---

Р І Ш Е Н Н Я

Від 18.09.2019 р. № 703

Про проведення аудиту функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів, комунальних підприємств, установ, організацій, закладів Харківської міської ради

На виконання Указу Президента України від 29.07.2019 № 558/2019 «Про деякі заходи щодо поліпшення доступу фізичних та юридичних осіб до електронних послуг», з метою запровадження принципів державної політики цифрового розвитку та використання цифрових технологій, доступності та зручності електронних послуг для жителів міста, на підставі Закону України «Про Національну програму інформатизації», Концепції розвитку електронного урядування в Україні, затвердженої розпорядженням Кабінету Міністрів України від 20 вересня 2017 року № 649-р, Стратегії розвитку міста Харкова до 2020 року, затвердженої рішенням 10 сесії Харківської міської ради 7 скликання від 21 грудня 2016 року № 445/16, враховуючи розпорядження міського голови від 09.08.2019 № 106 «Про цифровий розвиток та цифрову трансформацію міста Харкова», керуючись ст. 59 Закону України «Про місцеве самоврядування в України», виконавчий комітет Харківської міської ради

ВИРІШИВ:

1. Затвердити Порядок проведення аудиту функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів, комунальних підприємств, установ, організацій, закладів Харківської міської ради згідно з додатком 1.

2. Створити комісію з аудиту функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів, комунальних підприємств, установ, організацій, закладів Харківської міської ради (далі - комісія) та затвердити її персональний склад згідно з додатком 2.

3. Доручити комісії провести аудит функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів, комунальних підприємств, установ, організацій, закладів Харківської міської ради (далі - аудит) в термін до 08.11.2019.

4. Голові комісії до 23.09.2019 розробити та затвердити:

календарний план проведення аудиту з визначенням відповідальних осіб із числа складу комісії;

форму аудиторських актів комісії.

5. Доручити комунальному підприємству «Міський інформаційний центр» до 10.10.2019 створити ресурс для надання суб’єктами аудиту інформації з електронних інформаційних систем (сервісів) та баз даних.

6. Виконавчим органам Харківської міської ради, комунальним підприємствам, установам, організаціям, закладам, що належать до сфери їх управління, забезпечити надання достовірної та актуальної інформації комісії під час проведення аудиту.

7. 3а результатами проведеного аудиту комісії в термін до 30.11.2019 надати пропозиції міському голові щодо цифрової трансформації та цифрового розвитку виконавчих органів та комунальних підприємств, установ, організацій, закладів Харківської міської ради.

8. Виконавчим органам Харківської міської ради, комунальним підприємствам, установам, організаціям, закладам, що належать до сфери їх управління, у разі зміни об’єктів аудиту, надавати інформацію про такі зміни голові комісії (постійно).

9. Контроль за виконанням рішення покласти на першого заступника міського голови Терехова І.О.

Міський голова Г.А. КЕРНЕС

Додаток 1

до рішення виконавчого комітету Харківської міської ради

від 18.09.2019 р. № 703

ПОРЯДОК

проведення аудиту функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів, комунальних підприємств, установ, організацій, закладів Харківської міської ради

1. Цей Порядок визначає механізм проведення комісією з аудиту функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів та комунальних підприємств, установ, організацій, закладів Харківської міської ради (далі - комісія) аудиту.

2. Аудит функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів, комунальних підприємств, установ, організацій, закладів Харківської міської ради (далі - аудит) - це вид аудиту, що полягає у перевірці та аналізі функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних у виконавчих органах, комунальних підприємствах, установах, організаціях, закладах Харківської міської ради.

3. Терміни, що вживаються у цьому Порядку, мають таке значення:

1) цифрова інфраструктура - комплекс технологій, серверного обладнання, веб-сайтів, програмних продуктів та засобів їх захисту, що забезпечують обчислювальні, телекомунікаційні та мережеві можливості на цифровій основі;

2) електронна інформаційна система - автоматизована система, комп'ютерна мережа або система зв’язку (система обробки даних засобами накопичення, зберігання, оновлення, їх пошуку і відображення);

3) база даних - іменована сукупність даних, що відображає стан об'єктів та їх відношень у визначеній предметній області;

4) член комісії з аудиту - посадова особа Харківської міської ради, працівник комунального підприємства чи установи, що включені у встановленому порядку до складу комісії;

5) збір інформації - отримання від учасника аудиту необхідних матеріалів (інформації) членами комісії;

6) керівник аудиту - голова комісії, що здійснює керівництво цією комісією;

7) об’єкт аудиту - цифрова інфраструктура, електронна інформаційна система, бази даних структурних підрозділів Харківської міської ради (департаменти, управління, служби, відділи, адміністрації районів Харківської міської ради), комунальних підприємств, установ, організацій, створених в установленому порядку органом місцевого самоврядування;

8) учасник аудиту - визначена керівником посадова особа Харківської міської ради, працівник комунального підприємства, установи, організації, закладу, де проводиться аудит;

9) анкетування (інтерв’ювання) - отримання необхідної інформації для здійснення аудиту від учасників аудиту шляхом застосування анкет чи інших методів збору інформації.

4. Основними завданнями аудиту є:

1) проведення дослідження та аналізу:

цифрової інфраструктури, електронних інформаційних систем, баз даних, стану забезпечення надійності інформаційних технологій (систем, процесів), зокрема щодо конфіденційності, цілісності, доступності (безперервності), ідентифікації загроз, запобігання та управління ризиками, які є в наявності у виконавчих органів та комунальних підприємств, установ, організацій, закладів Харківської міської ради;

правильності їх відображення у бухгалтерському обліку.

2) розробка звіту та пропозицій щодо подальшого розвитку цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних (далі - звіти та пропозиції).

5. Процес аудиту складається з таких етапів:

1) планування та організація проведення аудиту;

2) отримання інформації в електронному вигляді від суб’єктів аудиту;

3) формування і оформлення попередніх результатів отриманої інформації;

4) аналіз результатів;

5) доопрацювання, додаткове анкетування суб’єктів аудиту, обстеження (за необхідності);

6) формування акту аудиту;

7) звітування за результатами аудиту шляхом оформлення та узгодження проекту звіту міському голові;

8) підготовка пропозицій щодо подальшого розвитку функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних.

6. Методи і способи планування та організації аудиту, методи дослідження, що використовуються на кожному етапі проведення аудиту, оформлення матеріалів аудиту, механізм та підходи до організації, здійснення збору інформації визначаються керівником аудиту.

7. Аудит у формі анкетування (інтерв’ювання) проводиться шляхом збору інформації, яка надається керівником аудиту або уповноваженою ним особою.

У разі потреби проводиться виїзний аудит та/або збір інформації за місцезнаходженням об’єкта аудиту про що повідомляється керівнику виконавчого органу Харківської міської ради, комунального підприємства, установи, організації, закладу, де проводиться аудит.

Для проведення виїзного аудиту члени комісії пред’являють керівнику об’єкта аудиту або учаснику аудиту чи його заступнику документ, що посвідчує особу члена комісії з аудиту.

8. Аудит проводять члени комісії з аудиту.

Склад членів комісії з аудиту, строки проведення аудиту визначає виконавчий комітет Харківської міської ради своїм рішенням.

9. Права та обов’язки голови та членів комісії.

1) Голова та члени комісії мають право:

ознайомлюватись із матеріалами, цифровою інфраструктурою, електронними інформаційними системами, структурами баз даних, документами, необхідними для проведення аудиту;

отримувати копії документів, необхідних для проведення аудиту;

одержувати від учасників аудиту усні та письмові роз’яснення, довідки та іншу інформацію з питань, що виникають під час проведення аудиту, проводити анкетування (інтерв’ювання).

2) Голова та члени комісії повинні:

керуватись у своїй роботі виключно вимогами чинного законодавства та цим Положенням;

об’єктивно та неупереджено здійснювати аудит;

об’єктивно відображати результати проведеного аудиту.

10. Права та обов’язки учасника аудиту.

1) Учасник аудиту має право:

ознайомлюватися з результатами аудиту.

2) Учасник аудиту повинен:

сприяти проведенню аудиту;

надавати голові та/або членам комісії матеріали, інші документи, інформацію, необхідні для проведення аудиту;

надавати копії документів, необхідних для проведення аудиту;

надавати усні та письмові роз’яснення, довідки та іншу інформацію з питань, що виникають під час проведення аудиту.

11. Доступ до службової інформації при проведенні аудиту надається в порядку, визначеному чинним законодавством України.

12. Доступ до службової інформації при проведенні аудиту надається в порядку, визначеному Інструкцією про порядок обліку, зберігання, використання і знищення документів та інших матеріальних носіїв, що містять службову інформацію у Харківській міській раді та її виконавчих органах, комунальних підприємствах, установах, організаціях, закладах.

13. Учасник аудиту при проведенні виїзного аудиту забезпечує членам комісії з аудиту місце для роботи, можливість користування службовим зв’язком, комп’ютерною, розмножувальною та іншою технікою, доступу до електронних баз, систем та програмних комплексів, що використовуються під час автоматизації провадження його діяльності, подання матеріалів, інформації, документів, необхідних для проведення аудиту.

14. Результати проведеного аудиту передаються секретарю комісії для узагальнення.

15. Керівник аудиту звітує перед міським головою про результати проведеного аудиту.

Директор Департаменту реєстрації

та цифрового розвитку Харківської

міської ради О.І. ДРОБОТ

Заступник міського голови –

керуючий справами виконавчого

комітету міської ради Т.М. ЧЕЧЕТОВА-ТЕРАШВІЛІ

Додаток 2

до рішення виконавчого комітету Харківської міської ради

від 18.09.2019 р. № 703

СКЛАД

комісії з аудиту функціонування цифрової інфраструктури, електронних інформаційних систем (сервісів) та баз даних виконавчих органів, комунальних підприємств, установ, організацій, закладів Харківської міської ради

Директор Департаменту реєстрації

та цифрового розвитку Харківської

міської ради О.І. ДРОБОТ

Заступник міського голови –

керуючий справами виконавчого

комітету міської ради Т.М. ЧЕЧЕТОВА-ТЕРАШВІЛІ