Структуру правового регулированиясоздания и эксплуатации информационных систем можно представить в следующем виде:
- нормативно-правовая база, определяющая создание и эксплуатацию
этих систем;
- правоприменительная деятельность, обеспечивающая точное применение данной нормативно-правовой базы, нормотворческая деятельность по созданию и совершенствованию локальной нормативно-правовой базы.
Первым элементом правового регулирования в данной сфере является нормативно-правовая база.Она представляет собой совокупность правовых норм, непосредственно регулирующих создание и использование конкретной информационной системы и обладает определенной структурой, которая отражает взаиморасположение и связь правовых актов, регулирующих создание и использование информационной системы.
В общую часть этой нормативно-правовой базы входят правовые нормы, относящиеся не только к конкретной информационной системе, но и к другим системам, связанные с правовым регулированием иформационного процесса, программного и технического обеспечения, защиты информации и других общих вопросов.
Локальную часть составляют правовые нормы, которые входят в нормативные акты, относящиеся к деятельности только данной конкретной информационной системы. Эти акты издаются органом или организацией, в рамках которых создается система, или вышестоящим органом управления. Это могут быть нормы, регулирующие процедуры сбора, передачи, обработки и хранения информации, правовое положение персонала и пользователей, а также решение системой конкретных управленческих задач. Основой для создания локальной нормативной базы конкретной автоматизированной системы выступает наличие управомочивающих норм и иных правил, определяющих, кто и в каком порядке разрабатывает и утверждает локальные нормативные акты, каковы основные права и обязанности этих органов, какие органы и в каком объеме ответственны за вопросы компьютеризации. Таким образом, к локальной части нормативно-правовой базы, регламентирующей создание и эксплуатацию информационных систем, необходимо отнести следующие нормативно- правовые документы:
1) документы, регулирующие порядок создания информационной системы. Это акты государственных органов, в которых ставятся задачи по разработке и внедрению конкретных информационных систем. В этих актах определяются их подсистемы, сроки исполнения работ по их созданию, головной исполнитель работ, соисполнители и заказчик. Кроме того, они устанавливают порядок разработки программного и технического обеспечения;
2) локальные нормативные акты, регулирующие функционирование
конкретных информационных систем, которые должны включать в себя следующие основные вопросы: структуру автоматизированной системы и ее функции и функции ее подсистем; перечень задач, решаемых системой, и автоматизированных процедур, направленных на их решение; права, обязанности и ответственность персонала и пользователей системы; порядок организации и функционирования образуемых в системе автоматизированных баз данных, условия доступа и пользования машинной информацией, содержащейся в базах. Вопросы функционирования информационных систем должны регулироваться инструкциями, т. е. актами, содержащими правила деятельности пользователей этих систем;
3) техническое задание на создание информационной системы. Основным критерием юридической силы технического задания является наличие в нем правовых норм, которые определяют отношения, возникающие при создании этой системы. Критериями юридической силы этого документа также являются порядок его утверждения и степень его обязательности. Важность этого документа определяется и тем, что в нем указаны ГОСТы и другие технические регламенты, требованиями которых
необходимо руководствоваться при создании системы. При этом необходимо отметить, что входящие в проектно-техническую документацию информационных систем эскизно-технический и рабочий проекты имеют неправовой характер. Это технико-технологические документы, которые содержат технические нормы, определяющие технологические процессы системы, и вследствие этого не являются юридическими.
Вторым элементом правового регулирования создания и эксплуатации информационных систем является правоприменительная деятельностьпо точному применению указанной нормативно-правовой базы. Главную роль в этом процессе играют органы и организации, осуществляющие правильную эксплуатацию информационной системы, сбережение и ремонт электронно-
вычислительной техники и защиту информации. Кроме того, на юрисконсультов и юридические подразделения органов и организаций, в рамках которых создаются информационные системы, возлагаются функции по совершенствованию локальной нормативной базы, оказанию правовой и методической помощи персоналу и пользователям, а также по дальнейшей
систематизации и переводу правовых актов на машинные носители.
Третьим элементом структуры правового регулирования в данной сфере является нормотворческая деятельностьпо созданию и совершенствованию локальной нормативно-правовой базы. Задача этой деятельности состоит в привязке норм, регулирующих процессы автоматизации, к специфике конкретной системы, а также в издании новых норм, регулирующих отдельные стороны ее создания и функционирования.
Локальная нормативная база по общему правилу создается силами основного разработчика системы. Для этого в рамках этой организации учреждается специальное подразделение по правовому обеспечению автоматизированной системы. Эта работа может быть поручена также соответствующему отраслевому научно-исследовательскому учреждению с привлечением сотрудников юридических подразделений и ученых-юристов.
Нормотворческая деятельность проводится в координации с юридической службой заказчика, на которую возложена правовая работа в соответствующем государственном органе или организации. Процесс разработки локальной нормативно-правовой базы конкретной автоматизированной системы подразделяется на три этапа:
- обследование;
- разработка задания на создание нормативно-правовой базы;
- разработка нормативных правовых актов.
Процесс создания локальной нормативно-правовой базы начинается с обследования и выявления отношений, складывающихся в процессе возникновения и функционирования системы и нуждающихся в правовой регламентации. Обследование проводится разработчиками информационной системы и состоит в изучении организационной и функциональной структуры данной информационной системы, а также ее звеньев и подсистем. Его результатом должно стать выявление проблем, требующих решения в процессе правового регулирования системы.
Следующим этапом разработки локальной нормативной базы является разработка задания на создание нормативных правовых актов. На этой стадии выявленные в результате обследования проблемы должны быть четко сформулированы и намечены конкретные пути их решения. Для этого создается задание на разработку локальной нормативной базы, включающее
программу работ и общий порядок ее организации. Задание является основанием для разработки проектов нормативных правовых актов. Для придания ему необходимой юридической силы задание должно быть утверждено заказчиком. Задание создается основным разработчиком автоматизированной системы. В необходимых случаях могут привлекаться соисполнители в виде организаций, специализирующихся на правовой проблематике. Разработка локальных нормативных актов должна проводиться в тесном взаимодействии с юридической службой заказчика. Отклонения от задания могут быть допущены только после согласования с заказчиком.
Задание должно включать в себя следующие разделы:
- характеристики функций органа или организации, подлежащих автоматизации, анализ системы отношений, подчиненности и функциональных связей;
- характеристики правоотношений, которые будут возникать между органами управления в процессе функционирования информационной системы;
- описание организационных методов и форм функционирования информационной системы, решения ее функциональных задач, а также их правовая регламентация с соответствующим обоснованием;
- правовую регламентацию мероприятий по программному, техническому и другим видам регулирования;
- перечень мероприятий по совершенствованию структуры и функционированию органов и организаций, которые необходимо осуществить при внедрении информационной системы, включая рационализацию структуры органов и функций аппарата управления, а также оптимизацию документооборота и управленческих процедур.
Во всех разделах указываются нормативные акты, подлежащие разработке или усовершенствованию для нормального функционирования информационной системы и ее подсистем, а также нормативные акты общего характера, действующие в данной области. При этом определяется структура вновь создаваемых актов, их форма и порядок введения в действие.
Заключительным этапом является создание проектов нормативных актов на основе решения правовых проблем, указанных в задании. Проекты актов создаются организацией - разработчиком информационной системы в контакте с юридической службой заказчика. Эта работа проводится на основе
учета, систематизации и использования актов общего характера, регулирующих вопросы информатизации в Российской Федерации.
Результатом этой работы выступает набор локальных нормативных актов, регулирующих процессы создания и функционирования конкретной информационной системы. Наряду с собственно созданием локальной нормативно-правовой базы информационной системы в органе (организации)
проводится ряд организационных мер, которые не относятся непосредственно к правовому регулированию информационной системы, но без которых не может быть их нормального функционирования.
К их числу необходимо отнести следующие мероприятия:
1) подготовку управленческого аппарата и пользователей органа (организации) к условиям деятельности с применением информационной системы. Эта работа связана с определением новых прав, обязанностей и ответственности работников в условиях информатизации. При необходимости нормативные акты, устанавливающие правовое положение подразделений аппарата управления, а также полномочия и компетенция должностных лиц уточняются;
2) подготовку правовых актов и документов к использованию в условиях информатизации, переводу их на машинные носители, унификацию и типизацию. Эта работа состоит в следующем:
- определяется круг правовых актов и документов, используемых в информационной системе, они систематизируются по содержанию, юридической силе и органам, их издавшим;
- создаются алгоритмы текстов нормативных актов и документов для того, чтобы компьютер мог производить их оценку и представлять пользователям данные в необходимом виде;
- разрабатываются и нормативно закрепляются условия придания юридической силы правовым актам и документам на машинных носителях, используемых в информационной системе.
В правовом регулировании создания и функционирования информационных систем должна участвовать юридическая служба органа (организации), в котором создается система. Эта задача вытекает из обязанностей юридической службы обеспечивать законность, участвовать в разработке предложений по совершенствованию системы управления, определению компетенции структурных подразделений и должностных лиц органов (организаций), а также участвовать в подготовке проектов нормативных актов, определяющих деятельность органов (организаций).