Создать ПО (ИС ИО), обмен электронными документами в электронной форме между таможенными органами через ФТС и пользователями (декларантами, перевозчиками, иными заинтересованными лицами) с использованием усиленной квалифицированной электронной подписи

Создать программное приложение (ИС ИО), обеспечивающее полноценный обмен электронными документами и сведениями в электронной форме между таможенными органами через ФТС и пользователями (декларантами, перевозчиками, иными заинтересованными лицами) с использованием усиленной квалифицированной электронной подписи.

Основание:

Требования и регламенты ФТС России, Приказ ФТС №358 от 29.04.2021, Порядок подключения и работы информационных операторов.

Исполнитель:

ФИО, должность программиста, контактная информация.

Функциональные требования

• Регистрация и управление пользователями (должностные лица и заинтересованные лица) с использованием единой системы идентификации и аутентификации.

• Формирование, подпись и передача электронных документов и статформ через API ФТС (АСВД ТО).

• Получение и обработка ответов, уведомлений от ФТС.

• Обеспечение обмена круглый год, 24/7, с возможностью восстановления после сбоев.

• Поддержка стандарта усиленной квалифицированной электронной подписи (УКЭП) с алгоритмами ГОСТ.

• Ведение журнала аудита операций, регистрации действий пользователей, событий аутентификации и авторизации.

• Импорт/экспорт документов в форматах, требуемых ФТС.

• Администрирование системы с интерфейсом для управления учетными записями и логами.

Технические требования

• Совместимость с АСВД ТО ФТС по протоколам и форматам данных.

• Использование сертифицированных средств защиты информации и криптографии согласно требованиям ФСТЭК и ФТС.

• Работа в среде Windows Server/Linux с поддержкой Python 3.9+ или иного согласованного языка программирования.

• Защита каналов связи с применением TLS, аутентификация по сертификатам.

• Возможность масштабирования и обновления программного обеспечения.

• Хранение ключей и сертификатов в защищенном виде (аппаратные токены или безопасные хранилища).

Требования к безопасности

• Соответствие требованиям приказа ФСТЭК России №17 и стандартам защиты персональных данных.

• Шифрование конфиденциальных данных при хранении и передаче.

• Защита от несанкционированного доступа и атак.

• Логи событий должны сохраняться и быть доступны для аудита.

Документация и тестирование

• Разработать подробную пользовательскую и техническую документацию.

• Обеспечить модульное, интеграционное и приемочное тестирование.

• Провести испытания на совместимость с ФТС и сертифицированными средствами подписи.

Сроки и этапы

• Разработка прототипа — 1 месяц.

• Тестирование и исправления — 2 недели.

• Внедрение и интеграция — 2 недели.

• Поддержка и сопровождение — по согласованию

сроки предварительные