Приказ Госкорпорации «Росатом» от 25.12.2023 № 1/2488-П

(ред. от 09.07.2025)

«Об утверждении единых отраслевых методических указаний по оценке соответствия продукции отраслевым требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации „Росатом“ и ее организаций»

ПРИКАЗ

В целях обеспечения технологической независимости объектов критической информационной инфраструктуры Госкорпорации «Росатом» и ее организаций приказываю:

1. Утвердить Единые отраслевые методические указания по оценке соответствия продукции отраслевым требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации «Росатом» и ее организаций (далее — Методические указания, приложение № 1).

2. Руководителям организаций Госкорпорации «Росатом», применяющих механизм автоматического присоединения, указанных в приложении № 2 к настоящему приказу (не приводится), обеспечить реализацию положений Методических указаний.

3. Руководителям организаций Госкорпорации «Росатом», указанных в приложении № 3 к настоящему приказу (не приводится), обеспечить принятие локальных нормативных актов возглавляемой организации, а также организаций в контуре ее управления, предусматривающих обязательность реализации положений Методических указаний, в соответствии с регламентом по взаимодействию организации и Госкорпорации «Росатом».

Срок — 30 дней с даты издания настоящего приказа.

4. Рекомендовать руководителям организаций Госкорпорации «Росатом», за исключением организаций Госкорпорации «Росатом», применяющих механизм автоматического присоединения, и организаций, входящих в контур их управления, а также за исключением организаций Госкорпорации «Росатом», с которыми подписаны регламенты по взаимодействию организации и Госкорпорации «Росатом», и организаций, входящих в контур их управления, обеспечить принятие локальных нормативных актов организации, предусматривающих обязательность реализации положений Методических указаний.

Срок — 30 дней с даты издания настоящего приказа.

Генеральный директор

1. Назначение и область применения

1.1. Настоящие Единые отраслевые методические указания по оценке соответствия продукции отраслевым требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации «Росатом» и ее организаций (далее — Методические указания), разработаны для установления требований к действиям по оценке соответствия продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации «Росатом» и ее организаций, на предмет соответствия отраслевым требованиям к технологической независимости такой продукции в рамках группы процессов «Управление информационными технологиями» с целью обеспечения технологической независимости объектов критической информационной инфраструктуры.

(п. 1.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

1.2. Методические указания распространяются на деятельность в рамках группы процессов «Управление информационными технологиями», «Управление закупочной деятельностью», «Обеспечение технологической независимости объектов КИИ и АСУ ТП», «Управление АСУ ТП».

(п. 1.2 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

1.3. Методические указания не распространяются на деятельность, связанную с использованием сведений, составляющих государственную тайну, выполнением государственного оборонного заказа и государственной программы вооружения, на оценку соответствия программных и программно-аппаратных средств защиты информации отраслевым требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации «Росатом» и ее организаций, включая их тестирование и/или сертификацию. При реализации положений настоящих Методических указаний должно быть обеспечено соблюдение требований нормативных правовых актов Российской Федерации и локальных нормативных актов Госкорпорации «Росатом» по защите сведений, составляющих государственную тайну, служебной информации ограниченного распространения или иной информации, доступ к которой ограничен федеральными законами.

(п. 1.3 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

1.4. Соблюдение Методических указаний является обязательным для работников Госкорпорации «Росатом» и ее организаций, участвующих в обеспечении Продукцией субъектов критической информационной инфраструктуры в соответствии с подпунктом 8 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» [5.1].

1.5. Ответственным за актуализацию Методических указаний и контроль их исполнения в соответствии с требованиями Положения о системе регламентирующих документов Госкорпорации «Росатом» [5.3] является директор по информационным и цифровым технологиям.

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

2. Сокращения и аббревиатуры

2.1. Сокращения, используемые в целях данного документа, и расшифровки.

3. Методика Оценки соответствия

3.1. В настоящем разделе устанавливаются правила Оценки соответствия Продукции Требованиям, включая требования к Организациям-разработчикам и Организациям-производителям. Оценка соответствия проводится в отношении Модели РЭП.

(п. 3.1 в ред. Приказа Госкорпорации «Росатом» от 11.10.2024 № 1/1909-П)

3.2 Оценка соответствия осуществляется по следующим направлениям:

общие требования к Организациям-разработчикам и Организациям-производителям;

требования к технологической независимости РЭП, используемой в составе информационно-телекоммуникационного оборудования, ПАК и компонентов АСУ ТП;

требования к технологической независимости ПО;

требования к работоспособности и функциональной совместимости Продукции <1>.

<1> Применяется после внесения соответствующих изменений в приказ Госкорпорации «Росатом» от 10.07.2023 № 1/1268-П «Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации „Росатом“ и ее организаций, в целях их использования при осуществлении закупок».

3.3 Оценка соответствия может проводиться следующими способами:

документальная проверка;

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

выездная проверка;

проверка путем тестирования.

3.3.1. Документальная проверка осуществляется путем проверки наличия документов, а также комплексной экспертной оценки сведений, содержащихся в документах, представленных Заявителем для проведения Оценки соответствия согласно разделу 4 Методических указаний.

Заявителем могут быть представлены документы, которые, по мнению Заявителя, будут способствовать подтверждению соответствия Продукции Требованиям.

Документальная проверка проводится по месту нахождения Оператора пилотных полигонов либо Заказчика. Оценка соответствия осуществляется на основании копий документов, заверенных в установленном порядке.

(п. 3.3.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

3.3.2. Выездная проверка осуществляется на территории производителя Продукции путем осмотра, изучения процессов производства Продукции, ознакомления с первичной документацией на Продукцию и иными материалами, необходимыми для подтверждения соответствия Продукции Требованиям (место проведения определяется Заявителем).

3.3.3. Проверка путем тестирования осуществляется посредством проведения тестирования Продукции на Пилотном полигоне либо на территории Заказчика. Проверка Продукции проводится в отношении модели РЭП или РЭП, используемой в составе информационно-телекоммуникационного оборудования, ПАК и компонентов АСУ ТП в соответствии с ПМИ Продукции, разработанными и утвержденными Пилотным полигоном, согласованными с АО «НПО „КИС“ и Оператором пилотных полигонов.»

(п. 3.3.3 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

3.3.4. Допускается проведение смешанной (комбинированной) проверки, сочетающей несколько способов проверки или все одновременно способы проверки, указанные в пункте 3.3 Методических указаний.

3.4. Исключен. — Приказ Госкорпорации «Росатом» от 21.03.2024 № 1/519-П.

3.5. Для целей своевременного получения заключения Оператора пилотных полигонов о соответствии Продукции Требованиям Заявитель должен инициировать проведение Оценки соответствия путем своевременного заключения Договора на Оценку соответствия и последующего направления Заявки и необходимых документов экземпляра Продукции не позднее чем за 21 рабочий день до даты окончания срока подачи заявок на участие в закупке.

(п. 3.5 в ред. Приказа Госкорпорации «Росатом» от 11.10.2024 № 1/1909-П)

3.6. Оператор пилотных полигонов проводит Оценку соответствия с привлечением Пилотных полигонов в срок, не превышающий 21 рабочий день с даты подписания акта приема-передачи Продукции с Заявителем. Срок может быть увеличен однократно не более чем на 10 (десять) рабочих дней для предоставления Заявителю возможности устранения несоответствий и замечаний, выявленных в ходе проведения Оценки соответствия. Выявленные несоответствия и замечания направляются Заявителю по адресу электронной почты ответственного лица Заявителя не позднее 1 (одного) рабочего дня с момента обнаружения несоответствия, замечания.

(п. 3.6 в ред. Приказа Госкорпорации «Росатом» от 11.10.2024 № 1/1909-П)

3.7. Взаимодействие Заявителей с Оператором пилотных полигонов осуществляется в соответствии Договором на проведение Оценки соответствия, заключаемого до направления Заявки.

3.8. Заявитель направляет Оператору пилотных полигонов Заявку по адресу, указанному в Договоре на оценку соответствия (посредством электронной почты, либо нарочно, либо по почте; нарочно либо по почте в случае, если в Заявке содержится информация ограниченного распространения).

В случае невозможности предоставления документов в составе Заявки по причине содержания в них информации, составляющей коммерческую тайну, такие документы предоставляются Заявителем в рамках выездной проверки на основании положений Договора на Оценку соответствия, либо на основании соглашения о неразглашении (конфиденциальности), заключаемого между Оператором пилотных полигонов и Заявителем.

3.9. Заявка, документы и экземпляр Продукции принимаются Оператором пилотных полигонов по акту приема-передачи Продукции единым комплектом, за исключением случая, когда экземпляр Продукции по согласованию с Оператором пилотных полигонов направляется Заявителем напрямую в Пилотный полигон с составлением акта приема-передачи Продукции.

3.10. Пилотный полигон приступает к Оценке соответствия после подписания акта приема-передачи с Заявителем либо Оператором пилотных полигонов.

Мероприятия по обеспечению работоспособности Продукции выполняются Заявителем, включая работы по инсталляции, настройке, пусконаладочные работы.

3.11. Оператор пилотных полигонов проводит документальную проверку, а также участвует в выездных проверках. Пилотный полигон осуществляет экспертизу, тестирование Продукции, а также по предварительному согласованию с Оператором Пилотных полигонов может проводить документальную и выездные проверки.

Оператор пилотных полигонов вправе определить из нескольких Пилотных полигонов для проведения экспертизы, тестирования Продукции Пилотный полигон, для которого экспертиза, тестирование конкретного вида Продукции является профильным направлением деятельности по кодам ОКПД2, к которым относится конкретный вид Продукции.

(в ред. Приказов Госкорпорации «Росатом» от 11.10.2024 № 1/1909-П, от 09.07.2025 № 1/1337-П)

3.12. Оператор пилотного полигона, Пилотный полигон (по согласованию с Оператором пилотных полигонов) на основании Договора на Оценку соответствия, Заказчик:

запрашивают у Заявителя информацию, необходимую для определения соответствия Продукции Требованиям, дополнительно к информации, содержащейся в Заявке;

получают доступ к Продукции, а также к процессам ее производства;

проводят выездную проверку на территории Заявителя (в том числе производителя Продукции) в целях оценки соответствия Продукции и процессам ее производства Требованиям. Допуск проверяющих на территорию Заявителя осуществляется в соответствии с установленным у заявителя порядком;

привлекают экспертов из числа сотрудников организаций атомной отрасли по согласованию с их руководителями (представителей Заказчика, Пилотных полигонов, структурных подразделений Госкорпорации «Росатом» и ее организаций).

3.13. По итогам Оценки соответствия Оператор пилотных полигонов направляет Заявителю заключение, форма которого приведена в приложении № 6 к Методическим указаниям.

3.14. Заключение о соответствии Продукции Требованиям действует 2 года с даты его выдачи и подтверждает соответствие Продукции Требованиям для целей закупок организациями атомной отрасли.

3.15. Оператор пилотных полигонов ведет реестр выданных заключений, который размещается на официальном сайте Оператора пилотных полигонов в сети «Интернет».

3.16. При получении заключения о несоответствии Продукции Требованиям Заявитель имеет право повторно направить Заявку в случае устранения причин несоответствия при условии заключения нового Договора на Оценку соответствия.

(п. 3.16 в ред. Приказа Госкорпорации «Росатом» от 11.10.2024 № 1/1909-П)

3.17. Заявитель в соответствии с условиями Договора на оценку соответствия должен иметь право обжаловать заключение путем направления Оператору пилотных полигонов мотивированных и документарно подтвержденных возражений по почте или адресу электронной почты, по которым была направлена Заявка.

4. Оценка соответствия Продукции Требованиям

4.1 Общие требования к разработчику и/или производителю.

4.1.1. Организация является налоговым резидентом Российской Федерации, в уставном капитале организации суммарная доля прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства, составляет более 50 процентов, либо организация является унитарным предприятием, федеральным или муниципальным учреждением.

4.1.1.1 Оценка соответствия требованию осуществляется на основании следующих документов:

справка, содержащая информацию, раскрывающую сведения в отношении всей цепочки собственников организации разработчика/производителя, включая бенефициаров (в том числе конечных) (по форме, приведенной в приложении № 2 к Методическим указаниям);

документ, подтверждающий статус налогового резидента Российской Федерации по форме согласно приложению № 2 к приказу Федеральной налоговой службы Российской Федерации от 07.11.2017 № ММВ-7-17/837@ «Об утверждении формы заявления о представлении документа, подтверждающего статус налогового резидента Российской Федерации, формы документа, подтверждающего статус налогового резидента Российской Федерации, порядка и формата его представления в электронной форме или на бумажном носителе» (форма КНД 1120008) (если организация разработчик/производитель не является унитарным предприятием, федеральным или муниципальным учреждением);

выписка из ЕГРЮЛ разработчика/производителя, полученная не ранее чем за 30 дней до дня подачи Заявки;

устав разработчика/производителя с изменениями, действующими на момент подачи Заявки (если организация разработчик/производитель не является унитарным предприятием, федеральным или муниципальным учреждением);

заявление об отсутствии иного гражданства, кроме гражданства Российской Федерации (для физических лиц, чьи акции учитываются при подсчете «более 50 процентов акций»);

согласие на обработку персональных данных (для физических лиц) (по форме, приведенной в приложении № 2 к Методическим указаниям).

4.1.1.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

статус разработчика/производителя в качестве налогового резидента Российской Федерации;

размер суммарной доли прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства в уставном капитале, более 50 процентов, если разработчик/производитель не является унитарным предприятием, федеральным или муниципальным учреждением.

4.1.1.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.1.1.2 пункта 4.1.1 Методических указаний либо подтверждается, что разработчик/производитель является унитарным предприятием, федеральным или муниципальным учреждением.

4.1.2. Организация-производитель обладает исключительным правом на товарный знак, служащий для индивидуализации продукции, или правом использования товарного знака (при наличии товарного знака).

4.1.2.1. Оценка соответствия требованию осуществляется на основании свидетельства на товарный знак, зарегистрированный в Государственном реестре товарных знаков и знаков обслуживания Российской Федерации, либо документа, подтверждающего наличие права использования товарного знака.

4.1.2.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения критерия — наличия сведений, подтверждающих исключительные права или права использования Организации-производителя на действующие зарегистрированные товарные знаки на Продукцию.

4.1.2.3. Требование считается выполненным, если по результатам оценки выполнен критерий подпункта 4.1.2.2 пункта 4.1.2 настоящих Методических указаний.

(п. 4.1.2 введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2. Требования к технологической независимости радиоэлектронной продукции, используемой в составе информационно-телекоммуникационного оборудования, программно-аппаратных комплексов, компонентов автоматизированных систем управления технологическими процессами.

4.2.1. Сведения о РЭП включены в Реестр российской промышленной продукции и/или в Единый реестр российской радиоэлектронной продукции.

(п. 4.2.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.1.1. Оценка соответствия требованию осуществляется на основании выписки из Реестра российской промышленной продукции и/или Единого реестра российской радиоэлектронной продукции с указанием номера реестровой записи, наименования юридического лица, ИНН и наименования Продукции, сформированной с использованием Государственной информационной системы промышленности Министерства промышленности и торговли Российской Федерации.

(пп. 4.2.1.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.1.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие сведений о заявленной для оценки Продукции в Реестре российской промышленной продукции и/или Едином реестре российской радиоэлектронной продукции;

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

соответствие информации о заявленной для оценки Продукции сведениям, указанным в Реестре российской промышленной продукции и/или Едином реестре российской радиоэлектронной продукции: наименование Продукции в Заявке должно быть идентично наименованию, указанному в выписке из Реестра российской промышленной продукции и/или Единого реестра российской радиоэлектронной продукции.

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.1.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.1.2 пункта 4.2.1 Методических указаний.

4.2.2. Радиоэлектронная продукция имеет сертификаты соответствия — для продукции, подлежащей обязательной сертификации, или декларации о соответствии — для продукции, подтверждение соответствия которой осуществляется в форме принятия декларации о соответствии.

4.2.2.1 Оценка соответствия требованию осуществляется на основании одного из следующих документов:

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

сертификат(ы) соответствия (для Продукции, подлежащей обязательной сертификации согласно законодательству Российской Федерации);

декларация(и) о соответствии (для Продукции, подлежащей декларированию согласно законодательству Российской Федерации).

4.2.2.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

статус сертификата соответствия и/или декларации о соответствии должен быть действующим на момент проверки;

сведения о сертификате соответствия и/или декларации должны быть внесены в Единый реестр сертификатов соответствия и деклараций о соответствии, размещенный на официальном сайте Федеральной службы по аккредитации;

сведения, указанные в сертификате и/или декларации, корректны и соответствуют заявленной для оценки Продукции;

наличия сведений об органе по сертификации, выдавшем сертификат соответствия, в Реестре аккредитованных лиц, размещенном на официальном сайте Федеральной службы по аккредитации;

наличия сведений об испытательной лаборатории, проводившей испытания Продукции, подлежащей обязательной сертификации, в целях подтверждения соответствия Продукции, в Реестре аккредитованных лиц, размещенном на официальном сайте Федеральной службы по аккредитации.

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.2.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.2.2 пункта 4.2.2 Методических указаний.

4.2.3. Системная (основная) плата произведена на территории Российской Федерации.

(п. 4.2.3 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.3.1 Оценка соответствия требованию осуществляется на основании следующих документов:

выписка из ЕГРН, подтверждающая право собственности на объект недвижимого имущества, в котором осуществляется деятельность по сборке и монтажу всех элементов ЭКБ на системную (основную) печатную плату (далее — недвижимое имущество), выданная не ранее чем за 90 дней до дня подачи Заявки (в случае наличия объекта недвижимого имущества в собственности);

договор аренды объекта недвижимого имущества, зарегистрированный в установленном законодательством Российской Федерации порядке (в случае пользования объектом недвижимого имущества на основании договора аренды);

справка, содержащая сведения о технологических операциях сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату, необходимом оборудовании (производственном/технологическом, метрологическом и контрольно-измерительном) и оснастке (по форме согласно таблице № 2, приведенной в приложении № 2 к Методическим указаниям);

сведения о результатах поверки средств измерений, включенные в Федеральный информационный фонд по обеспечению единства измерений, и (при наличии) свидетельство о поверке средств измерений, сертификаты калибровки средств измерений, указанные в справке (если применимо);

(в ред. Приказа Госкорпорации «Росатом» от 11.10.2024 № 1/1909-П)

балансовая справка на оборудование, указанное в справке (в случае наличия оборудования в собственности Контрагента), или договоры аренды (лизинга), безвозмездного пользования, субаренды и акты приема-передачи оборудования (в случае использования Контрагентом оборудования на праве аренды (лизинга), безвозмездного пользования, субаренды);

положение о подразделении и должностные инструкции работников, в функционал которых входит сборка и монтаж всех элементов ЭКБ на системную (основную) печатную плату;

выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате Организации-производителя подразделения и/или лиц, в функционал которых входит сборка и монтаж всех элементов ЭКБ на системную (основную) печатную плату, а также подготовка к производству и контроль качества;

комплект конструкторской (далее — КД) и технологической (далее — ТД) документации <2> для осуществления операций сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату;

<2> Состав комплектов конструкторской, технологической и программной документации, применяемых для целей настоящих Методических указаний, указан в приложении № 1 к Методическим указаниям.

документы, подтверждающие закупку и поставку компонентов, используемых при проведении технологических операций (ЭКБ, печатные платы и т.п.): акты приема-передачи и/или накладные, и/или товарно-транспортная накладная и т.п.;

справка о производителе системной (основной) платы (далее — Контрагент) (наименование полное и сокращенное, ИНН, контактная информация (почтовый адрес, телефон, адрес электронной почты), место расположения производственной деятельности Контрагента на территории Российской Федерации);

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

справка о технологических операциях по производству системной (основной) платы, необходимом оборудовании (производственном, метрологическом и контрольно-измерительном) и оснастке (по форме согласно таблице № 2, приведенной в приложении № 2 к Методическим указаниям);

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

справка об организационно-технических мерах контроля качества системных (основных) плат;

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

балансовая справка на оборудование, указанное в справке (в случае наличия оборудования в собственности Контрагента), или договоры аренды (лизинга), безвозмездного пользования, субаренды и акты приема-передачи оборудования (в случае использования Контрагентом оборудования на праве аренды (лизинга), безвозмездного пользования, субаренды);

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

договор(ы), заключенный(е) Организацией-производителем Продукции с Контрагентом, на изготовление системной (основной) платы, включающий(е) комплект КД на системную (основную) плату, счета-фактуры, акты и иные документы, являющиеся неотъемлемой частью договора.

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

При осуществлении отдельных операций по сборке и/или монтажу элементов ЭКБ на системную (основную) печатную плату Контрагентом дополнительно проверяется:

справка, содержащая сведения о Контрагенте, отдельных операциях, выполняемых Контрагентом, адрес местонахождения производственных мощностей Контрагента на территории Российской Федерации операциям (по форме согласно таблице № 2, приведенной в приложении № 2 к Методическим указаниям);

договор, заключенный между Организацией-производителем и Контрагентом, предусматривающий выполнение отдельных операций сборки и монтажа, а также акты и/или товарные накладные, являющиеся неотъемлемой частью договора.

4.2.3.2. Оценка соответствия требованию осуществляется путем документальной проверки, а также в ходе выездной проверки по месту(ам) осуществления сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату, на предмет выполнения следующих критериев:

наличие права собственности или иного законного основания пользования недвижимым имуществом;

место регистрации недвижимого имущества, которое должно соответствовать фактическому месту нахождения недвижимого имущества и находиться на территории Российской Федерации;

наличие права собственности или иного законного основания использования оборудования (производственного/технологического и оснастки, метрологического и контрольно-измерительного);

наличие необходимого оборудования, указанного в справке, по месту осуществления сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату (сверка инвентарных номеров);

наличие подразделения и работников, в функционал которых входит сборка и монтаж всех элементов ЭКБ на системную (основную) печатную плату, а также подготовка к производству и контроль качества;

наличие документации: КД и ТД;

наличие договорных отношений с Контрагентом по осуществлению отдельных операций по сборке и/или монтажу элементов ЭКБ на системную (основную) печатную плату (если применимо);

наличие фактической деятельности по сборке и монтажу всех элементов ЭКБ на системную (основную) печатную плату на территории Российской Федерации;

нахождение производства системной (основной) платы на территории Российской Федерации;

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

наличие организационно-технических мер контроля качества получаемых Организацией-производителем Продукции системных (основных) плат;

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

наличие договора(ов) на изготовление системной (основной) платы, включающего(их) комплект КД на системную (основную) плату, позволяющий размещать заказ у различных Контрагентов.

(абзац введен Приказом Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.3.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.3.2 пункта 4.2.3 Методических указаний.

4.2.4. Организация-производитель обладает исключительными правами на конструкторскую, технологическую и иную документацию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей радиоэлектронной продукции.

4.2.4.1 Оценка соответствия требованию осуществляется на основании следующих документов:

документ на разработку КД на Продукцию и ТД, предназначенной для изготовления (производства) Продукции (служебное задание, приказ, техническое задание на разработку КД и ТД или иной документ);

документ, подтверждающий окончание работ по разработке КД и ТД (приказ, акт или иной документ);

бухгалтерская справка об учете затрат на разработку КД и ТД в бухгалтерском балансе затрат как нематериальные активы;

комплект КД и ТД. Комплект КД и ТД предоставляется на каждый функциональный блок, входящий в состав Продукции;

письмо о назначении кода Организации-разработчику КД в соответствии с ГОСТ 2.201 «Единая система конструкторской документации. Обозначение изделий и конструкторских документов» или другой документ, подтверждающий выдачу Организации-производителю буквенного кода.

В случае если Организация-производитель обладает исключительными правами на КД и ТД в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей Продукции, на основании соответствующего договора:

договор на создание/разработку КД и/или ТД, с учетом передачи КД и/или ТД и исключительных прав на такую документацию, а также акты, являющиеся неотъемлемой частью договора (при наличии);

договор купли-продажи или договор поставки КД и/или ТД, а также акт передачи КД и/или ТД на Продукцию, являющийся неотъемлемой частью одного из указанных договоров (при наличии);

договор об отчуждении в пользу Организации-производителя исключительных прав на КД и/или ТД, а также акты, являющиеся неотъемлемой частью договора (при наличии).

4.2.4.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие документов, подтверждающих разработку КД и ТД на Продукцию Организацией-производителем;

наличие у Организации-производителя КД и ТД на Продукцию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей Продукции;

соответствие представленной КД и ТД заявленной Продукции (соответствие описания, чертежей и т.п.);

наличия четырехзначного буквенного кода Организации-разработчика конструкторских документов. Конструкторская, технологическая и эксплуатационная документация выпускается с данным кодом;

присвоение КД и ТД на Продукцию литеры «О1»;

соответствие КД и ТД на Продукцию требованиям ГОСТ.

4.2.4.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.4.2 пункта 4.2.4 Методических указаний, распространяющиеся на заявленную Продукцию.

4.2.5. Организация-производитель имеет в системе автоматизированного проектирования радиоэлектронной аппаратуры проект по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную (основную) печатную плату.

4.2.5.1. Оценка соответствия требованию осуществляется в ходе выездной проверки по месту нахождения Организации-производителя в соответствии с Методикой проведения выездной проверки наличия в системе автоматизированного проектирования проекта по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную плату (приложение № 3 к Методическим указаниям).

4.2.6. Организацией-производителем осуществляется модификация программного обеспечения самостоятельно либо на основании соответствующего договора со сторонней организацией.

4.2.6.1 Оценка соответствия требованию осуществляется на основании следующих документов:

В случае если Организация-производитель осуществляет модификацию собственными силами:

положение о подразделении и/или должностные инструкции работников, в функционал которых входит модификация ПО: разработка ПО, внесение изменений в исходный и/или объектный код, другие изменения, которые ведут как к изменению функционала, так и к изменению интерфейса ПО;

выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате Организации-производителя подразделения и/или лиц, в функционал которых входит модификации ПО (разработка ПО, внесение изменений в исходный и/или объектный код, другие изменения, которые ведут как к изменению функционала, так и к изменению интерфейса ПО).

В случае если Организация-производитель привлекает стороннюю организацию на основании соответствующего договора:

договор, заключенный между Организацией-производителем и Контрагентом, предусматривающий выполнение работ/услуг по осуществлению модификации ПО, а также акт(ы), являющиеся неотъемлемой частью договора.

4.2.6.2. Оценка соответствия требованию осуществляется путем документальной проверки, а также в ходе выездной проверки по месту нахождения Организации-производителя:

подтверждена возможность модификации ПО Организацией-производителем или сторонней организацией в соответствии с Методикой выездной проверки возможности осуществления модификации ПО (приложение № 4 к Методическим указаниям);

наличие в штатном расписании Организации-производителя подразделения и/или лиц, в функционал которых входит по модификации ПО: разработка ПО, внесение изменений в исходный и/или объектный код, другие изменения, которые ведут как к изменению функционала, так и к изменению интерфейса ПО, или наличие договора, предусматривающего выполнение работ/услуг по осуществлению модификации ПО, а также акт(ы), являющиеся неотъемлемой частью договора.

4.2.6.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.6.2 пункта 4.2.6 Методических указаний.

4.2.7. В структуре Организации-производителя имеется конструкторско-технологическое подразделение, размещенное на территории Российской Федерации.

4.2.7.1 Оценка соответствия требованию осуществляется на основании следующих документов:

положение о конструкторско-технологическом подразделении, в функционал которого входит разработка новой Продукции и модернизация существующей, разработка КД и ТД на Продукцию, сопровождение Продукции на протяжении всего производственного цикла;

выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате Организации-производителя конструкторско-технологического подразделения, в том числе специалистов, в функционал которых входит создание новой Продукции и модернизация существующей, разработка КД и ТД на Продукцию, сопровождение Продукции на протяжении всего производственного цикла.

4.2.7.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие в штатном расписании Организации-производителя конструкторско-технологического подразделения, в функционал которого входит разработка новой Продукции и модернизация существующей, разработка КД и ТД на Продукцию, сопровождение Продукции на протяжении всего производственного цикла;

подтверждена возможность внесения сотрудником/ами конструкторско-технологического подразделения Организации-производителя изменений в Продукцию, подтвержденное в соответствии с пунктом 4.2.5 Методических указаний.

4.2.7.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.7.2 пункта 4.2.7 Методических указаний, а также получено положительное решение по результатам выездной проверки.

4.2.8. Организация-производитель является разработчиком встроенного ПО, используемого в РЭП, и (или) обладает исключительными правами на такое ПО либо правом использования ПО, предоставленным по договору (в этом случае сведения о ПО должны быть включены в Единый реестр российских программ для электронных вычислительных машин и баз данных либо в Единый реестр программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации»).

(п. 4.2.8 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

<3> Для целей настоящих Методических указаний под «встроенным программным обеспечением» понимается программное обеспечение, приведенное в разделе «Встроенное программное обеспечение» Классификатора программ для электронных вычислительных машин и баз данных, утвержденного приказом Минкомсвязи России от 22.09.2020 № 486.

4.2.8.1 Оценка соответствия требованию осуществляется на основании следующих документов:

документ на разработку встроенного ПО, используемого в Продукции (служебное задание и/или приказ, техническое задание на разработку встроенного ПО, используемого в Продукции, или иной документ);

документ, подтверждающий окончание работ по разработке встроенного ПО, используемого в Продукции (приказ, протокол испытаний, акт или иной документ);

бухгалтерская справка Организации-производителя об учете затрат на разработку встроенного ПО, используемого в Продукции, в бухгалтерском балансе затрат на разработку ПО как нематериальные активы;

комплект программной документации;

выписка из единого реестра российских программ для ЭВМ и баз данных либо единого реестра программ для ЭВМ и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации (при применимости);

положение о подразделении, в функции которого входит разработка встроенного ПО, используемого в Продукции, и/или должностные инструкции работников такого подразделения;

выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате Организации-производителя подразделения, в функции которого входит разработка встроенного ПО, используемого в Продукции.

Если Организация-производитель обладает исключительными правами на встроенное ПО, используемое в Продукции, либо правом использования такого ПО, предоставленным по договору, то дополнительно оцениваются следующие документы:

договор на создание/разработку встроенного ПО, используемого в Продукции, с учетом передачи программной документации, включая исходные коды ПО, и исключительных прав на такое ПО, а также акты, являющиеся неотъемлемой частью договора (при наличии);

договор об отчуждении в пользу Организации-производителя исключительных прав на встроенное ПО, используемое в Продукции, а также акты, являющиеся неотъемлемой частью договора (при наличии).

В случае если Контрагенту было выдано Федеральной службой по интеллектуальной собственности (Роспатент) Свидетельство о государственной регистрации программы для ЭВМ или базы данных, то должны быть предоставлены сведения о государственной регистрации такого договора;

договор о предоставлении права использования встроенного ПО, используемого в Продукции, включающий возможность его модернизации и развития ПО, а также акты приемки ПО, включая права на его использование, модернизацию, доработку и копирование, являющиеся неотъемлемой частью договора (при наличии).

4.2.8.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие в штатном расписании Организации-производителя подразделения и/или лиц, в функционал которых входит разработка встроенного ПО, используемого в заявленной Продукции;

обладание Организацией-производителем программной документацией и исключительными правами на встроенное ПО либо правом использования встроенного ПО, предоставленным по договору;

сведения о ПО включены в единый реестр российских программ для ЭВМ и баз данных либо в единый реестр программ для ЭВМ и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации (при обозначенных условиях).

4.2.8.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.8.2 пункта 4.2.8 Методических указаний.

4.2.9. Организация-разработчик программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы, соответствует требованию 1 раздела I Требований и обладает исходными кодами на компоненты встроенного (микрокоды) программного обеспечения <4>.

<4> Проверка осуществляется в соответствии с типом Продукции:

телекоммуникационное оборудование — операционная система (ОС) (возможность запуска программ на уровне ядра и пользовательского пространства ОС, внесения изменений в программный код ОС);

вычислительная техника — базовая система ввода-вывода (BIOS), контроллер управления основной платой (BMC).

4.2.9.1. Оценка соответствия требованию осуществляется на основании сведений о разработчике ПО, которое выполняет инициализацию аппаратуры и запуск операционной системы, и следующих документов:

справка, содержащая информацию об Организации-разработчике такого ПО (по форме, приведенной в приложении № 2 к Методическим указаниям);

документы, подтверждающие соответствие Организации-разработчика ПО требованиям пункта 4.1.1 настоящих Методических указаний;

свидетельство о государственной регистрации программы для ЭВМ или базы данных (при наличии);

исходные коды встроенного ПО, реализующего основной функционал Продукции в соответствии с его целевым назначением;

договор об отчуждении в пользу Организации-разработчика исключительных прав на ПО, а также акты, являющиеся неотъемлемой частью договора (при наличии). В случае если Контрагенту было выдано Федеральной службой по интеллектуальной собственности (Роспатент) Свидетельство о государственной регистрации программы для ЭВМ или базы данных, то должны быть предоставлены сведения о государственной регистрации такого договора;

договор о предоставлении права использования ПО, включающий возможность его модернизации и развития ПО, а также акты, являющиеся неотъемлемой частью договора (при наличии).

4.2.9.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

обладания Организацией-разработчиком ПО исходными кодами на компоненты встроенного ПО (в том числе микрокоды);

соответствия Организации-разработчика ПО требованию пункта 4.1.1 Методических указаний.

4.2.9.3. Требование считается подтвержденным, если по результатам оценки выполнены все критерии подпункта 4.2.9.2 пункта 4.2.9 Методических указаний.

4.2.10. Встроенное программное обеспечение не имеет технической возможности принудительного управления, обновления, мониторинга средствами, расположенными за пределами территории Российской Федерации.

4.2.10.1 Оценка соответствия требованию осуществляется на основании следующих документов:

декларации о соответствии встроенного ПО настоящему требованию, включающую наименование ПО, информацию о разработчике такого ПО;

выписки из Единого реестра российских программ для электронных вычислительных машин и баз данных на встроенное ПО.

4.2.10.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие сведений о встроенном ПО в Едином реестре российских программ для электронных вычислительных машин и баз данных;

соответствие сведений о встроенном ПО, приведенных в декларации, сведениям о встроенном ПО, используемом в заявленной Продукции (в соответствии с программной документацией, представленной согласно подпункту 4.2.8.1 пункта 4.2.8).

4.2.10.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.10.2 пункта 4.2.10 Методических указаний.

4.2.11. Обеспечение технического обслуживания, сопровождения продукции Организацией-производителем (уполномоченным Контрагентом), расположенной на территории Российской Федерации, в период действия и по истечении гарантийных обязательств сроком не менее 5 лет.

(п. 4.2.11 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.11.1 Оценка соответствия требованию осуществляется на основании следующих документов:

декларация Организации-производителя об обеспечении на территории Российской Федерации технического обслуживания, сопровождения продукции в период действия и по истечении гарантийных обязательств сроком не менее 5 лет;

регламент (порядок) проведения технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств;

документы, подтверждающие наличие системы учета и контроля проведения технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств.

В случае осуществления технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств Организацией-производителем для подтверждения соответствия требованию дополнительно оцениваются следующие документы:

положение о подразделении и/или должностные инструкции работников, в функции которых входит техническое обслуживание, сопровождение Продукции в период действия и по истечении гарантийных обязательств;

выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в Организации-производителе подразделения и специалистов в штате, в функции которых входит обеспечение технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств.

В случае осуществления технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств Контрагентом для подтверждения соответствия требованию дополнительно оцениваются следующие документы:

договор(ы), заключенный(ые) между Организацией-производителем с Контрагентом, предусматривающий(ие) оказание услуг технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств сроком не менее 5 лет;

документ, подтверждающий статус Контрагента в качестве налогового резидента Российской Федерации по форме согласно приложению № 2 к приказу Федеральной налоговой службы от 07.11.2017 № ММВ-7-17/837@ «Об утверждении формы заявления о представлении документа, подтверждающего статус налогового резидента Российской Федерации, формы документа, подтверждающего статус налогового резидента Российской Федерации, порядка и формата его представления в электронной форме или на бумажном носителе» (форма КНД 1120008) (если организация не является унитарным предприятием, федеральным или муниципальным учреждением).

(п. 4.2.11.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.11.2 Оценка соответствия требованию осуществляется путем проверки на предмет выполнения следующих критериев:

наличие декларации Организации-производителя об обеспечении на территории Российской Федерации технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств сроком не менее 5 лет;

обеспечение технического обслуживания, сопровождения Продукции в период действия и по истечении гарантийных обязательств сроком не менее 5 лет на территории Российской Федерации собственными силами Организации-производителя, либо привлеченным Контрагентом путем проверки работы тестированием по согласованному сценарию с Заявителем.

(п. 4.2.11.2 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.11.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.11.2 пункта 4.2.11 Методических указаний.

4.2.12. Утратил силу. — Приказ Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П.

4.2.13. Подтвердить российское происхождение микросхем в составе РЭП. Указать сведения об отечественных микросхемах в составе РЭП. Указывается тип, марка, количество, ИС1/ИС2 (номер реестровой записи Реестра российской промышленной продукции в соответствии с обозначениями, используемыми в постановлении Правительства Российской Федерации от 17.07.2015 № 719 «О подтверждении производства российской промышленной продукции»).

(п. 4.2.13 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.13.1. Оценка соответствия требованию осуществляется для РЭП, изготовленной с использованием микросхем, на основании следующих документов:

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

декларация о соответствии настоящему требованию, содержащая сведения о российских микросхемах в составе Продукции. Указывается тип, марка, количество, ИС1/ИС2 (номер реестровой записи в соответствии с обозначениями, принятыми постановлением Правительства Российской Федерации от 17.07.2015 № 719 «О подтверждении производства промышленной продукции на территории Российской Федерации»), наименование производителя (ИНН), страна происхождения;

договор(ы), заключенные организацией-производителем с Контрагентом на поставку российских микросхем, акты и/или счета-фактуры, являющиеся неотъемлемой частью договора.

4.2.13.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие в декларации сведений о не менее чем одной российской микросхеме, входящей в состав заявленной Продукции;

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

наличие договора(ов) на поставку российских микросхем, актов и/или счет-фактур.

4.2.13.3. Требование считается подтвержденным, если в результате проведенной оценки выполнены все критерии подпункта 4.2.13.2 пункта 4.2.13 Методических указаний либо Продукция внесена в Реестр российской промышленной продукции и/или Единый реестр российской радиоэлектронной продукции.

(пп. 4.2.13.3 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.2.14. Утратил силу. — Приказ Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П.

4.3. Требования к технологической независимости программного обеспечения.

4.3.1. Сведения о ПО включены в Единый реестр российских программ для электронных вычислительных машин и баз данных либо Единый реестр программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации (указывается класс ПО согласно классификатору программ для электронных вычислительных машин и баз данных, утвержденному приказом Минкомсвязи России от 22.09.2020 № 486). Указывается номер реестровой записи одного из указанных в настоящем пункте реестров.

(п. 4.3.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.1.1. Оценка соответствия требованию осуществляется на основании выписки из единого реестра российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, которая содержит номер реестровой записи, наименованием юридического лица, ИНН и наименование ПО, сформирована с использованием Федеральной государственной информационной системы «Реестры программ для электронных вычислительных машин и баз данных».

4.3.1.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие сведений о ПО в едином реестре российской радиоэлектронной продукции или единый реестр евразийских программ для ЭВМ и баз данных;

соответствие информации о заявленном ПО сведениям, указанным в реестре российских программ для ЭВМ и баз данных или едином реестре евразийских программ для ЭВМ и баз данных.

4.3.1.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.1.2 пункта 4.3.1 Методических указаний.

4.3.2. ПО совместимо с 2 и более операционными системами, сведения о которых включены в Единый реестр российских программ для электронных вычислительных машин и баз данных либо Единый реестр программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации.

(п. 4.3.2 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.2.1 Оценка соответствия требованию осуществляется на основании следующих документов:

справка, содержащая номера реестровых записей 2 и более операционных систем, сведения о которых включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ, с которыми совместимо ПО;

документы, содержащие заверение правообладателя операционной системы о совместимости заявленного ПО с операционной системой, а также критерии по которым осуществлялась проверка совместимости.

4.3.2.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие документов, содержащих заверение правообладателя операционной системы о совместимости заявленного ПО с операционной системой, а также критерии по которым осуществлялась проверка совместимости;

наличие сведений об операционных системах, с которыми заявлена совместимость ПО, в едином реестре российских программ для ЭВМ и баз данных и/или едином реестре евразийских программ для ЭВМ и баз данных.

4.3.2.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.2.2 пункта 4.3.2 Методических указаний.

4.3.3. Технические средства хранения исходного текста и объектного кода ПО, а также технические средства компиляции исходного текста в объектный код ПО находятся на территории Российской Федерации.

4.3.3.1 Оценка соответствия требованию осуществляется на основании следующих документов:

декларация о соответствии настоящему требованию, содержащая перечень технических средств хранения исходного текста и объектного кода ПО, а также технических средствах компиляции исходного текста в объектный код ПО, с указанием используемых программных продуктов, адреса нахождения (фактического и электронного), наименование и ИНН собственника таких технических средств;

4.3.3.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие в декларации сведений о технических средствах хранения исходного текста и объектного кода ПО, а также технических средствах компиляции исходного текста в объектный код ПО, находящихся на территории Российской Федерации.

4.3.3.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.3.2 пункта 4.3.3 Методических указаний.

4.3.4. Технические средства, обеспечивающие автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами программного обеспечения находятся на территории Российской Федерации, контролируются российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими.

4.3.4.1 Оценка соответствия требованию осуществляется на основании следующих документов:

декларация о соответствии настоящему требованию, содержащая перечень технических средств, обеспечивающих автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами ПО, с указанием используемых программных продуктов, адреса нахождения (фактического и электронного), наименование и ИНН собственника таких технических средств;

выписка из ЕГРЮЛ собственника технических средств.

4.3.4.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие в декларации сведений о технических средствах, обеспечивающих автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами ПО, находящихся на территории Российской Федерации, контролируемых российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими.

4.3.4.3. Требование считается подтвержденным, если по результатам оценки выполнены все критерии подпункта 4.3.4.2 пункта 4.3.4 Методических указаний.

4.3.5. Наличие у правообладателя/производителя прав в объеме, обеспечивающем правообладателю/производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации программного обеспечения без каких-либо ограничений со стороны третьих лиц, обладание исходным кодом такого программного обеспечения, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации.

4.3.5.1 Оценка соответствия требованию осуществляется на основании следующих документов:

В случае разработки заявленного ПО производителем собственными силами:

документ на разработку заявленного ПО (служебное задание, приказ, техническое задание на разработку ПО или иной документ);

документ, подтверждающий окончание работ по разработке заявленного ПО (приказ, протокол испытаний, акт о вводе в эксплуатацию или иной документ);

бухгалтерская справка об учете затрат на разработку заявленного ПО, в бухгалтерском балансе затрат на разработку заявленного ПО как нематериальные активы;

комплект программной документации, включающей исходный код заявленного ПО;

свидетельство о государственной регистрации программы для ЭВМ или базы данных (при наличии. Не может быть единственным документом, представленным для подтверждения исключительного права);

положение о подразделении и/или должностные инструкции работников, в функции которых входит разработка ПО;

выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате производителя подразделения, в функции которого входит разработка ПО, в том числе специалистов отвечающих за разработку и тестирование ПО.

В случае обладания производителем правами на исходный код ПО, его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации на основании договора, то дополнительно оцениваются следующие документы:

договор, заключенный между производителем и Контрагентом, предусматривающий создание/разработку заявленного ПО, с учетом передачи программной документации и исключительных прав на такое ПО производителю (при наличии);

договор об отчуждении в пользу производителя исключительных прав на заявленного ПО (при наличии);

договор о предоставлении права использования заявленного ПО, включающий неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации. Договор должен быть заключен на срок, включающий весь срок (но не менее 5 лет) производства и эксплуатации ПО (при наличии);

акты приемки заявленного ПО (в том числе исходных кодов с указанием наименования файлов, их контрольных сумм, типа, версии и применимости);

свидетельство о государственной регистрации программы для ЭВМ или базы данных, разработанных Контрагентом (при наличии);

В случае, если Контрагенту было выдано Федеральной службой по интеллектуальной собственности (Роспатент) Свидетельство о государственной регистрации программы для ЭВМ или базы данных, то должны быть предоставлены сведения о государственной регистрации такого договора.

номер реестровой записи из единого реестра российских программ для ЭВМ и баз данных либо единого реестра программ для ЭВМ и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации.

4.3.5.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие документов, подтверждающих разработку ПО правообладателем/производителем, или Контрагентом с последующей передачей прав в объеме, обеспечивающем производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации ПО без каких-либо ограничений со стороны третьих лиц обладание исходным кодом такого ПО, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации;

наличие у правообладателя/производителя программной документации, включающей исходный код заявленного ПО;

подтверждена возможность модификации ПО правообладателем/производителем в соответствии с Методикой выездной проверки возможности осуществления модификации ПО (приложение № 4 к Методическим указаниям).

4.3.5.3. Требование считается подтвержденным, если по результатам оценки выполнены все критерии подпункта 4.3.5.2 пункта 4.3.5 Методических указаний.

4.3.6. В составе программного обеспечения отсутствуют проприетарные иностранные компоненты.

4.3.6.1 Оценка соответствия требованию осуществляется на основании следующих документов:

декларация о соответствии ПО настоящему требованию, содержащая полный перечень компонентов, применяемых в составе ПО, с указанием полного наименования, версии и источника компонента (собственная разработка (с указанием подтверждающих документов) и/или открытый источник (с указанием адреса источника в сети интернет) и/или сторонний вендор ПО (с указанием полного наименования и страны происхождения вендора);

выписка из Единого реестра российских программ для электронных вычислительных машин и баз данных.

4.3.6.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

отсутствие в перечне, указанном в подпункте 4.3.6.1 Методических указаний, компонентов зарубежных вендоров, при условии, что такой перечень компонентов полностью соответствует фактическому составу компонентов в составе заявленного ПО;

наличие заявленного ПО в Едином реестре российских программ для электронных вычислительных машин и баз данных.

4.3.6.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.6.2 пункта 4.3.6 Методических указаний.

4.3.7. ПО разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) ПО и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок ПО и уязвимостей программы по ГОСТ Р 56939-2024 «Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования».

(п. 4.3.7 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.7.1. Оценка соответствия требованию осуществляется на основании декларации о соответствии заявленного ПО настоящему требованию.

4.3.7.2. Оценка соответствия Требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие декларации о соответствии заявленного ПО настоящему требованию и сведений о заявленном ПО в ней.

4.3.7.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.7.2 пункта 4.3.7 Методических указаний.

4.3.8. ПО совместимо как минимум с одной системой управления базами данных и системой виртуализации, сведения о которых включены в Единый реестр российских программ для электронных вычислительных машин и баз данных или Единый реестр программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации (если применимо).

(п. 4.3.8 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.8.1. Оценка соответствия требованию осуществляется для ПО, в функциях которого имеется возможность использования непосредственного взаимодействия с СУБД, платформой виртуализации, на основании следующих документов:

справка, содержащая информацию о СУБД (включая название СУБД), системе виртуализации (включая название), с которыми совместимо заявленное ПО, а также номер реестровой записи СУБД, системы виртуализации, сведения о которых включены в Единый реестр российских программ для ЭВМ и баз данных или Единый реестр программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 № 1236;

при отсутствии у ПО функций использования непосредственного взаимодействия с СУБД, платформой виртуализации — справка, содержащая такие сведения.

(пп. 4.3.8.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.8.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие документов, содержащих заверение правообладателя СУБД, системы виртуализации о совместимости заявленного ПО с указанной системой, а также критерии, по которым осуществлялась проверка совместимости;

при отсутствии у ПО функций использования непосредственного взаимодействия с СУБД, платформой виртуализации — подтверждение таких сведений.

(пп. 4.3.8.2 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.8.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.8.2 пункта 4.3.8 Методических указаний.

4.3.9. Программное обеспечение совместимо как минимум с одним процессором, сведения о котором включены в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 № 878 «О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 № 925 и признании утратившими силу некоторых актов Правительства Российской Федерации» (указывается версия программного обеспечения, название и модель процессора).

4.3.9.1 Оценка соответствия требованию осуществляется на основании следующих документов:

справка, содержащая информацию о версии заявленного ПО, название и модель процессора, с которыми совместимо ПО, а также номер реестровой записи процессора, сведения о котором включены в Единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 № 878 «О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 № 925 и признании утратившими силу некоторых актов Правительства Российской Федерации»;

документы, содержащие заверение разработчика ПО о совместимости заявленного ПО с указанным процессором, а также критерии, по которым осуществлялась проверка совместимости.

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.9.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:

наличие сведений о процессоре, с которыми заявлена совместимость ПО, в Едином реестре российской радиоэлектронной продукции;

наличие документов, содержащих заверение разработчика ПО о совместимости заявленного ПО с указанным процессором, а также критерии по которым осуществлялась проверка совместимости.

(в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.3.9.3. Требование считается подтвержденным, если успешно пройдена оценка по подпункту 4.3.9.2 пункта 4.3.9 Методических указаний.

4.4. Требования к работоспособности и функциональной совместимости продукции <5>.

<5> Применяется после внесения соответствующих изменений в приказ Госкорпорации «Росатом» от 10.07.2023 № 1/1268-П «Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации „Росатом“ и ее организаций, в целях их использования при осуществлении закупок».

4.4.1. Обеспечен положительный результат испытания (тестирования) Продукции на предмет функциональности, надежности, защищенности (свойств, функций, характеристик) Продукции.

(п. 4.4.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.4.1.1 Оценка соответствия требованию осуществляется на основании следующих документов:

для тестирования Продукции со СДЗ — сертификат ФСТЭК России и/или ФСБ России на СДЗ, выданный в установленном законодательством Российской Федерации порядке;

акт(ы) и протокол(ы) испытаний заявленной Продукции на функциональность, надежность, защищенность, проведенных в соответствии с ПМИ Продукции и по требованиям системы добровольной сертификации доверенной продукции и процессов «КИИ-СЕРТ».

(пп. 4.4.1.1 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.4.1.2. Оценка соответствия Требованию осуществляется путем документальной проверки, а также путем проведения испытаний (тестирования) Продукции в соответствии с ПМИ на предмет выполнения следующих критериев:

для тестирования Продукции со СДЗ — наличие сведений о СДЗ (программных или аппаратных) в государственном реестре сертифицированных средств защиты информации;

положительный результат испытания (тестирования) Продукции на предмет функциональности, надежности, защищенности (свойств, функций, характеристик) Продукции и по требованиям системы добровольной сертификации доверенной продукции и процессов «КИИ-СЕРТ».

(пп. 4.4.1.2 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П)

4.4.1.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.4.1.2 пункта 4.4.1 Методических указаний.

4.4.2. Утратил силу. — Приказ Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П.

5. Нормативные ссылки

5.1. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

5.2. Единый отраслевой стандарт закупок (Положение о закупке) Государственной корпорации по атомной энергии «Росатом», утвержденный решением наблюдательного совета Госкорпорации «Росатом» от 07.02.2012 № 37.

5.3. Приказ Госкорпорации «Росатом» от 04.12.2015 № 1/1176-П «Об утверждении Положения о системе регламентирующих документов Госкорпорации „Росатом“.»

5.4. Приказ Госкорпорации «Росатом» от 23.04.2019 № 1/402-П «О создании отраслевого Центра исследования, тестирования и апробации импортонезависимых решений Госкорпорации „Росатом“.»

5.5. Приказ Госкорпорации «Росатом» от 25.10.2022 № 1/1401-П «О „пилотных полигонах“ Госкорпорации „Росатом“ и внесении изменений в приказ Госкорпорации „Росатом“ от 23.04.2019 № 1/402-П».

5.6. Приказ Госкорпорации «Росатом» от 10.07.2023 № 1/1268-П «Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации „Росатом“ и ее организаций, в целях их использования при осуществлении закупок».

5.7. ГОСТ Р 56939-2024 «Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования» (утвержден и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 24.10.2024 № 1504-ст). (п. 5.7 в ред. Приказа Госкорпорации «Росатом» от 09.07.2025 № 1/1337-П).

Комплект конструкторской документации — в состав конструкторской документации для каждой составной части из структуры изделия и изделия в целом должны входить <6>, включая, но не ограничиваясь:

<6> При невозможности предоставления таких документов на бумажном носителе их оценка осуществляется во время выездной проверки.

электронные модели деталей;

чертежи деталей;

сборочный чертеж;

схема электрическая принципиальная (при наличии);

схема функциональная (при наличии);

электронная структура изделия;

спецификация;

ведомость спецификаций (при наличии);

ведомость покупных изделий;

ведомость электронных документов (при наличии);

GERBER файлы (файлы для производства печатной платы);

формуляр (при наличии);

руководство по эксплуатации;

технические условия (ТУ).

Комплект технологической документации — в состав технологической документации для каждой составной части из структуры изделия и изделия в целом должны входить, включая, но не ограничиваясь:

технологические инструкции;

ведомость держателей подлинников (при наличии);

карты эскизов (при наличии);

карты технологического процесса (при наличии);

маршрутные карты;

ведомость технологических документов (при наличии);

ведомость сборки изделий (при наличии);

ведомость оборудования (при наличии);

комплектовочная карта (при наличии);

методики настройки изделий (при наличии);

методики контроля параметров изделия(ий) (ОТК) (при наличии);

методики поверки технологических стендов для настройки блоков и оборудования в целом (при наличии).

Комплект программной документации — в состав программной документации для каждой составной части из структуры изделия и изделия в целом должны входить, включая, но не ограничиваясь:

спецификация;

ведомость держателей подлинников (при наличии);

тексты программ;

описание программы (при наличии);

формуляр (при наличии);

описание применения (при наличии);

руководство системного программиста (при наличии);

руководство программиста (при наличии);

руководство оператора (при наличии);

схема деления (при наличии);

дистрибутив — файл-установщик ПО со вспомогательными инструментами для автоматической или автоматизированной начальной установки ПО.

Для составных частей указываются:

используемый загрузчик;

операционная система;

вспомогательные библиотеки и утилиты;

реализации протоколов и методов управления данными;

инструментальные средства для сборки и отладки;

база контроля версионности ПО.

<7> Необходимо предоставить Согласие на обработку персональных данных, подписанное собственноручно каждым бенефициаром.

Настоящим _______________ (указывается наименование Заявителя) подтверждается, что при производстве выполняются следующие технологические операции:

<8> В случае осуществления отдельных операций по сборке и/или монтажу элементов электронной компонентной базы на системную (основную) печатную плату Контрагентом дополнительно указывается адрес местонахождения производственных мощностей Контрагента на территории Российской Федерации, а также предоставляются копии отчетов с производственных станков по технологическим операциям.

<9> Указывается марка, модель, иная маркировка, необходимая для ее идентификации.

Настоящим _______________ (указывается наименование Заявителя) подтверждается, что при производстве используются следующие российские электронные модули:

Настоящим _______________ (указывается наименование Заявителя) подтверждается, что в продукции используются следующее программное обеспечение:

Я, субъект персональных данных: ____________________________________ (Ф.И.О. полностью), основной документ, удостоверяющий личность: ______________________ (наименование, серия, номер, дата выдачи, выдавший орган), зарегистрированного(-ой) по адресу: __________________________, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных _____________________ (наименование или Ф.И.О., ИНН и (или) ОГРН (ОГРНИП) оператора) (далее — оператор), находящемуся по адресу: _____________________ (адрес оператора), с целью проведения оценки соответствия организации требованиям к разработчику/производителю, установленным приказом Госкорпорации «Росатом» от 10.07.2023 № 1/1268-П.

Перечень моих персональных данных, на обработку которых я даю согласие: фамилия, имя, отчество, гражданство, пол, возраст, дата и место рождения, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства, адрес фактического проживания, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, номер телефона, адрес электронной почты, сведения об участии в уставном капитале организаций.

Разрешаю оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Лицо, осуществляющее обработку персональных данных по поручению оператора (если обработка будет поручена такому лицу): __________________________ (наименование или Ф.И.О., ИНН и (или) ОГРН (ОГРНИП)), находящееся по адресу: __________________________ (адрес).

Согласие действует до дня его отзыва в письменной форме.

Субъект персональных данных:

Настоящим _______________ (указывается наименование Заявителя) подтверждает, что организация-разработчик программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы, обладает исходными кодами на компоненты встроенного (микрокоды) программного обеспечения, а также является налоговым резидентом Российской Федерации, в уставном капитале которого суммарная доля прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства, составляет более 50 процентов <10>.

В качестве подтверждения прикладываются следующие документы:

1. ...

2. ...

<10> Либо организация является унитарным предприятием, федеральным или муниципальным учреждением.

1. Целью проведения выездной проверки является оценка наличия работоспособного проекта системной платы радиоэлектронной продукции в САПР и способности сотрудников организации-производителя осуществлять его модификацию.

2. Основные этапы проведения экспертизы в рамках выездной проверки:

2.1 Экспертиза соответствия библиотеки компонентов САПР и заявленной спецификации на системную плату;

2.2. Экспертиза соответствия схемы электрической принципиальной в схемотехническом редакторе САПР заявленной схеме электрической принципиальной в комплекте документации в соответствии с пунктом 4.2.3.1 Методических указаний;

2.3. Экспертиза соответствия топологии печатной платы в редакторе топологии печатных плат САПР топологии печатной платы системной платы;

2.4. Экспертиза работоспособности проекта системной платы и возможности его модификации сотрудниками организации-производителя.

По итогам выездной проверки формируется акт проверки согласно приложению 3.1 к настоящей Методике с оценкой наличия работоспособного проекта системной платы радиоэлектронной продукции в САПР и способности сотрудников организации-производителя осуществлять его модификацию.

Проверка считается пройденной при прохождении всех четырех этапов экспертизы.

3. Алгоритм проверки соответствия библиотеки компонентов САПР и заявленной спецификации на системную плату

3.1. Экспертной комиссией из спецификации на системную плату выбирается произвольным образом не менее 50 наименований электронных компонентов. В состав выборки обязательно должны входить интегральные схемы, разъемы, резисторы и (или) конденсаторы. Обязательно включается в состав выборки также, если входят в состав спецификации на плату системную:

центральный процессор и (или) разъем для установки центрального процессора;

микросхемы динамической памяти (DDR) и (или) разъемы для установки оперативной памяти (при наличии);

микросхемы коммутационных матриц (для телекоммуникационного оборудования, если применимо);

микросхемы контроллеров интерфейсов SATA, PCIe, USB и др.;

программируемые логические интегральные схемы (если применимо).

3.2. Экспертом из числа членов экспертной комиссии производится сверка наличия электронных компонентов из проведенной выборки в библиотеке САПР по наименованию и Part Name/Part Number.

Для каждого компонента также проверяется его связка с посадочным местом, предназначенным для размещения на печатной плате, и графическим обозначением (символом), предназначенным для размещения на схеме электрической принципиальной.

3.3. Результаты проведенной проверки фиксируются в чек-листе согласно приложению 3.1 к настоящей Методике и подписываются экспертом, проводившим проверку.

3.4. Проверка считается пройденной положительно, если все компоненты из выборки имеются в библиотеке САПР, а также связаны с посадочным местом и графическим обозначением.

4. Алгоритм сверки соответствия схемы электрической принципиальной в схемотехническом редакторе САПР заявленной схеме электрической принципиальной в комплекте документации

4.1. Сотрудник организации-производителя демонстрирует рабочее место САПР, открывает в схемотехническом редакторе САПР схему электрическую принципиальную системной платы.

4.2. Экспертная комиссия проводит анализ схемы электрической принципиальной на предмет наличия включенных в выборку компонентов в составе схемы электрической принципиальной.

4.3. Экспертная комиссия визуально сверяет схему электрическую принципиальную в САПР со схемой электрической принципиальной, включенной организацией-производителем в состав пакета КД на изделие, и делает вывод об их соответствии или расхождении, отражая указанный вывод в акте проверки.

5. Алгоритм сверки соответствия топологии печатной платы в редакторе топологии печатных плат САПР топологии печатной платы системной платы

5.1. Сотрудник организации-производителя демонстрирует рабочее место САПР, открывает в редакторе топологии печатных плат САПР топологию печатной платы системной платы.

5.2. Экспертная комиссия проводит анализ топологии печатной платы САПР на предмет наличия включенных в выборку компонентов, размещенных на системной плате.

5.3. Экспертная комиссия визуально сверяет системную печатную плату, представленную в редакторе топологии печатной платы, с образцом системной печатной платы, включенной в состав изделия, и делает вывод об их соответствии или расхождении, отражая указанный вывод в акте проверки.

5.4. Экспертная комиссия сверяет количество слоев печатной платы системной платы в САПР с количеством слоев в заказе на изготовление печатных плат системной платы (при необходимости проводит проверку топологии внутренних слоев печатной платы).

6. Алгоритм проверки работоспособности проекта системной платы и возможности его модификации сотрудниками организации-производителя

6.1. Сотрудник организации-производителя в присутствии Экспертной комиссии создает копию проекта по разработке системной платы в САПР (производится при необходимости по желанию организации-производителя).

6.2. Сотрудник организации-производителя открывает в схемотехническом редакторе САПР схему электрическую принципиальную системной платы и добавляет на схему электрическую принципиальную компонент из библиотеки САПР (рекомендуется добавление конденсатора в корпусе SMD в качестве блокировочного в цепи питания одной из интегральных схем). Сохраняет изменения в схеме электрической принципиальной.

6.3. Сотрудник организации-производителя открывает в редакторе топологии печатных плат САПР топологию печатной платы системной платы и импортирует изменения схемы электрической принципиальной в топологию печатной платы. Размещает на свободном месте выбранный компонент (в слое Top или Bottom на выбор), производит соединение выбранного компонента проводниками с соответствующими цепями.

6.4. Сотрудник организации-производителя проводит процедуру проверки выполнения правил проекта (DRC) и генерацию технологических файлов типа Gerber и Drill, необходимых для изготовления печатной платы и трафарета для нанесения паяльной пасты.

6.5. Экспертная комиссия проводит визуально сверку файлов Gerber и Drill с образцом системной платы изделия и удостоверяется, что введенный в проект системной платы компонент появился в технологических файлах Gerber и Drill (если применимо).

Приложение № 3.1

Чек-лист проведения выездной проверки наличия в системе автоматизированного проектирования радиоэлектронной продукции проекта по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную плату

<11> Допускается в случае положительного ответа указывать в ячейка слово «Да» либо знак «V», в случае отрицательного — слово «Нет» либо знак «X».

в соответствии с методикой проведения выездной проверки наличия в системе автоматизированного проектирования радиоэлектронной продукции проекта по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку библиотеки компонентов, соответствующую спецификации на системную (основную) печатную плату, осуществлена:

1. Проверка соответствия библиотеки компонентов САПР и заявленной спецификации на системную плату.

Результаты проведенной проверки зафиксированы в чек-листе (приложение к Акту проверки).

Выводы по результатам проведенной проверке: ___________________.

2. Проверка соответствия схемы электрической принципиальной в схемотехническом редакторе САПР заявленной схеме электрической принципиальной в комплекте документации.

Выводы по результатам проведенной проверки: ___________________.

3. Проверка соответствия топологии печатной платы в редакторе топологии печатных плат САПР топологии печатной платы системной платы.

Выводы по результатам проведенной проверки: ___________________.

4. Проверка работоспособности проекта системной платы и возможности его модификации сотрудниками организации-производителя.

Выводы по результатам проведенной проверки: ___________________.

Заключение: В системе автоматизированного проектирования радиоэлектронной продукции имеется/отсутствует (выбрать нужный вариант) проект по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотека компонентов, соответствующую спецификации на системную (основную) печатную плату, в том числе установлено, что сотрудники организации-производителя самостоятельно осуществляют модификацию/не обладают компетенцией по модификации (выбрать нужный вариант) такого проекта.

1. Целью проведения выездной проверки является оценка возможности осуществлять модификацию программного обеспечения (ПО) представителем организации-производителя или сторонней организацией, привлекаемой организацией-производителем на договорной основе.

2. В ходе выездной проверки представителем организации-производителя или сторонней организации демонстрируется:

2.1. наличие системы внутреннего контроля (организационно-технических мер по контролю) за разработкой тестированием, сборкой, развертыванием и версионностью ПО;

2.2. сборка из исходных кодов и установка (развертывание) ПО на составную часть Продукции;

2.3. процесс запуска и конфигурирования установленного на Продукцию (составную часть) ПО от загрузчика до командной строки или иного пользовательского интерфейса (графического либо прикладного программного);

2.4. процесс работы над ПО:

хранение исходных кодов ПО (хранятся в той или иной VCS (Git, Mercurial, CVS, SVN и т.д.);

история изменений как проекта в целом, так и его составных частей;

система (среда) разработки;

система сборки;

система тестирования;

система развертывания;

система отслеживания ошибок (bugtracker).

2.5. возможность внесения изменений в ПО для всех программируемых узлов или компонентов Продукции. Проверка осуществляется в соответствии с типом Продукции:

телекоммуникационное оборудование — операционная система (ОС) (возможность запуска программ на уровне ядра и пользовательского пространства ОС, внесения изменений в программный код ОС)

вычислительная техника — BIOS, BMC;

3. По итогам выездной проверки формируется акт проверки согласно приложению 4.1 к настоящей Методике с оценкой возможности модифицировать ПО.

4. Экспертной комиссией проверяется:

источник происхождения исходных кодов ПО (предоставлены вендором/загружены со стороннего репозитория/разработаны самостоятельно);

какие изменения в исходные коды ПО сделаны, для включения в состав ПО (если изменения понадобились, то в логах VCS они должны присутствовать);

сборка ПО представителем организации-производителя или сторонней организации;

возможность внесения изменений представителем организации-производителя или сторонней организации, согласованные с Экспертной комиссией в процессе оценки.

Например, вносятся изменения в протокольную часть:

добавление к LLDP-пакетам нового поля, например, содержащую заданную экспертом строку;

и/или изменение приоритетов портов в STP;

и/или добавление периодической записи произвольного сообщения в журнал;

и/или преобразование пароля при его вводе и т.п.

Далее представитель организации-производителя или сторонней организации проводит тестирование ПО, собирает дистрибутив ПО, устанавливает его на продукцию и демонстрирует результат.

5. По результатам проведенной выездной проверки Экспертной комиссией составляется акт проверки согласно приложению 4.1 к настоящей Методике.

в соответствии с методикой проведения выездной проверки возможности осуществления модификации ПО осуществлена проверка:

1. наличия системы внутреннего контроля (организационно-технических мер по контролю) за разработкой ПО и версионностью ПО

2. сборка ПО представителем организации-производителя или сторонней организации, в том числе:

сборка из исходных кодов и установка ПО на составную часть продукции;

процесс запуска, установленного на продукцию (составную часть) ПО от загрузчика до командной строки или иного пользовательского интерфейса;

3. процесс работы над ПО;

4. возможность внесения изменений представителем организации-производителя или сторонней организации.

Заключение: Организацией-производителем осуществляется модификация программного обеспечения самостоятельно/на основании соответствующего договора со сторонней организацией (указывается полное наименование сторонней организации).

Или

Возможность модификации программного обеспечения организацией-производителем не подтверждена.

Приложение № 6 к Методическим указаниям

ФОРМА ЗАКЛЮЧЕНИЯ, ВЫДАВАЕМАЯ ОПЕРАТОРОМ ПИЛОТНЫХ ПОЛИГОНОВ ПО ИТОГАМ ОЦЕНКИ СООТВЕТСТВИЯ