О государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза"

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 24 июля 2025 г. № 1092 МОСКВА О государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" Правительство Российской Федерации постановляет: 1. Утвердить прилагаемое Положение о государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза". 2. Установить, что Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации является оператором государственной информационной системы "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза", а также ответственным за ее создание, развитие (модернизацию), ввод в эксплуатацию и эксплуатацию. 3. Реализация Положения, утвержденного настоящим постановлением, осуществляется в пределах установленной Правительством Российской Федерации предельной численности работников Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, а также бюджетных ассигнований, предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций. Председатель Правительства Российской Федерации М.Мишустин УТВЕРЖДЕНО постановлением Правительства Российской Федерации от 24 июля 2025 г. № 1092 ПОЛОЖЕНИЕ о государственной информационной системе "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" I. Общие положения 1. Настоящее Положение определяет цели, задачи и функции, основные принципы создания, развития (модернизации) и эксплуатации, требования к программно-техническим средствам государственной информационной системы "Интеграционный шлюз национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза" (далее - интеграционный шлюз), состав участников информационного взаимодействия с использованием интеграционного шлюза, порядок информационного взаимодействия интеграционного шлюза с иными информационными системами, а также общие требования к защите информации, содержащейся в интеграционном шлюзе. 2. Интеграционный шлюз является элементом инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме. 3. В рамках функционирования интегрированной информационной системы Евразийского экономического союза интеграционный шлюз является частью национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза. II. Цель, задачи и функции интеграционного шлюза 4. Целью создания интеграционного шлюза является обеспечение обмена электронными документами и сообщениями, сформированными в соответствии с нормативными правовыми актами Российской Федерации и актами Евразийской экономической комиссии. 5. Основными задачами интеграционного шлюза являются: а) унификация процесса обмена электронными сообщениями и их маршрутизация между пользователями интеграционного шлюза, а также между пользователями интеграционного шлюза и оператором интеграционного шлюза; б) обеспечение информационного взаимодействия интегрированной информационной системы Евразийского экономического союза с информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международными организациями; в) предоставление доступа пользователям интеграционного шлюза к сервисам доверенной третьей стороны при трансграничном электронном взаимодействии. 6. Интеграционный шлюз обеспечивает выполнение следующих функций: а) обмен электронными сообщениями между интегрированной информационной системой Евразийского экономического союза и информационными системами, операторами которых являются органы публичной власти Российской Федерации или юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международными организациями; б) взаимодействие с национальными сегментами государств - членов Евразийского экономического союза интегрированной информационной системы Евразийского экономического союза, в том числе с их информационными системами; в) взаимодействие с государственной информационной системой "Доверенная третья сторона национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза". III. Основные принципы создания, развития (модернизации) и эксплуатации интеграционного шлюза 7. Создание, развитие (модернизация) и эксплуатация интеграционного шлюза осуществляются на основе следующих принципов: а) использование инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, применяемых при осуществлении государственных и муниципальных функций и предоставлении государственных и муниципальных услуг в электронной форме; б) непрерывность и бесперебойность функционирования; в) обязательность использования усиленной квалифицированной электронной подписи в соответствии с законодательством Российской Федерации при взаимодействии внутри национального сегмента Российской Федерации интегрированной информационной системы Евразийского экономического союза; г) использование существующих элементов информационно-коммуникационной инфраструктуры и информационных ресурсов, допущенных к применению в государственных информационных системах Российской Федерации, в том числе с учетом требований законодательства Российской Федерации об импортозамещении; д) гибкость и адаптивность интеграционного шлюза к изменениям потребностей участников информационного взаимодействия; е) обеспечение защиты информации, содержащейся в интеграционном шлюзе, и разграничение прав доступа к ней. IV. Требования к программно-техническим средствам интеграционного шлюза 8. Программно-технические средства интеграционного шлюза должны отвечать следующим требованиям: а) располагаться на территории Российской Федерации; б) обеспечивать размещение информации на государственном языке Российской Федерации; в) иметь сертификаты соответствия применяемых средств защиты информации требованиям по безопасности информации, выданные Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю; г) обеспечивать автоматизированное ведение электронных журналов учета операций, осуществляемых в интеграционном шлюзе, с фиксацией размещения, изменения и удаления информации, точного времени совершения таких операций, содержания изменений и информации об участниках информационного взаимодействия с использованием интеграционного шлюза, совершивших такие действия; д) обеспечивать доступ пользователей к интеграционному шлюзу, а также бесперебойное ведение баз данных и защиту информации, содержащейся в интеграционном шлюзе, от несанкционированного доступа; е) обеспечивать аутентификацию и авторизацию лиц, осуществляющих функции администрирования интеграционного шлюза. V. Состав участников информационного взаимодействия с использованием интеграционного шлюза 9. Участниками информационного взаимодействия с использованием интеграционного шлюза являются: а) оператор интеграционного шлюза; б) пользователи интеграционного шлюза. 10. Оператор интеграционного шлюза: а) осуществляет технико-технологическое обеспечение функционирования интеграционного шлюза, развитие его программно-аппаратных средств и телекоммуникационной инфраструктуры; б) определяет состав и структуру сообщений, подлежащих передаче в интеграционный шлюз и получению из него; в) определяет с учетом настоящего Положения порядок доступа к интеграционному шлюзу, в том числе требования подключения к нему, порядок обеспечения защиты информации, содержащейся в интеграционном шлюзе, порядок информационного взаимодействия интеграционного шлюза с иными информационными системами; г) осуществляет методическую, информационную и техническую поддержку пользователей интеграционного шлюза; д) обеспечивает соблюдение требований защиты информации, содержащейся в интеграционном шлюзе; е) утверждает требования к взаимодействию пользователей интеграционного шлюза с интеграционным шлюзом; ж) осуществляет иные функции, предусмотренные настоящим Положением, законодательством Российской Федерации и правом Евразийского экономического союза. 11. Пользователями интеграционного шлюза являются: а) органы публичной власти Российской Федерации; б) юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации, и международные организации; в) органы публичной власти иностранных государств - членов Евразийского экономического союза, Евразийской экономической комиссии и юридические лица; г) доверенные третьи стороны национальных сегментов интегрированной информационной системы Евразийского экономического союза. VI. Порядок информационного взаимодействия интеграционного шлюза с иными информационными системами 12. Информационное взаимодействие интеграционного шлюза с иными информационными системами осуществляется в соответствии с законодательством Российской Федерации и соглашениями об информационном взаимодействии (совместными ведомственными актами), заключаемыми оператором интеграционного шлюза с операторами соответствующих информационных систем. 13. Организация взаимодействия интеграционного шлюза с иными информационными системами может осуществляться с использованием единой системы межведомственного электронного взаимодействия. VII. Общие требования к защите информации, содержащейся в интеграционном шлюзе 14. Интеграционный шлюз должен соответствовать требованиям о защите информации, установленным статьей 16 Федерального закона "Об информации, информационных технологиях и о защите информации" . 15. Для обеспечения защиты информации в ходе создания, развития (модернизации) и эксплуатации интеграционного шлюза осуществляются: а) разработка и согласование с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю модели угроз; б) применение сертифицированных средств защиты информации, а также проведение аттестации интеграционного шлюза на соответствие требованиям к защите информации. 16. В целях защиты информации, содержащейся в интеграционном шлюзе, оператор интеграционного шлюза обеспечивает: а) предотвращение несанкционированного доступа к информации, содержащейся в интеграционном шлюзе, и (или) передачи такой информации лицам, не имеющим права на доступ к этой информации; б) незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в интеграционном шлюзе; в) недопущение несанкционированного воздействия на входящие в состав интеграционного шлюза технические средства обработки информации, в результате которого нарушается их функционирование; г) возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в интеграционном шлюзе, вследствие несанкционированного доступа и восстановления такой информации. ___________