Защищенный канал передачи данных - гражданское законодательство и судебные прецеденты

помощи для граждан и услугу по получению медицинских документов дистанционно. Сервисы Личного кабинета пациента "Мое здоровье" на ЕПГУ позволят повысить качество оказываемых услуг гражданам, их информированность в сфере охраны здоровья, обеспечить контроль удовлетворенности граждан работой медицинских организаций, сократить время ожидания приема врачом, а также снизить нагрузку на медицинские организации первичного за счет оптимизации работы с медицинской документацией и перевода части оказываемых гражданам услуг по получению медицинских документов в электронный вид. <11> Будут организованы защищенные каналы передачи данных, внедрены медицинские информационные системы, к которым подключены автоматизированные рабочие места врачей и медицинских работников, обеспеченных электронными подписями, реализован юридически значимый обмен данными между медицинскими организациями, реализована система телемедицинских консультаций. Работа личного кабинета пациента "Мое здоровье" будет обеспечена за счет передачи соответствующих данных в компоненты ЕГИСЗ из медицинских информационных систем медицинских организаций и (или) региональных медицинских информационных систем. В процессе запуска и развития региональных медицинских информационных систем будут оптимизированы организационные процессы взаимодействия участников

деятельность государственных органов и органов местного самоуправления обеспечивает информирование субъектов Российской Федерации об изменениях, вносимых в план-график создания федеральных компонентов Системы, в том числе в зависимости от поступления финансирования на выполнение работ. В соответствии с текущей версией плана-графика субъектам Российской Федерации рекомендуется в IV квартале 2011 г. предусмотреть выполнение работ в следующем порядке: - уточнение планов-графиков выполнения работ по созданию региональных фрагментов Системы в соответствии с настоящими рекомендациями; - подключение учреждений к высокоскоростным защищенным каналам передачи данных, в том числе с использованием сети Интернет, для доступа к защищенной сети единой государственной информационной системы в здравоохранении, их оснащение компьютерной техникой, телекоммуникационным оборудованием и средствами информационной безопасности (работы выполняются в соответствии с планами-графиками, подготовленными в рамках системно-технического проектирования). При приобретении персональных компьютеров (ПК) общесистемное и базовое прикладное программное обеспечение, установленное на ПК (далее - общесистемное и базовое ПО) и приобретаемое за счет средств субсидий ФФОМС, должно распространяться под свободной лицензией (далее

информационных систем в сфере здравоохранения, в том числе поддерживающих деятельность органов исполнительной власти субъектов Российской Федерации в сфере здравоохранения и органов местного самоуправления, осуществляющих управление в сфере здравоохранения (за исключением региональных информационных порталов по вопросам здравоохранения); компонентов для интеграции прикладных компонентов регионального уровня Системы с федеральными информационными системами, поддерживающими деятельность учреждений здравоохранения. 8.2. Настройку в соответствии с потребностями субъекта Российской Федерации информационных систем, создаваемых на федеральном уровне Системы. 8.3. Подключение учреждений к высокоскоростным защищенным каналам передачи данных, в том числе с использованием сети Интернет, для доступа к защищенной сети единой государственной информационной системы в здравоохранении, их оснащение компьютерной техникой, телекоммуникационным оборудованием и средствами информационной безопасности. При приобретении персональных компьютеров (ПК) общесистемное и базовое прикладное программное обеспечение, устанавливаемое на ПК (далее - общесистемное и базовое ПО) и приобретаемое за счет средств субсидий ФФОМС, должно распространяться под свободной лицензией (далее - общесистемное и базовое СПО) <1>. Приобретение общесистемного и базового ПО,

исходить из предпосылки, что невозможно обеспечить требуемый уровень защищенности информации не только с помощью одного отдельного средства (мероприятия), но и с помощью их простой совокупности. Необходимо их системное согласование между собой (комплексное применение), а отдельные разрабатываемые элементы информационной системы должны рассматриваться как часть единой информационной системы в защищенном исполнении при оптимальном соотношении технических (аппаратных, программных) средств и организационных мероприятий. Основными направлениями реализации технической политики обеспечения ИБ ИИВС Росрыболовства являются: - обеспечение ЗИ ИР от хищения, утраты, утечки, уничтожения, искажения или подделки за счет НД и специальных воздействий; - обеспечение ЗИ от утечки по техническим каналам при ее обработке, хранении и при передаче по каналам связи. Система обеспечения ИБ ИИВС Росрыболовства должна предусматривать комплекс организационных, программных и технических средств и мер по ЗИ в процессе ее обработки и хранения, при передаче информации по каналам связи, при ведении конфиденциальных переговоров, раскрывающих сведения с ограниченным доступом, при использовании импортных технических и программных

порядке обмена информацией по предполагаемым защищенным каналам электронной связи посредством направления соответствующей информации, а также уведомлений по форме Приложения 4 к настоящему Договору любым способом, обеспечивающим своевременное получение Исполнителем такой информации. 2.1.8. Устранять по требованию Заказчика в установленные Заказчиком сроки недостатки при оказании услуг по настоящему Договору, а также в подготавливаемых Исполнителем документах. 2.1.9. Своевременно направлять Заказчику запросы о представлении документов, сведений, информации, необходимых для оказания услуг, предусмотренных настоящим Договором, с таким расчетом, чтобы были соблюдены установленные настоящим Договором, сложившимися обычаями делового оборота, складывающейся обстановкой и законодательством сроки совершения действий, предпринимаемых Исполнителем в соответствии с Техническим заданием в ходе оказания услуг. 2.1.10. В случае прекращения настоящего Договора: 1) незамедлительно, не позднее 3 (Три) рабочих дней с момента прекращения настоящего Договора возвратить Заказчику выданные им ранее доверенности; 2) незамедлительно, не позднее 5 (Пять) рабочих дней с момента прекращения настоящего Договора передать Заказчику по акту приема-передачи всю полученную документацию, за исключением

а заказчик обязуется оплачивать медицинские услуги, оказываемые исполнителем. Пунктом 3.2 Договора установлено, что срок выполнения услуг исчисляется в календарных днях и регламентируется Приложением № 1. Течение срока начинается на следующий день после передачи образцов биологического материала исполнителю и заканчивается днем выдачи заказчику результата лабораторного исследования. Согласно Приложению № 1 к Договору установлено, что срок проведения лабораторного исследования Coronavirus Sars-CoV-2 PHK составляет 1-3 суток. В соответствии с пунктом 3.4 Договора при передаче результата через защищенный канал передачи данных (Интернет-портал Исполнителя) срок выдачи результата совпадает со сроком фактического исполнения лабораторного исследования (необходима авторизация Заказчика на Интернет-портале Исполнителя). Согласно пункту 5.16 Договора заказчик получает результаты лабораторных исследований в электронном виде при условии использования предоставляемого исполнителем программного обеспечения или доступа по защищенному каналу связи к интернет-порталу исполнителя. В период с 10.04.2020 по 31.05.2020 истец исполнил обязательства по Договору, в обоснование чего представил акты от 30.04.2020 № 7117, от 31.05.2020 № 9285 на сумму 153

приказом Центрального филиала Предприятия от 22.07.2019 № 290 (приложение № 4) закреплен автомобиль Nissan X-Trail 2.0 № Е055АВ199. При этом, какие-либо документы, свидетельствующие о проверке именно указанного автомобиля ответчиком в материалы дела не представлены. Кроме того, указанное нарушение не входит в перечень нарушений, которые могут быть квалифицированы как нарушения по качеству (приложение № 4 Контракта). В отношении нарушений о том, что в мобильном автономном пункте управления обеспечения транспортной безопасностью (МАПУ ОТБ) не организован защищенный канал передачи данных МВД, ФСБ, Ространснадзору, а также ПО, используемое для подготовки служебных документов, не зарегистрировано (претензия от 11.11.2019 № 01-30/9459) (размер штрафа 2 879130 рублей). Указанный канал передачи данных был организован истцом, при этом для защиты передаваемой информации и подготовки служебных документов лицензионное программное обеспечение «ViPNet4», обеспечивающее защиту от несанкционированного доступа к информации, о чем свидетельствует сертификат соответствия от 30.11.2016 № 3727 (приложен в материалы дела). Кроме того, указанное нарушение не входит в перечень нарушений,

организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации» в пункте приема ставок по адресу: <адрес> установлены технические средства связи, предназначенные для приема информации из процессингового центра букмекерской конторы о рассчитанных выигрышах, о развитии и об исходе события, от которого зависит результат пари, передачи информации в процессинговый центр букмекерской конторы о принятых ставках, выплаченных и невыплаченных выигрышах. В целях исполнения вышеуказанных требований, применяя программную маршрутизацию, Обществом организован защищенный канал передачи данных (виртуальная частная сеть) путем использования существующих коммуникаций сети «Интернет». При этом, компьютерная сеть используется исключительно для целей обмена предусмотренной законом информацией, то есть для связи с процессинговым центром Общества, а не для целей заключения пари. В целях выполнения требований п.п. 2 ч. 8 ст. 15 Федерального закона от 29.12.2006 № 244-ФЗ, ООО Фирма «СТОМ» обеспечило участникам азартных игр возможность наблюдать развитие и исход событий при помощи соответствующего оборудования (мониторы, телевизионные панели). Событиями, на

применения к ним мер защиты, без применения метода шифрования (создания архивного файла с паролем). Персональные данные направлены по электронной почте на внешний электронный адрес — в рабочее время. Передача персональных данных ФИО1 осуществлена без применения мер защиты (архивирования и защиты паролем), письменное согласие на обработку персональных данных от субъектов персональных данных отсутствует. Электронная почта относится к Единой ведомственной сети передачи данных общества и не использует для передачи информации средства криптзащиты (ключи шифрования и защищенный канал передачи данных ) и не является защищенной системой. Поэтому размещение персональных данных в электронной почте является прямым нарушением Положения об обработке персональных данных и Политики обработки персональных данных общества. ФИО1 получив доступ к персональным данным, обязана была в силу статьи 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» не распространять персональные данные без согласия субъекта персональных данных, а также предпринять меры для прекращения обработки персональных данных и их уничтожения, исключения