Olá Habr!
O motivo desta publicação é a falta de uma definição específica de uma entidade como GIS (sistema de informações do estado), por um lado, e uma interpretação diversa (às vezes inaceitável) desse conceito, por outro. A classificação correta do sistema (GIS ou não GIS) tem um significado prático imediato: se o sistema não for GIS, vários requisitos obrigatórios (às vezes sérios) entram na categoria de recomendações.
O que é um sistema de informação estadual? A Lei Federal de 27 de julho de 2006 N 149- "Sobre Informação, Tecnologias da Informação e Proteção da Informação" (doravante denominada Lei) contém o conceito de sistema de informação (como um todo) e define indiretamente o SIG.
Portanto, um sistema de informação é uma combinação de informações contidas em bancos de dados e tecnologia da informação e meios técnicos que garantem seu processamento (Cláusula 3, Artigo 2 da lei mencionada). A definição é completamente "técnica", não se referindo ao estado de direito e, na minha opinião, específica o suficiente para não causar controvérsia sobre o conteúdo do conceito. Além disso, a presença de termos como "banco de dados", "tecnologia da informação", "meios técnicos" permite concluir com um grau de certeza suficiente que o sistema de informação é armazenado (e operado) na memória de um computador.
Com o sistema de informação do estado já é mais complicado. De acordo com o parágrafo 1, parágrafo 1. Art. 13 sistemas de informação estaduais - sistemas federais de informação e sistemas regionais de informação criados com base em leis federais, leis das entidades constituintes da Federação Russa, respectivamente, com base em atos legais de órgãos estaduais. Que conclusões podem ser tiradas desse conceito?
- Os sistemas estaduais são federais e regionais.
- Os sistemas estaduais federais são criados com base na lei federal ou em um ato de um órgão estadual federal.
- Os sistemas regionais do estado são criados com base nas leis das entidades ou em um ato de um órgão regional do estado.
Além disso, o art. A seção 14 da lei define os objetivos da criação de um SIG - é a realização dos poderes dos órgãos estaduais e a troca de informações entre esses órgãos, bem como para outros fins estabelecidos pelas leis federais. Surge imediatamente a pergunta: o que é uma agência governamental? E como, no contexto da lei, o conceito de "corpo do estado" se correlaciona com o conceito de "corpo do poder do estado", uma vez que ambos são encontrados no texto da lei? Para os fins deste material, concordamos que os conceitos são idênticos.
Não existe uma lista única de objetivos para a criação de SIG, mas a própria lei define um objetivo óbvio para si como o exercício da autoridade e a troca de informações.
Dicionário "Empowerment" de S.I. Ozhegova define como "oficialmente concedido a alguém o direito de realizar algumas atividades, conduzir negócios". Cada órgão estatal tem seus próprios poderes, cujo estudo nos permite concluir que os poderes revelam a funcionalidade do corpo e, em um sentido simplificado, respondem à pergunta de por que esse ou aquele corpo foi criado. Em outras palavras, autoridade não é todas as atividades realizadas por uma autoridade, mas apenas aquela que caracteriza uma autoridade específica. Tipos de atividades em todo o setor, como contabilidade, registros de pessoal, conformidade com os padrões de proteção do trabalho, ambientais, etc. não incluído no conceito de autoridade. É permitido, na minha opinião, usar essa abordagem para resolver o problema: abrir o regulamento do órgão estadual, a seção de autoridade e determinar qual autoridade específica é implementada pelo sistema de informação. Se for encontrada uma resposta, este é um argumento muito convincente a favor de considerar o sistema de informação como estado.
De acordo com o parágrafo 3 do art. 14 fontes de informação para o SIG são estatísticas e outras informações documentadas fornecidas por cidadãos (indivíduos), organizações, órgãos governamentais, governos locais. A julgar pelas fontes, é óbvio que o conteúdo informativo de um SIG não pode consistir nos resultados das atividades internas de um órgão estatal específico.
Pelo Governo da Federação Russa, Decreto de 6 de julho de 2015 A No. 676 aprovou "Requisitos para o procedimento de criação, desenvolvimento, comissionamento, operação e desativação de sistemas de informações estaduais e armazenamento adicional das informações contidas em seus bancos de dados". Observo que, do ponto de vista deste decreto, os requisitos são obrigatórios para os órgãos executivos federais e regionais e para os órgãos governamentais de fundos extra-orçamentários estaduais, autoridades locais, esses requisitos não são requisitos, porque são de natureza consultiva.
A Cláusula 1 (1) destes Requisitos lista os requisitos básicos que devem ser implementados durante a criação, desenvolvimento, comissionamento, operação e desativação do SIG:
- requisitos dos reguladores FSB e FSTEC;
- requisitos para a organização e medidas para proteger as informações contidas no SIG;
- requisitos de proteção de dados pessoais, se houver, estão contidos no SIG.
Ao mesmo tempo, o parágrafo 5º do art. 16 da lei estabelece que os requisitos dos reguladores (FSB e FSTEC) em relação à proteção de informações em GIS devem ser implementados em todos os lugares, ou seja, todos os corpos. Existe uma contradição entre o decreto e a lei, mas a lei tem maior força jurídica com todas as conseqüências resultantes.
Que conclusões podem ser tiradas de todos os itens acima?
O SIG é um sistema de informação que possui várias características:
- criado com base em uma lei ou em um ato de um órgão estadual (federal ou regional);
- criado para a troca de informações e para o exercício dos poderes de um órgão estadual, o objetivo da criação também pode ser determinado pela lei federal;
- conteúdo informativo - informações documentadas fornecidas por indivíduos, organizações, órgãos governamentais, governos locais;
- O GIS está sujeito aos requisitos dos reguladores FSTEC e FSB.