Деякі питання електронної взаємодії електронних інформаційних ресурсів

КАБІНЕТ МІНІСТРІВ УКРАЇНИ

ПОСТАНОВА

від 8 вересня 2016 р. № 606

Київ

Деякі питання електронної взаємодії електронних інформаційних ресурсів

{Назва Постанови в редакції Постанови КМ № 653 від 23.06.2021}

{Із змінами, внесеними згідно з Постановами КМ

№ 65 від 08.02.2017

№ 411 від 25.04.2018

№ 357 від 10.05.2018

№ 1013 від 14.11.2018

№ 329 від 10.04.2019

№ 700 від 14.08.2019

№ 123 від 05.02.2020

№ 348 від 15.04.2020

№ 653 від 23.06.2021

№ 1291 від 18.11.2022

№ 38 від 17.01.2023

№ 1351 від 22.12.2023

№ 1244 від 01.10.2025}

Кабінет Міністрів України постановляє:

1. Затвердити:

Положення про систему електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, що додається;

{Абзац другий пункту 1 в редакції Постанов КМ № 653 від 23.06.2021, № 38 від 17.01.2023}

Порядок підключення до системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, що додається;

{Пункт 1 доповнено новим абзацом згідно з Постановою КМ № 38 від 17.01.2023}

Порядок електронної (технічної та інформаційної) взаємодії, що додається;

{Пункт 1 доповнено новим абзацом згідно з Постановою КМ № 38 від 17.01.2023}

перелік пріоритетних державних електронних інформаційних ресурсів для запровадження електронної взаємодії згідно з додатком.

11. Установити, що система електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” забезпечує виконання функцій системи електронної взаємодії електронних ресурсів відповідно до Законів України “Про публічні електронні реєстри”, “Про особливості надання публічних (електронних публічних) послуг”.

{Постанову доповнено пунктом 11 згідно з Постановою КМ № 38 від 17.01.2023}

2. Міністерствам, іншим центральним органам виконавчої влади, Раді міністрів Автономної Республіки Крим, обласним, Київській та Севастопольській міським державним адміністраціям:

подати протягом місяця до Державного агентства з питань електронного урядування інформацію про необхідність доступу до пріоритетних державних електронних інформаційних ресурсів, передбачених у додатку, із зазначенням структури необхідних електронних даних;

забезпечити протягом двох місяців створення інтерфейсів прикладного програмування для забезпечення доступу до пріоритетних державних електронних інформаційних ресурсів, передбачених у додатку, а також їх подальше підключення до системи електронної взаємодії державних електронних інформаційних ресурсів.

3. Міністерству цифрової трансформації забезпечити створення та впровадження в експлуатацію системи електронної взаємодії державних електронних інформаційних ресурсів.

{Пункт 3 із змінами, внесеними згідно з Постановою КМ № 123 від 05.02.2020}

Прем'єр-міністр України

В.ГРОЙСМАН

Інд. 49

ЗАТВЕРДЖЕНО

постановою Кабінету Міністрів України

від 8 вересня 2016 р. № 606

(в редакції постанови Кабінету Міністрів України

від 17 січня 2023 р. № 38)

ПОЛОЖЕННЯ

про систему електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”

1. Це Положення визначає загальні засади забезпечення функціонування системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”.

2. У цьому Положенні терміни вживаються у такому значенні:

веб-клієнт - програмний комплекс, що інтегрується до програмного забезпечення електронного інформаційного ресурсу суб'єкта електронної взаємодії та забезпечує формування і передачу запитів до веб-сервісу та відповідей від нього за допомогою шлюзів безпечного обміну учасників системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”;

веб-сервіс - програмний комплекс, що інтегрується до програмного забезпечення електронного інформаційного ресурсу суб'єкта електронної взаємодії і забезпечує отримання електронних повідомлень-запитів від веб-клієнта та формування і передачу повідомлень-відповідей до нього;

державний електронний інформаційних ресурс - систематизовані відомості і дані, створені, оброблені та збережені в електронній формі за допомогою технічних та/або програмних засобів державних органів;

декларація про мету передачі персональних даних - задокументовані відомості, що реєструються суб'єктом електронної взаємодії або оператором у локальному компоненті підсистеми моніторингу доступу до персональних даних для конкретного сервісу та визначають мету отримання/надання персональних даних іншим суб'єктом електронної взаємодії (оператором, уповноваженим таким суб'єктом);

електронна інформаційна взаємодія - обмін визначеним набором даних між двома електронними інформаційними ресурсами суб'єктів електронної взаємодії за допомогою програмних інтерфейсів електронних інформаційних ресурсів;

електронне повідомлення - сукупність електронних даних у визначеному держателем системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” форматі, що можуть бути відтворені, передані, збережені та оброблені;

електронне повідомлення-запит у системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - електронне повідомлення-запит) - повідомлення, сформоване веб-клієнтом та передане через шлюзи безпечного обміну до веб-сервісу;

електронне повідомлення-відповідь у системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - електронне повідомлення-відповідь) - електронне повідомлення, сформоване веб-сервісом та передане через шлюзи безпечного обміну до веб-клієнта;

електронний інформаційний ресурс - систематизовані відомості і дані, створені, оброблені та збережені в електронній формі за допомогою технічних засобів та/або програмних продуктів;

каталог системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” - програмний комплекс, який забезпечує накопичення, облік та відображення інформації про учасників системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, суб'єктів електронної взаємодії, операторів, електронні інформаційні ресурси, програмні інтерфейси електронних інформаційних ресурсів, сервіси та електронні інформаційні взаємодії;

локальний компонент підсистеми моніторингу доступу до персональних даних - програмний комплекс, що встановлюється учасником системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” в інформаційно-комунікаційній системі з електронним інформаційним ресурсом суб'єкта електронної взаємодії між веб-сервісом та шлюзом безпечного обміну та забезпечує автоматичне збереження відомостей про факти передачі персональних даних у рамках електронної інформаційної взаємодії через систему електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, їх накопичення та передачу до ядра підсистеми моніторингу доступу до персональних даних;

локальний компонент системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” - організована сукупність програмно-технічних засобів, що встановлені учасником системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” в інформаційно-комунікаційній системі з електронним інформаційним ресурсом суб'єкта електронної взаємодії та забезпечують електронну інформаційну взаємодію;

метод веб-сервісу - запрограмовані у веб-сервісі операції з обробки даних, які на підставі отриманого в електронному повідомленні-запиті набору даних формують набір даних для електронного повідомлення-відповіді;

обмін даними - процес електронної інформаційної взаємодії між підсистемою та сервісом у рамках програмного інтерфейсу електронного інформаційного ресурсу;

оператор - учасник системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, уповноважений суб'єктом електронної взаємодії на виконання функцій суб'єкта електронної взаємодії в межах побудови електронної інформаційної взаємодії;

підсистема в системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - підсистема) - ідентифікатор інформаційно-комунікаційної системи або публічного електронного реєстру суб'єкта електронної взаємодії в системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, що використовується шлюзами безпечного обміну для маршрутизації електронних повідомлень, в електронних інформаційних взаємодіях представляє веб-клієнтів;

підсистема моніторингу доступу до персональних даних - складова частина системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, призначена для збереження відомостей про факти передачі суб'єктами електронної взаємодії персональних даних, їх накопичення та забезпечення інформування суб'єктів персональних даних про факти такої передачі;

програмний інтерфейс електронного інформаційного ресурсу - сервіс або сукупність сервісів, які дають змогу отримати або передати певний набір даних з/до електронного інформаційного ресурсу;

регламент роботи системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - регламент роботи системи “Трембіта”) - порядок функціонування та експлуатації системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, що визначає організаційні та технічні умови забезпечення електронної інформаційної взаємодії;

{Абзац двадцятий пункту 2 в редакції Постанови КМ № 1244 від 01.10.2025}

сервіс у системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - сервіс) - ідентифікатор методу веб-сервісу, опублікованого в системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”;

сервісна декларація системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - сервісна декларація) - відомості про програмний інтерфейс електронного інформаційного ресурсу, що містить сервіси з персональними даними, які реєструються в підсистемі моніторингу доступу до персональних даних суб'єктом електронної взаємодії або оператором;

середовище системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” - комплекс програмно-апаратних засобів та відповідних налаштувань, що створюють окреме середовище обміну даними між локальними компонентами системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, у тому числі із застосуванням підсистеми моніторингу доступу до персональних даних;

система електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - система “Трембіта”) - інформаційно-комунікаційна система, призначена для автоматизації та технологічного забезпечення обміну даними між суб'єктами електронної взаємодії з електронних інформаційних ресурсів на основі єдиних правил та протоколів обміну під час надання публічних (електронних публічних) послуг та здійснення інших повноважень відповідно до покладених на них завдань;

суб'єкт електронної взаємодії - власник (держатель) електронного інформаційного ресурсу, який уклав договір про приєднання до системи “Трембіта” та забезпечує електронну інформаційну взаємодію з іншими суб'єктами електронної взаємодії через систему “Трембіта” та може розміщувати сервіси та підсистеми на шлюзах безпечного обміну учасників системи “Трембіта”. Суб'єкти електронної взаємодії можуть бути постачальниками та/або отримувачами реєстрової інформації;

транзакція - завершений цикл відправки електронного повідомлення-запиту від підсистеми до сервісу та отримання підсистемою електронного повідомлення-відповіді від сервісу в рамках певного обміну даними;

учасник системи “Трембіта” - суб'єкт владних повноважень, суб'єкт господарювання, який уклав договір про приєднання до системи “Трембіта”;

шлюз безпечного обміну - програмний комплекс, який є елементом локального компонента системи “Трембіта” та забезпечує пересилання електронних повідомлень між веб-сервісом та веб-клієнтом з уніфікованим процесом накладення кваліфікованої електронної печатки та виконанням операцій із шифрування/розшифрування, а також керування правами доступу до сервісів;

ядро підсистеми моніторингу доступу до персональних даних - організована сукупність програмно-апаратного забезпечення та його налаштувань, що призначена для накопичення відомостей, отриманих від локальних компонентів підсистеми моніторингу доступу до персональних даних, та забезпечення подальшого відображення цих відомостей через Єдиний державний вебпортал електронних послуг або інші інструменти;

ядро системи “Трембіта” - організована сукупність програмно-апаратного забезпечення та його налаштувань, що формує середовище обміну даними між суб'єктами електронної взаємодії, у тому числі накопичення та розповсюдження між шлюзами безпечного обміну учасників системи “Трембіта” даних, пов'язаних із забезпеченням функціонування системи “Трембіта”.

Терміни “публічний електронний реєстр”, “держатель публічного електронного реєстру”, “отримувач реєстрової інформації” та “постачальник реєстрової інформації” вживаються у значенні, наведеному в Законі України “Про публічні електронні реєстри”.

Термін “суб'єкт владних повноважень” вживається у значенні, наведеному в Кодексі адміністративного судочинства України.

Терміни “володілець інформації”, “інформаційно-комунікаційна система”, “комплексна система захисту інформації” вживаються у значенні, наведеному в Законі України “Про захист інформації в інформаційно-комунікаційних системах”.

{Пункт 2 доповнено новим абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

Термін “користувач” вживається у значенні, наведеному в Положенні про Єдиний державний вебпортал електронних послуг, затвердженому постановою Кабінету Міністрів України від 4 грудня 2019 р. № 1137 “Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг” (Офіційний вісник України, 2020 р., № 3, ст. 136; 2021 р., № 43, ст. 2625).

{Пункт 2 доповнено новим абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

Інші терміни вживаються у значенні, наведеному в Законі України “Про особливості надання публічних (електронних публічних) послуг”.

{Абзац тридцять п'ятий пункту 2 в редакції Постанови КМ № 1244 від 01.10.2025}

3. Система “Трембіта” складається з ядра системи “Трембіта”, ядра підсистеми моніторингу доступу до персональних даних, локальних компонентів системи “Трембіта” та локальних компонентів підсистеми моніторингу доступу до персональних даних. Обмін даними здійснюється через шлюзи безпечного обміну та опубліковані на них сервіси та підсистеми, які представляють електронні інформаційні ресурси.

Система “Трембіта” забезпечує обмін відкритою інформацією та інформацією з обмеженим доступом, крім службової інформації та інформації, що становить державну таємницю.

{Пункт 3 доповнено абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

Передача персональних даних у системі “Трембіта” здійснюється із застосуванням підсистеми моніторингу доступу до персональних даних, крім випадків, передбачених пунктом 14 Порядку електронної (технічної та інформаційної) взаємодії, затвердженого постановою Кабінету Міністрів України від 8 вересня 2016 р. № 606 “Деякі питання електронної взаємодії електронних інформаційних ресурсів” (Офіційний вісник України, 2016 р., № 73, ст. 2455; 2021 р., № 52, ст. 3216; 2023 р., № 11, ст. 721).

{Пункт 3 доповнено абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

Підсистема моніторингу доступу до персональних даних застосовується після забезпечення сумісності сервісів з підсистемою моніторингу доступу до персональних даних.

{Пункт 3 доповнено абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

{Пункт 3 із змінами, внесеними згідно з Постановою КМ № 1244 від 01.10.2025}

4. Середовище системи “Трембіта” складається з тестового та промислового середовища.

Тестове середовище призначене для розроблення та тестування електронної інформаційної взаємодії з використанням тестових даних.

Промислове середовище призначене для організації електронної інформаційної взаємодії між електронними інформаційними ресурсами суб'єктів електронної взаємодії. В промисловому середовищі здійснюється обмін даними, які використовуються для надання публічних (електронних публічних) послуг та здійснення інших повноважень відповідно до покладених на них завдань.

5. Основними функціями системи “Трембіта” є:

ведення обліку програмних інтерфейсів електронного інформаційного ресурсу (сервісів) суб'єктів електронної взаємодії, розміщених на шлюзах безпечного обміну учасників системи “Трембіта”, за допомогою каталогу системи “Трембіта”;

надання суб'єктам електронної взаємодії доступу до програмних інтерфейсів електронного інформаційного ресурсу (сервісів);

забезпечення документованого обміну електронними повідомленнями між електронними інформаційними ресурсами суб'єктів електронної взаємодії з використанням електронних комунікаційних мереж загального користування;

забезпечення електронної ідентифікації та автентифікації учасників системи “Трембіта”, суб'єктів електронної взаємодії або операторів;

фіксація часу відправлення та отримання електронних повідомлень;

забезпечення цілісності та автентичності електронних повідомлень та надання відомостей, що дають змогу визначити історію руху електронних повідомлень;

забезпечення протоколювання дій учасників системи “Трембіта”, суб'єктів електронної взаємодії або операторів під час обміну електронними повідомленнями;

забезпечення проведення моніторингу працездатності програмних інтерфейсів електронного інформаційного ресурсу (сервісів) та виконання вимог регламенту та цього Порядку під час здійснення електронної інформаційної взаємодії;

забезпечення можливості перегляду користувачами інформації про факти обміну їх персональними даними та сповіщення користувачів про такі факти;

{Пункт 5 доповнено абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

обробка персональних даних, необхідних для належної роботи та виконання функцій ядра підсистеми моніторингу доступу до персональних даних, визначених законодавством.

{Пункт 5 доповнено абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

6. Електронна інформаційна взаємодія здійснюється з урахуванням таких принципів:

технологічної нейтральності;

використання єдиних правил електронної інформаційної взаємодії, відкритих форматів даних, протоколів та стандартів обміну;

інформування фізичних осіб про запити щодо їх персональних даних;

повторного використання даних та програмних засобів;

уникнення надлишковості та дублювання даних.

7. Суб'єктами системи “Трембіта” є:

держатель системи “Трембіта”;

адміністратор системи “Трембіта”;

учасник системи “Трембіта”, у тому числі оператор;

суб'єкт електронної взаємодії.

8. Держателем системи “Трембіта” є Мінцифри.

Володільцем інформації, що обробляється в ядрі системи “Трембіта” та ядрі підсистеми моніторингу доступу до персональних даних, крім інформації суб'єктів електронної взаємодії, що передається через систему “Трембіта”, є Мінцифри.

{Пункт 8 доповнено новим абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

Держатель системи “Трембіта”:

координує діяльність з електронної інформаційної взаємодії державних електронних інформаційних ресурсів;

організовує підключення учасників системи “Трембіта” до системи “Трембіта” шляхом укладення відповідних договорів;

забезпечує проведення моніторингу щодо дотримання учасниками системи “Трембіта”, операторами та суб'єктами електронної взаємодії вимог Порядку електронної (технічної та інформаційної) взаємодії, затвердженого постановою Кабінету Міністрів України від 8 вересня 2016 р. № 606 “Деякі питання електронної взаємодії електронних інформаційних ресурсів”, та регламенту роботи системи “Трембіта”, за результатами якого готує відповідні рекомендації щодо усунення недоліків учасниками системи “Трембіта”, операторами та суб'єктами електронної взаємодії або приймає рішення щодо припинення їх доступу до системи “Трембіта” в цілому або певної електронної інформаційної взаємодії шляхом блокування в ядрі системи “Трембіта” підсистем, що задіяні в її побудові;

{Абзац шостий пункту 8 із змінами, внесеними згідно з Постановою КМ № 1244 від 01.10.2025}

проводить моніторинг якості функціонування системи “Трембіта”;

організовує ведення обліку потреб у створенні програмних інтерфейсів електронних інформаційних ресурсів (сервісів), формує перелік пріоритетних програмних інтерфейсів електронних інформаційних ресурсів (сервісів) суб'єктами електронної взаємодії, що є суб'єктами владних повноважень, та здійснює контроль за створенням програмних інтерфейсів;

забезпечує сумісність державних електронних інформаційних ресурсів шляхом використання єдиних відкритих форматів обміну даними, єдиних класифікаторів та довідників;

забезпечує сумісність державних електронних інформаційних ресурсів на технологічному рівні шляхом використання єдиних відкритих протоколів обміну даними, визначення єдиних вимог щодо розроблення та роботи програмних інтерфейсів електронного інформаційного ресурсу (сервісів);

визначає регламент роботи системи “Трембіта”;

затверджує примірний договір про приєднання до системи “Трембіта”;

забезпечує захист інформації в ядрі системи “Трембіта” та ядрі підсистеми моніторингу доступу до персональних даних відповідно до вимог законодавства.

9. Адміністратором системи “Трембіта” є державне підприємство “ДІЯ”, що належить до сфери управління Мінцифри.

Адміністратор системи “Трембіта”:

здійснює заходи із створення, впровадження та супроводу програмного забезпечення системи “Трембіта”;

здійснює інформаційну та технічну підтримку учасників системи “Трембіта”, суб'єктів електронної взаємодії або операторів;

забезпечує технічну та семантичну сумісність програмно-апаратних комплексів електронних інформаційних ресурсів, що взаємодіють за допомогою системи “Трембіта”;

забезпечує створення, модернізацію, адміністрування, технічну підтримку та безперебійне функціонування ядра системи “Трембіта”, ядра підсистеми моніторингу доступу до персональних даних;

формує та веде каталог системи “Трембіта”;

вживає заходів до захисту та зберігання інформації, яка обробляється в ядрі системи “Трембіта” та ядрі підсистеми моніторингу доступу до персональних даних, відповідно до статті 8 Закону України “Про захист інформації в інформаційно-комунікаційних системах”;

{Абзац восьмий пункту 9 в редакції Постанови КМ № 1244 від 01.10.2025}

веде єдині класифікатори та довідники системи “Трембіта”;

забезпечує підключення учасників системи “Трембіта” та їх шлюзів безпечного обміну до системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”;

забезпечує реєстрацію локальних компонентів підсистеми моніторингу доступу до персональних даних та сервісних декларацій в ядрі підсистеми моніторингу доступу до персональних даних відповідно до регламенту роботи системи “Трембіта”;

забезпечує підключення державних інформаційних ресурсів суб'єктів електронної взаємодії до системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”;

здійснює відключення учасників системи “Трембіта”, у тому числі суб'єктів електронної взаємодії або операторів, від системи “Трембіта” на підставі рішення держателя системи “Трембіта”;

проводить моніторинг повноти розміщення відомостей у каталозі системи “Трембіта” учасниками системи “Трембіта”, суб'єктами електронної взаємодії або операторами відповідно до регламенту роботи системи “Трембіта”;

організовує і проводить навчання учасників системи “Трембіта”, у тому числі суб'єктів електронної взаємодії або операторів, щодо роботи із системою “Трембіта”;

забезпечує обробку даних в ядрі системи “Трембіта” та персональних даних в ядрі підсистеми моніторингу доступу до персональних даних.

{Пункт 9 доповнено абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

10. Учасники системи “Трембіта”:

встановлюють, підтримують працездатність та адмініструють технічні та програмні складові системи “Трембіта”, зокрема локальні компоненти системи “Трембіта” та локальні компоненти підсистеми моніторингу доступу до персональних даних, відповідно до регламенту роботи системи “Трембіта” та наданих адміністратором системи “Трембіта” інструкцій;

надають можливість суб'єктам електронної взаємодії або операторам розміщувати сервіси на власних шлюзах безпечного обміну;

забезпечують можливість накладення на електронне повідомлення електронної печатки суб'єкта електронної взаємодії, електронний інформаційний ресурс якого здійснює електронну інформаційну взаємодію через шлюз безпечного обміну учасника системи “Трембіта” або оператора;

вживають заходів до захисту та зберігання інформації, яка обробляється в локальному компоненті системи “Трембіта” та локальному компоненті підсистеми моніторингу доступу до персональних даних, відповідно до вимог, які визначені в документації на комплексну систему захисту інформації з підтвердженою відповідністю або на систему управління інформаційною безпекою з підтвердженою відповідністю електронного інформаційного ресурсу суб'єкта електронної взаємодії.

11. Суб'єкти електронної взаємодії:

публікують підсистеми, що представляють електронні інформаційні ресурси, на шлюзі (шлюзах) безпечного обміну учасника системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”;

забезпечують публікацію сервісів, що представляють програмні інтерфейси електронних інформаційних ресурсів, на підсистемах, що опубліковані на шлюзах безпечного обміну учасників системи “Трембіта” відповідно до регламенту роботи системи “Трембіта” та забезпечують підтримку працездатності веб-сервісів та веб-клієнтів;

публікують програмні інтерфейси електронних інформаційних ресурсів, що представляють сервіси та опубліковані на шлюзах безпечного обміну, в каталозі системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”;

надають права доступу до сервісу (сервісів), що опубліковані на шлюзах безпечного обміну, іншим суб'єктам електронної взаємодії або операторам, що повинні обмінюватися даними відповідно до укладених договорів про інформаційну взаємодію відповідно до регламенту роботи системи “Трембіта”;

забезпечують повноту та достовірність даних, що містяться в електронних повідомленнях;

забезпечують актуальність даних про себе та електронний інформаційний ресурс у каталозі системи “Трембіта”;

використовують дані, отримані за допомогою системи “Трембіта”, виключно у межах своїх повноважень;

здійснюють реєстрацію локальних компонентів підсистеми моніторингу доступу до персональних даних та сервісних декларацій в ядрі підсистеми моніторингу доступу до персональних даних відповідно до регламенту роботи системи “Трембіта”;

здійснюють реєстрацію декларацій про мету передачі персональних даних у локальному компоненті підсистеми моніторингу доступу до персональних даних відповідно до регламенту роботи системи “Трембіта”;

передають суб'єкту електронної взаємодії або оператору, що планує отримувати інформацію від сервісу (сервісів), що містить (містять) персональні дані, унікальний ідентифікатор декларації про мету передачі персональних даних;

забезпечують захист та зберігання інформації у власних електронних інформаційних ресурсах;

здійснюють обробку і забезпечують захист персональних даних у власних інформаційно-комунікаційних системах відповідно до вимог законодавства про захист персональних даних;

забезпечують постійну працездатність, доступність у тестовому та промисловому середовищі веб-сервісів та вжиття заходів до відновлення працездатності у разі виникнення технічних проблем або збоїв у роботі веб-сервісів і повідомлення учасникам, які залучені до інформаційної взаємодії, про порушення роботи веб-сервісу.

{Пункт 11 в редакції Постанови КМ № 1244 від 01.10.2025}

12. У разі уповноваження суб'єктом електронної взаємодії оператори:

публікують підсистеми, що представляють електронні інформаційні ресурси суб'єкта електронної взаємодії, на власному (власних) шлюзі (шлюзах) безпечного обміну відповідно до регламенту роботи системи “Трембіта”;

публікують сервіси, що представляють програмні інтерфейси електронних інформаційних ресурсів, на підсистемах, що представляють електронні інформаційні ресурси (публічні електронні реєстри) суб'єкта електронної взаємодії, на власному (власних) шлюзі (шлюзах) безпечного обміну відповідно до регламенту роботи системи “Трембіта”;

забезпечують підтримку працездатності веб-сервісів та веб-клієнтів, за роботу яких вони відповідають;

публікують програмні інтерфейси електронних інформаційних ресурсів, де їх визначено оператором, в каталозі системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”;

надають права доступу до сервісу (сервісів), що опубліковані на шлюзах безпечного обміну, суб'єктам електронної взаємодії або операторам, що повинні обмінюватися даними відповідно до укладених договорів про інформаційну взаємодію відповідно до регламенту роботи системи “Трембіта”;

здійснюють реєстрацію локальних компонентів підсистеми моніторингу доступу до персональних даних та сервісних декларацій в ядрі підсистеми моніторингу доступу до персональних даних відповідно до регламенту роботи системи “Трембіта”;

здійснюють реєстрацію декларацій про мету передачі персональних даних у локальному компоненті підсистеми моніторингу доступу до персональних даних відповідно до регламенту роботи системи “Трембіта”;

передають суб'єкту електронної взаємодії або оператору, що планує отримувати інформацію від сервісу (сервісів), що містить (містять) персональні дані, унікальний ідентифікатор декларації про мету передачі персональних даних.

{Пункт 12 в редакції Постанови КМ № 1244 від 01.10.2025}

13. Обробка персональних даних у підсистемі моніторингу доступу до персональних даних здійснюється відповідно до законодавства про захист персональних даних, зокрема для виконання повноважень держателя та адміністратора системи “Трембіта”, пов'язаних з основними завданнями системи “Трембіта”.

{Положення доповнено пунктом 13 згідно з Постановою КМ № 1244 від 01.10.2025}

{Положення в редакції Постанови КМ № 38 від 17.01.2023}

ЗАТВЕРДЖЕНО

постановою Кабінету Міністрів України

від 8 вересня 2016 р. № 606

ПОРЯДОК

підключення до системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”

1. Цей Порядок визначає механізм підключення учасників та суб'єктів електронної взаємодії до системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - система “Трембіта”).

2. У цьому Порядку терміни вживаються у значенні, наведеному в Положенні про систему електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, затвердженому постановою Кабінету Міністрів України від 8 вересня 2016 р. № 606 “Деякі питання електронної взаємодії електронних інформаційних ресурсів” (Офіційний вісник України, 2016 р., № 73, ст. 2455; 2021 р., № 52, ст. 3216; 2023 р., № 11, ст. 721).

{Пункт 2 із змінами, внесеними згідно з Постановою КМ № 1244 від 01.10.2025}

3. Підключенню до системи “Трембіта” підлягають державні електронні інформаційні ресурси, отримання даних з яких необхідне суб'єктам владних повноважень під час надання публічних (електронних публічних) послуг та здійснення інших повноважень відповідно до покладених на них завдань.

4. З метою підключення до системи “Трембіта” суб'єкти владних повноважень, суб'єкти господарювання укладають відповідний договір з держателем системи “Трембіта”.

Після укладення договору з держателем системи “Трембіта” адміністратор системи “Трембіта” надсилає суб'єкту владних повноважень, суб'єкту господарювання необхідні налаштування для розгортання локального компонента системи “Трембіта” та локального компонента підсистеми моніторингу доступу до персональних даних.

5. Для налаштування локального компонента системи “Трембіта” учасник системи “Трембіта” забезпечує підготовку технічної інфраструктури та програмно-апаратного забезпечення відповідно до визначених вимог для такого налаштування і здійснює встановлення та реєстрацію в ядрі системи “Трембіта” локальних компонентів згідно з регламентом роботи системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”.

6. Для налаштування локального компонента підсистеми моніторингу доступу до персональних даних суб'єкт електронної взаємодії або оператор повинен забезпечити підготовку технічної інфраструктури та програмно-апаратних засобів відповідно до визначених вимог до такого налаштування і здійснити встановлення та реєстрацію в ядрі підсистеми моніторингу доступу до персональних даних відповідних локальних компонентів згідно з регламентом роботи системи “Трембіта”.

7. Для підключення електронного інформаційного ресурсу до системи “Трембіта” суб'єкт електронної взаємодії заповнює запит та подає його держателю системи “Трембіта” з урахуванням вимог законодавства з питань документування управлінської діяльності.

Форма запиту визначається держателем системи “Трембіта”.

8. Інформація про учасників системи “Трембіта”, суб'єкта електронної взаємодії або оператора, перелік електронних інформаційних ресурсів, підключених до системи “Трембіта”, відображається в каталозі системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”.

9. Підключення до системи “Трембіта” є безоплатним та здійснюється за рахунок коштів державного бюджету, передбачених держателю системи “Трембіта” для забезпечення її функціонування.

Надання послуг з технічної підтримки суб'єктам владних повноважень, підключеним до системи “Трембіта”, здійснюється адміністратором системи “Трембіта” за рахунок коштів державного бюджету, передбачених держателю системи “Трембіта” для забезпечення її функціонування.

Надання послуг з технічної підтримки іншим учасникам системи “Трембіта” здійснюється адміністратором системи “Трембіта” на договірній основі.

{Пункт 9 в редакції Постанови КМ № 1244 від 01.10.2025}

10. За рішенням держателя системи “Трембіта” учаснику системи “Трембіта”, суб'єкту електронної взаємодії або оператору може бути припинений доступ до системи “Трембіта” у разі недотримання вимог регламенту роботи системи “Трембіта”.

{Постанову доповнено Порядком згідно з Постановою КМ № 38 від 17.01.2023}

ЗАТВЕРДЖЕНО

постановою Кабінету Міністрів України

від 8 вересня 2016 р. № 606

ПОРЯДОК

електронної (технічної та інформаційної) взаємодії

1. Цей Порядок визначає механізм електронної (технічної та інформаційної) взаємодії електронних інформаційних ресурсів.

2. У цьому Порядку терміни вживаються у значенні, наведеному в Положенні про систему електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, затвердженому постановою Кабінету Міністрів України від 8 вересня 2016 р. № 606 “Деякі питання електронної взаємодії електронних інформаційних ресурсів” (Офіційний вісник України, 2016 р., № 73, ст. 2455; 2021 р., № 52, ст. 3216; 2023 р., № 11, ст. 721).

{Пункт 2 в редакції Постанови КМ № 1244 від 01.10.2025}

3. Для організації електронної інформаційної взаємодії електронних інформаційних ресурсів укладається договір про інформаційну взаємодію.

Договір про інформаційну взаємодію, яким передбачено організацію електронної інформаційної взаємодії з державними електронними інформаційними ресурсами, укладається між суб'єктами електронної взаємодії.

Підставою для укладення договору є наявність у суб'єктів електронної взаємодії хоча б одного електронного інформаційного ресурсу або програмного інтерфейсу електронного інформаційного ресурсу, зареєстрованого в каталозі системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - каталог системи “Трембіта”).

4. Договір про інформаційну взаємодію містить відомості про:

суб'єктів електронної взаємодії, які обмінюються даними в рамках електронної інформаційної взаємодії;

учасників системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта”, шлюзи безпечного обміну яких використовуються суб'єктами електронної взаємодії в рамках електронної інформаційної взаємодії;

операторів у разі їх залучення суб'єктом (суб'єктами) електронної взаємодії із зазначенням обсягу делегованих прав (керування правами доступу до сервісів, встановлення власної кваліфікованої електронної печатки на електронні повідомлення тощо);

електронні інформаційні ресурси, між якими здійснюється електронна інформаційна взаємодія;

програмний інтерфейс електронного інформаційного ресурсу, що використовується для забезпечення електронної інформаційної взаємодії та містить відомості про обсяг даних, якими будуть обмінюватися суб'єкти електронної взаємодії в рамках електронної інформаційної взаємодії;

сервіси у системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - сервіси) та підсистеми у системі електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - підсистеми), що використовуються під час побудови електронної інформаційної взаємодії;

мету отримання/передачі персональних даних, визначену відповідно до Закону України “Про захист персональних даних”, у разі, коли електронна інформаційна взаємодія передбачає обмін інформацією, що містить персональні дані.

{Пункт 4 доповнено абзацом згідно з Постановою КМ № 1244 від 01.10.2025}

5. Обсяг та структура даних, якими обмінюються суб'єкти електронної взаємодії через програмні інтерфейси електронних інформаційних ресурсів (сервіси), визначаються відповідно до потреб суб'єкта електронної взаємодії, що запитує такі дані, та фіксуються у договорі про інформаційну взаємодію. Суб'єкт електронної взаємодії не може запитувати обсяг та структуру даних більше ніж йому необхідно для надання публічних (електронних публічних) послуг або здійснення покладених на нього повноважень.

6. Договір про інформаційну взаємодію вважається укладеним з моменту підписання його уповноваженими особами суб'єктів електронної взаємодії.

Про укладення такого договору ініціатор його укладення повідомляє держателю системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” шляхом надсилання копії договору протягом десяти днів після його укладення.

7. Для організації технічної електронної взаємодії суб'єкт електронної взаємодії або оператор повинен:

зареєструвати в каталозі системи “Трембіта” електронний інформаційний ресурс як підсистему у тестовому та промисловому середовищі системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” відповідно до вимог регламенту роботи системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - регламент роботи системи “Трембіта”);

забезпечити створення програмного інтерфейсу електронного інформаційного ресурсу;

забезпечувати побудову електронної інформаційної взаємодії через програмні інтерфейси електронного інформаційного ресурсу;

встановлювати локальні компоненти підсистеми моніторингу доступу до персональних даних відповідно до вимог регламенту роботи системи “Трембіта” у разі, коли сервіси власного програмного інтерфейсу електронного інформаційного ресурсу передбачають передачу персональних даних.

8. Суб'єкт господарювання, який приєднався до системи електронної взаємодії державних електронних інформаційних ресурсів “Трембіта” (далі - система “Трембіта”) виключно для проведення перевірки працездатності розроблених методів веб-сервісів та/або веб-клієнтів, не здійснює реєстрацію електронного інформаційного ресурсу в каталозі системи “Трембіта”.

9. Створення програмного інтерфейсу електронного інформаційного ресурсу передбачає здійснення суб'єктом електронної взаємодії або оператором:

розроблення метода (методів) веб-сервісу (веб-сервісів);

проведення перевірки функціонування програмних інтерфейсів у тестовому середовищі системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”;

публікації методів веб-сервісу (веб-сервісів) у формі сервісу (сервісів) у підсистемі шлюзу (шлюзів) безпечного обміну у промисловому середовищі системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”.

Суб'єкт електронної взаємодії або оператор здійснює:

публікацію сервісу (сервісів) у локальному компоненті підсистеми моніторингу доступу до персональних даних учасника;

реєстрацію сервісної (сервісних) декларації (декларацій) системи “Трембіта” в ядрі підсистеми моніторингу доступу до персональних даних відповідно до регламенту роботи системи “Трембіта”;

організовує додаткове налаштування сервісу (сервісів) на шлюзі безпечного обміну, якщо сервіс (сервіси), що входять до складу програмного інтерфейсу електронного інформаційного ресурсу, містить (містять) персональні дані.

Створення програмного інтерфейсу електронного інформаційного ресурсу завершується підготовкою суб'єктом електронної взаємодії його опису та реєстрацією в каталозі системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”.

10. Побудова електронної інформаційної взаємодії передбачає здійснення суб'єктом електронної взаємодії або оператором, що повинен отримувати/надавати дані через програмний інтерфейс електронного інформаційного ресурсу суб'єкту електронної взаємодії або оператору, що його створив:

розроблення веб-клієнта (веб-клієнтів), що призначені для виклику сервісу (сервісів) програмного інтерфейсу електронного інформаційного ресурсу;

проведення перевірки функціонування програмних інтерфейсів у тестовому середовищі системи “Трембіта” відповідно до регламенту роботи системи “Трембіта”;

забезпечення електронної інформаційної взаємодії у промисловому середовищі системи “Трембіта”.

11. Електронна інформаційна взаємодія у промисловому середовищі системи “Трембіта” здійснюється шляхом надання суб'єктом електронної взаємодії або оператором прав доступу до сервісу на шлюзі безпечного обміну підсистеми іншому суб'єкту електронної взаємодії або оператору на підставі запиту, поданого відповідно до регламенту роботи системи “Трембіта”, а також після проведення перевірки електронної інформаційної взаємодії обома суб'єктами електронної взаємодії та/або операторами.

Надання прав доступу до сервісу (сервісів) на шлюзі безпечного обміну в промисловому середовищі здійснюється виключно після укладення договору про інформаційну взаємодію.

Перед наданням прав доступу до сервісу (сервісів) на шлюзі безпечного обміну учаснику системи “Трембіта” електронна інформаційна взаємодія повинна бути перевірена в тестовому середовищі системи “Трембіта”.

У разі коли сервіс, що входить до складу програмного інтерфейсу електронного інформаційного ресурсу, містить персональні дані, суб'єкт електронної взаємодії або оператор, що є володільцем даного сервісу повинен передати суб'єкту електронної взаємодії або оператору, що планує отримувати інформацію від такого сервісу, унікальний ідентифікатор, сформований під час створення декларації про мету передачі персональних даних відповідно до регламенту роботи системи “Трембіта”.

12. Суб'єкти електронної взаємодії надають дані через програмні інтерфейси електронних інформаційних ресурсів (сервіси) іншим суб'єктам електронної взаємодії, що є суб'єктами владних повноважень, на безоплатній основі.

13. Держатель системи “Трембіта” може приймати рішення щодо зупинення електронної інформаційної взаємодії з державним електронним інформаційним ресурсом або публічним електронним реєстром у промисловому середовищі системи “Трембіта” у разі, коли:

електронна інформаційна взаємодія здійснюється більше десяти днів без повідомлення держателю системи “Трембіта” щодо факту укладення договору про інформаційну взаємодію;

електронна інформаційна взаємодія не перевірена в тестовому середовищі системи “Трембіта”;

обсяг та структура даних, якими обмінюються суб'єкти електронної взаємодії через програмні інтерфейси електронних інформаційних ресурсів (сервіси), не відповідають тим, що визначені в договорі про інформаційну взаємодію.

14. Суб'єкти електронної взаємодії здійснюють обмін персональними даними в системі “Трембіта”. Обмін персональними даними в системі “Трембіта” із застосуванням підсистеми моніторингу доступу до персональних даних здійснюється після забезпечення сумісності сервісів з підсистемою моніторингу доступу до персональних даних.

Під час електронної інформаційної взаємодії між електронними інформаційними ресурсами суб'єкти електронної взаємодії засобами локального компонента підсистеми моніторингу доступу до персональних даних накопичують відомості про факти доступу до персональних даних та автоматично надсилають такі відомості до ядра підсистеми моніторингу доступу до персональних даних.

В ядрі підсистеми моніторингу доступу до персональних даних зберігаються відомості щодо фактів доступу до персональних даних суб'єктами електронної взаємодії.

Суб'єкти персональних даних засобами Єдиного державного вебпорталу електронних послуг отримують сповіщення щодо фактів обміну їх персональними даними та/або доступу до персональних даних таких суб'єктів і можуть переглядати інформацію про:

суб'єктів електронної взаємодії, між якими здійснювався обмін даними;

мету отримання/передачі персональних даних;

електронний інформаційний ресурс, з якого отримано дані;

перелік відомостей, які отримано/передано;

дату і час запиту;

ідентифікатор запиту.

Підсистема моніторингу доступу до персональних даних не використовується у випадках:

пов'язаних з виконанням завдань щодо оперативно-розшукової чи контррозвідувальної діяльності, протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення, боротьби з тероризмом, досудового розслідування та дізнання;

будь-якої електронної інформаційної взаємодії електронної системи охорони здоров'я;

здійснення Національним агентством з питань запобігання корупції заходів фінансового контролю, моніторингу та контролю за виконанням актів законодавства з питань етичної поведінки, запобігання та врегулювання конфлікту інтересів, державного контролю за фінансуванням та звітністю політичних партій, контролю за виборчими фондами на загальнодержавних і місцевих виборах, фондами агітації щодо ініціативи проведення всеукраїнського референдуму, а також фондами всеукраїнського референдуму політичних партій.

{Пункт 14 в редакції Постанови КМ № 1244 від 01.10.2025}

15. Для організації обміну персональними даними в системі “Трембіта” із застосуванням підсистеми моніторингу доступу до персональних даних суб'єкт електронної взаємодії або оператор:

1) публікує сервіс (сервіси) у локальному компоненті підсистеми моніторингу доступу до персональних даних учасника;

2) реєструє сервісну (сервісні) декларацію (декларації) системи “Трембіта” в ядрі підсистеми моніторингу доступу до персональних даних відповідно до регламенту роботи системи “Трембіта”;

3) організовує додаткове налаштування сервісу (сервісів) на шлюзі безпечного обміну, якщо сервіс (сервіси), що входять до складу програмного інтерфейсу електронного інформаційного ресурсу, містить (містять) персональні дані;

4) передає суб'єкту електронної взаємодії або оператору, що планує отримувати інформацію від сервісу, унікальний ідентифікатор, сформований під час створення декларації про мету передачі персональних даних відповідно до регламенту роботи системи “Трембіта”.

{Порядок доповнено пунктом 15 згідно з Постановою КМ № 1244 від 01.10.2025}

{Постанову доповнено Порядком згідно з Постановою КМ № 38 від 17.01.2023}

Додаток

до постанови Кабінету Міністрів України

від 8 вересня 2016 р. № 606

(в редакції постанови Кабінету Міністрів України

від 10 травня 2018 р. № 357)

ПЕРЕЛІК

пріоритетних державних електронних інформаційних ресурсів для запровадження електронної взаємодії

Державний земельний кадастр

Державний реєстр актів цивільного стану громадян

Державний реєстр виборців

Державний реєстр загальнообов'язкового державного соціального страхування

Державний реєстр обтяжень рухомого майна

Державний реєстр речових прав на нерухоме майно

Державний реєстр фізичних осіб - платників податків

Електронна система охорони здоров'я

Єдина державна електронна база з питань освіти

Єдина інформаційна система Міністерства внутрішніх справ

Реєстр осіб, які мають право на пільги

Єдиний державний демографічний реєстр

Єдиний державний реєстр транспортних засобів

Єдиний державний реєстр судових рішень

Єдиний державний реєстр юридичних осіб, фізичних осіб - підприємців та громадських формувань

Єдиний реєстр довіреностей

Єдина державна електронна система у сфері будівництва

Єдиний реєстр об'єктів державної власності

Реєстр платників податку на додану вартість

Єдиний державний реєстр ветеранів війни

Електронний реєстр листків непрацездатності

{Додаток в редакції Постанови КМ № 357 від 10.05.2018; із змінами, внесеними згідно з Постановами КМ № 1013 від 14.11.2018, № 700 від 14.08.2019, № 348 від 15.04.2020 - застосовується з 1 квітня 2020 року, № 653 від 23.06.2021, № 1351 від 22.12.2023}