Приказ Госкорпорации «Росатом» от 10.07.2023 № 1/1268-П

(ред. от 09.07.2025)

«Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации „Росатом“ и ее организаций, в целях их использования при осуществлении закупок»

ПРИКАЗ

1.1 Заказчикам с 14.07.2025:

устанавливать в документации о закупке (для конкурентных и неконкурентных закупок) Требования КИИ, подтверждение соответствия которым осуществляется в соответствии с абзацами третьим и пятым настоящего пункта;

в проект договора, контракта, являющихся неотъемлемой частью документации о закупке, включать условие о начале его исполнения только после получения подтверждения оценки соответствия Требованиям КИИ продукции, планируемой для использования на ОКИИ, с подтверждением соответствия Требованиям КИИ одним из действующих документов: положительное заключение отраслевого Центра исследования, тестирования и апробации импортонезависимых решений Госкорпорации «Росатом» (далее — ЦИТАИР) либо сертификат соответствия системы добровольной сертификации доверенной продукции и процессов «КИИ-СЕРТ», созданной приказом Госкорпорации «Росатом» от 08.04.2024 № 1/640-П «О создании системы добровольной сертификации доверенной продукции и процессов „КИИ-СЕРТ“ (далее — СДС „КИИ-СЕРТ“), а также условие о возможности одностороннего отказа заказчика от исполнения договора, контракта при отсутствии на момент поставки продукции указанного в настоящем абзаце заключения либо сертификата.»

Установить, что:

оценка соответствия продукции, планируемой к использованию на ОКИИ, Требованиям КИИ проводится с применением раздела 4 Единых отраслевых методических указаний по оценке соответствия продукции отраслевым требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации «Росатом» и ее организаций, утвержденных приказом Госкорпорации «Росатом» от 25.12.2023 № 1/2488-П;

способ подтверждения соответствия для каждого вида продукции определяется в соответствии с приложением к настоящему приказу.

(п. 1.1 введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

2. Утратил силу. — Приказ Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П.

2.1. Утратил силу. — Приказ Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П.

2.2. Пункт 1.1 настоящего приказа не распространяется на закупки, связанные с использованием сведений, составляющих государственную тайну, выполнением государственного оборонного заказа и государственной программы вооружения.

(п. 2.2 введен, слова заменены Приказом Госкорпорации «Росатом» от 21.03.2024 № 1/519-П; в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

2.3 Утратил силу. — Приказ Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П;

2.4. Утратил силу. — Приказ Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П.

3. - 4. Утратили силу. — Приказ Госкорпорации «Росатом» от 04.10.2023 № 1/1886-П.

5. Директору по информационной инфраструктуре Абакумову Е.М. разработать и утвердить локальный нормативный акт Госкорпорации «Росатом», определяющий порядок и методику оценки соответствия продукции Требованиям, устанавливаемым в документации о закупке либо на этапе проведения отборочной стадии закупки, либо на этапе после подведения итогов закупки, но до заключения договора, при проведении неконкурентных закупок до принятия решения о заключении договора.

Срок — 10.11.2023.

(п. 5 слова заменены в ред. Приказа Госкорпорации «Росатом» от 21.03.2024 № 1/519-П)

6. исключен. — Приказ Госкорпорации «Росатом» от 21.03.2024 № 1/519-П;

7. Директору Департамента методологии и организации закупок Мельченко И.А., Директору по информационной инфраструктуре Абакумову Е.М. обеспечить размещение настоящего приказа на официальном сайте по закупкам атомной отрасли, находящемся по адресу www.zakupki.rosatom.ru, и на официальном сайте Госкорпорации «Росатом», находящемся по адресу www.rosatom.ru, соответственно.

Срок — 30 рабочих дней с даты издания настоящего приказа.

(п. 7 слова заменены в ред. Приказа Госкорпорации «Росатом» от 21.03.2024 № 1/519-П)

8. Использование на объектах КИИ (за исключением объектов КИИ, связанных с использованием: сведений, составляющих государственную тайну, выполнением государственного оборонного заказа, государственной программы вооружения, автоматизированных систем управления технологическими процессами объектов использования атомной энергии) продукции (за исключением программных и программно-аппаратных средств защиты информации), договоры в отношении которой заключены после 14.07.2025, допускается только при условии, что в отношении такой продукции выдано положительное заключение ЦИТАИР, либо сертификат соответствия СДС «КИИ-СЕРТ».

Продукция, используемая на объекте КИИ (за исключением объектов КИИ, связанных с использованием: сведений, составляющих государственную тайну, выполнением государственного оборонного заказа, государственной программы вооружения, автоматизированных систем управления технологическими процессами объектов использования атомной энергии) по состоянию на 14.07.2025, подлежит замене на указанную в абзаце первом настоящего пункта продукцию по окончании срока ее полезного использования.

При отсутствии аналогов продукции, используемой на ОКИИ, допускается продление срока ее полезного использования на каждый последующий календарный год.

(п. 8 введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

Генеральный директор А. Е. Лихачев

№ п/п

Вид продукции

Применимость

Программно-аппаратный комплекс (ПАК) <**>

Радиоэлектронная продукция (РЭП) <**>

Программное обеспечение из единого реестра российского программного обеспечения и баз данных в соответствии с классами

Информационное, компьютерное и телекоммуникационное оборудование (ИКТ-оборудование)

Компоненты автоматизированной системы управления технологическим процессом (АСУ ТП) <***>

Операционные системы общего назначения

Средства виртуализации

Средства управления базами данных

Сервер

Система хранения данных

Персональная электронно-вычислительная машина

Телекоммуникационное оборудование

Сервер промышленного исполнения

Автоматизированное рабочее место промышленного исполнения

Программно-технический комплекс (ПТК), программируемый логический контроллер (ПЛК)

Контрольно-измерительные прибор и автоматика (КИП и А)

Телекоммуникационное промышленного исполнения

Оборудование системы электропитания

Активное сетевое оборудование

Оборудование радиосвязи

код ОКПД2 <****>

26.20.14.; 26.20.12.; 26.20.13.

26.20.13.; 26.20.14.; 26.20.15.

26.20.14.

26.20.11.; 26.20.14.; 26.20.15.

26.30.11.

26.20.11.; 26.30.11.; 26.30.40.

26.20.13.; 26.20.14.; 26.20.15.

26.20.11.; 26.20.14.; 26.20.15.

26.20.13; 26.20.3. 26.20.30.; 26.30.50.120; 26.30.50.129; 26.51.43.; 26.51.45.110; 28.99.39.150

26.51.43. 26.51.45.

26.30.11.

26.20.40.110 27.90.40.190; 27.90.1; 27.12

58.29.1.; 58.29.11.;

62.01.2.; 62.01.29.

58.29.13.

\ Способ \ подтверждения \ соответствия \ \ \ \ \ Требование\

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»/оценка соответствия ЦИТАИР

сертификация СДС «КИИ-СЕРТ»

сертификация СДС «КИИ-СЕРТ»/оценка соответствия ЦИТАИР

сертификация СДС «КИИ-СЕРТ»

1. Общие требования к разработчику и/или производителю

1.1.

Организация является налоговым резидентом Российской Федерации, в уставном капитале организации суммарная доля прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства, составляет более 50 процентов, либо организация является унитарным предприятием, федеральным или муниципальным учреждением.

X

X

X

X

X

X

X

X

X

X

X

X

X

X

X

1.2.

Организация-производитель обладает исключительными правами на товарный знак, служащий для индивидуализации продукции, или права использования товарного знака (при наличии товарного знака).

X

X

X

X

X

X

X

X

X

X

X

X

X

X

X

2. Требования к технологической независимости радиоэлектронной продукции, используемой в составе информационного, компьютерного и телекоммуникационного оборудования программно-аппаратных комплексов, компонентов автоматизированных систем управления технологическими процессами

2.1.

Сведения о радиоэлектронной продукции включены в реестр российской промышленной продукции, предусмотренный постановлением Правительства Российской Федерации от 17.07.2015 № 719 «О подтверждении производства российской промышленной продукции» и/или в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 № 878 «О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 № 925 и признании утратившими силу некоторых актов Правительства Российской Федерации».

X

X

X

X

X

V

V

V

V

V

V

V

2.2.

Радиоэлектронная продукция имеет сертификаты соответствия — для продукции, подлежащей обязательной сертификации согласно законодательству Российской Федерации, или декларации о соответствии — для продукции, подтверждение

X

X

X

X

X

X

X

X

X

X

X

X

2.3.

Системная (основная) печатная плата произведена на территории Российской Федерации.

X

X

X

X

X

X

X

X

X

X

X

X

2.4.

Организация-производитель обладает исключительными правами на конструкторскую и технологическую документацию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей радиоэлектронной продукции.

X

X

X

X

X

X

X

X

X

X

X

X

2.5.

Организация-производитель имеет в системе автоматизированного проектирования радиоэлектронной аппаратуры проект по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную (основную) печатную плату

X

X

X

X

X

V

X

X

X

X

X

X

2.6.

Организацией-производителем осуществляется модификация программного обеспечения самостоятельно либо на основании соответствующего договора со сторонней организацией.

X

X

X

X

X

V

X

X

X

X

X

X

2.7.

В структуре организации-производителя имеется конструкторско-технологическое подразделение, размещенное на территории Российской Федерации <1>

X

X

X

X

X

X

X

X

X

X

X

X

2.8.

Организация-производитель является разработчиком встроенного программного обеспечения, используемого в радиоэлектронной продукции, и (или) обладает исключительными правами на такое программное обеспечение либо правом использования программного обеспечения, предоставленным по договору (в этом случае сведения о программном обеспечении должны быть включены в единый реестр российских программ для электронных вычислительных машин и баз данных либо в единый реестр программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации, ведение которых осуществляется в соответствии с постановлением Правительства Российской Федерации от 16.11.2015 № 1236 «Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации)»

X

X

X

X

X

V

X

X

X

X

X

X

2.9.

Организация-разработчик программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы, соответствует требованию № 1 раздела I и обладает исходными кодами на компоненты встроенного (микрокоды) программного обеспечения.

X

X

X

X

X

V

X

X

X

X

X

X

2.10.

Встроенное программное обеспечение <2> не имеет технической возможности принудительного управления, обновления, мониторинга средствами, расположенными за пределами территории Российской Федерации.

X

X

X

X

X

X

X

X

X

X

X

X

2.11.

Обеспечение технического обслуживания, сопровождения продукции организацией-производителем (уполномоченным Контрагентом), расположенным на территории Российской Федерации, в период действия и по истечении гарантийных обязательств сроком не менее 5 лет.

X

X

X

X

X

X

X

X

X

X

X

X

X

X

X

2.12.

Подтвердить российское происхождение микросхем в составе радиоэлектронной продукции. Указать сведения об отечественных микросхемах в составе радиоэлектронной продукции. Указывается тип, марка, количество, ИС1/ИС2 (номер реестровой записи в соответствии с обозначениями, принятыми постановлением Правительства Российской Федерации от 17.07.2015 № 719 «О подтверждении производства российской промышленной продукции»).

X

X

X

X

X

X

V

V

V

V

V

V

3. Требования к технологической независимости программного обеспечения

3.1.

Сведения о программном обеспечении включены в единый реестр российских программ для электронно-вычислительных машин и баз данных или единый реестр евразийских программ для электронно-вычислительных машин и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 № 1236 «Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации» (указывается класс ПО согласно классификатору программ для электронных вычислительных машин и баз данных, утвержденному приказом Минкомсвязи России от 22.09.2020 № 486). Указывается номер реестровой записи.

X

X

X

X

3.2.

Программное обеспечение совместимо с 2 и более операционными системами, сведения о которых включены в единый реестр российских программ для электронно-вычислительных машин и баз данных или единый реестр евразийских программ для электронно-вычислительных машин и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 № 1236 «Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации»

X

X

X

3.3. <*>

Технические средства хранения исходного текста и объектного кода программного обеспечения, а также технические средства компиляции исходного текста в объектный код программного обеспечения находятся на территории Российской Федерации

X

X

X

X

X

X

X

X

X

X

X

X

X

X

X

3.4. <*>

Технические средства, обеспечивающие автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами программного обеспечения находятся на территории Российской Федерации, контролируются российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими.

X

X

X

X

X

X

X

X

X

X

X

X

X

X

X

3.5. <*>

Наличие у правообладателя/производителя прав в объеме, обеспечивающем правообладателю/производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации программного обеспечения без каких-либо ограничений со стороны третьих лиц обладание исходным кодом такого программного обеспечения, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации.

X

X

X

X

X

X

X

X

X

X

X

X

X

X

X

3.6. <*>

В составе программного обеспечения отсутствуют проприетарные иностранные компоненты.

X

X

X

X

3.7. <*>

Программное обеспечение разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы по ГОСТ Р 56939-2024 «Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования».

X

X

X

X

X

X

X

X

X

X

X

X

X

X

X

3.8.

Программное обеспечение совместимо как минимум с одной системой управления базами данных и системой виртуализации, сведения о которых включены в единый реестр российских программ для электронно-вычислительных машин и баз данных или единый реестр евразийских программ для электронно-вычислительных машин и баз данных предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 № 1236 «Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации» (если применимо)

X

X

3.9.

Программное обеспечение совместимо как минимум с одним процессором, сведения о котором включены в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 № 878 «О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 № 925 и признании утратившими силу некоторых актов Правительства Российской Федерации» (указывается версия программного обеспечения, название и модель процессора).

X

X

4. Требования к работоспособности и функциональной совместимости продукции

4.1.

Обеспечен положительный результат испытания (тестирования) Продукции на предмет функциональности, надежности, защищенности (свойств, функций, характеристик) Продукции.

X

X

X

X

X

X

X

X

X

X

X

X

X

X

5. Дополнительные (рекомендованные) мероприятия для повышения уровня технологической независимости и функциональной устойчивости

5.1.

Заказчик имеет право дополнительно, с привлечением Организации-разработчика и специализированных организаций, осуществить мероприятия по проверке программного обеспечения с использованием программы оценки защищенности ИТ-продуктов с помощью привлечения многочисленных исследователей к процессу поиска уязвимостей в этих продуктах. Программа реализуется на платформе, на которой обеспечивается размещение тестируемого продукта, поддержка процесса тестирования, валидация обнаруженных уязвимостей и вознаграждение исследователей.

V

V

V

X — обязательное требование

V — не обязательное требование

---

<*> В составе РЭП, требование относится к встроенному программному обеспечению (согласно классификатору программ для электронных вычислительных машин и баз данных, утвержденному приказом Минцифры России от 22.09.2020 № 486).

<**> За исключением РЭП и/или ПАК, используемым в эксплуатирующей организации согласно ст. 34 Федерального закона от 21.11.1995 № 170-ФЗ «Об использовании атомной энергии» и/или при отсутствии аналогов российского производства с предоставлением аналитической записки и подтверждающими документами по результатам анализа реестра российской промышленной продукции, размещаемого в государственной информационной системе промышленности, правила формирования и ведения которого утверждены постановлением Правительства Российской Федерации от 17.07.2015 № 719 «О подтверждении производства российской промышленной продукции» и не противоречащей проекту объектов использования атомной энергии и/или требованиям к системам важным для безопасности объектов использования атомной энергии.

<***> При сооружении и эксплуатации объектов использования атомной энергии требования применяются в части, не противоречащей проекту объектов использования атомной энергии и/или требованиям к системам важным для безопасности объектов использования атомной энергии, согласно ст. 34 Федерального закона от 21.11.1995 № 170-ФЗ «Об использовании атомной энергии».

<****> Код ОКПД2 (общероссийский классификатор продукции по видам экономической деятельности) определен ориентировочным и не является требованием для полного соответствия. Оператор пилотных полигонов вправе определить из нескольких Пилотных полигонов для проведения экспертизы, тестирования Продукции Пилотный полигон, для которого экспертиза, тестирование конкретного вида Продукции является профильным направлением деятельности по кодам ОКПД2, к которым относится конкретный вид продукции.

<1> В случае, если организация-производитель не является разработчиком схемотехнического и топологического решений для системной (основной) печатной платы, то указывается наименование российского юридического лица, соответствующего требованию пункта 1 раздела I настоящего приложения, осуществившего разработку соответствующего пакета конструкторской документации, которое удовлетворяет требованиям пунктов 5 и 8 раздела II настоящего приложения.

<2> К встроенному ПО относится ПО согласно классификатору программ для электронных вычислительных машин и баз данных, утвержденному приказом Минкомсвязи России от 22.09.2020 № 486.

---