Приложение N 1

к Требованиям к созданию, развитию

и функционированию трансграничного

пространства доверия

АРХИТЕКТУРА ТРАНСГРАНИЧНОГО ПРОСТРАНСТВА ДОВЕРИЯ

1. Настоящий документ определяет состав элементов, входящих в государственные и интеграционный компоненты общей инфраструктуры документирования информации в электронном виде, необходимый и достаточный для обеспечения межгосударственного обмена данными и электронными документами органов государственной власти государств - членов Евразийского экономического союза (далее соответственно - государства-члены, Союз) между собой и с Евразийской экономической комиссией (далее - Комиссия) в рамках реализации первого этапа Стратегии развития трансграничного пространства доверия, утвержденной Решением Коллегии Евразийской экономической комиссии от 27 сентября 2016 г. N 105.

2. Для обеспечения доверия при осуществлении межгосударственного информационного взаимодействия с использованием имеющих юридическую силу электронных документов в рамках Союза создается общая инфраструктура документирования информации в электронном виде, которая гарантирует, что:

электронные документы своевременно и точно передаются между субъектами электронного взаимодействия с обеспечением (сохранением) их юридической силы, а также с обеспечением взаимоприемлемого уровня защиты информации;

в случае возникновения любых разногласий существуют соответствующие методы подготовки и представления требуемых свидетельств, позволяющих восстановить ход событий и определить их причину.

3. В каждом государстве-члене создается государственный компонент общей инфраструктуры документирования информации в электронном виде, в Комиссии создается интеграционный компонент общей инфраструктуры документирования информации в электронном виде.

4. Интеграционный компонент общей инфраструктуры документирования информации в электронном виде включает в себя следующие элементы:

удостоверяющий центр службы доверенной третьей стороны интегрированной информационной системы Союза (далее соответственно - удостоверяющий центр службы доверенной третьей стороны, интегрированная система), предназначенный для создания и проверки актуальности сертификатов ключей проверки ЭЦП уполномоченных доверенных третьих сторон интеграционного сегмента Комиссии и национальных сегментов государств-членов интегрированной системы. В состав сервисов удостоверяющего центра службы доверенной третьей стороны входит сервис штампа времени, используемый доверенными третьими сторонами интеграционного сегмента Комиссии и национальных сегментов государств-членов интегрированной системы в соответствии с Положением об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств - членов Евразийского экономического союза между собой и с Евразийской экономической комиссией, утвержденным Решением Коллегии Евразийской экономической комиссии от 28 сентября 2015 г. N 125;

доверенная третья сторона, функционирующая в интеграционном сегменте Комиссии интегрированной системы (далее - доверенная третья сторона Комиссии), предназначенная для проверки ЭЦП в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ, и для выполнения основных задач доверенной третьей стороны Комиссии в соответствии с Протоколом об информационно-коммуникационных технологиях и информационном взаимодействии в рамках Евразийского экономического союза (приложение N 3 к Договору о Евразийском экономическом союзе от 29 мая 2014 года). В состав сервисов доверенной третьей стороны Комиссии входит сервис штампа времени, используемый доверенной третьей стороной Комиссии и функционирующими в национальных сегментах государств-членов интегрированной системы уполномоченными доверенными третьими сторонами (далее - доверенные третьи стороны государств-членов) в соответствии с Положением об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств - членов Евразийского экономического союза между собой и с Евразийской экономической комиссией;

удостоверяющий центр Комиссии, предназначенный для обеспечения сертификатами ключей проверки ЭЦП членов Коллегии Комиссии, должностных лиц и сотрудников Комиссии, являющихся субъектами электронного взаимодействия в рамках Союза, и для проверки актуальности выданных сертификатов ключей проверки ЭЦП;

интеграционная платформа интегрированной системы, обеспечивающая маршрутизацию и гарантированную доставку электронных документов и данных при электронном взаимодействии между интеграционным сегментом Комиссии и национальными сегментами государств-членов интегрированной системы;

интеграционный шлюз интегрированной системы, обеспечивающий взаимодействие подсистем интеграционного сегмента Комиссии интегрированной системы с интеграционной платформой интегрированной системы;

подсистема информационной безопасности интегрированной системы, предназначенная для обеспечения конфиденциальности, целостности и доступности данных при их обработке и хранении в интеграционном сегменте Комиссии, а также при их передаче по каналам связи, объединяющим интеграционные шлюзы интеграционного сегмента Комиссии и интеграционные шлюзы национальных сегментов государств-членов интегрированной системы.

5. Каждый государственный компонент общей инфраструктуры документирования информации в электронном виде включает в себя следующие элементы:

доверенная третья сторона государства-члена, предназначенная для проверки ЭЦП в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ, и для выполнения основных задач доверенной третьей стороны государства-члена в соответствии с Протоколом об информационно-коммуникационных технологиях и информационном взаимодействии в рамках Евразийского экономического союза. В состав сервисов доверенной третьей стороны государства-члена входит сервис штампа времени, используемый доверенной третьей стороной в соответствии с Положением об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств - членов Евразийского экономического союза между собой и с Евразийской экономической комиссией;

удостоверяющие центры государства-члена, а также другая инфраструктура, предназначенные для обеспечения сертификатами ключей проверки ЭЦП субъектов электронного взаимодействия в рамках Союза и для проверки актуальности выданных сертификатов ключей проверки ЭЦП;

интеграционный шлюз национального сегмента государства-члена интегрированной системы, обеспечивающий подключение системы межведомственного информационного взаимодействия государства-члена к интеграционной платформе интегрированной системы;

подсистема защиты национального сегмента государства-члена интегрированной системы, предназначенная для обеспечения конфиденциальности, целостности и доступности данных при их обработке и хранении в национальном сегменте государства-члена интегрированной системы. Для обеспечения конфиденциальности, целостности, доступности и сохранности информации в национальном сегменте государства-члена интегрированной системы принимается и реализуется комплекс правовых, организационных и технических мер защиты информации в соответствии с законодательством соответствующего государства-члена.