Постановление Правительства РФ от 13.08.2026 № 1007

«Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами»

ПОСТАНОВЛЕНИЕ

В соответствии с частью 1.2 статьи 13 Федерального закона «Об информации, информационных технологиях и о защите информации» Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые:

требования к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами;

изменения, которые вносятся в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 «Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации» (Собрание законодательства Российской Федерации, 2015, № 47, ст. 6600; 2017, № 14, ст. 2062; № 52, ст. 8168; 2021, № 30, ст. 5801; 2023, № 1, ст. 272; 2024, № 53, ст. 8704; 2025, № 50, ст. 7853).

2. Настоящее постановление вступает в силу с 1 сентября 2026 г.

ТРЕБОВАНИЯ К ПОРЯДКУ СОЗДАНИЯ И ЭКСПЛУАТАЦИИ ГОСУДАРСТВЕННЫМИ ОРГАНАМИ ИНФОРМАЦИОННЫХ СИСТЕМ, НЕ ЯВЛЯЮЩИХСЯ ГОСУДАРСТВЕННЫМИ ИНФОРМАЦИОННЫМИ СИСТЕМАМИ

1. Настоящий документ устанавливает требования к порядку создания и эксплуатации государственными органами в целях организационного, информационного, документационного, финансового и технического обеспечения их деятельности предусмотренных частью 1.1 статьи 13 Федерального закона «Об информации, информационных технологиях и о защите информации» информационных систем, не являющихся государственными информационными системами (далее — информационные системы).

2. Понятия, используемые в настоящем документе, означают следующее:

«стандарт» — документ, устанавливающий минимальные требования к информационным системам в части состава осуществляемых функций, реализуемых процессов, к иным характеристикам, которым должны соответствовать информационные системы, относящиеся к соответствующему фасету информационной системы (фасетам);

«фасет информационной системы» — группа уникальных классификационных признаков информационных систем, объединенных на основе их характеристик и иных параметров.

3. Стандарты разрабатываются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий (далее — уполномоченный орган), и утверждаются президиумом Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее — президиум Комиссии).

4. Стандарты размещаются уполномоченным органом на портале федеральной государственной информационной системы координации информатизации, функционирование которой осуществляется в соответствии с Положением о федеральной государственной информационной системе координации информатизации, утвержденным постановлением Правительства Российской Федерации от 14 ноября 2015 г. № 1235 «О федеральной государственной информационной системе координации информатизации» (далее — система координации), в информационно-телекоммуникационной сети «Интернет» в течение 2 рабочих дней со дня их утверждения президиумом Комиссии.

5. Государственные органы представляют в уполномоченный орган предложения по разработке стандартов, в которых государственными органами приводятся обоснования необходимости их разработки.

6. Уполномоченный орган по результатам рассмотрения предложений, поступивших в соответствии с пунктом 5 настоящего документа, принимает решение о разработке стандарта с указанием сроков его разработки либо направляет мотивированный отказ с установлением требований применения действующих стандартов в следующих случаях:

а) предложение государственного органа по разработке стандарта не содержит обоснования необходимости его разработки;

б) имеется утвержденный президиумом Комиссии стандарт (стандарты), которым установлены требования для соответствующего фасета информационной системы (фасетов);

в) предложение государственного органа по разработке стандарта предусматривает цели создания информационных систем, не соответствующие целям, установленным частью 1.1 статьи 13 Федерального закона «Об информации, информационных технологиях и о защите информации».

7. Государственными органами при создании и эксплуатации информационных систем осуществляется их учет в соответствии с Положением об учете ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления, утвержденным постановлением Правительства Российской Федерации от 1 июля 2024 г. № 900 «О порядке учета ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления».

8. Информационные системы создаются на основании правовых актов государственных органов.

9. Реализация мероприятий по созданию информационных систем осуществляется государственными органами с применением программ для электронных вычислительных машин и баз данных (программно-аппаратных комплексов), сведения о которых в национальном фонде алгоритмов и программ для электронных вычислительных машин (далее — фонд) и (или) в едином реестре российских программ для электронных вычислительных машин и баз данных и (или) в едином реестре программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации (далее — реестры программного обеспечения), содержат установленный в соответствии с подпунктом «б» пункта 15 настоящего документа специальный признак «соответствует стандартам», указывающий на использование государственными органами такого программного обеспечения (программно-аппаратных комплексов) в качестве компонента информационных систем (далее — специальный признак). В этом случае государственными органами для создания информационных систем осуществляется адаптация указанных программ для электронных вычислительных машин и баз данных (программно-аппаратных комплексов), под которой понимается внесение изменений, осуществляемых исключительно в целях функционирования таких программ для электронных вычислительных машин или баз данных (программно-аппаратных комплексов) на конкретных технических средствах государственных органов и (или) под управлением конкретных программ государственных органов и (или) с использованием иных компонентов информационно-телекоммуникационной инфраструктуры государственных органов.

10. При отсутствии необходимых для создания информационных систем программ для электронных вычислительных машин и баз данных (программно-аппаратных комплексов), отвечающих требованиям пункта 9 настоящего документа, или отсутствии утвержденного президиумом Комиссии стандарта для соответствующего фасета информационной системы (фасетов) государственными органами в целях создания информационных систем осуществляется разработка необходимых программ для электронных вычислительных машин и баз данных с использованием программного обеспечения (программно-аппаратных комплексов), включенных в фонд или реестры программного обеспечения. В этом случае для создания информационных систем государственными органами по форме, утверждаемой президиумом Комиссии, осуществляется подготовка технико-экономического обоснования создания информационных систем посредством разработки в указанных целях программ для электронных вычислительных машин и баз данных (программно-аппаратных комплексов) (далее — технико-экономическое обоснование). Технико-экономическое обоснование подлежит согласованию государственными органами с уполномоченным органом на предмет целесообразности создания информационных систем. Реализация мероприятий по созданию информационных систем осуществляется государственными органами при наличии положительного заключения уполномоченного органа по результатам согласования технико-экономического обоснования.

Согласование уполномоченным органом технико-экономического обоснования осуществляется в течение 20 рабочих дней со дня направления государственным органом технико-экономического обоснования в уполномоченный орган посредством системы координации.

11. Создание государственными органами информационных систем осуществляется в соответствии с техническим заданием на создание информационной системы, разработка которого осуществляется государственными органами с учетом модели угроз безопасности информации, а также уровней защищенности персональных данных, определенных в соответствии с Федеральным законом «О персональных данных», в зависимости от угроз безопасности этих данных.

При создании и эксплуатации информационных систем государственными органами должны выполняться установленные в соответствии с частью 5 статьи 16 Федерального закона «Об информации, информационных технологиях и о защите информации» требования о защите информации, содержащейся в информационных системах.

12. Государственные органы проводят оценку вводимых в эксплуатацию и эксплуатируемых информационных систем на соответствие стандартам (далее — оценка информационных систем).

13. Оценка информационных систем осуществляется посредством обработки системой координации сведений, размещенных государственными органами при ведении учета информационных систем.

14. Руководитель и уполномоченные лица государственного органа несут в соответствии с законодательством Российской Федерации ответственность за достоверность и актуальность сведений об информационных системах, размещенных в системе координации и используемых при проведении оценки информационных систем.

15. По результатам проведенной государственными органами в соответствии с пунктами 12 и 13 настоящего документа оценки информационных систем:

а) информационной системе в системе координации устанавливается:

статус «соответствует стандартам», в случае если информационная система соответствует стандартам, утвержденным президиумом Комиссии;

статус «не соответствует стандартам», в случае если информационная система не соответствует стандартам, утвержденным президиумом Комиссии;

б) в случае если информационной системе был установлен статус «соответствует стандартам»:

системой координации в содержащиеся в фонде и (или) реестрах программного обеспечения сведения о программах для электронных вычислительных машин и баз данных (программно-аппаратных комплексах), которые являются компонентами информационной системы и с использованием которых создана информационная система, включается специальный признак;

осуществляется размещение на портале системы координации в информационно-телекоммуникационной сети «Интернет» информации об информационной системе, а также о программах для электронных вычислительных машин и баз данных (программно-аппаратных комплексах), указанных в абзаце втором настоящего подпункта.

16. На основании результатов мониторинга соответствия созданных и эксплуатируемых государственными органами информационных систем стандартам, проводимого уполномоченным органом с использованием информации, содержащейся в системе координации, а также полученной системой координации посредством осуществления информационного взаимодействия в соответствии с пунктами 26 - 32 Положения о федеральной государственной информационной системе координации информатизации, утвержденного постановлением Правительства Российской Федерации от 14 ноября 2015 г. № 1235 «О федеральной государственной информационной системе координации информатизации», статус информационной системы, присвоенный в соответствии с абзацем вторым подпункта «а» пункта 15 настоящего документа, подлежит актуализации уполномоченным органом.

17. Информационные системы, не соответствующие стандартам, подлежат приведению государственными органами в соответствие со стандартами.

18. Основанием для начала эксплуатации информационной системы является правовой акт государственного органа о вводе информационной системы в эксплуатацию, которым установлен срок ввода информационной системы в эксплуатацию, определены должностное лицо государственного органа и структурное подразделение государственного органа, ответственные за обеспечение функционирования информационной системы, а также определен порядок эксплуатации информационной системы.

19. Эксплуатация информационной системы осуществляется в соответствии с эксплуатационной документацией на информационную систему, разработанной при создании информационной системы.

20. Эксплуатация государственным органом информационной системы без надлежащего оформления прав на использование ее компонентов, являющихся объектами интеллектуальной собственности, а также без ведения учета информационной системы в системе координации не допускается.

21. При реализации государственными органами в отношении введенной в эксплуатацию информационной системы мероприятий по изменению ее функций такие мероприятия должны осуществляться государственными органами в соответствии с настоящим документом.

22. При создании информационных систем государственными органами г. Москвы обязательными для исполнения ими являются только пункты 8, 11, 18, 19 и 21 настоящего документа.

ИЗМЕНЕНИЯ, КОТОРЫЕ ВНОСЯТСЯ В ПРАВИЛА ФОРМИРОВАНИЯ И ВЕДЕНИЯ ЕДИНОГО РЕЕСТРА РОССИЙСКИХ ПРОГРАММ ДЛЯ ЭЛЕКТРОННЫХ ВЫЧИСЛИТЕЛЬНЫХ МАШИН И БАЗ ДАННЫХ И ЕДИНОГО РЕЕСТРА ПРОГРАММ ДЛЯ ЭЛЕКТРОННЫХ ВЫЧИСЛИТЕЛЬНЫХ МАШИН И БАЗ ДАННЫХ ИЗ ГОСУДАРСТВ — ЧЛЕНОВ ЕВРАЗИЙСКОГО ЭКОНОМИЧЕСКОГО СОЮЗА, ЗА ИСКЛЮЧЕНИЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Пункт 4 дополнить подпунктом «о(1)» следующего содержания:

«о(1)) специальный признак „соответствует стандартам“, указывающий на использование государственными органами программного обеспечения в качестве компонента информационных систем, не являющихся государственными информационными системами, предусмотренных частью 1.1 статьи 13 Федерального закона „Об информации, информационных технологиях и о защите информации“;».

2. Пункт 4(1) дополнить подпунктом «о» следующего содержания:

«о) специальный признак „соответствует стандартам“, указывающий на использование государственными органами программно-аппаратного комплекса в качестве компонента информационных систем государственных органов, предусмотренных частью 1.1 статьи 13 Федерального закона „Об информации, информационных технологиях и о защите информации“.».

3. Дополнить пунктом 5(3) следующего содержания:

«5(3). Сведения, предусмотренные подпунктом „о(1)“ пункта 4 и подпунктом „о“ пункта 4(1) настоящих Правил, включаются в реестр российского программного обеспечения федеральной государственной информационной системой координации информатизации в соответствии с абзацем вторым подпункта „б“ пункта 15 требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами, утвержденных постановлением Правительства Российской Федерации от 13 августа 2026 г. № 1007 „Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами“.».

4. Пункт 41 дополнить подпунктом «ф» следующего содержания:

«ф) специальный признак „соответствует стандартам“, указывающий на использование государственными органами программного обеспечения в качестве компонента информационных систем государственных органов, предусмотренных частью 1.1 статьи 13 Федерального закона „Об информации, информационных технологиях и о защите информации“.».

5. Дополнить пунктом 44(1) следующего содержания:

«44(1). Сведения, предусмотренные подпунктом „ф“ пункта 41 настоящих Правил, включаются в реестр евразийского программного обеспечения федеральной государственной информационной системой координации информатизации в соответствии с абзацем вторым подпункта „б“ пункта 15 требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами, утвержденных постановлением Правительства Российской Федерации от 13 августа 2026 г. № 1007 „Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами“.».

---