Пояснительная записка спгу-фу-п2-01 Тема: «Методическое, нормативное и организационно-техническое сопровождение ведения федерального реестра государственных и муниципальных услуг»

3.3Решения по взаимосвязям Системы со смежными системами, обеспечению ее совместимости

• 
  с Единым порталом государственных и муниципальных услуг в части публикации информации о порядке предоставления государственных услуг, а также в части обновления классификатора услуг;
  
• 
  с системами-потребителями НСИ (федеральные справочники и классификаторы);
  
• 
  с системами-поставщиками данных о федеральных органах власти, участвующих в оказании государственных услуг;
  
• 
  с системами-потребителями описаний услуг и государственных органов, содержащихся в Федеральном и Сводном реестрах Системы;
  
• 
  с порталом «Официальный интернет-портал правовой информации» в части единой классификации нормативных правовых актов (далее – НПА), регулирующих процессы, связанные с предоставлением государственных услуг.
  

3.3.1 Интеграция Системы с ЕПГУ

1. 
   Реализована возможность выгрузки на ЕПГУ как информации об услугах только федеральных органов власти, так и обо всех услугах, информация о которых имеется в Сводном реестре.
   
2. 
   Структура выгружаемых данных соответствует модели услуги, используемой в Системе.
   
3. 
   На ЕПГУ передаются все сведения о порядке предоставления услуги, имеющиеся в Системе, т.е. полнота информации о порядке предоставления услуги, имеющаяся в Системе, не уменьшается при передаче на ЕПГУ.
   
4. 
   Выгрузка осуществляется либо по расписанию, либо по факту изменения информации о порядке предоставления услуг в подсистемах Федерального узла СПГУ и осуществляется по запросу со стороны клиента на стороне модуля интеграции ЕПГУ.
   
5. 
   Выгрузка осуществляется только в части изменившихся сведений о порядке предоставления услуг, т.е. при регулярном взаимодействии с ЕПГУ не происходит полной выгрузки информации Системы. Выгрузка государственных органов и государственных услуг осуществляется в полном объеме. Перечни изменений государственных органов и государственных услуг можно запрашивать, передавая последний номер состояния реестра, полученный в последнем запросе.
   

3.3.2 Интеграция Федерального узла с внешними системами-поставщиками данных о государственных органах

• 
  регистрацию заявки на импорт организационной структуры государственного органа;
  
• 
  запрос состояния заявки;
  
• 
  атомарное изменение описания одного подразделения государственного органа.
  

• 
  подразделение государственного органа;
  
• 
  офис;
  
• 
  контакт.
  

• 
  Extensible Markup Language (XML) 1.0 (Fouth Edition);
  
• 
  Namespaces in XML;
  
• 
  XML Schema Part 1: Structures;
  
• 
  XML Schema Part 2: Datatypes.
  

3.3.3 Программные интерфейсы предоставления информации об услугах и организациях

• 
  поиск паспорта услуги;
  
• 
  поиск описания государственного органа;
  
• 
  получение паспорта услуги;
  
• 
  получение описания государственного органа;
  
• 
  подписка на обновления описания.
  

• 
  получения списка доступных программных интерфейсов для определенной услуги;
  
• 
  получения списка доступных программных интерфейсов для определенной организации;
  
• 
  поиска программного интерфейса по ключевым словам;
  
• 
  получения описания для определенного программного интерфейса.
  

• 
  прием описания паспорта услуги;
  
• 
  прием описания государственного органа;
  
• 
  прием описания программного интерфейса;
  
• 
  уведомление о смене статуса объекта подписки.
  

• 
  Extensible Markup Language (XML) 1.0 (Fouth Edition);
  
• 
  Namespaces in XML;
  
• 
  XML Schema Part 1: Structures;
  
• 
  XML Schema Part 2: Datatypes.
  

3.3.4 Доступ внешних систем к справочникам

• 
  веб-сервис, обеспечивающий доступ к словарю метаданных справочников, имеющихся в узле Системы;
  
• 
  веб-сервис, обеспечивающий доступ к конкретному справочнику по запросу (в качестве параметра используется идентификатор справочника). Веб-сервис возвращает следующие параметры:
  

3.3.5 Подход к выполнению работ по интеграции компонентов Системы со средствами квалифицированной электронной подписи и криптозащиты

• 
  авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки квалифицированной ЭП в соответствии с отечественными стандартами ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001;
  
• 
  обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89;
  
• 
  обеспечение аутентичности, конфиденциальности и имитозащиты соединений TLS;
  
• 
  контроля целостности, системного и прикладного программного обеспечения для его защиты от несанкционированного изменения или от нарушения правильности функционирования;
  
• 
  управления ключевыми элементами системы в соответствии с регламентом средств защиты.
  

3.3.5.1 Интеграция со средствами квалифицированной ЭП

• 
  Интеграция АРМ Реестра государственных услуг и сервера приложений Реестра государственных услуг с выбранным для тестирования средством СКЗИ и формирования квалифицированной ЭП проведена на основе интерфейса, соответствующего стандарту Generic Security Services Application Program Interface Version 2, Update 1 (GSS-API v.2, см. IETF RFC 2743).
  
• 
  Технология формирования квалифицированной ЭП сведений об объектах Реестра государственных услуг (государственных услугах, федеральных органах власти) основана на спецификации XML Digital Signatures. Такая технология позволяет формировать квалифицированную ЭП не только для объектов Реестра государственных услуг в целом, но и для отдельных их изменений (на уровне значимых полей данных), что обеспечит возможность наиболее точно устанавливать лиц, ответственных за те или иные изменения объектов Реестра государственных услуг.
  

• 
  ГОСТ Р 34.10-2001 – формирование квалифицированной ЭП;
  
• 
  ГОСТ 28147-89 – шифрование данных.
  

3.3.5.2 Шифрование данных

• 
  удовлетворение требований законодательства Российской Федерации в части шифрования данных;
  
• 
  простота развертывания системы с учетом необходимости поддержки различных операционных систем и наличия СКЗИ, удовлетворяющих требованиям законодательства Российской Федерации;
  
• 
  снижение стоимости требуемых для реализации СКЗИ, устанавливаемых на клиентских рабочих местах
  
• 
  удобство пользователя.