Відповідно до підпункту 17 пункту 4 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, пункту 15 Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (в редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866), з метою вдосконалення порядку внесення інформації до функціональної підсистеми "Єдиний реєстр зброї" єдиної інформаційної системи Міністерства внутрішніх справ НАКАЗУЮ:

1. Затвердити Зміни до Положення про функціональну підсистему "Єдиний реєстр зброї" єдиної інформаційної системи Міністерства внутрішніх справ, затвердженого наказом Міністерства внутрішніх справ України від 10 січня 2022 року № 2, зареєстрованого в Міністерстві юстиції України 26 січня 2022 року за № 90/37426, що додаються.

2. Департаменту інформатизації (Сумський Є.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

1. У розділі I:

1) у пункті 2:

в абзаці другому слово "серія," замінити словом "серійний";

в абзаці одинадцятому:

слова "Про електронні довірчі послуги" замінити словами "Про електронну ідентифікацію та електронні довірчі послуги";

після цифр "637/3077" доповнити словами та цифрами "(далі - Інструкція наказу № 622)";

2) пункти 4-9 викласти в такій редакції:

"4. Власником ЄРЗ є держава в особі МВС.

5. Держателем ЄРЗ є МВС.

Адміністратором ЄРЗ є державне підприємство, що належить до сфери управління МВС.

Держатель та адміністратор ЄРЗ здійснюють повноваження, встановлені Законом України "Про публічні електронні реєстри", іншими законодавчими актами України.

Адміністратор ЄРЗ також здійснює повноваження технічного адміністратора ЄРЗ.

6. Суб’єктами ЄРЗ згідно із цим Положенням є:

Міністерство внутрішніх справ України;

Національна поліція України;

Експертна служба Міністерства внутрішніх справ України (Державний науково-дослідний експертно-криміналістичний центр МВС України (далі - ДНДЕКЦ) та науково-дослідні експертно-криміналістичні центри (далі - НДЕКЦ));

Державний науково-дослідний інститут Міністерства внутрішніх справ України (далі - ДНДІ);

адміністратор ЄРЗ;

юридичні особи або фізичні особи - підприємці, яким в установленому порядку надано право доступу до ЄРЗ для реалізації визначених законодавством повноважень, пов’язаних з обігом предметів та поводженням з вибуховими матеріалами.

Функції суб’єктів ЄРЗ визначаються нормативно-правовими актами та цим Положенням.

Електронна інформаційна взаємодія суб’єктів ЄРЗ здійснюється засобами центральної підсистеми єдиної інформаційної системи Міністерства внутрішніх справ (далі - ЄІС МВС), інформаційних систем суб’єктів ЄРЗ або засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта" з дотриманням вимог Законів України "Про електронну ідентифікацію та електронні довірчі послуги", "Про захист персональних даних", "Про публічні електронні реєстри", "Про захист інформації в інформаційно-комунікаційних системах", інших нормативно-правових актів.

З метою налаштування електронної інформаційної взаємодії суб’єкти ЄРЗ забезпечують адміністратора ЄІС МВС прикладними програмними інтерфейсами або іншими інтерфейсами обміну електронними даними уніфікованих довідників та класифікаторів для їх публікації в центральній підсистемі ЄІС МВС та надання доступу до них.

7. Функції суб’єктів ЄРЗ:

1) Міністерство внутрішніх справ України забезпечує організаційне, методичне та нормативно-правове супроводження функціонування ЄРЗ, контроль за дотриманням вимог ведення ЄРЗ, надання права доступу до ЄРЗ або припинення (обмеження, позбавлення) доступу до ЄРЗ;

2) Національна поліція України виконує через свої уповноважені підрозділи такі функції:

уповноважений підрозділ контролю за обігом зброї центрального органу управління поліції (далі - УП ЦОУП) забезпечує внесення в ЄРЗ відомостей про інформаційні об’єкти; установлення в ЄРЗ зв’язків між інформаційними об’єктами; внесення змін до інформаційного об’єкта "особа", інформаційного об’єкта "місце зберігання"; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

уповноважений підрозділ контролю за обігом зброї головних управлінь Національної поліції в Автономній Республіці Крим та м. Севастополі, областях та м. Києві (далі - УП ГУНП), уповноважений підрозділ контролю за обігом зброї територіальних підрозділів поліції в районах, містах, районах у містах (далі - УП ТПП) забезпечують внесення в ЄРЗ відомостей про інформаційні об’єкти; установлення в ЄРЗ зв’язків між інформаційними об’єктами; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

3) Експертна служба Міністерства внутрішніх справ України виконує через свої установи такі функції:

ДНДЕКЦ забезпечує формування та ведення електронного класифікатора зброї, боєприпасів до зброї, основних частин зброї та вибухових матеріалів (далі - Класифікатор); внесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; внесення змін до інформаційного об’єкта "предмет"; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

НДЕКЦ забезпечують внесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

4) ДНДІ забезпечує внесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

5) адміністратор ЄРЗ забезпечує:

реалізацію заходів з інформаційного, технічного і програмно-технологічного функціонування ЄРЗ;

визначення порядку та правил управління інформаційною безпекою, політики та підходів до управління ризиками;

організацію надання, обмеження, припинення користувачам доступу до ЄРЗ у випадках, передбачених цим Положенням та іншими нормативно-правовими актами, у межах повноважень;

здійснення заходів із створення, підтримки та технічного адміністрування інформаційно-комунікаційних засобів, програмних та апаратних компонентів, що використовуються для забезпечення функціонування ЄРЗ;

ведення в ЄРЗ довідників та класифікаторів, крім Класифікатора, визначеного підпунктом 3 цього пункту;

виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням;

6) юридичні особи або фізичні особи - підприємці, яким у встановленому порядку надано право доступу до ЄРЗ для реалізації визначених законодавством повноважень, пов’язаних з обігом предметів та поводженням з вибуховими матеріалами, забезпечують унесення в ЄРЗ відомостей про інформаційні об’єкти відповідно до визначених законодавством повноважень; виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням.

8. Користувачами ЄРЗ є уповноважені особи суб’єктів ЄРЗ та інші особи, які вчиняють дії у сфері обігу предметів та вибухових матеріалів, яким у встановленому порядку надано відповідні права доступу до інформації в ЄРЗ.

Публічними реєстраторами та створювачами реєстрової інформації є уповноважені особи суб’єктів ЄРЗ.

9. Об’єктами ЄРЗ є відомості про: інформаційний об’єкт "документ", інформаційний об’єкт "місце зберігання", інформаційний об’єкт "особа" та інформаційний об’єкт "предмет".

Об’єкти ЄРЗ мають унікальні реєстрові номери, що автоматично формуються та присвоюються програмними засобами ЄРЗ, які складаються з цифр, що утворюються з чисел натурального ряду в будь-яких комбінаціях, і не повторюються в ЄРЗ";

3) доповнити шістьма новими пунктами такого змісту:

"10. Комплексна система захисту інформації забезпечує захист інформації в ЄРЗ шляхом здійснення комплексу технічних, криптографічних, організаційних та інших заходів і використання засобів захисту інформації, спрямованих на недопущення блокування доступу до інформації, несанкціонованого доступу та/або її модифікації.

11. Обробка та захист інформації в ЄРЗ здійснюються відповідно до вимог Законів України "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних" та інших нормативно-правових актів.

У разі наявності відповідної технічної можливості адміністратор ЄРЗ за допомогою засобів ЄРЗ здійснює інформування правоволодільця про запити будь-яких осіб щодо інформації про нього, що міститься в ЄРЗ, крім випадків, передбачених законодавством, а також про збирання, оброблення, внесення такої інформації в ЄРЗ, її зміну не пізніше наступного робочого дня з дня отримання таких запитів чи здійснення зазначених дій за допомогою сервісу єдиної інформаційної системи Міністерства внутрішніх справ "Єдине вікно для громадян" (далі - ЄВГ);

12. ЄРЗ функціонує в цілодобовому режимі, крім випадків проведення планових і позапланових профілактичних та/або технічних робіт, пов’язаних з усуненням програмно-апаратних та/або методологічних помилок чи технічного збою в роботі, тривалість проведення яких визначається адміністратором ЄРЗ.

Інформація про проведення профілактичних та/або технічних робіт з підтримки ЄРЗ оприлюднюється на офіційному вебсайті МВС за три календарних дні до дати проведення таких робіт, крім випадків проведення позапланових профілактичних та/або технічних робіт, коли через терміновість проведення таких робіт своєчасне попередження неможливе.

13. Електронна інформаційна взаємодія ЄРЗ з іншими державними інформаційними ресурсами (реєстрами, кадастрами, базами даних) здійснюється засобами центральної підсистеми ЄІС МВС або засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта" з дотриманням вимог Законів України "Про електронну ідентифікацію та електронні довірчі послуги", "Про захист персональних даних", "Про публічні електронні реєстри", "Про захист інформації в інформаційно-комунікаційних системах", інших нормативно-правових актів.

Обсяг і структура даних, якими обмінюються держатель ЄРЗ та держателі / розпорядники інших інформаційно-комунікаційних систем (реєстрів, кадастрів, баз даних) через програмні інтерфейси електронних інформаційних ресурсів (сервіси), визначаються договорами про інформаційну взаємодію або спільними рішеннями, які оформлюються окремими протоколами відповідно до законодавства.

14. Відомості з ЄРЗ надаються безоплатно в електронній формі шляхом формування витягу з ЄРЗ або інших відомостей, визначених Інструкцією наказу № 622, що створюються автоматично з присвоєнням їм реєстрового номера, і за допомогою якого здійснюється ідентифікація в ЄРЗ.

Витяги з ЄРЗ або інші відомості, визначені Інструкцією наказу № 622, формуються засобами ЄРЗ в електронній формі. Витяги з ЄРЗ або інші відомості, визначені Інструкцією наказу № 622, містять QR-код, що дає змогу звернутися в режимі реального часу до відповідного запису в ЄРЗ. У разі, якщо витяги з ЄРЗ або інші відомості, визначені Інструкцією наказу № 622, містять декілька сторінок, на кожній наступній сторінці проставляються відомості про назву документа, його номер та номер сторінки.

15. Функціонування ЄРЗ відповідно до вимог статті 50 Закону України "Про публічні електронні реєстри" здійснюється за рахунок коштів державного бюджету, коштів відповідних саморегулівних організацій, міжнародної технічної та/або поворотної або безповоротної фінансової допомоги міжнародних організацій та інших джерел, не заборонених законом".

2. У розділі III:

1) пункт 1 викласти в такій редакції:

"1. Для функціонування ЄРЗ та його елементів використовуються інформаційні ресурси, підсистеми, модулі, сервіси ЄІС МВС";

2) в абзаці першому пункту 3 слова "електронний класифікатор зброї, боєприпасів до зброї, основних частин зброї та вибухових матеріалів (далі - Класифікатор)" замінити словом "Класифікатор";