О документе
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 24 июля 2025 г. № 1092
МОСКВА
Правительство Российской Федерации постановляет:
1. Утвердить прилагаемое Положение о государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза".
2. Установить, что Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации является оператором государственной информационной системы "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза", а также ответственным за ее создание, развитие (модернизацию), ввод в эксплуатацию и эксплуатацию.
3. Реализация Положения, утвержденного настоящим постановлением, осуществляется в пределах установленной Правительством Российской Федерации предельной численности работников Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, а также бюджетных ассигнований, предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций.
Председатель Правительства
Российской Федерации М.Мишустин
УТВЕРЖДЕНО
постановлением Правительства
Российской Федерации
от 24 июля 2025 г. № 1092
ПОЛОЖЕНИЕ
о государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза"
I. Общие положения
1. Настоящее Положение определяет цели, задачи и функции, основные принципы создания, развития (модернизации) и эксплуатации, требования к программно-техническим средствам государственной информационной системы "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" (далее - интеграционный шлюз), состав участников информационного взаимодействия с использованием интеграционного шлюза, порядок информационного взаимодействия интеграционного шлюза с иными информационными системами, а также общие требования к защите информации, содержащейся в интеграционном шлюзе.
2. Интеграционный шлюз является элементом инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме.
3. В рамках функционирования интегрированной информационной системы Евразийского экономического союза интеграционный шлюз является частью национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза.
II. Цель, задачи и функции интеграционного шлюза
4. Целью создания интеграционного шлюза является обеспечение обмена электронными документами и сообщениями, сформированными в соответствии с нормативными правовыми актами Российской Федерации и актами Евразийской экономической комиссии.
5. Основными задачами интеграционного шлюза являются:
а) унификация процесса обмена электронными сообщениями и их маршрутизация между пользователями интеграционного шлюза, а также между пользователями интеграционного шлюза и оператором интеграционного шлюза;
б) обеспечение информационного взаимодействия интегрированной информационной системы Евразийского экономического союза с информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международными организациями;
в) предоставление доступа пользователям интеграционного шлюза к сервисам доверенной третьей стороны при трансграничном электронном взаимодействии.
6. Интеграционный шлюз обеспечивает выполнение следующих функций:
а) обмен электронными сообщениями между интегрированной информационной системой Евразийского экономического союза и информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международными организациями;
б) взаимодействие с национальными сегментами государств - членов Евразийского экономического союза интегрированной информационной системы Евразийского экономического союза, в том числе с их информационными системами;
в) взаимодействие с государственной информационной системой "Доверенная третья сторона национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза".
III. Основные принципы создания, развития (модернизации) и эксплуатации интеграционного шлюза
7. Создание, развитие (модернизация) и эксплуатация интеграционного шлюза осуществляются на основе следующих принципов:
а) использование инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, применяемых при осуществлении государственных и муниципальных функций и предоставлении государственных и муниципальных услуг в электронной форме;
б) непрерывность и бесперебойность функционирования;
в) обязательность использования усиленной квалифицированной электронной подписи в соответствии с законодательством Российской Федерации при взаимодействии внутри национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза;
г) использование существующих элементов информационно-коммуникационной инфраструктуры и информационных ресурсов, допущенных к применению в государственных информационных системах Российской Федерации, в том числе с учетом требований законодательства Российской Федерации об импортозамещении;
д) гибкость и адаптивность интеграционного шлюза к изменениям потребностей участников информационного взаимодействия;
е) обеспечение защиты информации, содержащейся в интеграционном шлюзе, и разграничение прав доступа к ней.
IV. Требования к программно-техническим средствам интеграционного шлюза
8. Программно-технические средства интеграционного шлюза должны отвечать следующим требованиям:
а) располагаться на территории Российской Федерации;
б) обеспечивать размещение информации на государственном языке Российской Федерации;
в) иметь сертификаты соответствия применяемых средств защиты информации требованиям по безопасности информации, выданные Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю;
г) обеспечивать автоматизированное ведение электронных журналов учета операций, осуществляемых в интеграционном шлюзе, с фиксацией размещения, изменения и удаления информации, точного времени совершения таких операций, содержания изменений и информации об участниках информационного взаимодействия с использованием интеграционного шлюза, совершивших такие действия;
д) обеспечивать доступ пользователей к интеграционному шлюзу, а также бесперебойное ведение баз данных и защиту информации, содержащейся в интеграционном шлюзе, от несанкционированного доступа;
е) обеспечивать аутентификацию и авторизацию лиц, осуществляющих функции администрирования интеграционного шлюза.
V. Состав участников информационного взаимодействия с использованием интеграционного шлюза
9. Участниками информационного взаимодействия с использованием интеграционного шлюза являются:
а) оператор интеграционного шлюза;
б) пользователи интеграционного шлюза.
10. Оператор интеграционного шлюза:
а) осуществляет технико-технологическое обеспечение функционирования интеграционного шлюза, развитие его программно-аппаратных средств и телекоммуникационной инфраструктуры;
б) определяет состав и структуру сообщений, подлежащих передаче в интеграционный шлюз и получению из него;
в) определяет с учетом настоящего Положения порядок доступа к интеграционному шлюзу, в том числе требования подключения к нему, порядок обеспечения защиты информации, содержащейся в интеграционном шлюзе, порядок информационного взаимодействия интеграционного шлюза с иными информационными системами;
г) осуществляет методическую, информационную и техническую поддержку пользователей интеграционного шлюза;
д) обеспечивает соблюдение требований защиты информации, содержащейся в интеграционном шлюзе;
е) утверждает требования к взаимодействию пользователей интеграционного шлюза с интеграционным шлюзом;
ж) осуществляет иные функции, предусмотренные настоящим Положением, законодательством Российской Федерации и правом Евразийского экономического союза.
11. Пользователями интеграционного шлюза являются:
а) органы публичной власти Российской Федерации;
б) юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международные организации;
в) органы публичной власти иностранных государств - членов Евразийского экономического союза, Евразийской экономической комиссии и юридические лица;
г) доверенные третьи стороны национальных сегментов интегрированной информационной системы Евразийского экономического союза.
VI. Порядок информационного взаимодействия интеграционного шлюза с иными информационными системами
12. Информационное взаимодействие интеграционного шлюза с иными информационными системами осуществляется в соответствии с законодательством Российской Федерации и соглашениями об информационном взаимодействии (совместными ведомственными актами), заключаемыми оператором интеграционного шлюза с операторами соответствующих информационных систем.
13. Организация взаимодействия интеграционного шлюза с иными информационными системами может осуществляться с использованием единой системы межведомственного электронного взаимодействия.
VII. Общие требования к защите информации, содержащейся в интеграционном шлюзе
14. Интеграционный шлюз должен соответствовать требованиям о защите информации, установленным статьей 16 Федерального закона "Об информации, информационных технологиях и о защите информации".
15. Для обеспечения защиты информации в ходе создания, развития (модернизации) и эксплуатации интеграционного шлюза осуществляются:
а) разработка и согласование с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю модели угроз;
б) применение сертифицированных средств защиты информации, а также проведение аттестации интеграционного шлюза на соответствие требованиям к защите информации.
16. В целях защиты информации, содержащейся в интеграционном шлюзе, оператор интеграционного шлюза обеспечивает:
а) предотвращение несанкционированного доступа к информации, содержащейся в интеграционном шлюзе, и (или) передачи такой информации лицам, не имеющим права на доступ к этой информации;
б) незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в интеграционном шлюзе;
в) недопущение несанкционированного воздействия на входящие в состав интеграционного шлюза технические средства обработки информации, в результате которого нарушается их функционирование;
г) возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в интеграционном шлюзе, вследствие несанкционированного доступа и восстановления такой информации.
___________