МЕЖДУ ПЕНСИОННЫМ ФОНДОМ РОССИЙСКОЙ ФЕДЕРАЦИИ И ФЕДЕРАЛЬНЫМ ФОНДОМ ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ ОБ ИСПОЛЬЗОВАНИИ СРЕДСТВ ЗАЩИТЫ ПРИ ОРГАНИЗАЦИИ ИНФОРМАЦИОННОГО ВЗАИМОДЕЙСТВИЯ СОГЛАШЕНИЕ ПЕНСИОННЫЙ ФОНД РФ 5 ноября 2004 г. N ГБ-18-32/98СОГ ФЕДЕРАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ 25 октября 2004 г. N 211-91-2004 (Д) Пенсионный фонд Российской Федерации (ПФР) в лице председателя Правления ПФР Батанова Г.Н., действующего на основании Положения о Пенсионном фонде Российской Федерации (России), с одной стороны, и Федеральный фонд обязательного медицинского страхования (ФОМС) в лице директора Таранова А.М., действующего на основании Устава ФОМС, с другой стороны, вместе именуемые Стороны, на основании положений Федерального закона от 22.08.2004 N 122-ФЗ "О внесении изменений в законодательные акты Российской Федерации и признании утратившими силу некоторых законодательных актов Российской Федерации в связи с принятием Федеральных законов "О внесении изменений и дополнений в Федеральный закон "Об общих принципах организации законодательных (представительных) и исполнительных органов государственной власти субъектов Российской Федерации" и "Об общих принципах организации местного самоуправления в Российской Федерации", в целях организации использования средств защиты информации при осуществлении электронного документооборота между ПФР и ФОМС заключили настоящее Соглашение о нижеследующем: 1. Предмет Соглашения 1.1. Стороны организуют взаимодействие и координируют свою деятельность в следующих основных направлениях и обязуются осуществлять: - обмен информацией, представляющей интерес для обеих Сторон и непосредственно связанной с выполнением задач по защите информации при организации информационного взаимодействия; - взаимное признание электронных цифровых подписей, разработанных в соответствии с требованиями Федерального закона от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи"; - организацию технической эксплуатации и использования аппаратно-программных средств защиты информации, в виде консультаций и информирования пользователей об обнаруженных ошибках и методах их исправления; - организацию мероприятий по восстановлению взаимного электронного документооборота в случае компрометации ключей. 1.2. Стороны при организации взаимодействия и координации деятельности руководствуются следующими принципами: - строгого соблюдения Сторонами законодательства Российской Федерации при предоставлении услуг в области шифрования информации, распространении шифровальных (криптографических) средств защиты информации (СКЗИ), средств защиты от несанкционированного доступа (НСД) и электронной цифровой подписи (ЭЦП), а также при их техническом обслуживании; - своевременности представления информации; - обязательности и безупречности исполнения достигнутых Сторонами договоренностей. 2. Обязательства Пенсионного фонда Российской Федерации Пенсионный фонд Российской Федерации принимает на себя следующие обязательства: 2.1. Обеспечить функционирование средств защиты информации электронного документооборота с территориальными фондами обязательного медицинского страхования. 2.2. Оказать помощь ФОМС в подготовке нормативных и методических документов по обеспечению информационной безопасности электронного документооборота при осуществлении лекарственного обеспечения категорий граждан, имеющих право на получение государственной социальной помощи (ГСП). 2.3. Оказать содействие ФОМС в организации обучения специалистов фондов обязательного медицинского страхования по технической эксплуатации средств защиты информации и использованию ЭЦП. 2.4. Оказать специалистам ФОМС и территориальных фондов обязательного медицинского страхования помощь по внедрению и организации использования средств защиты информации. 2.5. Оказать ФОМС методическую помощь в разработке Регламента обеспечения информационной безопасности электронного документооборота при осуществлении лекарственного обеспечения категорий граждан, имеющих право на получение ГСП. 3. Обязательства Федерального фонда обязательного медицинского страхования Федеральный фонд обязательного медицинского страхования принимает на себя следующие обязательства: 3.1. Обеспечить функционирование средств защиты информации электронного документооборота с ПФР. 3.2. Подготовить и передать ПФР информацию о сотрудниках ФОМС и территориальных фондов обязательного медицинского страхования, определенных руководителями в качестве администраторов защиты информации. 3.3. Разработать Регламент обеспечения информационной безопасности электронного документооборота при осуществлении лекарственного обеспечения категорий граждан, имеющих право на получение ГСП. 3.4. Приобрести за счет средств ФОМС необходимое количество средств защиты информации, аналогичных средствам защиты, используемым ПФР, для последующего использования в ФОМС и территориальных фондах обязательного медицинского страхования. 3.5. Организовать обучение специалистов ФОМС и территориальных фондов обязательного медицинского страхования по вопросам использования и технической поддержки средств защиты информации. 3.6. Оказывать методическую помощь фондам обязательного медицинского страхования по установке и настройке средств защиты информации. 3.7. Совместно с ПФР распространить для последующего применения нормативные и методические документы по обеспечению информационной безопасности при осуществлении лекарственного обеспечения категорий граждан, имеющих право на ГСП. 3.8. Совместно с ПФР на основе Регламента обеспечения информационной безопасности электронного документооборота при осуществлении лекарственного обеспечения категорий граждан, имеющих право на получение ГСП, организовать мероприятия по внедрению, использованию и технической эксплуатации средств защиты информации в фондах обязательного медицинского страхования. 3.9. Получить лицензии ФСБ на право распространения и эксплуатации средств криптографической защиты информации. 4. Обмен информацией между ПФР и ФОМС 4.1. Обмен информацией между ПФР, ФОМС, а также отделениями ПФР и территориальными фондами обязательного медицинского страхования осуществляется по открытым каналам связи с использованием средств криптографической защиты, в соответствии с Порядком обмена информацией между отделениями Пенсионного фонда Российской Федерации и территориальными фондами обязательного медицинского страхования в ходе реализации Федерального закона от 22.08.2004 N 122-ФЗ "О внесении изменений в законодательные акты Российской Федерации и признании утратившими силу некоторых законодательных актов Российской Федерации в связи с принятием Федеральных законов "Об общих принципах организации законодательных (представительных) и исполнительных органов государственной власти субъектов Российской Федерации" и "Общих принципах организации местного самоуправления в Российской Федерации" (далее - Порядок), утвержденным 07.10.2004 Федеральным фондом обязательного медицинского страхования и Пенсионным фондом Российской Федерации. 4.2. Обмен информацией между ПФР, ФОМС, а также отделениями ПФР и территориальными фондами обязательного медицинского страхования осуществляется в электронном виде по каналам связи с использованием электронной цифровой подписи. 4.3. В исключительных случаях, при отсутствии каналов связи или их отказах, обмен информацией осуществляется на магнитных носителях при сопроводительных письмах. 4.4. Обмен информацией в электронном виде между отделениями ПФР и территориальными фондами обязательного медицинского страхования осуществляется в соответствии с составом и форматами файлов обмена данными, утвержденными вышеуказанным Порядком. 5. Ответственность Сторон 5.1. Стороны несут ответственность за обеспечение конфиденциальности информации в соответствии с законодательством Российской Федерации. 5.2. Руководители ПФР, его отделений, а также ФОМС и территориальных фондов обязательного медицинского страхования: - обеспечивают соблюдение принципов организации взаимодействия в целях реализации защищенного документооборота между ПФР и ФОМС; - обеспечивают своевременный обмен информацией, ее полноту и достоверность; - организовывают проведение совместных мероприятий по координации работы в целях обеспечения информационной безопасности систем электронного документооборота ПФР и ФОМС. 6. Срок действия Соглашения 6.1. Настоящее Соглашение вступает в силу с момента его подписания и действует в течение одного года. В случае, если ни одна из Сторон не известила другую о прекращении действия Соглашения за один месяц до истечения срока его действия, Соглашение считается пролонгированным на следующий год. 6.2. Изменения и дополнения к настоящему Соглашению оформляются в письменной форме и действительны с момента подписания Сторонами. 6.3. Настоящее Соглашение может быть расторгнуто по инициативе любой из Сторон, о чем необходимо письменно уведомить другую Сторону не позднее чем за три месяца до дня его расторжения. Настоящее Соглашение составлено в двух экземплярах, имеющих равную юридическую силу: первый - для ПФР; второй - для ФОМС. Председатель Правления Пенсионного фонда Российской Федерации Г.Н.БАТАНОВ 5 ноября 2004 г. N ГБ-18-32/98СОГ Директор Федерального фонда обязательного медицинского страхования А.М.ТАРАНОВ 25 октября 2004 г. N 211-91-2004 |