77. В случае изменения информации, указанной в подпунктах 3 - 6 пункта 75 настоящего Порядка, оператор ИС проходит процедуру получения прав доступа оператора ИС в соответствии с настоящим Порядком. При этом если виды информации, размещаемой оператором региональной ИС или муниципальной ИС, не изменяются, то новое тестирование в отношении такой ИС не проводится.
78. В случае изменения информации, указанной в пункте 75 настоящего Порядка, оператор системы в течение одного часа с момента предоставления прав доступа оператору ИС размещает соответствующие изменения в Перечне ИС и уведомляет всех пользователей системы, использующих такую ИС, а также лиц, которые от имени указанных пользователей системы совершают действия в системе в соответствии с предоставленными им правами доступа, об изменениях информации в Перечне ИС и о соответствующем изменении (предоставлении и отзыве) прав доступа. При этом изменение прав доступа осуществляется по правилам, установленным настоящим Порядком для изменения прав доступа в связи с изменением видов информации, размещаемых с использованием соответственно коммерческой ИС либо региональной или муниципальной ИС.
79. Оператор системы приостанавливает возможность передачи из системы информации в ИС и приема системой информации из ИС в следующих случаях:
1) непредставление оператором ИС нового сертификата ключа проверки электронной подписи ИС до истечения срока действия сертификата ключа проверки электронной подписи ИС;
2) выявление факта представления оператором ИС недостоверных сведений в заявке на регистрацию или в заявке на предоставление прав доступа оператора ИС;
3) исключение ИС из Перечня ИС в соответствии с настоящим Порядком;
4) прекращение (приостановление) оснований, в соответствии с которыми оператору ИС предоставлены права доступа, или размещение в системе соответствующей информации, в том числе судебных актов в виде электронных образов либо электронных документов;
5) выявление оператором системы компьютерных атак с ИС, направленных в том числе на несанкционированный доступ, уничтожение, искажение или блокирование доступа к информации, содержащейся в системе;
6) в иных случаях в соответствии с настоящим Порядком и законодательством Российской Федерации.
80. С момента приостановления в системе возможности передачи из системы информации в ИС и приема системой информации из ИС приостанавливаются права доступа оператора ИС на совершение действий в системе от имени пользователей системы до устранения оператором ИС нарушений, на основании которых было осуществлено указанное приостановление, и возникают обязанности пользователя системы размещать информацию в системе самостоятельно либо с предоставлением прав доступа на совершение действий в системе от своего имени иным лицам.
81. В случаях, указанных в пункте 79 настоящего Порядка, оператор системы одновременно уведомляет всех пользователей системы, использующих соответствующую ИС, о приостановлении возможности передачи из системы информации в ИС и приема системой информации из ИС, а также о необходимости определить способ размещения информации в системе и (или) права доступа и об ответственности в соответствии с законодательством Российской Федерации за неразмещение информации в системе.
82. С момента поступления в личный кабинет пользователя системы уведомления, указанного в пункте 81 настоящего Порядка, пользователь системы вправе изменять права доступа в соответствии с правилами предоставления и отзыва прав доступа, установленными настоящим Порядком. При этом сроки, предусмотренные пунктами 99, 100, 102 настоящего Порядка, не применяются.
83. После устранения оператором ИС нарушений, на основании которых была приостановлена в системе возможность передачи из системы информации в ИС и приема системой информации из ИС, оператор ИС проходит процедуру получения прав доступа оператора ИС в соответствии с настоящим Порядком.
Предоставление указанному оператору ИС пользователями системы прав доступа, которые были приостановлены, осуществляется в соответствии с правилами предоставления прав доступа, установленными настоящим Порядком. При этом сроки, предусмотренные в пунктах 99 и 100 настоящего Порядка, не применяются.
84. Оператор системы на постоянной основе в автоматическом режиме осуществляет мониторинг взаимодействия ИС с системой (далее - мониторинг).
85. В случае, если при осуществлении мониторинга выявлено нарушение оператором ИС соглашения об информационном взаимодействии, оператор системы направляет такому оператору ИС информацию о выявленных нарушениях.
86. В случае, если оператор ИС в течение 10 дней со дня получения информации, указанной в пункте 85 настоящего Порядка, не устранил выявленные нарушения, оператор системы исключает ИС такого оператора из Перечня ИС.
87. Оператор ИС до окончания срока действия сертификата ключа проверки электронной подписи ИС обязан направить оператору системы новый сертификат ключа проверки электронной подписи ИС.
88. При размещении в системе информации, предусмотренной частями 6 - 10, 12 статьи 7 Федерального закона от 21 июля 2014 г. N 209-ФЗ "О государственной информационной системе жилищно-коммунального хозяйства", посредством взаимодействия информационных систем с системой через инфраструктуру, обеспечивающую информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, операторам указанных информационных систем доступ к системе предоставляется в соответствии с порядком взаимодействия информационных систем, установленным Положением об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, утвержденным постановлением Правительства Российской Федерации от 8 июня 2011 г. N 451 "Об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме" (Собрание законодательства Российской Федерации, 2011, N24, ст. 3503; N 44, ст. 6274; N 49, ст. 7284; 2012, N 39, ст. 5269; N 53, ст. 7938; 2013, N 27, ст. 3612; N 41, ст. 5188; N 45, ст. 5827; N 52, ст. 7218; 2014, N 30, ст. 4318; N 48, ст. 6876; N 50, ст. 7113) (далее - инфраструктура взаимодействия).
89. В случае, если по результатам рассмотрения заявки на предоставление прав доступа оператора ИС оператором системы принято решение о предоставлении возможности проведения тестирования региональной ИС или муниципальной ИС, тестирование осуществляется оператором региональной ИС или муниципальной ИС в автоматизированном режиме на тестовом стенде оператора системы.
90. Оператор системы обязан разместить в открытой части системы порядок проведения тестирования, а также предоставить бесплатный доступ операторам ИС к тестовому стенду для проведения тестирования региональной ИС или муниципальной ИС.
91. В случае, если при проведении тестирования оператор ИС принимает решение об изменении видов информации, указанных в заявке на предоставление прав доступа оператора ИС, такой оператор ИС отзывает данную заявку и подает новую заявку на предоставление прав доступа оператора ИС с указанием нового перечня видов информации. При этом тестирование должно быть проведено в отношении всех видов информации, указанных в новой заявке на предоставление прав доступа оператора ИС.
92. После прохождения тестирования по каждому из видов информации, указанных в заявке на предоставление прав доступа оператора ИС, оператор ИС получает информационное сообщение от оператора системы о результатах тестирования региональной ИС или муниципальной ИС по данному виду информации с указанием ошибки в случае непрохождения тестирования.
93. В случае несогласия оператора ИС с результатами тестирования он вправе направить соответствующее обращение оператору системы для рассмотрения.
94. При проведении тестирования оператором системы не проводится проверка наличия в региональной ИС или муниципальной ИС информации, которая будет размещаться в системе пользователями системы с использованием такой ИС.
95. Тестирование продолжается до получения положительных результатов тестирования по всем видам информации, указанным в заявке на предоставление прав доступа оператора ИС, после чего автоматически формируется итоговое заключение о результатах тестирования региональной ИС или муниципальной ИС, которое направляется в личный кабинет оператора ИС.
96. Не позднее дня, следующего за днем направления итогового заключения, оператору ИС предоставляются права доступа оператора региональной ИС или муниципальной ИС. С момента предоставления указанных прав доступа такой оператор ИС вправе начать работу в системе в качестве оператора региональной ИС или муниципальной ИС и пользователи системы вправе предоставлять ему права доступа на совершение действий в системе от их имени. При этом совершение оператором региональной ИС или муниципальной ИС действий в системе от имени пользователей системы осуществляется в сроки, установленные в соответствии с пунктом 99 настоящего Порядка.
Оператор региональной ИС или муниципальной ИС вправе направить оператору системы уведомление о начале его работы в системе в более поздний срок, при этом дата начала работы не может быть позднее одного месяца с даты получения итогового заключения о результатах тестирования ИС. В этом случае пользователи системы могут предоставлять такому оператору права доступа на совершение действий в системе от своего имени с даты, установленной в указанном уведомлении о начале работы.
97. Изменение прав доступа операторов региональной ИС, муниципальных ИС и иных пользователей системы в связи с предоставлением прав доступа операторам региональных ИС и муниципальных ИС на совершение действий в системе от имени пользователей системы и прекращением указанных прав доступа осуществляется в 00 часов 00 минут 00 секунд 15-го числа каждого календарного месяца (далее - отчетная дата в системе).
98. В случае, если пользователь системы предоставляет права доступа на совершение действий в системе от его имени оператору региональной ИС или муниципальной ИС, оператор такой ИС не вправе отказать пользователю системы в осуществлении данных прав доступа. При этом оператор региональной ИС или муниципальной ИС получает права доступа на совершение действий в системе от имени пользователя системы по всем видам информации, размещение которых осуществляется с использованием такой ИС, и объектам пользователя системы, расположенным на территории субъекта Российской Федерации и (или) муниципального образования, на которой функционирует соответствующая ИС.
99. Права доступа на совершение действий в системе от имени пользователя системы считаются предоставленными оператору региональной ИС или муниципальной ИС и принятыми им в очередную отчетную дату в системе, наступающую не ранее чем через 15 дней со дня поступления в личный кабинет такого оператора ИС заявки на предоставление ему прав доступа от пользователя системы.
100. При изменении видов информации, размещаемых в системе с использованием региональной ИС или муниципальной ИС, оператор такой ИС в соответствии с правилами, установленными настоящим Порядком, проводит тестирование данной ИС, в отношении всех видов информации, которые будут размещаться в системе с использованием региональной ИС или муниципальной ИС.
В срок не позднее одного месяца после получения итогового заключения о результатах тестирования региональной ИС или муниципальной ИС оператор такой ИС направляет оператору системы заявку на изменение видов информации. Данные изменения вступают в силу в очередную отчетную дату в системе, наступающую не ранее чем через 30 дней с момента подачи указанной заявки.
101. Оператор системы в течение одного часа с момента получения заявки оператора региональной ИС или муниципальной ИС на изменение видов информации обязан уведомить в системе всех пользователей такой ИС, а также лиц, которые от имени указанных пользователей системы совершают действия в системе в соответствии с предоставленными им правами доступа, об изменении видов информации, размещаемых оператором региональной ИС или муниципальной ИС, и о соответствующем изменении (предоставлении и отзыве) прав доступа.
В этом случае пользователи системы вправе отозвать права доступа у оператора региональной ИС или муниципальной ИС в соответствии с правилами, установленными настоящим Порядком. Если пользователь системы не отозвал права доступа у оператора региональной ИС или муниципальной ИС, то оператор такой ИС совершает действия в системе от имени данного пользователя системы в объеме прав доступа, указанных в заявке на изменение видов информации. При этом совершение всеми лицами действий в системе от имени пользователя системы осуществляется с учетом изменившихся прав доступа на размещение информации от имени пользователя системы.
102. Отзыв пользователем системы прав доступа на совершение действий в системе от его имени у оператора региональной ИС или муниципальной ИС осуществляется путем направления пользователем системы оператору такой ИС уведомления об отзыве данных прав доступа.
Изменения прав доступа в связи с отзывом пользователем системы прав доступа у оператора региональной ИС или муниципальной ИС вступают в силу в очередную отчетную дату в системе, наступающую не ранее чем через 15 дней со дня поступления в личный кабинет такого оператора ИС уведомления пользователя системы об отзыве прав доступа.
103. Права доступа оператора коммерческой ИС предоставляются в автоматическом режиме одновременно с поступлением в личный кабинет организации, индивидуального предпринимателя уведомления оператора системы, содержащего решение о предоставлении организации, индивидуальному предпринимателю прав доступа оператора коммерческой ИС.
С момента предоставления указанных прав доступа такой оператор ИС вправе начать работу в системе в качестве оператора коммерческой ИС и пользователи системы вправе предоставлять ему права доступа на совершение действий в системе от их имени.
104. В заявке на предоставление прав доступа оператору коммерческой ИС пользователь системы определяет виды информации и объекты, в отношении которых он предоставляет права доступа на совершение действий в системе от его имени оператору коммерческой ИС.
105. Если пользователь системы предоставляет права доступа на совершение действий в системе от его имени оператору коммерческой ИС, такой оператор размещает информацию о своем согласии на осуществление данных прав доступа в срок не позднее 10 дней со дня поступления в его личный кабинет заявки пользователя системы на предоставление прав доступа оператору коммерческой ИС. При этом права доступа считаются предоставленными оператору коммерческой ИС и принятыми таким оператором ИС с момента размещения им в течение указанного срока информации о согласии на осуществление данных прав доступа.
106. До момента размещения в системе оператором коммерческой ИС информации о своем согласии на осуществление предоставляемых пользователем системы прав доступа пользователь системы вправе отозвать соответствующую заявку, направленную им оператору коммерческой ИС. В случае, если в течение указанного срока пользователь системы не отозвал заявку на предоставление прав доступа оператору коммерческой ИС и такой оператор не разместил информацию о своем согласии на осуществление предоставляемых пользователем системы прав доступа, заявка пользователя системы теряет силу.
107. При изменении видов информации, размещаемых в системе с использованием коммерческой ИС, оператор такой ИС направляет оператору системы заявку на изменение видов информации. Данные изменения вступают в силу с даты получения оператором системы заявки на изменение видов информации либо иной даты, указанной оператором коммерческой ИС в такой заявке.
При этом пользователи системы вправе изменить права доступа лиц, совершающих действия в системе от их имени, в соответствии с правилами предоставления и отзыва прав доступа, установленными настоящим Порядком.
108. Отзыв пользователем системы прав доступа на совершение действий в системе от его имени у оператора коммерческой ИС осуществляется путем направления пользователем системы оператору такой ИС уведомления об отзыве таких прав доступа.
Изменения прав доступа в связи с отзывом пользователем системы прав доступа у оператора коммерческой ИС вступают в силу с даты получения оператором такой ИС уведомления пользователя системы об отзыве прав доступа или с более поздней даты, указанной в таком уведомлении.
VII. Особенности доступа к системе организаций, индивидуальных предпринимателей с использованием имеющихся у них ИС
109. Организации, индивидуальные предприниматели, являющиеся пользователями системы, для совершения действий в системе от своего имени с использованием имеющихся у них ИС подписывают и направляют в системе оператору системы заявку на использование принадлежащей им ИС и соглашение об информационном взаимодействии в соответствии с пунктом 60 настоящего Порядка.
110. Заявка организации, индивидуального предпринимателя на использование имеющихся у них ИС для совершения действий в системе должна содержать декларацию о соответствии ИС установленным законодательством Российской Федерации требованиям о защите информации и об информационной безопасности.
111. В срок не более одного часа после получения в системе оператором системы подписанных организацией, индивидуальным предпринимателем заявки и соглашения, указанных в пункте 109 настоящего Порядка, в личный кабинет данного пользователя системы направляется идентификатор ИС, присвоенный ей системой.