Что такое ГИС «Электронная путёвка»
Государственная информационная система «Электронная путёвка» (ГИС ЭП) — это специализированная платформа, разработанная для мониторинга и управления туристической деятельностью в России. В информационной системе электронных путёвок фиксируются данные обо всех поездках, организованных туроператорами и агентствами. ГИС ЭП направлена на повышение прозрачности и безопасности в туризме, а также на защиту прав потребителей. Система электронная путёвка предоставляет государственным органам доступ к актуальной информации о турпакетах, что способствует эффективному контролю участников рынка.
Законодательная основа подключения к ГИС ЭП
Туроператоры обязаны подключаться к государственной информационной системе «Электронная путёвка» в соответствии с несколькими законодательными актами:
- Федеральный закон от 28.05.2022 № 148-ФЗ «О внесении изменений в Федеральный закон "Об основах туристской деятельности в Российской Федерации"». Этот закон обязывает туроператоров передавать данные о туристических поездках в информационную систему электронных путёвок.
- Постановление Правительства РФ от 10.10.2023 г. № 1664 «О внесении изменений в постановление Правительства РФ от 12 марта 2022 г. № 353». Этот документ устанавливает обязательные сроки, в которые туроператоры должны предоставлять данные в ГИС ЭП.
Сроки вступления в силу законов об электронных путёвках
Законодательные нормы, регулирующие передачу данных в ГИС «Электронная путёвка», вступили в силу с 15 ноября 2023 года. С этого времени туроператоры обязаны передавать данные о проданных зарубежных турах, включая информацию о туристах и заключённых договорах. Для операторов, работающих в сфере внутреннего туризма, обязанность передачи информации в систему электронных путёвок начинается с 1 сентября 2024 года. Эти требования закреплены в ФЗ № 148-ФЗ от 28.05.2022 и № 252-ФЗ от 13.06.2023.
Кто должен подключаться к системе
Все туроператоры, реализующие турпакеты, обязаны подключиться к ГИС ЭП. Это требование распространяется на крупные компании и небольшие фирмы. Невыполнение требований по подключению к системе электронных путёвок является нарушением законодательства и влечёт за собой административные санкции.
Ответственность за несоблюдение требований ГИС ЭП
С 1 ноября 2024 года туроператоры, не выполнившие требования по подключению к ГИС «Электронная путёвка», будут отключены от системы, что сделает невозможной реализацию туристических продуктов.
Нарушение требований по подключению к ГИС ЭП и передаче данных может привести к исключению из Реестра туроператоров в соответствии с ФЗ № 132-ФЗ.
Возможность самостоятельного подключения к ГИС ЭП
Нет, туроператоры и агентства не могут самостоятельно подключиться к ГИС ЭП, так как аттестация рабочих мест по требованиям информационной безопасности требует лицензий.
Согласно постановлению Правительства РФ № 313 от 16.04.2012, установка и настройка средств криптографической защиты (СКЗИ) является лицензируемой деятельностью, которая может осуществляться только при наличии лицензии ФСБ России.
Согласно постановлению Правительства РФ № 79 от 3 февраля 2012 года, аттестация рабочих мест также является лицензируемым видом деятельности и может проводиться только организациями с лицензией ФСТЭК России на защиту конфиденциальной информации.
Требования к защите информации
При подключении к ГИС «Электронная путёвка» туроператоры обязаны строго соблюдать требования по защите информации. Эти меры включают как организационные, так и технические аспекты, направленные на защиту конфиденциальной информации, обрабатываемой на автоматизированных рабочих местах (АРМ) и в информационных системах (ИС).
Основные меры защиты информации
Организация защиты:
- Назначение ответственных лиц за защиту данных.
- Обеспечение безопасности информации на всех этапах жизненного цикла ИС/АРМ.
Технические меры:
- Использование сертифицированных средств защиты информации, таких как антивирусные программы, системы обнаружения вторжений, межсетевые экраны и криптографические средства.
- Обязательная аттестация ИС/АРМ на соответствие требованиям безопасности информации.
- Регистрация событий безопасности и регулярный анализ защищённости ИС/АРМ.
Аттестация и контроль:
- Аттестация ИС/АРМ внешних пользователей проводится в соответствии с требованиями ФСТЭК России.
- Аттестационные испытания подтверждают соответствие системы защиты информации установленным требованиям.
- Постоянный контроль за уровнем защиты данных, регулярные проверки и обновление мер безопасности.
Документирование и отчетность:
- Все действия по защите информации должны быть задокументированы, включая организационно-распорядительные документы и эксплуатационную документацию.
- Туроператоры обязаны предоставлять скан-копии документов, подтверждающих соответствие требованиям, в организацию, управляющую ГИС «Электронная путёвка».
Дополнительные меры:
- Защита машинных носителей информации, контроль программной среды, регистрация событий безопасности, антивирусная защита и предотвращение вторжений.
- Защита технических средств, включая виртуализацию и коммуникационные каналы.
Эти меры обязательны для всех туроператоров, подключающихся к системе электронных путёвок, и их несоблюдение может привести к отказу в подключении или исключению из реестра туроператоров.
Что необходимо для выполнения требований
- Зарегистрироваться в ГИС ЭП.
- Установить и настроить программное обеспечение на компьютер (АРМ) для защиты информации в соответствии с требованиями системы электронных путёвок.
- Провести аттестацию рабочих мест на соответствие требованиям информационной безопасности ГИС ЭП.
Выполнение требований «под ключ»
Мы предлагаем полный комплекс услуг по подключению туроператоров к ГИС «Электронная путёвка» «под ключ», в соответствии со всеми требованиями.
«Управление информационной безопасности» — аккредитованный IT-интегратор с лицензиями ФСБ и ФСТЭК России, осуществляющий деятельность в сфере информационной безопасности. Мы имеем значительный опыт реализации проектов по защите информации в государственных органах и коммерческих организациях.
Для получения консультации по подключению к ГИС ЭП вы можете оставить заявку на нашем сайте, связаться с нами по телефону 8 800-707-94-97, или отправить запрос на info@uibcom.ru.
Обратившись к нам, вы можете быть уверены, что все работы будут выполнены в строгом соответствии с требованиями информационной безопасности.