Відповідно до пунктів 16, 17 частини першої статті 26 Закону України "Про Національну поліцію", пункту 12 Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, підпункту 17 пункту 4 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, з метою забезпечення обліку зброї в електронній формі НАКАЗУЮ:

1. Затвердити Положення про функціональну підсистему "Єдиний реєстр зброї" єдиної інформаційної системи Міністерства внутрішніх справ, що додається.

2. Департаменту інформатизації (Михайлов О.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на заступника Міністра відповідно до розподілу функціональних обов’язків.

1. Це Положення визначає основні завдання, мету, функції, структуру функціональної підсистеми "Єдиний реєстр зброї" єдиної інформаційної системи Міністерства внутрішніх справ (далі - ЄРЗ), загальні вимоги та порядок доступу до інформації в ЄРЗ.

2. У цьому Положенні терміни вжито в таких значеннях:

ідентифікаційні ознаки - серійний номер, рік випуску предметів та інші характеристики, визначені національними або галузевими стандартами;

ідентифікація предметів або вибухових матеріалів - установлення відповідності певної одиниці предмета або вибухових матеріалів шляхом порівняння їх ідентифікаційних ознак та класифікаційних ознак з інформацією,наявною в ЄРЗ;

інформаційний об’єкт "документ" - сформований програмними засобами ведення ЄРЗ електронний документ про прийняті рішення, пов’язані з обігом предметів та поводженням із вибуховими матеріалами, факти викрадень та втрат предметів та вибухових матеріалів, засвідчений із використанням засобів електронної ідентифікації особи;

інформаційний об’єкт "місце зберігання" - сформований програмними засобами ведення ЄРЗ набір даних про місце, у якому зберігаються предмети та вибухові матеріали;

інформаційний об’єкт "особа" - сформований програмними засобами ведення ЄРЗ набір даних про фізичних або юридичних осіб, які вчиняють дії, пов’язані з обігом предметів та поводженням із вибуховими матеріалами;

інформаційний об’єкт "предмет" - сформований програмними засобами ведення ЄРЗ набір даних про предмети або вибухові матеріали;

класифікаційні ознаки - найменування, вид, відомості про виробника, марка, модель, відомості про конструкцію предметів та вибухових матеріалів (найменування виробника, країна або місце виготовлення, номер партії, загальна довжина, довжина стволів, їх тип та калібр, розмір патронника, спосіб виготовлення, використання матеріалів, довжина клинка, вага та інші характеристики, визначені національними або галузевими стандартами);

обіг - виробництво, сертифікація, торгівля, передача, придбання, продаж, облік, колекціонування, експонування, спадкування, дарування, заохочення, зберігання, носіння, перевезення, використання, переробка, ремонт, вилучення, знайдення, добровільна здача, вихолощення, нейтралізація, деактивація, знищення, утилізація, ввезення до України, транзитне перевезення, вивезення з України, а також здійснення інших цивільно-правових та господарсько-правових угод чи операцій, об’єктом яких є предмети чи вибухові матеріали;

предмет - вогнепальна зброя, її основні частини та боєприпаси до неї, охолощена, нейтралізована, пневматична зброя калібру понад 4,5 міліметра і швидкістю польоту кулі понад 100 метрів за секунду, холодна зброя, пристрої для відстрілу патронів, споряджених гумовими чи аналогічними за своїми властивостями метальними снарядами несмертельної дії, та зазначених патронів, а також газові пістолети і револьвери та патрони до них калібру 6, 8 і 9 міліметрів, заряджені речовинами сльозоточивої та дратівної дії.

Інші терміни в цьому Положенні вжито в значеннях, наведених у Законах України "Про інформацію", "Про доступ до публічної інформації", "Про Національну програму інформатизації", "Про електронні документи та електронний документообіг", "Про захист персональних даних", "Про електронну ідентифікацію та електронні довірчі послуги", "Про поводження з вибуховими матеріалами промислового призначення", Положенні про порядок продажу, придбання, реєстрації, обліку і застосування спеціальних засобів самооборони, заряджених речовинами сльозоточивої та дратівної дії, затвердженому постановою Кабінету Міністрів України від 07 вересня 1993 року № 706, Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024, Порядку функціонування центральної підсистеми єдиної інформаційної системи Міністерства внутрішніх справ України, затвердженому наказом Міністерства внутрішніх справ України від 16 вересня 2020 року № 665, зареєстрованому в Міністерстві юстиції України 09 листопада 2020 року за № 1092/35375, Типовому положенні про функціональну підсистему єдиної інформаційної системи Міністерства внутрішніх справ України, затвердженому наказом Міністерства внутрішніх справ України від 29 квітня 2021 року № 324, зареєстрованому в Міністерстві юстиції України 07 травня 2021 року за № 609/36231, Інструкції про порядок виготовлення, придбання, зберігання, обліку, перевезення та використання вогнепальної, пневматичної, холодної і охолощеної зброї, пристроїв вітчизняного виробництва для відстрілу патронів, споряджених гумовими чи аналогічними за своїми властивостями метальними снарядами несмертельної дії, та патронів до них, а також боєприпасів до зброї, основних частин зброї та вибухових матеріалів, затвердженій наказом Міністерства внутрішніх справ України від 21 серпня 1998 року № 622, зареєстрованій у Міністерстві юстиції України 07 жовтня 1998 року за № 637/3077 (далі - Інструкція наказу № 622), національних стандартах та інших нормативно-правових актах у сфері інформатизації.

3. Володільцем інформації про предмети та вибухові матеріали, що обробляється в ЄРЗ, є МВС, яке забезпечує збереження та захист інформації від випадкової втрати або знищення, незаконної обробки та незаконного доступу до інформації.

4. Власником ЄРЗ є держава в особі МВС.

5. Держателем ЄРЗ є МВС.

Адміністратором ЄРЗ є державне підприємство, що належить до сфери управління МВС.

Держатель та адміністратор ЄРЗ здійснюють повноваження, встановлені Законом України "Про публічні електронні реєстри", іншими законодавчими актами України.

Адміністратор ЄРЗ також здійснює повноваження технічного адміністратора ЄРЗ.

6. Суб’єктами ЄРЗ згідно із цим Положенням є:

Міністерство внутрішніх справ України;

Національна поліція України;

Експертна служба Міністерства внутрішніх справ України (Державний науково-дослідний експертно-криміналістичний центр МВС України (далі - ДНДЕКЦ) та науково-дослідні експертно-криміналістичні центри (далі - НДЕКЦ));

Державний науково-дослідний інститут Міністерства внутрішніх справ України (далі - ДНДІ);

адміністратор ЄРЗ;

юридичні особи або фізичні особи - підприємці, яким в установленому порядку надано право доступу до ЄРЗ для реалізації визначених законодавством повноважень, пов’язаних з обігом предметів та поводженням з вибуховими матеріалами.

Функції суб’єктів ЄРЗ визначаються нормативно-правовими актами та цим Положенням.

Електронна інформаційна взаємодія суб’єктів ЄРЗ здійснюється засобами центральної підсистеми єдиної інформаційної системи Міністерства внутрішніх справ (далі - ЄІС МВС), інформаційних систем суб’єктів ЄРЗ або засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта" з дотриманням вимог Законів України "Про електронну ідентифікацію та електронні довірчі послуги", "Про захист персональних даних", "Про публічні електронні реєстри", "Про захист інформації в інформаційно-комунікаційних системах", інших нормативно-правових актів.

З метою налаштування електронної інформаційної взаємодії суб’єкти ЄРЗ забезпечують адміністратора ЄІС МВС прикладними програмними інтерфейсами або іншими інтерфейсами обміну електронними даними уніфікованих довідників та класифікаторів для їх публікації в центральній підсистемі ЄІС МВС та надання доступу до них.

7. Функції суб’єктів ЄРЗ:

1) Міністерство внутрішніх справ України забезпечує організаційне, методичне та нормативно-правове супроводження функціонування ЄРЗ, контроль за дотриманням вимог ведення ЄРЗ, надання права доступу до ЄРЗ або припинення (обмеження, позбавлення) доступу до ЄРЗ;

2) Національна поліція України виконує через свої уповноважені підрозділи такі функції:

уповноважений підрозділ контролю за обігом зброї центрального органу управління поліції (далі - УП ЦОУП) забезпечує внесення в ЄРЗ відомостей про інформаційні об’єкти; установлення в ЄРЗ зв’язків між інформаційними об’єктами; внесення змін до інформаційного об’єкта "особа", інформаційного об’єкта "місце зберігання"; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

уповноважений підрозділ контролю за обігом зброї головних управлінь Національної поліції в Автономній Республіці Крим та м. Севастополі, областях та м. Києві (далі - УП ГУНП), уповноважений підрозділ контролю за обігом зброї територіальних підрозділів поліції в районах, містах, районах у містах (далі - УП ТПП) забезпечують внесення в ЄРЗ відомостей про інформаційні об’єкти; установлення в ЄРЗ зв’язків між інформаційними об’єктами; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

3) Експертна служба Міністерства внутрішніх справ України виконує через свої установи такі функції:

ДНДЕКЦ забезпечує формування та ведення електронного класифікатора зброї, боєприпасів до зброї, основних частин зброї та вибухових матеріалів (далі - Класифікатор); внесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; внесення змін до інформаційного об’єкта "предмет"; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

НДЕКЦ забезпечують внесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

4) ДНДІ забезпечує внесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

5) адміністратор ЄРЗ забезпечує:

реалізацію заходів з інформаційного, технічного і програмно-технологічного функціонування ЄРЗ;

визначення порядку та правил управління інформаційною безпекою, політики та підходів до управління ризиками;

організацію надання, обмеження, припинення користувачам доступу до ЄРЗ у випадках, передбачених цим Положенням та іншими нормативно-правовими актами, у межах повноважень;

здійснення заходів із створення, підтримки та технічного адміністрування інформаційно-комунікаційних засобів, програмних та апаратних компонентів, що використовуються для забезпечення функціонування ЄРЗ;

ведення в ЄРЗ довідників та класифікаторів, крім Класифікатора, визначеного підпунктом 3 цього пункту;

виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

6) юридичні особи або фізичні особи - підприємці, яким у встановленому порядку надано право доступу до ЄРЗ для реалізації визначених законодавством повноважень, пов’язаних з обігом предметів та поводженням з вибуховими матеріалами, забезпечують унесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням.

8. Користувачами ЄРЗ є уповноважені особи суб’єктів ЄРЗ та інші особи, які вчиняють дії у сфері обігу предметів та вибухових матеріалів, яким у встановленому порядку надано відповідні права доступу до інформації в ЄРЗ.

Публічними реєстраторами та створювачами реєстрової інформації є уповноважені особи суб’єктів ЄРЗ.

9. Об’єктами ЄРЗ є відомості про: інформаційний об’єкт "документ", інформаційний об’єкт "місце зберігання", інформаційний об’єкт "особа" та інформаційний об’єкт "предмет".

Об’єкти ЄРЗ мають унікальні реєстрові номери, що автоматично формуються та присвоюються програмними засобами ЄРЗ, які складаються з цифр, що утворюються з чисел натурального ряду в будь-яких комбінаціях, і не повторюються в ЄРЗ.

10. Комплексна система захисту інформації забезпечує захист інформації в ЄРЗ шляхом здійснення комплексу технічних, криптографічних, організаційних та інших заходів і використання засобів захисту інформації, спрямованих на недопущення блокування доступу до інформації, несанкціонованого доступу та/або її модифікації.

11. Обробка та захист інформації в ЄРЗ здійснюються відповідно до вимог Законів України "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних" та інших нормативно-правових актів.

У разі наявності відповідної технічної можливості адміністратор ЄРЗ за допомогою засобів ЄРЗ здійснює інформування правоволодільця про запити будь-яких осіб щодо інформації про нього, що міститься в ЄРЗ, крім випадків, передбачених законодавством, а також про збирання, оброблення, внесення такої інформації в ЄРЗ, її зміну не пізніше наступного робочого дня з дня отримання таких запитів чи здійснення зазначених дій за допомогою сервісу єдиної інформаційної системи Міністерства внутрішніх справ "Єдине вікно для громадян" (далі - ЄВГ);

12. ЄРЗ функціонує в цілодобовому режимі, крім випадків проведення планових і позапланових профілактичних та/або технічних робіт, пов’язаних з усуненням програмно-апаратних та/або методологічних помилок чи технічного збою в роботі, тривалість проведення яких визначається адміністратором ЄРЗ.

Інформація про проведення профілактичних та/або технічних робіт з підтримки ЄРЗ оприлюднюється на офіційному вебсайті МВС за три календарних дні до дати проведення таких робіт, крім випадків проведення позапланових профілактичних та/або технічних робіт, коли через терміновість проведення таких робіт своєчасне попередження неможливе.

13. Електронна інформаційна взаємодія ЄРЗ з іншими державними інформаційними ресурсами (реєстрами, кадастрами, базами даних) здійснюється засобами центральної підсистеми ЄІС МВС або засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта" з дотриманням вимог Законів України "Про електронну ідентифікацію та електронні довірчі послуги", "Про захист персональних даних", "Про публічні електронні реєстри", "Про захист інформації в інформаційно-комунікаційних системах", інших нормативно-правових актів.

Обсяг і структура даних, якими обмінюються держатель ЄРЗ та держателі / розпорядники інших інформаційно-комунікаційних систем (реєстрів, кадастрів, баз даних) через програмні інтерфейси електронних інформаційних ресурсів (сервіси), визначаються договорами про інформаційну взаємодію або спільними рішеннями, які оформлюються окремими протоколами відповідно до законодавства.

14. Відомості з ЄРЗ надаються безоплатно в електронній формі шляхом формування витягу з ЄРЗ або інших відомостей, визначених Інструкцією наказу № 622, що створюються автоматично з присвоєнням їм реєстрового номера, і за допомогою якого здійснюється ідентифікація в ЄРЗ.

Витяги з ЄРЗ або інші відомості, визначені Інструкцією наказу № 622, формуються засобами ЄРЗ в електронній формі. Витяги з ЄРЗ або інші відомості, визначені Інструкцією наказу № 622, містять QR-код, що дає змогу звернутися в режимі реального часу до відповідного запису в ЄРЗ. У разі, якщо витяги з ЄРЗ або інші відомості, визначені Інструкцією наказу № 622, містять декілька сторінок, на кожній наступній сторінці проставляються відомості про назву документа, його номер та номер сторінки.

15. Функціонування ЄРЗ відповідно до вимог статті 50 Закону України "Про публічні електронні реєстри" здійснюється за рахунок коштів державного бюджету, коштів відповідних саморегулівних організацій, міжнародної технічної та/або поворотної або безповоротної фінансової допомоги міжнародних організацій та інших джерел, не заборонених законом.

1. Основними завданнями ЄРЗ є автоматизація ділових процесів користувачів ЄРЗ до рівня стандартів операційних процедур та автоматизованого робочого місця користувача, забезпечення формування, зберігання, спільного використання і верифікації користувачами інформації ЄРЗ.

2. Метою обробки інформації в ЄРЗ є:

ідентифікація предметів або вибухових матеріалів;

автоматизація процесів інформаційного, довідкового, організаційного та технологічного забезпечення у сфері обігу предметів та вибухових матеріалів, фіксації фактів викрадень та втрат предметів та вибухових матеріалів;

забезпечення державою ефективного контролю у сфері обігу предметів та вибухових матеріалів, запобігання викраденням та втратам предметів та вибухових матеріалів;

сприяння своєчасності прийняття управлінських рішень у сфері обігу предметів та вибухових матеріалів та за фактами викрадень і втрат предметів та вибухових матеріалів.

3. Функціональні можливості ЄРЗ забезпечують:

обмін потоками інформації із центральною підсистемою ЄІС МВС;

електронну інформаційну взаємодію з використанням прикладних програмних інтерфейсів, опублікованих у центральній підсистемі ЄІС МВС, шляхом налаштування та подальшого функціонування захищеного автоматизованого обміну електронними даними між інформаційними ресурсами суб’єктів ЄРЗ, їх засобами та сервісами, та інших систем, з урахуванням програмно-технічних можливостей суб’єктів ЄРЗ, з використанням засобів криптографічного захисту інформації та електронної ідентифікації, що відповідають вимогам законодавства;

формування та візуалізацію витягів, документів, звітів про стан обігу предметів та вибухових матеріалів та за фактами викрадень і втрат предметів та вибухових матеріалів;

обробку інформації, що формується у процесі функціонування ЄРЗ;

перевірку своєчасності внесення та повноти інформації, яка відповідно до законодавства обробляється суб’єктами ЄРЗ за напрямами їх діяльності;

систематизацію та узагальнення інформації, перетворення її у формат, придатний для проведення подальшого аналізу та забезпечення роботи користувачів ЄРЗ, автоматизованих підсистем підтримки прийняття рішень, сигнальних та контрольних сервісів;

автоматизацію та верифікацію процесів інформаційної діяльності суб’єктів ЄРЗ в інтерактивному режимі реального часу;

комплексний захист інформації, що міститься в ЄРЗ;

автентифікацію та авторизацію користувачів ЄРЗ, інформаційних або інформаційно-комунікаційних систем та/або походження та цілісність електронних даних;

логічний контроль та контроль повноти інформації для кожного інформаційного об’єкта;

синтаксичний та семантичний контроль, контроль за повнотою файлів інформаційного обміну;

ведення та зберігання системних журналів аудиту роботи користувачів ЄРЗ, реєстрації роботи програмних засобів, аудиту засобів безпеки, аудиту приймання та передачі інформації;

повідомлення про помилки (проблеми) під час обробки та обміну потоками інформації;

збереження інформаційних ресурсів у спеціальному електронному архіві та їх надсилання (відповідно до протоколів обміну, затверджених адміністратором ЄІС МВС) до інших інформаційних систем, реєстрів, баз даних, у тому числі для підготовки та автоматизованого формування статистичних даних, узагальнюючих та аналітичних показників, звітності про виконання завдань;

протоколювання подій у ЄРЗ.

1. Для функціонування ЄРЗ та його елементів використовуються інформаційні ресурси, підсистеми, модулі, сервіси ЄІС МВС.

2. ЄРЗ використовує такі постійно діючі компоненти центральної підсистеми ЄІС МВС:

забезпечення інформаційної безпеки;

інтеграційної взаємодії;

управління даними, подіями та звітністю;

ведення довідників і класифікаторів.

3. З метою забезпечення уніфікованості інформації про предмети та вибухові матеріали в ЄРЗ використовується Класифікатор.