Подключение к ЕГИС ОТБ и порталу АЦБПДП

О системе

ЕГИС ОТБ предназначена для сбора, хранения, обработки и передачи сведений, связанных с защитой транспортной инфраструктуры страны. Ее цель - создание единого информационного пространства, в котором все участники перевозок могут взаимодействовать в режиме реального времени.

ЕГИС Обеспечения транспортной безопасности Минтранса РФ включает две специализированные подсистемы, каждая из которых решает свой круг задач:

Автоматизированные централизованные базы персональных данных пассажиров (АЦБПДП)

Подсистема обеспечивает сбор, систематизацию и хранение персональных данных (ПДн) граждан, пользующихся услугами транспорта. Портал АЦБПДП дает возможность уполномоченным органам оперативно идентифицировать пассажиров и предотвращать потенциальные угрозы безопасности на ранних стадиях.

Подсистема автоматической идентификации транспортных средств (ПАТ)

Предназначена для органов аттестации (аттестующих организаций), которые проводят проверки сил обеспечения транспортной безопасности. Подсистема отвечает за мониторинг и контроль транспортных средств, участвующих в перевозках пассажиров. Она позволяет в автоматическом режиме отслеживать передвижение транспорта, фиксировать нарушения и формировать аналитические отчёты для профильных ведомств.

Эти подсистемы создают многоуровневую систему, охватывающую транспортные средства и пассажиропоток.

Субъекты, обязанные обеспечить подключение к ЕГИС ОТБ

Подключение к ЕГИС ОТБ - это обязанность для перевозчиков или субъектов транспортной инфраструктуры (например, автовокзалов, аэропортов, железных дорог):

По закону к числу субъектов, которые обязаны передавать на портал АЦБПДП данные о пассажирах и экипаже, относятся:

• организации транспортной инфраструктуры - владельцы и операторы аэропортов, железнодорожных вокзалов, морских и речных портов, автовокзалов и иных объектов;
• перевозчики всех видов транспорта - авиационные компании, железнодорожные операторы, судоходные компании, автотранспортные предприятия, осуществляющие регулярные пассажирские перевозки;
• организации, продающие билеты в традиционном и в электронном формате - именно через них формируются базы данных пассажиров;
• специализированные организации в области транспортной безопасности - компании, которые проводят оценку уязвимости и разрабатывают планы обеспечения безопасности.

Нормативно-правовая база

Основой правового регулирования подключения к ЕГИС ОТБ служат следующие документы:

• Федеральный закон от 09.02.2007 № 16-ФЗ «О транспортной безопасности» (ФЗ-16) - устанавливает общие принципы обеспечения безопасности в транспортной сфере и закрепляет обязательность использования ЕГИС ОТБ.
• Постановление Правительства Российской Федерации от 01.08.2023 № 1251 «Об утверждении Положения о ЕГИС ОТБ» детализирует порядок работы системы и круг её пользователей.
• Приказ Министерства транспорта Российской Федерации от 02.05.2024 № 162 «Об утверждении порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах и персонале (экипаже) транспортных средств, а также срока хранения и порядка предоставления содержащихся в них данных» регулирует технические и организационные аспекты подключения к порталу АЦБПДП.
• Требования ФСБ России и ФСТЭК России в части защиты информации, обрабатываемой в рамках портала АЦБПДП.

Схема и порядок подключения к ЕГИС ОТБ

Оператором ЕГИС ОТБ выступает ФГУП «ЗащитаИнфоТранс». Перевозчик или субъект транспортной инфраструктуры должны обеспечить подключение к порталу АЦБПДП, через который происходит передача данных. Для этого необходимо направить запрос оператору ГИС и обеспечить соответствие автоматизированного рабочего места (АРМ) установленным техническим стандартам и условиям.

Этапы подключения к порталу АЦБПДП:

1. Подача заявки на подключение.
   Необходимо скачать форму на сайте z-it.ru (в разделе про ЕГИС ОТБ и АЦБПДП), заполнить и отправить оригиналы в двух экземплярах в офис ФГУП «ЗащитаИнфоТранс».
2. Подписание соглашения о взаимодействии.
   Вместе с оператором ЕГИС ОТБ заключается Соглашение об организации информационного обмена и конфиденциальности.
3. Выбор схемы передачи данных на портал. Может осуществляться двумя способами:
   • Автоматический режим. Предполагает непрерывную автоматизированную выгрузку и пересылку информации из информационной системы поставщика данных на портал АЦБПДП. Для подключения используется защищённое VPN-соединение или специализированная отраслевая сеть передачи данных в сфере авиации.
   • Интерактивный (ручной) режим. Подразумевает самостоятельное внесение данных уполномоченным пользователем через портал АЦБПДП. Данные вводятся напрямую через портал в специальную электронную форму с информацией о перевозках пассажиров.
4. Решение технических вопросов. Зависит от выбора схемы подключения к порталу АЦБПДП:
   • Автоматический режим. Включает согласование с оператором схемы защищённого взаимодействия - версии продуктов ViPNet, криптошлюзы, установку средств защиты, настройку защищенного канала связи с порталом АЦБПДП.
   • Ручной режим. Оператор ЕГИС ОТБ регистрирует пользователей в системе, выдает логин и пароль доступа к порталу АЦБПДП.
5. Передача данных. После всех настроек и тестов можно запускать обмен данными с порталом.

Требования к защите информации при подключении к порталу АЦБПДП

Обеспечение информационной безопасности, в том числе защита ПДн, является основным условием работы в системе ЕГИС ОТБ. Все участники системы обязаны принимать организационные и технические меры защиты информации при передаче персональных данных пассажиров на портал.

Применяемые СКЗИ должно быть сертифицировано ФСБ России, класс криптографической защиты — не ниже КС2. Организации должны регулярно проводить аудит информационной безопасности и своевременно устранять выявленные уязвимости.

Ответственность за нарушения

Обязанность передавать сведения закреплено в ФЗ-16. За непредоставление сведений в ЕГИС ОТБ о пассажирах и персонале транспортных средств организации несут административную ответственность согласно статье 19.7.9 КоАП РФ. За правонарушения по этой статье может быть наложен щтраф от 20 до 500 тыс. р.

Преимущества обращения в УЦ ПРОФИ

Специалисты нашей компании обеспечат полное сопровождение процесса подключения к порталу ЕГИС ОТБ с соблюдением всех организационных и технических мер защиты информации.

УЦ ПРОФИ является официальным партнером ведущих российских поставщиков СЗИ и обладает всеми необходимыми разрешительными документами от регуляторов в сфере защиты данных — ФСТЭК и ФСБ России.

Многолетний опыт построения защищённых информационных контуров для частного бизнеса и органов государственной власти гарантирует качественный результат.