Блог

Подключение к ИС ЕПТ: всё что нужно знать

2023-07-27 21:31
Информационная Система “Единый портал тестирования” Ростехнадзора (ИС ЕПТ) – это специализированная онлайн платформа, разработанная для тестирования и аттестации сотрудников предприятий на предмет промышленной безопасности по требованиям Ростехнадзора.
Система предназначена для упрощения процесса подачи заявок на проведение аттестации, онлайн тестирования персонала и получения необходимых документов.
Информационная система предоставляет ряд возможностей для участников процесса аттестации и тестирования:
  1. ИС ЕПТ позволяет участникам подавать заявки на проведение аттестации, тестирования и получение соответствующих протоколов и документов. Заявки могут быть поданы в электронной форме через систему.
  2. Система предоставляет возможность проведения онлайн тестирования персонала в соответствии с требованиями Ростехнадзора. Тесты могут быть выполнены в системе, и результаты будут автоматически обработаны.
  3. Участники могут отслеживать статус своих заявок на аттестацию и тестирование в системе. Это позволяет им быть в курсе актуальной информации о процессе.
  4. Система позволяет загружать необходимые документы и материалы, связанные с аттестацией и тестированием. Это может включать документы организации, информацию об аттестации и другие требуемые документы.
  5. После успешного прохождения процесса аттестации и тестирования, участники могут получить соответствующие протоколы и документы через систему. Протоколы могут быть загружены и распечатаны в электронном виде.
  6. ИС ЕПТ предоставляет возможность генерации отчетов, которые могут быть использованы для мониторинга и анализа результатов тестирования, выявления слабых мест и разработки индивидуальных планов обучения для сотрудников.
  7. Система также предоставляет возможность обмена сообщениями между участниками процесса аттестации и администраторами системы. Это обеспечивает эффективную коммуникацию и обратную связь.
На портале доступны различные тесты, которые могут быть адаптированы под конкретные требования организации. Тесты могут включать вопросы на различные темы, связанные с промышленной безопасностью, такие как правила работы с опасными веществами, использование личной защиты, процедуры эвакуации и т.д.

Выбор модификации технического решения и варианта использования средств криптозащиты информации

Подключение к системе позволяет участникам процесса аттестации и тестирования эффективно взаимодействовать с Ростехнадзором и осуществлять необходимые процедуры в онлайн-режиме. При этом до подключения к системе необходимо определиться с вариантом использования средств криптозащиты информации для обеспечения требований информационной безопасности.
СКЗИ (Средства Криптографической Защиты Информации) представляют собой специализированные аппаратные или программные средства, предназначенные для криптографической защиты информации. Они используются для защиты конфиденциальности, целостности и подлинности данных, а также для обеспечения безопасности коммуникаций и хранения информации.
Средства криптозащиты информации могут быть классифицированы как программные и программно-аппаратные средства:
  1. Программные средства криптозащиты информации представляют собой программы или приложения, которые реализуют криптографические алгоритмы и функции на уровне программного обеспечения. Они работают на обычном компьютере или другом устройстве и используют ресурсы системы для выполнения криптографических операций. Примеры программных средств криптозащиты – криптографические библиотеки, шифровальные программы и утилиты, протоколы безопасности, виртуальные частные сети (VPN) и другие программы, предназначенные для защиты информации.
  2. Программно-аппаратные средства криптозащиты информации являются комбинацией аппаратных и программных компонентов, работающих совместно для обеспечения безопасности. Они обычно включают в себя специализированное криптографическое оборудование, такое как криптографические процессоры (HSM - Hardware Security Modules), устройства аутентификации, смарт-карты и т. д. Это оборудование специализированно разработано для выполнения криптографических операций с высокой производительностью и защитой от физических атак. Программное обеспечение, работающее на таких устройствах, управляет и контролирует криптографические операции и ключи.
Для подключения к ИС ЕПТ могут быть использованы оба варианта в зависимости от требований и уровня безопасности. Выбор между программным и программно-аппаратным средством зависит от конкретных потребностей и возможностей организации или пользователя. Варианты средств криптозащиты информации, сертифицированные ФСБ РФ, утверждены “Регламентом подключения к защищенной сети передачи данных (ЗСПД)”. В Регламенте определено, что криптозащита данных производится фирмами “Код безопасности”, “Инфотекс”, “С-Терра”.
Следующим шагом является выбор модификации техрешения для подключения к ЗСПД портала. Вариант решения зависит от того, каким образом происходит информационное взаимодействие ИС ЕПТ и ИС предприятия – через локальную или внешнюю сеть. Кроме этого, учитываются следующие факторы:
  • число подключаемых сетевых узлов;
  • необходимая пропускная способность;
  • применялись ли ранее техрешения СКЗИ на предприятии.

Подключение к ЗСПД ИС ЕПТ

Внимание! Для получения бесплатной консультации по подключению к ИС ЕПТ обратитесь к специалистам компании «Безопасность Труда».
После выбора техрешения для непосредственного подключения к ЗСПД ИС ЕПТ необходимо выполнить следующие шаги:
1. Подать заявление на подключение к системе и необходимые по Регламенту документы на электронную почту портала. Форма заявления определена Регламентом подключения к ЗСПД в Приложении 1. Все файлы должны заверены УКЭП (усиленная квалифицированная электронная подпись). Получатель заявления – служба техподдержки оператора.
2. В течение 30 рабочих дней оператор должен подтвердить доступ к ЗСПД ИС ЕПТ. Оператор может отказать заявителю в подключении, если предоставлена недостоверная или неполная информация.
3. После подключения необходимо произвести проверку работоспособности подключения к защищенной системе ИС ЕПТ.
ИС ЕПТ является важным инструментом для участников процесса аттестации и тестирования, позволяющим им удовлетворить требования Ростехнадзора и обеспечить безопасность и качество своих операций в области промышленной безопасности. Подключение к ИС ЕПТ является важным шагом в достижении соблюдения норм и стандартов в данной области и способствует повышению уровня безопасности и надежности на промышленных предприятиях.
Статьи