Постановление Правительства РФ от 24.07.2025 № 1092 "О государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза""

Правительство Российской Федерации ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемое Положение о государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза".

2. Установить, что Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации является оператором государственной информационной системы "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза", а также ответственным за ее создание, развитие (модернизацию), ввод в эксплуатацию и эксплуатацию.

3. Реализация Положения, утвержденного настоящим постановлением, осуществляется в пределах установленной Правительством Российской Федерации предельной численности работников Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, а также бюджетных ассигнований, предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций.

1. Настоящее Положение определяет цели, задачи и функции, основные принципы создания, развития (модернизации) и эксплуатации, требования к программно-техническим средствам государственной информационной системы "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" (далее - интеграционный шлюз), состав участников информационного взаимодействия с использованием интеграционного шлюза, порядок информационного взаимодействия интеграционного шлюза с иными информационными системами, а также общие требования к защите информации, содержащейся в интеграционном шлюзе.

2. Интеграционный шлюз является элементом инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме.

3. В рамках функционирования интегрированной информационной системы Евразийского экономического союза интеграционный шлюз является частью национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза.

4. Целью создания интеграционного шлюза является обеспечение обмена электронными документами и сообщениями, сформированными в соответствии с нормативными правовыми актами Российской Федерации и актами Евразийской экономической комиссии.

5. Основными задачами интеграционного шлюза являются:

а) унификация процесса обмена электронными сообщениями и их маршрутизация между пользователями интеграционного шлюза, а также между пользователями интеграционного шлюза и оператором интеграционного шлюза;

б) обеспечение информационного взаимодействия интегрированной информационной системы Евразийского экономического союза с информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международными организациями;

в) предоставление доступа пользователям интеграционного шлюза к сервисам доверенной третьей стороны при трансграничном электронном взаимодействии.

6. Интеграционный шлюз обеспечивает выполнение следующих функций:

а) обмен электронными сообщениями между интегрированной информационной системой Евразийского экономического союза и информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международными организациями;

б) взаимодействие с национальными сегментами государств - членов Евразийского экономического союза интегрированной информационной системы Евразийского экономического союза, в том числе с их информационными системами;

в) взаимодействие с государственной информационной системой "Доверенная третья сторона национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза".

7. Создание, развитие (модернизация) и эксплуатация интеграционного шлюза осуществляются на основе следующих принципов:

а) использование инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, применяемых при осуществлении государственных и муниципальных функций и предоставлении государственных и муниципальных услуг в электронной форме;

б) непрерывность и бесперебойность функционирования;

в) обязательность использования усиленной квалифицированной электронной подписи в соответствии с законодательством Российской Федерации при взаимодействии внутри национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза;

г) использование существующих элементов информационно-коммуникационной инфраструктуры и информационных ресурсов, допущенных к применению в государственных информационных системах Российской Федерации, в том числе с учетом требований законодательства Российской Федерации об импортозамещении;

д) гибкость и адаптивность интеграционного шлюза к изменениям потребностей участников информационного взаимодействия;

е) обеспечение защиты информации, содержащейся в интеграционном шлюзе, и разграничение прав доступа к ней.

8. Программно-технические средства интеграционного шлюза должны отвечать следующим требованиям:

а) располагаться на территории Российской Федерации;

б) обеспечивать размещение информации на государственном языке Российской Федерации;

в) иметь сертификаты соответствия применяемых средств защиты информации требованиям по безопасности информации, выданные Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю;

г) обеспечивать автоматизированное ведение электронных журналов учета операций, осуществляемых в интеграционном шлюзе, с фиксацией размещения, изменения и удаления информации, точного времени совершения таких операций, содержания изменений и информации об участниках информационного взаимодействия с использованием интеграционного шлюза, совершивших такие действия;

д) обеспечивать доступ пользователей к интеграционному шлюзу, а также бесперебойное ведение баз данных и защиту информации, содержащейся в интеграционном шлюзе, от несанкционированного доступа;

е) обеспечивать аутентификацию и авторизацию лиц, осуществляющих функции администрирования интеграционного шлюза.

9. Участниками информационного взаимодействия с использованием интеграционного шлюза являются:

а) оператор интеграционного шлюза;

б) пользователи интеграционного шлюза.

10. Оператор интеграционного шлюза:

а) осуществляет технико-технологическое обеспечение функционирования интеграционного шлюза, развитие его программно-аппаратных средств и телекоммуникационной инфраструктуры;

б) определяет состав и структуру сообщений, подлежащих передаче в интеграционный шлюз и получению из него;

в) определяет с учетом настоящего Положения порядок доступа к интеграционному шлюзу, в том числе требования подключения к нему, порядок обеспечения защиты информации, содержащейся в интеграционном шлюзе, порядок информационного взаимодействия интеграционного шлюза с иными информационными системами;

г) осуществляет методическую, информационную и техническую поддержку пользователей интеграционного шлюза;

д) обеспечивает соблюдение требований защиты информации, содержащейся в интеграционном шлюзе;

е) утверждает требования к взаимодействию пользователей интеграционного шлюза с интеграционным шлюзом;

ж) осуществляет иные функции, предусмотренные настоящим Положением, законодательством Российской Федерации и правом Евразийского экономического союза.

11. Пользователями интеграционного шлюза являются:

а) органы публичной власти Российской Федерации;

б) юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международные организации;

в) органы публичной власти иностранных государств - членов Евразийского экономического союза, Евразийской экономической комиссии и юридические лица;

г) доверенные третьи стороны национальных сегментов интегрированной информационной системы Евразийского экономического союза.

12. Информационное взаимодействие интеграционного шлюза с иными информационными системами осуществляется в соответствии с законодательством Российской Федерации и соглашениями об информационном взаимодействии (совместными ведомственными актами), заключаемыми оператором интеграционного шлюза с операторами соответствующих информационных систем.

13. Организация взаимодействия интеграционного шлюза с иными информационными системами может осуществляться с использованием единой системы межведомственного электронного взаимодействия.

14. Интеграционный шлюз должен соответствовать требованиям о защите информации, установленным статьей 16 Федерального закона "Об информации, информационных технологиях и о защите информации".

15. Для обеспечения защиты информации в ходе создания, развития (модернизации) и эксплуатации интеграционного шлюза осуществляются:

а) разработка и согласование с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю модели угроз;

б) применение сертифицированных средств защиты информации, а также проведение аттестации интеграционного шлюза на соответствие требованиям к защите информации.

16. В целях защиты информации, содержащейся в интеграционном шлюзе, оператор интеграционного шлюза обеспечивает:

а) предотвращение несанкционированного доступа к информации, содержащейся в интеграционном шлюзе, и (или) передачи такой информации лицам, не имеющим права на доступ к этой информации;

б) незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в интеграционном шлюзе;

в) недопущение несанкционированного воздействия на входящие в состав интеграционного шлюза технические средства обработки информации, в результате которого нарушается их функционирование;

г) возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в интеграционном шлюзе, вследствие несанкционированного доступа и восстановления такой информации.