Кабінет Міністрів України постановляє:

1. Затвердити Положення про інтегровану міжвідомчу інформаційно-комунікаційну систему щодо контролю осіб, транспортних засобів та вантажів, які перетинають державний кордон, що додається.

2. Міністерствам, іншим центральним органам виконавчої влади привести у шестимісячний строк власні нормативно-правові акти у відповідність з цією постановою.

1. Це Положення визначає основні завдання, структуру та порядок функціонування інтегрованої міжвідомчої інформаційно-комунікаційної системи щодо контролю осіб, транспортних засобів та вантажів, які перетинають державний кордон (далі - система "Аркан").

2. У цьому Положенні терміни вживаються в такому значенні:

1) автоматизоване робоче місце адміністратора безпеки системи "Аркан" - складова комплексної системи захисту інформації в системі "Аркан", що обладнана технічними засобами та програмним забезпеченням, призначеними для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, проведення аналізу порушень у роботі системи "Аркан", налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів, визначення повноважень щодо доступу до інформації користувачів системи "Аркан";

2) автоматизоване робоче місце адміністратора системи "Аркан" - робоче місце, обладнане технічними засобами та програмним забезпеченням, призначеними для моніторингу системних журналів реєстрації роботи програмних засобів, проведення аналізу порушень у роботі системи "Аркан", налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів центральної підсистеми системи "Аркан";

3) автоматизовані робочі місця користувачів системи "Аркан" - робочі місця, обладнані програмно-технічними засобами, зокрема планшетними комп’ютерами, що підключені захищеними каналами національної системи конфіденційного зв’язку або через Інтернет з використанням засобів криптографічного захисту інформації чи іншими захищеними каналами зв’язку до системи "Аркан" і призначені для забезпечення користувачам можливості обробляти інформацію відповідно до наданих прав доступу до користування згаданою системою;

4) веб-додаток - програмний додаток системи "Аркан", який забезпечує оброблення запитів на віддаленому веб-сервері без створення додаткового навантаження на ресурси автоматизованого робочого місця;

5) веб-сервер - серверне обладнання, яке обробляє в системі "Аркан" запити, що надходять від веб-додатків;

6) засоби кіберзахисту - системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, інформаційні технології, пристрої, обладнання, комплекси, технічні і програмні засоби, які використовуються в інтересах забезпечення кіберзахисту в системі "Аркан";

7) користувач - уповноважена посадова особа суб’єкта системи "Аркан", якій надано відповідні права доступу до користування системою "Аркан";

8) мережевий засіб захисту - комплекс технічних та/або програмних засобів, що здійснює контроль і фільтрацію мережевих пакетів, що проходять через нього на різних рівнях мережевої моделі для комунікацій і розроблення мережевих протоколів відповідно до правил інформаційної безпеки, запобігає та блокує несанкціонований доступ до системи "Аркан";

9) мережеве обладнання - сукупність пристроїв, технічних і програмних засобів, які забезпечують підключення автоматизованих робочих місць та серверного обладнання до системи "Аркан";

10) мікросервіси - компоненти системи "Аркан", організовані на серверах додатків, які приймають вхідні запити для виконання дії та є функцією або набором функцій, доступних через певний прикладний програмний інтерфейс (АРІ) і призначених для організації обміну інформацією із суб’єктом такої системи;

11) прикладний програмний інтерфейс (АРІ) - інтерфейс програмування додатків системи "Аркан", набір готових процедур, функцій, структур і класифікаторів, що надаються додатком (бібліотекою, сервісом) або операційною системою для використання у програмних продуктах суб’єктів системи "Аркан";

12) сервер додатків - програмно-технічний комплекс системи "Аркан", який складається із серверів та програмного забезпечення, призначених для безперервного виконання операцій з інформаційного обміну між суб’єктами електронної інформаційної взаємодії;

13) серверне обладнання - сукупність пристроїв, технічних і програмних засобів, що забезпечують зберігання та доступ до інформації, яка обробляється в системі "Аркан";

14) суб’єкти системи "Аркан" - суб’єкти, які засобами системи "Аркан" здійснюють в установленому порядку обробку інформації, що міститься у відомчих інформаційно-комунікаційних системах таких суб’єктів та створена у процесі виконання покладених на них законодавством повноважень;

15) технологічна інформація - відомості (дані) в електронній формі, що використовуються для забезпечення функціонування технічних і програмних засобів у системі "Аркан" та інформаційно-комунікаційних системах суб’єктів системи "Аркан".

Інші терміни вживаються у значенні, наведеному у Законах України "Про електронні комунікації", "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних", "Про основні засади забезпечення кібербезпеки України", "Про Національну програму інформатизації", "Про електронну ідентифікацію та електронні довірчі послуги", "Про електронні документи та електронний документообіг", постановах Кабінету Міністрів України від 29 березня 2006 р. № 373 "Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах" (Офіційний вісник України, 2006 р., № 13, ст. 878; 2022 р., № 47, ст. 2595) та від 14 листопада 2018 р. № 1024 "Про затвердження Положення про єдину інформаційну систему Міністерства внутрішніх справ та переліку пріоритетних електронних інформаційних ресурсів її суб’єктів" (Офіційний вісник України, 2018 р., № 98, ст. 3230; 2023 р., № 80, ст. 4578).

3. Система "Аркан" - інформаційно-комунікаційна система, що забезпечує обробку інформації щодо осіб, транспортних засобів та вантажів, які перетинають державний кордон, та автоматизований доступ до інформаційних ресурсів інформаційно-комунікаційних систем суб’єктів системи "Аркан".

4. Система "Аркан" є державною інтегрованою міжвідомчою інформаційно-комунікаційною системою та функціональною підсистемою єдиної інформаційної системи МВС.

5. Система "Аркан" забезпечує здійснення електронної інформаційної взаємодії з іншими відомчими підсистемами суб’єктів системи "Аркан" на підставах та в порядку, визначених законодавством.

6. У системі "Аркан" обробляється інформація з обмеженим доступом (крім інформації, що становить державну таємницю) та відкрита інформація.

7. Суб’єктами системи "Аркан" є:

власник системи "Аркан";

адміністратор центральної підсистеми системи "Аркан" (адміністратор системи "Аркан" та адміністратор безпеки системи "Аркан");

центральні органи виконавчої влади;

адміністратор суб’єкта електронної інформаційної взаємодії;

користувач системи "Аркан".

Суб’єктами системи "Аркан" можуть бути інші органи державної влади, органи місцевого самоврядування, органи судової влади, державні підприємства, установи, організації та об’єднання, компетентні органи іноземних держав та міжнародні організації, які обробляють інформацію в системі "Аркан" для реалізації своїх повноважень в порядку, визначеному законодавством.

8. Власником і розпорядником системи "Аркан" є держава в особі Адміністрації Держприкордонслужби.

9. Володільцями інформації, обмін якою здійснюється засобами системи "Аркан", є відповідні суб’єкти зазначеної системи, які створили таку інформацію в процесі реалізації своїх повноважень, визначених законодавством.

10. Адміністратором центральної підсистеми системи "Аркан" є уповноважений орган Адміністрації Держприкордонслужби.

11. Адміністратор центральної підсистеми системи "Аркан":

1) забезпечує:

адміністрування, технічну підтримку та безперервне функціонування центральної підсистеми системи "Аркан", яка розміщується у спеціально обладнаних службових приміщеннях Держприкордонслужби;

інтеграцію та налаштування електронної інформаційної взаємодії центральної підсистеми системи "Аркан" з відомчими підсистемами та інформаційними ресурсами суб’єктів системи Аркан;

гарантоване збереження інформації, яка міститься в системі "Аркан";

організацію розроблення програмного забезпечення системи "Аркан", вимоги до якого визначені власником системи;

організацію розроблення та використання спеціального програмного забезпечення для надання суб’єктам системи "Аркан" додаткових послуг і сервісів;

технічну та інформаційну підтримку користувачів системи "Аркан";

виконання вимог правил доступу до інформації з використанням системи "Аркан";

захист інформації, що обробляється в центральній підсистемі системи "Аркан", здійснення постійного контролю за його станом;

2) здійснює:

постійний моніторинг технічного стану системи "Аркан" та рівня захищеності інформації, що міститься в ній;

впровадження механізмів електронної ідентифікації користувачів чи суб’єктів системи "Аркан";

надання/скасування та блокування/розблокування права доступу користувачам чи суб’єктам для обробки інформації в системі "Аркан";

ведення обліку користувачів, забезпечення ведення обліку операцій користувачів, пов’язаних з обробкою інформації в системі "Аркан", використанням засобів електронної ідентифікації, фіксацією відомостей про дату і час отримання доступу та обсяг інформації, до якої отримано доступ;

виконання інших завдань, покладених на нього власником системи, необхідних для цілей, визначених цим Положенням.

12. Суб’єкт системи "Аркан" окремим рішенням визначає адміністратора електронної інформаційної взаємодії системи "Аркан".

13. Адміністратор суб’єкта електронної інформаційної взаємодії забезпечує:

працездатність програмних, технічних засобів, призначених для організації електронної інформаційної взаємодії з системою "Аркан";

своєчасне оновлення загального та антивірусного програмного забезпечення автоматизованих робочих місць, які призначені для доступу до системи "Аркан";

проведення організаційно-технічних заходів з надання/скасування та блокування/розблокування доступу для обробки інформації в системі Аркан;