Методические рекомендации по организационному и информационному взаимодействию в рамках эксперимента по использованию виртуальных социальных карт в целях предоставления гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ

И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ

ПО ОРГАНИЗАЦИОННОМУ И ИНФОРМАЦИОННОМУ ВЗАИМОДЕЙСТВИЮ

В РАМКАХ ЭКСПЕРИМЕНТА ПО ИСПОЛЬЗОВАНИЮ ВИРТУАЛЬНЫХ

СОЦИАЛЬНЫХ КАРТ В ЦЕЛЯХ ПРЕДОСТАВЛЕНИЯ ГРАЖДАНАМ ЗА СЧЕТ

СРЕДСТВ БЮДЖЕТОВ БЮДЖЕТНОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕР СОЦИАЛЬНОЙ ЗАЩИТЫ (ПОДДЕРЖКИ) ПРИ ПОЛЬЗОВАНИИ

ТРАНСПОРТНЫМИ УСЛУГАМИ

I. Общие положения

1. Настоящие методические рекомендации разработаны во исполнение абзаца второго подпункта "б" пункта 4 постановления Правительства Российской Федерации от 31 мая 2023 г. N 884 "О проведении эксперимента по использованию виртуальных социальных карт при предоставлении гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами" (далее - постановление) и направлены на оказание консультативной и методической помощи участникам эксперимента по использованию виртуальных социальных карт при предоставлении гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами (далее - эксперимент), содержат основные принципы организационного и информационного взаимодействия участников эксперимента, в том числе взаимодействия информационных систем участников эксперимента, рекомендуемые условия соглашений об организационном и информационном взаимодействии, заключаемых с высшими исполнительными органами субъектов Российской Федерации, на территории которых проводится эксперимент, и рекомендации по подготовке высшим исполнительным органом субъекта Российской Федерации, на территории которого планируется проведение эксперимента, заявки на участие в эксперименте.

2. Используемые в настоящих Методических рекомендациях термины и определения:

идентификатор - уникальный обезличенный идентификатор, формируемый с применением национальных платежных инструментов, указанных в части 2 статьи 30.1 Федерального закона от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" (далее - национальные платежные инструменты), и платежного приложения, поставщиком которого является оператор национальной системы платежных карт, сформированный в соответствии с правилами оператора национальной системы платежных карт;

системный идентификатор - альтернативный идентификатор национального платежного инструмента после криптографического преобразования;

виртуальная социальная карта - уникальный обезличенный идентификатор, формируемый с применением национальных платежных инструментов, указанных в части 2 статьи 30.1 Федерального закона от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" (далее - национальные платежные инструменты) и платежного приложения, поставщиком которого является оператор национальной системы платежных карт, при предоставлении гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами;

паспорт виртуальной социальной карты - перечень видов сведений, достаточный для обслуживания виртуальной социальной карты на терминале, для получения льготополучателем меры социальной поддержки при проезде на общественном транспорте;

льготополучатель - гражданин, имеющий право на получение мер социальной защиты (поддержки) при пользовании транспортными услугами, имеющий подтвержденную учетную запись на едином портале и участвующий в проведении эксперимента на добровольной основе;

уполномоченная организация - организация, уполномоченная на формирование и (или) поддержание инфраструктуры применения виртуальных социальных карт в субъекте Российской Федерации;

ЕПГУ, Единый портал - федеральная государственная информационная система "Единый портал государственных и муниципальных услуг (функций)";

оператор НСПК - оператор национальной системы платежных карт, обеспечивающий направление информации о национальных платежных инструментах на Единый портал и в уполномоченные организации, с целью применения виртуальных социальных карт;

ПГС - федеральная государственная информационная система "Единая система предоставления государственных и муниципальных услуг (сервисов)";

ИС субъекта Российской Федерации - информационная система органа или организации субъекта Российской Федерации, уполномоченных на оформление виртуальных социальных карт;

ЕСИА - федеральная государственная информационная система "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме";

СМЭВ - единая система межведомственного электронного взаимодействия;

социальный процессинг - подсистема информационной системы уполномоченной организации, позволяющая вести раздельный учет льготных транзакций и обслуживать виртуальную социальную карту для предоставления льготного проезда на общественном транспорте.

II. Основные принципы организационного и информационного

взаимодействия участников эксперимента

3. Основными принципами организационного и информационного взаимодействия участников эксперимента являются:

единство требований к функциональности информационных систем участников эксперимента для обеспечения использования национальных платежных инструментов для получения гражданами мер социальной защиты (поддержки) на общественном транспорте;

единство регламентации механизмов взаимодействия участников эксперимента;

добровольность участия в информационном взаимодействии участников эксперимента на основании заключенных соглашений, постановления и иных нормативных правовых актов;

доступность виртуальной социальной карты для льготополучателей, непрерывность ее использования;

обеспечение безопасности функционирования информационных систем участников эксперимента.

4. Организационное и информационное взаимодействие участников эксперимента осуществляется в соответствии с Положением о проведении эксперимента по использованию виртуальных социальных карт при предоставлении гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами, утвержденным постановлением (далее - Положение о проведении эксперимента), нормативными правовыми актами субъектов Российской Федерации, на территории которых проводится эксперимент, муниципальными правовыми актами, иными нормативными правовыми актами Российской Федерации, соглашениями об организационном и информационном взаимодействии, заключенными высшими исполнительными органами субъектов Российской Федерации, на территории которых проводится эксперимент, с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - соглашения об организационном и информационном взаимодействии).

5. Соглашение об организационном и информационном взаимодействии заключается по итогам рассмотрения Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации заявки на участие в эксперименте, поданной высшим исполнительным органом субъекта Российской Федерации. Рекомендуемый образец указанной заявки приведен в Приложении 1 к настоящим Методическим рекомендациям.

6. В соглашениях об организационном и информационном взаимодействии рекомендуется предусмотреть в том числе следующие условия:

а) срок действия соглашения об организационном и информационном взаимодействии, который определяется как период с даты заключения соглашения об организационном и информационном взаимодействии до даты окончания эксперимента, установленной постановлением;

б) права и обязанности сторон, включая обязательство Минцифры России обеспечить возможность использования Единого портала с целью оформления виртуальных социальных карт с использованием ПГС, обязательство сторон соглашения об организационном и информационном взаимодействии организовать информационное взаимодействие систем участников эксперимента непосредственно между собой или с использованием СМЭВ;

в) иные условия в соответствии с Положением о проведении эксперимента и иными нормативными правовыми актами Российской Федерации, а также нормативными правовыми актами субъектов Российской Федерации, на территориях которых проводится эксперимент.

7. С целью проведения эксперимента осуществляется информационное взаимодействие следующих информационных систем:

а) Единый портал;

б) ПГС;

в) информационные системы АО "НСПК";

г) ИС субъекта Российской Федерации;

д) СМЭВ;

е) ЕСИА;

ж) социальный процессинг;

8. С использованием ЕСИА обеспечивается идентификация, аутентификация и авторизация льготополучателя.

9. С использованием Единого портала обеспечивается:

а) прием и регистрация заявления на оформление виртуальной социальной карты;

б) получение из информационных систем оператора НСПК системного идентификатора;

в) передача в ПГС информации для проведения проверки заявления льготополучателя и формирования паспорта виртуальной социальной карты;

г) оформление виртуальной социальной карты;

10. С использованием ПГС обеспечивается:

а) обработка заявления на оформление виртуальной социальной карты;

б) проверка заявления льготополучателя с использованием СМЭВ и ПГС;

в) формирование и хранение решений о подтверждении права на оформление виртуальной социальной карты, а также решений об отказе в оформлении виртуальной социальной карты;

г) формирование паспорта виртуальной социальной карты по образцу согласно Приложению 2 к настоящим Методическим рекомендациям;

д) передача паспорта виртуальной социальной карты в ИС субъекта Российской Федерации по запросу ИС субъекта Российской Федерации с использованием СМЭВ;

11. С использованием СМЭВ обеспечивается:

а) информационный обмен на основе унифицированных правил взаимодействия между информационными системами;

б) единый технологический способ взаимодействия информационных систем посредством технологии очередей электронных сообщений в соответствии с зарегистрированными форматами передаваемых сведений;

в) единый технологический способ предоставления данных из информационных систем посредством исполнения зарегистрированных запросов к витринам данных;

г) фиксация фактов передачи электронных сообщений.

12. С использованием информационных систем оператора НСПК обеспечиваются:

а) регистрация и авторизация уполномоченных организаций в информационной системе НСПК;

б) генерация уникальных URL-адресов страницы для безопасного ввода данных карты льготополучателем;

в) переадресация льготополучателя на страницу 3DS-аутентификации с выполнением требований стандарта MirAccept 2.0;

г) предоставление льготополучателю возможности выбора идентификатора;

д) хранение параметров заявления на оформление или переоформление виртуальной социальной карты;

е) передача системных идентификаторов на Единый портал в автоматическом режиме;

ж) предоставление уполномоченной организации, полученной после криптографического преобразования, информации о национальных платежных инструментах по запросу социального процессинга;

з) хранение выбранного льготополучателем идентификатора.

13. С использованием ИС субъекта Российской Федерации рекомендуется обеспечивать передачу данных паспорта виртуальной социальной карты в социальный процессинг в автоматизированном режиме.

14. С использованием социального процессинга обеспечивается:

а) получение данных паспортов виртуальной социальной карты из ИС субъекта Российской Федерации;

б) импорт полученной после криптографического преобразования информации о национальных платежных инструментах, полученных из информационной системы НСПК после криптографического преобразования, в автоматизированном режиме.

в) передача полученной после криптографического преобразования информации о национальных платежных инструментах на терминалы в автоматизированном режиме для осуществления возможности обслуживания виртуальных социальных карт по сценариям, заложенным в социальном процессинге;

г) регистрация, обработка и учет поездок на общественном транспорте субъекта Российской Федерации, совершенных с использованием виртуальных социальных карт.

III. Рекомендации по обеспечению безопасности информации

и защите персональных данных

15. Эксплуатация информационных систем осуществляется в соответствии с законодательством Российской Федерации в области обеспечения безопасности информации.

16. Обработка и передача персональных данных граждан осуществляется в соответствии с законодательством Российской Федерации в области персональных данных.

17. Операторам информационных систем органов и организаций при организации взаимодействия информационных систем рекомендуется:

а) обеспечивать фиксацию даты, времени и участников каждого случая взаимодействия, а также возможность предоставления сведений, позволяющих восстановить историю взаимодействия;

б) незамедлительно информировать операторов информационных систем органов и организаций, участвующих во взаимодействии, о сбоях и нарушениях в работе своих информационных систем, а также о нарушении требований об обеспечении информационной безопасности;

в) принимать незамедлительные меры по устранению выявленных сбоев и нарушений функционирования своих информационных систем и случаев нарушения требований об обеспечении информационной безопасности;

18. При взаимодействии информационных систем рекомендуется обеспечить применение протокола безопасности транспортного уровня не ниже TLS 1.2.

Приложение N 1

к Методическим рекомендациям

по организационному и информационному

взаимодействию в рамках эксперимента

по использованию виртуальных социальных

карт в целях предоставления гражданам

за счет средств бюджетов бюджетной

системы Российской Федерации мер

социальной защиты (поддержки)

при пользовании транспортными услугами

Рекомендуемый образец

В Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации ЗАЯВКА на участие в эксперименте по использованию виртуальных социальных карт в целях предоставления гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами Просим рассмотреть возможность участия ___________________________________________________________________________ (указывается наименование субъекта Российской Федерации) в эксперименте по использованию виртуальных социальных карт в целях предоставления гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами (далее - эксперимент). Сообщаем о готовности участия в эксперименте с целью его проведения на территории ________________________________________________________________ (указывается наименование субъекта Российской Федерации) в соответствии с постановлением Правительства Российской Федерации от 31.05.2023 N 884 "О проведении эксперимента по использованию виртуальных социальных карт при предоставлении гражданам за счет средств бюджетов бюджетной системы Российской Федерации мер социальной защиты (поддержки) при пользовании транспортными услугами. В целях проведения эксперимента обязуемся: 1) обеспечить проведение эксперимента на территории ____________________________________________; (наименование субъекта Российской Федерации) 2) не позднее 5 рабочих дней до дня начала реализации эксперимента на территории ____________________________________________ определить в целях (наименование субъекта Российской Федерации) проведения эксперимента, в том числе для сбора сведений о предоставленных гражданам мерах социальной защиты (поддержки), орган и (или) организацию, уполномоченные на принятие решений об оформлении виртуальных социальных карт и обеспечивающие информационный обмен между участниками эксперимента, а также организацию, уполномоченную на формирование и (или) поддержание инфраструктуры применения виртуальных социальных карт в ____________________________________________; (наименование субъекта Российской Федерации) 3) в течение одного месяца со дня рассмотрения Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации заявки заключить с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации соглашение об организационном и информационном взаимодействии в целях проведения эксперимента. ______________________________________ ___________ ________________________ (наименование должности руководителя (подпись) (фамилия, инициалы) или заместителя руководителя высшего исполнительного органа государственной власти субъекта Российской Федерации) "__" ____________ 20__ г. М.П.

Приложение 2