Про затвердження Порядку електронної інформаційної взаємодії Бюро економічної безпеки України, Міністерства внутрішніх справ України та центральних органів виконавчої влади, діяльність яких спрямовується та координується Кабінетом Міністрів України через Міністра внутрішніх справ України

БЮРО ЕКОНОМІЧНОЇ БЕЗПЕКИ УКРАЇНИ

МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ

НАКАЗ

22.11.2022 № 342/760

Зареєстровано в Міністерстві

юстиції України

06 грудня 2022 р.

за № 1530/38866

Про затвердження Порядку електронної інформаційної взаємодії Бюро економічної безпеки України, Міністерства внутрішніх справ України та центральних органів виконавчої влади, діяльність яких спрямовується та координується Кабінетом Міністрів України через Міністра внутрішніх справ України

Відповідно до частини третьої статті 7 та пункту 10 частини першої статті 8 Закону України «Про Бюро економічної безпеки України», підпункту 18 пункту 4, пункту 8 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, з метою забезпечення належної електронної інформаційної взаємодії Бюро економічної безпеки України, Міністерства внутрішніх справ України та центральних органів виконавчої влади, діяльність яких спрямовується та координується Кабінетом Міністрів України через Міністра внутрішніх справ України, НАКАЗУЄМО:

1. Затвердити Порядок електронної інформаційної взаємодії Бюро економічної безпеки України, Міністерства внутрішніх справ України та центральних органів виконавчої влади, діяльність яких спрямовується та координується Кабінетом Міністрів України через Міністра внутрішніх справ України, що додається.

2. Департаменту аналізу інформації та управління ризиками разом з Юридичним Департаментом Бюро економічної безпеки України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на Директора Бюро економічної безпеки України та заступника Міністра внутрішніх справ України відповідно до розподілу обов'язків.

Директор Бюро економічної

безпеки України

В. Мельник

Міністр внутрішніх справ

України

Д. Монастирський

ПОГОДЖЕНО:

Голова Державної служби України

з надзвичайних ситуацій

Перший заступник

Міністра цифрової трансформації України

Голова Державної міграційної служби України

Голова Державної прикордонної служби України

Перший заступник Голови Державної служби

спеціального зв'язку та захисту інформації України

С. Крук

О. Вискуб

Н. Науменко

С. Дейнеко

Д. Маковський

ЗАТВЕРДЖЕНО

Наказ Бюро економічної

безпеки України,

Міністерства внутрішніх

справ України

22 листопада 2022 року № 342/760

Зареєстровано в Міністерстві

юстиції України

06 грудня 2022 р.

за № 1530/38866

ПОРЯДОК

електронної інформаційної взаємодії Бюро економічної безпеки України, Міністерства внутрішніх справ України та центральних органів виконавчої влади, діяльність яких спрямовується та координується Кабінетом Міністрів України через Міністра внутрішніх справ України

I. Загальні положення

1. Цей Порядок визначає механізм електронної інформаційної взаємодії Бюро економічної безпеки України, Міністерства внутрішніх справ України та центральних органів виконавчої влади, діяльність яких спрямовується та координується Кабінетом Міністрів України через Міністра внутрішніх справ України, під час обміну інформацією для здійснення ними повноважень, визначених законодавством.

2. Інформаційну взаємодію відповідно до цього Порядку здійснюють Бюро економічної безпеки України, Міністерство внутрішніх справ України, Державна міграційна служба України, Національна поліція України, Державна прикордонна служба України, Державна служба України з надзвичайних ситуацій (далі - суб'єкти інформаційних відносин).

3. Суб'єкти інформаційних відносин передають та приймають інформаційні файли в обсягах та за змістом, необхідних для здійснення повноважень відповідно до покладених на них завдань.

Інформація, у тому числі персональні дані, запитується у визначених законодавством випадках для виконання завдань суб'єктів інформаційних відносин і досягнення законної мети.

II. Регламент автоматизованого обміну інформацією

1. Суб'єкти інформаційних відносин спільно встановлюють перелік відомостей, структуру та формат інформаційних файлів, що передаються та приймаються в порядку інформаційної взаємодії, процедури взаємодії інформаційних систем, форми журналів обліку інформаційних файлів обміну, а також визначають відповідальні структурні підрозділи суб'єктів інформаційних відносин, державні підприємства, установи, які належать до сфери управління суб'єктів інформаційних відносин, що забезпечують та (або) здійснюють технічне супроводження автоматизованого обміну інформацією, та відповідно до цього Порядку і своїх повноважень, визначених законодавством, приймають спільні рішення, які оформлюють окремими протоколами або договорами про інформаційну взаємодію.

2. Автоматизований обмін інформацією в порядку інформаційної взаємодії здійснюється в електронній формі з дотриманням вимог законів України «Про електронні документи та електронний документообіг», «Про електронні довірчі послуги», «Про захист персональних даних», «Про захист інформації в інформаційно-комунікаційних системах».

3. Інформаційна взаємодія здійснюється шляхом безпосереднього доступу до інформаційних систем суб'єктів інформаційних відносин засобами центральної підсистеми єдиної інформаційної системи Міністерства внутрішніх справ або системи електронної взаємодії державних електронних інформаційних ресурсів.

За відсутності технічної можливості передачі даних із використанням інформаційних систем, визначених абзацом першим цього пункту, інформаційна взаємодія суб'єктів інформаційних відносин може здійснюватися з використанням інших інформаційних систем із застосуванням у них відповідних комплексних систем захисту інформації з підтвердженою відповідністю за результатами державної експертизи в порядку, установленому законодавством.

4. У разі відсутності можливості забезпечення безпосереднього доступу до інформації в ресурсах суб'єктів інформаційних відносин з використанням інформаційних систем, визначених у пункті 3 цього розділу, доступ до інформаційних систем може надаватися з урахуванням установлених законодавством вимог та з дотриманням визначених суб'єктами інформаційних відносин процедур доступу до таких систем.

5. Про виникнення обставин, що унеможливлюють виконання положень визначених цим Порядком умов, суб'єкти інформаційних відносин зобов'язані інформувати один одного протягом двох робочих днів, що настають за днем виникнення таких обставин.

III. Захист інформації при автоматизованому обміні

1. При автоматизованому обміні інформацією відповідно до цього Порядку суб'єкти інформаційних відносин упроваджують організаційно-технічні заходи, які забезпечують захист інформації, що передається, з урахуванням ступеня обмеження доступу до неї та відповідно до законодавства у сфері захисту інформації.

2. Для захисту інформації використовуються засоби захисту інформації, які мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації.

3. Інформація, що передається, обробляється з урахуванням вимог законодавства про захист персональних даних та використовується суб'єктами інформаційних відносин виключно з метою реалізації ними своїх функцій та повноважень, передбачених законодавством, і не може бути передана третій стороні, якщо інше не передбачено законом.

Т.в.о. керівника Департаменту

аналізу інформації

та управління ризиками

Бюро економічної безпеки

України

М. Резніченко

Директор Департаменту

інформатизації МВС

О. Михайлов