С Т А Н Д А Р Т    СТО НА КС

СРО АССОЦИАЦИЯ 62782361-017-«11 А К С»    2019

Система обработки данных «Национального Агентства Контроля Сварки»

Издание официальное

Москва НА КС 2019

Предисловие

Отношения, возникающих в сфере информации, информационных технологии и защиты информации регулируются Федеральным законом от 27.07.2006 «Об информации, информационных технологиях и о защите информации». Основными принципами регулирования этих отношений являются:

свобода поиска, получения, передачи, производства и распространения информации любым законным способом;

обеспечение безопасности при создании информационных систем, их эксплуатации и защите содержащейся в них информации;

достоверность информации и своевременность ее предоставления;

Сведении о стандарте

1.    РАЗРАБОТАН И ВНЕСЕН Саморегулируемой организацией Ассоциацией «Национальное Агентство Контроля Сварки» (СРО Ассоциация «НАКС»)

2.    УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Решением Президиума СРО Ассоциация «НАКС» от 22 января 2019 г.. Протокол № 59

3.    В настоящем стандарте реализованы нормы федеральных законов и постановлений:

•    Федеральный закон №315-ФЗ «О саморегулнруемых организациях»;

•    Федеральный закон от 21 июля 1997 года № 116-ФЗ «О промышленной безопасности опасных производственных объектов» (Собрание законодательства Российской Федерации, 1997, № 30, ст. 3588);

•    Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006

•    Федеральный закон №152-ФЗ «О персональных данных»;

•    Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,

•    Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

4. ВВЕДЕН впервые

2.6.    Основные принципы использования компонентов СОД НЛКС

Требования к оформлению документов и порядку обмена документами в электронном виде регулируются соответствующими нормативными правовыми и иными актами Российской Федерации, при отсутствии такого регулирования - требования устанавливаются Национальным Агентством Контроля Сварки.

В случае формирования требований к оформлению документов и порядку обмена документами в электронном виде владельцем системы, требования к оформлению документов и порядку обмена документами в электронном виде публикуются на официальном сайте СРО Ассоциация «НАКС» или предоставляются иным доступным способом.

Состав документов для обмена и требования по их оформлению в иных случаях определяются соглашениями (договорами) между сторонами обмена.

При осуществлении обмена документами в электронном виде абоненты системы соблюдают положения нормативных правовых и иных актов, регулирующих порядок документооборота.

Технические и программные средства компонентов СОД НАКС, обеспечивающих информационное взаимодействие, должны быть размещены на технических средствах владельца системы на территории РФ

Данные, обрабатываемые в компонентах СОД НАКС должна быть предоставлены в виде, пригодном для обработки автоматическими средствами при возможном участии человека.

Компоненты СОД НАКС должны предоставлять интерактивный (диалоговый режим) работы с компьютером;

Компоненты СОД НАКС должны обеспечивать интегрированность (стыковку, взаимосвязь) с другими программными продуктами;

Компоненты СОД НАКС должны обеспечивать гибкость процесса изменения как данных, так и постановок задач;

Компоненты СОД НАКС должны обеспечивать своевременность применения программных компонентов и средств (при внедрении информационных технологий необходимо оценивать риск неизбежного устаревания со временем информационных продуктов);

Компоненты СОД НАКС должны обеспечивать иерархичность - центральная обработка должна сочетаться с распределенной обработкой информацией В большинстве случаев наиболее рациональным решением является модель, организованная по принципу; центральный сервер системы - локальные серверы - станции-клиенты;

2.7.    Основные принципы обеспечения безопасности СОД НАКС

Безопасное функционирование системы обработки данных НАКС обеспечивается соблюдением следующих принципов:

-    постоянный всесторонний анализ информационного пространства с целью выявления уязвимостей информационных активов;

-    своевременное обнаружение проблем, потенциально способных повлиять на информационную безопасность Национального Агентства Контроля Сварки;

-    персонификация и адекватное разделение ролей и ответственности между сотрудниками дирекции СРО Ассоциация НАКС и сотрудников организаций-членов СРО Ассоциация НАКС;

-    постоянный, своевременный контроль эффективности принимаемых защитных

мер;

применение компонентов системы обработки данных НАКС должно осуществляться с соблюдением требований по обеспечению безопасности, предъявляемых к информационным системам, обрабатывающих критически важные данные;

Для оценки уровня защищенности используемых компонентов СОД НАКС могут привлекаться компетентные организации, имеющие соответствующие лицензии и допуски.

Данные принципы могут быть изменены в соответствии с реальными условиями применения компонентов системы обработки данных НАКС и требованиям к защите информации, предъявляемым государственными органами надзора и контроля в сфере информации и массовых коммуникаций.

3. Заключительные положения

Система обработки данных НАКС считается введенной в эксплуатацию с момента публикации данного положения на официальном сайте СРО Ассоциация «НАКС» (naks.ru).

В случае, когда это предусмотрено настоящим положением и иными документами Национального Агентства Контроля Сварки, не допускается применение альтернативных инструментов и компонентов, позволяющих обрабатывать данные об аттестации и/или оценке квалификации.

В исключительных случаях, по согласованию с дирекцией СРО Ассоциация «НАКС», допускается применять альтернативные инструменты, не противоречащие в своей функциональности с компонентами СОД НАКС и не создающих угроз безопасности обрабатываемых данных.

При использовании альтернативных инструментов и компонентов для обработки данных перед внесением в СОД НАКС, проведение операций по внесению данных должно фиксироваться в журналах учета и подтверждаться подписью руководителей организаций в соответствующих протоколах и заключениях.

Организации, применяющие систему обработки данных НАКС несут полную ответственность за достоверность информации, вносимую в соответствующие разделы и компоненты СОД НАКС и качество информационной продукции, возникающей при использовании средств информационных технологий.

ОНАКС, 2019

Настоящим стандарт не может быть полностью млн частично воспроизведен, тиражирован и распространен без разрешения СРО Ассоциация «НАКС»

НАЦИОНАЛЬНОЕ АГЕНТСТВО КОНТРОЛЯ СВАРКИ

Система обработки обработки данных Национального Агентства Контроля Сварки

Дата введения - 2019-01-21

1. Общие положения

Настоящее положение разработано в соответствии с законодательными требованиями РФ в области информации, информационных технологий и персональных данных. Положение определяет порядок обработки данных Национального Агентства Контроля Сварки с применением информационных технологии и порядок информационного взаимодействия дирекции СРО Ассоциация НАКС, ее членов и других заинтересованных участников информационного обмена в рамках осуществления деятельности по аттестации сварочного производства и оценки квалификации в области сварки.

1Л. Термины и определения

В настоящем положении применены термины и определения СТО НАКС 62782361-002, а также следующие термины с соответствующими определениями:

Система обработки данных НАКС (СОД НАКС): взаимосвязанная совокупность средств, методов и персонала, используемых для хранения, обработки и получения информации для достижения целей управления аттестацией сварочного производства и оценки квалификации в области сварки и контроля.

Информационная система персональных данных (ИСПДн): информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Аттестационный центр (АЦ): структурное подразделение организации-члена СРО Ассоциация «НАКС», осуществляющее аттестационную деятельность по месту нахождения организации-АЦ на основании Аттестата соответствия и Условий действия к нему.

Аттестационный пункт (АП): структурное подразделение организации, на базе которой в Реестре Системы аттестации сварочного производства (С АС в) зарегистрирован АП. являющееся местом проведения АЦСП и (или) АЦСО процедур аттестации вне места нахождения АЦ.

Аттестационная комиссия: группа специалистов, сформированная и назначенная приказом руководителя АЦ из числа членов комиссии АЦ, для проведения конкретной аттестации.

Аттестат соответствия:    документ, выдаваемый НАКС, подтверждающий

соответствие организации-заявителя требованиям документов САСв в установленной области аттестационной деятельности.

Организация - аттестационный центр (органнзацня-ЛЦ): юридическое лицо, независимо от организационно-правовой формы, прошедшее проверку соответствия требованиям документов САСв, имеющее Аттестат соответствия и являющееся членом Саморегулнруемой организации Ассоциация «Национальное Агентство Контроля Сварки»

Руководитель Аттестационного центра (руководитель АЦ): лицо, назначаемое приказом руководителя организации-АЦ на руководство деятельностью АЦ (АЦСП, АЦСМ, АЦСО, АЦСТ)

Руководитель органнзацин-АЦ: лицо, которое в соответствии с Трудовым кодексом, другими федеральными законами и иными нормативными правовыми актами РФ, законами и иными нормативными правовыми актами субъектов РФ. учредительными документами юридического лица (организации) осуществляет руководство этой организацией, в том числе выполняет функции се единоличного исполнительного органа

Центр оценки квалификаций (ЦОК): юридическое лицо, являющееся членом СРО Ассоциация «НАКС», осуществляющее в соответствии с Федеральным законом №238-Ф3 «О независимой оценке квалификации» деятельность по проведению независимой оценки квалификации.

'Экзаменационный центр (ЭЦ): структурное подразделение ЦОК или организации, на базе которой создан ЭЦ, обеспечивающее проведение профессионального экзамена, в т.ч. вне фактического месторасположения ЦОК

Эксперт по оценке квалификации лицо обладающее знаниями и опытом для проведения работ в области оценки квалификации по виду (видам) профессиональной деятельности и прошедшее оценку квалификации в соответствии с настоящим Порядком.

Технический эксперт: лицо, обладающее специальными знаниями, опытом работы и квалификацией по конкретному виду профессиональной деятельности и прошедшее оценку квалификации в соответствии с настоящим Порядком.

Информационная система:    совокупность    технического,    программного и

организационного обеспечения, а также персонала, предназначенная для конкретных информационных потребностей в рамках определенной предметной области.

Информационная продукция: результат функционирования информационных систем (документы, информационные массивы, базы данных и информационные услуги).

Обработка данных: любое преобразование данных при решении конкретной задачи, в результате которой изменяет свое значение хотя бы один из показателей, характеризующих состояние данных.

1.2. Нормативные ссылки

В настоящем положении использованы ссылки на следующие нормативные документы и стандарты СРО Ассоциация «НАКС»:

-    ПБ 03-273-99 «Правила аттестации сварщиков и специалистов сварочного производства»;

-    РД 03-495-02 «Технологический регламент проведения аттестации сварщиков и специалистов сварочного производства»;

-    Рекомендации по применению Правил аттестации сварщиков и специалистов сварочного производства (ПБ 03-273-99) и Технологического регламента проведения аттестации сварщиков и специалистов сварочного производства (РД 03-495-02) (Документы межотраслевого применения по вопросам промышленной безопасности и охраны недр Серия 03 Выпуск 52);

-    РД 03-613-03 «Порядок применения сварочных материалов при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов» и Рекомендации по применению РД 03-613-03 (Документы межотраслевого применения по вопросам промышленной безопасности и охраны недр Серия 03 Выпуск 53);

-    РД 03-614-03 «Порядок применения сварочного оборудования при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов» и Рекомендации по применению РД 03-614-03 (Документы межотраслевого применения по вопросам промышленной безопасности и охраны недр Серия 03 Выпуск 54);

-    РД 03-615-03 «Порядок применения сварочных технологий при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов» и Рекомендации по применению РД 03-615-03 (Документы межотраслевого применения по вопросам промышленной безопасности и охраны недр Серия 03 Выпуск 55);

-    СТО НАКС 62782361-001 «Оценка соответствия Термины и определения»;

-    СТО НАКС 62782361-002 «Требования к аттестационным центрам Системы аттестации сварочного производства»;

-    Федеральный закон Российской Федерации от 03.07.2016 №238-Ф3 «О независимой оценке квалификации»;

-    Положение о Совете по профессиональным квалификациям в области сварки;

-    Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

-    Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

-    Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

2. Система обработки данных НАКС

Система обработки данных и информационные ресурсы НАКС, являющиеся ее неотъемлемыми компонентами, применяются в целях централизованного управления процессами обработки информации и объединения территориально распределенных данных, формирования интегрированной базы данных о деятельности системы аттестации сварочного производства (САСв) и совета по профессиональным квалификациям в области сварки (СПКС), обеспечения гарантированного бумажного и электронного документооборота, создания и актуализации единой базы данных об оказанных услугах заявителям аттестации и оценки квалификации на основе персонифицированного учета.

2.1. Цели и задачи системы обработки данных НАКС

Система обработки данных НАКС применяется в целях:

-    создания единого информационного пространства участников системы аттестации сварочного производства, системы оценки квалификации, организаций-заявителей и других учреждений, находящихся на территории Российской Федерации и за ее пределами, участвующих в процессе оказания услуг по аттестации и оценке квалификации, в том числе для осуществления контроля качества их предоставления,

-    повышения эффективности деятельности систем аттестации сварочного производства и оценки квалификации на основе оперативного принятия управленческих решений с использованием автоматизированных информационно-аналитических компонентов системы обработки данных НАКС;

-    обеспечения полноты представления информации субъектами информационного обмена и объективизации анализируемых данных;

-    развития приоритетных направлений деятельности НАКС в части информирования заинтересованных участников;

-    системной интеграции вычислительных сетей и корпоративных информационных систем, применяемых в деятельности НАКС и участников системы аттестации сварочного производства и системы оценки квалификации в области сварки и контроля

-    осуществления контроля за деятельностью членов СРО Ассоциация «НАКС» и применения мер дисциплинарного воздействия в соответствии с Федеральным законом от 01.12.2007 JSfe315-ФЗ «О саморегулируемых организациях».

Задачи системы обработки данных НАКС:

-    унификация форматов сбора и хранения данных;

-    сокращение времени получения данных в местах их использования;

• сокращение времени анализа информации;

-    автоматизация операций, расчетов, сокращение трудозатрат участников на выполнение их функций;

-    отделение данных и методик управления от конкретных сотрудников, повышение устойчивости системы управления при кадровых изменениях;

-    шгтеграция существующих информационных систем в единое пространство, автоматический импорт/экспорт данных между информационными системами;

увеличение экономической эффективности деятельности организаций, оказывающих услуги в области аттестации и оценки квалификации;

-    создание инструментов, используемых для стратегического и оперативного планирования и прогнозирования.

2.2. Основные информационные ресурсы, компоненты СОД НЛК'С

Основными информационными ресурсами (компонентами) системы обработки данных НАКС являются:

-    информационная система персональных данных «Электронный документооборот» (далее - «ИСПДн ЭДО», Аттестат соответствия №18/5 - ИЗ от 04.12.2018г., выдан АО «Инфозащита»);

-    информационная система персональных данных «Сайт СРО Ассоциация «НАКС» (далее - «ИСПДн Сайт НАКС», Аттестат соответствия №18/4 - ИЗ от 04.12.2018г., выдан АО «Инфозащита»);

-    официальный сайт НАКС: информационный ресурс, программный компонент ИСПДн Сайт НАКС, доступный подсменному имени naks ru в сети интернет,

-    система электронного документооборота при проведении аттестации персонала сварочного производства (далее «ЭДО Персонал»): информационный ресурс, программный компонент ИСПДн ЭДО, доступный по доменному имени ac.naks.ru в сети интернет,

-    система электронного документооборота при проведении аттестации сварочных материалов, оборудования и технологий (далее «ЭДО СМ, СО, СТ»): информационный ресурс, программный компонент ИСПДн ЭДО, доступный по доменному имени ac.naks ru в сети интернет;

-    система электронного документооборота при проведении оценки квалификации в области сварки и контроля (далее «ЭДО СПКС»): информационный ресурс, программный компонент ИСПДн ЭДО, доступный по доменному имени ac.naks.ru/spks в сети интернет;

-    сервисы электронной почты (далее - «Электронная почта»), использующие протоколы POP3 (Post Office Protocol Version 3), IMAP (Internet Message Access Protocol), SMTP (Simple Mail Transfer Protocol);

-    иные информационные ресурсы, имеющие подключение к сети интернет и обрабатывающие данные об аттестации сварочного производства и оценке квалификации в области сварки и контроля;

Для целей обмена первичной и иной юридически значимой документацией в структуре СОД НАКС могут применяться системы юридически значимого электронного документооборота, в которых применяются квалифицированные электронные подписи в соответствии с Федеральным законом от 06.04.2011 №63-Ф3 "Об электронной подписи" (предоставляемые операторами электронного документооборота - Такском, СКБ-Контур и тд);

Система обработки данных НАКС применяется в соответствии с приоритетным направлениям развития информатизации в системе аттестации сварочного производства и системы оценки квалификации в области сварки и контроля. Координацию и содействие в

обеспечении деятельности системы обработки данных и вышеперечисленных информационных ресурсов осуществляет аналитический отдел НАКС.

2.3. Состав информационных систем, применяемых дирекцией С'РО Ассоциация «НАКС»

-    официальный сайт НАКС в части информационного сопровождения деятельности СРО Ассоциация «НАКС» (naks.ru);

-    сайт Системы аттестации сварочного производства (САСв. naks.ru/attnaks/) в части обработки данных, возникающих при аттестации сварочного производства;

-    сайт Совета по профессиональным квалификациям в области сварки (СПКС, spks.naks.ru) в части обработки данных, возникающих при осуществлении деятельности по оценке квалификации;

-    сайт Технического комитета по стандартизации ТК 364 «Сварка и родственные процессы» (tk364.naks.ru) в части обработки данных по стандартизации в области сварки и контроля;

-    сайт Системы добровольной сертификации персонала сварочного производства, специалистов неразрушающего контроля и разрушающих испытаний (cert.naks.ru) в части обработки данных по добровольной сертификации;

-    Система ЭДО Персонал в части обработки данных, возникающих при выполнении аттестации в соответствии с требованиями ПБ 03-273-99 «Правила аттестации сварщиков и специалистов сварочного производства», РД 03-495-02 «Технологический регламент проведения аттестации сварщиков и специалистов сварочного производства» и других руководящих и методических документов;

-    Система ЭДО СМ, СО, СТ в части обработки данных, возникающих при выполнении аттестации сварочных материалов, оборудования и технологий в соответствии с РД 03-613-03 «Порядок применения сварочных материалов при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов», и (или) РД 03-614-03 «Порядок применения сварочного оборудования при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов», и (или) РД 03-615-03 «Порядок применения сварочных технологий при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов» и других руководящих и методических документов САСв;

-    Система ЭДО СПКС в части обработки данных, возникающих при выполнении оценки квалификации в области сварки и контроля на соответствие профессиональным стандартам в соответствии с Федеральным законом Российской Федерации от 03.07.2016 №238-Ф3 «О независимой оценке квалификации», подзаконных актов других руководящих и методических документов СПКС;

-    Подсистема управления кот-актами членов СРО Ассоциация «НАКС» в части формирования и ведения базы данных контактов аттестационных центров и центров оценки квалификации;

-    Подсистема управления областью допуска организаций к деятельности по аттестации сварочного производства и оценки квалификации;

-    Подсистема управления данными о допуске членов аттестационных комиссий для включения в состав аттестационных комиссий;

-    Подсистема управления данными о допуске экспертов и технических экспертов системы оценки квалификации в области сварки и контроля;

-    Сервисы электронной почты, использующие протоколы POP3 (Post Office Protocol Version 3), IMAP (Internet Message Access Protocol), SMTP (Simple Mail Transfer Protocol);

Вышеуказанные информационные системы являются компонентами СОД НАКС, разработаны н/или введены в эксплуатацию аналитическим отделом НАКС. Требования к обеспечению условий применений программных компонентов СОД НАКС публикуются на

официальном сайте НАКС и/или в ЭДО НАКС (объединяет в себе ЭДО Персонал. ЭДО СМ, СО, СТ и ЭДО СПКС)

2.4. Состав и требования к информационным системам, применяемым аттестационными центрами

При выполнении работ по аттестации персонала сварочного производства, а также при аттестации сварочных материалов, оборудования и технологий, аттестационные центры применяют следующие компоненты СОД НАКС (в соответствии с заданными условиями):

-    Система ЭДО Персонал в части внесения и обработки данных, возникающих при выполнении аттестации в соответствии с требованиями ПБ 03-273-99 «Правила аттестации сварщиков и специалистов сварочного производства», РД 03-495-02 «Технологический регламент проведения аттестации сварщиков и специалистов сварочного производства» и других руководящих и методических документов;

-    Система ЭДО СМ. СО, СТ в части внесения и обработки данных, возникающих при выполнении аттестации сварочных материалов, оборудования и технологий в соответствии с РД 03-613-03 «Порядок применения сварочных материалов при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов», и (или) РД 03-614-03 «Порядок применения сварочного оборудования при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов», и (или) РД 03-615-03 «Порядок применения сварочных технологий при изготовлении, монтаже, ремонте и реконструкции технических устройств для опасных производственных объектов» и других руководящих и методических документов САСв,

-    Подсистема оформления заявок на аттестацию персонала сварочного производства с возможностью удаленного доступа заявителей аттестации к заполнению соответствующих форм заявок. Управление доступом заявителей к оформлению заявок должно осуществляться ответственными сотрудниками организаций-аттестационных центров. Каждая заявка на аттестацию должна быть заблаговременно зарегистрирована в подсистеме оформления заявок и содержать в себе актуальную информацию о заявляемой области аттестации. В случае возникновения необходимости внесения изменений в ранее зарегистрированные заявки, эти изменения должны осуществляться в соответствии с инструкциями, размещенными на официальном сайте СРО Ассоциация «НАКС». Руководитель АЦ организует процесс регистрации заявок в системе ЭДО Персонал и несет ответственность за соответствие бумажных и электронных версий документов, оформленных с применением ЭДО

-    Почтовые системы и сервисы, применяемые аттестационными центрами должны быть доступны по доменному имени органнзацнн-аттестационного центра или по доменному имени СРО Ассоциация «НАКС». Не допускается, без заключения соглашений о соблюдении безопасности передаваемых данных, при обработке данных об аттестации персонала сварочного производства использовать публичные сервисы электронной почты (сервисы онлайн почты mail.ru, mail.yandex.ru, mail.google.com и т.д.) для пересылки сведений конфиденциального характера, а также персональных данных сварщиков и специалистов сварочного производства.

-    Официальный сайт аттестационного центра, применяемый для взаимодействия с заявителями аттестации. Сайт аттестационного центра должен быть выполнен в корпоративном стиле Национального Агентства Контроля Сварки, разработанном в виде адаптивных веб-страниц, предоставляющих соответствующих режим просмотра как на экранах настольных компьютеров, так и на экранах переносимых устройств (планшетов и смартфонов). Сайт аттестационного центра должен содержать актуальную информацию, указанную в Аттестате соответствия (с Условиями его действия), актуальный список аттестационных пунктов (при их наличии), их контактов и режиме работы. На сайте аттестационного центра должна быть размещена информация о расписания аттестации, эта

информация должна постоянно обновляться В случае, если организация-аттестационный центр оказывает услуги не только в области аттестации сварочного производства, это так же должно быть отражено на сайте в соответствующих разделах. На сайте аттестационного центра должна публиковаться информация о новостях системы аттестации сварочного производства, анонсы проводимых мероприятий НАКС и информация о завершенных мероприятиях. Запрещено размещение сайта АЦ (хостинг сайта) на технической инфраструктуре, находящейся за пределами РФ Между компанией, предоставляющей услуги хостинга для сайта АЦ и органнзацней-аттестацнонным центром должно быть заключено соглашение о соблюдении безопасности персональных данных, в случаях если на сайте обрабатываются персональные данные сварщиков и специалистов сварочного производства. На сайте АЦ должна быть размещена политика в области обработки персональных данных.

- При использовании бухгалтерских системы учета, обработки и хранения (1C, СКБ-Контур и т.д), в случае когда обслуживание этих компонентов СОД осуществляется сторонними организациями. между организацней-аттестационным центром и обслуживающей организацией должны быть заключены соглашения о соблюдении безопасности данных, содержащихся в базах данных этих систем учета.

При использовании органнзацией-АЦ иных информационных систем, в случае обработки в этих информационных системах персональных данных, необходимо соблюдать требования к защите персональных данных, установленные Правительством РФ

2.5. Состав и требования к информационным системам, применяемым центрами оценки квалификации

При осуществления деятельности по оценке квалификации ЦОК используют следующие компоненты СОД НАКС:

-    Система ЭДО СПКС в части внесения и обработки данных, возникающих при выполнении оценки квалификации в области сварки и контроля на соответствие профессиональным стандартам в соответствии с Федеральным законом Российской Федерации от 03.07.2016 №238-Ф3 «О независимой оценке квалификации», подзаконных актов других руководящих и методических документов СПКС;

-    Официальный сайт центра оценки квалификации, применяемый для взаимодействия с заявителями оценки квалификации. Сайт центра оценки квалификации должен быть выполнены в корпоративном стиле, разработанном в виде адаптивных вебстраниц, предоставляющих соответствующих режим просмотра как на экранах настольных компьютеров, так и на экранах переносимых устройств (планшетов и смартфонов). Сайт центра оценки квалификации должен содержать актуальную информацию о наделении ЦОК полномочиями по проведению независимой оценки квалификации, содержать актуальный список экзаменационных центров (при их наличии), их контактов и режиме работы. На сайте центра оценки квалификации должна быть размещена информация о режиме работы, порядке проведения процедур оценки квалификации, эта информация должна постоянно обновляться. Обязательным условием является обеспечение требований, предъявляемым сайту ЦОК, содержащихся в приказе Минтруда России от 19.12.2016 № 759н «Об утверждении требований к центрам оценки квалификаций и порядка отбора организаций для наделения их полномочиями по проведению независимой оценки квалификации и прекращения этих полномочий» (зарегистрирован в Минюсте России 09.01.2017 № 45105).

-    При использовании бухгалтерских системы учета, обработки и хранения (1C. СКБ-Контур и т.д), в случае когда обслуживание этих компонентов СОД осуществляется сторонними организациями, между организацией-центром оценки квалификации и обслуживающей организацией должны быть заключены соглашения о соблюдении безопасности данных, содержащихся в базах данных этих систем учета