Распоряжение ОАО "РЖД" от 30.11.2022 N 3137/р "О внесении изменений в Соглашение об оказании информационных услуг и предоставлении электронных сервисов в сфере грузовых перевозок"

ОАО "РОССИЙСКИЕ ЖЕЛЕЗНЫЕ ДОРОГИ"

РАСПОРЯЖЕНИЕ

от 30 ноября 2022 г. N 3137/р

О ВНЕСЕНИИ ИЗМЕНЕНИЙ

В СОГЛАШЕНИЕ ОБ ОКАЗАНИИ ИНФОРМАЦИОННЫХ УСЛУГ

И ПРЕДОСТАВЛЕНИИ ЭЛЕКТРОННЫХ СЕРВИСОВ В СФЕРЕ

ГРУЗОВЫХ ПЕРЕВОЗОК

В целях эффективного обеспечения применения электронного документооборота при подписании первичных документов в информационных сервисах ОАО "РЖД" (АС ЭТРАН) и обеспечения информационной безопасности при подключении внешних организаций к системам ОАО "РЖД":

1. Утвердить прилагаемые изменения, которые вносятся в Соглашение об оказании информационных услуг и предоставлении электронных сервисов в сфере грузовых перевозок, утвержденное распоряжением ОАО "РЖД" от 18 декабря 2017 г. N 2633/р (далее - Соглашение).

2. Начальнику управления реинжиниринга процессов и цифровой трансформации Центра фирменного транспортного обслуживания Кабанову А.В. обеспечить размещение изменений на сайте ОАО "РЖД".

3. Начальникам территориальных центров фирменного транспортного обслуживания организовать информирование клиентов о внесенных изменениях в Соглашение в соответствии с настоящим распоряжением.

Заместитель генерального

директора ОАО "РЖД" -

начальник Центра фирменного

транспортного обслуживания

А.Н.ШИЛО

Утверждены

распоряжением ОАО "РЖД"

от 30 ноября 2022 г. N 3137/р

ИЗМЕНЕНИЯ,

КОТОРЫЕ ВНОСЯТСЯ В СОГЛАШЕНИЕ ОБ ОКАЗАНИИ ИНФОРМАЦИОННЫХ

УСЛУГ И ПРЕДОСТАВЛЕНИИ ЭЛЕКТРОННЫХ СЕРВИСОВ В СФЕРЕ ГРУЗОВЫХ

ПЕРЕВОЗОК, УТВЕРЖДЕННОЕ РАСПОРЯЖЕНИЕМ ОАО "РЖД"

ОТ 18 ДЕКАБРЯ 2017 Г. N 2633/Р

1. Дополнить Соглашение пунктом 15 в следующей редакции:

"15. Обязательства по обеспечению информационной безопасности при подключении Клиента к информационным системам ОАО "РЖД":

15.1. Клиент обязуется:

15.1.1. Соблюдать требования законодательства Российской Федерации в области информационной безопасности, а также требования нормативных документов ОАО "РЖД", регламентирующих деятельность в области информационной безопасности.

15.1.2. Соблюдать требования ОАО "РЖД" по подключению рабочих мест к информационным системам ОАО "РЖД".

15.1.3. Обеспечивать подключение к информационным системам ОАО "РЖД" только аттестованных объектов информатизации в установленном порядке по классу не ниже максимального класса защищенности исходя из перечня подключаемых систем ОАО "РЖД" - К1/К2/К3 <*>.

--------------------------------

<*> Класс защищенности информационной системы установлен в соответствии с приказом ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".

15.1.4. Ознакомить работников с требованиями нормативных документов ОАО "РЖД", регламентирующих деятельность в области информационной безопасности при подключении к сети передачи данных ОАО "РЖД" (далее - СПД).

15.1.5. Обеспечить принятие следующих мер по защите информации, составляющей коммерческую тайну ОАО "РЖД":

- ограничение доступа к получаемой информации, составляющей коммерческую тайну ОАО "РЖД", путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

- учет лиц, получивших доступ к информации, составляющей коммерческую тайну ОАО "РЖД";

- регулирование отношений по использованию полученной информации работниками на основании трудовых договоров.

15.1.6. Обеспечить принятие следующих мер, направленных на обеспечение безопасности персональных данных:

- получение от работников письменных обязательств о неразглашении персональных данных работников ОАО "РЖД", ставших известными им в рамках работ при подключении к СПД ОАО "РЖД";

- принимать необходимые правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных, в том числе их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;

- соблюдать иные требования при обработке персональных данных, предусмотренные законодательством Российской Федерации.

15.1.7. Не осуществлять опубликование, обмен, либо раскрытие иными возможными способами информации, составляющей коммерческую тайну ОАО "РЖД", а также информации, содержащей персональные данные.

15.1.8. Не осуществлять снятие копий (размножение) с документа, содержащего коммерческую тайну ОАО "РЖД", а также персональные данные.

15.2. При утрате документов, содержащих информацию, составляющую коммерческую тайну ОАО "РЖД", или разглашении информации, составляющей коммерческую тайну ОАО "РЖД", а также информации, содержащей персональные данные, Клиент незамедлительно информирует ОАО "РЖД" и принимает все необходимые меры по предотвращению убытков или иных негативных последствий, вызванных утратой или разглашением информации, составляющей коммерческую тайну ОАО "РЖД".

15.3. При утрате документов, содержащих информацию, составляющую коммерческую тайну ОАО "РЖД", или разглашении информации, составляющей коммерческую тайну ОАО "РЖД", а также информации, содержащей персональные данные, Клиент обязуется возместить убытки, причиненные в связи с раскрытием указанной информации, в соответствии с законодательством Российской Федерации.".

2. Пункты 15, 15.1, 15.2, 15.3, 15.4, 15.5, 15.6, 15.7, 15.8, 16, 16.1, 16.2, 16.3, 16.4, 16.5, 17, 17.1, 17.2, 17.3, 17.4, 18, 19, 20 считать пунктами 16, 16.1, 16.2, 16.3, 16.4, 16.5, 16.6, 16.7, 16.8, 17, 17.1, 17.2, 17.3, 17.4, 17.5, 18, 18.1, 18.2, 18.3, 18.4, 19, 20, 21 соответственно.

3. Дополнить Приложение 2.1.6 "Перечень обмениваемых между Сторонами электронных документов, подписываемых электронной подписью, в режиме АРМ ППД и АСУ-АСУ" пунктом 48:

"Договоры, связанные с эксплуатацией железнодорожных путей необщего пользования, дополнительные соглашения и соглашения о расторжении, протоколы разногласий и согласования разногласий к ним, а также обращения, уведомления, сопровождающие процесс заключения, перезаключения на новый срок действия, продления, изменения условий или расторжения таких договоров. <*>".

--------------------------------

<*> Подписание осуществляется с использованием простой электронной подписи в АСКМ НП (ПНП) и в интерфейсе АСКМ НП (ПНП), размещенном в Личном кабинете Клиента ОАО "РЖД" в сфере грузовых перевозок.

4. Изложить Приложение 2.5.1 "Перечень информации, предоставляемой в рамках Сервиса базового информирования пользователей услуг железнодорожного транспорта" в следующей редакции:

"Приложение N 2.5.1

к Соглашению

об оказании информационных услуг

и предоставлении электронных сервисов

в сфере грузовых перевозок

ПЕРЕЧЕНЬ

ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ В РАМКАХ СЕРВИСА БАЗОВОГО

ИНФОРМИРОВАНИЯ ПОЛЬЗОВАТЕЛЕЙ УСЛУГ

ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА <**>

--------------------------------

<**> Примечание - предоставляется только та информация, которая относится к конкретному Заказчику, в том числе с учетом структурированных требований к составу данных при передаче информации плательщикам и пользователям услуг железнодорожного транспорта в электронном виде, утвержденных ОАО "РЖД" и размещенных на официальном сайте ОАО "РЖД" по адресу www.rzd.ru в разделе "Грузовые перевозки/Информационные услуги и сервисы".

1. Информация из перевозочных документов, а также к их изменениям - грузоотправителю (отправителю), грузополучателю (получателю), плательщику, собственнику и арендатору подвижного состава, прошедших установленным порядком регистрацию в ФАЖТ, которым в соответствии с действующими нормативными и распорядительными документами предоставляются документы, оформленные установленным порядком в АС ЭТРАН, в течение периода перевозки, а также в течение 90 дней (включительно) с даты завершения работы с документом.

2. Справки по подвижному составу из АБДПВ/АБДПК.

3. Информация о дислокации и продвижении вагонов, контейнеров - участникам железнодорожной перевозки.

4. Информация о техническом состоянии вагонов - лицам, на праве собственности или ином праве распоряжающимся подвижным составом.

5. Прочая информация из систем ОАО "РЖД о вагонах, контейнерах и других объектах - лицам, имеющим право получать указанную информацию в соответствии с действующими нормативными и организационными документами.".

5. Дополнить сноску 1 в Приложении 2.19 "Условия предоставления операторам, владельцам железнодорожного подвижного состава (контейнеров) сервиса уведомлений об использовании собственного подвижного состава предложением "После доработки программного обеспечения.".