OGO413/2015
Внутренний номер:  359443
Varianta în limba de stat
Карточка документа

Республика Молдова
ПРАВИТЕЛЬСТВО
ПРИКАЗ Nr. 413
от  05.06.2015
об утверждении Правил о порядке администрирования
правительственной
электронной услуги аутентификации
и
контроля доступа (MPass)
Опубликован : 26.06.2015 в Monitorul Oficial Nr. 161-165     статья № : 458     Дата вступления в силу : 26.06.2015
ЗАРЕГИСТРИРОВАНО:
Министерство юстиции Республики Молдова
№ 1047 от 15 июня 2015 г.
Министр ______________Владимир ГРОСУ


    В целях исполнения подпункта 1) пункта 5 Постановления Правительства №1090 от 31 декабря 2013 года «О правительственной электронной услуге аутентификации и контроля доступа (MPass)» («Официальный монитор Республики Молдова», 2014 г., №4-8, ст. 2) ПРИКАЗЫВАЮ:
    1. Утвердить Правила о порядке администрирования правительственной электронной услуги аутентификации и контроля доступа (MPass) согласно приложению.
    2. Контроль за выполнением настоящего приказа возложить на Государственную канцелярию.
    3. Настоящий приказ вступает в силу со дня опубликования в Официальном мониторе Республики Молдова.

    ЗАМ. ГЕНЕРАЛЬНОГО СЕКРЕТАРЯ
    ПРАВИТЕЛЬСТВА                                                 Роман КАЗАН

    № 413-А. Кишинэу, 5 июня 2015 г.

Утверждены
Приказом генерального секретаря
Правительства № 413-А от 5 июня 2015 г.

ПРАВИЛА
о порядке администрирования правительственной электронной
услуги аутентификации и контроля доступа (MPass)
Раздел 1. Общие положения
    1. Настоящие Правила устанавливают совокупность организационных, административных и технических мер, которые необходимо предпринять для осуществления процесса администрирования правительственной электронной услуги аутентификации и контроля доступа (MPass), определяют полномочия участников процесса администрирования услуги и регламентируют другие сопутствующие этому процессу отношения.
    2. Для целей настоящих Правил используются следующие понятия и их определения, установленные в пункте 2 Положения о правительственной электронной услуге аутентификации и контроля доступа (MPass), утвержденного Постановлением Правительства №1090 от 31 декабря 2013 года, а ниже представляются понятия следующего содержания:
    1) описатель – информация, свойственная аутентифицируемой идентичности;
    2) инцидент – случай сбоя или прекращения услуги в установленный период доступности. В этих случаях незамедлительно будут предприняты действия для исправления случившегося и восстановления основной функциональности в соответствии с оговоренными уровнями услуги;
    3) проблема – недостаток во внедрении услуг и сопутствующих процессов. Причины проблемы могут быть неизвестны, а их установление, в том числе и устранение, требуют продолжительного исследования. Наличие проблемы может привести к одному или нескольким инцидентам;
    4) матрица ИОКИ – матрица полномочий. Аббревиатура от Исполнитель, Ответственный, Консультант, Информируемый (представляет собой эквивалент английского термина RACI - Responsible, Accountable, Consulted, Informed);
    5) Исполнитель (И, Исп.) (эквивалент термина Responsible из аббревиатуры RACI) – задействованная в процессе сторона, которая, обладая необходимой квалификацией, необходимыми навыками и инструментами, непосредственно выполняет работы и информирует остальные задействованные стороны;
    6) Ответственный (О) (эквивалент термина Accountable из аббревиатуры RACI) – сторона, задействованная в процессе, которая отвечает за надлежащее выполнение работ, согласует взаимодействие всех задействованных в процессе сторон. Для определенного действия может быть один Ответственный;
    7) Консультант (К) (эквивалент термина Consulted из аббревиатуры RACI) – сторона (либо стороны), задействованная в процессе, которая по ходатайству ответственной стороны вносит экспертную поддержку и может повлиять на осуществление соответствующего действия;
    8) Информируемый (И, Инф.) (эквивалент термина Informed из аббревиатуры RACI) – сторона (либо стороны), задействованная в процессе, которую информируют о выполнении соответствующего действия.
    3. Участниками процесса администрирования услуги MPass являются:
    1) владелец услуги MPass, назначенный Постановлением Правительства №1090 от 31 декабря 2013 года (в дальнейшем – владелец);
    2) администратор услуги MPass (в дальнейшем – администратор) – лицо, уполномоченное владельцем, которое имеет неограниченный доступ ко всем разделам системы в целях полного управления услугой MPass;
    3) поставщик идентификационной информации – организационная структура, уполномоченная подтверждать в автоматизированном порядке идентичность пользователя посредством информационных систем;
    4) поставщик утверждений – организационная структура, поставляющая дополнительную информацию относительно идентичности аутентифицированного пользователя;
    5) бенефициар услуги MPass (в дальнейшем – бенефициар) – поставщики публичных услуг и поставщики услуг из частного сектора, обладатели информационных систем, интегрированных с услугой MPass;
    6) администратор доступа – лицо, уполномоченное бенефициарами, которое уполномочено предоставлять аутентифицированным идентичностям права в информационных системах, интегрированных с услугой MPass;
    7) технико-технологический оператор услуги MPass, назначенный Постановлением Правительства №1090 от 31 декабря 2013 года (в дальнейшем – оператор);
    8) пользователь услуги MPass (в дальнейшем – пользователь) – лицо, у которого есть собственный профиль в рамках услуги MPass и которое использует услугу MPass для аутентификации и доступа в информационные системы бенефициаров.
Раздел II. Матрица полномочий участников
    4. Разграничение полномочий участников процесса администрирования услуги MPass установлено в Матрице полномочий участников процесса администрирования услуги MPass, представленной в приложении к настоящим Правилам.
    5. Полномочия в процессе администрирования услуги MPass и специфические действия, сопутствующие им, представлены в колонке 2 приложения.
    6. Колонки 3-10 приложения представляют участников процесса операционального администрирования.
    7. Ячейки на пересечении действий из колонки 2 и участников из колонок 3-10 устанавливают вмешательство участника в исполнение соответствующих действий согласно аббревиатуре ИОКИ.

    приложение