База с данными участников — в России

Награждаете списком — и это проходит проверку

Учреждение загружает свой бланк и список: сервис вписывает имена и рассылает документы. Данные участников не покидают Россию, договор-поручение опубликован, годовая лицензия укладывается в закупку у единственного поставщика.

Пробные 50 документов — без водяных знаков, договора и карты.

Что покажете службе безопасности

  • Договор-поручение по части 3 статьи 6 152-ФЗ — открытым текстом на сайте
  • Локализация базы в России, часть 5 статьи 18 152-ФЗ
  • Уведомление оператора подано в Роскомнадзор
  • Дата-центр в Санкт-Петербурге, резервные копии зашифрованы
  • Специальные категории данных и биометрия не принимаются

Четыре вопроса, на которых обычно всё и останавливается

Их задают до того, как кто-то посмотрит на макет грамоты. Ответы можно проверить, не спрашивая нас.

Локализация базы в России

Запись, хранение, уточнение и извлечение данных граждан России ведутся в базе на территории России — часть 5 статьи 18 152-ФЗ в редакции 242-ФЗ. Трансграничной передачи нет: это записано в договоре-поручении и в уведомлении Роскомнадзора.

Договор-поручение опубликован

Оператор данных участников — учреждение, сервис обрабатывает их по поручению (часть 3 статьи 6 152-ФЗ). Текст со всеми обязательными условиями открыт по адресу /dpa: юрист прочитает его до переговоров, а не после.

Уведомление в Роскомнадзор подано

Сервис числится в реестре операторов персональных данных. Учреждение подаёт своё уведомление само — как оператор; сведения о нас для графы о поручении обработки дадим готовой формулировкой.

Площадка размещения — Санкт-Петербург

Серверы, база, файлы и резервные копии находятся в дата-центрах ООО «Селектел». Копии шифруются до выгрузки в хранилище, ключ на сервере не лежит. Аттестат соответствия на облачную площадку провайдера — по запросу, вместе с реквизитами органа по аттестации.

Кто за что отвечает

Роли распределены так, как их описывает 152-ФЗ. От этого зависит, к кому обращается участник и кто отвечает перед ним.

Учреждение — оператор
Определяет, кого награждать и какие сведения для этого нужны, собирает согласия участников, отвечает на их обращения, подаёт своё уведомление в Роскомнадзор.
Сервис — обработчик
Обрабатывает данные участников только по поручению учреждения и только для пяти названных в договоре целей: выпуск документа, письмо участнику, проверка подлинности, реестр выданного, подтверждение согласия. В своих целях — включая рассылки — не использует.
Согласия участников
Собирает учреждение. Если участники заполняют форму на сайте учреждения, сервис фиксирует дату, версию текста согласия и адрес обращения — доказательство остаётся у учреждения.
Инцидент
Сервис уведомляет учреждение не позднее 6 часов с момента обнаружения и передаёт сведения для уведомления Роскомнадзора в сроки части 3.1 статьи 21 152-ФЗ: 24 часа о факте, 72 часа о результатах расследования.
Прекращение договора
Обработка прекращается сразу, данные уничтожаются за 30 дней вместе с резервными копиями. По письменному требованию — за 10 рабочих дней, с актом об уничтожении.

Как выглядит подтверждение подлинности

Код на документе ведёт на открытую страницу с вердиктом — то, о чём говорит уведомление в Роскомнадзор и договор-поручение выше, а не абстрактное обещание.

vruchay.ru / c / K7M2-9QXR-4TVB
Документ подлинный

Иванов Иван

Диплом победителя · Конкурс «Мастер года» · Центр «Развитие»

K7M2-9QXR-4TVB

Перетащите PDF сюда — сверим по отпечатку файла, не выходя за пределы браузера

Как это закупить

Годовая лицензия — расход на программное обеспечение, а не услуга. Ниже то, что спрашивает контрактная служба.

По 44-ФЗ — без конкурса

Годовая лицензия укладывается в закупку у единственного поставщика по пункту 4 части 1 статьи 93 44-ФЗ — точную сумму под ваш объём награждений посчитаем и пришлём коммерческим предложением. Конкурентную процедуру проводить не требуется — при соблюдении годовых лимитов учреждения.

По 223-ФЗ — по вашему положению

Работаем на условиях положения о закупке заказчика: прямой договор, запрос котировок, электронный магазин. Спецификацию под номенклатуру закупки составим по вашему шаблону.

Происхождение программы

Исключительное право принадлежит гражданину России, разработка ведётся в России, принудительного обновления из-за рубежа нет. Записи в едином реестре российского ПО пока нет — заявление готовится. Если закупка требует реестровую запись, скажите сразу: без неё участвовать не станем.

Пакет документов к закупке

  • Лицензионный договор — экземпляр на бумаге с подписью и печатью, если оферты недостаточно
  • Договор-поручение на обработку персональных данных, приложением к договору
  • Политика обработки персональных данных с постоянным адресом публикации
  • Счёт, акт или универсальный передаточный документ; передача через оператора ЭДО
  • Перечень обрабатываемых данных и мест их хранения — для модели угроз учреждения
  • Сведения о площадке размещения и аттестате провайдера
  • Коммерческое предложение с расчётом на ваш объём награждений

Нужен пакет под конкретную закупку

Пришлём коммерческое предложение с расчётом на ваш объём, проект договора и договор-поручение в редактируемом виде. Ответ — в течение рабочего дня.

Вопросы государственных заказчиков

Если вашего вопроса здесь нет — напишите, ответим по существу и со ссылкой на норму.

С индивидуальным предпринимателем, зарегистрированным в России. Предмет — предоставление права использования программы для ЭВМ, а не оказание услуг: это лицензионный договор по статьям 1235 и 1286 ГК РФ. Счёт выставляется на учреждение, оплата безналичная, авансом.

Для государственных информационных систем требования устанавливает приказ ФСТЭК № 17, для информационных систем персональных данных — приказ № 21. Сервис не является вашей государственной информационной системой и не размещается в вашем контуре. Данные, которые в нём обрабатываются — фамилия, имя, отчество, адрес почты, организация и результат, — относятся к иным категориям персональных данных; сведений о здоровье и биометрии сервис не принимает.

Формулировку и реквизиты обработчика пришлём готовым текстом: наименование, ИНН, ОГРНИП, перечень действий, цели и указание, что данные обрабатываются на территории России. Их вносят в раздел уведомления о поручении обработки другому лицу.

Учреждению. Выгрузка доступна из личного кабинета в любой момент, включая период до уничтожения данных. Макеты, списки и созданные файлы уходят одним архивом.

Установку на оборудование учреждения не делаем: программа предоставляется удалённым доступом. Если требование к размещению в собственном контуре обязательно, сервис вам не подойдёт — скажем об этом сразу, а не после закупки.

На документе печатается код, ведущий на страницу проверки. Она открыта без входа: видно, кем и когда выдан документ и не отозван ли он. Отозвать документ учреждение может из реестра выданных.

Проверьте на ближайшем награждении

Пятьдесят документов на пробу не требуют ни договора, ни закупки. Пакет для юридического отдела пришлём параллельно.

Вручай