Текст очень длинный, поэтому разбит на части. Часть 2 из 2.
Требования к функциям, реализованным в рамках предыдущих этапов работ по созданию и модернизации интегрированной системы 4.2.16.2.1 Удостоверяющий центр службы ДТС должен обеспечивать осуществление следующих функций: 1) регистрация ДТС государств-членов и ДТС Комиссии; 2) выпуск (создание) сертификатов ключей ЭЦП ДТС государств- членов и ДТС Комиссии; 3) распространение (выдача) сертификатов ключей ЭЦП ДТС государств-членов и ДТС Комиссии; 4) достоверное подтверждение принадлежности ключа проверки ЭЦП ДТС государства-члена, ДТС Комиссии; 5) управление отзывом изданных сертификатов ключей ЭЦП; 6) аннулирование выданных сертификатов ключей проверки ЭЦП; 7) хранение изданных сертификатов ключей ЭЦП; 8) ведение реестра выданных удостоверяющим центром службы ДТС сертификатов ключей проверки ЭЦП, в том числе включающего в себя информацию, содержащуюся в выданных удостоверяющим центром службы ДТС сертификатах ключей проверки ЭЦП, и информацию о дате прекращения действия или аннулирования сертификатов ключей проверки ЭЦП и об основаниях такого прекращения или аннулирования; 106 9) ведение реестров актуальных сертификатов ключей ЭЦП, отозванных сертификатов ключей ЭЦП; 10) выдача средств ЭЦП операторам ДТС государств-членов и ДТС Комиссии; 11) обеспечение безвозмездного доступа с использованием интегрированной системы ДТС государств-членов и ДТС Комиссии к реестру, выданных удостоверяющим центром службы ДТС сертификатов ключей проверки ЭЦП в любое время; 12) проверка уникальности ключей проверки ЭЦП в реестре, выданных удостоверяющим центром службы ДТС сертификатов ключей проверки ЭЦП; 13) осуществление иной деятельности, связанной с управлением выданными сертификатами ключей проверки ЭЦП. 4.2.16.2.2. Удостоверяющий центр службы ДТС создан на основе инфраструктуры открытых ключей (PublicKeyInfrastructure) в соответствии с рекомендациями X.509 PublicKeyInfrastructure и должен использовать согласованные криптографические стандарты ЭЦП и согласованные криптографические стандарты функции хэширования, утверждаемые для этих целей Комиссией. 4.2.16.2.3. Удостоверяющий центр службы ДТС должен использовать только согласованные с уполномоченными органами и утверждаемые для этих целей Комиссией средства ЭЦП и средства удостоверяющего центра. При выполнении работ в соответствии с настоящим техническим заданием должна быть рассмотрена возможность организации совместной разработки государствами- членами средств ЭЦП и средств удостоверяющего центра для дальнейшего использования в удостоверяющем центре службы ДТС интегрированной системы. 107 4.2.16.3. Требования к развитию и модернизации функций 4.2.16.3.1. Удостоверяющий центр службы ДТС должен обеспечивать функционирование службы ДТС интегрированной системы и предполагает развитие интеграционных возможностей подсистем ДТС в части обеспечения возможности подключения внешних информационных систем при необходимости, а также развитие процессов юридически значимого электронного взаимодействия с использованием службы ДТС. 4.2.16.3.1. Удостоверяющий центр службы ДТС должен обеспечивать балансировку нагрузки OCSP-запросов, TSP-запросов, направляемых сервисами ДТС государств-членов. 4.2.17. Требования к удостоверяющему центру Комиссии 4.2.17.1. Удостоверяющий центр Комиссии предназначен для обеспечения членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии сертификатами ключей ЭЦП для подписания электронных документов. 4.2.17.2.
Удостоверяющий центр Комиссии должен обеспечивать осуществление следующих функций: 1) издание сертификатов ключей проверки ЭЦП и выдача таких сертификатов членам Коллегии Комиссии, должностным лицам и сотрудникам Комиссии, обратившимся за их получением (далее в настоящем пункте – заявители); 2) подтверждение владения заявителем ключом ЭЦП, соответствующим ключу проверки ЭЦП, указанному для получения сертификата ключа проверки ЭЦП; 3) установление сроков действия сертификатов ключей проверки ЭЦП; 4) аннулирование выданных сертификатов ключей проверки ЭЦП; 108 5) выдача по обращению заявителя средств ЭЦП, содержащих ключ ЭЦП и ключ проверки ЭЦП (в том числе созданные удостоверяющим центром Комиссии) или обеспечивающих возможность создания ключа ЭЦП и ключа проверки ЭЦП заявителем; 6) ведение реестра выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП, в том числе включающего в себя информацию, содержащуюся в выданных удостоверяющим центром Комиссии сертификатах ключей проверки ЭЦП, и информацию о дате прекращения действия или аннулирования сертификатов ключей проверки ЭЦП и об основаниях такого прекращения или аннулирования; 7) обеспечение любому лицу безвозмездного доступа с использованием информационно-телекоммуникационных сетей, в том числе с использованием информационно-телекоммуникационной сети «Интернет», к реестру выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП в любое время; 8) создание по обращениям заявителей ключей ЭЦП и ключей проверки ЭЦП; 9) проверка уникальности ключей проверки ЭЦП в реестре, выданных удостоверяющим центром Комиссии сертификатов ключей проверки ЭЦП; 10) проверка по обращениям членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии ЭЦП; 11) осуществление иной связанной с управлением выданными им сертификатами ключей проверки ЭЦП деятельности. 4.2.17.3. Удостоверяющий центр Комиссии создан на основе инфраструктуры открытых ключей (PublicKeyInfrastructure) в соответствии с рекомендациями X.509 PublicKeyInfrastructure и должен использовать согласованные криптографические стандарты 109 ЭЦП и согласованные криптографические стандарты функции хеширования, утверждаемые для этих целей Комиссией. 4.2.17.4. Удостоверяющий центр Комиссии должен использовать только средства ЭЦП и средства удостоверяющего центра, согласованные с уполномоченными органами и утвержденные для этих целей Комиссией. 4.2.18. Требования к подсистеме управления управления нейронными сетями 4.2.18.1. Подсистема управления нейронными сетями должна включать все модели искусственного интеллекта и нейронные сети, применяемые смежными подсистемами ИИС ЕАЭС. 4.2.18.2. Подсистема управления нейронными сетями должна взаимодействовать с хранилищем интеграционного сегмента для проведения обучения на основании размещенных в хранилище интеграционного сегмента данным. 4.2.18.3. Подсистема управления нейронными сетями при выполнении задач по анализу и работе с данными должна использовать данные, размещенные в хранилище интеграционного сегмента. 4.2.18.4. Подсистема управления нейронными сетями должна обеспечивать: 1) применение алгоритмов машинного обучения для классификации, кластеризации данных; 2) определение аномалий и выявление закономерностей с применением сервисов искусственного интеллекта; 3) развитие контроля качества данных путем проверки целостности, полноты и достоверности данных с применением методов машинного обучения (искусственного интеллекта) и правил валидации. 110 4.2.18.5.
Подсистема управления нейронными сетями должна размещаться и обрабатывать информацию внутри инфраструктуры ИИС ЕАЭС. 4.2.19. Требования к национальному сегменту 4.2.19.1. Требования к системе межведомственного информационного взаимодействия 4.2.19.1.1. Система межведомственного информационного взаимодействия должна обеспечивать подключение информационных систем уполномоченных органов к интеграционному шлюзу национального сегмента для обеспечения информационного взаимодействия в рамках реализации общих процессов. 4.2.19.1.2. Система межведомственного информационного взаимодействия должна обеспечивать доставку электронных документов, формируемых прикладными информационными системами, до интеграционного шлюза национального сегмента. 4.2.19.1.3. Система межведомственного информационного взаимодействия должна обеспечивать доставку электронных документов, полученных от интеграционного шлюза национального сегмента, до прикладных информационных систем. 4.2.19.1.4. Система межведомственного информационного взаимодействия должна обеспечивать маршрутизацию электронных документов от интеграционного шлюза национального сегмента до прикладной информационной системы получателя сообщения. 4.2.19.1.5. Система межведомственного информационного взаимодействия должна обеспечивать передачу технологической информации, необходимой для осуществления функций маршрутизации и обработки электронного документа, между прикладной информационной системой и интеграционным шлюзом национального 111 сегмента. Состав указанной технологической информации определяется Комиссией. 4.2.19.1.6. Требования к системе межведомственного информационного взаимодействия могут уточняться в процессе реализации интегрированной системы. 4.2.19.2. Требования к подсистеме ДТС национального сегмента 4.2.19.2.1. Подсистема ДТС национального сегмента должна обеспечивать осуществление следующих функций, в том числе в соответствии с Требованиями к созданию, развитию и функционированию трансграничного пространства доверия, утвержденными Решением Совета Комиссии от 5 декабря 2018 г.
№ 96, и нормативно-техническими документами, утверждаемыми Комиссией: 1) проверка подлинности электронного документа и ЭЦП; 2) проверка целостности электронного документа; 3) признание действительности ЭЦП, которой подписан электронный документ, исходящий из национального сегмента, в том числе подтверждение отсутствия изменений, внесенных в этот электронный документ после его подписания, и подтверждение принадлежности ЭЦП, которой подписан этот электронный документ, владельцу соответствующего сертификата ключа проверки ЭЦП; 4) признание действительности электронной подписи ДТС Комиссии, ДТС национального сегмента другого государства-члена, которой подписан результат проверки ЭЦП электронного документа, входящего в национальный сегмент, в том числе подтверждение отсутствия изменений, внесенных в этот результат проверки после его подписания, и подтверждение принадлежности ЭЦП, которой подписан этот результат проверки, владельцу соответствующего сертификата ключа проверки ЭЦП; 112 5) подписание ЭЦП ДТС национального сегмента, основанной на сертификате ключа проверки ЭЦП, выданном ДТС национального сегмента удостоверяющим центром службы ДТС, результата проверки ЭЦП электронного документа, исходящего из национального сегмента; 6) подписание ЭЦП ДТС национального сегмента, основанной на сертификате ключа проверки ЭЦП, выданном ДТС национального сегмента в соответствии с законодательством государства-члена, результата проверки ЭЦП электронного документа, входящего в национальный сегмент; 7) документирование выполняемых подсистемой ДТС национального сегмента операций; 8) предоставление информации об операциях подсистемы ДТС национального сегмента по запросам Комиссии и уполномоченных органов; 9) проверка правомерности применения ЭЦП и полномочия лица, подписывающего электронный документ, которая должна осуществляться в соответствии с законодательством государства-члена и с учетом рекомендации(й) Коллегии Комиссии по проверке правомерности применения ЭЦП и полномочия лица, подписывающего электронный документ; 10) формирование квитанций, содержащих результаты проверок электронных документов и ЭЦП; 11) иные функции, устанавливаемые в процессе развития интегрированной системы. Проверки, проводимые подсистемой ДТС национального сегмента, а также формирование квитанций, отражающих результаты этих проверок, осуществляются в соответствии с Положением об обмене электронными документами при трансграничном взаимодействии 113 органов государственной власти государств – членов Евразийского экономического союза между собой и с Евразийской экономической комиссией. 4.2.19.2. Требования к подсистеме мониторинга и управления национального сегмента 4.2.19.2.1. Подсистема мониторинга и управления национального сегмента должна обеспечивать осуществление функции регистрации событий об отклонениях контролируемых параметров, оказывающих влияние на работоспособность интеграционного шлюза национального сегмента и подсистему ДТС национального сегмента, в журнале мониторинга. 4.2.19.2.2. Подсистема мониторинга и управления должна обеспечивать контроль доступности: 1) сервисов, обеспечивающих функционирование интеграционного шлюза национального сегмента; 2) сервисов, обеспечивающих функционирование подсистемы ДТС национального сегмента; 3) интерфейсов взаимодействия интеграционного шлюза национального сегмента с интегрированной системой. 4.2.19.2.3.
Подсистема мониторинга и управления должна обеспечивать осуществление функции предоставления информации о критичных событиях, влияющих на работоспособность интеграционного шлюза и подсистемы ДТС национального сегмента, в подсистему мониторинга и управления интеграционного сегмента Комиссии по факту возникновения события. 4.2.19.2.4. Требования к подсистеме мониторинга и управления национального сегмента могут уточняться в процессе реализации интегрированной системы. 114 4.2.19.3. Требования к подсистеме защиты национального сегмента 4.2.19.3.1. Подсистема защиты национального сегмента должна обеспечивать комплекс правовых, организационных и технических мер защиты информации в соответствии с национальным законодательством и требованиями к созданию, развитию и функционированию трансграничного пространства доверия утвержденными Решением Совета Комиссии от 5 декабря 2018г. №96. 4.2.19.3.2. Подсистема защиты национального сегмента должна обеспечивать передачу сведений о выявленных инцидентах защиты информации в подсистему информационной безопасности интеграционного сегмента Комиссии по факту возникновения такого инцидента. 4.2.19.3.3. Требования к подсистеме защиты национального сегмента могут уточняться в процессе реализации интегрированной системы. 4.2.19.4. Требования к информационным системам уполномоченных органов 4.2.19.4.1. Информационные системы уполномоченных органов, функционально не входящие в состав национального сегмента, должны обеспечивать реализацию общих процессов на территории своего государства-члена. 4.2.19.4.2. Взаимодействие информационных систем уполномоченных органов с интеграционным шлюзом национального сегмента должно осуществляться с использованием системы межведомственного информационного взаимодействия. 4.2.19.4.3. Информационные системы уполномоченных органов должны обеспечивать реализацию прикладной логики обработки электронных документов и сведений в электронном виде, полученных от 115 системы межведомственного информационного взаимодействия, в соответствии с требованиями, установленными технологическими документами общих процессов. 4.2.19.4.4. Информационные системы уполномоченных органов должны обеспечивать взаимодействие с системой межведомственного информационного взаимодействия в рамках реализации общих процессов. 4.2.19.4.5. Электронные документы и сведения в электронном виде, формируемые информационными системами уполномоченных органов, участвующими в реализации общих процессов, должны соответствовать требованиям, установленным технологическими документами общих процессов. 4.2.19.4.6. Информационные системы уполномоченных органов должны использовать единую нормативно-справочную информацию в рамках реализации общих процессов. 4.2.19.4.7. Требования к информационным системам уполномоченных органов могут уточняться в процессе реализации интегрированной системы. 4.3. Требования к видам обеспечения 4.3.1. Требования к лингвистическому обеспечению 4.3.1.1. Детальные требования к лингвистическому обеспечению при развитии интегрированной системы должны быть определены в соответствующих частных технических заданиях. 4.3.1.2. Интегрированная система должна создаваться с применением современных языков и средств описания предметной области, проектирования и разработки программного обеспечения с учетом международного опыта и лучших практик. 4.3.2. Требования к программному обеспечению 116 4.3.2.1. Программное обеспечение, используемое для развития интегрированной системы, должно быть совместимо с программным обеспечением, используемым для обеспечения функционирования интегрированной системы. 4.3.2.2.
При выборе программного обеспечения, используемого для развития интегрированной системы, должны быть учтены риски, связанные с возможными ограничениями, которые могут быть введены разработчиками и производителями программного обеспечения из третьих стран. Приоритет должен отдаваться программному обеспечению, разработанному в государствах – членах Союза, а также программному обеспечению с открытым исходным кодом, прошедшему аудит безопасности. 4.3.2.4. Детальные требования к программному обеспечению должны быть определены в соответствующих частных технических заданиях. 4.3.3. Требования к техническому обеспечению 4.3.3.1. Общие требования к техническому обеспечению интегрированной системы 4.3.3.1.1. Техническое обеспечение интегрированной системы должно обеспечивать полный цикл создания, развертывания, и эксплуатации интегрированной системы, а также обучения персонала. 4.3.3.1.2. Техническое обеспечение интегрированной системы должно включать в себя как минимум следующие контуры: 1) продуктивный контур – используется для функционирования компонентов интегрированной системы при опытной и промышленной эксплуатации интегрированной системы; 117 2) контур межгосударственного тестирования – используется для проведения межгосударственного тестирования компонентов интегрированной системы; 3) тестовый контур – используется для проведения тестирования программного обеспечения и обучения специалистов; 4) предпродуктивный контур – используется для целей тестирования компонентов интегрированной системы на реальных данных. 4.3.3.1.3. Тестовый и обучающий контуры могут быть объединены, при этом объединение контуров не должно приводить к ухудшению процессов проведения тестирования и обучения. 4.3.3.1.4. Техническое обеспечение интегрированной системы должно обеспечивать выполнение требований к надежности, указанных в пункте 4.1.9 настоящего технического задания. 4.3.3.2. Требования к сетевой инфраструктуре интегрированной системы 4.3.3.2.1. Сетевая инфраструктура интегрированной системы должна иметь полносвязанную топологию IP в пределах интегрированной системы. 4.3.3.2.2. Сетевая инфраструктура интегрированной системы должна обеспечивать отказоустойчивую схему подключения компонентов интегрированной системы с предоставлением основного и резервного каналов передачи данных. 4.3.3.2.3. Сетевая инфраструктура интегрированной системы должна обеспечивать пропускную способность между сегментами интегрированной системы не менее 50 Мбит/с. 4.3.3.3. Требования к базовым службам технического обеспечения интегрированной системы 118 4.3.3.3.1. К базовым службам технического обеспечения интегрированной системы относятся: 1) служба каталога; 2) служба разрешения доменных имен; 3) служба времени; 4) служба отправки почтовых сообщений; 5) служба резервного копирования. 4.3.3.3.2. Служба каталога должна обеспечивать ведение и хранение каталога учетных записей и возможность аутентификации в функциональных и обеспечивающих подсистемах интегрированной системы для следующих категорий пользователей интегрированной системы: 1) администраторы подсистем интегрированной системы; 2) пользователи подсистем интегрированной подсистемы. 4.3.3.3.3. Служба разрешения доменных имен должна обеспечивать разрешение мнемонических имен в IP-адреса и обратное разрешение из IP-адресов в мнемонические имена. 4.3.3.3.4.
Служба времени, использующая единый источник точного времени, согласованный с уполномоченными органами государств-членов, должна обеспечивать функции синхронизации времени на серверах интегрированной системы и поддерживать единое время в рамках всех подсистем интегрированной системы. 4.3.3.3.5. Служба отправки почтовых сообщений должна обеспечивать сервис пересылки почтовых сообщений от подсистем интегрированной системы к следующим категориям пользователей интегрированной системы: 1) администраторы подсистем интегрированной системы; 2) пользователи подсистем интегрированной подсистемы; 119 3) анонимные пользователи (пользователи информационно- телекоммуникационной сети «Интернет», имеющие доступ к общим информационным ресурсам средствами информационного портала Союза). 4.3.3.3.6. Служба резервного копирования должна обеспечивать осуществление следующих функций: 1) полное и инкрементальное резервное копирование данных и конфигурации подсистем интегрированной системы; 2) просмотр списка резервных копий и содержимого и восстановление выбранных резервных копий; 3) резервное копирование серверов на уровне виртуальных машин; 4) резервное копирование данных и конфигурации операционной системы и приложений, используемых в подсистемах интегрированной системы; 5) возможность восстановления данных и конфигурации подсистем интегрированной системы; 6) возможность хранения резервных копий данных на ленточных носителях; 7) возможность хранения дополнительной резервной копии данных на удаленной площадке; 8) сжатие и дедупликация данных для уменьшения общего объема хранения данных на дисковых и ленточных накопителях; 9) предоставление единого интерфейса для централизованного управления функциональностью резервного копирования и восстановления данных для компонентов интегрированной системы. 4.3.3.4. В рамках инфраструктурно-технического обеспечения при развитии интегрированной системы предусматривается осуществление следующих мероприятий: 120 1) развитие вычислительной инфраструктуры в соответствии с целями развития интегрированной системы, в том числе создание в рамках интегрированной системы центров обработки данных для обеспечения формирования, ведения и использования общих информационных ресурсов (в случае технико-экономической обоснованности); 2) развитие телекоммуникационной составляющей интегрированной системы в соответствии с потребностями доступа к ней субъектов электронного взаимодействия; 3) создание и развитие инфраструктуры для обеспечения возможности электронной идентификации товаров и иных объектов, а также любых субъектов электронного взаимодействия и для решения задачи по цифровой прослеживаемости в рамках Союза; 4) обеспечение защиты информации при межгосударственном информационном взаимодействии (в том числе с использованием специализированных средств криптографической защиты информации Союза). 4.3.3.4. Требования к отказоустойчивости и надежности 4.3.3.4.1. Кластеризация инфраструктурных компонентов интегрированной системы, работающих в режиме высокой доступности. 4.3.4. Требования к организационному обеспечению 4.3.4.1. Комиссия обеспечивает функционирование и развитиеинтегрированной системы во взаимодействии с заказчиками национальных сегментов, операторами национальных сегментов и операторами ДТС национальных сегментов. 4.3.4.2. Комиссия организует проектирование, разработку, внедрение, приемку результатов работ и дальнейшее сопровождение 121 интеграционного сегмента Комиссии, информационных ресурсов и систем Комиссии. 4.3.4.3.
Государство-член определяет заказчика национального сегмента, который исполняет обязанности по обеспечению функционирования и развитию национального сегмента. 4.3.4.4. Для обеспечения функционирования интеграционного сегмента Комиссии и национальных сегментов интегрированной системы должны быть организованы службы технической поддержки. 4.3.4.5. Состав, содержание и параметры качества мероприятий по сопровождению и техническому обслуживанию интегрированной системы, функции, осуществляемые службами технической поддержки, их границы ответственности и порядок взаимодействия между ним определяется Комиссией. 4.3.4.6. В рамках организационного обеспечения развития интегрированной системы предусматривается осуществление следующих мероприятий: 1) в части координации работ по интеграции национальных сегментов государств-членов: разработка рекомендаций в области информатизации и информационных технологий, модернизация национальных сегментов государств-членов; 2) в части мониторинга выполнения работ: использование проектного подхода, разработка и принятие методологии управления программами и проектами, планирование и исполнение проектов и программ, оценка требуемых ресурсов для реализации этих проектов и программ, организация коммуникаций между участниками проектов и программ, оценка эффективности реализации проектов и программ и качества результатов, получаемых при их реализации, а также подготовка методических рекомендаций по разработке архитектур 122 процессов, приложений, данных, технологий, средств защиты информации при межгосударственном информационном взаимодействии; 3) в части определения критических технологий: определение перечня используемых и перспективных критических технологий, применяемых при создании и развитии интегрированной системы и необходимых для формирования и использования цифровой платформы, создаваемой на ее базе; 4) разработка и применение единых стандартов (межгосударственных стандартов и стандартов Союза), охватывающих все стадии жизненного цикла развития интегрированной системы, а также стандартов, описывающих критические технологии. 4.3.5. Требования к методическому обеспечению 4.3.5.1. Задачи методического обеспечения интегрированной системы должны быть выполнены за счет использования при создании, обеспечении функционирования и развитии интегрированной системы технических, технологических и методических документов, разрабатываемых Комиссией, а также документов, разрабатываемых на национальном уровне, уточняющих и детализирующих их. 4.3.5.2. Работы по проектированию и реализации общих процессов выполняются поэтапно по мере развития интегрированной системы и должны сопровождаться созданием единых моделей данных, документов и процессов в соответствии с методическими рекомендациями и техническими требованиями к проектированию, описанию и поддержке общих процессов, разработанными в рамках работ по развитию интегрированной системы. Результаты выполненных работ по проектированию общих процессов используются в качестве основы для: 123 1) реализации общих процессов с использованием средств интегрированной системы; 2) разработки, доработки и настройки информационных систем уполномоченных органов, задействованных в конкретном общем процессе; 3) разработки, доработки и настройки национальных сегментов и интеграционного сегмента Комиссии. 4.3.5.3. Состав сведений, используемых при реализации общих процессов, формируется с учетом сведений, необходимых к использованию уполномоченными органами, и определяется в порядке, установленном Договором. 4.3.6. Требования к нормативно-правовому обеспечению 4.3.6.1.
В рамках нормативно-правового обеспечения развития интегрированной системы предусматривается осуществление следующих мероприятий: 1) разработка и принятие актов органов Союза, регламентирующих порядок формирования цифровой платформы, создаваемой на базе интегрированной системы, обеспечение защиты информации при межгосударственном информационном взаимодействии, формирование институциональной основы проведения технической экспертизы реализуемых в интегрированной системе решений, а также разработка проектов рекомендаций, адресованных государствам-членам, иным субъектам электронного взаимодействия; 2) разработка, согласование и принятие нормативных, технических и организационных документов, регулирующих процедуры межведомственного и межгосударственного информационного взаимодействия в рамках развития интеграционных процессов, а также связанных с оказанием межгосударственных электронных услуг; 124 3) актуализация перечня приоритетных общих процессов; 4) организация и обеспечение взаимодействия с международными организациями, в сферу деятельности которых входят выработка стандартов и рекомендаций по созданию информационных систем, разработка методологий в этой сфере, архитектур, моделей процессов, моделей данных и др.; 5) проведение анализа международной практики обеспечения межгосударственного информационного взаимодействия. 4.3.7. Требования к функциональному обеспечению 4.3.7.1. В рамках функционального обеспечения развития интегрированной системы предусматривается осуществление следующих мероприятий: 1) обеспечение семантической совместимости интегрируемых ресурсов (разработка соответствующих рекомендаций, апробирование технологий семантической интеграции, разработка семантических сервисов, средств автоматизированной подготовки перевода услуг в электронную форму); 2) обеспечение международных режимов использования интегрированной системы (поддержка типового инструментария для предоставления возможности быстрого присоединения новых государств-членов и (или) органов государств-членов к общим процессам. 4.3.8. Требования к экспертно-методологическому обеспечению. 4.3.8.1. В рамках экспертно-методологического обеспечения развития интегрированной системы предусматривается осуществление следующих мероприятий: 1) проведение мониторинга и анализа международных практик и стандартов в области информационных технологий, подготовка 125 рекомендаций и методических материалов по применению международных практик и стандартов, оказание методической поддержки пользователей, подготовка методических и дидактических материалов по мере готовности новой функциональности к вводу в эксплуатацию; 2) организация и выполнение экспертизы проектной документации, технических и технологических решений, разрабатываемых в ходе развития интегрированной системы (в том числе в отношении компонентов, обеспечивающих защиту информации в интегрированной системе и функционирование инфраструктуры трансграничного пространства доверия); 3) проведение экспертизы и согласования технических заданий (частных технических заданий), программной документации эскизных, технических и рабочих проектов; 4) разработка проектов технических, технологических, методических и организационных документов; 5) организация обучающих семинаров, конференций, тренингов и подготовка соответствующих обучающих материалов, в том числе интерактивных; 6) организация информирования с использованием средств массовой информации широкого круга общественности в государствах- членах, а также в государствах, не являющихся членами Союза, о возможностях и преимуществах использования интегрированной системы; 5.
Состав и содержание работ по развитию интегрированной системы 5.1. В рамках работ по развитию интегрированной системы должны быть выполнены следующие основные этапы: 126 1) общесистемное проектирование интегрированной информационной системы, включая развитие модели данных Союза, справочников и классификаторов, информационного взаимодействия; 2) создание новых и модернизация существующих подсистем интегрированной системы для обеспечения показателей безопасности, надежности, производительности, отказоустойчивости и расширения функциональных возможностей; 3) развитие цифровых экосистем за счет реализации в рамках цифровой платформы Союза пилотных и промышленных проектов, включая проведение государственных закупок в государствах-членах, повышение «прослеживаемости» движения товаров, цифровой идентификации физических лиц, упрощение процедур миграции и платформу совместных инвестиционных проектов; 4) обеспечение бесперебойной работы всего аппаратно- программного комплекса интегрированной системы с учетом расширения инфраструктурных компонентов. 5.2. Работы по обеспечению функционирования и развитию интегрированной системы осуществляются на основании планов, разрабатываемых Комиссией во взаимодействии с уполномоченными органами и утверждаемых Советом Комиссии. 5.3. На основе утверждаемых Советом Комиссии планов развития интегрированной системы могут разрабатываться дополнительные планы по вводу/выводу подсистем в/из состава интегрированной системы. 5.4. При реализации всех планов мероприятий должна быть обеспечена бесперебойная работа всех подсистем и компонентов интегрированной системы. 6. Порядок контроля и приемки системы 127 6.1. Виды, состав, объем и методы испытаний системы 6.1.1. Виды и состав испытаний компонентов интегрированной системы должны соответствовать ГОСТ 34.603. Объем и методы испытаний должны определяться программой и методикой испытаний. 6.1.2. Испытания должны проводиться с помощью вычислительной техники, на которой установлены компоненты интегрированной системы, подлежащие испытаниям. 6.1.3. Техническое, программное и методическое обеспечение должно быть подготовлено к работе и настроено в соответствии с проектной и эксплуатационной документацией. 6.1.4. Испытания должны проводиться в условиях, максимально приближенных к реальным условиям эксплуатации. 6.2. Общие требования к приемке работ 6.2.1. Сдача-приемка работ производится поэтапно в соответствии с разделом 5 настоящего технического задания. 6.2.2. Испытания должны проводиться с целью проверки соответствия интегрированной системы требованиям настоящего технического задания. 6.2.3. Для проверки осуществления заданных функций интегрированной системы устанавливаются следующие виды испытаний: 1) предварительные автономные испытания подсистем интегрированной системы; 2) межгосударственные испытания интегрированной системы. 6.2.4. Предварительные автономные испытания подсистем интегрированной системы представляют собой процесс проверки осуществления заданных функций подсистем интегрированной системы. 128 6.2.5. Для планирования проведения предварительных автономных испытаний подсистем интегрированной системы разрабатываются программа и методика, в соответствии с которыми проводится проверка осуществления заданных функций подсистем интегрированной системы на контрольном примере. 6.2.6.
По результатам проведения предварительных автономных испытаний подсистем интегрированной системы оформляется соответствующий протокол, в котором фиксируется решение о соответствии подсистем интегрированной системы требованиям настоящего технического задания, и принимается решение о готовности подсистем интегрированной системы к межгосударственному тестированию и межгосударственным испытаниям. В случае выявления отклонений от указанных требований формируется перечень необходимых доработок и рекомендуемые сроки устранения этих отклонений. 6.2.7. Межгосударственные испытания интегрированной системы представляют собой процесс проверки осуществления заданных функций интегрированной системы в целом. 6.2.8. Межгосударственные испытания интегрированной системы проводятся комиссией по проведению межгосударственных испытаний в соответствии с Положением о межгосударственных испытаниях интегрированной информационной системы внешней и взаимной торговли, утвержденным Решением Коллегии Комиссии от 18 августа 2018 г. № 96. 7. Требования к составу и содержанию работ по подготовке объекта автоматизации к вводу системы в действие 7.1. Для подготовки объектов автоматизации к вводу разработанных (модернизированных) подсистем и компонентов 129 интегрированной системы в действие должен быть проведен комплекс технических и организационных мероприятий, включающий в себя выполнение следующих работ: 1) модернизация технического обеспечения интеграционного сегмента Комиссии для развертывания вновь создаваемых (модернизированных) подсистем интегрированной системы; 2) доработка информационных систем уполномоченных органов для обеспечения подключения их к системам межведомственного информационного взаимодействия государств-членов и реализации общих процессов (при необходимости); 3) развертывание функциональных и обеспечивающих подсистем интегрированной системы, созданных или модернизированных в процессе развития интегрированной системы; 4) подготовка данных для первоначальной загрузки; 5) миграция данных из источников, вновь подключаемых к информационно-аналитической подсистеме и подсистеме статистики; 6) выпуск и распространение сертификатов ключей проверки ЭЦП, используемых для обеспечения юридически значимого электронного документооборота; 7) регистрация идентификационных данных пользователей подсистем интегрированной системы в подсистеме идентификации и аутентификации; 8) определение структурных подразделений, ответственных за организацию обеспечения функционирования интегрированной системы; 9) проведение обучения групп пользователей работе с информационно-программными средствами интегрированной системы. 130 8. Требования к документированию 8.1. На интегрированную систему разрабатывается (актуализируется) документация в соответствии с требованиями ГОСТ 34.201-89 и ГОСТ 34.601-90. 8.2. Необходимое количество поставляемых комплектов эксплуатационной документации определяется заказчиком – координатором работ по созданию интегрированной системы. 8.3. В рамках обеспечения функционирования и развития интегрированной системы разрабатываются следующие документы: 1) частные технические задания на подсистемы и компоненты интегрированной системы; 2) нормативные правовые и технические документы, а также методические материалы, обеспечивающие эксплуатацию и развитие интегрированной системы; 3) документация модели данных Союза в рамках предметных областей реализации общих процессов; 4) технологические документы, регламентирующие информационное взаимодействие при реализации средствами интегрированной системы общих процессов; 5) документация технорабочего проекта на подсистемы интеграционного сегмента Комиссии (включая аппаратно-программный криптографический модуль), в том числе: ведомость технорабочего проекта; пояснительная записка к технорабочему проекту; ведомость оборудования и материалов; описание программного обеспечения; руководство пользователя; руководство администратора; программа и методика испытаний;