ГОСТ Р ИСО/ТС 22600-1—2009
В.3.2.3 Термин «Система* относится * совокупной системе, состоящей из систем и оборудования, участвую
щих в обмене информацией, определенном в настоящем соглашении.
В.3.2.4 Термин «Информация» относится к связной совокупности информации, определенной Сторонами в
настоящем соглашении.
В.3.2.5 Термин «Анализ системы* относится ксистеме аудита, посредством которой все системы, участвую
щие в обмене информацией, проверяются на соответствие условиям, установленным уполномоченным лицом.
В.3.3 Система
В.3.3.1 Стороны должны провести тесты для проверки соответствия системы условиям, определенным в
соглашении, и документировать результаты этих тестов. Документация должна быть создана обеими Сторонами в
стандартизированной форме в соответствии с шаблоном документации, приведенном в приложении А.
В 3.3.2 До начала обмена информацией владелец системы должен протестировать информационные сис
темы. участвующие в обмене, совместно с оператором системы.
в.3.3.3 Если в соглашении не указано иное, все затраты Сторон исчисляются с момента начала обмена
информацией и работы системы.
В 3.3.4 Если в соглашении не указано иное, каждая Сторона должна с помощью тестов и других подходящих
методов постоянно проверять, что система соответствует согласованным требованиям.
В.3.4 Обмен информацией
В.3.4.1 Если информация не может быть передана с помощью системы, виновная Сторона должна пере
слать информацию в соответствии с документированными альтернативными регламентами.
В.3.4.2 Информация, отличная от определенной в настоящем соглашении, не должна допускаться для пере
дачи между системами без согласования Сторон и оператора систем.
В.3.4.3 Каждая Сторона несет ответственность за свою осведомленность о юридических нормах, примени
мых к настоящему соглашению. и за правильный обмен, обработку и хранение информации в соответствии с усло
виями настоящего соглашения.
В.3.5 Ответственность за местную информацию
Каждая Сторона несет ответственность за свой доступ к сертификатам и управление ими. а также за автори
зацию подчиненного ей персонала.
В.3.6 Передача и получение информации
В.3.6.1 Информация считается переданной, когда акт передачи зарегистрирован в системном журнале
обмена.
В.3.6.2 Информация считается принятой получающей Стороной, когда ее получение зарегистрировано в
журнале получающей системы и она может быть прочитана получателем.
В.3.7 Информационная безопасность
В.3.7.1 Каждая Сторона должна гарантировать, что ее система выполняет необходимые требования инфор
мационной безопасности по защита самой информации и регистрационного журнала обмена информацией от
несанкционированного доступа, искажения, задержек и потери данных.
В.3.7.2 Обязанностью каждой Стороны является проверка соответствия информационной системы, постав
щика Интернет-услуг и^или средств передачи данных необходимым требованиям информационной безопасности
по защите информации и регистрационного журнала обмена информацией от несанкционированного доступа,
искажения, задержек и потери данных.
В.3.7.3 Содержание информации и ее отправительдолжны допускать проверку надежным способом. Способ
проверки должен быть определен вдокументации системы.
В.3.8 Конфиденциальность
В.3.8.1 Каждая Сторона должна трактовать информацию, коды доступа, имена пользователей и другую
информацию по безопасности в соответствии с правилами своей организации и всеми возможными средствами
пресекать попытки неавторизованных лиц получить доступ к этим сведениям.
В.3.8.2 Если Сторона получает данные, очевидно предназначенные третьей стороне, обязанностью полу
чившей Стороны является немедленно задокументировать данный факт и сообщить об этом отославшей Стороне, а
также, по возможности, связаться с предполагаемым получателем.
В.3.9 Доступность
В.3.9.1 Оператор системы обязан нести ответственностьза выполнение согласованных запросов на доступ.
В.3.9.2 Каждая Сторона обязана нести ответственность за выполнение требований по доступу к информа
ции. определенных в настоящем соглашении.
В.3.10 Информационные обязанности
В.3.10.1 Каждая Сторона обязана немедленно информировать другую Сторону о любых ситуациях, которые
могут затруднить выполнение настоящего соглашения в течение краткого или длительного периода времени.
В.3.10.2 Каждая Сторона обязана участвовать в исследовании обновленной системы и осуществлении кон
троля по требованию оператора системы.
В.3.11 Архивирование
В 3.11.1 Каждая Сторона вместе с оператором системы несет ответственность за ведение полного журнала
регистрации сообщений, переданных и полученных с помощью системы.
18