При обработке персональных данных оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ
Закон требует, чтобы персональные данные заявителей на карту тахографа были надёжно защищены на всех этапах обработки электронной заявки в информационной системе «Интерфейс заказов карта тахографа» (ИЗКТ). Поэтому подключиться к системе можно только по защищённому каналу связи (ЗКС). Когда оператор ПВК (он же пользователь ИЗКТ) отправляет электронную заявку с загруженными в неё документами и данными заявителя, компьютер передаёт данные на серверы ИЗКТ по этому защищённому каналу. Благодаря этому третьи лица не могут перехватить информацию, все данные сохраняют подлинность, целостность и конфиденциальность.
ЗКС работает с использованием средств криптографической защиты информации (СКЗИ) — программ и устройств, которые шифруют/расшифровывают данные, проверяют, не повреждены ли они, а также генерируют электронную подпись. Представьте, что вы отправляете письмо и не хотите, чтобы его смогли прочитать посторонние: обычный текст в письме преобразуется в набор непонятных символов, расшировать и прочитать который можно только при наличии специального «ключа». Так и работает криптографическая защита информации.
Для подключения к защищённому каналу связи на рабочем компьютере, с которого оператор ПВК входит в ИЗКТ, используется программное СКЗИ — клиентское приложение S-Terra Client, сертифицированное ФСБ России. Его главные задачи — фильтровать трафик и обеспечивать безопасное подключение к ИЗКТ через электронные ключи доступа. Без этой программы войти в информационную систему ИЗКТ не получится, так как подключение не будет безопасным.
«С-Терра Клиент» работает в тесной связке с ещё одним СКЗИ — «С-Терра Шлюзом». Взаимодействие выстраивается по принципу «сервер-клиент». Криптошлюз — аппаратно-программный комплекс. Его работа сводится к тому, чтобы шифровать весь сетевой трафик между компьютером пользователя ИЗКТ и сервером ИЗКТ по стандартам, одобренным ФСБ России.
При запуске S-Terra Client клиент и криптошлюз проверяют подлинность сертификатов друг друга. После успешной проверки они создают общие ключи шифрования и с их помощью устанавливают безопасное соединение — создаётся защищённый канал связи. Только после этого возможна передача данных. Криптошлюз перехватывает весь сетевой трафик с компьютера пользователя ИЗКТ, шифрует его и отправляет через интернет на серверы ИЗКТ. На принимающей стороне криптошлюз проверяет, что все данные целы, убеждается в отсутствии подмены или утечки информации. Если всё в порядке — расшифровывает содержимое IP-пакетов с данными и передаёт их на сервер в исходном виде.
Серверы, обеспечивающие работу ИЗКТ, находятся в защищённом контуре, изолированном от открытых каналов связи. Любая информация извне, в том числе данные из электронных заявок на карту тахографа, может попасть на них только через ЗКС.
Особенности использования S-Terra Client для работы в ИЗКТ
Для получения доступа к защищённому каналу связи пункту выдачи карт нужно заключить лицензионный договор с компанией-оператором ИЗКТ. В течение нескольких дней после этого организация получает по ЭДО «Акт приёма-передачи использования программы для ЭВМ "СКЗИ"». Документ содержит ссылку на архив с установочными файлами клиентского приложения, ключами шифрования и локальным сертификатом для подключения к ЗКС.
Когда срок действия лицензионного договора заканчивается, нужно заключить новый. После этого ПВК получает новый акт приёма-передачи со ссылкой на свежий архив с программой S-Terra Client и электронными ключами.
После заключения лицензионного договора с компанией-оператором ИЗКТ пункт выдачи карт получает право на воспроизведение, инсталляцию, запись и хранение в памяти ЭВМ, копирование и запуск только одного экземпляра программы и только на одном автоматизированном рабочем месте.
Срок использования S-Terra Client совпадает со сроком действия лицензионного договора на подключение к ИЗКТ плюс один месяц.
Использование S-Terra Client на нескольких компьютерах
Организовать доступ к ИЗКТ с нескольких компьютеров через один защищённый канал связи напрямую не получится: зашифрованный туннель доступен только для одного компьютера, подключённого к S-Terra Client, и только на время текущего сеанса. Для подключения к ИЗКТ с нескольких компьютеров по нескольким защищённым каналам связи S-Terra Client устанавливается на каждом компьютере отдельно. Для каждого приобретается дополнительная лицензия у поставщика программы ООО «С-Терра СиЭсПи».
Если в организации несколько рабочих компьютеров на одном рабочем месте, существуют варианты организации доступа в ИЗКТ для нескольких компьютеров по одному защищённому каналу связи — с помощью прокси-сервера либо установки S-Terra Client на сервер. Все компьютеры локальной сети должны располагаться в пространстве, физически контролируемом ПВК (как организацией, выполняющей обработку персональных данных). Передача информации между компьютерами с использованием открытых или неконтролируемых каналов связи — нарушение требований закона по защите персональных данных.
Такие схемы требуют дополнительной настройки системными администраторами на стороне этой организации и выходят за рамки лицензионного договора. Компания-оператор ИЗКТ не консультирует и не несёт ответственность за установку, настройку и работоспособность прокси-серверов и серверов.