• Мое избранное
Экспертное заключение национальной палаты предпринимателей Республики Казахстан на проект приказа «О внесении изменений и дополнений в приказ исполняющего обязанности Министра информации и коммуникаций Республики Казахстан от 29 марта 2018 года № 123«Об утверждении Правил интеграции объектов информатизации «электронного правительства»

Отправить по почте

Toggle Dropdown
  • Комментировать
  • Поставить закладку
  • Оставить заметку
  • Информация new
  • Редакции абзаца

Экспертное заключение национальной палаты предпринимателей Республики Казахстан на проект приказа «О внесении изменений и дополнений в приказ исполняющего обязанности Министра информации и коммуникаций Республики Казахстан от 29 марта 2018 года № 123«Об утверждении Правил интеграции объектов информатизации «электронного правительства» от 29 мая 2019 года № 6204/22

Министерство цифрового развития,
оборонной и аэрокосмической промышленности
Республики Казахстан
На письмо № 01-3-5-24/4409-И
от 25.04.2019
ЭКСПЕРТНОЕ ЗАКЛЮЧЕНИЕ
Национальной палаты предпринимателей Республики Казахстан «Атамекен»
Национальная палата предпринимателей Республики Казахстан «Атамекен» рассмотрев проект приказа Министра цифрового развития, оборонной и аэрокосмической промышленности «О внесении изменений и дополнений в приказ исполняющего обязанности Министра информации и коммуникаций Республики Казахстан от 29 марта 2018 года № 123«Об утверждении Правил интеграции объектов информатизации «электронного правительства» (далее – Правила) направляет замечания и предложения согласно приложениям.
Приложение 1: сравнительная таблица на ____листах;
Приложение 2: Приложение 7 к Правилам на ____листах;
Член Правления –
Заместитель Председателя Правления О. Ордабаев
Приложение
СРАВНИТЕЛЬНАЯ ТАБЛИЦА к проекту приказа «О внесении изменений и дополнения в приказ исполняющего обязанности Министра информации и коммуникаций Республики Казахстан от 29 марта 2018 года № 123 «Об утверждении Правил интеграции объектов информатизации «электронного правительства»

п/п

Структурный элемент НПА

Действующая редакция

Предлагаемая редакция НПП РК «Атамекен»

Обоснование




 


 

  1.  

Подпункт 5) пункта 2

5) бизнес-данные объекта информатизации – данные взаимодействия владельца объекта информатизации и инициатора реализации интеграционного сервиса, входящие в состав сообщений формата ШЭП как блок, не проверяемый на стороне ШЭП;

5) данные обмена объекта информатизации – данные взаимодействия владельца объекта информатизации и инициатора интеграционного сервиса;

В целях расширения понятия «данные обмена объекта информатизации», поскольку в предлагаемых поправках предлагается новое взаимодействие посредством API сервисов, которые не предполагают передачу данных посредством ШЭП

  1.  

Подпункт 7) пункта 2

Отсутствует

Дополнить абзацем:

При применении стиля архитектуры программного обеспечения для распределенных систем (REST) безопасность сервиса обеспечивается через меры безопасности HTTPs, и применением аутентификации пользователей;

П оскольку в предлагаемых поправках предлагается новое взаимодействие посредством API сервисов также необходимо предусматреть возможность поддержки применении стиля архитектуры программного обеспечения для распределенных систем (REST)

  1.  

Подпункт 11) пункта 2

11) инициатор реализации интеграционного сервиса (далее - инициатор интеграционного сервиса) – владелец объекта информатизации, инициирующий запрос на предоставление интеграционного сервиса;

11) инициатор интеграционного сервиса – владелец объекта информатизации, инициирующий запрос на предоставление интеграционного сервиса;

Редакционная правка

  1.  

Подпункт 12) пункта 2

12) интеграционный сервис – сервис, реализованный в рамках информационного взаимодействия объектов информатизации

12) интеграционный сервис – способ информационного взаимодействия объектов информатизации;

Уточняющая редакция, поскольку интеграционный сервис это способ информационного взаимодействия объектов информатизации реализованный для обеспечения информационного взаимодействия объектов информатизации, а не в рамках информационного взаимодействия объектов информатизации.

  1.  

Подпункт 19) пункта 2

19) реестр сервисов – перечень зарегистрированных в шлюзе "электронного правительства" и внешнем шлюзе "электронного правительства" сервисов, с описанием сервиса;

19) реестр сервисов – перечень зарегистрированных интеграционных сервисов c их описанием, в том числе API сервисы;

В целях расширения понятия «реестр сервисов», поскольку в предлагаемых поправках предлагается новое взаимодействие посредством API сервисов.

  1.  

Подпункт 22) пункта 2

22) шлюз "электронного правительства" (далее – ШЭП) – ИС, предназначенная для интеграции государственных и негосударственных ИС в рамках "электронного правительства";

22) шлюз "электронного правительства" (далее – ШЭП) – информационная система, предназначенная для интеграции объектов информатизации "электронного правительства" с иными объектами информатизации;

В целях приведения в соответствие с Законом Республики Казахстан «Об информатизации» в части интеграции объектов информатизации ЭП


 

  1.  

Подпункт 23) пункта 2

23) объекты информатизации "электронного правительства" (далее – объекты информатизации) – государственные электронные информационные ресурсы, программное обеспечение государственных органов и информационно-коммуникационная инфраструктура "электронного правительства", в том числе негосударственные ИС, интегрируемые c ИС государственных органов или предназначенные для формирования государственных электронных информационных ресурсов;


 

23) объекты информатизации "электронного правительства" (далее – объекты информатизации) – государственные электронные информационные ресурсы, программное обеспечение государственных органов, интернет - ресурс государственного органа, объекты информационно-коммуникационной инфраструктуры "электронного правительства", в том числе сервисный программный продукт, программное обеспечение и информационные системы иных лиц, предназначенные для формирования государственных электронных информационных ресурсов в рамках осуществления государственных функций и оказания государственных услуг;

В целях приведения в соответствие с изменениями в Закон Республики Казахстан «Об информатизации» в части понятия объекты информатизации ЭП, внесенных Законом Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам оборонной и аэрокосмической деятельности» от 18 марта 2019 года №237-VI.


 

  1.  

Подпункт 26) пункта 2

26) электронное сообщение – электронный документ в формате XML, предназначенный для обмена информацией между объектами информатизации;

26) электронное сообщение – электронный документ XML, JSON, предназначенный для передачи посредством интеграционного сервиса или API сервиса между объектами информатизации;

Корреспондирование с вышеуказанным поправками в части API сервисов c целью возможности получения данных в формате JSON

  1.  

Подпункт 36 пункта 2

Отсутствует

36) API сервис – способ информационного взаимодействия между объектами информатизации


 

В целях регламентирования информационного взаимодействия посредством API, поскольку в соответствии Правилами и форматом представления открытых данных, утвержденных приказ и.о. Министра по инвестициям и развитию Республики Казахстан от 26 января 2016 года № 86 уже предусмотрена возможность представления открытых данных государственными органами с применением API, однако в правилах интеграции объектов информатизации данные положения не учтены, что создает коллизию и правовой пробел. В этой связи необходимо регламентировать API сервисы как способ информационного взаимодействия для открытых данных.

  1.  

Подпункт 37) пункта 2

Отсутствует

37) Application programming interface (далее – API) – интерфейс программирования приложений, набор готовых программ, предоставляемых сервисом для информационного взаимодействия между объектами информатизации;

См. пункт 9

  1.  

Подпункт 38) пункта 2

Отсутствует

38) Владелец API - субъект информатизации, осуществляющий информационное взаимодействие через API.

Корреспондирование с вышеуказанным поправками в части API сервисов

  1.  

Подпункт 39) пункта 2

Отсутствует

39) API c открытым правом доступа (OpenAPI) – API, выставленный в свободном доступе в сети Интернет, не требующий согласования или разрешения владельца/собственника электронного информационного ресурса для осуществления информационного взаимодействия.

В целях регламентирования информационного взаимодействия посредством API с открытым правом доступа

  1.  

Подпункт 40) пункта 2

Отсутствует

40) HyperText Transfer Protocol (далее – HTTP) — протокол прикладного уровня передачи данных изначально — в виде гипертекстовых документов в формате «HTML», используемый для передачи произвольных данных.

Для обеспечения интеграции в рамках и предоставления API сервисов при применении стиля архитектуры программного обеспечения для распределенных систем (REST) необходимо внедрение протокола НТТР

  1.  

Подпункт 41) пункта 2

Отсутствует

41) Representational State Transfer (далее – REST) — стиль архитектуры программного обеспечения для взаимодействия компонентов распределённого приложения в сети. REST представляет собой согласованный набор ограничений, учитываемых при проектировании распределённых систем или взаимодействия сервисов, использующий стандарты, такие как HTTP, URL, JSON и XML.

Корреспондирование с вышеуказанными поправками в целях регламентирования понятия REST

  1.  

Подпункт 42) пункта 2

Отсутствует

42) java script object notation (далее – JSON) – текстовый формат обмена данными, основанный на Java Script.

Корреспондирование c вышеуказанными поправками в целях регламентирования понятия JSON

  1.  

Пункт 3

3. Интеграции с ШЭП, ВШЭП и ПШЭП не подлежат сервисы, предоставляемые удостоверяющими центрами, а также объекты информатизации, которые содержат сведения, составляющие государственные секреты Республики Казахстан и служебную информацию ограниченного распространения.

3. Интеграции c ШЭП, ВШЭП и ПШЭП не подлежат следующие сервисы:

1) предоставляемые удостоверяющими центрами;

2) объекты информатизации, которые содержат сведения, составляющие государственные секреты Республики Казахстан и служебную информацию ограниченного распространения;

3) а также сервисы по предоставлению открытых данных посредством OpenAPI, предоставляемые посредством API, с использованием форматов XML, JSON и протоколов HTTP и HTTPS, посредством архитектурного стиля REST, включая интернет порталах открытых данных , открытых бюджетов и открытых нормативных правовых актов.

Корреспондирование в нормами Закона Республики Казахстан об информатизации a также с предлагаемыми поправками в части API

20.

Пункт 4

4. Интеграция объектов информатизации посредством ШЭП, ВШЭП, ПШЭП осуществляется при согласии владельца объекта информатизации на проведение интеграции.

Исключить

В целях соблюдения логической последовательности данный пункт перенесен в пункт 5-1

21.

Пункт 5-1)

Отсутствует

5-1) Интеграция объектов информатизации посредством ШЭП, ВШЭП, ПШЭП осуществляется при согласии владельца объекта информатизации на проведение интеграции.

В целях соблюдения логической последовательности данный пункт перенесен из пункта 4 в пункт 5-1

22.

Пункт 6

6. Мероприятия по интеграции объектов информатизации с ШЭП осуществляются в следующем порядке:

1) инициатор интеграционного сервиса направляет Сервисному интегратору запрос для рассмотрения возможности интеграции объектов информатизации (далее – запрос);

2) сервисный интегратор в течение 7 (семь) рабочих дней c момента получения запроса проводит анализ реализации интеграции объектов информатизации с учетом анализа утвержденных архитектур государственных органов, соответствия единым требованиям в области информационно-коммуникационных технологий, утвержденных постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832, требованиям по развитию архитектуры "электронного правительства", утверждаемым согласно подпункту 10) статьи 7 Закона, а также анализа на наличие аналогичных сервисов в реестре сервисов и предоставляет рекомендации инициатору интеграционного сервиса к интеграции c ШЭП, ВШЭП и ПШЭП;

3) при получении от сервисного интегратора положительных рекомендаций инициатор интеграционного сервиса направляет в адрес владельца объекта информатизации соглашение по реализации интеграции объектов информатизации (далее - соглашение) для подписания с приложением рекомендации сервисного интегратора.

В соглашении указывается о реализации интеграции c учетом форматов данных, указанных в приложении 1 к настоящим Правилам, а также указываются требования производительности и надежности передаваемых сообщений объектов информатизации посредством ШЭП, ВШЭП, которые запрашиваются у оператора и информация по интеграционному сервису (основания, условия интеграции);

4) владелец объекта информатизации в течение 10 (десять) рабочих дней со дня получения соглашения от инициатора интеграционного сервиса подписывает соглашение либо отказывает в его подписании.

Негосударственная ИС интегрируется с ИС государственного органа при условии наличия акта o приемке в промышленную эксплуатацию ИС, акта с положительным результатом испытаний на соответствие требованиям информационной безопасности, экспертизы технической документации и аттестата соответствия требованиям информационной безопасности.

Данные требования не распространяются на ИС финансовых организаций при их интеграции через ВШЭП, введенный в промышленную эксплуатацию.

При подписании соглашения также учитывается наличие договора совместных работ по информационной безопасности государственных и негосударственных ИС;

5) в случае подписания соглашения владелец объекта информатизации направляет в адрес уполномоченного органа заявку на публикацию сервиса на ШЭП (указывается тестовая и промышленная среда) по форме согласно приложению 2 к настоящим Правилам, с приложением:

SSL сертификата, открытого ключа ИС, выданных Национальным удостоверяющим центром Республики Казахстан (актом передачи);

при взаимодействии в контуре ЕТС ГО дополнительно предоставляется заявку на организацию доступа к информационным ресурсам в ЕТС ГО согласно приложению 3 к настоящим правилам (указывается тестовая или промышленная среда);

при взаимодействии в контуре Интернет (для ИС вне ЕТС ГО интегрируемых посредством ВШЭП) дополнительно предоставляется VPN-форма для создания VPN-туннеля по форме согласно приложению 4 к настоящим Правилам (указывается тестовая или промышленная среда).

В случае если сервис уже опубликован на ШЭП, то реализация интеграции объектов информатизации осуществляется согласно подпунктам 1), 2), 3), 4), 6), 7), 8), 9), 10), 11) и 12) настоящего пункта;

6) инициатор интеграционного сервиса направляет в адрес уполномоченного органа заявку на интеграцию объекта информатизации c ШЭП для использования, опубликованного на ШЭП сервиса (указывается тестовая и промышленная среда) по форме согласно приложению 5 к настоящим Правилам с приложением:

соглашения на интеграцию с владельцем объекта информатизации;

рекомендации сервисного интегратора по интеграции объектов информатизации;

SSL сертификата, открытого ключа ИС, выданных Национальным удостоверяющим центром Республики Казахстан (актом передачи);

при взаимодействии в контуре ЕТС ГО дополнительно предоставляется заявка на организацию доступа к информационным ресурсам в ЕТС ГО по форме согласно приложению 3 к настоящим правилам (указывается тестовая или промышленная среда);

при взаимодействии в контуре Интернет (для ИС вне ЕТС ГО интегрируемых посредством ВШЭП) дополнительно предоставляется VPN-форма для создания VPN-туннеля по форме согласно приложению 4 к настоящим Правилам (указывается тестовая или промышленная среда);

акта o приемке в промышленную эксплуатацию ИС;

акта с положительным результатом испытаний на соответствие требованиям информационной безопасности;

экспертизы технической документации и аттестата соответствия требованиям информационной безопасности;

договора совместных работ по информационной безопасности государственных и негосударственных ИС;

7) уполномоченный орган направляет вышеуказанные материалы владельца объекта информатизации и инициатора интеграционного сервиса оператору для проведения необходимых мероприятий по технической реализации интеграционного сервиса.

Оператор исполняет указанные заявки в течение 10 (десять) рабочих дней с момента получения материалов от уполномоченного органа до момента ввода в промышленную эксплуатацию интеграционного сервиса (в зависимости от готовности инициатора интеграционного сервиса и владельца объекта информатизации);

8) для начала тестирования работы интеграционного сервиса оператор регистрирует в реестре сервисов данные об объектах информатизации и их пользователях.

Сервисному интегратору предоставляется доступ к реестру сервисов;

9) разработчики интеграционного сервиса со стороны владельца объекта информатизации, инициатора интеграционного сервиса вносят изменения в объекты информатизации для проведения тестирования по интеграции c объектами информатизации;

10) совместно с разработчиками интеграционного сервиса со стороны владельца объекта информатизации, инициатора интеграционного сервиса и оператором проводится тестирование интеграционного сервиса в согласованные сроки;

11) в случае успешного тестирования интеграционного сервиса между оператором, уполномоченным органом, инициатором интеграционного сервиса и владельцем объекта информатизации составляется документ (акт) об успешном тестирования и вводе в промышленную эксплуатацию интеграционного сервиса, с указанием сроков ввода в промышленную эксплуатацию интеграционного сервиса;

12) интеграционный сервис вводится в промышленную эксплуатацию на основании подписанного акта после проведения оператором необходимых технических работ на ШЭП, ВШЭП, ПШЭП (перевод интеграционного сервиса в "рабочую" среду).

6. Мероприятия по интеграции объектов информатизации по ШЭП, ВШЭП, ПШЭП осуществляются в следующем порядке:

1) инициатор интеграционного сервиса направляет сервисному интегратору запрос посредством архитектурного портала «электронного правительства» либо в письменной форме, в том числе в виде электронного документа, для рассмотрения возможности интеграции объектов информатизации (далее – запрос);

2) сервисный интегратор в течение 7 (семь) рабочих дней c момента получения запроса проводит анализ реализации интеграции объектов информатизации с учетом анализа утвержденных архитектур государственных органов, соответствия единым требованиям в области информационно-коммуникационных технологий, утвержденных постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832, требованиям по развитию архитектуры "электронного правительства", утверждаемым согласно подпункту 10) статьи 7 Закона, а также анализа на наличие аналогичных сервисов в реестре сервисов на архитектурном портале и предоставляет рекомендации инициатору интеграционного сервиса по реализации интеграции через ШЭП, ВШЭП, ПШЭП;

3) при получении от сервисного интегратора положительных рекомендаций инициатор интеграционного сервиса направляет в адрес владельца объекта информатизации соглашение по реализации интеграции объектов информатизации (далее - соглашение) посредством архитектурного портала «электронного правительства» либо в письменной форме, в том числе в виде электронного документа, для подписания c приложением рекомендаций сервисного интегратора.

В соглашении указывается реализация интеграции с учетом форматов данных, указанных в приложении 1 к настоящим Правилам, в случае интеграции с объектом информатизации «Национальный шлюз Республики Казахстан» дополнительно c учетом форматов, указанных в приложении 7, а также указываются требования производительности и надежности передаваемых сообщений объектов информатизации посредством ШЭП, ВШЭП, которые запрашиваются у оператора и информация по интеграционному сервису (основания и условия интеграции);

4) владелец объекта информатизации в течение 10 (десять) рабочих дней со дня получения соглашения от инициатора интеграционного сервиса подписывает соглашение либо предоставляет мотивированный отказ в его подписании с указанием причины.

В случае необходимости создания объекта информатизации владелец объекта информатизации осуществляет реализацию объекта информатизации.

Негосударственная информационная система интегрируется c информационной системой государственного органа только через ВШЭП, введенный в промышленную эксплуатацию.

5) в случае подписания соглашения владелец объекта информатизации направляет в адрес уполномоченного органа заявку на публикацию сервиса на ШЭП посредством архитектурного портала «электронного правительства» либо в письменной форме, в том числе в виде электронного документа, с приложением:

SSL сертификата, открытого ключа объекта информатизации, выданных Национальным удостоверяющим центром Республики Казахстан (актом передачи);

при взаимодействии в контуре ЕТС ГО дополнительно предоставляется заявку на организацию доступа к электронным информационным ресурсам в ЕТС ГО согласно приложению 3 к настоящим правилам (указывается тестовая или промышленная среда);

при взаимодействии в контуре Интернет (для объектов информатизации вне ЕТС ГО) дополнительно предоставляется VPN-форма для создания VPN-туннеля по форме согласно приложению 4 к настоящим Правилам (указывается тестовая или промышленная среда).

6) инициатор интеграционного сервиса направляет в адрес уполномоченного органа заявку на интеграцию объекта информатизации с ШЭП для использования, опубликованного на ШЭП сервиса (указывается тестовая и промышленная среда) по форме согласно приложению 5 к настоящим Правилам c приложением:

соглашения на интеграцию с владельцем объекта информатизации;

рекомендации сервисного интегратора и оператора по интеграции объектов информатизации;

SSL сертификата, открытого ключа ИС, выданных Национальным удостоверяющим центром Республики Казахстан (актом передачи);

при взаимодействии в контуре ЕТС ГО дополнительно предоставляется заявка на организацию доступа к информационным ресурсам в ЕТС ГО по форме согласно приложению 3 к настоящим правилам (указывается тестовая или промышленная среда);

при взаимодействии в контуре Интернет (для ИС вне ЕТС ГО интегрируемых посредством ВШЭП) дополнительно предоставляется VPN-форма для создания VPN-туннеля по форме согласно приложению 4 к настоящим Правилам (указывается тестовая или промышленная среда);

7) уполномоченный орган направляет вышеуказанные материалы владельца объекта информатизации и инициатора интеграционного сервиса оператору посредством архитектурного портала «электронного правительства» либо в письменной форме, в том числе в виде электронного документа, для проведения мероприятий по технической реализации интеграционного сервиса.

Оператор исполняет указанные заявки в течение 10 (десять) рабочих дней с момента получения материалов от уполномоченного органа до момента реализации интеграционного сервиса (в зависимости от готовности инициатора интеграционного сервиса и владельца объекта информатизации);

8) разработчики интеграционного сервиса со стороны владельца объекта информатизации, инициатора интеграционного сервиса вносят изменения в объекты информатизации для проведения тестирования по интеграции c объектами информатизации;

9) владелец объекта информатизации и/или инициатор интеграционного сервиса уведомляют оператора о готовности к тестированию;

10) совместно с разработчиками интеграционного сервиса со стороны владельца объекта информатизации, инициатора интеграционного сервиса и оператором проводится тестирование интеграционного сервиса в согласованные сроки;

11) в случае успешного тестирования интеграционного сервиса между оператором, уполномоченным органом, инициатором интеграционного сервиса и владельцем объекта информатизации составляется документ (акт) o реализации интеграционного сервиса, с указанием сроков ввода в реализацию интеграционного сервиса;

12) интеграционный сервис вводится в реализацию на основании подписанного акта после проведения оператором необходимых технических работ на ШЭП, ВШЭП, ПШЭП (перевод интеграционного сервиса в "рабочую" среду).

13) оператор после реализации интеграционного сервиса регистрирует его в реестре сервисов на архитектурном портале «электронного правительства» с указанием протокола SOAP;

Оператор ведет учет и регистрацию интеграционных сервисов в реестре сервисов на архитектурном портале «электронного правительства».

В целях устранения правового пробела по организации мероприятия по интеграции объектов информатизации c ВШЭП, ПШЭП, регламентирования порядка представления запроса посредством архитектурного портала «электронного правительства», а также приведение в соответствие с изменениями в Закон Республики Казахстан «Об информатизации» в части понятия объекты информатизации ЭП, внесенных Законом Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам оборонной и аэрокосмической деятельности» от 18 марта 2019 года №237-VI.

 

23.

Пункт 6-1)

Отсутствует

6-1) В случае если сервис уже опубликован на ШЭП, то реализация интеграции объектов информатизации осуществляется согласно подпунктам 1), 2), 3), 4), 6), 7), 8), 9), 10), 11), 12) и 13) настоящего пункта.

В целях соблюдения логической последовательности

24.

Пункт 9

9. В случае если осуществляется обмен информации о деталях платежей и иной информации в части платежей, объект информатизации интегрируются c ПШЭП, посредством ШЭП.


 

9. В случае если осуществляется обмен информации о деталях платежей, объект информатизации интегрируются с ПШЭП, посредством ШЭП.


 

Предлагается исключить, так как данная формулировка может подразумевать любое взаимодействие банков второго уровня c информационными системами, в том числе и обычную проверку данных для последующего осуществления платежа.

Согласно Закону Республики Казахстан «Об информатизации», платежным шлюзом « электронного правительства » является информационная система, автоматизирующая процессы передачи информации о проведении платежей в рамках оказания возмездных услуг, оказываемых в электронной форме» .

25.

Подпункт

9-1)

Отсутствует

Для непосредственного осуществления платежей в рамках оказания возмездных услуг, оказываемых в электронной форме, к интеграции с ПШЭП допускаются объекты информатизации банков второго уровня, организаций, осуществляющих отдельные виды банковских операций, a также платежных организаций, прошедших учетную регистрацию в Национальном Банке Республики Казахстан.

С целью уточнения редакции по интеграции с ПШЭП

26.

Пункт 14

14. В случае если владелец объекта информатизации, инициатор реализации интеграционного сервиса не принимают соответствующие меры по исправлению технических ошибок по информационному взаимодействию, оператор по истечению одного месяца с момента возникновения технических ошибок отключает соответствующий сервис владельца объекта информатизации или приостанавливает подключение инициатора реализации интеграционного сервиса, заблаговременно сообщив участникам реализации интеграционного сервиса, до момента устранения технических ошибок.

14. Оператор, в случае наличия технических ошибок по информационному взаимодействию, уведомляет владельца объекта информатизации, инициатора реализации интеграционного сервиса o необходимости исправления технических ошибок. В случае если владелец объекта информатизации, инициатор реализации интеграционного сервиса не принимают соответствующие меры по исправлению технических ошибок по информационному взаимодействию, оператор по истечению одного месяца с момента уведомления владельца объекта информатизации и инициатора интеграционного сервиса о возникновении технических ошибок отключает интеграционный сервис владельца объекта информатизации или приостанавливает подключение инициатора реализации интеграционного сервиса, заблаговременно сообщив участникам реализации интеграционного сервиса, до момента устранения технических ошибок.

С целью уточнения редакции относительно проведен мероприятий в случае обнаружения технической ошибки

27.

Пункт 28

28. В случае изменения состава ответственных лиц (перевода или прекращения трудового договора) в недельный срок производится взаимное информирование об имеющихся изменениях, и сообщаются новые сведения об ответственных лицах по своевременному исполнению положений настоящих Правил.

Исключить

Полагаем целесообразным исключить ввиду избыточности нормы

28.

Раздел 2

Отсутствует

Интеграция объектов информатизации через API сервис

С целью регламентирования порядка и особенностей информационного взаимодействия посредством API сервис

29.

Пункт 30

Отсутствует

Дополнить пунктом:

30. Мероприятия по интеграции объектов информатизации посредством OpenAPI сервиса осуществляются в следующем порядке:

1) владелец API направляет сервисному интегратору запрос для рассмотрения возможности интеграции объектов информатизации через API сервис;

2) сервисный интегратор в течение 7 (семь) рабочих дней c момента получения запроса от владельца API проводит анализ реализации интеграции объектов информатизации с учетом анализа утвержденных архитектур государственных органов, соответствия единым требованиям в области информационно-коммуникационных технологий, утвержденных постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832, требованиям по развитию архитектуры "электронного правительства", утверждаемым согласно подпункту 10) статьи 7 Закона, а также анализа на наличие аналогичных API сервисов в реестре сервисов и предоставляет рекомендации владельцу API по реализации API сервиса;

3) при получении от сервисного интегратора положительных рекомендаций владелец API осуществляет реализацию API сервиса. Владелец API после реализации API сервиса направляет оператору заявку на публикацию API сервиса, либо ссылку на готовый API сервис c описательной информацией, на портале открытых данных и соглашение (публичная оферта) по реализации интеграции объектов информатизации (далее - соглашение) через API сервис.

В соглашении указывается о реализации интеграции API сервиса с учетом форматов данных c использованием стандартов XML, JSON, HTTP, URL посредством архитектурного стиля REST.

4) оператор в течение 10 (десять) рабочих дней со дня получения заявки и соглашения от владельца API подписывает соглашение.

5) владелец API и оператор согласовывают сроки готовности к тестированию;

6) оператор совместно с владельцем API проводит тестирование API сервиса в согласованные сроки по результатам, которого между оператором и владельцем API составляется документ (акт) о тестировании API сервиса, c указанием сроков реализации API сервиса;

7) в случае успешного тестирования API сервиса оператор после реализации API сервиса регистрирует API сервис в реестр сервисов с указанием архитектурного стиля REST;

Оператор отвечает за ведение и актуализацию реестра сервисов.


 

30.

Пункт 31 раздела 2

Отсутствует

Дополнить пунктом:

31. Владелец API несет ответственность за достоверность и актуальность данных, передаваемых через API сервис.

31.

Строка 7 приложения 5

7

Краткое наименование объекта информатизации

Краткое наименование объекта информатизации

Необходимо указать максимально короткое наименование. Рекомендуется аббревиатура




 

7

Краткое наименование объекта информатизации

Краткое наименование объекта информатизации, который является пользователем сервиса

Необходимо указать максимально короткое наименование. Рекомендуется аббревиатура




 

В целях уточнения (пояснения) требований пункта 6, главы 2 Правил

32.

Строка 8 приложения 5

8

Адрес системы

URL системы, предоставляющий сервис

Для синхронных сервисов – IP адрес

Для асинхронных сервисов – URL сервиса, принимающего ответные запросы

Для ИС в ЕТС ГО: необходимо указать IP адрес в ЕТС ГО.

Для ИС в контуре Интернет: необходимо указать IP, который будет расположен в VPN-туннеле взаимодействия.




 

8

Адрес системы

URL или адрес системы-пользователя сервиса

Для синхронных сервисов – IP адрес

Для асинхронных сервисов – URL сервиса, принимающего ответные запросы

Для ИС в ЕТС ГО: необходимо указать IP адрес в ЕТС ГО.

Для ИС в контуре Интернет: необходимо указать IP, который будет расположен в VPN-туннеле взаимодействия.




 

В целях уточнения (пояснения) требований пункта 6, главы 2 Правил

33.

Приложение 7

Отсутствует

Приложение 7 к Правилам интеграции

объектов информатизации

"электронного правительства"

Форматы данных при интеграции с объектом информатизации «Национальный шлюз Республики Казахстан» (п рилагается)

В соответсвии c Законом Республики Казахстан обеспечение межгосударственного информационного взаимодействия информационных систем и электронных информационных ресурсов государств обеспечивается посредством национального шлюза Республики Казахстан, однако в правилах интеграции отсутствуют положения относительно формата данных при интеграции посредством Национального шлюза Республики Казахстан, в этой связи вводится приложение 7

Приложение 7
к Правилам интеграции
объектов информатизации
«электронного правительства»
Форматы данных при интеграции с объектом информатизации «Национальный шлюз Республики Казахстан»

Наименование элемента

Тег

Тип данных

Описание

Заголовок сообщения

header

MessageHeader

Содержит информацию, необходимую для организации взаимодействия, а также для мониторинга обмена информацией

Отправитель

sender

Sender

Участник межгосударственного взаимодействия в рамках Союза

Код отправителя

code

Строковый

Уникальный идентификатор

Название отправителя

name

Строковый

Название отправителя

Уникальный идентификатор сообщения

messageID

Строковый

Генерируется инициатором сообщения для каждого сообщения

Идентификатор родительского сообщения

messageParentID

Строковый

Содержит идентификатор сообщения – инициатора информационного обмена (заполняется в ответных сообщениях/уведомлениях)

Получатели

recipients

Массив Recipient

Участники межгосударственного взаимодействия в рамках Союза

Код получателя

code

Строковый

Код получателя

Название получателя

name

Строковый

Название отправителя

Тип сообщения

messageType

Строковый

Код типа сообщения согласно справочнику типов сообщений

Вид взаимодействия

interactionType


 

Строковый

Вид взаимодействия согласно реестру видов взаимодействий

Дата сообщения


 

messageDate


 

Дата время

Дата и время отправки сообщения

Сегмент/ часть сообщения

segment

SegmentBody

Содержит бизнес данные Отправителя

Уникальный идентификатор всего пакета

packageID

Строковый

Генерируется инициатором сообщения, единый для группы связанных сообщений

Количество сегментов в пакете

segmentСount

Целочисленый

Если единичное сообщение, то значение - 1

Индекс текущего сегмента

segmentIndex

Целочисленый

Если единичное сообщение, то значение - 1

Имя файла

fileName

Строковый

Название файла

Условно-обязательный реквизит

Сегмент файла

zip

Строковый

Данные сегмента в формате base64

Весь исходный файл архивируется zip и затем разбивается на сегменты

Подпись сегмента

signature

Строковый

ЭЦП по данным zip

В формате detached pkcs7

Хэш всего пакета

hash

Строковый

Хэш md5 всего файла после разархивирования