператора
(Должность)
_____________________ __________________
(подпись) (Ф.И.О.)
М.П.[4]
(Должность)
_____________________ __________________
(подпись) (Ф.И.О.)
М.П.
ПРИЛОЖЕНИЕ 2
к Положению о единой защищенной сети передачи данных Самарской области
Типовое соглашение
о подключении к единой защищенной сети передачи данных Самарской области
г. Самара « » 20 г.
____________________________________________________________________________ (указывается наименование оператора единой защищённой сети передачи данных Самарской области), именуемый в дальнейшем «Оператор», в лице _______________________(указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Оператора), действующего на основании _________________________________________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), с одной стороны, и органы исполнительной власти Самарской области, органы местного самоуправления в Самарской области и иные органы и организации, участвующие в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, именуемые в дальнейшем «Пользователь», с другой стороны, совместно именуемые Стороны, заключили настоящее Соглашение о нижеследующем:
1. Предмет Соглашения
1.1. Предметом настоящего Соглашения является организация подключения Пользователя к единой защищенной сети передачи данных Самарской области (далее – защищенная сеть), в соответствии с постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области» в целях обеспечения информационной безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций.
1.2. При обеспечении функционирования защищенной сети Стороны руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», иными нормативными правовыми актами Российской Федерации в области информационной безопасности, постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области», Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, эксплуатационной документацией используемых средств криптографической защиты информации (далее – СКЗИ), а также настоящим Соглашением.
1.3. Настоящее Соглашение является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
1.4. Присоединение к настоящему Соглашению производится Пользователем одним из следующих способов:
посредством подписания в письменном виде и предоставления Оператору в двух экземплярах заявки на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области (далее – Заявка) по форме, указанной в приложении к настоящему Соглашению;
посредством подписания Заявки по форме, указанной в приложении к настоящему Соглашению, квалифицированной электронной подписью и направление её Оператору в электронном виде через личный кабинет по адресу в сети Интернет: https://rcup.samregion.ru/private/.
Факт присоединения Пользователя к настоящему Соглашению является полным принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на момент подачи Заявки.
1.5. В соответствии с частью 2 статьи 160 Гражданского кодекса Российской Федерации Стороны соглашаются с возможностью заключения и расторжения настоящего Соглашения в электронном виде посредством направления Заявки и приложения к ней, подписанных квалифицированной электронной подписью Пользователя, в случае заключения настоящего Соглашения либо уведомления о расторжении настоящего Соглашения, подписанного квалифицированной электронной подписью Стороны-инициатора расторжения настоящего Соглашения.
1.6. Стороны признают обязательную силу за перепиской по адресам электронной почты, указанным в настоящем Соглашении, Заявке и приложении к ней и пересылаемыми посредством нее документами.
1.7. Стороны обязуются сообщать друг другу обо всех случаях взлома или иного несанкционированного доступа к их электронным почтовым ящикам. В отсутствие такого уведомления исполнение, произведенное стороной настоящего Соглашения с учетом имеющейся у нее информации, признается надлежащим.
1.8. Стороны признают и соглашаются с тем, что любые письма, заявления, уведомления, заявки, заказы, а также любая иная деловая корреспонденция (за исключением заключения и расторжения настоящего Соглашения), отправленные с адресов электронной почты, указанных в настоящем Соглашении, Заявке и приложении к ней, являются исходящими от надлежащим образом уполномоченных представителей сторон и в том случае, когда они не содержат сведений об отправителе.
2. Общие условия подключения к защищенной сети
2.1.Пользователь защищенной сети Самарской области признаёт, что использование в системе сертифицированных средств криптографической защиты информации с межсетевым экранированием обеспечивает безопасное межсетевое взаимодействие, взаимодействие Пользователей защищенной сети с информационными системами по защищенной сети передачи данных, защиту информации передаваемой по защищенной сети передачи данных.
2.2. Информационные системы и информационные ресурсы Пользователя, автоматизированные рабочие места Пользователей, подключаемые к защищенной сети Оператора, должны соответствовать требованиям, установленным действующим законодательством Российской Федерации в сфере информационной безопасности.
2.3. Сети передачи данных защищенной сети Пользователей, выходящие за пределы контролируемых зон защищенной сети Пользователей, должны быть защищены с помощью оборудования, удовлетворяющего установленным действующим законодательством по информационной безопасности требованиям и находящегося в пределах контролируемых зон Пользователя.
2.4. Компоненты защищенной сети Пользователя, предназначенные для подключения к защищенной сети Оператора должны находиться в работоспособном состоянии, быть доступным для других Пользователей защищенных сетей при межсетевом защищенном взаимодействии, за исключением времени проведения ремонтно-профилактических работ.
3. Права и обязанности сторон
3.1. При организации подключения к защищенной сети Оператор имеет право:
3.1.1. Разрабатывать документацию, регламентирующую порядок и условия подключения к защищенной сети Оператора, а также вносить изменения в нее при условии уведомления Пользователей в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.1.2. Запрашивать и получать от Пользователя необходимые материалы и сведения об использовании им защищенной сети Оператора.
3.1.3. С предварительным уведомлением отключать от защищенной сети Оператора Пользователя, нарушающего требования действующего законодательства в сфере информационной безопасности, настоящего Соглашения.
3.1.4. Изменять конфигурацию компонентов защищенной сети Оператора в соответствии с запросами Пользователей.
3.1. Оператор обязуется:
3.1.1. Подключить к защищенной сети Оператора Пользователя в течение 10 рабочих дней с даты регистрации Заявки Пользователя. В случае предоставления Пользователю компонентов защищённой сети Оператора обязательным условием является наличие заключенного соглашения о размещении компонентов единой защищенной сети передачи данных Самарской области;
3.1.2. Размещать актуальную версию Соглашения и иных документов в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru. в течение трех рабочих дней с даты их подписания;
3.1.3. Обеспечить работоспособность защищенной сети Оператора;
3.1.4. Обеспечить выполнение требований законодательства и нормативных документов в области применения СКЗИ;
3.1.5. Обеспечить настройку прав доступа Пользователей защищенной сети Оператора.
3.1.6. Осуществлять мониторинг функционирования защищенной сети Оператора.
3.2. Оператор защищенной сети не несет ответственность за состав и содержание информации, передаваемой по защищенной сети между Пользователями.
3.3. Оператор не несет ответственности за прямой или косвенный ущерб, причиненный Пользователю в результате использования или невозможности пользования услугами или понесенный в результате ошибок, пропусков, перерывов в работе, удаления файлов, дефектов, задержек в работе или передаче данных, или изменения функций и других причин, если они не вызваны действиями сотрудников Оператора.
3.4. Оператор не несет ответственность за аварии и сбои функционирования информационной системы Пользователя, связанные с нарушениями в работе оборудования, систем подачи электроэнергии и (или) сетей передачи данных или сетей, которые обеспечиваются, подаются, эксплуатируются и (или) обслуживаются третьими лицами.
3.5. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесённый ими в результате утраты и (или) разглашения Пользователем идентификатора Пользователя и пароля.
3.6. Оператор не несет ответственности за качество сетей передачи данных, посредством которых осуществляется доступ к компонентам защищённой сети Оператора.
3.7. Иная ответственность сторон, не предусмотренная настоящим Соглашением, применяется в размере и порядке, установленном действующим законодательством Российской Федерации.
3.8. Пользователь защищенной сети имеет право:
3.8.1. Получать доступ к защищенной сети в соответствии с условиями, определенными настоящим Соглашением и Оператором.
3.8.2. Получать от Оператора справочную и иную информацию о работе и использовании защищенной сети;
3.8.3. Знакомиться с документацией, регламентирующей порядок и условия подключения к защищенной сети Оператора и размещенной в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.8.4. Получать техническое сопровождение размещаемых компонентов защищенной сети Оператора в пределах, установленных Соглашением о размещении компонентов защищенной сети.
3.9. Пользователь защищенной сети обязан:
3.9.1. Обеспечить неразглашение конфиденциальных данных, используемых для доступа к ресурсам защищенной сети Оператора.
3.9.2. Не допускать в пределах своих полномочий несанкционированный доступ к ресурсам защищенной сети Оператора.
3.9.3. Не допускать в пределах своих полномочий несанкционированное использование ресурсов защищенной сети Оператора.
3.9.4. Обеспечить сохранность и информационную безопасность используемых АПСУ, ПСУ, в том числе защиту от несанкционированного доступа к ним третьих лиц, а также сохранность и информационную безопасность АРМ пользователей защищенной сети.
3.9.5. Обеспечить круглосуточную работу компонентов защищенной сети Пользователя, за исключением случаев проведения профилактических работ.
3.9.6. Уведомлять Оператора об обнаружении недоступности защищенной сети либо других нештатных ситуациях, препятствующих её нормальному функционированию в течение одного рабочего дня.
3.9.7. Выполнять требования, установленные Оператором в документации, регламентирующей порядок и условия подключения к защищенной сети Оператора и размещенной в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.10. Каждая из сторон наделена также иными правами и обязанностями в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области.
3.11. Стороны несут ответственность за разглашение конфиденциальной информации (в том числе персональных данных), ставшей им известной при исполнении настоящего Соглашения, в соответствии с законодательством Российской Федерации.
3.12. В случае невозможности исполнения обязательств по настоящему Соглашению, Стороны в течение 1 (одного) рабочего дня извещают друг друга о факте приостановления выполнения обязательств.
3.13. Стороны обязуются принимать все необходимые меры по предотвращению, локализации и преодолению последствий при воздействии на аппаратно-программные и программные средства, участвующие в обеспечении функционирования защищенной сети Оператора.
Заключительные положения
4.1. Настоящее Соглашение вступает в силу с момента подписания Сторонами и действует бессрочно.
4.2. Настоящее Соглашение в отношении Пользователя вступает в силу по истечении 10 (десяти) рабочих дней со дня регистрации Оператором Заявки, полученной от Пользователя, в реестре заявок Пользователей. Регистрация производится в течение 30 (тридцати) рабочих дней с даты получения Заявки Оператором.
4.3. Каждая из Сторон имеет право в одностороннем порядке отказаться от исполнения настоящего Соглашения при условии уведомления другой Стороны письменно либо в электронном виде уведомлением, подписанным квалифицированной электронной подписью, не менее чем за один календарный месяц до предполагаемой даты прекращения действия настоящего Соглашения.
4.4. В случае направления Заявки в письменном виде Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю один экземпляр Заявки с указанием регистрационного номера и даты регистрации Заявки.
В случае направления Заявки, подписанной квалифицированной электронной подписью, Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление о регистрации с указанием регистрационного номера и даты регистрации Заявки.
В случае отказа в регистрации Заявки Оператор в установленный настоящим пунктом срок направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление об отказе в регистрации.
Основаниями для отказа в регистрации Заявки являются следующие:
заявка не соответствует форме, указанной в приложении к настоящему Соглашению;
заявка поступила от органа или организации, которые не могут являться Пользователями защищённой сети в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области;
оборудование и сетевые узлы, указанные в приложении к Заявке не соответствуют требованиям информационной безопасности, установленным действующим законодательством, Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, настоящим Соглашением;
отсутствует заключенное соглашение о размещении компонентов единой защищенной сети передачи данных Самарской области (в случае невозможности подключения к защищённой сети Оператора без предоставления Пользователю компонентов защищённой сети Оператора).
4.5. Все споры или разногласия, возникающие между Сторонами по настоящему Соглашению или в связи с ним, разрешаются путем переговоров и консультаций между Сторонами.
4.6. Переговорный порядок урегулирования споров и разногласий не исключает права каждой из Сторон на разрешение споров в судебном порядке в соответствии с законодательством Российской Федерации.
4.7. Любые изменения и дополнения к настоящему Соглашению вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений и (или) дополнений размещается Оператором в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.8. Если иное не установлено законодательством Российской Федерации, все изменения и дополнения вступают в силу и становятся обязательными для Сторон через 30 (тридцать) дней после даты размещения указанных изменений и (или) дополнений в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.9. В случае изменения наименования, адреса места нахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Оператор извещает Пользователя в течение 10 (десяти) дней со дня соответствующего изменения путём размещения извещения в информационно-телекоммуникационной сети «Интернет» по адресу: https://rcup.samregion.ru.
4.10. В случае изменения юридического статуса, местонахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Пользователь извещает Оператора в течение 10 (десяти) дней со дня соответствующего изменения.
4.11. Настоящее Соглашение не предусматривает взаимных расчётов по обязательствам, выполняемым в рамках его реализации.
4.12. Приложение «Заявка на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области», является неотъемлемой частью настоящего Соглашения.
Адреса и реквизиты Оператора
Название организации
Юридический адрес
Фактический адрес
Телефоны
Факс
ИНН/КПП
Наименование банка
Расчетный счет
Корр. Счет
БИК
ОПЕРАТОР
(указывается полное наименование Оператора, а также фамилия, имя, отчество и полное наименование должности лица, уполномоченного действовать от имени Оператора)
(место для подписи, М.П.)
ПРИЛОЖЕНИЕ 1
к Типовому соглашению о подключении к единой защищенной сети передачи данных Самарской области
ЗАЯВКА
на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области
__________________________ (указывается полное наименование Пользователя, включая организационно-правовую форму,) в лице __________________________ (указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Пользователя), действующего на основании __________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), в целях обеспечения информационной безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций, в соответствии со статьей 428 Гражданского кодекса Российской Федерации полностью и безусловно присоединяемся как Пользователь единой защищенной сети передачи данных к Соглашению о подключении к единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г. № ___ (далее – Соглашение).
С Соглашением и приложениями к нему ознакомлены и обязуемся соблюдать все его условия.
Основные учетные данные указаны в Приложении к настоящей Заявке[5].
(Полное наименование должности, фамилия, имя, отчество) ________________[6]
(подпись, М.П.[7])
Далее заполняется уполномоченным лицом Оператора единой защищенной сети передачи данных Самарской области[8]
Данная Заявка зарегистрирована в реестре заявок пользователей единой защищенной сети передачи данных Самарской области, регистрационный № ______________ от «___» ______________ 20___г.
Заявку зарегистрировал:
(должность, фамилия, имя, отчество)
«___» ______________ 20___г. ___________________
(подпись, М.П.)
ПРИЛОЖЕНИЕ 2
к Типовому соглашению о подключении к единой защищенной сети передачи данных Самарской области
Учетные данные пользователя
единой защищенной сети передачи данных Самарской области
Основные данные
1.
Полное наименование организации
2.
Сокращенное наименование организации
3.
Адрес местонахождения
4.
Почтовый адрес
5.
ИНН
6.
ОГРН
7.
ОКТМО
8.
ФИО руководителя
9.
Телефон
10.
Адрес электронной почты (E-mail)
11.
Состав телекоммуникационных средств Пользователя, используемых в телекоммуникационных каналах связи сети пользователя (краткое описание локальное сети пользователя с указанием потребности в количестве одновременных соединений к защищенной сети)
12.
Наименование, характеристики, местоположение оборудования Пользователя для подключения к защищенной сети (с приложением схемы) (указывается в случае предоставления АПСУ или ПСУ Пользователем)
13.
Наименование информационной системы, оператором которой является орган государственной власти Самарской области или подведомственные им учреждения, и используемым Пользователем
14.
Реквизиты заявки на присоединение к соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области (в случае подключения с использованием АПСУ Оператора)
15.
Характеристики предоставляемого ПСУ Оператора (в случае предоставления ПСУ Оператором)
Данные ответственного лица Пользователя за обеспечение подключения Пользователя с единой защищенной сети передачи данных Самарской области
16.
ФИО
17.
Должность
18.
Телефон
19.
Адрес электронной почты (E-mail)
Прочие данные (при наличии)
20.
(Полное наименование должности, фамилия, имя, отчество) ________________[9]
(подпись, М.П.)[10]
ПРИЛОЖЕНИЕ 3
к Положению о единой защищенной сети передачи данных Самарской области
Типовое соглашение
о межсетевом взаимодействии участников единой защищенной сети передачи данных
Самарской области
Самара « » 20 г.
____________________________________________________________________________ (указывается наименование оператора единой защищённой сети передачи данных Самарской области), именуемый в дальнейшем «Оператор», в лице _________________________(указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Оператора), действующего на основании ______________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), с одной стороны, и органы исполнительной власти Самарской области, органы местного самоуправления в Самарской области, а также иные органы и организации, участвующие в предоставлении государственных услуг и муниципальных услуг и выполнении государственных (муниципальных) , именуемые в дальнейшем «Пользователь», с другой стороны, именуемые в дальнейшем совместно «Стороны», а по отдельности «Сторона», заключили настоящее Соглашение о нижеследующем:
1. Предмет Соглашения
1.1. Предметом настоящего Соглашения является организация межсетевого взаимодействия между Оператором единой защищенной сети передачи данных Самарской области (далее – защищенная сеть Оператора) и Пользователем, имеющим свою защищенную сеть передачи данных (далее – защищенная сеть Пользователя) в целях обеспечения информационной безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций в соответствии с постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области».
1.2. При обеспечении функционирования межсетевого взаимодействия Стороны руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», иными нормативными правовыми актами Российской Федерации в области информационной безопасности. Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, а также эксплуатационной документацией используемых средств криптографической защиты информации (далее – СКЗИ), настоящим Соглашением.
1.3. Настоящее Соглашение является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
1.4. Присоединение к настоящему Соглашению производится Пользователем одним мз следующих способов:
посредством подписания в письменном виде и предоставления Оператору в двух экземплярах заявки на присоединение к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области (далее – Заявка) и приложения к Заявке по форме, указанной в приложении к настоящему Соглашению;
посредством подписания Заявки по форме, указанной в приложении к настоящему Соглашению, квалифицированной электронной подписью и направление её Оператору в электронном виде через личный кабинет по адресу в сети Интернет: https://rcup.samregion.ru/private/.
Факт присоединения Пользователя к настоящему Соглашению является полным принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на момент подачи Заявки.
1.5. В соответствии с частью 2 статьи 160 Гражданского кодекса Российской Федерации Стороны соглашаются с возможностью заключения и расторжения настоящего Соглашения в электронном виде посредством направления Заявки и приложения к ней, подписанных квалифицированной электронной подписью Пользователя в случае заключения настоящего Соглашения либо уведомления о расторжении настоящего Соглашения, подписанного квалифицированной электронной подписью Стороны-инициатора расторжения настоящего Соглашения.
1.6. Стороны признают обязательную силу за перепиской по адресам электронной почты, указанным в настоящем Соглашении, Заявке, приложении к Заявке и пересылаемыми посредством нее документами.
1.7. Стороны обязуются сообщать друг другу обо всех случаях взлома или иного несанкционированного доступа к их электронным почтовым ящикам. В отсутствие такого уведомления исполнение, произведенное Стороной настоящего Соглашения с учетом имеющейся у нее информации, признается надлежащим.
1.8. Стороны признают и соглашаются с тем, что любые письма, заявления, уведомления, заявки, заказы, а также любая иная деловая корреспонденция (за исключением заключения и расторжения настоящего Соглашения), отправленные с адресов электронной почты, указанных в настоящем Соглашении, Заявке и приложении к ней, являются исходящими от надлежащим образом уполномоченных представителей Сторон и в том случае, когда они не содержат сведений об отправителе.
Условия межсетевого взаимодействия
2.1. Организация работ с СКЗИ со стороны Оператора проводится в соответствии и на основании имеющейся у него лицензии Управления Федеральной службы безопасности России по Самарской области на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (далее – лицензия ФСБ России).
2.2. Техническое обслуживание СКЗИ, принадлежащих Пользователю, осуществляется Пользователем самостоятельно. В случае привлечения к выполнению работ с СКЗИ третьих лиц, третьи лица обязаны иметь соответствующую лицензию ФСБ России, реквизиты которой сообщаются Оператору.
2.3. Наименования обязательных сетевых узлов защищенной сети Оператора, участвующих в обеспечении функционирования межсетевого взаимодействия, утверждаются Оператором и направляются Пользователю в течение 5 (пяти) дней с даты поступления Заявки. Наименования обязательных сетевых узлов защищенной сети Пользователя, участвующих в обеспечении функционирования защищенного межсетевого взаимодействия, направляются Пользователем Оператору в Заявке.
2.4. Стороны обязуются в срок, не превышающий трех рабочих дней, извещать друг друга обо всех изменениях в составе СКЗИ, влияющих на функционирование защищенного межсетевого взаимодействия.
2.5. Используемые СКЗИ должны обеспечивать применение шифрования в соответствии с нормами действующего законодательства Российской Федерации и осуществлять выполнение следующих основных функций:
генерацию и управление ключевой информацией;
шифрование и дешифрование данных в соответствии с государственными стандартами.
2.6. Первоначальный обмен адресной информацией при проведении межсетевого взаимодействия, а также установочной информацией для применения ключей производится Сторонами по защищенному (доверенному) каналу либо осуществляется нарочным способом. В последующем обмен информацией между Сторонами осуществляется в зашифрованном виде.
2.7. Характеристики средств информационно-телекоммуникационной сети, используемой для обеспечения функционирования защищенного межсетевого взаимодействия, представляются в Заявке.
2.8. Стороны за свой счет приобретают, устанавливают и обеспечивают работоспособность программных и аппаратно-программных средств, СКЗИ, а также самостоятельно и независимо друг от друга несут расходы, связанные с эксплуатацией, принадлежащих Сторонам программных и аппаратно-программных средств, СКЗИ, информационно-телекоммуникационных сетей, необходимых для поддержания функционирования межсетевого взаимодействия между Оператором и Пользователем.
2.9. Оператор несет ответственность за работоспособность программных и аппаратно- программных средств сетевого узла защищенной сети Оператора, обеспечивающего доступ участников защищенной сети Оператора к сетевому узлу защищенной сети Пользователя.
2.10. Пользователь несет ответственность за работоспособность программных и аппаратно-программных средств сетевого узла защищенной сети Пользователя, обеспечивающего доступ участников защищенной сети Пользователя к сетевому узлу защищенной сети Оператора.
Права и обязанности сторон
3.1. При организации взаимодействия защищенных сетей Стороны принимают на себя следующие обязанности:
3.1.1. Обеспечить поддержание в работоспособном состоянии программных и аппаратно-программных средств сетевых узлов, используемых для взаимодействия защищенных сетей.
3.1.2. Обеспечить выполнение требований законодательства в области информационной безопасности при межсетевом взаимодействии защищенных сетей Оператора и Пользователя.
3.1.3. Принимать все необходимые меры по предотвращению, локализации и преодолению последствий при несанкционированном воздействии на аппаратно- программные и программные средства, участвующие в обеспечении функционирования защищенного межсетевого взаимодействия.
3.2. При организации подключения к защищенной сети Оператор имеет право:
3.2.1. Разрабатывать документацию, регламентирующую порядок и условия подключения к защищенной сети Оператора.
3.2.2. Запрашивать и получать от Пользователя сведения об использовании им защищенной сети Оператора.
3.2.3. С предварительным уведомлением отключать от защищенной сети Оператора Пользователя, нарушающего требования действующего законодательства в сфере информационной безопасности, настоящего Соглашения.
3.2.4. Изменять конфигурацию компонентов защищенной сети Оператора в соответствии с запросами Пользователей.
3.3. Оператор обязуется:
3.3.1. Подключить к защищенной сети Оператора Пользователя в течение 10 (десяти) рабочих дней с даты регистрации Заявки Пользователя.
3.3.2. Размещать актуальную версию Соглашения и иных документов в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru в течение трех рабочих дней с даты их подписания.
3.3.3. Обеспечить работоспособность защищенной сети Оператора, в том числе выполнение пункта 3.1. Соглашения.
3.3.4. Обеспечить настройку прав доступа сетевых узлов защищенной сети Оператора к сетевым узлам защищенной сети Пользователя в течение 10 (десяти) рабочих дней с даты регистрации Заявки Пользователя.
3.3.5. Осуществлять мониторинг функционирования защищенной сети Оператора.
3.4. Пользователь имеет право:
3.4.1. Получать доступ к защищенной сети Оператора в соответствии с условиями, определенными настоящим Соглашением и Оператором.
3.4.2. Получать от Оператора справочную и иную информацию о работе и использовании защищенной сети Оператора.
3.4.3. Знакомиться с документацией, регламентирующей порядок и условия подключения к защищенной сети Оператора и размещенной в информационнотелекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.5. Пользователь обязан:
3.5.1. Обеспечить неразглашение конфиденциальных данных, используемых для доступа к ресурсам защищенной сети Оператора.
3.5.2. Не допускать в пределах своих полномочий несанкционированный доступ к ресурсам защищенной сети Оператора.
3.5.3. Обеспечить работоспособность защищенной сети Пользователя, в том числе выполнение пункта 3.1. Соглашения
3.5.4. Не допускать в пределах своих полномочий несанкционированное использование ресурсов защищенной сети Оператора.
3.5.5. Обеспечить круглосуточную работу сетевого узла доступа, используемого для взаимодействия защищенной сети Пользователя с защищённой сетью Оператора, за исключением случаев проведения профилактических работ.
3.5.6. Уведомлять Оператора об обнаружении недоступности защищенной сети Оператора, либо других нештатных ситуациях, препятствующих её нормальному функционированию в течение одного рабочего дня с даты обнаружения.
3.6. Оператор защищенной сети не несет ответственность:
за аварии и сбои функционирования информационной системы Пользователя, связанные с нарушениями в работе оборудования, систем подачи электроэнергии и (или) сетей передачи данных или сетей, которые обеспечиваются, подаются, эксплуатируются и (или) обслуживаются третьими лицами;
за любой убыток или ущерб, понесённый в результате утраты и (или) разглашения Пользователем идентификатора Пользователя и пароля;
за качество сетей передачи данных, посредством которых осуществляется доступ к компонентам защищённой сети Оператора.
3.7. Каждая из Сторон не несет ответственность за содержание информации, передаваемой посредством защищенного межсетевого взаимодействия другой Стороной.
3.8. Стороны несут ответственность за разглашение конфиденциальной информации (в том числе персональных данных), ставшей им известной при организации и обеспечении функционирования защищенного межсетевого взаимодействия, в соответствии с законодательством Российской Федерации.
3.9. Иная ответственность сторон, не предусмотренная настоящим Соглашением, применяется в размере и порядке, установленном действующим законодательством Российской Федерации.
3.10. В случае невозможности исполнения обязательств по настоящему Соглашению, Стороны в течение одного рабочего дня извещают друг друга о факте приостановления выполнения обязательств.
3.11. Каждая из сторон наделена также иными правами и обязанностями в соответствии с Положением о единой защищенной сети передачи данных Самарской области.
Заключительные положения
4.1. Настоящее Соглашение вступает в силу с момента подписания Сторонами и действует бессрочно.
4.2. Настоящее Соглашение в отношении Пользователя вступает в силу по истечении 10 (десяти) рабочих дней со дня регистрации Оператором Заявки, полученной от Пользователя, в реестре заявок Пользователей. Регистрация производится в течение 30 (тридцати) рабочих дней с даты получения Заказа Оператором.
4.3. Каждая из Сторон имеет право в одностороннем порядке отказаться от исполнения настоящего Соглашения при условии уведомления другой Стороны письменно либо в электронном виде уведомлением, подписанным квалифицированной электронной подписью, не менее чем за один календарный месяц до предполагаемой даты прекращения действия настоящего Соглашения.
4.4. В случае направления Заявки в письменном виде Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю один экземпляр Заявки с указанием регистрационного номера и даты регистрации Заявки.
В случае направления Заявки, подписанной квалифицированной электронной подписью, Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление о регистрации с указанием регистрационного номера и даты регистрации Заявки.
В случае отказа в регистрации Заявки Оператор в установленный настоящим пунктом срок направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление об отказе в регистрации.
4.5. Основаниями для отказа в регистрации Заявки являются следующие:
Заявка не соответствует форме, указанной в приложении к настоящему Соглашению;
Заявка поступила от органа или организации, которые не могут являться Пользователями защищённой сети в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденными приказом департамента информационных технологий и связи Самарской области;
средства информационно-телекоммуникационной сети Пользователя и сетевые узлы, участвующие со стороны Пользователя в обеспечении функционирования, указанные в приложении к Заявке, не соответствуют требованиям информационной безопасности, установленным действующим законодательством, настоящим Соглашением.
4.6. Все споры или разногласия, возникающие между Сторонами по настоящему Соглашению или в связи с ним, разрешаются путем переговоров и консультаций между Сторонами.
4.7. Переговорный порядок урегулирования споров и разногласий не исключает права каждой из Сторон на разрешение споров в судебном порядке в соответствии с законодательством Российской Федерации.
4.8. Любые изменения и дополнения к настоящему Соглашению вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений и (или) дополнений размещается Оператором в информационно-телекоммуникационной сети «Интернет» по адресу выделение https://rcup.samregion.ru.
4.9. Если иное не установлено законодательством Российской Федерации, все изменения и дополнения вступают в силу и становятся обязательными для Сторон через 30 (тридцать) дней после даты размещения указанных изменений и (или) дополнений в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.10. В случае изменения наименования, адреса места нахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Оператор извещает об этом Пользователя в течение 10 (десяти) дней со дня соответствующего изменения путём размещения извещения в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.11. В случае изменения юридического статуса, местонахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Пользователь извещает Оператора в течение 10 (десяти) дней со дня соответствующего изменения.
4.12. Организация межсетевого взаимодействия между Оператором и Пользователем осуществляется на безвозмездной основе. Настоящее Соглашение не предусматривает взаимных расчётов по обязательствам, выполняемым в рамках его реализации.
4.13. Приложение «Заявка на присоединение к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области», является неотъемлемой частью настоящего Соглашения.
5. Адреса и реквизиты Оператора
Название организации
Юридический адрес
Фактический адрес
Телефоны
Факс
ИНН/КПП
Наименование банка
Расчетный счет
Корр. Счет
БИК
ОПЕРАТОР
(указывается полное наименование Оператора, а также фамилия, имя, отчество и полное наименование должности лица, уполномоченного действовать от имени Оператора)
(место для подписи, М.П.)
ПРИЛОЖЕНИЕ 1
к Типовому соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области
ЗАЯВКА
на присоединение к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области
__________________________ (указывается полное наименование Пользователя, включая организационно-правовую форму,) в лице __________________________ (указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Пользователя), действующего на основании __________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), в целях обеспечения безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций, в соответствии со статьей 428 Гражданского кодекса Российской Федерации полностью и безусловно присоединяемся как Пользователь единой защищенной сети передачи данных к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области от «___» _____________ 20__ г. № ___ (далее – Соглашение.
С Соглашением и приложениями к нему ознакомлены и обязуемся соблюдать все его условия.
Основные учетные данные указаны в Приложении к настоящей Заявке[11].
(Полное наименование должности, фамилия, имя, отчество) ________________[12]
(подпись, М.П.[13])
Далее заполняется уполномоченным лицом Оператора единой защищенной сети передачи данных[14]
Данная Заявка зарегистрирована в реестре заявок пользователей единой защищенной сети передачи данных, регистрационный № ______________ от «___» ______________ 20___г.
Заявку зарегистрировал:
(должность, фамилия, имя, отчество)
«___» ______________ 20___г. _______________________
(подпись, М.П.)
ПРИЛОЖЕНИЕ 2
к Типовому соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области
Учетные данные
пользователя единой защищенной сети передачи данных Самарской области
Основные данные
1.
Полное наименование организации
2.
Сокращенное наименование организации
3.
Адрес местонахождения
4.
Почтовый адрес
5.
ИНН
6.
ОГРН
7.
ОКТМО
8.
ФИО руководителя
9.
Телефон
10.
Адрес электронной почты (E-mail)
11.
Наименование и номер сети Пользователя
12.
Идентификатор и название сетевого узла Пользователя
13.
Состав средств информационно-телекоммуникационной сети Пользователя, используемых в информационно-телекоммуникационной сети Пользователя (типы и модели используемых СКЗИ)
14.
Наименование обязательных сетевых узлов, участвующих со стороны Пользователя в обеспечении функционирования защищенного межсетевого взаимодействия с указанием идентификаторов сетевых узлов
(с приложением схемы)
15.
Наименование информационных систем, оператором которой является орган государственной власти Самарской области или подведомственные ему учреждения, и используемым Пользователем.
Данные ответственного лица Пользователя за обеспечение межсетевого взаимодействия Пользователя с единой защищенной сети передачи данных Самарской области
16.
ФИО
17.
Должность
18.
Телефон
19.
Адрес электронной почты (E-mail)
Прочие данные
20.
(Полное наименование должности, фамилия, имя, отчество) ________________[15]
(подпись, М.П.[16])
[1] В случае направления заказа в письменном виде ставится собственноручная подпись. В случае направления заказа в электронном виде ставится отметка о подписании квалифицированной электронной подписью с указанием номера сертификата владельца и срока действия квалифицированной электронной подписи.
[2] Печать ставится при наличии в случае направления заказа в письменном виде.
[3] Заполняется в случае направления заказа в письменном виде.
[4] Печать ставится при наличии.
[5] В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения к Заявке заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения.
[6] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде ставится отметка о подписании квалифицированной электронной подписью с указанием номера сертификата владельца и срока действия квалифицированной электронной подписи.
[7] Печать ставится при наличии в случае направления заявки в письменном виде.
[8] Заполняется в случае направления заявки в письменном виде.
[9] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения 2 заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения.
[10] Печать ставится при наличии в случае направления заявки в письменном виде.
[11] В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения к Заявке заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения
[12] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде ставится отметка о подписании квалифицированной электронной подписью с указанием номера сертификата владельца и срока действия квалифицированной электронной подписи.
[13] Печать ставится при наличии в случае направления заявки в письменном виде.
[14] Заполняется в случае направления заявки в письменном виде.
[15] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения 2 заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения.
[16] Печать ставится при наличии в случае направления заявки в письменном виде.
ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ
Приказ
Департамент информационных технологий и связи Самарской области
от 24.07.2019 №73-п
О внесении изменений в приказ департамента информационных технологий и связи Самарской области от 15.11.2017 № 93-п «Об утверждении Положения о единой защищённой сети передачи данных
Самарской области»
В целях оптимизации взаимодействия с пользователями единой защищённой сети передачи данных Самарской области ПРИКАЗЫВАЮ:
1. Внести изменение в приказ департамента информационных технологий и связи Самарской области от 15.11.2017 № 93-п «Об утверждении Положения о единой защищённой сети передачи данных Самарской области, изложив Положение о единой защищённой сети передачи данных Самарской области в редакции согласно приложению к настоящему приказу.
2. Опубликовать настоящий приказ в средствах массовой информации.
3. Настоящий приказ вступает в силу со дня его официального опубликования.
И.о.руководителя департамента
информационных технологий и связи Самарской области
С.Н.Живов
Шолкина 3351364
ПРИЛОЖЕНИЕ
к приказу департамента
информационных
технологий и связи
Самарской области
от 24.07.2019 № 73-п___
ПОЛОЖЕНИЕ
о единой защищенной сети передачи данных Самарской области
1. Общие положения
1.1. Настоящее Положение определяет цели и задачи создания единой защищенной сети передачи данных Самарской области (далее - защищенная сеть), требования, предъявляемые к работе защищенной сети, полномочия участников защищенной сети и условия подключения к защищенной сети.
1.2. Защищенная сеть является защищенной виртуальной сетью, созданной с целью обеспечения безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций.
1.3. Защищенная сеть предназначена для решения следующих задач:
обеспечение безопасного информационного межсетевого взаимодействия;
взаимодействие пользователей защищенной сети с информационными системами по защищенным каналам связи;
защита информации, передаваемой по защищенным каналам связи.
1.4. К защищенной сети подключаются информационнотелекоммуникационные сети или автоматизированные рабочие места.
1.5. Защищенная сеть не предназначена для подключения информационно-телекоммуникационных сетей и автоматизированных рабочих мест, применяемых для хранения, обработки или передачи информации, содержащей сведения, составляющие государственную тайну, возмездного оказания услуг связи.
2. Структура и состав защищенной сети
2.1. В состав защищенной сети входят следующие компоненты:
центр управления сетью (далее – ЦУС);
аппаратно-программные сетевые узлы (далее – АПСУ);
программные сетевые узлы (далее - ПСУ);
автоматизированные рабочие места пользователей защищённой сети (далее – АРМ).
2.2 ЦУС – аппаратно-программные и программные комплексы, реализующие функции управления структурой защищенной сети.
2.3. АРМ – автоматизированные рабочие места пользователей на базе электронных вычислительных машин, взаимодействующие с АПСУ либо ПСУ с целью доступа к информационным ресурсам защищенной сети.
2.4. ПСУ – специальное программное обеспечение, выполняющее клиентские функции по шифрованию трафика или серверные функции по шифрованию и маршрутизации трафика для подключения АРМ к защищенной сети.
2.5. АПСУ – специальные программно-аппаратные комплексы, выполняющие серверные функции по шифрованию и маршрутизации трафика для подключения АРМ к защищенной сети.
3. Участники защищенной сети и их полномочия
3.1. Участниками защищенной сети являются:
координатор деятельности по созданию, развитию (модернизации) и эксплуатации защищенной сети (далее - Координатор);
оператор защищенной сети;
пользователи защищенной сети.
3.2. Координатор осуществляет общую координацию и методическое руководство процессами создания, развития (модернизации) и эксплуатации защищенной сети.
3.3. Оператор защищенной сети осуществляет эксплуатацию защищенной сети и администрирование ЦУС.
3.4. Пользователями защищенной сети являются заключившие соглашение о подключении к единой защищенной сети передачи данных Самарской области или соглашение о межсетевом взаимодействии участников защищенной сети:
органы исполнительной власти Самарской области;
органы местного самоуправления в Самарской области;
иные органы и организации, участвующие в предоставлении государственных и муниципальных услуг и выполнении государственных и муниципальных функций.
3.5. Координатор и оператор защищенной сети определяются нормативным правовым актом Правительства Самарской области.
3.6. Оператор защищенной сети обеспечивает:
размещение компонентов защищенной сети - АПСУ в соответствии с перечнем мест размещения компонентов защищенной сети на основании заключенных соглашений о размещении компонентов защищенной сети;
развитие (модернизацию) компонентов защищенной сети по согласованию с Координатором;
подключение защищённой сети к другим защищённым сетям на основании заключенных соглашений о межсетевом взаимодействии участников защищённой сети, за исключением случаев подключения защищённой сети к защищённым сетям федеральных органов исполнительной власти (их структурных подразделений), относительно подключения к которым правовыми актами федеральных органов исполнительной власти утверждены типовые соглашения;
подключение к защищенной сети АПСУ, ПСУ на основании заключенных соглашений о подключении к защищенной сети;
решение организационных вопросов по взаимодействию с другими защищенными сетями;
сбор и анализ предложений пользователей защищенной сети по вопросам функционирования защищенной сети;
консультирование пользователей защищённой сети по вопросам эксплуатации защищенной сети;
администрирование ЦУС;
информационную безопасность ЦУС, АПСУ и ПСУ оператора защищенной сети;
проведение технического обслуживания компонентов защищенной сети оператора с возможностью прекращения функционирования защищенной сети при обязательном уведомлении пользователей защищенной сети;
выполнение обязанностей оператора защищенной сети, требований и условий, предусмотренных заключаемыми соглашениями в целях использования защищённой сети.
3.7. Пользователи защищенной сети обеспечивают:
выполнение обязанностей пользователя защищённой сети, требований и условий, предусмотренных заключаемыми соглашениями в целях использования защищённой сети;
сохранность и информационную безопасность собственных используемых АПСУ или ПСУ (при наличии), в том числе защиту от несанкционированного доступа к ним третьих лиц;
сохранность и информационную безопасность АРМ пользователей защищенной сети.
4. Условия подключения к защищенной сети
4.1. Пользователи защищенной сети обеспечивают подключение к информационно-телекоммуникационной сети, которая имеет возможность подключения к защищенной сети в соответствии с настоящим Положением.
4.2. Подключение к защищенной сети осуществляется оператором защищенной сети с использованием АПСУ или ПСУ оператора защищенной сети при условии наличия у оператора соответствующих АПСУ или ПСУ или с использованием АПСУ или ПСУ пользователей.
4.3. Подключение к защищенной сети с использованием АПСУ оператора защищенной сети осуществляется на основании заключенных соглашения о размещении компонентов защищенной сети и соглашения о подключении к защищенной сети.
4.4. Подключение к защищенной сети с использованием ПСУ оператора или ПСУ пользователя, АПСУ пользователя осуществляется на основании соглашения о подключении к защищенной сети.
4.5. Подключение к защищённой сети с использованием АПСУ оператора защищенной сети осуществляется при условии наличия данных АПСУ в перечень мест размещения компонентов защищенной сети.
4.6. Подключение и взаимодействие с пользователями, имеющими собственные защищенные сети, осуществляется на основании заключенного с оператором защищенной сети соглашения о межсетевом взаимодействии участников защищенной сети.
4.7. Соглашение о размещении компонентов защищенной сети заключается по форме в соответствии с приложением 1 к настоящему Положению.
Соглашение о подключении к защищенной сети заключается по форме в соответствии с приложением 2 к настоящему Положению.
Соглашение о межсетевом взаимодействии участников защищенной сети заключается по форме в соответствии с приложением 3 к настоящему Положению.
ПРИЛОЖЕНИЕ 1
к Положению о единой защищенной сети передачи данных Самарской области
Типовое соглашение
о размещении компонентов единой защищенной сети передачи данных Самарской области
г. Самара «___» ___________ 20___г.
_____________________________________________________________________(указывается наименование оператора единой защищённой сети передачи данных Самарской области), именуемый в дальнейшем «Оператор», в лице________________________________(указывается
должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Оператора), действующего на основании ______________________________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), с одной стороны, и органы исполнительной власти Самарской области, органы местного самоуправления в Самарской области и иные органы и организации, участвующие в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, именуемые в дальнейшем «Пользователь», с другой стороны, именуемые в дальнейшем совместно «Стороны», а по отдельности «Сторона», заключили настоящее Соглашение о нижеследующем:
1. Предмет Соглашения
1.1. Оператор обязуется предоставить Пользователю компоненты единой защищенной сети передачи данных Самарской области (далее – защищенная сеть) - аппаратно-программные сетевые узлы, принадлежащие Оператору (далее – Компоненты) для размещения в помещении (-ях) Пользователя в соответствии с оформленным Заказом на размещение компонентов единой защищённой сети и присоединение к Соглашению о размещении компонентов единой защищённой сети передачи данных Самарской области (далее – Заказ) по форме, указанной в приложении 1 к настоящему Соглашению.
1.2. Предоставление Компонентов осуществляется на безвозмездной основе.
1.3. Компоненты размещаются в целях обеспечения безопасного информационного межсетевого взаимодействия, взаимодействия Пользователей защищенной сети с информационными системами по защищенной сети передачи данных, защиты информации органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, передаваемой по защищенной сети, в соответствии с постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области». Факт размещения Компонентов подтверждается актом по форме, указанной в приложении 2 к настоящему Соглашению.
1.4. Компоненты размещаются в помещении(-ях) Пользователя, при этом стороны имеют право изменить месторасположение компонентов при условиях:
а) согласования с Оператором в письменном виде, либо в электронном виде (с квалифицированной электронной подписью) нового места расположения Компонентов, графика проведения работ по перемещению Компонентов, не менее чем за 20 (двадцать) рабочих дней до даты планируемого перемещения;
б) сохранения функциональности Компонентов.
1.5. Настоящее Соглашение является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
1.6. Присоединение к настоящему Соглашению производится Пользователем одним из следующих способов:
посредством подписания в письменном виде и предоставления Оператору в двух экземплярах Заказа по форме, указанной в приложении 1 к настоящему Соглашению;
посредством подписания Заказа по форме, указанной в приложении 1 к настоящему Соглашению, квалифицированной электронной подписью и направление его Оператору в электронном виде через личный кабинет по адресу в сети Интернет: https://rcup.samregion.ru/private/.
1.6.1. В соответствии с частью 2 статьи 160 Гражданского кодекса Российской Федерации Стороны соглашаются с возможностью заключения и расторжения настоящего Соглашения в электронном виде посредством направления Заказа, подписанного квалифицированной электронной подписью Пользователя в случае заключения настоящего Соглашения либо уведомления о расторжении настоящего Соглашения, подписанного квалифицированной электронной подписью Стороны-инициатора расторжения настоящего Соглашения.
1.6.2. Стороны признают обязательную силу за перепиской по адресам электронной почты, указанным в настоящем Соглашении, Заказе и пересылаемыми посредством нее документами.
1.6.3. Стороны обязуются сообщать друг другу обо всех случаях взлома или иного несанкционированного доступа к их электронным почтовым ящикам. В отсутствие такого уведомления исполнение, произведенное стороной настоящего Соглашения с учетом имеющейся у нее информации, признается надлежащим.
1.6.4. Стороны признают и соглашаются с тем, что любые письма, заявления, уведомления, заявки, заказы, а также любая иная деловая корреспонденция (за исключением заключения и расторжения настоящего Соглашения), отправленные с адресов электронной почты, указанных в в настоящем Соглашении, Заказе, являются исходящими от надлежащим образом уполномоченных представителей сторон и в том случае, когда они не содержат сведений об отправителе.
1.7. Факт присоединения Пользователя к Соглашению является полным принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на момент подачи Заказа.
2. Обязательства Сторон
2.1. Оператор обязуется:
2.1.1. Установить Компоненты в соответствии с актом размещения компонентов (приложение 2) в исправном состоянии.
2.1.2. Выполнить в помещении Пользователя подключение Компонентов к электропитающим устройствам, сетям передачи данных, провести их настройку и ввод в эксплуатацию в соответствии с технической документацией на Компоненты.
2.1.3. При проведении планово-профилактических работ согласовывать с Пользователем график проведения работ не менее чем за 10 (десять) рабочих дней до начала проведения работ.
2.1.4. Проводить работы по монтажу, пуско-наладке и техническому обслуживанию Компонентов в соответствии с правилами охраны труда и техники безопасности (далее – ОТ и ТБ), ответственность за проведение работ на оборудовании Оператора в соответствии с правилами ОТ и ТБ возлагается на Оператора.
2.1.5. По истечении срока действия Соглашения, а также при досрочном его расторжении демонтировать и вывезти установленные Компоненты в срок не позднее 5 (пяти) рабочих дней со дня истечения (расторжения) Соглашения.
2.1.6. В течение трёх рабочих дней после подписания Соглашения предоставить Пользователю перечень своих сотрудников и контактную информацию для разрешения возникающих проблем и информирования Оператора о необходимости проведения технического обслуживания. Лицами, уполномоченными Оператором на доступ к Компонентам, являются граждане, предъявившие служебное удостоверение с печатью Оператора и подписью руководителя Оператора или доверенность на проведение работ относительно Компонентов, подписанную руководителем Оператора.
2.1.7. Обеспечить маркировку и опечатывание Компонентов.
2.1.8. Самостоятельно определять порядок, сроки, этапы производства работ по установке, эксплуатации и ремонту Компонентов.
2.1.9. Осуществлять контроль за использованием размещенных Компонентов.
2.1.10. Нести расходы на содержание, ремонт и обслуживание Компонентов, за исключением расходов на электроэнергию, подключение и пользование услугами телематической связи (информационно-телекоммуникационной сети Интернет), создание (прокладку) внутренних и внешних сетей передачи данных Пользователя.
2.1.11. Проводить техническое обслуживание Компонентов с возможностью прекращения функционирования защищенной сети при обязательном уведомлении Пользователя не менее чем за 3 (три) рабочих дня с указанием срока возобновления функционирования защищенной сети.
2.1.12. Разместить Компоненты в соответствии с перечнем мест размещения компонентов защищенной сети, утвержденным координатором деятельности по созданию, развитию (модернизации) и эксплуатации защищенной сети.
2.2. Пользователь обязуется:
2.2.1. Предоставить Оператору место для размещения Компонентов в течение 3 (трёх) рабочих дней с даты заключения Соглашения и обеспечить возможность нахождения Компонентов в указанном месте в течение всего срока действия Соглашения.
2.2.2. Обеспечить электроснабжение, наличие контура заземления в помещении Пользователя, а также соблюдать стандарт TIA/EIA-569 и нормы СН 512-78 (требования к серверному помещению) в помещениях с установленным компонентами, обеспечить защиту компонентов от влаги, пыли, иных загрязнений (в том числе строительного мусора).
2.2.3. Обеспечить доступ к помещениям Пользователя, где размещаются Компоненты, лицам, уполномоченным Оператором в соответствии с пунктом 2.1.6 настоящего Соглашения, для выполнения работ по установке Компонентов, его эксплуатации и ремонту в рабочие дни с понедельника по пятницу, с 9 час. 00 мин. до 18 час. 00 мин.
В иное время обеспечить Оператору доступ к Компонентам для ликвидации аварий и в иных чрезвычайных случаях через ответственного сотрудника Пользователя.
2.2.4. Пользователь обязуется обеспечивать сохранность Компонентов и защиту Компонентов от несанкционированного доступа к ним третьих лиц.
2.2.5. В случае порчи или утраты по вине Пользователя установленных в помещении(ях) Пользователя Компонентов Пользователь возмещает Оператору реальный ущерб. Перечень Компонентов и их стоимость указана в приложении 2.
2.2.6. Обеспечить выполнение технических условий, предъявляемых эксплуатационной документацией на Компоненты к помещению, в котором находятся Компоненты.
2.2.7. Уведомлять Оператора о необходимости проведения ремонтных работ в помещении (здании в целом) не менее чем за 3 (три) рабочих дня до начала работ.
2.2.8. Проверять не реже одного раза в месяц состояние помещения, в котором размещены Компоненты.
2.2.9. В течение суток с даты обнаружения сообщать Оператору о физических повреждениях Компонентов и (или) об авариях в помещении, в котором расположены Компоненты.
2.2.10. Информировать Оператора об установке на месте размещения Компонентов иных устройств, которые могут привести к сбоям в работе Компонентов.
2.2.11. Обеспечить техническую возможность для подключения Оператором Компонентов к электросети, к внутренним и внешним сетям передачи данных.
2.2.12. Нести расходы на электроэнергию, расходы по подключению и пользованию услугами телематической связи (информационно-телекоммуникационной сети Интернет), расходы по созданию (прокладке) внутренних и внешних сетей передачи данных.
2.2.13. Обеспечить в помещениях, в которых установлены Компоненты, выполнение организационно-технических (режимных) мер в соответствии с технической документацией на используемые средства криптографической защиты информации (далее – СКЗИ) и нормативными правовыми актами по обращению с СКЗИ.
2.2.14. Назначить ответственное лицо для оперативного взаимодействия.
2.3. Оператор вправе перемещать установленные Компоненты и размещать дополнительные Компоненты при условии уведомления Пользователя письменно, либо посредством электронной почты, не менее чем за 3 (три) рабочих дня до даты перемещения или дополнительного размещения Компонентов.
2.4. Каждая из Сторон наделена также иными правами и обязанностями в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области.
3. Порядок возврата компонентов
3.1. Компоненты являются собственностью Самарской области и находятся в оперативном управлении Оператора. Пользователь обязуется предоставить возможность забрать указанные в приложении 2 Компоненты в течение 5 (пяти) рабочих дней после получения требования Оператора в письменном или электронном виде, а также не передавать во владение, пользование третьим лицам или иным образом не распоряжаться установленными у Пользователя Компонентами Оператора. Замена или изъятие компонентов защищенной сети проводится по Акту по форме, указанной в приложении 2 к настоящему Соглашению.
3.2. При возврате Компонентов, поврежденных по вине Пользователя, в том числе с нарушением комплектности, Пользователь возмещает стоимость недостающих частей по цене, указанной в приложении 2, и расходы по их ремонту, подтвержденные документально.
4. Ответственность Сторон
4.1. 3а невыполнение или ненадлежащее выполнение обязательств по настоящему Соглашению Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации и настоящим Соглашением.
4.2. В случае порчи или утраты Компонентов по вине Пользователя Пользователь возмещает Оператору реальный ущерб в размере соответственно стоимости его ремонта или самого оборудования (в случае его утраты).
4.3. Любые положения о санкциях (неустойках, возмещении убытков) настоящего Соглашения действуют для каждого конкретного случая только при условии, что Сторона, имеющая право на получение возмещения убытков, подает другой Стороне требование об уплате убытков в письменном либо в электронном виде.
5. Обстоятельства непреодолимой силы
5.1. Сторона, допустившая невыполнение своих обязательств по настоящему Соглашению, может быть освобождена от ответственности за данное невыполнение, если докажет, что данное невыполнение явилось следствием непреодолимой силы, определяемой в соответствии с пунктом 3 статьи 401 Гражданского кодекса Российской Федерации.
5.2 Сторона, которая не исполняет свои обязательства вследствие действия обстоятельств непреодолимой силы, должна не позднее чем в течение 3 (трёх) рабочих дней известить другую Сторону о наступлении таких обстоятельств и их влиянии на исполнение обязательств по настоящему Соглашению.
5.3. Исполнение обязательств возобновляется после прекращения действия обстоятельств непреодолимой силы.
6. Разрешение споров
6.1. Споры и разногласия, связанные с исполнением и изменением настоящего Соглашения, разрешаются в претензионном порядке.
6.2. Сторона, получившая претензию, обязана в течение 10 (десяти) рабочих дней дать ответ на нее. Претензия и ответ на нее направляются заказным письмом с уведомлением о вручении, либо курьером, либо иным способом, гарантирующим получение отправления и позволяющим зафиксировать момент его принятия.
В случае направления претензии или ответа на неё в электронном виде по электронной почте после отправки у отправителя должно быть подтверждение направления претензии или ответа на неё. Таким подтверждением является скриншот отправленной претензии или ответа на неё.
6.3. При неполучении ответа в указанный срок либо при отказе удовлетворить изложенные в претензии требования заинтересованная Сторона обращается за разрешением спора в Арбитражный суд по месту нахождения ответчика в соответствии с законодательством Российской Федерации.
7. Конфиденциальность
7.1. Факт заключения настоящего Соглашения, вся информация, относящаяся к его исполнению и результату работ, есть конфиденциальная информация.
7.2. Также к конфиденциальной информации любой из Сторон относится информация, которую данная Сторона посредством письменного уведомления другой Стороны объявит своей конфиденциальной информацией.
7.3. За нарушение условия о конфиденциальности информации Сторона, допустившая такое нарушение, несёт ответственность в соответствии с законодательством Российской Федерации.
7.4. Ни одна из Сторон не вправе передавать конфиденциальную информацию другой Стороны какой бы то ни было третьей стороне или ознакомлять с конфиденциальной информацией другой Стороны какую бы то ни было третью сторону без письменного согласия другой Стороны за исключением случаев, когда предоставление информации является обязанностью Стороны в соответствии законодательством Российской Федерации и Самарской области.
8. Заключительные положения
8.1. Условия и положения настоящего Соглашения полностью определяют соглашение между Сторонами и заменяют все достигнутые ранее устные и (или) письменные договоренности в отношении предмета данного Соглашения.
8.2. Настоящее Соглашение вступает в силу со дня его подписания.
8.3. Настоящее Соглашение в отношении Пользователя вступает в силу по истечении 10 (десяти) рабочих дней со дня регистрации Оператором Заказа, полученного от Пользователя, в реестре заказов Пользователей. Регистрация производится в течение 30 (тридцати) рабочих дней с даты получения Заказа Оператором.
8.4. Любые изменения и дополнения к настоящему Соглашению вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений и (или) дополнений размещается Оператором в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
8.5. Если иное не установлено законодательством Российской Федерации, все изменения и дополнения вступают в силу и становятся обязательными для Сторон через 30 (тридцать) дней после даты размещения указанных изменений и (или) дополнений в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
8.6. В случае изменения юридического статуса, местонахождения, почтовых и банковских реквизитов, контактных телефонов и о смене руководителя Пользователь извещает Оператора в течение 10 (десяти) дней со дня соответствующего изменения.
8.7. В случае изменения наименования, адреса места нахождения, почтовых и банковских реквизитов, контактных телефонов и о смене руководителя Оператор извещает Пользователя в течение 10 (десяти) дней со дня соответствующего изменения путём размещения извещения в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
8.8. Ни одна из Сторон не может передавать свои права и обязанности по настоящему Соглашению какой-либо третьей стороне без согласия другой Стороны, полученного в письменном либо в электронном виде (с квалифицированной электронной подписью), за исключением случаев проведения технического обслуживания Оператором. В случае реорганизации одной из Сторон предварительного согласия на ее проведение не требуется, однако правопреемник реорганизуемой Стороны принимает на себя все обязательства, предусмотренные настоящим Соглашением.
8.9. В случае направления Заказа в письменном виде Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заказа направляет Пользователю один экземпляр Заказа с указанием регистрационного номера и даты регистрации Заказа.
В случае направления Заказа, подписанного квалифицированной электронной подписью, Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заказа направляет Пользователю по адресу электронной почты, указанному в Заказе, уведомление о регистрации с указанием регистрационного номера и даты регистрации Заказа.
В случае отказа в регистрации Заказа Оператор в установленный настоящим пунктом срок направляет Пользователю по адресу электронной почты, указанному в Заказе, уведомление об отказе в регистрации.
8.10. Основаниями для отказа в регистрации Заказа являются следующие:
Заказ не соответствует форме, указанной в приложении 1 к настоящему Соглашению;
Заказ поступил от органа или организации, которые не могут являться Пользователями защищённой сети в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденными приказом департамента информационных технологий и связи Самарской области;
место размещения Компонентов отсутствует (не соответствует) Перечню размещения компонентов защищенной сети, утвержденному координатором деятельности по созданию, развитию (модернизации) и эксплуатации защищенной сети.
8.11. Настоящее Соглашение заключено на неопределенный срок.
8.12. Каждая из Сторон имеет право в одностороннем порядке отказаться от исполнения настоящего Соглашения при условии уведомления другой Стороны письменно либо в электронном виде уведомлением, подписанным квалифицированной электронной подписью, не менее чем за один календарный месяц до предполагаемой даты прекращения действия настоящего Соглашения.
8.13. К настоящему Соглашению прилагаются и считаются его неотъемлемой частью:
Приложение 1 «Заказ на размещение оборудования на размещение компонентов единой защищенной сети и присоединение к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области» (форма);
Приложение 2 «Акт размещения (замены, возврата) компонентов» (форма).
9. Адреса и реквизиты Оператора
Название организации
Юридический адрес
Фактический адрес
Телефоны
Факс
ИНН/КПП
Наименование
банка
Расчетный счет
Корр. Счет
БИК
ОПЕРАТОР
(указывается полное наименование Оператора, а также фамилия, имя, отчество и полное наименование должности лица, уполномоченного действовать от имени Оператора)
(место для подписи, М.П.)
ПРИЛОЖЕНИЕ 1
к Типовому Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области
Заказ №__
на размещение компонентов единой защищенной сети и присоединение к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области
от «___» ___________ 20__г. № ___
г. Самара « » 20 г.
__________________________ (указывается полное наименование Пользователя, включая организационно-правовую форму,) в лице __________________________ (указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Пользователя), действующего на основании __________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), в целях обеспечения безопасного информационного межсетевого взаимодействия, взаимодействия пользователей защищенной сети с информационными системами по защищенной сети передачи данных, защиты информации органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, передаваемой по защищенной сети, в соответствии со статьей 428 Гражданского кодекса Российской Федерации полностью и безусловно присоединяется как Пользователь защищенной сети к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г. № ___ (далее – Соглашение).
С Соглашением и приложениями к нему ознакомлены и обязуемся соблюдать все его условия.
(Полное наименование должности, фамилия, имя, отчество) ________________[1]
(подпись, М.П.[2])
Далее заполняется уполномоченным лицом Оператора единой защищенной сети передачи данных Самарской области[3]
Данная Заявка зарегистрирована в реестре заявок пользователей единой защищенной сети передачи данных Самарской области, регистрационный № ___ от «___»______________ 20___г.
Заявку зарегистрировал:
(должность, фамилия, имя, отчество)
«___» ______________ 20___г. _______________________
(подпись, М.П.)
ПРИЛОЖЕНИЕ 2
к Типовому Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области
Акт размещения (замены, возврата) компонентов
(первичный или дополнительный)
(выбрать нужное)
г. Самара « » 20 г.
______________________________________________________________________________, именуемое в дальнейшем «Оператор», в лице ___________________________________________________________, действующего на основании ______________________, с одной стороны, и _____________________________________________________, именуемое в дальнейшем «Пользователь», в лице_______________________________________, действующего на основании ________________________, с другой стороны, именуемые в дальнейшем совместно «Стороны», а по отдельности «Сторона», составили настоящий акт о нижеследующем:
1.1. Настоящим стороны подтверждают, что на основании Заказа от ____________20__г №___ к Соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г №___ нижеуказанные компоненты Оператора размещены (произведена замена, возврат) в нижеперечисленных помещениях Пользователя:
№ п/п
Адрес размещения компонентов
Наименование компонентов
Инвентарный номер компонентов
Стоимость размещенных (замененных, возвращенных) компонентов по данным бухгалтерского учета Оператора на дату подписания акта.
Примечание
1
2
2. Работы по размещению (замене, возврату) компонентов выполнены в полном объёме. Работоспособность компонентов проверена, претензий не имеется.
3. При размещении (замене, возврате) компонентов Оператора имущество Пользователя не повреждено, дефектов по вине Оператора не допущено.
4. Стороны друг к другу претензий по выполненным работам не имеют.
5. Датой размещения оборудования по Заказу от ____________20__г №_____ к соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г №___ в отношении оборудования, указанного в настоящем акте, является «___» ____________20__г. (заполняется в случае размещения компонентов).
ПОДПИСИ ПРЕДСТАВИТЕЛЕЙ СТОРОН
от Пользователя
от Оператора
(Должность)
_____________________ __________________
(подпись) (Ф.И.О.)
М.П.[4]
(Должность)
_____________________ __________________
(подпись) (Ф.И.О.)
М.П.
ПРИЛОЖЕНИЕ 2
к Положению о единой защищенной сети передачи данных Самарской области
Типовое соглашение
о подключении к единой защищенной сети передачи данных Самарской области
г. Самара « » 20 г.
____________________________________________________________________________ (указывается наименование оператора единой защищённой сети передачи данных Самарской области), именуемый в дальнейшем «Оператор», в лице _______________________(указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Оператора), действующего на основании _________________________________________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), с одной стороны, и органы исполнительной власти Самарской области, органы местного самоуправления в Самарской области и иные органы и организации, участвующие в предоставлении государственных и муниципальных услуг и выполнении государственных (муниципальных) функций, именуемые в дальнейшем «Пользователь», с другой стороны, совместно именуемые Стороны, заключили настоящее Соглашение о нижеследующем:
1. Предмет Соглашения
1.1. Предметом настоящего Соглашения является организация подключения Пользователя к единой защищенной сети передачи данных Самарской области (далее – защищенная сеть), в соответствии с постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области» в целях обеспечения информационной безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций.
1.2. При обеспечении функционирования защищенной сети Стороны руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», иными нормативными правовыми актами Российской Федерации в области информационной безопасности, постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области», Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, эксплуатационной документацией используемых средств криптографической защиты информации (далее – СКЗИ), а также настоящим Соглашением.
1.3. Настоящее Соглашение является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
1.4. Присоединение к настоящему Соглашению производится Пользователем одним из следующих способов:
посредством подписания в письменном виде и предоставления Оператору в двух экземплярах заявки на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области (далее – Заявка) по форме, указанной в приложении к настоящему Соглашению;
посредством подписания Заявки по форме, указанной в приложении к настоящему Соглашению, квалифицированной электронной подписью и направление её Оператору в электронном виде через личный кабинет по адресу в сети Интернет: https://rcup.samregion.ru/private/.
Факт присоединения Пользователя к настоящему Соглашению является полным принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на момент подачи Заявки.
1.5. В соответствии с частью 2 статьи 160 Гражданского кодекса Российской Федерации Стороны соглашаются с возможностью заключения и расторжения настоящего Соглашения в электронном виде посредством направления Заявки и приложения к ней, подписанных квалифицированной электронной подписью Пользователя, в случае заключения настоящего Соглашения либо уведомления о расторжении настоящего Соглашения, подписанного квалифицированной электронной подписью Стороны-инициатора расторжения настоящего Соглашения.
1.6. Стороны признают обязательную силу за перепиской по адресам электронной почты, указанным в настоящем Соглашении, Заявке и приложении к ней и пересылаемыми посредством нее документами.
1.7. Стороны обязуются сообщать друг другу обо всех случаях взлома или иного несанкционированного доступа к их электронным почтовым ящикам. В отсутствие такого уведомления исполнение, произведенное стороной настоящего Соглашения с учетом имеющейся у нее информации, признается надлежащим.
1.8. Стороны признают и соглашаются с тем, что любые письма, заявления, уведомления, заявки, заказы, а также любая иная деловая корреспонденция (за исключением заключения и расторжения настоящего Соглашения), отправленные с адресов электронной почты, указанных в настоящем Соглашении, Заявке и приложении к ней, являются исходящими от надлежащим образом уполномоченных представителей сторон и в том случае, когда они не содержат сведений об отправителе.
2. Общие условия подключения к защищенной сети
2.1.Пользователь защищенной сети Самарской области признаёт, что использование в системе сертифицированных средств криптографической защиты информации с межсетевым экранированием обеспечивает безопасное межсетевое взаимодействие, взаимодействие Пользователей защищенной сети с информационными системами по защищенной сети передачи данных, защиту информации передаваемой по защищенной сети передачи данных.
2.2. Информационные системы и информационные ресурсы Пользователя, автоматизированные рабочие места Пользователей, подключаемые к защищенной сети Оператора, должны соответствовать требованиям, установленным действующим законодательством Российской Федерации в сфере информационной безопасности.
2.3. Сети передачи данных защищенной сети Пользователей, выходящие за пределы контролируемых зон защищенной сети Пользователей, должны быть защищены с помощью оборудования, удовлетворяющего установленным действующим законодательством по информационной безопасности требованиям и находящегося в пределах контролируемых зон Пользователя.
2.4. Компоненты защищенной сети Пользователя, предназначенные для подключения к защищенной сети Оператора должны находиться в работоспособном состоянии, быть доступным для других Пользователей защищенных сетей при межсетевом защищенном взаимодействии, за исключением времени проведения ремонтно-профилактических работ.
3. Права и обязанности сторон
3.1. При организации подключения к защищенной сети Оператор имеет право:
3.1.1. Разрабатывать документацию, регламентирующую порядок и условия подключения к защищенной сети Оператора, а также вносить изменения в нее при условии уведомления Пользователей в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.1.2. Запрашивать и получать от Пользователя необходимые материалы и сведения об использовании им защищенной сети Оператора.
3.1.3. С предварительным уведомлением отключать от защищенной сети Оператора Пользователя, нарушающего требования действующего законодательства в сфере информационной безопасности, настоящего Соглашения.
3.1.4. Изменять конфигурацию компонентов защищенной сети Оператора в соответствии с запросами Пользователей.
3.1. Оператор обязуется:
3.1.1. Подключить к защищенной сети Оператора Пользователя в течение 10 рабочих дней с даты регистрации Заявки Пользователя. В случае предоставления Пользователю компонентов защищённой сети Оператора обязательным условием является наличие заключенного соглашения о размещении компонентов единой защищенной сети передачи данных Самарской области;
3.1.2. Размещать актуальную версию Соглашения и иных документов в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru. в течение трех рабочих дней с даты их подписания;
3.1.3. Обеспечить работоспособность защищенной сети Оператора;
3.1.4. Обеспечить выполнение требований законодательства и нормативных документов в области применения СКЗИ;
3.1.5. Обеспечить настройку прав доступа Пользователей защищенной сети Оператора.
3.1.6. Осуществлять мониторинг функционирования защищенной сети Оператора.
3.2. Оператор защищенной сети не несет ответственность за состав и содержание информации, передаваемой по защищенной сети между Пользователями.
3.3. Оператор не несет ответственности за прямой или косвенный ущерб, причиненный Пользователю в результате использования или невозможности пользования услугами или понесенный в результате ошибок, пропусков, перерывов в работе, удаления файлов, дефектов, задержек в работе или передаче данных, или изменения функций и других причин, если они не вызваны действиями сотрудников Оператора.
3.4. Оператор не несет ответственность за аварии и сбои функционирования информационной системы Пользователя, связанные с нарушениями в работе оборудования, систем подачи электроэнергии и (или) сетей передачи данных или сетей, которые обеспечиваются, подаются, эксплуатируются и (или) обслуживаются третьими лицами.
3.5. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесённый ими в результате утраты и (или) разглашения Пользователем идентификатора Пользователя и пароля.
3.6. Оператор не несет ответственности за качество сетей передачи данных, посредством которых осуществляется доступ к компонентам защищённой сети Оператора.
3.7. Иная ответственность сторон, не предусмотренная настоящим Соглашением, применяется в размере и порядке, установленном действующим законодательством Российской Федерации.
3.8. Пользователь защищенной сети имеет право:
3.8.1. Получать доступ к защищенной сети в соответствии с условиями, определенными настоящим Соглашением и Оператором.
3.8.2. Получать от Оператора справочную и иную информацию о работе и использовании защищенной сети;
3.8.3. Знакомиться с документацией, регламентирующей порядок и условия подключения к защищенной сети Оператора и размещенной в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.8.4. Получать техническое сопровождение размещаемых компонентов защищенной сети Оператора в пределах, установленных Соглашением о размещении компонентов защищенной сети.
3.9. Пользователь защищенной сети обязан:
3.9.1. Обеспечить неразглашение конфиденциальных данных, используемых для доступа к ресурсам защищенной сети Оператора.
3.9.2. Не допускать в пределах своих полномочий несанкционированный доступ к ресурсам защищенной сети Оператора.
3.9.3. Не допускать в пределах своих полномочий несанкционированное использование ресурсов защищенной сети Оператора.
3.9.4. Обеспечить сохранность и информационную безопасность используемых АПСУ, ПСУ, в том числе защиту от несанкционированного доступа к ним третьих лиц, а также сохранность и информационную безопасность АРМ пользователей защищенной сети.
3.9.5. Обеспечить круглосуточную работу компонентов защищенной сети Пользователя, за исключением случаев проведения профилактических работ.
3.9.6. Уведомлять Оператора об обнаружении недоступности защищенной сети либо других нештатных ситуациях, препятствующих её нормальному функционированию в течение одного рабочего дня.
3.9.7. Выполнять требования, установленные Оператором в документации, регламентирующей порядок и условия подключения к защищенной сети Оператора и размещенной в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.10. Каждая из сторон наделена также иными правами и обязанностями в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области.
3.11. Стороны несут ответственность за разглашение конфиденциальной информации (в том числе персональных данных), ставшей им известной при исполнении настоящего Соглашения, в соответствии с законодательством Российской Федерации.
3.12. В случае невозможности исполнения обязательств по настоящему Соглашению, Стороны в течение 1 (одного) рабочего дня извещают друг друга о факте приостановления выполнения обязательств.
3.13. Стороны обязуются принимать все необходимые меры по предотвращению, локализации и преодолению последствий при воздействии на аппаратно-программные и программные средства, участвующие в обеспечении функционирования защищенной сети Оператора.
Заключительные положения
4.1. Настоящее Соглашение вступает в силу с момента подписания Сторонами и действует бессрочно.
4.2. Настоящее Соглашение в отношении Пользователя вступает в силу по истечении 10 (десяти) рабочих дней со дня регистрации Оператором Заявки, полученной от Пользователя, в реестре заявок Пользователей. Регистрация производится в течение 30 (тридцати) рабочих дней с даты получения Заявки Оператором.
4.3. Каждая из Сторон имеет право в одностороннем порядке отказаться от исполнения настоящего Соглашения при условии уведомления другой Стороны письменно либо в электронном виде уведомлением, подписанным квалифицированной электронной подписью, не менее чем за один календарный месяц до предполагаемой даты прекращения действия настоящего Соглашения.
4.4. В случае направления Заявки в письменном виде Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю один экземпляр Заявки с указанием регистрационного номера и даты регистрации Заявки.
В случае направления Заявки, подписанной квалифицированной электронной подписью, Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление о регистрации с указанием регистрационного номера и даты регистрации Заявки.
В случае отказа в регистрации Заявки Оператор в установленный настоящим пунктом срок направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление об отказе в регистрации.
Основаниями для отказа в регистрации Заявки являются следующие:
заявка не соответствует форме, указанной в приложении к настоящему Соглашению;
заявка поступила от органа или организации, которые не могут являться Пользователями защищённой сети в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области;
оборудование и сетевые узлы, указанные в приложении к Заявке не соответствуют требованиям информационной безопасности, установленным действующим законодательством, Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, настоящим Соглашением;
отсутствует заключенное соглашение о размещении компонентов единой защищенной сети передачи данных Самарской области (в случае невозможности подключения к защищённой сети Оператора без предоставления Пользователю компонентов защищённой сети Оператора).
4.5. Все споры или разногласия, возникающие между Сторонами по настоящему Соглашению или в связи с ним, разрешаются путем переговоров и консультаций между Сторонами.
4.6. Переговорный порядок урегулирования споров и разногласий не исключает права каждой из Сторон на разрешение споров в судебном порядке в соответствии с законодательством Российской Федерации.
4.7. Любые изменения и дополнения к настоящему Соглашению вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений и (или) дополнений размещается Оператором в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.8. Если иное не установлено законодательством Российской Федерации, все изменения и дополнения вступают в силу и становятся обязательными для Сторон через 30 (тридцать) дней после даты размещения указанных изменений и (или) дополнений в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.9. В случае изменения наименования, адреса места нахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Оператор извещает Пользователя в течение 10 (десяти) дней со дня соответствующего изменения путём размещения извещения в информационно-телекоммуникационной сети «Интернет» по адресу: https://rcup.samregion.ru.
4.10. В случае изменения юридического статуса, местонахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Пользователь извещает Оператора в течение 10 (десяти) дней со дня соответствующего изменения.
4.11. Настоящее Соглашение не предусматривает взаимных расчётов по обязательствам, выполняемым в рамках его реализации.
4.12. Приложение «Заявка на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области», является неотъемлемой частью настоящего Соглашения.
Адреса и реквизиты Оператора
Название организации
Юридический адрес
Фактический адрес
Телефоны
Факс
ИНН/КПП
Наименование банка
Расчетный счет
Корр. Счет
БИК
ОПЕРАТОР
(указывается полное наименование Оператора, а также фамилия, имя, отчество и полное наименование должности лица, уполномоченного действовать от имени Оператора)
(место для подписи, М.П.)
ПРИЛОЖЕНИЕ 1
к Типовому соглашению о подключении к единой защищенной сети передачи данных Самарской области
ЗАЯВКА
на присоединение к Соглашению о подключении к единой защищенной сети передачи данных Самарской области
__________________________ (указывается полное наименование Пользователя, включая организационно-правовую форму,) в лице __________________________ (указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Пользователя), действующего на основании __________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), в целях обеспечения информационной безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций, в соответствии со статьей 428 Гражданского кодекса Российской Федерации полностью и безусловно присоединяемся как Пользователь единой защищенной сети передачи данных к Соглашению о подключении к единой защищенной сети передачи данных Самарской области от «___» ___________ 20__г. № ___ (далее – Соглашение).
С Соглашением и приложениями к нему ознакомлены и обязуемся соблюдать все его условия.
Основные учетные данные указаны в Приложении к настоящей Заявке[5].
(Полное наименование должности, фамилия, имя, отчество) ________________[6]
(подпись, М.П.[7])
Далее заполняется уполномоченным лицом Оператора единой защищенной сети передачи данных Самарской области[8]
Данная Заявка зарегистрирована в реестре заявок пользователей единой защищенной сети передачи данных Самарской области, регистрационный № ______________ от «___» ______________ 20___г.
Заявку зарегистрировал:
(должность, фамилия, имя, отчество)
«___» ______________ 20___г. ___________________
(подпись, М.П.)
ПРИЛОЖЕНИЕ 2
к Типовому соглашению о подключении к единой защищенной сети передачи данных Самарской области
Учетные данные пользователя
единой защищенной сети передачи данных Самарской области
Основные данные
1.
Полное наименование организации
2.
Сокращенное наименование организации
3.
Адрес местонахождения
4.
Почтовый адрес
5.
ИНН
6.
ОГРН
7.
ОКТМО
8.
ФИО руководителя
9.
Телефон
10.
Адрес электронной почты (E-mail)
11.
Состав телекоммуникационных средств Пользователя, используемых в телекоммуникационных каналах связи сети пользователя (краткое описание локальное сети пользователя с указанием потребности в количестве одновременных соединений к защищенной сети)
12.
Наименование, характеристики, местоположение оборудования Пользователя для подключения к защищенной сети (с приложением схемы) (указывается в случае предоставления АПСУ или ПСУ Пользователем)
13.
Наименование информационной системы, оператором которой является орган государственной власти Самарской области или подведомственные им учреждения, и используемым Пользователем
14.
Реквизиты заявки на присоединение к соглашению о размещении компонентов единой защищенной сети передачи данных Самарской области (в случае подключения с использованием АПСУ Оператора)
15.
Характеристики предоставляемого ПСУ Оператора (в случае предоставления ПСУ Оператором)
Данные ответственного лица Пользователя за обеспечение подключения Пользователя с единой защищенной сети передачи данных Самарской области
16.
ФИО
17.
Должность
18.
Телефон
19.
Адрес электронной почты (E-mail)
Прочие данные (при наличии)
20.
(Полное наименование должности, фамилия, имя, отчество) ________________[9]
(подпись, М.П.)[10]
ПРИЛОЖЕНИЕ 3
к Положению о единой защищенной сети передачи данных Самарской области
Типовое соглашение
о межсетевом взаимодействии участников единой защищенной сети передачи данных
Самарской области
Самара « » 20 г.
____________________________________________________________________________ (указывается наименование оператора единой защищённой сети передачи данных Самарской области), именуемый в дальнейшем «Оператор», в лице _________________________(указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Оператора), действующего на основании ______________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), с одной стороны, и органы исполнительной власти Самарской области, органы местного самоуправления в Самарской области, а также иные органы и организации, участвующие в предоставлении государственных услуг и муниципальных услуг и выполнении государственных (муниципальных) , именуемые в дальнейшем «Пользователь», с другой стороны, именуемые в дальнейшем совместно «Стороны», а по отдельности «Сторона», заключили настоящее Соглашение о нижеследующем:
1. Предмет Соглашения
1.1. Предметом настоящего Соглашения является организация межсетевого взаимодействия между Оператором единой защищенной сети передачи данных Самарской области (далее – защищенная сеть Оператора) и Пользователем, имеющим свою защищенную сеть передачи данных (далее – защищенная сеть Пользователя) в целях обеспечения информационной безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций в соответствии с постановлением Правительства Самарской области от 05.07.2017 № 429 «О единой защищенной сети передачи данных Самарской области».
1.2. При обеспечении функционирования межсетевого взаимодействия Стороны руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», иными нормативными правовыми актами Российской Федерации в области информационной безопасности. Положением о единой защищенной сети передачи данных Самарской области, утвержденным приказом департамента информационных технологий и связи Самарской области, а также эксплуатационной документацией используемых средств криптографической защиты информации (далее – СКЗИ), настоящим Соглашением.
1.3. Настоящее Соглашение является договором присоединения в соответствии со статьей 428 Гражданского кодекса Российской Федерации.
1.4. Присоединение к настоящему Соглашению производится Пользователем одним мз следующих способов:
посредством подписания в письменном виде и предоставления Оператору в двух экземплярах заявки на присоединение к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области (далее – Заявка) и приложения к Заявке по форме, указанной в приложении к настоящему Соглашению;
посредством подписания Заявки по форме, указанной в приложении к настоящему Соглашению, квалифицированной электронной подписью и направление её Оператору в электронном виде через личный кабинет по адресу в сети Интернет: https://rcup.samregion.ru/private/.
Факт присоединения Пользователя к настоящему Соглашению является полным принятием условий настоящего Соглашения и всех его приложений в редакции, действующей на момент подачи Заявки.
1.5. В соответствии с частью 2 статьи 160 Гражданского кодекса Российской Федерации Стороны соглашаются с возможностью заключения и расторжения настоящего Соглашения в электронном виде посредством направления Заявки и приложения к ней, подписанных квалифицированной электронной подписью Пользователя в случае заключения настоящего Соглашения либо уведомления о расторжении настоящего Соглашения, подписанного квалифицированной электронной подписью Стороны-инициатора расторжения настоящего Соглашения.
1.6. Стороны признают обязательную силу за перепиской по адресам электронной почты, указанным в настоящем Соглашении, Заявке, приложении к Заявке и пересылаемыми посредством нее документами.
1.7. Стороны обязуются сообщать друг другу обо всех случаях взлома или иного несанкционированного доступа к их электронным почтовым ящикам. В отсутствие такого уведомления исполнение, произведенное Стороной настоящего Соглашения с учетом имеющейся у нее информации, признается надлежащим.
1.8. Стороны признают и соглашаются с тем, что любые письма, заявления, уведомления, заявки, заказы, а также любая иная деловая корреспонденция (за исключением заключения и расторжения настоящего Соглашения), отправленные с адресов электронной почты, указанных в настоящем Соглашении, Заявке и приложении к ней, являются исходящими от надлежащим образом уполномоченных представителей Сторон и в том случае, когда они не содержат сведений об отправителе.
Условия межсетевого взаимодействия
2.1. Организация работ с СКЗИ со стороны Оператора проводится в соответствии и на основании имеющейся у него лицензии Управления Федеральной службы безопасности России по Самарской области на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (далее – лицензия ФСБ России).
2.2. Техническое обслуживание СКЗИ, принадлежащих Пользователю, осуществляется Пользователем самостоятельно. В случае привлечения к выполнению работ с СКЗИ третьих лиц, третьи лица обязаны иметь соответствующую лицензию ФСБ России, реквизиты которой сообщаются Оператору.
2.3. Наименования обязательных сетевых узлов защищенной сети Оператора, участвующих в обеспечении функционирования межсетевого взаимодействия, утверждаются Оператором и направляются Пользователю в течение 5 (пяти) дней с даты поступления Заявки. Наименования обязательных сетевых узлов защищенной сети Пользователя, участвующих в обеспечении функционирования защищенного межсетевого взаимодействия, направляются Пользователем Оператору в Заявке.
2.4. Стороны обязуются в срок, не превышающий трех рабочих дней, извещать друг друга обо всех изменениях в составе СКЗИ, влияющих на функционирование защищенного межсетевого взаимодействия.
2.5. Используемые СКЗИ должны обеспечивать применение шифрования в соответствии с нормами действующего законодательства Российской Федерации и осуществлять выполнение следующих основных функций:
генерацию и управление ключевой информацией;
шифрование и дешифрование данных в соответствии с государственными стандартами.
2.6. Первоначальный обмен адресной информацией при проведении межсетевого взаимодействия, а также установочной информацией для применения ключей производится Сторонами по защищенному (доверенному) каналу либо осуществляется нарочным способом. В последующем обмен информацией между Сторонами осуществляется в зашифрованном виде.
2.7. Характеристики средств информационно-телекоммуникационной сети, используемой для обеспечения функционирования защищенного межсетевого взаимодействия, представляются в Заявке.
2.8. Стороны за свой счет приобретают, устанавливают и обеспечивают работоспособность программных и аппаратно-программных средств, СКЗИ, а также самостоятельно и независимо друг от друга несут расходы, связанные с эксплуатацией, принадлежащих Сторонам программных и аппаратно-программных средств, СКЗИ, информационно-телекоммуникационных сетей, необходимых для поддержания функционирования межсетевого взаимодействия между Оператором и Пользователем.
2.9. Оператор несет ответственность за работоспособность программных и аппаратно- программных средств сетевого узла защищенной сети Оператора, обеспечивающего доступ участников защищенной сети Оператора к сетевому узлу защищенной сети Пользователя.
2.10. Пользователь несет ответственность за работоспособность программных и аппаратно-программных средств сетевого узла защищенной сети Пользователя, обеспечивающего доступ участников защищенной сети Пользователя к сетевому узлу защищенной сети Оператора.
Права и обязанности сторон
3.1. При организации взаимодействия защищенных сетей Стороны принимают на себя следующие обязанности:
3.1.1. Обеспечить поддержание в работоспособном состоянии программных и аппаратно-программных средств сетевых узлов, используемых для взаимодействия защищенных сетей.
3.1.2. Обеспечить выполнение требований законодательства в области информационной безопасности при межсетевом взаимодействии защищенных сетей Оператора и Пользователя.
3.1.3. Принимать все необходимые меры по предотвращению, локализации и преодолению последствий при несанкционированном воздействии на аппаратно- программные и программные средства, участвующие в обеспечении функционирования защищенного межсетевого взаимодействия.
3.2. При организации подключения к защищенной сети Оператор имеет право:
3.2.1. Разрабатывать документацию, регламентирующую порядок и условия подключения к защищенной сети Оператора.
3.2.2. Запрашивать и получать от Пользователя сведения об использовании им защищенной сети Оператора.
3.2.3. С предварительным уведомлением отключать от защищенной сети Оператора Пользователя, нарушающего требования действующего законодательства в сфере информационной безопасности, настоящего Соглашения.
3.2.4. Изменять конфигурацию компонентов защищенной сети Оператора в соответствии с запросами Пользователей.
3.3. Оператор обязуется:
3.3.1. Подключить к защищенной сети Оператора Пользователя в течение 10 (десяти) рабочих дней с даты регистрации Заявки Пользователя.
3.3.2. Размещать актуальную версию Соглашения и иных документов в информационно-телекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru в течение трех рабочих дней с даты их подписания.
3.3.3. Обеспечить работоспособность защищенной сети Оператора, в том числе выполнение пункта 3.1. Соглашения.
3.3.4. Обеспечить настройку прав доступа сетевых узлов защищенной сети Оператора к сетевым узлам защищенной сети Пользователя в течение 10 (десяти) рабочих дней с даты регистрации Заявки Пользователя.
3.3.5. Осуществлять мониторинг функционирования защищенной сети Оператора.
3.4. Пользователь имеет право:
3.4.1. Получать доступ к защищенной сети Оператора в соответствии с условиями, определенными настоящим Соглашением и Оператором.
3.4.2. Получать от Оператора справочную и иную информацию о работе и использовании защищенной сети Оператора.
3.4.3. Знакомиться с документацией, регламентирующей порядок и условия подключения к защищенной сети Оператора и размещенной в информационнотелекоммуникационной сети Интернет по адресу: https://rcup.samregion.ru.
3.5. Пользователь обязан:
3.5.1. Обеспечить неразглашение конфиденциальных данных, используемых для доступа к ресурсам защищенной сети Оператора.
3.5.2. Не допускать в пределах своих полномочий несанкционированный доступ к ресурсам защищенной сети Оператора.
3.5.3. Обеспечить работоспособность защищенной сети Пользователя, в том числе выполнение пункта 3.1. Соглашения
3.5.4. Не допускать в пределах своих полномочий несанкционированное использование ресурсов защищенной сети Оператора.
3.5.5. Обеспечить круглосуточную работу сетевого узла доступа, используемого для взаимодействия защищенной сети Пользователя с защищённой сетью Оператора, за исключением случаев проведения профилактических работ.
3.5.6. Уведомлять Оператора об обнаружении недоступности защищенной сети Оператора, либо других нештатных ситуациях, препятствующих её нормальному функционированию в течение одного рабочего дня с даты обнаружения.
3.6. Оператор защищенной сети не несет ответственность:
за аварии и сбои функционирования информационной системы Пользователя, связанные с нарушениями в работе оборудования, систем подачи электроэнергии и (или) сетей передачи данных или сетей, которые обеспечиваются, подаются, эксплуатируются и (или) обслуживаются третьими лицами;
за любой убыток или ущерб, понесённый в результате утраты и (или) разглашения Пользователем идентификатора Пользователя и пароля;
за качество сетей передачи данных, посредством которых осуществляется доступ к компонентам защищённой сети Оператора.
3.7. Каждая из Сторон не несет ответственность за содержание информации, передаваемой посредством защищенного межсетевого взаимодействия другой Стороной.
3.8. Стороны несут ответственность за разглашение конфиденциальной информации (в том числе персональных данных), ставшей им известной при организации и обеспечении функционирования защищенного межсетевого взаимодействия, в соответствии с законодательством Российской Федерации.
3.9. Иная ответственность сторон, не предусмотренная настоящим Соглашением, применяется в размере и порядке, установленном действующим законодательством Российской Федерации.
3.10. В случае невозможности исполнения обязательств по настоящему Соглашению, Стороны в течение одного рабочего дня извещают друг друга о факте приостановления выполнения обязательств.
3.11. Каждая из сторон наделена также иными правами и обязанностями в соответствии с Положением о единой защищенной сети передачи данных Самарской области.
Заключительные положения
4.1. Настоящее Соглашение вступает в силу с момента подписания Сторонами и действует бессрочно.
4.2. Настоящее Соглашение в отношении Пользователя вступает в силу по истечении 10 (десяти) рабочих дней со дня регистрации Оператором Заявки, полученной от Пользователя, в реестре заявок Пользователей. Регистрация производится в течение 30 (тридцати) рабочих дней с даты получения Заказа Оператором.
4.3. Каждая из Сторон имеет право в одностороннем порядке отказаться от исполнения настоящего Соглашения при условии уведомления другой Стороны письменно либо в электронном виде уведомлением, подписанным квалифицированной электронной подписью, не менее чем за один календарный месяц до предполагаемой даты прекращения действия настоящего Соглашения.
4.4. В случае направления Заявки в письменном виде Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю один экземпляр Заявки с указанием регистрационного номера и даты регистрации Заявки.
В случае направления Заявки, подписанной квалифицированной электронной подписью, Оператор в течение 5 (пяти) рабочих дней с даты регистрации Заявки направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление о регистрации с указанием регистрационного номера и даты регистрации Заявки.
В случае отказа в регистрации Заявки Оператор в установленный настоящим пунктом срок направляет Пользователю по адресу электронной почты, указанному в приложении к Заявке, уведомление об отказе в регистрации.
4.5. Основаниями для отказа в регистрации Заявки являются следующие:
Заявка не соответствует форме, указанной в приложении к настоящему Соглашению;
Заявка поступила от органа или организации, которые не могут являться Пользователями защищённой сети в соответствии с Положением о единой защищенной сети передачи данных Самарской области, утвержденными приказом департамента информационных технологий и связи Самарской области;
средства информационно-телекоммуникационной сети Пользователя и сетевые узлы, участвующие со стороны Пользователя в обеспечении функционирования, указанные в приложении к Заявке, не соответствуют требованиям информационной безопасности, установленным действующим законодательством, настоящим Соглашением.
4.6. Все споры или разногласия, возникающие между Сторонами по настоящему Соглашению или в связи с ним, разрешаются путем переговоров и консультаций между Сторонами.
4.7. Переговорный порядок урегулирования споров и разногласий не исключает права каждой из Сторон на разрешение споров в судебном порядке в соответствии с законодательством Российской Федерации.
4.8. Любые изменения и дополнения к настоящему Соглашению вносятся Оператором в одностороннем порядке. Уведомление о внесении изменений и (или) дополнений размещается Оператором в информационно-телекоммуникационной сети «Интернет» по адресу выделение https://rcup.samregion.ru.
4.9. Если иное не установлено законодательством Российской Федерации, все изменения и дополнения вступают в силу и становятся обязательными для Сторон через 30 (тридцать) дней после даты размещения указанных изменений и (или) дополнений в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.10. В случае изменения наименования, адреса места нахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Оператор извещает об этом Пользователя в течение 10 (десяти) дней со дня соответствующего изменения путём размещения извещения в информационно-телекоммуникационной сети «Интернет» по адресу https://rcup.samregion.ru.
4.11. В случае изменения юридического статуса, местонахождения, почтовых и других реквизитов, контактных телефонов и о смене руководителя Пользователь извещает Оператора в течение 10 (десяти) дней со дня соответствующего изменения.
4.12. Организация межсетевого взаимодействия между Оператором и Пользователем осуществляется на безвозмездной основе. Настоящее Соглашение не предусматривает взаимных расчётов по обязательствам, выполняемым в рамках его реализации.
4.13. Приложение «Заявка на присоединение к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области», является неотъемлемой частью настоящего Соглашения.
5. Адреса и реквизиты Оператора
Название организации
Юридический адрес
Фактический адрес
Телефоны
Факс
ИНН/КПП
Наименование банка
Расчетный счет
Корр. Счет
БИК
ОПЕРАТОР
(указывается полное наименование Оператора, а также фамилия, имя, отчество и полное наименование должности лица, уполномоченного действовать от имени Оператора)
(место для подписи, М.П.)
ПРИЛОЖЕНИЕ 1
к Типовому соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области
ЗАЯВКА
на присоединение к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области
__________________________ (указывается полное наименование Пользователя, включая организационно-правовую форму,) в лице __________________________ (указывается должность, фамилия, имя и отчество лица, уполномоченного действовать от имени Пользователя), действующего на основании __________________________ (указывается наименование и реквизиты документа, на основании которого действует уполномоченное лицо), в целях обеспечения безопасности взаимодействия органов исполнительной власти Самарской области, органов местного самоуправления в Самарской области и иных органов и организаций, участвующих в предоставлении государственных и муниципальных услуг и выполнения государственных (муниципальных) функций, в соответствии со статьей 428 Гражданского кодекса Российской Федерации полностью и безусловно присоединяемся как Пользователь единой защищенной сети передачи данных к Соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области от «___» _____________ 20__ г. № ___ (далее – Соглашение.
С Соглашением и приложениями к нему ознакомлены и обязуемся соблюдать все его условия.
Основные учетные данные указаны в Приложении к настоящей Заявке[11].
(Полное наименование должности, фамилия, имя, отчество) ________________[12]
(подпись, М.П.[13])
Далее заполняется уполномоченным лицом Оператора единой защищенной сети передачи данных[14]
Данная Заявка зарегистрирована в реестре заявок пользователей единой защищенной сети передачи данных, регистрационный № ______________ от «___» ______________ 20___г.
Заявку зарегистрировал:
(должность, фамилия, имя, отчество)
«___» ______________ 20___г. _______________________
(подпись, М.П.)
ПРИЛОЖЕНИЕ 2
к Типовому соглашению о межсетевом взаимодействии участников единой защищенной сети передачи данных Самарской области
Учетные данные
пользователя единой защищенной сети передачи данных Самарской области
Основные данные
1.
Полное наименование организации
2.
Сокращенное наименование организации
3.
Адрес местонахождения
4.
Почтовый адрес
5.
ИНН
6.
ОГРН
7.
ОКТМО
8.
ФИО руководителя
9.
Телефон
10.
Адрес электронной почты (E-mail)
11.
Наименование и номер сети Пользователя
12.
Идентификатор и название сетевого узла Пользователя
13.
Состав средств информационно-телекоммуникационной сети Пользователя, используемых в информационно-телекоммуникационной сети Пользователя (типы и модели используемых СКЗИ)
14.
Наименование обязательных сетевых узлов, участвующих со стороны Пользователя в обеспечении функционирования защищенного межсетевого взаимодействия с указанием идентификаторов сетевых узлов
(с приложением схемы)
15.
Наименование информационных систем, оператором которой является орган государственной власти Самарской области или подведомственные ему учреждения, и используемым Пользователем.
Данные ответственного лица Пользователя за обеспечение межсетевого взаимодействия Пользователя с единой защищенной сети передачи данных Самарской области
16.
ФИО
17.
Должность
18.
Телефон
19.
Адрес электронной почты (E-mail)
Прочие данные
20.
(Полное наименование должности, фамилия, имя, отчество) ________________[15]
(подпись, М.П.[16])
[1] В случае направления заказа в письменном виде ставится собственноручная подпись. В случае направления заказа в электронном виде ставится отметка о подписании квалифицированной электронной подписью с указанием номера сертификата владельца и срока действия квалифицированной электронной подписи.
[2] Печать ставится при наличии в случае направления заказа в письменном виде.
[3] Заполняется в случае направления заказа в письменном виде.
[4] Печать ставится при наличии.
[5] В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения к Заявке заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения.
[6] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде ставится отметка о подписании квалифицированной электронной подписью с указанием номера сертификата владельца и срока действия квалифицированной электронной подписи.
[7] Печать ставится при наличии в случае направления заявки в письменном виде.
[8] Заполняется в случае направления заявки в письменном виде.
[9] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения 2 заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения.
[10] Печать ставится при наличии в случае направления заявки в письменном виде.
[11] В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения к Заявке заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения
[12] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде ставится отметка о подписании квалифицированной электронной подписью с указанием номера сертификата владельца и срока действия квалифицированной электронной подписи.
[13] Печать ставится при наличии в случае направления заявки в письменном виде.
[14] Заполняется в случае направления заявки в письменном виде.
[15] В случае направления заявки в письменном виде ставится собственноручная подпись. В случае направления заявки в электронном виде пункты с 1 по 10,16-20 Приложения 2 заполняются при регистрации в личном кабинете по адресу в сети Интернет: https://rcup.samregion.ru пункты с 11-15 в разделе «Технические заявки» личного кабинета Пользователя после заключения Соглашения.
[16] Печать ставится при наличии в случае направления заявки в письменном виде.
Дополнительные сведения
Государственные публикаторы: | Портал "Нормативные правовые акты в Российской Федерации" от 09.08.2019 |
Рубрики правового классификатора: | 677.060.120 ИНФОРМАЦИЯ И ИНФОРМАТИЗАЦИЯ. ИНФОРМАЦИОННЫЕ СЕТИ И АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ. |
Вопрос юристу
Поделитесь ссылкой на эту страницу: