Відповідно до пункту 20 частини 4 статті 42 Закону України «Про місцеве самоврядування в Україні», законів України «Про захист інформації в інформаційно-телекомунікаційних системах», «Про інформацію», «Про захист персональних даних», «Про доступ до публічної інформації», Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373, Порядку доступу посадових осіб органів державної влади, органів місцевого самоврядування, адвокатів, нотаріусів до Єдиного державного реєстру транспортних засобів стосовно зареєстрованих транспортних засобів, їх власників та належних користувачів, затвердженого постановою Кабінету Міністрів України від 25 березня 2016 року № 260, Положення про технічний захист інформації, затвердженого Указом Президента України від 27 вересня 1999 року № 1229, та з метою належного виконання положень узгодженого рішення від 12 квітня 2021 року № 4-21 щодо надання сервісних послуг Міністерства внутрішніх справ через управління "Центр надання адміністративних послуг" Коломийської міської ради::

1. Затвердити  Перелік інформації, що підлягає автоматизованому обробленню в ІТС та потребує захисту на типовому робочому місці Користувача інформаційно-телекомунікаційної системи Єдиного державного реєстру транспортних засобів управління "Центр надання адміністративних послуг" Коломийської міської ради згідно з додатком 1;

2. Контроль за виконанням розпорядження покласти на заступника міського голови Миколу АНДРУСЯКА.

Секретар міської ради                                                                             Андрій КУНИЧАК

Додаток 1

до розпорядження

міського голови

від 17.01.2022 р. № 16-р

КОМПЛЕКСНА СИСТЕМА ЗАХИСТУ ІНФОРМАЦІЇ

ПЕРЕЛІК СКОРОЧЕНЬ

1. ЗАГАЛЬНІ ВІДОМОСТІ

У типовому робочому місці Користувача (далі - ТРМ) інформаційно-телекомунікаційної системи Єдиного державного реєстру транспортних засобів (далі -Користувач ІТС ЄДР) наявні наступні види інформації, що підлягає автоматизованому обробленню в ІТС та потребує захисту і підрозділяється на такі категорії:

-        відкрита інформація ІТС ЄДР;

-        конфіденційна інформація ІТС ЄДР;

-        особисті ключі Користувачів ІТС ЄДР;

-        технологічна інформація.

2. СЕМАНТИЧНИЙ ВМІСТ ІНФОРМАЦІЙНИХ РЕСУРСІВ

2.1        До відкритої відноситься інформація, що за своїми ознаками не може бути віднесена до інформації з обмеженим доступом, а саме така публічна інформація ЄДР:

- відомості про зареєстровані транспортні засоби;

- запити про надання витягів з ЄДР;

- інформаційно-довідкові, нормативно-правові, екзаменаційні, аналітичні та статистичні відомості;

- результати обов’язкового технічного контролю транспортних засобів;

- відомості про заклади, що проводять підготовку, перепідготовку і підвищення кваліфікації водіїв транспортних засобів, та атестації їх спеціалістів.

2.2        До конфіденційної відноситься інформація ІТС ЄДР, що містить конфіденційні дані щодо персональних даних громадян, у тому числі співробітників ГСЦ МВС, а саме:

- персональні дані співробітників сервісних центрів ГСЦ МВС;

- персональні дані зареєстрованих користувачів ІТС ЄДР;

- персональні дані осіб - власників транспортних засобів, а також осіб, що мають посвідчення водія або виявили бажання його отримати;

- матеріали справ про вчинені адміністративні правопорушення в сфері дорожнього руху;

- витяги з ЄДР;

- інформація про укладені договори страхування з власниками транспортних засобів;

- результати складання іспитів для отримання посвідчення водія, свідоцтва закінчення закладу з підготовки, перепідготовки і підвищення кваліфікації водіїв;

- копії медичних довідок щодо придатності до керування транспортним засобом.

2.3        Технологічна інформація (далі - ТІ) складається з ТІ комплексу засобів захисту та ТІ щодо адміністрування та управління обчислювальною системою ТРМ Користувача ІТС ЄДР. Технологічна інформація призначена для використання тільки уповноваженими користувачами з числа співробітників служби захисту інформації (далі - СЗІ) та персоналу, що забезпечує функціонування ТРМ Користувача ІТС ЄДР.

2.4        До технологічної інформації ТРМ Користувача ІТС ЄДР відноситься інформація такого змісту:

- налаштування сервісів безпеки ПЗ та КЗІ;

- налаштування програмних та технічних компонент ТРМ Користувача ІТС ЄДР;

- журнали реєстрації подій.

2.5        Відкрита інформація є інформацією, вимога щодо захисту якої встановлена Законом України "Про захист інформації в інформаційно-телекомунікаційних системах". До інформації цієї категорії висуваються вимоги із забезпечення цілісності та доступності.

2.6        Персональні дані фізичних осіб відповідно до Закону України "Про захист персональних даних" є конфіденційною інформацією. Доступ до неї мають уповноважені Користувачі ІТС ЄДР відповідно до своїх посадових обов’язків. До інформації цієї категорії висуваються підвищені вимоги із забезпечення конфіденційності, цілісності та доступності.

2.7        Особисті ключі Користувачів ІТС ЄДР повинні бути доступні лише власникам відповідно до Закону України "Про електронні довірчі послуги".

2.8        Технологічна інформація призначена для використання тільки уповноваженими користувачами з числа адміністраторів ТРМ Користувача ІТС ЄДР. До цієї інформації висуваються вимоги із забезпечення конфіденційності, цілісності та доступності.

2.9        Правовий режим доступу, критичні властивості інформації, вищій ступінь обмеження доступу.

2.10        В таблиці 2.1 наведені об’єкти захисту та їх представлення на ТРМ Користувача ІТС ЄДР

Таблиця 2.1 - Інформаційні ресурси ТРМ Користувача ІТС ЄДР

Начальник управління «Центр надання

адміністративних послуг»                                                       Юрій Рогулько