- 2 нормативно-правовые основания выполнения работ
- 1 цели и задачи выполнения работ
- 3 требования к реализации мероприятий
- 4 требования к построению сети, размещению и подключению оборудования и рабочих мест
- 5 требования к выполнению работ
- Как получить электронную подпись для суда?
- Типовая схема защищенного сетевого взаимодействия n 1
- Требования к ибп*
- Требования к коммутаторам*
- Требования к серверу гарантированной доставки*
- Требования к скзи*
- Требования к телекоммуникационному шкафу*
- Электронная подпись для арбитражного суда
- Электронная подпись для подачи документов в суд: дополнительные возможности использования?
- Электронная подпись для суда общей юрисдикции
- Выводы
2 нормативно-правовые основания выполнения работ
Все мероприятия должны осуществляться в соответствии с требованиями и рекомендациями следующих нормативных документов:
– Указ Президента Российской Федерации от 07.05.2021 № 204 “О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 г.”;
– Указ Президента Российской Федерации от 21.07.2020 № 474 “О национальных целях развития Российской Федерации на период до 2030 года”;
– Федеральный закон “О мировых судьях в Российской Федерации” от 17.12.1998 N 188-ФЗ;
– Федеральный закон от 27.07.2006 N 149-ФЗ “Об информации, информационных технологиях и о защите информации”;
– Федеральный закон от 27.07.2006 N 152-ФЗ “О персональных данных”;
– Федеральный закон от 22.12.2008 N 262-ФЗ (ред. от 28.12.2021 г.) “Об обеспечении доступа к информации о деятельности судов в Российской Федерации”;
– Федеральный закон от 23.06.2021 N 220-ФЗ “О внесении изменений в отдельные законодательные акты Российской Федерации в части применения электронных документов в деятельности органов судебной власти”;
– приказ Судебного департамента при Верховном Суде Российской Федерации от 11.09.2021 N 168 “Об утверждении Порядка подачи мировым судьям документов в электронном виде, в том числе в форме электронного документа”;
– постановление Правительства Российской Федерации от 15.09.2008 N 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”;
– постановление Правительства Российской Федерации от 01.11.2021 № 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”;
– постановление Правительства Российской Федерации от 21.03.2021 N 211 “Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами”;
– Государственная программа Российской Федерации “Информационное общество”, утвержденная постановлением Правительства Российской Федерации от 15 апреля 2021 г. N 313 “Об утверждении государственной программы Российской Федерации “Информационное общество” (Собрание законодательства Российской Федерации, 2021, N 18, ст. 2159;
– приказ ФСТЭК России от 18.02.2021 № 21 “Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных”;
– приказ ФСТЭК России от 11.02.2021 N 17 “Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах”;
– приказ ФСБ России от 10.07.2021 № 378 “Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности”;
– ГОСТ 34.601-90 “Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания”;
– ГОСТ Р 51583-2021 “Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения”;
– Концепция информационной политики судебной системы на 2020 – 2030 годы (одобрена Советом судей Российской Федерации 05.12.2021).
1 цели и задачи выполнения работ
1.1 В соответствии с государственной программой Российской Федерации “Информационное общество”, утвержденной постановлением Правительства Российской Федерации от 15 апреля 2021 г. N 313 “Об утверждении государственной программы Российской Федерации “Информационное общество” (Собрание законодательства Российской Федерации, 2021, N 18, ст. 2159;
2021, N 44, ст. 6139; 2021, N 4, ст. 623; N 40, ст. 6142; 2021, N 1, ст. 55; N 15, ст. 1743; N 22, ст. 2818; N 48, ст. 6834, 6840; N 49, ст. 7135; 2020, N 15, ст. 2254; N 28, ст. 4447; N 35, ст. 5569; N 43, ст. 6797), необходимо в 2021 году обеспечить на судебных участках мировых судей криптографическую защиту каналов передачи данных при передаче по ним информации, содержащей персональные данные, в соответствии с требованиями нормативных документов о защите информации, для подключения к сети ГАС “Правосудие”.
1.2 Для достижения заявленных целей в 2021 году необходимо решение комплекса задач по созданию защищенной сети передачи данных на судебных участках мировых судей с целью включения их в единое информационное пространство ГАС “Правосудие” для обеспечения предоставления доступа судебным участкам мировых судей в субъектах Российской Федерации к сервису “Электронное правосудие”, обеспечивающему подачу в суды общей юрисдикции процессуальных документов в электронном виде, в том числе в форме электронного документа, а также сервису ГАС “Правосудие”, обеспечивающему межведомственное электронное взаимодействия с ФССП России посредством СМЭВ, включая:
организацию (при необходимости) единой защищенной сети между ОРСУМС и ООДМС на основе оборудования, обеспечивающего криптографическую защиту информации при ее передаче по незащищенным каналам связи;
организацию единой защищенной сети между ООДМС и ЦОД ГАС “Правосудие” на основе оборудования, обеспечивающего криптографическую защиту информации при ее передаче по незащищенным каналам связи.
3 требования к реализации мероприятий
3.1 Требования к организации каналов связи и подключению к сети ГАС “Правосудие”
ОРСУМС и ООДМС должны быть подключены преимущественно с использованием оптоволоконных каналов связи. Каналы связи должны обеспечивать возможность использования одной линии доступа для получения разных видов (комплекса) услуг связи. Подключение СУМС должно осуществляться по технологиям 100ВASE-TX или 1000ВASE-T.
Должен использоваться единый план IP-адресации, который будет предоставлен ФГБУ ИАЦ Судебного департамента. Обеспечение доступа к сети Интернет, обеспечение трафика между ОРСУМС, ООДМС и ГАС “Правосудие” в 2021 году осуществляется субъектом Российской Федерации за счет собственных средств.
Субъект Российской Федерации за счет собственных средств имеет право осуществить работы по проектированию и (или) подготовке проектной документации.
Схема по подключению ОРСУМС и ООДМС к ГАС “Правосудие” должна быть предварительно согласована с ФГБУ ИАЦ Судебного департамента.
3.2 Требования к оборудованию к организации единой защищенной сети
Для организации ЕЗССРФ должны использоваться СКЗИ, сертифицированные ФСБ России на соответствие требованиям к средствам криптографической защиты информации не ниже класса КС3, и которые могут применяться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну (приложение А).
Для организации единой защищенной сети ООДМС с ГАС “Правосудие” (ЕЗСГАС) должны использоваться СКЗИ, функционально совместимые с действующими программными и аппаратными решениями ГАС “Правосудие”, удовлетворяющие требованиям, указанным в приложении А.
3.3 Организация защищенного сетевого взаимодействия
Шифрованию должна подлежать вся информация, передаваемая между ОРСУМС, ООДМС и ЦОД ГАС “Правосудие”.
В рамках организации защищенного сетевого взаимодействия, исходя из оснащенности судебных СУМС, ООДМС и схемы текущей организации защищенной сети, необходимо предусмотреть:
создание/организацию оптических каналов связи;
поставку, доставку и монтаж телекоммуникационного шкафа для монтирования в нем коммутационного оборудования, СКЗИ и ИБП;
поставку, доставку и монтаж коммутационного оборудования, СКЗИ и ИБП на объектах;
настройку коммутационного оборудования и СКЗИ (в том числе для настройки и организации сервера гарантированной доставки в соответствии с приложением Е и для защищенного взаимодействия автоматизированных систем судебных участков мировых судей и ЦОД ГАС “Правосудие” через ООДМС в соответствии с согласованными ФГБУ ИАЦ Судебного департамента техническими решениями);
подключение объектов в защищенную сеть (типовые схемы подключения представлены в приложении Б);
организацию локальной сети на судебных участках мировых судей.
4 требования к построению сети, размещению и подключению оборудования и рабочих мест
4.1 Требования к размещению и подключению оборудования
При размещении технических средств (ТС) на объектах информатизации следует руководствоваться следующими требованиями:
4.1.1 Порядок охраны и организации режима помещений, в которых установлены СКЗИ, регламентируется приказом ФАПСИ от 13.06.2001 N 152 “Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну” (зарегистрирован в Минюсте России 06.08.2001 № 2848).
4.1.2 В помещении, где необходимо установить ТС, должно быть обеспечено место для размещения телекоммуникационного шкафа (в соответствии с приложением В).
4.1.3 К планируемому месту размещения телекоммуникационного шкафа в помещении, где будет размещено оборудование, необходимо подвести электропитание с возможностью подключения ИБП (в соответствии с приложением Г), разъем электропитания для подключения ИБП (Schuko 16 А).
4.1.4 Рекомендуется обеспечить заземление телекоммуникационного шкафа согласно эксплуатационной документации на оборудование сети и СКЗИ.
4.1.5 В помещении рекомендуется обеспечить отвод тепла от устанавливаемого оборудования согласно эксплуатационной документации.
4.1.6 Температура воздуха в помещении размещения оборудования рекомендуется обеспечивать в диапазоне от плюс 18°С до плюс 27°С, круглосуточно, семь дней в неделю, а относительную влажность от 30 до 55%.
4.2 Рекомендации по модернизации и построению сети
При модернизации и построении сети рекомендуется обеспечить возможность подключения следующего оборудования:
оборудования сети: маршрутизаторов и коммутаторов (с поддержкой РоЕ);
дополнительного оборудования:
голосовых шлюзов и видеотерминалов;
IP-телефонов с питанием РоЕ;
персональных компьютеров, офисной техники (в том числе многофункциональных устройств, объединяющих в себе функции принтера, сканера, факсимильного устройства, копировального модуля).
Точки подключения оборудования сети к СКЗИ должны находиться в пределах контролируемой зоны каждого из объектов.
При модернизации и построении сети должно использоваться коммутационное оборудование из единого реестра российской радиоэлектронной продукции, формируемого в соответствии с постановлением Правительства Российской Федерации от 10.07.2021 N 878, а также соответствующее техническим требованиям, указанным в приложении Д.
5 требования к выполнению работ
5.1 Требования к выполнению монтажных работ
5.1.1 Необходимо оформить исполнительную документацию, в состав которой входят:
структурная схема;
планы размещения оборудования и прокладки кабельных трасс;
схемы размещения оборудования в телекоммуникационных шкафах;
схемы соединений оборудования;
таблицы соединений;
кабельный журнал;
спецификация оборудования, изделий и материалов;
протоколы тестирования сети;
копии сертификатов, паспортов и другие сопроводительные документы, которые прилагаются к оборудованию и материалам.
5.2 Требования к выполнению пусконаладочных работ
5.2.1 Пусконаладочные работы выполняются в соответствии с документацией производителя оборудования по монтажу и настройке оборудования.
Приложение А
Как получить электронную подпись для суда?
Ранее мы отметили, что для работы с судами подходит только усиленная электронная подпись. Для суда важно, чтобы личность владельца ЭП была подтверждена и все данные были достоверны. Поэтому для получения электронной подписи нужно подготовить довольно большой пакет документов.
Какие документы нужно предоставить именно вам, зависит от ряда параметров. Составить список можно на странице электронной подписи на сайте ЕЭТП.Запишитесь в точку выдачи на удобное время и дату, соберите пакет документов и привезите их в назначенный день. При заказе услуги «экспресс-выпуска» ЭП можно получить в течение 1 рабочего дня.
Типовая схема защищенного сетевого взаимодействия n 1
Приложение В
Требования к ибп*
——————————
* Необходимо использовать оборудование отечественного производства (оборудование из единого реестра российской радиоэлектронной продукции, утвержденного постановлением Правительства Российской Федерации от 10 июля 2021 г. N 878).
——————————
Приложение Д
Требования к коммутаторам*
——————————
* Необходимо использовать оборудование отечественного производства (оборудование из единого реестра российской радиоэлектронной продукции, утвержденного постановлением Правительства Российской Федерации от 10 июля 2021 г. N 878).
——————————
Приложение Е
Требования к серверу гарантированной доставки*
——————————
* Программное обеспечение для сервера гарантированной доставки будет предоставлено ФГБУ ИАЦ Судебного департамента.
Требования к скзи*
——————————
* Необходимо использовать средства криптографической защиты информации, обладающие сертификатом соответствия в системе сертификации средств криптографической защиты информации (РОСС RU.0001.030001).
——————————
Приложение Б
Требования к телекоммуникационному шкафу*
——————————
* Необходимо использовать оборудование отечественного производства (оборудование из единого реестра российской радиоэлектронной продукции, утвержденного постановлением Правительства Российской Федерации от 10 июля 2021 г. № 878).
——————————
Приложение Г
Электронная подпись для арбитражного суда
Для запроса и подачи документов в арбитражные суды РФ используется система «Мой арбитр». Правила предоставления документов постоянно меняются. Актуальные изменения можно посмотреть на сайте системы в разделе «Справка». Адвокатам, арбитражным управляющим и штатным юристам компании для взаимодействия с судами необходим сертификат квалифицированной электронной подписи.
Электронная подпись для подачи документов в суд: дополнительные возможности использования?
Электронная цифровая подпись для судов может использоваться не только для обмена документами. Например, комплект «Взаимодействие с судами» предлагает доступ к более чем 100 системам электронного взаимодействия, например:
Также в качестве ЭЦП для судов можно использовать комплект «Индивидуальный», который позволяет собрать все интересующие вас сферы применения в одну электронную подпись.
Электронная подпись для суда общей юрисдикции
Чтобы получить или отправить документ в суды общей юрисдикции через интернет, можно воспользоваться ГАС «Правосудие». Система позволяет взаимодействовать с:
Чтобы воспользоваться онлайн-системой запроса и подачи документов в суд на сайте ГАС «Правосудие», нужна усиленная квалифицированная электронная подпись. В частности подходит, указанный выше комплект от ЕЭТП или аналогичные комплекты других удостоверяющих центров.
Выводы
- ЭП позволяет запрашивать документы в арбитражных судах (через «Мой арбитр») и судах общей юрисдикции (ГАС «Правосудие»).
- Электронная подпись для обращения в суд также может давать доступ к различным системам электронного взаимодействия и иметь другие функции.
- Среди комплектов, которые предлагает ЕЭТП, для работы с судами подходят «Взаимодействие с судами» и «Индивидуальный».
- Чтобы получить электронную подпись для суда, запишитесь в офис продаж (точка выдачи ЭП), соберите необходимые документы и привезите их в точку в назначенный день.
