ВКЛАД - Документы
advertisement
Договор о предоставлении услуг доступа к программному обеспечению «Автоматизированной информационной системы электронных дневников учащихся и электронных журналов образовательных учреждений (http://web2edu.ru)» муниципальному (автономному) общеобразовательному учреждению «Средняя общеобразовательная школа №____» г._____ г.Пермь «__»____________201_ г. ЗАО «Институт информационных систем», именуемое в дальнейшем «Исполнитель», в лице генерального директора Щепина Игоря Алексеевича, действующего на основании Устава, с одной стороны, и муниципальное (автономное) общеобразовательное учреждение «Средняя общеобразовательная школа №____» г._______ (далее Школа) в лице _______________________________ действующее на основании __________________, с другой стороны, , именуемые вместе "Стороны", а по отдельности "Сторона", заключили настоящий договор (далее - Договор). Договор определяет условия и порядок предоставления Исполнителем Школе услуги (далее Услуга) по доступу к программному обеспечению «Автоматизированной информационной системы электронных дневников учащихся и электронных журналов образовательных учреждений (http://web2edu.ru)» (далее Система). 1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕМ ДОГОВОРЕ Специальные термины, применяемые в тексте настоящего Договора, используются в следующем значении: 1.1. Обучающиеся – физические лица, получающее основное общее или среднее (полное) общее образование в Школе. 1.2. Информация о ходе образовательного процесса - это информация следующего состава: - сведения о содержании образовательного процесса, в том числе годовой календарный учебный график, расписание занятий на текущий учебный период, перечень изучаемых тем и содержание выдаваемых обучающемуся домашних заданий на уроках текущего учебного периода; - результаты текущего контроля успеваемости и промежуточной аттестации обучающегося, включая сведения об оценках успеваемости, сведения о содержании занятий и работ, по результатам которых получены оценки; - сведения о посещаемости уроков обучающимся за текущий учебный период. 1.3. «Автоматизированная информационная система электронных дневников учащихся и электронных журналов образовательных учреждений (http://web2edu.ru)» комплекс аппаратно-программных средств, предназначенных для технического обеспечения процесса предоставления информации о ходе учебного процесса с использованием информационно-коммуникационных технологий. 1.4. Пользователь Системы - физическое лицо, зарегистрированное в Системе и имеющее Имя пользователя и Пароль для ограниченного доступа к отдельным функциям и данным Системы. 1.5. Пользователи Школы – обучающиеся, их родители (законные представители), работники Школы; 1.6. Электронный дневник - защищенный раздел данных Системы, содержащий информацию о ходе образовательного процесса отдельного обучающегося Школы и функционирующий с учетом следующего: 1.6.1. информация Электронного дневника и функции по ее изменению доступны через сайт сети Интернет с адресом HTTP://WEB2EDU.RU; 1.6.2. просмотр и изменение информации Электронного дневника осуществляются путем передачи данных и команд через сеть Интернет; 1.6.3. доступ к Электронному дневнику предоставляется пользователям Системы при условии успешной Аутентификации; D:\681453803.doc 2 1.6.4. создание Электронного дневника в Системе осуществляется Школой путем его регистрации с использованием функций Системы; 2. ПРЕДМЕТ ДОГОВОРА 2.1. В соответствии с настоящим договором Исполнитель предоставляет Школе услугу доступа к Системе (далее - Услуга) путем регистрации образовательного учреждения в Системе и передачи учетных сведений пользователя, имеющего административные права. Исполнитель размещает Систему на собственных вычислительных мощностях и предоставляет Школе возможность работы с Системой посредством публикации сайта HTTP://WEB2EDU.RU в сети Интернет. 2.2. Исполнитель обеспечивает хранение на собственных вычислительных мощностях данных о Пользователях Школы, данных об учебном процессе и служебную информацию Системы, выполняет требования законодательства по защите персональных данных Системы, в составе: - фамилия, имя, отчество; - дата рождения; - пол; - перечень изученных, изучаемых предметов и факультативных курсов; -успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации; - данные о посещаемости уроков, причины отсутствия на уроках; - поведение в Школе; - расписание уроков; - расписание Школьных звонков; - содержание уроков, факультативных занятий; - содержание домашних заданий; - сведения о педагогах, ведущих обучение. 2.3. Техническая защита Системы обеспечивается Исполнителем путем привлечения соисполнителя, обладающего действующей лицензией «На деятельность по технической защите конфиденциальной информации» ФСТЭК России. 2.4. На основании анализа исходных данных информационной системы и в соответствии с классификацией утвержденной приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» и с учетом модели угроз информационной Системе присвоен 4 класс. 2.5. Школа, используя переданную учетную запись администратора, работает с Системой: 2.5.1. регистрирует и поддерживает в актуальном состоянии перечень работников, которые будут осуществлять доступ к Системе; 2.5.2. организует рабочие места для функционирования клиентской части приложения, обеспечивает их подключение к сети Интернет; 2.5.3. выполняет требования по организации защиты персональных данных в объеме, описанном в настоящем Договоре; 2.5.4. использует информационные и методические материалы, содержащиеся в Системе согласно руководству пользователя; 2.5.5. проводит разъяснительную работу с родителями (законными представителями) и обучающимися и заключает с родителями (законными представителями) согласия на обработку персональных данных; 2.5.6. создает Электронные дневники и размещает в них Информацию о ходе образовательного процесса. 2.6. При необходимости доказательства того, что персональные данные субъектов предоставлены Исполнителю законно, Школа обязуется предоставить копии соглашений между Школой и родителями (законными представителями) Исполнителю, по письменному запросу в срок до 3-х (трех) дней. При необходимости доказательства того, что в Школе выполнены все требования законодательства по защите персональных данных, Школа обязуется предоставить 3 Исполнителю копии организационно- распорядительных документов, описанных в настоящем Договоре, по письменному запросу в срок до 3-х (трех) дней 2.7. Исполнителем и Школой могут предприниматься дополнительные организационные мероприятия и использоваться дополнительные технические средства для защиты информации, обрабатываемой в Системе. 2.8. Услуги предоставляются Исполнителем на безвозмездной основе. 2.9. Договор считается заключенным с момента подписания Сторонами. 3. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ УСЛУГИ 3.1. Исполнитель обеспечивает работоспособность и доступность сервисов Системы, информирование Школы об изменениях, дополнениях и работах, производимых с Системой посредством публикации новостей на портале http://web2edu.ru. Исполнитель обязан выполнять требования законодательства в части защиты персональных данных и поддерживать сохранность и защиту данных Школы, обрабатываемых в Системе выполнением ряда организационнотехнических мероприятий. 3.2. Размещение информации Школой в Электронном дневнике осуществляется путем передачи информации через сеть Интернет с использованием открытых каналов связи и протокола http. 3.3. Предоставление доступа Школы к Электронному дневнику предусматривает следующее: 3.3.1. Школа, используя административную учетную запись, самостоятельно регистрирует пользователей Школы на сайте HTTP://WEB2EDU.RU при условии, что каждый Пользователь подписал со Школой согласие на обработку персональных данных; 3.3.2. С каждым из родителей (законных представителей) обучающихся зарегистрированных в Системе Школа обязана заключить договор о предоставлении услуги Электронный дневник, включающего согласие обработку персональных данных обучающегося и родителя. 3.4. Школа самостоятельно выбирает организацию – провайдера, обеспечивающего доступ к Электронному дневнику через сеть Интернет. 3.5. Все расходы, связанные с подключением Школы к сети Интернет, передачей данных при работе с Системой через сеть Интернет осуществляются Школой за счет собственных средств. 3.6. Школа полностью несет все риски, связанные с подключением его вычислительных средств к сети Интернет. Школа самостоятельно обеспечивает защиту собственных вычислительных средств от несанкционированного доступа и вирусных атак из сети Интернет и локальных вычислительных сетей. 3.7. Предоставление услуг Исполнителем прекращается в следующих случаях: - при получении Исполнителем письменного заявления Школы о расторжении настоящего Договора; - ликвидации или реорганизации, а также изменение осуществляемых функций Школы, изменение законодательства; - нарушением Школой условий настоящего Договора. 4. ОБЯЗАННОСТИ СТОРОН ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ 4.1. Школа уполномочивает Исполнителя в случае обнаружения или возникновения у Исполнителя подозрений о незаконности проводимых посредством Системы операций, а также в случае получения от государственных и правоохранительных органов соответствующей информации, блокировать доступ пользователей Школы к Системе и временно прекратить предоставление услуги «Электронный дневник» до выяснения обстоятельств. 4.2. Школа в случае самостоятельного обнаружения или возникновения у неё подозрений о незаконности проводимых посредством Системы операций, а также в случае получения от государственных и правоохранительных органов соответствующей информации незамедлительно информирует об этом Исполнителя в письменном виде. Исполнитель, получив 4 письменную информацию вправе временно приостановить или ограничить доступ Школы к Электронному дневнику и провести проверку самостоятельно либо с привлечением специализированной организации. 4.3. Исполнитель вправе временно приостановить или ограничить доступ пользователей Школы к Электронному дневнику при наличии у Исполнителя достаточных оснований считать, что совершены попытки несанкционированной работы с Системой от имени пользователей Школы. В случае временной приостановки или ограничения доступа Школы к Системе Исполнитель уведомляет Школу любым доступным способом в течение трех рабочих дней. 4.4. В случае подтверждения несанкционированного доступа Исполнитель, при обращении Школы, в течение трех рабочих дней выдает Школе новые учетные сведении администратора Школы или пользователя Школы с учетными сведениями которого был зафиксирован факт несанкционированного доступа и возобновляет доступ. При отсутствии фактов, подтверждающих несанкционированный доступ, Исполнитель возобновляет доступ Школы по ранее выданным учетным сведениям в течение трех рабочих дней. 4.5. Исполнитель обязуется принять меры для предотвращения несанкционированного доступа третьих лиц к информации, связанной с использованием Клиентом Системы. Любая информация такого рода может быть предоставлена третьим лицам не иначе как в порядке, установленном действующим законодательством. 4.6. В случае использования Паролей, средств подтверждения с целью передачи Школе или хранения Исполнителем информации, Исполнитель обязуется принять необходимые меры организационного и технического характера для предотвращения доступа третьих лиц к такой информации до ее передачи Школе, а также во время хранения Исполнителем. 4.7. Школа обязуется обеспечить хранение информации о Пароле способом, обеспечивающим недоступность Пароля для третьих лиц, а также немедленно уведомлять Исполнителя о компрометации пароля. Школа не должна сообщать пароль сотрудникам Исполнителя по телефону, электронной почте или иным способом. 4.8. Школа обязуется не раскрывать третьим лицам информацию о средствах подтверждения, находящихся в ее распоряжении, хранить и использовать средства подтверждения способами, обеспечивающими невозможность их несанкционированного использования, а также немедленно уведомлять Исполнителя обо всех случаях доступа или предполагаемой возможности доступа третьих лиц к средствам подтверждения. 4.9. Школа обязуется принять комплект организационно-распорядительных документов на Систему в составе: 4.9.1. ПРИКАЗ об организации работ по защите информации, содержащей персональные данные 4.9.2. ПРИКАЗ о классификации Автоматизированной информационной системы 4.9.3. АКТ классификации информационной системы персональных данных 4.9.4. ПРИКАЗ о назначении ответственных лиц за обеспечение защиты персональных данных 4.9.5. ИНСТРУКЦИЯ администратора безопасности 4.9.6. ИНСТРУКЦИЯ пользователя информационной системы персональных данных 4.9.7. ИНСТРУКЦИЯ по организации парольной защиты 4.9.8. Данные по уровню подготовки кадров, обеспечивающих защиту информации 4.9.9. ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.9.10. ПЕРЕЧЕНЬ персональных данных, обрабатываемых Системой 4.9.11. ПЕРЕЧЕНЬ сотрудников, допущенных к работе с персональными данными 4.9.12. ПОЛОЖЕНИЕ о разграничении прав 4.9.13. ЖУРНАЛ учета обращений субъектов персональных данных 4.9.14. РЕГЛАМЕНТ работы сотрудников с персональными данными 4.9.15. Частная модель угроз безопасности персональных данных в информационной системе персональных данных 4.10. Стороны признают, что используемая Сторонами в соответствии с настоящим Договором система защиты информации, построенная на использовании стандартных механизмов безопасности Интернет-технологий, уменьшает, но не исключает риски, связанные с нарушением конфиденциальности и целостности информации при ее передаче через сеть 5 Интернет, однако достаточна для обеспечения ограниченного доступа к Информации о ходе образовательного процесса Обучающегося. 5. ОТВЕТСТВЕННОСТЬ СТОРОН 5.1. В случае неисполнения, либо ненадлежащего исполнения обязательств, предусмотренных настоящим договором, стороны несут ответственность в соответствии с действующим законодательством Российской Федерации. 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 6.1. Настоящий Договор вступает в силу с момента подписания его обеими Сторонами и действует до возникновения одного из случаев п.3.7. 6.2. Договор может быть расторгнут досрочно в одностороннем порядке по требованию одной из Сторон. 6.3. В случае досрочного расторжения Договора по причине нарушения Школой условий договора или досрочного расторжения по инициативе Исполнителя, последняя прекращает предоставление услуг, размещает уведомление о расторжении Договора на сайте HTTP://WEB2EDU.RU и принимает меры для немедленного оповещения Школы о расторжении Договора любым доступным способом. Договор считается расторгнутым с даты и времени, указанных в уведомлении. 6.4. В случае расторжения Договора по инициативе Школы последняя передает Исполнителю письменное заявление о расторжении Договора, оформленное в соответствии с требованиями Исполнителя (по форме приложения 1 к Договору). Договор считается расторгнутым по инициативе Школы, а Исполнитель прекращает предоставление Услуги с даты регистрации уведомления Исполнителем. 6.5. Любые изменения и дополнения к настоящему Договору действительны лишь при условии, что они совершены в письменной форме и подписаны уполномоченными на то представителями Сторон. 6.6. Предоставление Исполнителем Услуги осуществляются для Школы безвозмездно. 6.7. Настоящий договор составлен в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон Договора. 7. РАЗРЕШЕНИЕ СПОРОВ 7.1. Стороны обязуются разрешать споры, возникающие в связи с исполнением Договора, путем переговоров. В случае невозможности разрешения спора путем переговоров дело передается на рассмотрение в соответствующий суд. ШКОЛА: ИСПОЛНИТЕЛЬ: ЗАО «Институт систем» информационных Юридический адрес: 614007, г. Пермь, ул.Тимирязева, д.24А Фактический адрес: 614007, г.Пермь, ул. Н.Островского, 65 Тел. 238-53-00, факс 219-65-10 ИНН 5903027429 КПП 590401001 Директор Генеральный директор ________________ ________________ И.А. Щепин 6 Приложение № 1 к Договору о предоставлении услуг доступа к программному обеспечению «Автоматизированной информационной системы электронных дневников учащихся и электронных журналов образовательных учреждений (http://web2edu.ru)» муниципальному (автономному) общеобразовательному учреждению «Средняя общеобразовательная школа №____» г._______ Генеральному директору ЗАО «Институт информационных систем» Щепину Игорю Алексеевичу Директора общеобразовательного учреждения «Средняя общеобразовательная школа №____» г._________ ___________________________ (ФИО директора) зарегистрированной по адресу: __________________________________ контактный телефон _________________ Заявление о расторжении договора о предоставлении услуг доступа к программному обеспечению «Автоматизированной информационной системы электронных дневников учащихся и электронных журналов образовательных учреждений (http://web2edu.ru)» муниципальному (автономному) общеобразовательному учреждению «Средняя общеобразовательная школа №____» г.______ Прошу расторгнуть Договор, заключенный между Школой и ЗАО «ИИС», и прекратить предоставление услуг доступа к программному обеспечению «Автоматизированной информационной системы электронных дневников учащихся и электронных журналов образовательных учреждений (http://web2edu.ru)». Прошу прекратить обработку представленных персональных данных и запрещаю сбор, систематизацию, накопление, хранение, использование, обновление, изменение, передачу, указанных сведений с помощью средств автоматизации или без использования таковых в целях получения услуги «Электронный дневник. "___"_____________ 201_ г. _______________________________ (подпись директора) Отметка ЗАО «ИИС» о получении настоящего заявления
