Приказ Минцифры России от 18.01.2023 № 21

«Об утверждении Методических рекомендаций по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации, и о реализации мер, направленных на ускоренный переход органов государственной власти и организаций на использование российского программного обеспечения в Российской Федерации»

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 18 января 2023 г. № 21

ОБ УТВЕРЖДЕНИИ МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЙ ПО ПЕРЕХОДУ НА ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, В ТОМ ЧИСЛЕ НА ЗНАЧИМЫХ ОБЪЕКТАХ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ, И О РЕАЛИЗАЦИИ МЕР, НАПРАВЛЕННЫХ НА УСКОРЕННЫЙ ПЕРЕХОД ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ И ОРГАНИЗАЦИЙ НА ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ В РОССИЙСКОЙ ФЕДЕРАЦИИ

В соответствии с пунктом 4 постановления Правительства Российской Федерации от 22 августа 2022 г. № 1478 «Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом „О закупках товаров, работ, услуг отдельными видами юридических лиц“ (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом „О закупках товаров, работ, услуг отдельными видами юридических лиц“ (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, органов государственной власти, заказчиков, осуществляющих закупки в соответствии с Федеральным законом „О закупках товаров, работ, услуг отдельными видами юридических лиц“ (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации», а также в целях реализации дополнительных мер, направленных на ускоренный переход органов государственной власти и организаций на использование российского программного обеспечения, приказываю:

1. Утвердить прилагаемые Методические рекомендации по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации (далее — методические рекомендации).

2. Признать утратившими силу:

приказ Министерства связи и массовых коммуникаций Российской Федерации от 29 июня 2017 г. № 334 «Об утверждении методических рекомендаций по переходу федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения, в том числе ранее закупленного офисного программного обеспечения»;

приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 20 сентября 2018 г. № 486 «Об утверждении методических рекомендаций по переходу государственных компаний на преимущественное использование отечественного программного обеспечения, в том числе отечественного офисного программного обеспечения»;

приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18 апреля 2019 г. № 156 «О внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 20.09.2018 № 486 „Об утверждении методических рекомендаций по переходу государственных компаний на преимущественное использование отечественного программного обеспечения, в том числе отечественного офисного программного обеспечения“;»

приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 10 сентября 2021 г. № 964 «О внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 20.09.2018 № 486 „Об утверждении методических рекомендаций по переходу государственных компаний на преимущественное использование отечественного программного обеспечения, в том числе отечественного офисного программного обеспечения“;»

приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 8 мая 2019 г. № 184 «Об утверждении методических рекомендаций по переходу предприятий, учреждений и организаций, подведомственных федеральным органам исполнительной власти, органам исполнительной власти субъектов Российской Федерации, органам местного самоуправления и государственным внебюджетным фондам, на преимущественное использование отечественного программного обеспечения, в том числе офисного программного обеспечения»;

приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 15 сентября 2021 г. № 979 «О внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 08.05.2019 № 184 „Об утверждении методических рекомендаций по переходу предприятий, учреждений и организаций, подведомственных федеральным органам исполнительной власти, органам исполнительной власти субъектов Российской Федерации, органам местного самоуправления и государственным внебюджетным фондам, на преимущественное использование отечественного программного обеспечения, в том числе отечественного офисного программного обеспечения“.»

3. Рекомендовать высшим органам исполнительной власти субъектов Российской Федерации, а также Центральному банку Российской Федерации руководствоваться в своей деятельности методическими рекомендациями.

4. Контроль за исполнением настоящего приказа возложить на заместителя Министра цифрового развития, связи и массовых коммуникаций Российской Федерации М.В. Паршина.

Министр М. И. Шадаев

Утверждены приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18 января 2023 г. № 21

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ПЕРЕХОДУ НА ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, В ТОМ ЧИСЛЕ НА ЗНАЧИМЫХ ОБЪЕКТАХ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Термины и определения

В настоящих методических рекомендациях используются следующие термины и определения:

Для целей настоящих методических рекомендаций используются следующие сокращения:

2. Общие положения

1. Настоящие методические рекомендации по переходу на использование российского ПО, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации (далее — методические рекомендации), разработаны во исполнение пункта 4 постановления Правительства Российской Федерации от 22 августа 2022 г. № 1478.

2. Методические рекомендации направлены на оказание методической помощи по переходу на использование российского ПО, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации, органов государственной власти, государственных внебюджетных фондов, организаций, подведомственных органам государственной власти и государственным внебюджетным фондам, государственных корпораций и компаний с государственным участием, иных организаций, осуществляющих закупки товаров, работ, услуг в соответствии с Федеральным законом «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием), а также других организаций, являющихся субъектами критической информационной инфраструктуры Российской Федерации и которым принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации (далее — органы государственной власти и организации).

3. Методические рекомендации содержат рекомендации по структуре, содержанию планов перехода на использование российского ПО, срокам перехода на использование российского ПО, рекомендации по перечню организационно-технических мероприятий, которые целесообразно реализовать для перехода на использование российского ПО, а также рекомендации по порядку разработки, согласования, утверждения и осуществления внутреннего и внешнего мониторинга и контроля реализации планов перехода на использование российского ПО, в том числе перехода на использование российского ПО на значимых объектах КИИ и перевода государственных и ведомственных информационных систем на использование российского ПО (далее — Планы перехода).

4. Подготовка и утверждение Планов перехода, содержащих сведения, составляющие государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о защите государственной тайны.

5. Разработка, согласование с федеральными органами исполнительной власти и утверждение планов перехода на использование российского ПО (за исключением планов перехода на использование российского ПО, в том числе в составе программно-аппаратных комплексов, на значимых объектах КИИ (далее — план перехода на использование российского ПО на значимых объектах КИИ), включая установление показателей эффективности перехода на использование российского ПО, формируемых государственными корпорациями и компаниями с государственным участием, сведения о которых включены в специальный перечень, утвержденный распоряжением Правительства Российской Федерации от 23 января 2003 г. № 91-р (далее — специальный перечень № 91-р), и их дочерними и зависимыми обществами, осуществляется в рамках стратегий (программ) цифровой трансформации в соответствии с методическими рекомендации по цифровой трансформации государственных корпораций и компаний с государственным участием, утвержденными Правительственной комиссией по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее — Методические рекомендации по цифровой трансформации).

Предоставление организациями, включенными в специальный перечень № 91-р, отчетности о ходе реализации планов перехода на использование российского ПО и достижении показателей эффективности (за исключением планов перехода на использование российского ПО на значимых объектах КИИ) осуществляется в соответствии с Методическими рекомендациями по цифровой трансформации.

При формировании (актуализации) планов перехода государственных корпораций и компаний с государственным участием, включенных в специальный перечень № 91-р, при установлении показателей эффективности перехода и соответствующих им значений индикаторов эффективности, а также при дальнейшем представлении соответствующей отчетности о достижении показателей эффективности по фактическому переходу на использование российского ПО, рекомендуется применять подходы по установлению единиц измерения использования ПО в соответствии с настоящими методическими рекомендациями.

Формирование, согласование, утверждение планов перехода государственных корпораций и компаний с государственным участием, включенных в специальный перечень № 91-р, и их дочерних и зависимых обществ на использование российского ПО, в том числе в составе программно-аппаратных комплексов, на значимых объектах КИИ, а также представление отчетности о реализации указанных планов осуществляется в соответствии с настоящими методическими рекомендациями.

Разработка, согласование с федеральными органами исполнительной власти и утверждение планов перехода на использование российского ПО (за исключением планов перехода на использование российского ПО на значимых объектах КИИ), формируемых государственными корпорациями и компаниями с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34), и их дочерними и зависимыми обществами, осуществляется в рамках стратегий (программ) цифровой трансформации, разрабатываемых в соответствии с Методическими рекомендациями по цифровой трансформации, а также в соответствии с настоящими методическими рекомендациями.

Предоставление отчетности о реализации планов перехода на использование российского ПО, в том числе отчетности о достижении показателей эффективности (за исключением планов перехода на использование российского ПО на значимых объектах КИИ), государственными корпорациями и компаниями с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34), и их дочерними и зависимыми обществами, осуществляется в соответствии с Методическими рекомендациями по цифровой трансформации.

Формирование планов перехода государственных корпораций и компаний с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34), и их дочерних и зависимых обществ на использование российского ПО на значимых объектах КИИ, представление отчетности о реализации планов перехода на использование российского ПО на значимых объектах КИИ, установление указанными корпорациями и компаниями показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности в отношении каждого класса (типа) ПО осуществляется в соответствии с настоящими методическими рекомендациями.

6. Разработка, согласование и утверждение Планов перехода органов государственной власти и организаций на использование российского ПО на значимых объектах КИИ, а также разработка, согласование и утверждение Планов органов государственной власти и государственных внебюджетных фондов, направленных на обеспечение перевода государственных и ведомственных информационных систем на использование российского ПО, осуществляется в соответствии с настоящими методическими рекомендациями с учетом требований законодательства Российской Федерации в сфере обеспечения безопасности критической информационной инфраструктуры Российской Федерации, законодательства в сфере создания, развития и обеспечения функционирования государственных информационных систем.

7. Планы перехода на преимущественное использование российского ПО на значимых объектах КИИ рекомендуется формировать на период до 2024 года включительно исходя из требований, в том числе установленных в указе Президента Российской Федерации от 30 марта 2022 года № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».

8. Планы перехода органов государственной власти и государственных внебюджетных фондов рекомендуется формировать на период до 2030 года включительно, планы иных организаций, указанных в настоящих методических организациях, на использование российского ПО рекомендуется формировать на период до 2027 года включительно с учетом требований, установленных в указе Президента Российской Федерации от 30 марта 2022 г. № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», указе Президента Российской Федерации от 1 мая 2022 года № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», в том числе планы государственных корпораций и компаний с государственным участием, сведения о которых включены в специальный перечень № 91-р, и их дочерних и зависимых обществ — на период до 2024 года включительно.

9. Планы органов государственной власти и государственных внебюджетных фондов, направленные на обеспечение перевода государственных и ведомственных информационных систем на использование российского ПО, рекомендуется формировать на период до 2030 года исходя из следующих условий:

срок завершения перевода государственных и ведомственных информационных систем, являющихся значимыми объектами КИИ, — 2024 год;

срок завершения перевода государственных и ведомственных информационных систем, не являющихся значимыми объектами КИИ, но обеспечивающих реализацию критически значимых функций и полномочий органов государственной власти и государственных внебюджетных фондов Российской Федерации, а также обеспечивающих оказание государственных и муниципальных услуг, в том числе в электронном виде, на использование российского ПО — 2027 год;

срок завершения перевода иных государственных и ведомственных информационных систем на использование российского ПО — 2030 год.

10. На принадлежащих органам государственной власти и организациям значимых объектах КИИ может использоваться ПО, соответствующее требованиям к ПО, в том числе в составе программно-аппаратных комплексов, установленных в постановлении Правительства Российской Федерации от 22 августа 2022 г. № 1478.

11. В соответствии с законодательством Российской Федерации <1> под ПО, происходящим из Российской Федерации, (далее — российское ПО) понимаются программы для электронных вычислительных машин или базы данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных (далее — реестр российского ПО).

<1> Пункт 2 постановления Правительства Российской Федерации от 16 ноября 2015 года № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» (Собрание законодательства РФ, 23.11.2015, № 47, ст. 6600)

12. В соответствии с законодательством Российской Федерации <2> под ПО, происходящим из государств — членов Евразийского экономического союза, за исключением Российской Федерации, (далее — евразийское ПО) понимаются программы для электронных вычислительных машин и базы данных, сведения о которых включены в единый реестр программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации (далее — единый реестр евразийского ПО).

<2> Пункт 2 постановления Правительства Российской Федерации от 16 ноября 2015 года № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» (Собрание законодательства РФ, 23.11.2015, № 47, ст. 6600)

13. Переход органов государственной власти и организаций на использование российского ПО рекомендуется осуществлять в отношении:

а) иностранного ПО и (или) ПО, сведения о котором не включены в единый реестр российского ПО (за исключением евразийского ПО, планируемого к использованию на значимых объектах КИИ), ранее установленного и используемого органами государственной власти и организациями в результате приобретения права (либо продления срока действия права) на использование такого ПО независимо от вида договора и (или) соглашения на материальном носителе и (или) в электронном виде по каналам связи в соответствии с законодательством Российской Федерации, в том числе в составе автоматизированных информационных систем, и (или) ПО, сведения о котором не включены в единый реестр российского ПО (за исключением евразийского ПО, используемого на значимых объектах КИИ), предустановленного производителем ПО и (или) производителем оборудования и (или) иной организацией на персональных электронных вычислительных машинах, устройствах терминального доступа, абонентских устройствах радиоподвижной связи, иных технических средствах и программно-аппаратных комплексах, в том числе на серверном оборудовании, используемом органами государственной власти и организациями, и (или) ПО, сведения о котором не включены в единый реестр российского ПО (за исключением евразийского ПО, используемого на значимых объектах КИИ), используемого органами государственной власти и организациями в результате закупки товаров, работ, услуг, предусматривающих предоставление пользователям ПО посредством использования каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных (далее — инфраструктура центра обработки данных, услуги центра обработки данных по предоставлению ПО), и (или) посредством предоставления органам государственной власти и организациям в пользование программно-аппаратных комплексов, на которых установлено и (или) функционирует ПО;

б) ПО, планируемого к приобретению органами государственной власти и организациями (приобретение исключительных прав и (или) прав на использование ПО в соответствии с законодательством Российской Федерации), для использования на персональных электронных вычислительных машинах, устройствах терминального доступа, абонентских устройствах радиоподвижной связи, иных технических средствах и программно-аппаратных комплексах, в том числе на серверном оборудовании, и (или) устанавливаемого производителем ПО и (или) производителем оборудования и (или) иной организацией на планируемых к закупке органами государственной власти и организациями автоматизированных рабочих местах пользователей, абонентских устройствах радиоподвижной связи, иных технических средствах и программно-аппаратных комплексах, в том числе серверном оборудовании, и (или) ПО, планируемого к приобретению органами государственной власти и организациями в результате закупки товаров, работ, услуг, предусматривающих предоставление пользователям в органах государственной власти и организациях ПО посредством оказания услуг центра обработки данных по предоставлению ПО и (или) посредством предоставления заказчику в пользование программно-аппаратных комплексов, на которых установлено и (или) функционирует ПО;

в) новых версий ПО и (или) его отдельных компонентов и (или) программных модулей, в том числе в составе автоматизированных информационных систем, исключительные права и (или) права на использование которых возникают на основании заключаемых органами государственной власти и организациями договоров и (или) соглашений о технической поддержке и (или) эксплуатации (обеспечении функционирования) программного обеспечения и (или) программно-аппаратных комплексов, на которых установлено и (или) функционирует ПО.

Перевод органами государственной власти и заказчиками средств защиты информации на использование российского ПО, предназначенного для обеспечения безопасности значимых объектов КИИ, а также ПО, предназначенного для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах КИИ, должен осуществляться с учетом требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 22 августа 2022 года № 1478, и требований, установленных ФСТЭК России и (или) ФСБ России, что должно быть подтверждено соответствующим документом (сертификатом).

14. Для целей перехода органов государственной власти и организаций на использование российского ПО рекомендуется использовать следующий подход:

а) при наличии в едином реестре российского ПО, требуемого для целей импортозамещения ПО, переход органов государственной власти и организаций на использование российского ПО осуществляется с использованием ПО, сведения о котором включены в единый реестр российского ПО, и соответствующего дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российского программного обеспечения, утвержденный постановлением Правительства Российской Федерации от 23 марта 2017 года (собрание законодательства Российской Федерации, 2017, № 14, ст. 2062) (далее — дополнительные требования к ПО);

б) при отсутствии ПО, указанного в подпункте «а» пункта 14 настоящих методических рекомендаций, рекомендуется использовать ПО, сведения о котором включены в единый реестр российского ПО, но несоответствующее дополнительным требованиям;

в) при отсутствии ПО, указанного в подпунктах «а» и «б» пункта 14 настоящих методических рекомендаций, рекомендуется использовать ПО, сведения о котором включены в единый реестр евразийского ПО;

г) при отсутствии ПО, указанного в подпунктах «а», «б», «в» пункта 14 настоящих методических рекомендаций и с учетом пункта 15 настоящих методических рекомендаций, может быть использовано свободно распространяемое ПО. При этом рекомендуется не использовать свободно распространяемое ПО, исключительные права на которое принадлежат физическим лицам или организациям, странами происхождения которых являются иностранные государства, совершающие (совершившие) в отношении Российской Федерации, российских юридических лиц и физических лиц недружественные действия, либо находящихся под юрисдикцией таких иностранных государств, прямо или косвенно подконтрольных им либо аффилированных с ними (далее — недружественные государства).

15. В случае, если в едином реестре российского ПО или в едином реестре евразийского ПО отсутствует соответствующий полнофункциональный аналог используемого заказчиками иностранного ПО, то рекомендуется совместно с организациями российской отрасли информационных технологий, работниками органа государственной власти или организации, ответственными за развитие информационных технологий и обеспечение информационной безопасности, при взаимодействии с Индустриальными центрами компетенций импортозамещения цифровых решений в ключевых отраслях экономики и Центрами компетенций по развитию российского общесистемного и прикладного ПО проработать механизмы, предусматривающие использование для решения функциональных задач органа государственной власти или организации комбинации ПО, сведения о котором включены в единый реестр российского ПО или единый реестр евразийского ПО, и реализации комплекса организационно-технических мер, обеспечивающих бесперебойное функционирование информационно-технологической инфраструктуры органа государственной власти или организации и необходимый уровень ее информационной безопасности, с использованием таких комбинаций ПО.

16. Переход на использование российского ПО рекомендуется осуществлять путем реализации совокупности процессов, действий и организационно-технических мероприятий, осуществляемых органами государственной власти и организациями и связанных с заменой ранее закупленного и используемого ими ПО, сведения о котором не включены в единый реестр российского ПО или единый реестр евразийского ПО (для значимых объектов КИИ), на российское ПО и (или) евразийское ПО (для значимых объектов КИИ), приобретением и внедрением российского ПО и (или) евразийского ПО (для значимых объектов КИИ) и связанных с ним работ и услуг в соответствии с гражданским законодательством Российской Федерации, законодательством Российской Федерации о закупках товаров, работ, услуг для обеспечения государственных и муниципальных нужд, законодательством Российской Федерации о закупках товаров, работ, услуг отдельными видами юридических лиц, а также иным законодательством Российской Федерации, регулирующим вопросы приобретения и использования ПО, в том числе на значимых объектах КИИ.

17. Для целей перехода на использование российского ПО рекомендуется использовать готовое ПО (при наличии), сведения о котором включены в единый реестр российского ПО и (или) в единый реестр евразийского ПО (для использования на значимых объектах КИИ). При наличии готового ПО в едином реестре российского ПО и (или) в едином реестре евразийского ПО органам государственной власти и организациям не рекомендуется осуществлять новую собственную разработку аналогичного по своей функциональности ПО, замещающего существующие на рынке программные продукты.

18. В случае, если при переходе на использование российского ПО планируется использовать ПО, сведения о котором включены в единый реестр российского ПО и (или) в единый реестр евразийского ПО (для использования на значимых объектах КИИ) и представляющее собой совокупность программ для электронных вычислительных машин и баз данных, реализующих функции, относящиеся к одному или нескольким классам (типам) ПО (далее — «сборник ПО»), то рекомендуется использовать «сборник ПО», в котором сведения о каждой программе для электронных вычислительных машин и баз данных, являющейся частью такого «сборника ПО», включены в единый реестр российского ПО и (или) единый реестр евразийского ПО.

19 <3>. При наличии технической возможности с учетом архитектурных особенностей функционирования прикладного ПО информационных систем, используемых органами государственной власти и организациями, а также наличии нормативной правовой базы, регулирующей вопросы оказания органам государственной власти и организациям «облачных» услуг, в том числе услуг по предоставлению российского и (или) евразийского ПО по «облачной» технологии, предоставление российского и (или) евразийского ПО пользователям по «облачной» технологии рекомендуется осуществлять с применением инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме.

<3> Данный пункт методических рекомендаций распространяется на органы государственной власти, государственные внебюджетные фонды Российской Федерации, организации, подведомственные органам государственной власти и государственным внебюджетным фондам Российской Федерации, государственные корпорации и компании с государственным участием, в том числе организации, в уставных капиталах которых суммарная доля прямого и (или) косвенного участия государственных корпораций и компаний с государственным участием превышает 50 процентов, иные организации, осуществляющие закупки товаров, работ, услуг в соответствии с Федеральным законом «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и (или) Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием).

По решению органа государственной власти или организации для предоставления российского и (или) евразийского ПО пользователям по «облачной» технологии в порядке, предусмотренном российским законодательством о закупках товаров, работ, услуг для обеспечения государственных и муниципальных нужд или о закупках товаров, работ, услуг отдельными видами юридических лиц, может быть использована иная внешняя программно-аппаратная и телекоммуникационная инфраструктура, соответствующая требованиям законодательства Российской Федерации о защите информации, о защите персональных данных и о связи, а также обеспечивающая предоставление пользователям российского и (или) евразийского ПО с применением «облачной» технологии.

20. Органам государственной власти и организациям рекомендуется до утверждения планов перехода на использование российского ПО приостановить (отменить) процедуры размещения заказа на закупку товаров, работ, услуг (не осуществлять мероприятия по объявлению новых процедур размещения заказа), связанные с приобретением иностранного ПО (приобретением прав на использование иностранного ПО), сведения о котором не включены в единый реестр российского ПО (за исключением ПО, сведения о котором включены в единый реестр евразийского ПО), работ, услуг, связанных с технической поддержкой указанного иностранного ПО, в том числе функционирующего в составе информационных систем, а также работ, услуг, связанных с развитием (модернизацией) прикладного ПО информационных систем и иных программных элементов информационно-технологической инфраструктуры, функционирующих на базе иностранного ПО.

21. Учитывая введенные в отношении Российской Федерации санкции со стороны недружественных государств, при планировании ресурсного обеспечения реализации планов перехода на использование российского ПО, а также планировании расходов на ИКТ органам государственной власти и организациям рекомендуется:

а) исключить расходы, связанные с приобретением новых лицензий на иностранное ПО, расширяющие объемы используемого на момент планирования иностранного ПО, а также минимизировать расходы, связанные с продлением прав на уже используемое иностранное ПО, правообладателями которого являются компании, происходящие из недружественных государств;

б) существенно сократить расходы, связанные с технической поддержкой иностранного ПО, правообладателями которого являются компании, происходящие из недружественных государств, в том числе за счет:

минимизации затрат на техническую поддержку ПО, если такая техническая поддержка подразумевает под собой получение прав на использование такого иностранного ПО или получение новых версий такого иностранного ПО;

сокращения перечня и объема закупаемых в рамках технической поддержки работ (услуг) до уровня, необходимого и достаточного для обеспечения непрерывности функционирования такого ПО в рамках автоматизированных критичных административных и бизнес-процессов до момента обеспечения реализации указанных административных и бизнес-процессов с использованием российского ПО и (или) евразийского ПО (на значимых объектах КИИ);

перевода всей технической поддержки на российские компании, обеспечивающие указанные услуги без взаимодействия с производителем (правообладателем) иностранного ПО;

в) сократить расходы, связанные с развитием новых функциональных возможностей информационных систем, функционирующих на основе иностранных ИТ-платформ и иностранного ПО;

г) провести анализ текущих и плановых расходов на ИКТ для целей их оптимизации и формирования достаточного объема ресурсов для ускоренного перехода на использование российского ПО;

д) перенаправить высвобождающиеся ресурсы на задачи, связанные с обеспечением ускоренной замены используемого иностранного ПО, в том числе на задачи по модернизации прикладного ПО государственных и ведомственных информационных систем, прикладного ПО информационных систем организаций.

22. В случае обоснованной необходимости закупки иностранного ПО и связанных с ним работ, услуг органам государственной власти и организациям рекомендуется:

а) детально проанализировать целесообразность и обоснованность необходимости осуществления закупки иностранного ПО с учетом пунктов 14, 15, 20, 21 настоящих методических рекомендаций, а также принять соответствующее решение, утверждаемое ответственным должностным лицом, ответственным за переход на использование российского ПО;

б) ограничить период действия закупаемых прав на использование иностранного ПО, в том числе в составе автоматизированных информационных систем, и (или) период оказания производителями иностранного ПО технической поддержки ПО, в том числе в составе автоматизированных информационных систем, сроком не более одного календарного года.

23. Финансирование расходов федеральных органов исполнительной власти и государственных внебюджетных фондов на реализацию задач, связанных с переходом на использование российского ПО, в том числе задач по переходу на использование российского ПО на значимых объектах КИИ и задач, связанных с переводом государственных и ведомственных информационных систем на использование российского ПО, осуществляется за счет средств, предусмотренных в федеральном бюджете на руководство и управление в сфере установленных функций соответствующим федеральным органам исполнительной власти и органам управления государственными внебюджетными фондами, а также в пределах предусмотренных в федеральном бюджете средств на реализацию государственных программ Российской Федерации.

Финансирование расходов органов исполнительной власти субъектов Российской Федерации на реализацию задач, связанных с переходом на использование российского ПО, в том числе задач по переходу на использование российского ПО на значимых объектах КИИ и задач, связанных с переводом государственных и ведомственных информационных систем на использование российского ПО, осуществляется за счет средств бюджетов субъектов Российской Федерации, а также может осуществляться за счет средств федерального бюджета при наличии соответствующих мероприятий в государственных программах Российской Федерации.

Финансирование расходов организаций на реализацию задач, связанных с переходом на использование российского ПО, в том числе задач по переходу на использование российского ПО на значимых объектах КИИ, осуществляется за счет собственных средств организаций, а также может осуществляться за счет бюджетных средств в рамках реализации государственных и региональных программ (при наличии соответствующих мероприятий в указанных программах) и средств институтов развития, предоставляемых организациям в рамках оказания государственной поддержки процессов внедрения российского ПО.

3. Планирование перехода органов государственной власти и организаций на использование российского ПО, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации, а также планирование органами государственной власти и государственными внебюджетными фондами перевода государственных и ведомственных информационных систем на использование российского ПО

24. Планирование перехода органов государственной власти и организаций на использование российского ПО, в том числе перехода на использование российского ПО на значимых объектах КИИ, а также планирование органами государственной власти и государственными внебюджетными фондами перевода государственных и ведомственных информационных систем на использование российского ПО представляют собой взаимосвязанные процессы, связанные с определением совокупности организационно-технических мероприятий, необходимых для обеспечения перехода на использование российского ПО, установлением целевых показателей эффективности перехода, а также планированием ресурсного обеспечения, обеспечивающего реализацию организационно-технических мероприятий и достижение установленных целевых показателей эффективности в полном объеме и в запланированные сроки.

3.1. Переход органов государственной власти и государственных внебюджетных фондов на использование российского ПО, в том числе переход на использование российского ПО на принадлежащих им значимых объектах КИИ, а также обеспечение перевода государственных и ведомственных информационных систем на использование российского ПО

25. В План перехода органа государственной власти или государственного внебюджетного фонда на использование российского ПО рекомендуется включать:

а) перечень организационно-технических мероприятий, реализация которых необходима для перехода на использование российского ПО, в том числе на значимых объектах КИИ, и для перевода государственных и ведомственных информационных систем на использование российского ПО с учетом настоящих методических рекомендаций и требований законодательства Российской Федерации (в виде отдельной таблицы);

б) показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО, предусматривающие установление по годам показателей эффективности использования российского ПО в отношении каждого используемого класса (типа) ПО в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных» (в виде отдельной таблицы);

в) показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых органом государственной власти или государственным внебюджетным фондом, устанавливаемые по годам на весь период планирования перехода на использование российского ПО (в виде отдельной таблицы);

г) сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО, в том числе на значимых объектах КИИ, и по переводу государственных и ведомственных информационных систем на использование российского ПО, указываемых по годам (в виде отдельной таблицы);

д) детализированный план перехода на использование российского ПО на принадлежащих органу государственной власти или государственному внебюджетному фонду значимых объектах КИИ, представляющий собой определение перечня мероприятий и задач по каждому значимому объекту КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности, устанавливаемые по годам для каждого значимого объекта КИИ в отношении каждого класса (типа) ПО, используемого на соответствующем значимом объекте КИИ (в виде отдельной таблицы);

е) детализированный план перевода государственных и ведомственных информационных систем, оператором и (или) государственным заказчиком которых является орган государственной власти или государственный внебюджетный фонд, на использование российского ПО (в виде отдельной таблицы).

26. План перехода органа государственной власти на использование российского ПО рекомендуется утвердить актом органа государственной власти. План перехода государственного внебюджетного фонда на использование российского ПО рекомендуется утвердить решением государственного внебюджетного фонда.

27. В целях обеспечения эффективного перехода органа государственной власти или государственного внебюджетного фонда на использование российского ПО рекомендуется определить решением органа государственной власти или государственного внебюджетного фонда работника органа государственной власти или государственного внебюджетного фонда, занимающего должность не ниже заместителя руководителя органа государственной власти или государственного внебюджетного фонда, ответственного за переход на использование российского ПО, а также за достижение устанавливаемых в Плане перехода показателей эффективности и соответствующих им значений индикаторов эффективности.

Указанные функции могут быть возложены на заместителя руководителя органа государственной власти или заместителя руководителя государственного внебюджетного фонда, ответственного за цифровую трансформацию и (или) развитие ИКТ.

28. План перехода органа государственной власти или план перехода государственного внебюджетного фонда на использование российского ПО рекомендуется согласовать с Минцифры России.

29. Детализированный план перехода на использование российского ПО на принадлежащих органу государственной власти или государственному внебюджетному фонду значимых объектах КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения эффективности, устанавливаемые для значимых объектов КИИ, также рекомендуется согласовать с Минцифры России.

30. В случае, если в рамках планирования перевода государственных и ведомственных информационных систем на использование российского ПО предусматривается такое планирование для государственных и ведомственных информационных систем, в которых осуществляется обработка сведений, составляющих государственную тайну, рекомендуется отдельно:

а) сформировать детализированный план перевода государственных и ведомственных информационных систем на использование российского ПО, в которых осуществляется обработка сведений, составляющих государственную тайну (в виде отдельной таблицы);

б) сформировать детализированный план перевода государственных и ведомственных информационных систем на использование российского ПО, в которых не осуществляется обработка сведений, составляющих государственную тайну (в виде отдельной таблицы).

Детализированный план перевода государственных и ведомственных информационных систем, в которых осуществляется обработка сведений, составляющих государственную тайну, рекомендуется также согласовать с Минцифры России.

31. Документы, являющиеся частью Плана перехода и которые представляют собой сведения, составляющие государственную тайну, и документы, являющиеся частью Плана перехода и в которых отсутствуют сведения, составляющие государственную тайну, рекомендуется направлять на согласование в указанные федеральные органы исполнительной власти раздельно.

32. Рекомендованная форма плана перехода органа государственной власти или государственного внебюджетного фонда на использование российского ПО, включая:

а) форму для формирования перечня организационно-технических мероприятий;

б) форму для установления показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО;

в) форму для установления показателей эффективности в отношении закупок программного обеспечения и связанных с ним работ и услуг;

г) форму для определения сведений об объемах и источниках финансовых ресурсов;

д) форму детализированного плана перехода на использование российского ПО на принадлежащих органу государственной власти или государственному внебюджетному фонду значимых объектах КИИ и форму для установления показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности в отношении значимых объектов КИИ;

е) форму детализированного плана перевода государственных и ведомственных информационных систем на использование российского ПО приведена в приложении № 1 к настоящим методическим рекомендациям.

33. Рекомендованные показатели эффективности и соответствующие им значения индикаторов эффективности перехода органов государственной власти и государственных внебюджетных фондов на использование российского ПО в отношении каждого используемого класса (типа) ПО в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных» приведены в приложении № 2 к настоящим методическим рекомендациям.

34. Рекомендованные показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, проводимых органами государственной власти и государственными внебюджетными фондами, приведены в Приложении № 3 к настоящим методическим рекомендациям.

35. В перечень организационно-технических мероприятий, реализация которых необходима для обеспечения перехода на использование российского ПО, рекомендуется включить:

а) организационные мероприятия, направленные на подготовку к переходу органа государственной власти или государственного внебюджетного фонда на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ и связанные с переводом государственных и ведомственных информационных систем на использование российского ПО;

б) технические мероприятия, направленные на подготовку к переходу органа государственной власти или государственного внебюджетного фонда на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ и связанные с переводом государственных и ведомственных информационных систем на использование российского ПО;

в) мероприятия, направленные на обеспечение перехода органа государственной власти или государственного внебюджетного фонда на использование российского ПО, включая общие основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ и связанные с переводом государственных и ведомственных информационных систем на использование российского ПО;

г) иные организационно-технические мероприятия.

36. При описании результатов реализации организационно-технических мероприятий могут быть использованы качественные и количественные индикаторы и показатели.

37. Для целей перехода на использование российского ПО федеральным органам исполнительной власти, органам исполнительной власти субъектов Российской Федерации, государственным внебюджетным фондам рекомендуется организовать работу по включению в единый реестр российского ПО программного обеспечения, используемого федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, государственными внебюджетными фондами, и исключительное право на которое принадлежит Российской Федерации или субъекту Российской Федерации соответственно в порядке, предусмотренном законодательством Российской Федерации.

38. В целях обеспечения эффективного планирования в части организационно-технических мероприятий перехода на использование российского ПО, в том числе перехода на использование российского ПО на значимых объектах КИИ и перевода государственных и ведомственных информационных систем на использование российского ПО, органам государственной власти и государственным внебюджетным фондам рекомендуется:

а) сформировать перечень государственных и ведомственных информационных систем, оператором и (или) государственным заказчиком которых является орган государственной власти или государственный внебюджетный фонд, в том числе:

перечень государственных и ведомственных информационных систем, в которых осуществляется обработка сведений, составляющих государственную тайну;

перечень государственных и ведомственных информационных систем, в которых не осуществляется обработка сведений, составляющих государственную тайну;

б) сформировать перечень значимых объектов КИИ, которые принадлежат органу государственной власти или государственному внебюджетному фонду;

в) организовать и провести стресс-тестирование используемой информационно-технологической инфраструктуры органа государственной власти или государственного внебюджетного фонда, включая государственные и ведомственные информационные системы, значимые объекты КИИ и иные элементы информационно-технологической инфраструктуры, в части используемого иностранного ПО (далее — стресс-тестирование);

г) провести обследование существующей информационно-технологической инфраструктуры, в том числе прикладного ПО государственных и ведомственных информационных систем, значимых объектов КИИ и иных элементов информационно-технологической инфраструктуры, используемых органом государственной власти или государственным внебюджетным фондом;

д) на основе проведенного обследования и стресс-тестирования существующей информационно-технологической инфраструктуры рекомендуется:

определить текущие показатели и характеристики использования ПО, происходящего из иностранных государств, в том числе сформировать перечень такого ПО, определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр российского ПО, и сформировать перечень такого ПО, а также определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр евразийского ПО, и сформировать перечень такого ПО;

для каждого значимого объекта КИИ, в том числе представляющего собой государственную информационную систему, ведомственную информационную систему или иной компонент информационно-технологической инфраструктуры, определить перечень используемого иностранного ПО, российского ПО и евразийского ПО, определить долю используемого российского и евразийского ПО для каждого значимого объекта КИИ в разрезе классов (типов) ПО;

для каждой государственной и ведомственной информационной системы определить перечень используемого иностранного ПО, российского ПО и евразийского ПО, определить долю используемого российского и евразийского ПО для каждой государственной и ведомственной информационной системы в разрезе классов (типов) ПО;

определить перечень государственных и ведомственных информационных систем, являющихся значимыми объектами КИИ, которые должны быть переведены на использование российского ПО до конца 2024 года, перечень государственных и ведомственных информационных систем, не являющихся значимыми объектами КИИ, но обеспечивающих реализацию критически значимых функций и полномочий органов государственной власти и государственных внебюджетных фондов Российской Федерации и обеспечивающих оказание государственных и муниципальных услуг, в том числе в электронном виде, которые должны быть переведены на использование российского ПО до конца 2027 года, и перечень иных государственных и ведомственных информационных систем, которые должны быть переведены на использование российского ПО до конца 2030 года;

е) провести анализ требований, предъявляемых законодательством Российской Федерации к функционированию различных классов (типов) ПО, в том числе используемого на значимых объектах КИИ и для обеспечения функционирования государственных и ведомственных информационных систем, в том числе функциональных требований и требований по обеспечению информационной безопасности;

ж) провести анализ сведений о ПО, включенном в единый реестр российского ПО, и сведений о ПО, включенном в единый реестр евразийского ПО, определить предварительный перечень потенциального российского ПО и евразийского ПО, реализующих функции соответствующего ПО, для его дальнейшего применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ;

з) провести анализ текущих сроков амортизации используемых органом государственной власти или государственным внебюджетным фондом на момент планирования персональных электронных вычислительных машин, устройств терминального доступа, абонентских устройств радиоподвижной связи, программно-аппаратных комплексов, в том числе серверного и иного технологического оборудования, иных средств вычислительной техники и периферийных устройств, а также провести оценку совместимости российского и евразийского ПО с указанным оборудованием и программно-аппаратными комплексами;

и) провести анализ сроков действия прав на использование ПО и сроков полезного использования нематериальных активов в отношении используемого на момент планирования ПО, сведения о котором не включены в единый реестр российского ПО;

к) в части офисного ПО сформировать функциональную классификацию автоматизированных рабочих мест работников и требования к ним в соответствии с установленными в органе государственной власти или государственном внебюджетном фонде должностными функциональными обязанностями работников, требования к офисному ПО на основе применения дифференцированного подхода с учетом сформированной функциональной классификации автоматизированных рабочих мест и функциональных требований, предъявляемых прикладным ПО информационных систем;

л) провести анализ планов закупки ПО, в том числе закупки прав на использование ПО и закупки технической поддержки (обновлений) ПО, сведения о котором не включены в единый реестр российского ПО, на последующие периоды, и провести их корректировку с учетом задач по переходу на использование российского ПО и формируемой системы показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО;

м) реализовать мероприятия, направленные на уточнение используемых органом государственной власти или государственным внебюджетным фондом программно-технических решений и программного обеспечения в связи с переходом на использование российского ПО, в рамках которых, в том числе:

провести анализ общесистемного, прикладного ПО, программно-аппаратных комплексов, используемых органом государственной власти или государственным внебюджетным фондом на значимых объектах КИИ, в государственных и ведомственных информационных системах, и на иных объектах информационно-технологической инфраструктуры;

сформировать требования к функциональным, техническим, эксплуатационным характеристикам, предъявляемым к персональным электронным вычислительным машинам, устройствам терминального доступа, абонентским устройствам радиоподвижной связи, программно-аппаратным комплексам, в том числе серверному и иному технологическому оборудованию, иным средствам вычислительной техники и периферийным устройствам, планируемым к закупке в последующие периоды с учетом необходимости обеспечения совместимости с российским ПО и евразийским ПО (для использования на значимых объектах КИИ). Указанные требования рекомендуется направить в Минцифры России;

определить требования к функциональным, техническим и эксплуатационным характеристикам, предъявляемым к различным классам (типам) ПО (для каждого класса (типа) ПО) со стороны прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. Указанные требования рекомендуется направить в Минцифры России;

провести функциональное и иные виды тестирования российского и евразийского ПО для целей подтверждения соответствия указанного ПО определенным требованиям к функциональным, техническим и эксплуатационным характеристикам ПО, а также оценки совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с российским и евразийским ПО;

определить уточненный перечень российского ПО, евразийского ПО и российских программно-технических решений для применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ и реализации задач по переводу государственных и ведомственных информационных систем на использование российского ПО;

определить факторы и барьеры, препятствующие на момент планирования переходу на использование российского ПО (для соответствующих классов (типов) ПО), провести оценку необходимости и объемов доработки прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с целью обеспечения совместимости с российским ПО и (или) евразийским ПО (для использования на значимых объектах КИИ). Выявленные факторы и барьеры рекомендуется направить в Минцифры России;

сформировать перечень задач и мероприятий, направленных на устранение факторов и барьеров, препятствующих переходу на использование российского ПО, а также на обеспечение совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых органом государственной власти или государственным внебюджетным фондом, с российским ПО и евразийским ПО (для использования на значимых объектах КИИ);

н) провести оценку требуемых временных и финансовых ресурсов для реализации задач по переходу на использование российского ПО, разработать необходимые финансово-экономические и технико-экономические обоснования;

о) провести оценку достаточности имеющихся в распоряжении органа государственной власти и государственного внебюджетного фонда ресурсов, необходимых для обеспечения перехода на использование российского ПО в установленные сроки и для достижения установленных показателей эффективности, в том числе для целей модернизации прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. При этом при оценке достаточности ресурсов органам государственной власти и государственным внебюджетным фондам рекомендуется:

провести оптимизацию текущих и планируемых эксплуатационных расходов на ИКТ;

провести оптимизацию текущих и планируемых расходов на развитие существующих информационных систем и иных компонентов информационно-технологической инфраструктуры, функционирующих на базе иностранных ИТ-платформ и иностранных ИТ-решений;

провести оптимизацию расходов, в том числе расходов на закупку нового ИКТ-оборудования и создание новых центров обработки данных, на вычислительную и телекоммуникационную инфраструктуру, обеспечивающую функционирование информационных систем, в том числе с учетом возможностей, предоставляемых в рамках единой сети передачи данных, являющейся элементом инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, единой цифровой платформы Российской Федерации «ГосТех», государственной единой облачной платформы, возможностей, связанных с переходом на использование «сервисной модели» при возникновении потребности в вычислительных ресурсах и программно-аппаратных комплексах;

п) с учетом проведенной оценки требуемых временных и финансовых ресурсов, оценки достаточности имеющихся финансовых ресурсов с учетом проведенной оптимизации расходов на ИКТ:

федеральным органам исполнительной власти и государственным внебюджетным фондам рекомендуется при необходимости в установленном законодательством Российской Федерации порядке организовать работу по внесению соответствующих изменений в государственные и (или) федеральные целевые программы и ведомственные программы цифровой трансформации;

органам исполнительной власти субъектов Российской Федерации при необходимости рекомендуется внести изменения в программы, реализуемые органами исполнительной власти субъектов Российской Федерации, а также направить в Минцифры России предложения по оказанию государственной поддержки за счет средств федерального бюджета процессов перехода органов исполнительной власти субъекта Российской Федерации на использование российского ПО, в том числе перехода на использование российского ПО на значимых объектах КИИ и реализации задач, связанных с переводом государственных и ведомственных информационных систем на использование российского ПО, предоставив соответствующие детальные финансово-экономические обоснования;

р) в случае, если в процессе тестирования российского ПО и евразийского ПО и уточнения программно-технических решений и программного обеспечения будет определено, что в указанном ПО отсутствует ряд критически важных технологий и функций, которые при этом не могут быть реализованы путем использования комбинации ПО или реализации организационно-технических мер, рекомендуется организовать взаимодействие с Отраслевым комитетом по развитию общесистемного и прикладного ПО, иными Индустриальными центрами компетенций по замещению зарубежных отраслевых продуктов и решений в ключевых отраслях экономики (при необходимости), а также с Центрами компетенций по развитию российского общесистемного и прикладного программного обеспечения, производителями российского ПО и евразийского ПО для целей организации развития и доработки указанного ПО;

с) предусмотреть мероприятия, направленные на обучение работников органа государственной власти или государственного внебюджетного фонда, в том числе работников, ответственных за вопросы обеспечения функционирования информационно-технологической и телекоммуникационной инфраструктуры, по использованию российского ПО и евразийского ПО.

39. Органам государственной власти и государственным внебюджетным организациям также рекомендуется:

а) с 1 января 2023 г. новые государственные и ведомственные информационные системы и иные компоненты информационно-технологической инфраструктуры создавать с использованием российского ПО и евразийского ПО (для использования на значимых объектах КИИ);

б) провести анализ требований, установленных к государственным информационным системам, создание, развитие и функционирование которых осуществляется в соответствии с соглашениями о государственно-частном партнерстве, а также условий указанных соглашений, в части их соответствия требованиям законодательства Российской Федерации в области информационной безопасности, обеспечения технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации, государственных решений в области перехода на использование российского ПО, а также настоящим методическим рекомендациям, и при необходимости внести изменения в указанные в настоящем пункте методических рекомендаций требования и условия;

в) создать «проектную группу», обеспечивающую управление процессами перехода органа государственной власти или государственного внебюджетного фонда на использование российского ПО, мониторинг хода реализации Плана перехода и достижения установленных показателей эффективности, а также мониторинг процессов разработки, утверждения и реализации Планов перехода организаций, подведомственных органу государственной власти или государственному внебюджетному фонду, на использование российского ПО;

г) предусмотреть мероприятие по предоставлению в Минцифры России сведений о ходе реализации Плана перехода с периодичностью, по форме и в объеме, предусмотренных в настоящих методических рекомендациях;

д) предусмотреть мероприятие (для федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации в соответствии с установленными сферой деятельности и полномочиями), направленное на усиление контроля за своевременной подготовкой и реализацией планов государственных корпораций и компаний с государственным участием, включенных в специальный перечень № 91-р, и государственных организаций, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34) перехода на использование российского ПО, а также достижение указанными корпорациями и компаниями с государственным участием показателей эффективности в сфере импортозамещения ПО, показателей эффективности для каждого класса (типа) ПО, установленных в утвержденных планах и в стратегиях (программах) цифровой трансформации;

е) установить решением органа государственной власти или государственного внебюджетного фонда условия и критерии, определяющие персональную ответственность для:

заместителя руководителя органа государственной власти или государственного внебюджетного фонда, ответственного за вопросы, связанные с переходом на использование российского ПО, за несвоевременную подготовку и утверждение Плана перехода органа государственной власти или государственного внебюджетного фонда на использование российского ПО, а также за недостижение показателей эффективности перехода на использование российского ПО, установленных в Плане перехода;

заместителя руководителя органа государственной власти, ответственного за вопросы, связанные с переходом на использование российского ПО и (или) за вопросы цифровой трансформации ключевой отрасли экономики, в части касающейся несвоевременной подготовки и утверждения Планов перехода государственных корпораций и компаний с государственным участием, включенных в специальный перечень № 91-р, и государственных корпораций и компаний с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34) на использование российского ПО, а также недостижения указанными корпорациями и компаниями с государственным участием показателей эффективности в сфере импортозамещения ПО, показателей эффективности для каждого класса (типа) ПО, установленных в утвержденных планах и в стратегиях (программах) цифровой трансформации;

руководителей организаций, подведомственных органу государственной власти или государственному внебюджетному фонду, за несвоевременную подготовку и утверждение Плана перехода подведомственной организации на использование российского ПО, а также за недостижение показателей эффективности перехода на использование российского ПО, установленных в Плане перехода;

Указанные в настоящем пункте условия и критерии, определяющие персональную ответственность, рекомендуется согласовать с Минцифры России.

40. Показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО рекомендуется формировать в виде отдельной таблицы и устанавливать по годам в отношении каждого используемого класса (типа) ПО, в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных».

41. Устанавливаемые показатели эффективности и соответствующие им значения индикаторов эффективности перехода на российское ПО должны учитывать показатели эффективности, устанавливаемые для перехода на использование российского ПО на значимых объектах КИИ, а также деятельность по переводу государственных и ведомственных информационных систем на использование российского ПО.

42. Показатели эффективности и соответствующие им значения индикаторов эффективности должны быть установлены с учетом требований законодательства Российской Федерации в сфере обеспечения информационной безопасности Российской Федерации, в сфере обеспечения технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации. Показатели эффективности и соответствующие им значения индикаторов эффективности рекомендуется устанавливать на уровне или выше (если применимо) показателей и значений, приведенных в настоящих методических рекомендациях.

43. Для классов ПО (операционная система, коммуникационное ПО, офисный пакет, почтовые приложения, органайзер, средства просмотра, интернет-браузер, редактор презентаций, табличный редактор, текстовый редактор, ПО файлового менеджера, справочно-правовая система, ПО системы электронного документооборота, средства антивирусной защиты), в отношении которого ранее федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации и государственными внебюджетными фондами были установлены показатели эффективности и соответствующие им значения индикаторов эффективности в планах перехода на использование отечественного офисного ПО, в том числе ранее закупленного офисного ПО, разработанных и утвержденных в соответствии с методическими рекомендациями, утвержденными приказом Министерства связи и массовых коммуникаций Российской Федерации от 29 июня 2017 г. № 334, во исполнение распоряжения Правительства Российской Федерации от 26 июля 2016 г. № 1588-р, не рекомендуется устанавливать на 2022 год показатели эффективности и соответствующие им значения индикаторов эффективности на уровне или ниже значений показателей, установленных для соответствующего класса (типа) ПО в указанных планах на 2020 год.

44. Показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности рекомендуется устанавливать по годам нарастающим итогом, исходя из обеспечения динамики, достаточной для осуществления перехода на использование российского ПО и достижения рекомендованных в настоящих методических рекомендациях показателей.

45. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых органом государственной власти или государственным внебюджетным фондом, рекомендуется формировать в виде отдельной таблицы по годам на весь период планирования перехода на использование российского ПО.

46. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых органом государственной власти в соответствии с настоящими методическими рекомендациями.

47. Сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО, в том числе на значимых объектах КИИ и для целей перевода государственных и ведомственных информационных систем на использование российского ПО, рекомендуется указывать в виде отдельной таблицы.

48. Сведения об объемах и источниках финансовых ресурсов рекомендуется устанавливать по годам в тыс. руб., с указанием двух знаков после запятой. Сведения об объемах и источниках финансовых ресурсов должны учитывать:

устанавливаемые показатели в отношении закупок российского ПО и связанных с ним работ и услуг;

устанавливаемую динамику показателей эффективности и соответствующих им значений индикаторов эффективности в отношении классов (типов) ПО;

необходимость реализации организационно-технических мероприятий по переходу на российского ПО в полном объеме и в запланированные сроки;

динамику цен производителей ПО и поставщиков иных товаров, работ, услуг, связанных с ИКТ.

49. Детализированный план перехода на использование российского ПО на принадлежащих органу государственной власти или государственному внебюджетному фонду значимых объектах КИИ (далее — детализированный план для значимых объектов КИИ) и показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности на значимых объектах КИИ рекомендуется формировать в виде отдельной таблицы.

В детализированном плане для значимых объектов КИИ для каждого значимого объекта КИИ рекомендуется:

сформировать план-график мероприятий по переводу значимого объекта КИИ на использование российского ПО и евразийского ПО с указанием наименования мероприятия, срока его реализации, ответственного работника, описания ожидаемого результата с учетом реализации организационно-технических мероприятий перехода на использование российского ПО;

определить классы (типы) ПО и перечень иностранного ПО, которое используется на значимом объекте КИИ и которое подлежит замещению на российское ПО и евразийское ПО до конца 2024 года;

установить по годам показатели эффективности и соответствующие им значения индикаторов эффективности для каждого используемого на значимом объекте КИИ класса (типа) ПО.

50. При установлении показателей эффективности для классов (типов) ПО, используемого на принадлежащих органу государственной власти или государственному внебюджетному фонду значимых объектах КИИ, рекомендуется исходить из следующих условий:

достижение к концу 2022 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 10% текущие показатели использования российского ПО на таких объектах;

достижение к концу 2023 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 40% текущие показатели использования российского ПО на таких объектах;

установление на 2024 г. и далее доли использования российского ПО и евразийского ПО на значимых объектах КИИ на уровне 100%.

51. Детализированный план перевода государственных и ведомственных информационных систем на использование российского ПО рекомендуется формировать в отношении всех государственных информационных систем, оператором и (или) государственным заказчиком которых является орган государственной власти или государственный внебюджетный фонд, а также ведомственных информационных систем, используемых органом государственной власти или государственным внебюджетным фондом.

52. В детализированный план перевода государственных и ведомственных информационных систем на использование российского ПО рекомендуется включить:

детальный план-график мероприятий, реализация которых необходима для перевода государственных и ведомственных информационных систем на использование российского ПО с указанием наименований мероприятий, сроков их реализации, ответственных работников и их должности, ожидаемых результатов по каждому мероприятию;

сведения об объемах и источниках финансового обеспечения перевода государственных и ведомственных информационных систем на использование российского ПО по годам.

53. После утверждения Плана перехода органа государственной власти или государственного внебюджетного фонда копию Плана перехода рекомендуется направить в Минцифры России.

54. При внесении изменений в утвержденный органом государственной власти или государственным внебюджетным фондом План перехода на использование российского ПО органам государственной власти и государственным внебюджетным фондам рекомендуется обеспечивать согласование указанных изменений в порядке, предусмотренном в настоящих методических рекомендациях, при одновременном предоставлении обоснования необходимости внесения изменений.

55. Не рекомендуется при формировании показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности, показателей эффективности в отношении закупок ПО и связанных с ним работ и услуг, сведений об объемах и источниках финансовых ресурсов указывать отсылочные положения такие как «могут быть изменены по результатам тестирования», «могут быть изменены в случае отсутствия необходимого объема финансирования» и иные.

56. Для целей мониторинга и контроля реализации Планов перехода на использование российского ПО органам государственной власти и государственным внебюджетным фондам рекомендуется предоставлять в Минцифры России соответствующие отчетные сведения. Рекомендованные отчетные формы для представления сведений о ходе реализации Плана перехода на использование российского ПО и достижении показателей эффективности перехода на использование российского ПО приведены в приложении № 4 к настоящим методическим рекомендациям.

Рекомендуемые сроки предоставления в Минцифры России отчетных сведений согласно отчетным формам, приведенным в приложении № 4 к настоящим методическим рекомендациям:

для квартальных отчетов — не позднее 10 числа месяца, следующего за отчетным кварталом;

для полугодовых отчетов — в течение 1 месяца после даты завершения отчетного периода;

для годовых отчетов — в течение 4-х месяцев после даты завершения отчетного периода.

3.2. Переход на использование российского ПО организаций, подведомственных органам государственной власти и государственным внебюджетным фондам

57. Настоящий раздел методических рекомендаций применяется для организаций, подведомственных органам государственной власти и государственным внебюджетным фондам, не включенных в специальный перечень № 91-р и в отношении которых не приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34) (далее — подведомственные организации).

58. В План перехода подведомственной организации на использование российского ПО рекомендуется включать:

а) перечень организационно-технических мероприятий, реализация которых необходима для перехода на использование российского ПО, в том числе на значимых объектах КИИ, с учетом настоящих методических рекомендаций и требований законодательства Российской Федерации (в виде отдельной таблицы);

б) показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО, предусматривающие установление по годам показателей эффективности использования российского ПО в отношении каждого используемого класса (типа) ПО, в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных» (в виде отдельной таблицы);

в) показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых подведомственной организацией, устанавливаемые по годам на весь период планирования перехода на использование российского ПО (в виде отдельной таблицы);

г) сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО, в том числе на значимых объектах КИИ, указываемых по годам (в виде отдельной таблицы);

д) детализированный план перехода на использование российского ПО на принадлежащих подведомственной организации значимых объектах КИИ, представляющий собой определение перечня мероприятий и задач по каждому значимому объекту КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности, устанавливаемые по годам для каждого значимого объекта КИИ в отношении каждого класса (типа) ПО, используемого на соответствующем значимом объекте КИИ (в виде отдельной таблицы).

59. План перехода подведомственной организации на использование российского ПО рекомендуется утвердить решением руководителя подведомственной организации.

60. В целях обеспечения эффективного перехода подведомственной организации на использование российского ПО рекомендуется определить решением руководителя организации работника, занимающего должность не ниже заместителя руководителя организации, ответственного за переход на использование российского ПО, а также за достижение устанавливаемых в Плане перехода показателей эффективности и соответствующих им значений индикаторов эффективности.

61. План перехода подведомственной организации на использование российского ПО рекомендуется согласовать с Минцифры России, а также с АНО «Центр компетенций по импортозамещению в сфере ИКТ» (за исключением сведений, составляющих государственную тайну) в соответствии с постановлением Правительства Российской Федерации от 15 декабря 2020 г. № 2117 и постановлением Правительства Российской Федерации от 28 сентября 2022 г. № 1706.

62. Детализированный план перехода на использование российского ПО на принадлежащих подведомственной организации значимых объектах КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности, устанавливаемые для значимых объектов КИИ, также рекомендуется согласовать с Минцифры России.

63. Документы, являющиеся частью Плана перехода и которые представляют собой сведения, составляющие государственную тайну, и документы, являющиеся частью Плана перехода и в которых отсутствуют сведения, составляющие государственную тайну, представляются на согласование раздельно.

64. Рекомендованная форма Плана перехода подведомственной организации на использование российского ПО, включая:

а) форму для формирования перечня организационно-технических мероприятий;

б) форму для установления показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО;

в) форму для установления показателей эффективности в отношении закупок программного обеспечения и связанных с ним работ и услуг;

г) форму для определения сведений об объемах и источниках финансовых ресурсов;

д) форму детализированного плана перехода на использование российского ПО на принадлежащих подведомственной организации значимых объектах КИИ и форму для установления показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности в отношении значимых объектов КИИ;

приведена в приложении № 5 к настоящим методическим рекомендациям.

65. Рекомендованные показатели эффективности и соответствующие им значения индикаторов эффективности перехода подведомственных организаций на использование российского ПО в отношении каждого используемого класса (типа) ПО, в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных», приведены в приложении № 6 к настоящим методическим рекомендациям.

66. Рекомендованные показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, проводимых подведомственными организациями, приведены в приложении № 7 к настоящим методическим рекомендациям.

67. В перечень организационно-технических мероприятий, реализация которых необходима для обеспечения перехода на использование российского ПО, рекомендуется включить:

а) организационные мероприятия, направленные на подготовку к переходу подведомственной организации на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

б) технические мероприятия, направленные на подготовку к переходу подведомственной организации на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

в) мероприятия, направленные на обеспечение перехода подведомственной организации на использование российского ПО, включая общие основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

г) иные организационно-технические мероприятия.

68. При описании результатов реализации организационно-технических мероприятий могут быть использованы качественные и количественные индикаторы и показатели.

69. Для целей перехода на использование российского ПО подведомственной организации рекомендуется организовать работу по включению в единый реестр российского ПО программного обеспечения, используемого подведомственной организацией и исключительное право на которое принадлежит подведомственной организации, в порядке, предусмотренном законодательством Российской Федерации.

70. В целях обеспечения эффективного планирования в части организационно-технических мероприятий перехода на использование российского ПО, в том числе перехода на использование российского ПО на значимых объектах КИИ, подведомственным организациям рекомендуется:

а) сформировать перечень информационных систем, используемых подведомственной организацией;

б) сформировать перечень значимых объектов КИИ, которые принадлежат подведомственной организации;

в) организовать и провести стресс-тестирование используемой информационно-технологической инфраструктуры подведомственной организации в части используемого иностранного ПО (далее — стресс-тестирование);

г) провести обследование существующей информационно-технологической инфраструктуры, в том числе прикладного ПО информационных систем, значимых объектов КИИ и иных элементов информационно-технологической инфраструктуры, используемых подведомственной организацией;

д) на основе проведенного обследования и стресс-тестирования существующей информационно-технологической инфраструктуры рекомендуется:

определить текущие показатели и характеристики использования ПО, происходящего из иностранных государств, в том числе сформировать перечень такого ПО, определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр российского ПО, и сформировать перечень такого ПО, а также определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр евразийского ПО, и сформировать перечень такого ПО;

для каждого значимого объекта КИИ определить перечень используемого иностранного ПО, российского ПО и евразийского ПО, определить долю используемого российского и евразийского ПО для каждого значимого объекта КИИ в разрезе классов (типов) ПО;

е) провести анализ требований, предъявляемых законодательством Российской Федерации к функционированию различных классов (типов) ПО, в том числе используемого на значимых объектах КИИ, в том числе функциональных требований и требований по обеспечению информационной безопасности;

ж) провести анализ сведений о ПО, включенном в единый реестр российского ПО, и сведений о ПО, включенном в единый реестр евразийского ПО, определить предварительный перечень потенциального российского ПО и евразийского ПО, реализующих функции соответствующего ПО, для его дальнейшего применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ;

з) провести анализ текущих сроков амортизации используемых подведомственной организацией на момент планирования персональных электронных вычислительных машин, устройств терминального доступа, абонентских устройств радиоподвижной связи, программно-аппаратных комплексов, в том числе серверного и иного технологического оборудования, иных средств вычислительной техники и периферийных устройств, а также провести оценку совместимости российского и евразийского ПО с указанным оборудованием и программно-аппаратными комплексами;

и) провести анализ сроков действия прав на использование ПО и сроков полезного использования нематериальных активов в отношении используемого на момент планирования ПО, сведения о котором не включены в единый реестр российского ПО;

к) в части офисного ПО сформировать функциональную классификацию автоматизированных рабочих мест работников и требования к ним в соответствии с установленными в подведомственной организации должностными функциональными обязанностями работников, требованиям к офисному ПО на основе применения дифференцированного подхода с учетом сформированной функциональной классификации автоматизированных рабочих мест и функциональных требований, предъявляемых прикладным ПО информационных систем;

л) провести анализ планов закупки ПО, в том числе закупки прав на использование ПО и закупки технической поддержки (обновлений) ПО, сведения о котором не включены в единый реестр российского ПО, на последующие периоды, и провести их корректировку с учетом задач по переходу на использование российского ПО и формируемой системы показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО;

м) реализовать мероприятия, направленные на уточнение используемых подведомственной организацией программно-технических решений и программного обеспечения в связи с переходом на использование российского ПО, в рамках которых, в том числе:

провести анализ общесистемного и прикладного ПО, программно-аппаратных комплексов, используемых подведомственной организацией на значимых объектах КИИ и на иных объектах информационно-технологической инфраструктуры;

сформировать требования к функциональным, техническим, эксплуатационным характеристикам, предъявляемым к персональным электронным вычислительным машинам, устройствам терминального доступа, абонентским устройствам радиоподвижной связи, программно-аппаратным комплексам, в том числе серверному и иному технологическому оборудованию, иным средствам вычислительной техники и периферийным устройствам, планируемым к закупке в последующие периоды с учетом необходимости обеспечения совместимости с российским ПО и евразийским ПО (для использования на значимых объектах КИИ). Указанные требования рекомендуется направить в Минцифры России;

определить требования к функциональным, техническим и эксплуатационным характеристикам, предъявляемым к различным классам (типам) ПО (для каждого класса (типа) ПО) со стороны прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. Указанные требования рекомендуется направить в Минцифры России;

провести функциональное и иные виды тестирования российского и евразийского ПО для целей подтверждения соответствия указанного ПО определенным требованиям к функциональным, техническим и эксплуатационным характеристикам ПО, а также оценки совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с российским и евразийским ПО;

определить уточненный перечень российского ПО, евразийского ПО и российских программно-технических решений для применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ;

определить факторы и барьеры, препятствующие на момент планирования переходу на использование российского ПО (для соответствующих классов (типов) ПО), провести оценку необходимости и объемов доработки прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с целью обеспечения совместимости с российским ПО и (или) евразийским ПО (для использования на значимых объектах КИИ). Выявленные факторы и барьеры рекомендуется направить в Минцифры России;

сформировать перечень задач и мероприятий, направленных на устранение факторов и барьеров, препятствующих переходу на использование российского ПО, а также на обеспечение совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых подведомственной организацией, с российским ПО и евразийским ПО (для использования на значимых объектах КИИ);

н) провести оценку требуемых временных и финансовых ресурсов для реализации задач по переходу на использование российского ПО, разработать необходимые финансово-экономические и технико-экономические обоснования;

о) провести оценку достаточности имеющихся в распоряжении подведомственной организации ресурсов, необходимых для обеспечения перехода на использование российского ПО в установленные сроки и для достижения установленных показателей эффективности, в том числе для целей модернизации прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. При этом при оценке достаточности ресурсов подведомственным организациям рекомендуется:

провести оптимизацию текущих и планируемых эксплуатационных расходов на ИКТ;

провести оптимизацию текущих и планируемых расходов на развитие существующих информационных систем и иных компонентов информационно-технологической инфраструктуры, функционирующих на базе иностранных ИТ-платформ и иностранных ИТ-решений;

провести оптимизацию расходов, в том числе расходов на закупку нового ИКТ-оборудования и создание новых центров обработки данных, на вычислительную и телекоммуникационную инфраструктуру, обеспечивающую функционирование информационных систем, в том числе с учетом возможностей, предоставляемых в рамках единой цифровой платформы Российской Федерации «ГосТех», государственной единой облачной платформы, возможностей, связанных с переходом на использование «сервисной модели» при возникновении потребности в вычислительных ресурсах и программно-аппаратных комплексов;

п) с учетом проведенной оценки требуемых временных и финансовых ресурсов, оценки достаточности имеющихся финансовых ресурсов с учетом проведенной оптимизации расходов на ИКТ подведомственным организациям рекомендуется:

внести необходимые изменения в программы (проекты) организации, связанные с развитием ИКТ;

при отсутствии имеющегося в организации достаточного объема финансовых ресурсов проработать вопросы, связанные с иными источниками финансового обеспечения процессов перехода на использование российского ПО;

р) в случае, если в процессе тестирования российского ПО и евразийского ПО и уточнения программно-технических решений и программного обеспечения будет определено, что в указанном ПО отсутствует ряд критически важных технологий и функций, которые при этом не могут быть реализованы путем использования комбинации ПО или реализации организационно-технических мер, рекомендуется организовать взаимодействие с Отраслевым комитетом по развитию общесистемного и прикладного ПО, иными Индустриальными центрами компетенций по замещению зарубежных отраслевых продуктов и решений в ключевых отраслях экономики (при необходимости), а также с Центрами компетенций по развитию российского общесистемного и прикладного программного обеспечения, производителями российского ПО и евразийского ПО для целей организации развития и доработки указанного ПО;

с) предусмотреть мероприятия, направленные на обучение работников подведомственной организации, в том числе работников, ответственных за вопросы функционирования информационно-технологической и телекоммуникационной инфраструктуры, по использованию российского и евразийского ПО.

71. Подведомственным организациям также рекомендуется:

а) с 1 января 2023 г. новые информационные системы и иные компоненты информационно-технологической инфраструктуры создавать с использованием российского ПО и евразийского ПО (для использования на значимых объектах КИИ);

б) создать «проектную группу», обеспечивающую управление процессами перехода подведомственной организации на использование российского ПО, мониторинг хода реализации Плана перехода и достижения установленных показателей эффективности;

в) предусмотреть мероприятие по предоставлению в Минцифры России и в части касающейся в соответствующие федеральные органы исполнительной власти, определенные в пункте 2 постановления Правительства Российской Федерации от 22 августа 2022 года № 1478 и ответственные за утверждение отраслевых планов мероприятий по обеспечению готовности заказчиков 223-ФЗ (за исключением организаций с муниципальным участием) к преимущественному использованию российского ПО, в том числе в составе программно-аппаратных комплексов, сведений о ходе реализации Плана перехода с периодичностью, по форме и в объеме, предусмотренных в настоящих методических рекомендациях;

г) установить решением руководителя подведомственной организации условия и критерии, определяющие персональную ответственность для заместителя руководителя подведомственной организации, ответственного за вопросы, связанные с переходом на использование российского ПО, за несвоевременную подготовку и утверждение Плана перехода подведомственной организации на использование российского ПО, а также за недостижение показателей эффективности перехода на использование российского ПО, установленных в Плане перехода.

Указанные в настоящем пункте условия и критерии, определяющие персональную ответственность, рекомендуется согласовать с органом государственной власти или государственным внебюджетным фондом, подведомственной организацией которого является организация.

72. Показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО рекомендуется формировать в виде отдельной таблицы и устанавливать по годам в отношении каждого используемого класса (типа) ПО, в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных».

73. Устанавливаемые показатели эффективности и соответствующие им значения индикаторов эффективности перехода на российское ПО должны учитывать показатели эффективности, устанавливаемые для перехода на использование российского ПО на значимых объектах КИИ.

74. Показатели эффективности и соответствующие им значения индикаторов эффективности должны быть установлены с учетом требований законодательства Российской Федерации в сфере обеспечения информационной безопасности Российской Федерации, в сфере обеспечения технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации. Показатели эффективности и соответствующие им значения индикаторов эффективности рекомендуется устанавливать на уровне или выше (если применимо) показателей и значений, приведенных в настоящих методических рекомендациях.

75. Для классов ПО (операционная система, коммуникационное ПО, офисный пакет, почтовые приложения, органайзер, средства просмотра, интернет-браузер, редактор презентаций, табличный редактор, текстовый редактор, ПО файлового менеджера, справочно-правовая система, ПО системы электронного документооборота, средства антивирусной защиты), в отношении которого ранее подведомственными организациями были установлены показатели эффективности и соответствующие им индикаторы эффективности в планах перехода на использование отечественного офисного ПО, в том числе ранее закупленного офисного ПО, разработанных подведомственными организациями в рамках исполнения решений органов государственной власти или государственных внебюджетных фондов в соответствии с методическими рекомендациями, утвержденными приказом Министерства связи и массовых коммуникаций Российской Федерации от 29 июня 2017 г. № 334, не рекомендуется устанавливать на 2022 год показатели эффективности и соответствующие им значений индикаторов эффективности на уровне или ниже значений показателей, установленных для соответствующего класса (типа) ПО в указанных планах на 2020 год.

76. Показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности рекомендуется устанавливать по годам нарастающим итогом, исходя из обеспечения динамики, достаточной для осуществления перехода на использование российского ПО и достижения рекомендованных в настоящих методических рекомендациях показателей.

77. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых подведомственной организацией, рекомендуется формировать в виде отдельной таблицы по годам на весь период планирования перехода на использование российского ПО.

78. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых подведомственной организацией, рекомендуется устанавливать в соответствии с рекомендованными в настоящих методических рекомендациях значениями.

79. Сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО, в том числе на значимых объектах КИИ, рекомендуется указывать в виде отдельной таблицы.

80. Сведения об объемах и источниках финансовых ресурсов рекомендуется устанавливать по годам в тыс. руб., с указанием двух знаков после запятой. Сведения об объемах и источниках финансовых ресурсов должны учитывать:

устанавливаемые показатели в отношении закупок российского ПО и связанных с ним работ и услуг;

устанавливаемую динамику показателей эффективности и соответствующих им значений индикаторов эффективности в отношении классов (типов) ПО;

необходимость реализации организационно-технических мероприятий по переходу на российского ПО в полном объеме и в запланированные сроки;

динамику цен производителей ПО и поставщиков иных товаров, работ, услуг, связанных с ИКТ.

81. Детализированный план перехода на использование российского ПО на принадлежащих подведомственной организации значимых объектах КИИ и показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности на значимых объектах КИИ рекомендуется формировать в виде отдельной таблицы.

В детализированном плане для значимых объектов КИИ для каждого значимого объекта КИИ рекомендуется:

сформировать план-график мероприятий по переводу значимого объекта КИИ на использование российского ПО и евразийского ПО с указанием наименования мероприятия, срока его реализации, ответственного работника, описания ожидаемого результата с учетом реализации организационно-технических мероприятий перехода на использование российского ПО;

определить классы (типы) ПО и перечень иностранного ПО, которое используется на значимом объекте КИИ и которое подлежит замещению на российское ПО и евразийское ПО до конца 2024 года;

установить по годам показатели эффективности и соответствующие им значения индикаторов эффективности для каждого используемого на значимом объекте КИИ класса (типа) ПО.

82. При установлении показателей эффективности для классов (типов) ПО, используемого на принадлежащих подведомственной организации значимых объектах КИИ, рекомендуется исходить из следующих условий:

достижение к концу 2022 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 10% текущие показатели использования российского ПО на таких объектах;

достижение к концу 2023 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 40% текущие показатели использования российского ПО на таких объектах;

установление на 2024 г. и далее доли использования российского ПО и евразийского ПО на значимых объектах КИИ на уровне 100%.

83. После утверждения Плана перехода подведомственной организации копию утвержденного Плана перехода рекомендуется направить в Минцифры России.

84. При внесении изменений в утвержденный План перехода на использование российского ПО подведомственной организации рекомендуется обеспечивать согласование указанных изменений в порядке, предусмотренным настоящими методическими рекомендациями, при одновременном предоставлении обоснования необходимости внесения изменений.

85. Не рекомендуется при формировании показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности, показателей эффективности в отношении закупок ПО и связанных с ним работ и услуг, сведений об объемах и источниках финансовых ресурсов указывать отсылочные положения такие как «могут быть изменены по результатам тестирования», «могут быть изменены в случае отсутствия необходимого объема финансирования» и иные.

86. Для целей мониторинга и контроля реализации Планов подведомственных организаций по переходу на использование российского ПО подведомственным организациям рекомендуется предоставлять в Минцифры России соответствующие отчетные сведения. Рекомендованные отчетные формы для представления подведомственными организациями сведений о ходе реализации Плана перехода на использование российского ПО и достижении показателей эффективности перехода на использование российского ПО приведены в Приложении № 8 к настоящим методическим рекомендациям.

Рекомендуемые сроки предоставления в Минцифры России отчетных сведений согласно отчетным формам, приведенным в приложении № 8 к настоящим Методическим рекомендациям:

для квартальных отчетов — не позднее 10 числа месяца, следующего за отчетным кварталом;

для полугодовых отчетов — в течение 1 месяца после даты завершения отчетного периода;

для годовых отчетов — в течение 4-х месяцев после даты завершения отчетного периода.

3.3 Переход на использование российского ПО

государственных корпораций и компаний с государственным участием, в том числе организаций, в уставных капиталах которых суммарная доля прямого и (или) косвенного участия государственных корпораций и компаний с государственным участием превышает 50 процентов, сведения о которых включены в специальный перечень 91-р или в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации

87. Настоящий раздел методических рекомендаций применяется для государственных корпораций и компаний с государственным участием, в том числе организаций, в уставных капиталах которых суммарная доля прямого и (или) косвенного участия государственных корпораций и компаний с государственным участием превышает 50 процентов, сведения о которых включены в специальный перечень 91-р (далее — специальный перечень № 91-р), и государственных корпораций и компаний с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34).

88. Разработка, согласование с федеральными органами исполнительной власти и утверждение Планов перехода на использование российского ПО (за исключением планов перехода на использование российского ПО на значимых объектах КИИ), включая установление показателей эффективности перехода на использование российского ПО, формируемых государственными корпорациями и компаниями с государственным участием, сведения о которых включены в специальный перечень № 91-р, и их дочерними и зависимыми обществами, осуществляется в рамках стратегий (программ) цифровой трансформации в соответствии с Методическими рекомендациями по цифровой трансформации.

Предоставление организациями, включенными в специальный перечень № 91-р, отчетности о ходе реализации Планов перехода на использование российского ПО и достижении показателей эффективности (за исключением планов перехода на использование российского ПО на значимых объектах КИИ) осуществляется в соответствии с Методическими рекомендациями по цифровой трансформации.

При формировании (актуализации) планов перехода государственных корпораций и компаний с государственным участием, включенных в специальный перечень № 91-р, при установлении показателей эффективности перехода и соответствующих им значений индикаторов эффективности, а также при дальнейшем представлении соответствующей отчетности о достижении показателей эффективности по фактическому переходу на использование российского ПО, рекомендуется применять подходы по установлению единиц измерения использования ПО в соответствии с настоящими методическими рекомендациями.

Формирование, согласование, утверждение планов перехода государственных корпораций и компаний с государственным участием, включенных в специальный перечень № 91-р, и их дочерних и зависимых обществ на использование российского ПО, в том числе в составе программно-аппаратных комплексов, на значимых объектах КИИ, а также представление отчетности о реализации указанных планов осуществляется в соответствии с настоящими методическими рекомендациями.

89. Разработка, согласование с федеральными органами исполнительной власти и утверждение Планов перехода на использование российского ПО (за исключением планов перехода на использование российского ПО на значимых объектах КИИ), формируемых государственными корпорациями и компаниями с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34), и их дочерними и зависимыми обществами (далее — организации, включенные в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации) осуществляется в рамках стратегий (программ) цифровой трансформации, разрабатываемых в соответствии с Методическими рекомендациями по цифровой трансформации, а также в соответствии с настоящими методическими рекомендациями.

Предоставление отчетности о реализации планов перехода на использование российского ПО, в том числе отчетности о достижении показателей эффективности (за исключением планов перехода на использование российского ПО на значимых объектах КИИ), государственными корпорациями и компаниями с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации, и их дочерними и зависимыми обществами, осуществляется в соответствии с Методическими рекомендациями по цифровой трансформации.

Формирование планов перехода государственных корпораций и компаний с государственным участием, в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации, и их дочерних и зависимых обществ на использование российского ПО на значимых объектах КИИ, представление отчетности о реализации планов перехода на использование российского ПО на значимых объектах КИИ, установление указанными корпорациями и компаниями показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности в отношении каждого класса (типа) ПО осуществляется в соответствии с настоящими методическими рекомендациями.

90. План перехода государственных корпораций и компаний с государственным участием, сведения о которых включены в специальный перечень № 91-р, а также организаций, включенных в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организации разработки стратегий (программ) цифровой трансформации, на использование российского ПО (за исключением плана перехода на использование российского ПО на значимых объектах КИИ), формируется в составе стратегии (программы) цифровой трансформации в соответствии с Методическими рекомендациями по цифровой трансформации и включает:

а) план организационно-технических мероприятий перехода на использование российского ПО;

б) показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО;

в) показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг (в составе ключевых показателей эффективности реализации стратегии (программы) цифровой трансформации);

г) сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО.

91. Рекомендуемая форма детализированного плана перехода государственных корпораций и компаний с государственным участием, сведения о которых включены в специальный перечень № 91-р, а также организаций, включенных в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организации разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществ на использование российского ПО на принадлежащих им значимых объектах КИИ, а также форма для установления показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности для каждого значимого объекта КИИ в отношении каждого класса (типа) ПО, используемого на соответствующем значимом объекте КИИ, приведены в Приложении № 9 к настоящим методическим рекомендациям.

92. Рекомендованные показатели эффективности и соответствующие им значения индикаторов эффективности перехода организаций, включенных в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организации разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществ на использование российского ПО в отношении каждого используемого класса (типа) ПО, в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных», приведены в Приложении № 10 к настоящим методическим рекомендациям.

93. Рекомендованные показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, проводимых организациями, в отношении которых принято решение о необходимости указанными организации разработки стратегий (программ) цифровой трансформации, приведены в Приложении № 11 к настоящим методическим рекомендациям.

94. В целях обеспечения эффективного перехода государственной корпорации и компании с государственным участием, сведения о которой включены в специальный перечень № 91-р, а также организации, включенной в расширенный перечень организаций, в отношении которой принято решение о необходимости указанными организации разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществ на использование российского ПО рекомендуется определить решением руководителя организации работника, занимающего должность не ниже заместителя руководителя организации, ответственного за переход на использование российского ПО, а также за достижение устанавливаемых в Плане перехода показателей эффективности и соответствующих им значений индикаторов эффективности.

95. План перехода государственной корпорации и компании с государственным участием, сведения о которой включены в специальный перечень № 91-р, а также организации, включенной в расширенный перечень организаций, в отношении которой принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществ на использование российского ПО рекомендуется согласовывать с Минцифры России и с АНО «Центр компетенций по импортозамещению в сфере ИКТ» (за исключением сведений, составляющих государственную тайну) в соответствии с постановлением Правительства Российской Федерации от 15 декабря 2020 г. № 2117 и постановлением Правительства Российской Федерации от 28 сентября 2022 г. № 1706.

96. Детализированный план перехода на использование российского ПО на принадлежащих государственной корпорации и компании с государственным участием, сведения о которой включены в специальный перечень № 91-р, а также организации, включенной в расширенный перечень организаций, в отношении которой принято решение о необходимости указанными организации разработки стратегий (программ) цифровой трансформации, их дочерним и зависимым обществам значимых объектах КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности, устанавливаемые для значимых объектов КИИ, рекомендуется согласовывать с Минцифры России.

97. Документы, являющиеся частью Плана перехода и которые представляют собой сведения, составляющие государственную тайну, и документы, являющиеся частью Плана перехода и в которых отсутствуют сведения, составляющие государственную тайну, представляются на согласование раздельно.

98. В состав перечня организационно-технических мероприятий, реализация которых необходима для обеспечения перехода государственных корпораций и компаний с государственным участием, сведения о которой включены в специальный перечень № 91-р, а также организаций, включенных в расширенный перечень организаций, в отношении которой принято решение о необходимости указанными организации разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществ на использование российского ПО, рекомендуется включить:

а) организационные мероприятия, направленные на подготовку к переходу государственной корпорации и компании с государственным участием на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

б) технические мероприятия, направленные на подготовку к переходу государственной корпорации и компании с государственным участием на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

в) мероприятия, направленные на обеспечение перехода государственной корпорации и компании с государственным участием на использование российского ПО, включая общие основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

г) иные организационно-технические мероприятия.

99. При описании результатов реализации организационно-технических мероприятий могут быть использованы качественные и количественные индикаторы и показатели.

100. Для целей перехода на использование российского ПО государственной корпорации и компании с государственным участием, сведения о которых включены в специальный перечень № 91-р, или организации, включенной в расширенный перечень организаций, в отношении которой принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерним и зависимым обществам рекомендуется организовать работу по включению в единый реестр российского ПО программного обеспечения, используемого указанной организацией и исключительное право на которое принадлежит указанной организации (их дочерним и зависимым обществам), в порядке, предусмотренном законодательством Российской Федерации.

101. В целях обеспечения эффективного планирования в части организационно-технических мероприятий перехода на использование российского ПО, в том числе перехода на использование российского ПО на значимых объектах КИИ, государственным корпорациям и компаниям с государственным участием, сведения о которых включены в специальный перечень № 91-р, а также организациям, включенным в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерним и зависимым обществам рекомендуется:

а) сформировать перечень информационных систем, используемых государственной корпорацией и компанией с государственным участием, сведения о которой включены в специальный перечень № 91-р, а также организацией, включенной в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации;

б) сформировать перечень значимых объектов КИИ, которые принадлежат государственной корпорации и компании с государственным участием, сведения о которой включены в специальный перечень № 91-р, а также организации, включенной в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации;

в) организовать и провести стресс-тестирование используемой информационно-технологической инфраструктуры в части используемого иностранного ПО (далее — стресс-тестирование);

г) провести обследование существующей информационно-технологической инфраструктуры, в том числе прикладного ПО информационных систем, значимых объектов КИИ и иных элементов информационно-технологической инфраструктуры, используемых государственной корпорацией и компанией с государственным участием, сведения о которой включены в специальный перечень № 91-р, а также организацией, включенной в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации;

д) на основе проведенного обследования и стресс-тестирования существующей информационно-технологической инфраструктуры рекомендуется:

определить текущие показатели и характеристики использования ПО, происходящего из иностранных государств, в том числе сформировать перечень такого ПО, определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр российского ПО, и сформировать перечень такого ПО, а также определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр евразийского ПО, и сформировать перечень такого ПО;

для каждого значимого объекта КИИ определить перечень используемого иностранного ПО, российского ПО и евразийского ПО, определить долю используемого российского и евразийского ПО для каждого значимого объекта КИИ в разрезе классов (типов) ПО;

е) провести анализ требований, предъявляемых законодательством Российской Федерации к функционированию различных классов (типов) ПО, в том числе используемого на значимых объектах КИИ, в том числе функциональных требований и требований по обеспечению информационной безопасности;

ж) провести анализ сведений о ПО, включенном в единый реестр российского ПО, и сведений о ПО, включенном в единый реестр евразийского ПО, определить предварительный перечень потенциального российского ПО и евразийского ПО, реализующих функции соответствующего ПО, для его дальнейшего применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ;

з) провести анализ текущих сроков амортизации используемых организацией на момент планирования персональных электронных вычислительных машин, устройств терминального доступа, абонентских устройств радиоподвижной связи, программно-аппаратных комплексов, в том числе серверного и иного технологического оборудования, иных средств вычислительной техники и периферийных устройств, а также провести оценку совместимости российского и евразийского ПО с указанным оборудованием и программно-аппаратными комплексами;

и) провести анализ сроков действия прав на использование ПО и сроков полезного использования нематериальных активов в отношении используемого на момент планирования ПО, сведения о котором не включены в единый реестр российского ПО;

к) в части офисного ПО сформировать функциональную классификацию автоматизированных рабочих мест работников и требования к ним в соответствии с установленными в организации должностными функциональными обязанностями работников, требования к офисному ПО на основе применения дифференцированного подхода с учетом сформированной функциональной классификации автоматизированных рабочих мест и функциональных требований, предъявляемых прикладным ПО информационных систем;

л) провести анализ планов закупки ПО, в том числе закупки прав на использование ПО и закупки технической поддержки (обновлений) ПО, сведения о котором не включены в единый реестр российского ПО, на последующие периоды, и провести их корректировку с учетом задач по переходу на использование российского ПО и формируемой системы показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО;

м) реализовать мероприятия, направленные на уточнение используемых организацией программно-технических решений и программного обеспечения в связи с переходом на использование российского ПО, в рамках которых, в том числе:

провести анализ общесистемного и прикладного ПО, программно-аппаратных комплексов, используемых организацией на значимых объектах КИИ и на иных объектах информационно-технологической инфраструктуры;

сформировать требования к функциональным, техническим, эксплуатационным характеристикам, предъявляемым к персональным электронным вычислительным машинам, устройствам терминального доступа, абонентским устройствам радиоподвижной связи, программно-аппаратным комплексам, в том числе серверному и иному технологическому оборудованию, иным средствам вычислительной техники и периферийным устройствам, планируемым к закупке в последующие периоды с учетом необходимости обеспечения совместимости с российским ПО и евразийским ПО (для использования на значимых объектах КИИ). Указанные требования рекомендуется направить в Минцифры России;

определить требования к функциональным, техническим и эксплуатационным характеристикам, предъявляемым к различным классам (типам) ПО (для каждого класса (типа) ПО) со стороны прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. Указанные требования рекомендуется направить в Минцифры России;

провести функциональное и иные виды тестирования российского и евразийского ПО для целей подтверждения соответствия указанного ПО определенным требованиям к функциональным, техническим и эксплуатационным характеристикам ПО, а также оценки совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с российским и евразийским ПО;

определить уточненный перечень российского ПО, евразийского ПО и российских программно-технических решений для применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ;

определить факторы и барьеры, препятствующие на момент планирования переходу на использование российского ПО (для соответствующих классов (типов) ПО), провести оценку необходимости и объемов доработки прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с целью обеспечения совместимости с российским ПО и (или) евразийским ПО (для использования на значимых объектах КИИ). Выявленные факторы и барьеры рекомендуется направить в Минцифры России;

сформировать перечень задач и мероприятий, направленных на устранение факторов и барьеров, препятствующих переходу на использование российского ПО, а также на обеспечение совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых организацией, с российским ПО и евразийским ПО (для использования на значимых объектах КИИ);

н) провести оценку требуемых временных и финансовых ресурсов для реализации задач по переходу на использование российского ПО, разработать необходимые финансово-экономические и технико-экономические обоснования;

о) провести оценку достаточности имеющихся в распоряжении организации ресурсов, необходимых для обеспечения перехода на использование российского ПО в установленные сроки и для достижения установленных целевых показателей, в том числе для целей модернизации прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. При этом при оценке достаточности ресурсов государственным корпорациям и компаниям с государственным участием, сведения о которых включены в специальный перечень № 91-р, а также организациям, включенным в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществам рекомендуется:

провести оптимизацию текущих и планируемых эксплуатационных расходов на ИКТ;

провести оптимизацию текущих и планируемых расходов на развитие существующих информационных систем и иных компонентов информационно-технологической инфраструктуры, функционирующих на базе иностранных ИТ-платформ и иностранных ИТ-решений;

провести оптимизацию расходов, в том числе расходов на закупку нового ИКТ-оборудования и создание новых центров обработки данных, на вычислительную и телекоммуникационную инфраструктуру, обеспечивающую функционирование информационных систем, в том числе с учетом возможностей, предоставляемых в рамках единой цифровой платформы Российской Федерации «ГосТех», государственной единой облачной платформы, возможностей, связанных с переходом на использование «сервисной модели» при возникновении потребности в вычислительных ресурсах и программно-аппаратных комплексов;

п) с учетом проведенной оценки требуемых временных и финансовых ресурсов, оценки достаточности имеющихся финансовых ресурсов с учетом проведенной оптимизации расходов на ИКТ государственным корпорациям и компаниям с государственным участием, сведения о которых включены в специальный перечень № 91-р, а также организациям, включенным в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, рекомендуется:

внести необходимые изменения в программы (проекты) организации, связанные с развитием ИКТ;

при отсутствии имеющегося в организации достаточного объема финансовых ресурсов проработать вопросы, связанные с иными источниками финансового обеспечения процессов перехода на использование российского ПО;

р) в случае, если в процессе тестирования российского ПО и евразийского ПО и уточнения программно-технических решений будет определено, что в указанном ПО отсутствует ряд критически важных технологий и функций, которые при этом не могут быть реализованы путем использования комбинации ПО или реализации организационно-технических мер, рекомендуется организовать взаимодействие с Отраслевым комитетом по развитию общесистемного и прикладного ПО, иными Индустриальными центрами компетенций по замещению зарубежных отраслевых продуктов и решений в ключевых отраслях экономики (при необходимости), а также с Центрами компетенций по развитию российского общесистемного и прикладного программного обеспечения, производителями российского ПО и евразийского ПО для целей организации развития и доработки указанного ПО;

с) предусмотреть мероприятия, направленные на обучение работников организации, в том числе работников, ответственных за вопросы функционирования информационно-технологической и телекоммуникационной инфраструктуры, по использованию российского и евразийского ПО.

102. Государственным корпорациям и компаниям с государственным участием, сведения о которых включены в специальный перечень № 91-р, а также организациям, включенным в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, также рекомендуется:

а) с 1 января 2023 г. новые информационные системы и иные компоненты информационно-технологической инфраструктуры создавать с использованием российского ПО и евразийского ПО (для использования на значимых объектах КИИ);

б) создать «проектную группу», обеспечивающую управление процессами перехода организации на использование российского ПО, мониторинг хода реализации Плана перехода и достижения установленных показателей эффективности;

в) предусмотреть мероприятие по предоставлению в Минцифры России и в части касающейся в соответствующие федеральные органы исполнительной власти, определенные в пункте 2 постановления Правительства Российской Федерации от 22 августа 2022 г. № 1478 и ответственные за утверждение отраслевых планов мероприятий по обеспечению готовности заказчиков 223-ФЗ (за исключением организаций с муниципальным участием) к преимущественному использованию российского ПО, в том числе в составе программно-аппаратных комплексов, сведений о ходе реализации Плана перехода с периодичностью, по форме и в объеме, предусмотренных в Методических рекомендациях по цифровой трансформации и в настоящих методических рекомендациях;

г) внести изменения во внутренние документы организации, устанавливающие персональную ответственность единоличного исполнительного органа организации, а также персональную ответственность для заместителя руководителя организации, ответственного за вопросы, связанные с переходом на использование российского ПО за несвоевременную подготовку и реализацию Плана перехода на использование российского ПО, а также за недостижение показателей эффективности перехода на использование российского ПО, установленных в Плане перехода, в соответствии с Методическими рекомендациями по цифровой трансформации.

103. Государственным корпорациям и компаниям с государственным участием, сведения о которых включены в специальный перечень № 91-р, рекомендуется провести анализ соответствия ранее реализованных организационно-технических мероприятий настоящим методическим рекомендациям и при необходимости, в случае, если какие-либо организационно-технические мероприятия не были реализованы, актуализировать ранее утвержденный в рамках стратегии (программы) цифровой трансформации План перехода на использование российского ПО в части организационно-технических мероприятий.

104. Показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО рекомендуется формировать в виде отдельной таблицы и устанавливать по годам в отношении каждого используемого класса (типа) ПО в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных».

105. Устанавливаемые показатели эффективности и соответствующие им значения индикаторов эффективности перехода на российское ПО должны учитывать показатели эффективности, устанавливаемые для перехода на использование российского ПО на значимых объектах КИИ.

106. Показатели эффективности и соответствующие им значения индикаторов эффективности должны быть установлены с учетом требований законодательства Российской Федерации в сфере обеспечения информационной безопасности Российской Федерации, в сфере обеспечения технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации. Показатели эффективности и соответствующие им значения индикаторов эффективности рекомендуется устанавливать на уровне или выше (если применимо) показателей и значений, приведенных в Методических рекомендациях по цифровой трансформации и в настоящих методических рекомендациях в части касающейся.

107. Показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности рекомендуется устанавливать по годам нарастающим итогом, исходя из обеспечения динамики, достаточной для осуществления перехода на использование российского ПО и достижения рекомендованных показателей эффективности.

108. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых государственными корпорациями и компаниями с государственным участием, сведения о которых включены в специальный перечень № 91-р, а также организациями, включенными в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, рекомендуется формировать на весь период планирования перехода на использование российского ПО, а также устанавливаются в составе ключевых показателей эффективности реализации стратегии (программы) цифровой трансформации.

109. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых организациями, включенными в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, рекомендуется устанавливать в соответствии с Методическими рекомендациями по цифровой трансформации и настоящими методическими рекомендациями в части касающейся.

110. Сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО, в том числе на значимых объектах КИИ, рекомендуется указывать в виде отдельной таблицы.

111. Сведения об объемах и источниках финансовых ресурсов рекомендуется устанавливать по годам в тыс. руб., с указанием двух знаков после запятой. Сведения об объемах и источниках финансовых ресурсов должны учитывать:

устанавливаемые показатели в отношении закупок российского ПО и связанных с ним работ и услуг;

устанавливаемую динамику показателей эффективности и соответствующих им значений индикаторов эффективности в отношении классов (типов) ПО;

необходимость реализации организационно-технических мероприятий по переходу на российского ПО в полном объеме и в запланированные сроки;

динамику цен производителей ПО и поставщиков иных товаров, работ, услуг, связанных с ИКТ.

112. Детализированный план перехода на использование российского ПО на принадлежащих государственной корпорации и компании с государственным участием, сведения о которых включены в специальный перечень № 91-р, или организации, включенной в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерним и зависимым обществам значимых объектах КИИ и показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности на значимых объектах КИИ рекомендуется формировать в виде отдельной таблицы.

113. В детализированном плане для значимых объектов КИИ для каждого значимого объекта КИИ рекомендуется:

сформировать план-график мероприятий по переводу значимого объекта КИИ на использование российского ПО и евразийского ПО с указанием наименования мероприятия, срока его реализации, ответственного работника, описания ожидаемого результата с учетом реализации организационно-технических мероприятий перехода на использование российского ПО;

определить классы (типы) ПО и перечень иностранного ПО, которое используется на значимом объекте КИИ и которое подлежит замещению на российское ПО и евразийское ПО до конца 2024 года;

установить по годам показатели эффективности и соответствующие им значения индикаторов эффективности для каждого используемого на значимом объекте КИИ класса (типа) ПО.

114. При установлении показателей эффективности и соответствующих им значений индикаторов эффективности для классов (типов) ПО, используемого на принадлежащих государственной корпорации и компании с государственным участием, сведения о которых включены в специальный перечень № 91-р, или организации, включенной в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерним и зависимым обществам значимых объектах КИИ, рекомендуется исходить из следующих условий:

достижение к концу 2022 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 10% текущие показатели использования российского ПО на таких объектах;

достижение к концу 2023 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 40% текущие показатели использования российского ПО на таких объектах;

установление на 2024 г. и далее доли использования российского ПО и евразийского ПО на значимых объектах КИИ на уровне 100%.

115. После утверждения Плана перехода государственной корпорации и компании с государственным участием, сведения о которых включены в специальный перечень № 91-р, или организации, включенной в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществ копию утвержденного Плана перехода рекомендуется направить в Минцифры России (за исключением случаев, когда такой План перехода был ранее направлен в Минцифры России в составе утвержденной стратегии (программы) цифровой трансформации).

116. При внесении изменений в утвержденный государственной корпорацией или компанией с государственным участием, сведения о которой включены в специальный перечень № 91-р, или организацией, включенной в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерними и зависимыми обществами План перехода на использование российского ПО указанным организациям рекомендуется обеспечивать согласование указанных изменений в порядке, предусмотренном Методическими рекомендациями по цифровой трансформации и настоящими методическими рекомендациями, при одновременном предоставлении обоснования необходимости внесения изменений.

117. Не рекомендуется при формировании показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности, показателей эффективности в отношении закупок ПО и связанных с ним работ и услуг, сведений об объемах и источниках финансовых ресурсов указывать отсылочные положения такие как «могут быть изменены по результатам тестирования», «могут быть изменены в случае отсутствия необходимого объема финансирования» и иные.

118. Для целей мониторинга и контроля реализации Планов перехода государственных корпораций и компаний с государственным участием, сведения о которых включены в специальный перечень № 91-р, и организаций, включенных в расширенный перечень организаций, в отношении которых принято решение о необходимости указанными организациями разработки стратегий (программ) цифровой трансформации, их дочерних и зависимых обществ на использование российского ПО указанным организациям рекомендуется предоставлять в Минцифры России соответствующие отчетные сведения в соответствии с отчетными формами, приведенными в Методических рекомендациях по цифровой трансформации.

Рекомендованные отчетные формы для представления сведений указанными организациями о ходе реализации Плана перехода на использование российского ПО и достижении показателей эффективности перехода на использование российского ПО на принадлежащих им значимых объектах КИИ приведены в Приложении № 12 к настоящим методическим рекомендациям.

Рекомендуемые сроки предоставления в Минцифры России отчетных сведений согласно отчетным формам, приведенным в приложении № 12 к настоящим Методическим рекомендациям:

для полугодовых отчетов — в течение 1 месяца после даты завершения отчетного периода;

для годовых отчетов — в течение 4-х месяцев после даты завершения отчетного периода.

3.4 Переход на использование российского ПО иных

организаций, осуществляющих закупки товаров, работ, услуг в соответствии с Федеральным законом «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием)

119. Настоящий раздел методических рекомендаций применяется для организаций, осуществляющих закупки товаров, работ, услуг в соответствии с Федеральным законом «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием), не являющихся организациями, подведомственными органам государственной власти и государственным внебюджетным фондам, не включенных в специальный перечень № 91-р и в отношении которых не приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34) (далее — заказчики 44-ФЗ и заказчики 223-ФЗ).

120. В План перехода заказчиков 44-ФЗ и заказчиков 223-ФЗ на использование российского ПО рекомендуется включать:

а) перечень организационно-технических мероприятий, реализация которых необходима для перехода на использование российского ПО, в том числе на значимых объектах КИИ, с учетом требований настоящих методических рекомендаций и требований законодательства Российской Федерации (в виде отдельной таблицы);

б) показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО, предусматривающие установление по годам показателей эффективности использования российского ПО в отношении каждого используемого класса (типа) ПО в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных» (в виде отдельной таблицы);

в) показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых заказчиком 44-ФЗ или заказчиком 223-ФЗ, устанавливаемые по годам на весь период планирования перехода на использование российского ПО (в виде отдельной таблицы);

г) сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО, в том числе на значимых объектах КИИ, указываемых по годам (в виде отдельной таблицы);

д) детализированный план перехода на использование российского ПО на принадлежащих заказчику 44-ФЗ или заказчику 223-ФЗ значимых объектах КИИ, представляющий собой определение перечня мероприятий и задач по каждому значимому объекту КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности, устанавливаемые по годам для каждого значимого объекта КИИ в отношении каждого класса (типа) ПО, используемого на соответствующем значимом объекте КИИ (в виде отдельной таблицы).

121. План перехода заказчика 44-ФЗ или заказчика 223-ФЗ на использование российского ПО рекомендуется утвердить решением руководителя организации.

122. В целях обеспечения эффективного перехода заказчика 44-ФЗ или заказчика 223-ФЗ на использование российского ПО рекомендуется определить решением руководителя организации работника организации, занимающего должность не ниже заместителя руководителя организации, ответственного за переход на использование российского ПО, а также за достижение устанавливаемых в Плане перехода показателей эффективности и соответствующих им значений индикаторов эффективности.

123. План перехода заказчика 44-ФЗ или заказчика 223-ФЗ на использование российского ПО рекомендуется согласовать с Минцифры России. План перехода заказчика 44-ФЗ или заказчика 223-ФЗ, являющегося компанией с государственным участием, рекомендуется также согласовать с АНО «Центр компетенций по импортозамещению в сфере ИКТ» (за исключением сведений, составляющих государственную тайну) в соответствии с постановлением Правительства Российской Федерации от 15 декабря 2020 г. № 2117 и постановлением Правительства Российской Федерации от 28 сентября 2022 г. № 1706.

124. Детализированный план перехода на использование российского ПО на принадлежащих заказчику 44-ФЗ или заказчику 223-ФЗ значимых объектах КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности, устанавливаемые для значимых объектов КИИ, также рекомендуется согласовать с Минцифры России.

125. Документы, являющиеся частью Плана перехода и которые представляют собой сведения, составляющие государственную тайну, и документы, являющиеся частью Плана перехода и в которых отсутствуют сведения, составляющие государственную тайну, представляются на согласование раздельно.

126. Рекомендованная форма плана перехода заказчика 44-ФЗ и заказчика 223-ФЗ на использование российского ПО, включая:

а) форму для формирования перечня организационно-технических мероприятий;

б) форму для установления показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО;

в) форму для установления показателей эффективности в отношении закупок ПО и связанных с ним работ и услуг;

г) форму для определения сведений об объемах и источниках финансовых ресурсов;

д) форму детализированного плана перехода на использование российского ПО на принадлежащих заказчикам 44-ФЗ и заказчикам 223-ФЗ значимых объектах КИИ и форму для установления показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности в отношении значимых объектов КИИ,

приведенные в приложении № 13 к настоящим методическим рекомендациям.

127. Рекомендованные показатели эффективности и соответствующие им значения индикаторов эффективности перехода заказчиков 44-ФЗ и заказчиков 223-ФЗ на использование российского ПО в отношении каждого используемого класса (типа) ПО, в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных», приведены в Приложении № 14 к настоящим методическим рекомендациям.

128. Рекомендованные показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, проводимых заказчиками 44-ФЗ и заказчиками 223-ФЗ, приведены в приложении № 15 к настоящим методическим рекомендациям.

129. В состав перечня организационно-технических мероприятий, реализация которых необходима для обеспечения перехода на использование российского ПО, рекомендуется включить:

а) организационные мероприятия, направленные на подготовку к переходу организации на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

б) технические мероприятия, направленные на подготовку к переходу организации на использование российского ПО, включая основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

в) мероприятия, направленные на обеспечение перехода организации на использование российского ПО, включая общие основные мероприятия, связанные с переходом на использование российского ПО на значимых объектах КИИ;

г) иные организационно-технические мероприятия.

130. При описании результатов реализации организационно-технических мероприятий могут быть использованы качественные и количественные индикаторы и показатели.

131. Для целей перехода на использование российского ПО заказчику 44-ФЗ или заказчику 223-ФЗ рекомендуется организовать работу по включению в единый реестр российского ПО программного обеспечения, используемого заказчиком 44-ФЗ или заказчиком 223-ФЗ и исключительное право на которое принадлежит заказчику 44-ФЗ или заказчику 223-ФЗ, в порядке, предусмотренном законодательством Российской Федерации.

132. В целях обеспечения эффективного планирования в части организационно-технических мероприятий перехода на использование российского ПО, в том числе перехода на использование российского ПО на значимых объектах КИИ, заказчикам 44-ФЗ и заказчикам 223-ФЗ рекомендуется:

а) сформировать перечень информационных систем, используемых заказчиком 44-ФЗ или заказчиком 223-ФЗ;

б) сформировать перечень значимых объектов КИИ, которые принадлежат заказчику 44-ФЗ или заказчику 223-ФЗ;

в) организовать и провести стресс-тестирование используемой информационно-технологической инфраструктуры заказчика 44-ФЗ или заказчика 223-ФЗ в части используемого иностранного ПО (далее — стресс-тестирование);

г) провести обследование существующей информационно-технологической инфраструктуры, в том числе прикладного ПО информационных систем, значимых объектов КИИ и иных элементов информационно-технологической инфраструктуры, используемых заказчиком 44-ФЗ или заказчиком 223-ФЗ;

д) на основе проведенного обследования и стресс-тестирования существующей информационно-технологической инфраструктуры рекомендуется:

определить текущие показатели и характеристики использования ПО, происходящего из иностранных государств, в том числе сформировать перечень такого ПО, определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр российского ПО, и сформировать перечень такого ПО, а также определить текущие показатели и характеристики использования ПО, сведения о котором включены в единый реестр евразийского ПО, и сформировать перечень такого ПО;

для каждого значимого объекта КИИ определить перечень используемого иностранного ПО, российского ПО и евразийского ПО, определить долю используемого российского и евразийского ПО для каждого значимого объекта КИИ в разрезе классов (типов) ПО;

е) провести анализ требований, предъявляемых законодательством Российской Федерации к функционированию различных классов (типов) ПО, в том числе используемого на значимых объектах КИИ, в том числе функциональных требований и требований по обеспечению информационной безопасности;

ж) провести анализ сведений о ПО, включенном в единый реестр российского ПО, и сведений о ПО, включенном в единый реестр евразийского ПО, определить предварительный перечень потенциального российского ПО и евразийского ПО, реализующих функции соответствующего ПО, для его дальнейшего применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ;

з) провести анализ текущих сроков амортизации используемых организацией на момент планирования персональных электронных вычислительных машин, устройств терминального доступа, абонентских устройств радиоподвижной связи, программно-аппаратных комплексов, в том числе серверного и иного технологического оборудования, иных средств вычислительной техники и периферийных устройств, а также провести оценку совместимости российского и евразийского ПО с указанным оборудованием и программно-аппаратными комплексами;

и) провести анализ сроков действия прав на использование ПО и сроков полезного использования нематериальных активов в отношении используемого организацией на момент планирования ПО, сведения о котором не включены в единый реестр российского ПО;

к) в части офисного ПО сформировать функциональную классификацию автоматизированных рабочих мест работников и требования к ним в соответствии с установленными в организации должностными функциональными обязанностями работников, требования к офисному ПО на основе применения дифференцированного подхода с учетом сформированной функциональной классификации автоматизированных рабочих мест и функциональных требований, предъявляемых прикладным ПО информационных систем;

л) провести анализ планов закупки ПО, в том числе закупки прав на использование ПО и закупки технической поддержки (обновлений) ПО, сведения о котором не включены в единый реестр российского ПО, на последующие периоды, и провести их корректировку с учетом задач по переходу на использование российского ПО и формируемой системы показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО;

м) реализовать мероприятия, направленные на уточнение используемых заказчиком 44-ФЗ или заказчиком 223-ФЗ программно-технических решений и программного обеспечения в связи с переходом на использование российского ПО, в рамках которых, в том числе:

провести анализ общесистемного и прикладного ПО, программно-аппаратных комплексов, используемых на значимых объектах КИИ и на иных объектах информационно-технологической инфраструктуры, используемых заказчиком 44-ФЗ или заказчиком 223-ФЗ;

сформировать требования к функциональным, техническим, эксплуатационным характеристикам, предъявляемым к персональным электронным вычислительным машинам, устройствам терминального доступа, абонентским устройствам радиоподвижной связи, программно-аппаратным комплексам, в том числе серверному и иному технологическому оборудованию, иным средствам вычислительной техники и периферийным устройствам, планируемым к закупке в последующие периоды с учетом необходимости обеспечения совместимости с российским ПО и евразийским ПО (для использования на значимых объектах КИИ). Указанные требования рекомендуется направить в Минцифры России;

определить требования к функциональным, техническим и эксплуатационным характеристикам, предъявляемым к различным классам (типам) ПО (для каждого класса (типа) ПО) со стороны прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. Указанные требования рекомендуется направить в Минцифры России;

провести функциональное и иные виды тестирования российского и евразийского ПО для целей подтверждения соответствия указанного ПО определенным требованиям к функциональным, техническим и эксплуатационным характеристикам ПО, а также оценки совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с российским и евразийским ПО;

определить уточненный перечень российского ПО, евразийского ПО и российских программно-технических решений для применения при переходе на использование российского ПО, в том числе на значимых объектах КИИ;

определить факторы и барьеры, препятствующие на момент планирования переходу на использование российского ПО (для соответствующих классов (типов) ПО), провести оценку необходимости и объемов доработки прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры с целью обеспечения совместимости с российским ПО и (или) евразийским ПО (для использования на значимых объектах КИИ). Выявленные факторы и барьеры рекомендуется направить в Минцифры России;

сформировать перечень задач и мероприятий, направленных на устранение факторов и барьеров, препятствующих переходу на использование российского ПО, а также на обеспечение совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых заказчиком 44-ФЗ или заказчиком 223-ФЗ, с российским ПО и евразийским ПО (для использования на значимых объектах КИИ);

н) провести оценку требуемых временных и финансовых ресурсов для реализации задач по переходу на использование российского ПО, разработать необходимые финансово-экономические и технико-экономические обоснования;

о) провести оценку достаточности имеющихся в распоряжении заказчика 44-ФЗ или заказчика 223-ФЗ ресурсов, необходимых для обеспечения перехода на использование российского ПО в установленные сроки и для достижения установленных показателей эффективности, в том числе для целей модернизации прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры. При этом при оценке достаточности ресурсов заказчикам 44-ФЗ и заказчикам 223-ФЗ рекомендуется:

провести оптимизацию текущих и планируемых эксплуатационных расходов на ИКТ;

провести оптимизацию текущих и планируемых расходов на развитие существующих информационных систем и иных компонентов информационно-технологической инфраструктуры, функционирующих на базе иностранных ИТ-платформ и иностранных ИТ-решений;

провести оптимизацию расходов, в том числе расходов на закупку нового ИКТ-оборудования и создание новых центров обработки данных, на вычислительную и телекоммуникационную инфраструктуру, обеспечивающую функционирование информационных систем, в том числе с учетом возможностей, предоставляемых в рамках единой цифровой платформы Российской Федерации «ГосТех», государственной единой облачной платформы, возможностей, связанных с переходом на использование «сервисной модели» при возникновении потребности в вычислительных ресурсах и программно-аппаратных комплексов;

п) с учетом проведенной оценки требуемых временных и финансовых ресурсов, оценки достаточности имеющихся финансовых ресурсов с учетом проведенной оптимизации расходов на ИКТ заказчикам 44-ФЗ и заказчикам 223-ФЗ рекомендуется:

внести необходимые изменения в программы (проекты) организации, связанные с развитием ИКТ;

при отсутствии имеющегося в организации достаточного объема финансовых ресурсов проработать вопросы, связанные с иными источниками финансового обеспечения процессов перехода на использование российского ПО;

р) в случае, если в процессе тестирования российского ПО и евразийского ПО и уточнения программно-технических решений будет определено, что в указанном ПО отсутствует ряд критически важных технологий и функций, которые при этом не могут быть реализованы путем использования комбинации ПО или реализации организационно-технических мер, рекомендуется организовать взаимодействие с Отраслевым комитетом по развитию общесистемного и прикладного ПО, иными Индустриальными центрами компетенций по замещению зарубежных отраслевых продуктов и решений в ключевых отраслях экономики (при необходимости), а также с Центрами компетенций по развитию российского общесистемного и прикладного программного обеспечения, производителями российского ПО и евразийского ПО для целей организации развития и доработки указанного ПО;

с) предусмотреть мероприятия, направленные на обучение работников подведомственной организации, в том числе работников, ответственных за вопросы функционирования информационно-технологической и телекоммуникационной инфраструктуры, по использованию российского и евразийского ПО.

133. Заказчикам 44-ФЗ и заказчикам 223-ФЗ также рекомендуется:

а) с 1 января 2023 г. новые информационные системы и иные компоненты информационно-технологической инфраструктуры создавать с использованием российского ПО и евразийского ПО (для использования на значимых объектах КИИ);

б) создать «проектную группу», обеспечивающую управление процессами перехода организации на использование российского ПО, мониторинг хода реализации Плана перехода и достижения установленных показателей эффективности;

в) предусмотреть мероприятие по предоставлению в Минцифры России и в части касающейся <4> в соответствующие федеральные органы исполнительной власти, определенные в пункте 2 постановления Правительства Российской Федерации от 22 августа 2022 г. № 1478 и ответственные за утверждение отраслевых планов мероприятий по обеспечению готовности заказчиков 223-ФЗ (за исключением организаций с муниципальным участием) к преимущественному использованию российского ПО, в том числе в составе программно-аппаратных комплексов, сведений о ходе реализации Плана перехода с периодичностью, по форме и в объеме, предусмотренных в настоящих методических рекомендациях;

<4> За исключением организаций, являющихся заказчиками 44-ФЗ и не осуществляющих закупки в соответствии с Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц».

г) установить решением руководителя организации условия и критерии, определяющие персональную ответственность для заместителя руководителя организации, ответственного за вопросы, связанные с переходом на использование российского ПО, за несвоевременную подготовку и утверждение Плана перехода организации на использование российского ПО, а также за недостижение показателей эффективности перехода на использование российского ПО, установленных в Плане перехода.

Указанные в настоящем пункте условия и критерии, определяющие персональную ответственность, рекомендуется согласовать с Минцифры России.

134. Показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО рекомендуется формировать в виде отдельной таблицы и устанавливать по годам в отношении каждого используемого класса (типа) ПО в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных».

135. Устанавливаемые показатели эффективности и соответствующие им значения индикаторов эффективности перехода на российское ПО должны учитывать показатели эффективности, устанавливаемые для перехода на использование российского ПО на значимых объектах КИИ.

136. Показатели эффективности и соответствующие им значения индикаторов эффективности должны быть установлены с учетом требований законодательства Российской Федерации в сфере обеспечения информационной безопасности Российской Федерации, в сфере обеспечения технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации. Показатели эффективности и соответствующие им значения индикаторов эффективности рекомендуется устанавливать на уровне или выше (если применимо) показателей и значений, приведенных в настоящих методических рекомендациях.

137. Показатели эффективности и соответствующие им значения индикаторов эффективности рекомендуется устанавливать по годам нарастающим итогом, исходя из обеспечения динамики, достаточной для осуществления перехода на использование российского ПО и достижения рекомендованных в настоящих методических рекомендациях показателей.

138. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых заказчиком 44-ФЗ или заказчиком 223-ФЗ, рекомендуется формировать в виде отдельной таблицы по годам на весь период планирования перехода на использование российского ПО.

139. Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, осуществляемых заказчиком 44-ФЗ или заказчиком 223-ФЗ, рекомендуется устанавливать в соответствии с рекомендованными в настоящих методических рекомендациях значениями.

140. Сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО, в том числе на значимых объектах КИИ, рекомендуется формировать в виде отдельной таблицы.

141. Сведения об объемах и источниках финансовых ресурсов рекомендуется устанавливать по годам в тыс. руб., с указанием двух знаков после запятой. Сведения об объемах и источниках финансовых ресурсов должны учитывать:

устанавливаемые показатели в отношении закупок российского ПО и связанных с ним работ и услуг;

устанавливаемую динамику показателей эффективности и соответствующих им значений индикаторов эффективности в отношении классов (типов) ПО;

необходимость реализации организационно-технических мероприятий по переходу на российского ПО в полном объеме и в запланированные сроки;

динамику цен производителей ПО и поставщиков иных товаров, работ, услуг, связанных с ИКТ.

142. Детализированный план перехода на использование российского ПО на принадлежащих заказчику 44-ФЗ или заказчику 223-ФЗ значимых объектах КИИ и показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности на значимых объектах КИИ рекомендуется формировать в виде отдельной таблицы.

143. В детализированном плане для значимых объектов КИИ для каждого значимого объекта КИИ рекомендуется:

сформировать план-график мероприятий по переводу значимого объекта КИИ на использование российского ПО и евразийского ПО с указанием наименования мероприятия, срока его реализации, ответственного работника, описания ожидаемого результата с учетом реализации организационно-технических мероприятий перехода на использование российского ПО;

определить классы (типы) ПО и перечень иностранного ПО, которое используется на значимом объекте КИИ и которое подлежит замещению на российское ПО и евразийское ПО до конца 2024 года;

установить по годам показатели эффективности и соответствующие им значения индикаторов эффективности для каждого используемого на значимом объекте КИИ класса (типа) ПО.

144. При установлении показателей эффективности и соответствующим им значений индикаторов эффективности для классов (типов) ПО, используемого на принадлежащих заказчику 44-ФЗ или заказчику 223-ФЗ значимых объектах КИИ, рекомендуется исходить из следующих условий:

достижение к концу 2022 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 10% текущие показатели использования российского ПО и евразийского ПО на таких объектах;

достижение к концу 2023 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 40% текущие показатели использования российского ПО и евразийского ПО на таких объектах;

установление на 2024 г. и далее доли использования российского ПО и евразийского ПО на значимых объектах КИИ на уровне 100%.

145. После утверждения Плана перехода заказчику 44-ФЗ или заказчику 223-ФЗ копию утвержденного Плана перехода рекомендуется направить в Минцифры России.

146. При внесении изменений в утвержденный заказчиком 44-ФЗ или заказчиком 223-ФЗ План перехода на использование российского ПО заказчику 44-ФЗ или заказчику 223-ФЗ рекомендуется обеспечивать согласование указанных изменений в порядке, предусмотренным настоящими методическими рекомендациями, при одновременном предоставлении обоснования необходимости внесения изменений.

147. Не рекомендуется при формировании показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности, показателей эффективности в отношении закупок ПО и связанных с ним работ и услуг, сведений об объемах и источниках финансовых ресурсов указывать отсылочные положения такие как «могут быть изменены по результатам тестирования», «могут быть изменены в случае отсутствия необходимого объема финансирования» и иные.

148. Для целей мониторинга и контроля реализации Планов заказчиков 44-ФЗ и заказчиков 223-ФЗ по переходу на использование российского ПО заказчикам 44-ФЗ и заказчикам 223-ФЗ рекомендуется предоставлять в Минцифры России соответствующие отчетные сведения. Рекомендованные отчетные формы для представления заказчиками 44-ФЗ и заказчиками 223-ФЗ сведений о ходе реализации Плана перехода на использование российского ПО и достижении показателей эффективности перехода на использование российского ПО приведены в Приложении № 16 к настоящим методическим рекомендациям.

Рекомендуемые сроки предоставления в Минцифры России отчетных сведений согласно отчетным формам, приведенным в Приложении № 16 к настоящим Методическим рекомендациям:

для квартальных отчетов — не позднее 10 числа месяца, следующего за отчетным кварталом;

для полугодовых отчетов — в течение 1 месяца после даты завершения отчетного периода;

для годовых отчетов — в течение 4-х месяцев после даты завершения отчетного периода.

3.5 Переход иных организаций на российское ПО,

являющихся субъектами критической информационной инфраструктуры Российской Федерации и которым принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации

149. Настоящий раздел методических рекомендаций применяется для российских организаций, являющихся в соответствии с законодательством Российской Федерации субъектами КИИ и которым принадлежат значимые объекты КИИ, не являющихся при этом организациями, подведомственными органам государственной власти и государственным внебюджетным фондам, организациями, включенными в специальный перечень № 91-р и в отношении которых приняты решения о разработке стратегии (программы) цифровой трансформации (протокол заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 31 августа 2022 г. № 34), а также заказчиками 44-ФЗ или заказчиками 223-ФЗ (далее — иные организации).

150. В План перехода иных организаций на использование российского ПО рекомендуется включать:

а) перечень организационно-технических мероприятий, реализация которых необходима для перехода на использование российского ПО на значимых объектах КИИ, с учетом требований настоящих методических рекомендаций и требований законодательства Российской Федерации (в виде отдельной таблицы);

б) сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО на значимых объектах КИИ, указываемых по годам (в виде отдельной таблицы);

в) детализированный план перехода на использование российского ПО на принадлежащих иной организации значимых объектах КИИ, представляющий собой определение перечня мероприятий и задач по каждому значимому объекту КИИ, а также показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности, устанавливаемые по годам для каждого значимого объекта КИИ в отношении каждого класса (типа) ПО, используемого на соответствующем значимом объекте КИИ (в виде отдельной таблицы).

151. План перехода иной организации на использование российского ПО на принадлежащих ей значимых объектах КИИ рекомендуется утвердить решением руководителя организации.

152. В целях обеспечения эффективного перехода иной организации на использование российского ПО рекомендуется определить решением руководителя организации работника организации, занимающего должность не ниже заместителя руководителя организации, ответственного за переход на использование российского ПО, в том числе на значимых объектах КИИ, а также за достижение устанавливаемых в Плане перехода показателей эффективности и соответствующих им значений индикаторов эффективности.

153. План перехода иной организации на использование российского ПО на принадлежащих ей значимых объектах КИИ рекомендуется согласовать с Минцифры России.

154. Документы, являющиеся частью Плана перехода и которые представляют собой сведения, составляющие государственную тайну, и документы, являющиеся частью Плана перехода и в которых отсутствуют сведения, составляющие государственную тайну, представляются на согласование раздельно.

155. Рекомендованная форма плана перехода иной организации на использование российского ПО на принадлежащих ей значимых объектах КИИ, включая:

а) форму для формирования перечня организационно-технических мероприятий;

б) форму для определения сведений об объемах и источниках финансовых ресурсов;

в) форму детализированного плана перехода на использование российского ПО на принадлежащих организации значимых объектах КИИ и форму для установления показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности в отношении значимых объектов КИИ,

приведена в приложении № 17 к настоящим методическим рекомендациям.

156. В состав перечня организационно-технических мероприятий, реализация которых необходима для обеспечения перехода на использование российского ПО на значимых объектах КИИ, рекомендуется включить:

а) организационные мероприятия, направленные на подготовку к переходу организации на использование российского ПО на значимых объектах КИИ;

б) технические мероприятия, направленные на подготовку к переходу организации на использование российского ПО на значимых объектах КИИ;

в) мероприятия, направленные на обеспечение перехода организации на использование российского ПО на значимых объектах КИИ;

г) иные организационно-технические мероприятия.

157. При описании результатов реализации организационно-технических мероприятий могут быть использованы качественные и количественные индикаторы и показатели.

158. В случае, если организация использует на принадлежащих ей значимых объектах КИИ специализированное программное обеспечение, исключительные права на которое принадлежат данной организации, для целей перехода на использование российского ПО на значимых объектах КИИ организациям рекомендуется организовать работу по включению в единый реестр российского ПО такого ПО в порядке, предусмотренном законодательством Российской Федерации.

159. В целях обеспечения эффективного планирования в части организационно-технических мероприятий перехода на использование российского ПО на значимых объектах КИИ, иным организациям рекомендуется:

а) сформировать перечень значимых объектов КИИ, которые принадлежат организации;

б) организовать и провести стресс-тестирование используемой информационно-технологической инфраструктуры организации в части используемого иностранного ПО (далее — стресс-тестирование);

в) провести обследование существующей информационно-технологической инфраструктуры, используемой организацией на значимых объектах КИИ;

г) на основе проведенного обследования и стресс-тестирования существующей информационно-технологической инфраструктуры рекомендуется для каждого значимого объекта КИИ определить перечень используемого иностранного ПО, российского ПО и евразийского ПО, определить долю используемого российского и евразийского ПО для каждого значимого объекта КИИ в разрезе классов (типов) ПО;

д) провести анализ требований, предъявляемых законодательством Российской Федерации к функционированию различных классов (типов) ПО, используемого на значимых объектах КИИ, в том числе функциональных требований и требований по обеспечению информационной безопасности;

е) провести анализ сведений о ПО, включенном в единый реестр российского ПО, и сведений о ПО, включенном в единый реестр евразийского ПО, определить предварительный перечень потенциального российского ПО и евразийского ПО, реализующих функции соответствующего ПО, для его дальнейшего применения при переходе на использование российского ПО на значимых объектах КИИ;

ж) провести анализ текущих сроков амортизации используемых организацией на момент планирования персональных электронных вычислительных машин, устройств терминального доступа, абонентских устройств радиоподвижной связи, программно-аппаратных комплексов, в том числе серверного и иного технологического оборудования, иных средств вычислительной техники и периферийных устройств, а также провести оценку совместимости российского и евразийского ПО с указанным оборудованием и программно-аппаратными комплексами;

з) провести анализ сроков действия прав на использование ПО и сроков полезного использования нематериальных активов в отношении используемого организацией на момент планирования ПО, сведения о котором не включены в единый реестр российского ПО;

и) провести анализ планов закупки ПО, в том числе закупки прав на использование ПО и закупки технической поддержки (обновлений) ПО, сведения о котором не включены в единый реестр российского ПО, на последующие периоды, и провести их корректировку с учетом задач по переходу на использование российского ПО на значимых объектах КИИ и формируемой системы показателей эффективности и соответствующих им значений индикаторов эффективности перехода на использование российского ПО на значимых объектах КИИ;

к) реализовать мероприятия, направленные на уточнение используемых организацией программно-технических решений и программного обеспечения в связи с переходом на использование российского ПО на значимых объектах КИИ, в рамках которых, в том числе:

провести анализ общесистемного и прикладного ПО, программно-аппаратных комплексов, используемых на значимых объектах КИИ;

сформировать требования к функциональным, техническим, эксплуатационным характеристикам, предъявляемым к персональным электронным вычислительным машинам, устройствам терминального доступа, абонентским устройствам радиоподвижной связи, программно-аппаратным комплексам, в том числе серверному и иному технологическому оборудованию, иным средствам вычислительной техники и периферийным устройствам, планируемым к закупке в последующие периоды с учетом необходимости обеспечения совместимости с российским ПО и евразийским ПО, планируемом к использованию на значимых объектах КИИ. Указанные требования рекомендуется направить в Минцифры России;

определить требования к функциональным, техническим и эксплуатационным характеристикам, предъявляемым к различным классам (типам) ПО (для каждого класса (типа) ПО) со стороны прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых на значимых объектах КИИ. Указанные требования рекомендуется направить в Минцифры России;

провести функциональное и иные виды тестирования российского и евразийского ПО для целей подтверждения соответствия указанного ПО определенным требованиям к функциональным, техническим и эксплуатационным характеристикам ПО, а также оценки совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых на значимых объектах КИИ, с российским и евразийским ПО;

определить уточненный перечень российского ПО, евразийского ПО и российских программно-технических решений для применения при переходе на использование российского ПО на значимых объектах КИИ;

определить факторы и барьеры, препятствующие на момент планирования переходу на использование российского ПО (для соответствующих классов (типов) ПО), провести оценку необходимости и объемов доработки прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых на значимых объектах КИИ, с целью обеспечения совместимости с российским ПО и (или) евразийским ПО, планируемого к использованию на значимых объектах КИИ. Выявленные факторы и барьеры рекомендуется направить в Минцифры России;

сформировать перечень задач и мероприятий, направленных на устранение факторов и барьеров, препятствующих переходу на использование российского ПО, а также на обеспечение совместимости прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых на значимых объектах КИИ, с российским ПО и евразийским ПО, планируемым к использованию на значимых объектах КИИ;

л) провести оценку требуемых временных и финансовых ресурсов для реализации задач по переходу на использование российского ПО на значимых объектах КИИ, разработать необходимые финансово-экономические и технико-экономические обоснования;

м) провести оценку достаточности имеющихся в распоряжении организации ресурсов, необходимых для обеспечения перехода на использование российского ПО на значимых объектах КИИ в установленные сроки и для достижения установленных показателей эффективности, в том числе для целей модернизации прикладного ПО информационных систем и иных компонентов информационно-технологической инфраструктуры, используемых на значимых объектах КИИ. При этом при оценке достаточности ресурсов организациям рекомендуется:

провести оптимизацию текущих и планируемых эксплуатационных расходов на ИКТ;

провести оптимизацию текущих и планируемых расходов на развитие существующих информационных систем и иных компонентов информационно-технологической инфраструктуры, функционирующих на базе иностранных ИТ-платформ и иностранных ИТ-решений;

провести оптимизацию расходов, связанных с закупкой нового ИКТ-оборудования и созданием новых центров обработки данных, на вычислительную и телекоммуникационную инфраструктуру, обеспечивающую функционирование информационных систем;

н) с учетом проведенной оценки требуемых временных и финансовых ресурсов, оценки достаточности имеющихся финансовых ресурсов с учетом проведенной оптимизации расходов на ИКТ иным организациям рекомендуется:

внести необходимые изменения в программы (проекты) организации, связанные с развитием ИКТ;

при отсутствии имеющегося в организации достаточного объема финансовых ресурсов проработать вопросы, связанные с иными источниками финансового обеспечения процессов перехода на использование российского ПО на значимых объектах КИИ;

о) в случае, если в процессе тестирования российского ПО и евразийского ПО и уточнения программно-технических решений будет определено, что в указанном ПО отсутствует ряд критически важных технологий и функций, которые при этом не могут быть реализованы путем использования комбинации ПО или реализации организационно-технических мер, рекомендуется организовать взаимодействие с Отраслевым комитетом по развитию общесистемного и прикладного ПО, иными Индустриальными центрами компетенций по замещению зарубежных отраслевых продуктов и решений в ключевых отраслях экономики (при необходимости), а также с Центрами компетенций по развитию российского общесистемного и прикладного программного обеспечения, производителями российского ПО и евразийского ПО для целей организации развития и доработки указанного ПО;

п) предусмотреть мероприятия, направленные на обучение работников организации, в том числе работников, ответственных за вопросы функционирования информационно-технологической и телекоммуникационной инфраструктуры, по использованию российского и евразийского ПО.

160. Иным организациям также рекомендуется:

а) с 1 января 2023 г. новые информационные системы и иные компоненты информационно-технологической инфраструктуры создавать с использованием российского ПО и евразийского ПО (для использования на значимых объектах КИИ);

б) создать «проектную группу», обеспечивающую управление процессами перехода организации на использование российского ПО на значимых объектах КИИ, мониторинг хода реализации Плана перехода и достижения установленных показателей эффективности;

в) предусмотреть мероприятие по предоставлению в Минцифры России сведений о ходе реализации Плана перехода с периодичностью, по форме и в объеме, предусмотренных в настоящих методических рекомендациях;

г) установить решением руководителя организации условия и критерии, определяющие персональную ответственность для заместителя руководителя организации, ответственного за вопросы, связанные с переходом на использование российского ПО на значимых объектах КИИ, за несвоевременную подготовку и утверждение Плана перехода организации на использование российского ПО на значимых объектах КИИ, а также за недостижение показателей эффективности перехода на использование российского ПО на значимых объектах КИИ, установленных в Плане перехода.

161. Сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО на значимых объектах КИИ рекомендуется формировать в виде отдельной таблицы.

162. Сведения об объемах и источниках финансовых ресурсов рекомендуется устанавливать по годам в тыс. руб., с указанием двух знаков после запятой. Сведения об объемах и источниках финансовых ресурсов должны учитывать:

устанавливаемую динамику показателей эффективности и соответствующих им значений индикаторов эффективности в отношении классов (типов) ПО;

необходимость реализации организационно-технических мероприятий по переходу на российского ПО в полном объеме и в запланированные сроки;

динамику цен производителей ПО и поставщиков иных товаров, работ, услуг, связанных с ИКТ.

163. Детализированный план перехода на использование российского ПО на принадлежащих организации значимых объектах КИИ и показатели эффективности перехода на использование российского ПО на значимых объектах КИИ и соответствующие им значения индикаторов эффективности рекомендуется формировать в виде отдельной таблицы.

164. В детализированном плане для значимых объектов КИИ для каждого значимого объекта КИИ рекомендуется:

сформировать план-график мероприятий по переводу значимого объекта КИИ на использование российского ПО и евразийского ПО с указанием наименования мероприятия, срока его реализации, ответственного работника, описания ожидаемого результата с учетом реализации организационно-технических мероприятий перехода на использование российского ПО;

определить классы (типы) ПО и перечень иностранного ПО, которое используется на значимом объекте КИИ и которое подлежит замещению на российское ПО и евразийское ПО до конца 2024 года;

установить по годам показатели эффективности и соответствующие им значения индикаторов эффективности для каждого используемого на значимом объекте КИИ класса (типа) ПО.

165. Показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО на значимых объектах КИИ рекомендуется устанавливать по годам в отношении каждого используемого на значимых объектах КИИ класса (типа) ПО в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22 сентября 2020 г. № 486 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных».

166. Показатели эффективности и соответствующие им значения индикаторов эффективности должны быть установлены с учетом требований законодательства Российской Федерации в сфере обеспечения информационной безопасности Российской Федерации, в сфере обеспечения технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации.

167. Показатели эффективности и соответствующие им значения индикаторов эффективности рекомендуется устанавливать по годам нарастающим итогом, исходя из обеспечения динамики, достаточной для осуществления перехода на использование российского ПО и евразийского ПО на значимых объектах КИИ к 31 декабря 2024 г.

168. При установлении показателей эффективности и соответствующих им значений индикаторов эффективности для классов (типов) ПО, используемого на принадлежащих организации значимых объектах КИИ, рекомендуется исходить из следующих условий:

достижение к концу 2022 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 10% текущие показатели использования российского ПО и евразийского ПО на таких объектах;

достижение к концу 2023 г. доли использования российского ПО и евразийского ПО на значимых объектах КИИ, превышающей не менее чем на 40% текущие показатели использования российского ПО и евразийского ПО на таких объектах;

установление на 2024 г. и далее доли использования российского ПО и евразийского ПО на значимых объектах КИИ на уровне 100%.

169. После утверждения Плана перехода организации на использование российского ПО на принадлежащих ей значимых объектах КИИ копию утвержденного Плана перехода рекомендуется направить в Минцифры России.

170. При внесении изменений в утвержденный организацией План перехода на использование российского ПО на значимых объектах КИИ организации рекомендуется согласовать указанные изменения в порядке, предусмотренном настоящими методическими рекомендациями, при одновременном предоставлении обоснования необходимости внесения изменений.

171. Не рекомендуется при формировании показателей эффективности перехода на использование российского ПО на значимых объектах КИИ и соответствующих им значений индикаторов эффективности, сведений об объемах и источниках финансовых ресурсов указывать отсылочные положения такие как «могут быть изменены по результатам тестирования», «могут быть изменены в случае отсутствия необходимого объема финансирования» и иные.

172. Для целей мониторинга и контроля реализации Планов иных организаций по переходу на использование российского ПО на значимых объектах КИИ рекомендуется предоставлять в Минцифры России соответствующие отчетные сведения. Рекомендованные отчетные формы для представления сведений о ходе реализации Плана перехода на использование российского ПО на значимых объектах КИИ и достижении показателей эффективности перехода на использование российского ПО на значимых объектах КИИ приведены в Приложении № 18 к настоящим методическим рекомендациям.

Рекомендуемые сроки предоставления в Минцифры России отчетных сведений согласно отчетным формам, приведенным в Приложении № 18 к настоящим Методическим рекомендациям:

для полугодовых отчетов — в течение 1 месяца после даты завершения отчетного периода;

для годовых отчетов — в течение 4-х месяцев после даты завершения отчетного периода.

4. Заключительные положения

173. При внесении изменений в настоящие методические рекомендации органам государственной власти и организациям рекомендуется осуществить актуализацию утвержденных Планов перехода на использование российского ПО, в том числе на принадлежащих им значимых объектах КИИ.

174. При установлении показателей эффективности перехода на использование российского ПО, в том числе на значимых объектах КИИ, и соответствующих им значений индикаторов эффективности рекомендуется использовать единицы измерения, однозначно характеризующие уровень использования российского ПО и евразийского ПО (для значимых объектах КИИ). Не рекомендуется в качестве расчетных единиц использовать такие количественные показатели как «доля расходов на закупку соответствующего класса (типа) ПО», «Доля информационных систем, в которых используется российское ПО», «доля приобретенных лицензий на российское ПО в общем объеме приобретенных (действующих) лицензий».

При установлении показателей эффективности перехода на использование российского ПО и соответствующих им значений индикаторов эффективности рекомендуется использование таких единиц измерения как:

«доля пользователей, использующих российское ПО, в общем числе пользователей, использующих ПО» (например, данная единица измерений может применяться для офисных приложений, ERP, CRM, средства антивирусной защиты, СЭД, пользовательские операционные системы, системы управления проектами и т.д.);

«доля радиоэлектронного оборудования, на котором применяется российское ПО, в общем количестве используемого радиоэлектронного оборудования, на котором применяется ПО соответствующего класса (типа)» (например, данная единица измерений может применяться для классов (типов) ПО, относящихся к встроенному (неотделимому от оборудования) ПО);

«доля процессорных ядер (процессоров), используемых для функционирования российского ПО соответствующего класса (типа) в общем числе используемых процессорных ядер (процессоров)» (например, данная единица измерений может применяться для таких классов как средства виртуализации, серверное связующее программное обеспечение, СУБД и т.д.);

«количество инсталляций (виртуальных машин) российского ПО в общем числе инсталляций (виртуальных машин) ПО» (например, данная единица измерений может применяться для таких классов как драйверы, программы обслуживания, СУБД, серверные операционные системы, серверное ПО антивирусной защиты и т.д.);

«доля объема обрабатываемой, хранимой (резервируемой) информации с использованием российского ПО в общем объеме обрабатываемой, хранимой (резервируемой) информации с использованием ПО» (например, данная единица измерения может быть использована для ПО систем хранения данных, ПО систем резервного копирования данных и т.д.).

При этом могут быть использованы и иные единицы измерения уровня использования российского ПО.

175. Организации, указанные в разделе 3.5. настоящих методических рекомендаций вправе самостоятельно принять решение о разработке Планов перехода на использование российского ПО, направленных на всеобъемлющий переход на использование российского ПО для всех классов (типов) ПО, а не только переход на использование российского ПО на принадлежащих им значимых объектах КИИ.

176. Органам государственной власти и организациям после утверждения Планов перехода на использование российского ПО, в том числе на значимых объектах КИИ, в течение всего периода реализации указанных Планов перехода рекомендуется не осуществлять снижение запланированных и установленных в Планах перехода объемов финансовых ресурсов на переход на использование российского ПО.

177. При необходимости органы государственной власти и организации могут обратиться за консультациями и (или) разъяснениями в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации относительно применения настоящих методических рекомендаций и (или) относительно подготовки Планов перехода на использование российского ПО.

Приложение № 1

РЕКОМЕНДОВАННАЯ ФОРМА ПЛАНА ПЕРЕХОДА ОРГАНА ГОСУДАРСТВЕННОЙ ВЛАСТИ ИЛИ ГОСУДАРСТВЕННОГО ВНЕБЮДЖЕТНОГО ФОНДА НА ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПО

План перехода ___________________ (полное наименование органа государственной власти или государственного внебюджетного фонда) на использование российского ПО на период 2022 — 2030 годы

Раздел 1. «Организационно-технические мероприятия по переходу на использование российского ПО»

Раздел 2. «Показатели эффективности и соответствующие им значения индикаторов эффективности перехода на использование российского ПО»

Раздел 3. «Показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг»

Раздел 4. «Сведения об объемах и источниках финансовых ресурсов, планируемых для решения задач по переходу на использование российского ПО»

Детализированный план перехода ____________________ (полное наименование органа государственной власти или государственного внебюджетного фонда) на использование российского ПО на принадлежащих органу государственной власти или государственному внебюджетному фонду значимых объектах КИИ на период 2022 — 2024 годы

Раздел 1. «План-график мероприятий перехода на использование российского ПО на принадлежащих _______________ (полное наименование органа государственной власти или государственного внебюджетного фонда) значимых объектах КИИ»

Раздел 2. «Показатели эффективности перехода на использование российского ПО и соответствующие им значения индикаторов эффективности в отношении значимых объектов КИИ»

Детализированный план перевода государственных и ведомственных информационных систем, используемых _______________ (полное наименование органа государственной власти или государственного внебюджетного фонда), на использование российского ПО на период 2022 — 2030 годы

Раздел 1. «Детальный план-график мероприятий по переводу государственных и ведомственных информационных систем на использование российского ПО»

Раздел 2. «Сведения об объемах и источниках финансового обеспечения перевода государственных и ведомственных информационных систем на использование российского ПО»

Приложение № 2

РЕКОМЕНДОВАННЫЕ ПОКАЗАТЕЛИ ЭФФЕКТИВНОСТИ И СООТВЕТСТВУЮЩИЕ ИМ ЗНАЧЕНИЯ ИНДИКАТОРОВ ЭФФЕКТИВНОСТИ ПЕРЕХОДА ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ И ГОСУДАРСТВЕННЫХ ВНЕБЮДЖЕТНЫХ ФОНДОВ НА ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПО

Ниже представлены рекомендованные показатели эффективности и соответствующие им значения индикаторов эффективности перехода органов государственной власти и государственных внебюджетных фондов на использование российского ПО в отношении каждого используемого класса (типа) ПО

<*> Показатели эффективности устанавливаются в соответствии с п. 43 и п. 44 настоящих методических рекомендаций.

Приложение № 3

РЕКОМЕНДОВАННЫЕ ПОКАЗАТЕЛИ ЭФФЕКТИВНОСТИ В ОТНОШЕНИИ ЗАКУПОК ПО И СВЯЗАННЫХ С НИМ РАБОТ И УСЛУГ, ПРОВОДИМЫХ ОРГАНАМИ ГОСУДАРСТВЕННОЙ ВЛАСТИ И ГОСУДАРСТВЕННЫМИ ВНЕБЮДЖЕТНЫМИ ФОНДАМИ

Ниже представлены рекомендованные показатели эффективности в отношении закупок ПО и связанных с ним работ и услуг, проводимых органами государственной власти и государственными внебюджетными фондами

Приложение № 4

РЕКОМЕНДОВАННЫЕ ОТЧЕТНЫЕ ФОРМЫ ДЛЯ ПРЕДСТАВЛЕНИЯ СВЕДЕНИЙ О ХОДЕ РЕАЛИЗАЦИИ ПЛАНА ПЕРЕХОДА НА ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПО И ДОСТИЖЕНИИ ПОКАЗАТЕЛЕЙ ЭФФЕКТИВНОСТИ ПЕРЕХОДА НА ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПО ОРГАНАМИ ГОСУДАРСТВЕННОЙ ВЛАСТИ И ГОСУДАРСТВЕННЫМИ ВНЕБЮДЖЕТНЫМИ ФОНДАМИ

Форма отчетности за квартальный период

Сведения о реализации плана перехода ____________________ (полное наименование органа государственной власти или государственного внебюджетного фонда) на использование российского ПО на период 2022 — 2030 годы за ___ квартал ____ года.

1. Сведения о достижении показателей эффективности в отношении закупок ПО и финансового обеспечения перехода на использование российского ПО

2. Сведения об объемах закупок российского и иностранного ПО и связанных с ним работ (услуг)

Форма отчетности за полугодовой период

Сведения о реализации плана перехода ___________________ (полное наименование органа государственной власти или государственного внебюджетного фонда) на использование российского ПО на период 2022 — 2030 годы за __ полугодие ____ года.

Сведения о достижении показателей эффективности перехода на использование российского ПО