---
title: "\"СГА 305. Стандарт внешнего государственного аудита (контроля). Аудит федеральных информационных систем и проектов\""
number: "11ПК"
issuer: "Счетная палата Российской Федерации"
redaction: 2018-12-28
status: действует
canonical: "https://bukva.ai/docs/standart-11pk-schetnaya-palata-rf-schetnaya"
---

## "СГА 305. Стандарт внешнего государственного аудита (контроля). Аудит федеральных информационных систем и проектов"

# "СГА 305. Стандарт внешнего государственного аудита (контроля). Аудит федеральных информационных систем и проектов"

(утв. постановлением Коллегии Счетной палаты РФ от 23.12.2016 N 11ПК)

(ред. от 28.12.2018)

> [!IMPORTANT]
> Начало действия редакции - 28.12.2018.
> Текст документа приведен в соответствии с публикацией на сайте http://audit.gov.ru по состоянию на 28.01.2019.


<div align="right">

<a id="p100001"></a>Утвержден<br>
постановлением<br>
Коллегии Счетной палаты<br>
Российской Федерации<br>
от 23 декабря 2016 г. N 11ПК<br>
(в новой редакции,<br>
утвержденной постановлением Коллегии<br>
Счетной палаты Российской Федерации<br>
от 28 декабря 2018 г. N 19ПК)

</div>


<div align="center">

<a id="p100002"></a>**СТАНДАРТ ВНЕШНЕГО ГОСУДАРСТВЕННОГО АУДИТА (КОНТРОЛЯ)**

<a id="p100003"></a>СГА 305 "АУДИТ ФЕДЕРАЛЬНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ И ПРОЕКТОВ"

</div>



### 1. <a id="p100004"></a>Общие положения


<a id="p100005"></a>1.1. Стандарт внешнего государственного аудита (контроля) СГА 305 "Аудит федеральных информационных систем и проектов" (далее - Стандарт) разработан в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-41-fz-2013/statya-14#p100458) от 5 апреля 2013 г. N 41-ФЗ "О Счетной палате Российской Федерации" и внутренними нормативными документами Счетной палаты Российской Федерации (далее - Счетная палата), а также с учетом положений международных стандартов ИНТОСАИ для высших органов аудита.
<a id="p100006"></a>1.2. Целью Стандарта является установление общих требований, характеристик, правил и процедур осуществления Счетной палатой контрольной и экспертно-аналитической деятельности при проведении аудита федеральных информационных систем и проектов.
<a id="p100007"></a>1.3. Задачей Стандарта является определение общего порядка проведения аудита федеральных информационных систем и проектов на всех этапах их жизненного цикла, а также проверки деятельности объекта аудита по реализации мероприятий по информатизации.
<a id="p100008"></a>1.4. Стандарт предназначен для использования при организации, проведении и оформлении результатов аудита федеральных информационных систем и проектов, а также при проведении контрольных и экспертно-аналитических мероприятий, в ходе которых деятельность в сфере реализации федеральных информационных систем и проектов проверяется как одна из составляющих деятельности объекта аудита.


### 2. <a id="p100009"></a>Термины и определения


<a id="p100010"></a>В Стандарте применяются следующие термины:
1) <a id="p100011"></a>федеральные информационные системы - государственные информационные системы, созданные на основании соответственно федеральных законов, иных нормативных правовых актов Российской Федерации и правовых актов органов государственной власти Российской Федерации.
<a id="p100012"></a>В Стандарте термины "федеральная информационная система" и "информационная система" используются как равные понятия;
2) <a id="p100013"></a>жизненный цикл информационной системы - совокупность взаимосвязанных процессов последовательного изменения состояния информационной системы от принятия решения о ее создании, формирования исходных требований к ней и до окончания ее эксплуатации (снятия с эксплуатации), включая хранение содержащейся в ее базах данных информации;
3) <a id="p100014"></a>информационные технологии (далее - ИТ) - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
4) <a id="p100015"></a>информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
5) <a id="p100016"></a>компоненты информационно-телекоммуникационной инфраструктуры (далее - ИТКИ) - совместно используемые информационными системами программно-технические комплексы и средства, выполняющие общие технологические функции и обеспечивающие основу функционирования указанных информационных систем, в том числе обеспечивающие их информационно-технологическое взаимодействие;
6) <a id="p100017"></a>объект учета - информационная система и (или) компоненты информационно-телекоммуникационной инфраструктуры, создаваемые (приобретаемые), эксплуатируемые (используемые), развиваемые или модернизируемые федеральными органами исполнительной власти и подведомственными им учреждениями, а также органами управления внебюджетными фондами за счет средств федерального бюджета и средств государственных внебюджетных фондов;
7) <a id="p100018"></a>программные средства - компьютерные (машинные) программы, представленные на языке программирования или в машинном коде, включающие описание действий, выполняемых электронно-вычислительной машиной, в соответствии с алгоритмом решения конкретной задачи или группы задач;
8) <a id="p100019"></a>система проектного управления информатизацией - взаимосвязанная организационная структура, осуществляющая планирование, организацию и контроль трудовых, финансовых и материально-технических ресурсов проекта по информатизации, направленных на эффективное достижение целей проекта по информатизации;
9) <a id="p100020"></a>мероприятия по информатизации (информационный проект) - мероприятия федеральных органов исполнительной власти и подведомственных им учреждений и органов управления государственными внебюджетными фондами, направленные на планирование, создание, развитие, эксплуатацию информационно-коммуникационных технологий, а также на вывод из эксплуатации информационных систем и компонентов информационно-телекоммуникационной инфраструктуры.
<a id="p100021"></a>Иные термины и определения, используемые в Стандарте, применяются в тех же значениях, в которых они определены законодательными и иными нормативными правовыми актами Российской Федерации в сфере ИТ и защиты информации.


### 3. <a id="p100022"></a>Содержание аудита федеральных информационных систем и проектов


<a id="p100023"></a>3.1. Аудит федеральных информационных систем и проектов - вид внешнего государственного аудита, осуществляемого Счетной палатой в соответствии с требованиями Стандарта.
<a id="p100024"></a>3.2. Целями аудита федеральных информационных систем и проектов являются проверка, анализ и оценка планирования, законности, обоснованности и эффективности реализации мероприятий по информатизации в деятельности федеральных органов исполнительной власти и подведомственных им учреждений и органов управления государственными внебюджетными фондами.

#### <a id="p100025"></a>3.3 Задачами аудита федеральных информационных систем и проектов являются:

<a id="p100026"></a>проверка целевого и эффективного использования средств федерального бюджета и бюджетов государственных внебюджетных фондов на выполнение мероприятий по информатизации;
<a id="p100027"></a>проверка, анализ и оценка законности, обоснованности и эффективности мероприятий по информатизации, осуществляемых объектом аудита;
<a id="p100028"></a>выявление нарушений и недостатков при проведении объектом аудита мероприятий по информатизации;
<a id="p100029"></a>анализ выявленных нарушений, недостатков, установление причин их возникновения и подготовка предложений, направленных на их устранение, а также рекомендаций федеральным органам исполнительной власти и подведомственным им учреждениям и органам управления государственных внебюджетных фондов по составу и порядку формирования данных при создании и модернизации ими федеральных информационных систем;
<a id="p100030"></a>оценка коррупционных рисков при использовании средств федерального бюджета и средств бюджетов государственных внебюджетных фондов на проведение мероприятия по информатизации.

#### <a id="p100031"></a>3.4 Предметами аудита федеральных информационных систем и проектов являются:

<a id="p100032"></a>федеральная информационная система и (или) мероприятие по информатизации;
<a id="p100033"></a>деятельность объектов аудита по реализации мероприятий по информатизации.
<a id="p100034"></a>3.5. Объектами аудита федеральных информационных систем и проектов являются федеральные органы исполнительной власти и подведомственные им учреждения, органы управления государственными внебюджетными фондами, а также их территориальные органы, подведомственные им учреждения и организации (далее - объекты аудита).
<a id="p100035"></a>В отношении иных государственных органов применение Стандарта носит рекомендательный характер.
<a id="p100036"></a>3.6. Основными показателями оценки качества мероприятий по информатизации являются: законность, обоснованность, соответствие национальным целям и приоритетным направлениям развития Российской Федерации и оценка эффективности.
<a id="p100037"></a>3.7. В процессе осуществления аудита федеральных информационных систем и проектов инспекторами и иными сотрудниками аппарата Счетной палаты в пределах своих полномочий проверяются, анализируются и оцениваются:
<a id="p100038"></a>система проектного управления мероприятиями по информатизации на объекте аудита;
<a id="p100039"></a>процесс планирования мероприятий по информатизации;
<a id="p100040"></a>законность, обоснованность и эффективность мероприятий на всех этапах жизненного цикла федеральной информационной системы;
<a id="p100041"></a>соблюдение требований к порядку реализации мероприятий по информатизации;
<a id="p100042"></a>практика применения объектами аудита федеральных информационных систем.
<a id="p100043"></a>3.8. Аудит федеральных информационных систем и проектов должен охватывать все этапы деятельности объектов аудита при реализации мероприятий по информатизации.
<a id="p100044"></a>3.9. В ходе проведения аудита федеральных информационных систем и проектов в целях анализа технических аспектов планирования, создания (приобретения), эксплуатации (применения), снятия с эксплуатации и развития информационных систем могут привлекаться внешние эксперты.

#### <a id="p100045"></a>3.10 Итогами аудита федеральных информационных систем и проектов должны стать:

<a id="p100046"></a>проверка соблюдения требований законодательства Российской Федерации при планировании и реализации мероприятий по информатизации в федеральных органах исполнительной власти и подведомственных им учреждениях и органах управления государственными внебюджетными фондами;
<a id="p100047"></a>проверка законности, обоснованности и оценка эффективности мероприятий по информатизации;
<a id="p100048"></a>анализ результатов аудита, выявление конкретных отклонений, нарушений и недостатков при планировании и реализации объектом аудита мероприятий по информатизации.


### 4. <a id="p100049"></a>Формы и методы проведения аудита федеральных информационных систем и проектов


<div align="center">

<a id="p100050"></a>**4.1. Аудит информационных систем и проектов осуществляется инспекторами и иными сотрудниками аппарата Счетной палаты в ходе контрольной и экспертно-аналитической деятельности.**

</div>

<a id="p100051"></a>4.2. Контрольная деятельность в рамках аудита федеральных информационных систем и проектов осуществляется путем проведения контрольных мероприятий в форме предварительного аудита, оперативного анализа и контроля, последующего аудита (контроля) с применением методов проверки, анализа и обследования.
<a id="p100052"></a>4.3. Экспертно-аналитическая деятельность в рамках аудита информационных систем и проектов осуществляется путем проведения экспертно-аналитических мероприятий в форме предварительного аудита, оперативного анализа и контроля и последующего аудита (контроля) с применением методов мониторинга, анализа и обследования.


### 5. <a id="p100053"></a>Проведение аудита федеральных информационных систем и проектов


<a id="p100054"></a>Организация контрольных и экспертно-аналитических мероприятий в рамках аудита федеральных информационных систем и проектов включает три этапа: подготовительный, основной и заключительный.


#### <a id="p100055"></a>5.1. Подготовительный этап контрольного или экспертно-аналитического мероприятия


<a id="p100056"></a>5.1.1. На подготовительном этапе контрольного или экспертно-аналитического мероприятия в рамках аудита федеральных информационных систем и проектов осуществляется:
<a id="p100057"></a>изучение законодательных и иных нормативных правовых актов Российской Федерации в сфере ИТ и защиты информации;

<div align="center">

<a id="p100058"></a>**сбор общих данных о предмете и объекте аудита;**<br>
<a id="p100059"></a>**изучение информации о предмете и объекте аудита, а также анализ специфики деятельности объекта аудита в области информатизации;**

</div>

<a id="p100060"></a>подготовка программы проведения контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов.
<a id="p100061"></a>5.1.2. При подготовке к проведению контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов необходимо изучить и в дальнейшем использовать положения:
<a id="p100062"></a>законодательных и иных нормативных правовых актов Российской Федерации, регулирующих сферу информационных технологий согласно перечню законодательных и иных нормативных правовых актов Российской Федерации в сфере информационных технологий и защиты информации [(приложение N 1)](#p100193);
<a id="p100063"></a>национальных стандартов Российской Федерации и иных документов в сфере информационных систем и проектов.

##### <a id="p100064"></a>5.1.3 Сбор общей информации о предмете и объекте аудита рекомендуется осуществлять путем:

1) <a id="p100065"></a>направления соответствующих запросов объектам аудита и иным органам и организациям, располагающим информацией об информационной деятельности объекта аудита;
2) <a id="p100066"></a>направления запросов (письменных обращений) в структурные подразделения аппарата Счетной палаты, ранее проводившие контрольные или экспертно-аналитические мероприятия в отношении данного объекта аудита;
3) <a id="p100067"></a>обращения к информационным ресурсам Федеральной государственной информационной системы координации информации (далее - ФГИС КИ (ЕСКИ), в том числе к ее подсистемам:
<a id="p100068"></a>автоматизированной информационной системе "Управление ведомственной и региональной информатизацией" (далее - АИС УВиРИ);
<a id="p100069"></a>федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов (далее - АИС Учета);
<a id="p100070"></a>федеральной государственной информационной системе "Национальный фонд алгоритмов и программ для электронных вычислительных машин" (далее - ФГИС ФАП);
4) <a id="p100071"></a>обращения к государственной информационной системе "Официальный сайт Российской Федерации в информационно-телекоммуникационной сети "Интернет" для размещения информации об осуществлении государственного (муниципального) финансового аудита (контроля) в сфере бюджетных правоотношений";
5) <a id="p100072"></a>обращения к единому реестру российских программ для электронных вычислительных машин и баз данных;
6) <a id="p100073"></a>обращения к иным информационным ресурсам в информационно-телекоммуникационной сети "Интернет", в том числе официальным сайтам государственных органов и иных организаций, располагающих информацией о деятельности объекта аудита в области информатизации;
7) <a id="p100074"></a>обращения к информационным ресурсам информационно-телекоммуникационной системы Счетной палаты, таким как:
<a id="p100075"></a>информационно-аналитическая система удаленного проведения внешнего государственного аудита (контроля) Счетной палаты Российской Федерации;
<a id="p100076"></a>модуль "Аналитика" комплекса программных средств "Система планирования, контроля исполнения и информационного обеспечения деятельности инспекций Счетной палаты Российской Федерации".

##### <a id="p100077"></a>5.1.4 Изучение специфики предмета и объекта аудита необходимо для:

1) <a id="p100078"></a>определения форм и методов осуществления контрольной и экспертно-аналитической деятельности;
2) <a id="p100079"></a>подготовки программы проведения контрольного или экспертно-аналитического мероприятия по аудиту информационных систем и проектов;
3) <a id="p100080"></a>определения вопросов контрольного или экспертно-аналитического мероприятия.
<a id="p100081"></a>Результаты изучения специфики предмета и объекта аудита фиксируются в рабочей документации и должны содержать соответствующие информационные, аналитические, графические и иные материалы и документы, послужившие обоснованием для выбранных целей аудита федеральных информационных систем и проектов, формирования вопросов контрольного или экспертно-аналитического мероприятий, методов их проведения и методов сбора фактических данных и информации.

##### <a id="p100082"></a>5.1.5 На подготовительном этапе проведения контрольного и экспертно-аналитического мероприятия рекомендуется:

<a id="p100083"></a>сформировать перечень законодательных и иных нормативных правовых актов Российской Федерации, необходимых для использования при планировании и реализации объектом аудита мероприятий по информатизации с учетом специфики предмета мероприятия и объекта аудита;
<a id="p100084"></a>определить источники информации, необходимые для проведения аудита федеральных информационных систем и проектов, осуществить сбор и провести предварительный анализ информации о проводимых объектом аудита мероприятиях по информатизации.
<a id="p100085"></a>5.1.6. По результатам предварительного изучения деятельности объекта аудита подготавливается проект программы проведения контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов.
<a id="p100086"></a>При разработке программы проведения контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов следует руководствоваться положениями стандартов [СГА 101](https://bukva.ai/docs/postanovlenie-9pk-schetnaya-palata-rf-schetnaya) или [СГА 102](https://bukva.ai/docs/standart-12pk) соответственно.
<a id="p100087"></a>При этом при проведении контрольных или экспертно-аналитических мероприятий, в которых деятельность в сфере реализации федеральных информационных систем и проектов проверяется как одна из составляющих деятельности объекта аудита, соответствующие вопросы включаются в общую программу проведения контрольного или экспертно-аналитического мероприятия.
<a id="p100088"></a>5.1.7. После утверждения программы проведения контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов осуществляется подготовка рабочего плана проведения мероприятия.
<a id="p100089"></a>При подготовке рабочего плана проведения мероприятия следует руководствоваться положениями стандартов [СГА 101](https://bukva.ai/docs/postanovlenie-9pk-schetnaya-palata-rf-schetnaya) и [СГА 102](https://bukva.ai/docs/standart-12pk).


#### <a id="p100090"></a>5.2. Основной этап контрольного и экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов


<a id="p100091"></a>На основном этапе контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов проверяются, анализируются и оцениваются:
<a id="p100092"></a>организация системы проектного управления мероприятиями по информатизации на объекте аудита;

<div align="center">

<a id="p100093"></a>**процесс планирования объектом аудита мероприятий по информатизации;**<br>
<a id="p100094"></a>**реализация объектом аудита мероприятий по информатизации;**<br>
<a id="p100095"></a>**практика применения объектом аудита информационных систем.**

</div>

<a id="p100096"></a>В ходе экспертно-аналитического мероприятия также проводятся мониторинг и анализ информации об объекте аудита.


##### <a id="p100097"></a>5.2.1. Осуществление контроля организации системы проектного управления мероприятиями по информатизации


<a id="p100098"></a>При проверке организации системы проектного управления мероприятиями по информатизации:
<a id="p100099"></a>анализируются документы объекта аудита по вопросам создания органа управления мероприятиями по информатизации (информационными проектами) и организации проектного управления;
<a id="p100100"></a>проверяется соответствие деятельности органа управления мероприятиями по информатизации (информационными проектами) требованиям методических рекомендаций по организации системы проектного управления мероприятиями по информатизации в государственных органах, утвержденных приказом Министерства связи и массовых коммуникаций Российской Федерации от 24 апреля 2013 г. N 96, и иных документов объекта аудита, регламентирующих указанную деятельность.


##### <a id="p100101"></a>5.2.2. Осуществление контроля планирования объектом аудита мероприятий по созданию (приобретению), эксплуатации (применению), снятию с эксплуатации и развитию информационных систем и проектов


<a id="p100102"></a>5.2.2.1. При осуществлении контроля планирования объектом аудита мероприятий по созданию (приобретению), эксплуатации (применению), снятию с эксплуатации и развитию информационных систем и проектов проверяются:
<a id="p100103"></a>наличие утвержденного плана информатизации объекта аудита на очередной финансовый год и плановый период (далее - план информатизации);
<a id="p100104"></a>соблюдение объектом аудита этапов (сроков) формирования и утверждения планов информатизации и отчетов об их исполнении.
<a id="p100105"></a>5.2.2.2. Анализ плана информатизации и приложенных к нему финансово-экономических обоснований затрат и иных материалов проводится на предмет:
<a id="p100106"></a>соответствия мероприятий по информатизации, проводимых объектом аудита, его функциям и полномочиям;
<a id="p100107"></a>законности и обоснованности данных о планируемых объемах финансирования на реализацию мероприятий по информатизации, проводимых объектом аудита;

<div align="center">

<a id="p100108"></a>**соответствия данных об общей сумме планируемых объемов финансирования на реализацию мероприятий по информатизации сумме доведенных объекту аудита лимитов бюджетных обязательств по виду расходов 242 "Закупка товаров, работ, услуг в сфере информационно-коммуникационных технологий" классификации расходов бюджета.**<br>
<a id="p100109"></a>**5.2.2.3. Анализ информации о планируемых к созданию и (или) созданных федеральных информационных системах, размещенной в подсистеме АИС Учета, проводится в целях проверки в том числе:**<br>
<a id="p100110"></a>**наличия решения о создании (закупке) объекта учета;**<br>
<a id="p100111"></a>**предполагаемых сроков создания (закупки) объекта учета;**

</div>

<a id="p100112"></a>функциональных характеристик объекта учета, планируемых к реализации, и сведений об информации, обрабатываемой с использованием объекта учета;
<a id="p100113"></a>сведений об информационном взаимодействии объекта учета с иными информационными системами и объектами ИТКИ.


##### <a id="p100114"></a>5.2.3. Осуществление контроля реализации мероприятий по созданию (приобретению), эксплуатации (применению), снятию с эксплуатации и развитию информационных систем и проектов



###### <a id="p100115"></a>5.2.3.1 При проверке деятельности объекта аудита по реализации мероприятий по информатизации:

<a id="p100116"></a>5.2.3.1.1. Проверяется соблюдение положений [постановления](https://bukva.ai/docs/postanovlenie-676-2015) Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации" на следующих последовательно реализуемых этапах:
<a id="p100117"></a>а) разработка документации на информационную систему и ее части;
<a id="p100118"></a>б) разработка рабочей документации на информационную систему и ее части;
<a id="p100119"></a>в) разработка или адаптация программного обеспечения;
<a id="p100120"></a>г) пусконаладочные работы;

<div align="center">

<a id="p100121"></a>**д) проведение предварительных испытаний информационной системы;**<br>
<a id="p100122"></a>**е) проведение опытной эксплуатации информационной системы;**<br>
<a id="p100123"></a>**ж) проведение приемочных испытаний информационной системы;**<br>
<a id="p100124"></a>**з) осуществление эксплуатации информационной системы;**<br>
<a id="p100125"></a>**и) вывод информационной системы из эксплуатации.**

</div>

<a id="p100126"></a>5.2.3.1.2. Проверяется законность и обоснованность расходов, направленных на реализацию мероприятий по информатизации, в том числе:
<a id="p100127"></a>соблюдение требований законодательных и иных нормативных правовых актов Российской Федерации при осуществлении процедур размещения заказов на создание (приобретение), эксплуатацию (применение), снятие с эксплуатации и развитие информационных систем с учетом положений стандарта внешнего государственного аудита [СГА 302](https://bukva.ai/docs/standart-sga-302) "Аудит в сфере закупок товаров, работ, услуг, осуществляемых объектами аудита (контроля)";
<a id="p100128"></a>соблюдение требований [Положения](https://bukva.ai/docs/postanovlenie-365-2010#p218) о координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов и [Правил](https://bukva.ai/docs/postanovlenie-365-2010#p287) подготовки планов информатизации государственных органов и отчетов об их выполнении, утвержденных постановлением Правительства Российской Федерации от 24 мая 2010 г. N 365 "О координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов" в части соответствия размещаемых заказов (закупок) утвержденному плану информатизации;
<a id="p100129"></a>соблюдение национального режима при осуществлении закупок в целях импортозамещения, установленного [постановлением](https://bukva.ai/docs/postanovlenie-1236-2015) Правительства Российской Федерации от 16 ноября 2015 г. N 1236.
<a id="p100130"></a>5.2.3.1.3. Анализируются достигнутые объектом аудита результаты реализации мероприятий по информатизации, в том числе анализируются материалы отчета объекта аудита о выполнении плана информатизации.
<a id="p100131"></a>5.2.3.1.4. Проверяются наличие, состав и актуальность информации по созданным и приобретенным информационным системам и программным средствам в следующих подсистемах:
<a id="p100132"></a>в АИС Учета (разделы, относящиеся к постановке информационных систем на учет);
<a id="p100133"></a>в ФГИС ФАП (разделы с указанием постановки на учет алгоритмов и программ для ЭВМ, прикладных программных средств и специальных программных комплексов).
<a id="p100134"></a>5.2.3.1.5. Проверяется и оценивается деятельность объекта аудита по учету, управлению и использованию федерального имущества в ходе реализации мероприятий по информатизации, в том числе:
<a id="p100135"></a>наличие, комплектность и состав технических средств информационной системы, в том числе серверное оборудование, сетевое коммуникационное оборудование (маршрутизаторы), персональное аппаратное оборудование (компьютеры, принтеры, сканеры) и другие средства;
<a id="p100136"></a>обеспечение учета нематериальных активов, полученных в результате выполнения мероприятий по информатизации;
<a id="p100137"></a>наличие рабочей (технической) документации на информационную систему, а также наличие прав на использование ее компонентов, являющихся объектами интеллектуальной собственности.
<a id="p100138"></a>5.2.3.2. По полученным в ходе проверки материалам о деятельности объекта аудита по реализации мероприятий по информатизации:

###### <a id="p100139"></a>5.2.3.2.1 Проводится оценка эффективности реализации мероприятий по информатизации по следующим соотношениям:

<a id="p100140"></a>плановая и фактическая продолжительность мероприятия по информатизации;
<a id="p100141"></a>плановая и фактическая стоимость мероприятия по информатизации;
<a id="p100142"></a>плановые и фактически достигнутые показатели и индикаторы эффективности реализации мероприятия по информатизации.
<a id="p100143"></a>В качестве показателей и индикаторов используются (при условии применимости в рамках программы мероприятия и допустимости применения к объектам мероприятия):
<a id="p100144"></a>плановый и фактический объем компонентов мероприятия по информатизации;
<a id="p100145"></a>плановое и фактическое количество подключенных территориальных органов;
<a id="p100146"></a>плановое и фактическое количество пользователей;
<a id="p100147"></a>плановая и фактическая интеграция с другими федеральными информационными системами (исключение дублирования ввода идентичных данных);
<a id="p100148"></a>качество размещенных данных (полнота в соответствии с требованиями нормативных правовых актов, инструкций и иных документов по составу данных, достоверность);
<a id="p100149"></a>плановое и фактическое наличие открытых данных.
<a id="p100150"></a>5.2.3.2.2. Проводится анализ и оценка деятельности объекта аудита по реализации мероприятий по информатизации по следующим показателям:
<a id="p100151"></a>законность указанных мероприятий, которая определяется соблюдением положений законодательных и иных нормативных правовых актов Российской Федерации в сфере информационных технологий и защиты информации, регламентирующих порядок осуществления мероприятий по информатизации;
<a id="p100152"></a>обоснованность указанных мероприятий, которая определяется соответствием решаемых с помощью информационной системы задач полномочиям объекта аудита и соответствием приоритетным направлениям в области информатизации;
<a id="p100153"></a>обоснованность привлечения бюджетных средств и средств бюджетов государственных внебюджетных фондов на реализацию указанных мероприятий, которая определяется наличием необходимых финансово-экономических обоснований к мероприятиям по информатизации, составленных и утвержденных в соответствии с требованиями законодательства Российской Федерации;
<a id="p100154"></a>эффективность использования средств федерального бюджета и средств бюджетов государственных внебюджетных фондов на реализацию мероприятий по информатизации, которая определяется с учетом положений стандарта [СГА 104](https://bukva.ai/docs/postanovlenie-2pk-schetnaya-palata-rf-schetnaya) "Аудит эффективности".
<a id="p100155"></a>Перечень основных вопросов, изучаемых при осуществлении аудита федеральных информационных систем и проектов, приведен в [приложении N 2](#p100221).


##### <a id="p100156"></a>5.2.4. Осуществление анализа практики применения информационной системы в деятельности объекта аудита


<a id="p100157"></a>При осуществлении анализа практики применения информационной системы в деятельности объекта аудита проверяется и изучается:
<a id="p100158"></a>фактическая автоматизация выполняемых объектом аудита государственных функций и оказываемых государственных услуг, например, исключение дублирования электронных документов документами на бумажных носителях;
<a id="p100159"></a>фактическое использование информационной системы в деятельности объекта аудита;
<a id="p100160"></a>реализация программы обучения сотрудников объекта аудита работе с новой функциональностью информационной системы;
<a id="p100161"></a>наличие и реализация соглашений между объектом аудита и иными участниками информационного взаимодействия по вопросам совместной работы с информационной системой.


##### <a id="p100162"></a>5.2.5. Мониторинг и анализ информационных систем и проектов


<a id="p100163"></a>5.2.5.1. Мониторинг и анализ информационных систем и проектов в ходе экспертно-аналитического мероприятия проводится в целях получения данных и оценки информации об объемах бюджетных средств и средств бюджетов государственных внебюджетных фондов, направленных на мероприятия по информатизации, эффективности и результативности использования указанных средств и иной деятельности объекта аудита в рамках реализации мероприятий по информатизации.
<a id="p100164"></a>5.2.5.2. Перечень вопросов (изучаемых документов и материалов) при проведении экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов определяется на основании сроков его проведения, значимости и существенности ожидаемых выводов, содержания и особенностей деятельности объектов аудита и исходя из проводимых ими закупок, а также результатов ранее проведенных мероприятий (выявленных рисков, установленных нарушений и недостатков).

###### <a id="p100165"></a>5.2.5.3 В рамках экспертно-аналитического мероприятия проводится анализ:

<div align="center">

<a id="p100166"></a>**требований законодательства Российской Федерации в сфере информационных технологий и защиты информации;**<br>
<a id="p100167"></a>**деятельности объектов аудита по планированию и реализации мероприятий по информатизации;**

</div>

<a id="p100168"></a>материалов контрольных и экспертно-аналитических мероприятий в части аудита федеральных информационных систем и проектов (с учетом систематизации выявленных недостатков и нарушений законодательства Российской Федерации в сфере информационных технологий и защиты информации).
<a id="p100169"></a>5.2.5.4. В качестве источника информации и данных для проведения мониторинга и анализа деятельности объектов аудита по планированию и реализации мероприятий по информатизации выбираются подсистемы ФГИС КИ (ЕСКИ): АИС УВиРИ, АИС Учета и ФГИС ФАП, единая информационная система в сфере закупок.
<a id="p100170"></a>Проводится мониторинг и анализ следующих значений:
<a id="p100171"></a>соответствие данных в различных подсистемах ФГИС КИ (ЕСКИ), их объективности и полноты;
<a id="p100172"></a>соответствие состояния установленного в АИС Учета текущего статуса объекта учета фактическому;
<a id="p100173"></a>соответствие данных о мероприятиях по информатизации, содержащихся в отчетах о выполнении планов информатизации, фактическим, установленным в соответствующих контрактах;
<a id="p100174"></a>соответствие фактического значения показателей и соответствующих им индикаторов, указанных объектом аудита в плане информатизации при планировании мероприятий по созданию (приобретению), эксплуатации (применению) и развитию информационных систем и компонентов ИТКИ.
<a id="p100175"></a>5.2.5.5. Отчет о результатах экспертно-аналитического мероприятия должен содержать заключения, выводы и предложения (рекомендации) по результатам проведенного аудита федеральных информационных систем и проектов.
<a id="p100176"></a>5.2.5.6. Общие требования к организации, подготовке к проведению, проведению и оформлению результатов экспертно-аналитического мероприятия установлены стандартом внешнего государственного аудита (контроля) [СГА 102](https://bukva.ai/docs/standart-12pk).


#### <a id="p100177"></a>5.3. Заключительный этап контрольного и экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов


<a id="p100178"></a>На заключительном этапе аудита федеральных информационных систем и проектов обобщаются полученные результаты, готовятся выводы и устанавливаются причины выявленных недостатков и нарушений, готовятся предложения (рекомендации), направленные на их устранение.

##### <a id="p100179"></a>5.3.1 Результаты мероприятий по аудиту федеральных информационных систем и проектов должны содержать:

<a id="p100180"></a>изложение в обобщенном виде фактов нарушений и недостатков, выявленных в ходе проведения аудита информационных систем и проектов;
<a id="p100181"></a>анализ проблем планирования и использования бюджетных средств и средств бюджетов государственных внебюджетных фондов на мероприятия ИТ (в части составления и исполнения планов информатизации, ведения форм бухгалтерской (бюджетной) отчетности, организации и ведения проектного офиса, закупки и эксплуатации оборудования, программных средств и иных мероприятий);
<a id="p100182"></a>рекомендации (в случае их наличия) по составу и порядку формирования данных при создании и модернизации объектами аудита федеральных информационных систем в целях обеспечения выполнения ими государственных функций и (или) предоставления государственных услуг.
<a id="p100183"></a>5.3.2. Выводы формируются по результатам оценки законности, обоснованности и эффективности реализации мероприятий по созданию (приобретению), эксплуатации (применению), снятию с эксплуатации и развитию информационных систем и проектов в деятельности объекта аудита.
<a id="p100184"></a>5.3.3. Подготовка предложений (рекомендаций) является завершающей процедурой формирования результатов аудита федеральных информационных систем и проектов и осуществляется в случае, если в ходе контрольных и экспертно-аналитических мероприятий выявлены недостатки и нарушения в рамках реализации мероприятий по информатизации.
<a id="p100185"></a>Подготовленные предложения (рекомендации) включаются в отчет о результатах контрольного (экспертно-аналитического) мероприятия.

##### <a id="p100186"></a>5.3.4 При подготовке предложений (рекомендаций) необходимо:

<a id="p100187"></a>руководствоваться поставленными целями контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов, а также основываться на заключениях и выводах, сделанных по результатам мероприятия;
<a id="p100188"></a>обосновать необходимость проведения комплекса мероприятий для устранения выявленных недостатков и нарушений, которые позволят повысить эффективность деятельности объекта аудита в сфере ИТ.
<a id="p100189"></a>5.3.5. Предложения (рекомендации) должны быть конкретными по отношению к проверяемой информационной системе или проекту, а также к деятельности объекта аудита при реализации мероприятий по информатизации, аргументированными, с представлением результатов анализа системы или проекта и обоснованными по выбранным критериям и показателям.


#### <a id="p100190"></a>5.4. Контроль за реализацией результатов контрольного или экспертно-аналитического мероприятия по аудиту федеральных информационных систем и проектов


<a id="p100191"></a>При осуществлении контроля за реализацией результатов контрольного или экспертно-аналитического мероприятия, проводимого в рамках аудита федеральных информационных систем и проектов, используются положения [СГА 106](https://bukva.ai/docs/standart-10pk) "Контроль реализации результатов контрольных и экспертно-аналитических мероприятий".





<div align="center">

<a id="p100192"></a>**Приложение N 1**<br>
**к стандарту СГА 305**

<a id="p100193"></a>**ПЕРЕЧЕНЬ**<br>
**ЗАКОНОДАТЕЛЬНЫХ И ИНЫХ НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ**<br>
**И ЗАЩИТЫ ИНФОРМАЦИИ**

</div>


<a id="p100194"></a>Федеральный [закон](https://bukva.ai/docs/zakon-149-fz-2006/statya-1) от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
<a id="p100195"></a>Федеральный [закон](https://bukva.ai/docs/zakon-8-fz-2009/statya-1) от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";
<a id="p100196"></a>Федеральный [закон](https://bukva.ai/docs/zakon-44-fz-2013/statya-1) от 5 апреля 2013 г. N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд";
<a id="p100197"></a>Федеральный [закон](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
<a id="p100198"></a>[Указ](https://bukva.ai/docs/ukaz-203-2017) Президента Российской Федерации от 9 мая 2017 г. N 203 "О Стратегии развития информационного общества в Российской Федерации на 2017 - 2030 годы";
<a id="p100199"></a>[Указ](https://bukva.ai/docs/ukaz-204-2018) Президента Российской Федерации от 7 мая 2018 г. N 204 "О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года";
<a id="p100200"></a>[постановление](https://bukva.ai/docs/postanovlenie-365-2010) Правительства Российской Федерации от 24 мая 2010 г. N 365 "О координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов";
<a id="p100201"></a>[постановление](https://bukva.ai/docs/postanovlenie-394-2012) Правительства Российской Федерации от 25 апреля 2012 г. N 394 "О мерах по совершенствованию использования информационно-коммуникационных технологий в деятельности государственных органов";
<a id="p100202"></a>[постановление](https://bukva.ai/docs/postanovlenie-644-2012) Правительства Российской Федерации от 26 июня 2012 г. N 644 "О федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов";
<a id="p100203"></a>[постановление](https://bukva.ai/docs/postanovlenie-1119-2012) Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
<a id="p100204"></a>[постановление](https://bukva.ai/docs/postanovlenie-62-2013) Правительства Российской Федерации от 30 января 2013 г. N 62 "О национальном фонде алгоритмов и программ для электронных вычислительных машин";
<a id="p100205"></a>[постановление](https://bukva.ai/docs/postanovlenie-583-2013) Правительства Российской Федерации от 10 июля 2013 г. N 583 "Об обеспечении доступа к общедоступной информации о деятельности государственных органов и органов местного самоуправления в информационно-телекоммуникационной сети "Интернет" в форме открытых данных";
<a id="p100206"></a>[постановление](https://bukva.ai/docs/postanovlenie-313-2014) Правительства Российской Федерации от 15 апреля 2014 г. N 313 "Об утверждении государственной программы Российской Федерации "Информационное общество (2011 - 2020 годы)";
<a id="p100207"></a>[постановление](https://bukva.ai/docs/postanovlenie-1240-2014) Правительства Российской Федерации от 24 ноября 2014 г. N 1240 "О некоторых вопросах по обеспечению использования сети передачи данных органов власти";
<a id="p100208"></a>[постановление](https://bukva.ai/docs/postanovlenie-553-2015) Правительства Российской Федерации от 5 июня 2015 г. N 553 "Об утверждении Правил формирования, утверждения и ведения плана-графика закупок товаров, работ, услуг для обеспечения федеральных нужд, а также требований к форме плана-графика закупок товаров, работ, услуг для обеспечения федеральных нужд";
<a id="p100209"></a>[постановление](https://bukva.ai/docs/postanovlenie-554-2015) Правительства Российской Федерации от 5 июня 2015 г. N 554 "О требованиях к формированию, утверждению и ведению плана-графика закупок товаров, работ, услуг для обеспечения нужд субъекта Российской Федерации и муниципальных нужд, а также о требованиях к форме плана-графика закупок товаров, работ, услуг";

<div align="center">

<a id="p100210"></a>**[постановление](https://bukva.ai/docs/postanovlenie-675-2015) Правительства Российской Федерации от 6 июля 2015 г. N 675 "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации";**<br>
<a id="p100211"></a>**[постановление](https://bukva.ai/docs/postanovlenie-676-2015) Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации";**<br>
<a id="p100212"></a>**[постановление](https://bukva.ai/docs/postanovlenie-1235-2015) Правительства Российской Федерации от 14 ноября 2015 г. N 1235 "О федеральной государственной информационной системе координации информатизации";**<br>
<a id="p100213"></a>[постановление](https://bukva.ai/docs/postanovlenie-1236-2015) Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд";<br>
<a id="p100214"></a>[постановление](https://bukva.ai/docs/postanovlenie-392-2016) Правительства Российской Федерации от 5 мая 2016 г. N 392 "О приоритетных направлениях использования и развития информационно-коммуникационных технологий в федеральных органах исполнительной власти и органах управления государственными внебюджетными фондами и о внесении изменений в некоторые акты Правительства Российской Федерации";<br>
<a id="p100215"></a>[постановление](https://bukva.ai/docs/postanovlenie-658-2018) Правительства Российской Федерации от 8 июня 2018 г. N 658 "О централизованных закупках офисного программного обеспечения, программного обеспечения для ведения бюджетного учета, а также программного обеспечения в сфере информационной безопасности";

</div>

<a id="p100216"></a>[распоряжение](https://bukva.ai/docs/rasporyazhenie-1187-r) Правительства Российской Федерации от 10 июля 2013 г. N 1187-р "О перечнях информации о деятельности государственных органов, органов местного самоуправления, размещаемой в сети "Интернет" в форме открытых данных";
<a id="p100217"></a>[распоряжение](https://bukva.ai/docs/rasporyazhenie-93-r-2014) Правительства Российской Федерации от 30 января 2014 г. N 93-р "Концепция открытости федеральных органов исполнительной власти";
<a id="p100218"></a>иные национальные стандарты Российской Федерации в сфере информационных систем и проектов;
<a id="p100219"></a>иные нормативные правовые акты, принятые в целях создания и развития информационного общества в Российской Федерации, информатизации процессов управления в государственных органах, роста предоставляемой государственными органами информационной сферы услуг, а также в целях координации мероприятий по информатизации.





<div align="right">

<a id="p100220"></a>Приложение N 2<br>
к стандарту СГА 305

<a id="p100221"></a>ПЕРЕЧЕНЬ<br>
ОСНОВНЫХ ВОПРОСОВ, ИЗУЧАЕМЫХ ПРИ ОСУЩЕСТВЛЕНИИ АУДИТА<br>
ФЕДЕРАЛЬНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ И ПРОЕКТОВ

</div>



<table>
<colgroup><col width="7%"><col width="23%"><col width="35%"><col width="35%"></colgroup>
<tr><td><a id="p100222"></a>N п/п</td><td><a id="p100223"></a>Вопросы</td><td><a id="p100224"></a>Нормативное правовое регулирование</td><td><a id="p100225"></a>Показатели анализа и оценки</td></tr>
<tr><td colspan="4"><a id="p100226"></a>Проведение аудита мероприятий по информатизации</td></tr>
<tr><td><a id="p100227"></a>1</td><td><a id="p100228"></a>Проверка организации системы проектного управления мероприятиями по информатизации в деятельности объекта аудита</td><td><a id="p100229"></a><a id="p100230"></a><a id="p100231"></a>1. <a href="https://bukva.ai/docs/postanovlenie-365-2010">Постановление</a> Правительства Российской Федерации от 24 мая 2010 г. N 365 "О координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов".<br>2. <a href="https://bukva.ai/docs/postanovlenie-394-2012">Постановление</a> Правительства Российской Федерации от 25 апреля 2012 г. N 394 "О мерах по совершенствованию использования информационно-коммуникационных технологий в деятельности государственных органов".<br>3. Приказ Минкомсвязи России от 24 апреля 2013 г. N 96 "Об утверждении методических рекомендаций по организации системы проектного управления мероприятиями по информатизации в государственных органах"</td><td><a id="p100232"></a><a id="p100233"></a><a id="p100234"></a><a id="p100235"></a>1. Выполнение рекомендаций по организации системы проектного управления мероприятиями по информатизации в деятельности объекта аудита.<br>2. Соблюдение объектом аудита полномочия участника процесса по разработке документов по информатизации, их представлению в Минкомсвязь России, обеспечение выполнения мероприятий по информатизации и осуществление внутриведомственного контроля их реализации.<br>3. Оценка документов объекта аудита по информатизации по соответствующим критериям (установлены <a href="https://bukva.ai/docs/postanovlenie-365-2010#p27">частью 6 раздела II</a> Положения о координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов, утвержденного постановлением Правительства Российской Федерации от 25 апреля 2012 г. N 394), в частности, оценка обоснованности привлечения средств бюджетов для реализации мероприятий по информатизации.<br>4. Использование объектом аудита результатов, полученных в ходе реализации мероприятий по информатизации в прошлом периоде</td></tr>
<tr><td><a id="p100236"></a>2</td><td><a id="p100237"></a>Проверка порядка формирования и утверждения плана информатизации объекта аудита на очередной финансовый год и плановый период, а также его размещения на официальных информационных ресурсах</td><td><a id="p100238"></a><a id="p100239"></a><a id="p100240"></a><a id="p100241"></a><a id="p100242"></a><a id="p100243"></a><a id="p100244"></a><a id="p100245"></a>1. <a href="https://bukva.ai/docs/postanovlenie-365-2010">Постановление</a> Правительства Российской Федерации от 24 мая 2010 г. N 365 "О координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов".<br>2. <a href="https://bukva.ai/docs/postanovlenie-392-2016">Постановление</a> Правительства Российской Федерации от 5 мая 2016 г. N 392 "О приоритетных направлениях использования и развития информационно-коммуникационных технологий в федеральных органах исполнительной власти и органах управления государственными внебюджетными фондами и о внесении изменений в некоторые акты Правительства Российской Федерации".<br>3. <a href="https://bukva.ai/docs/postanovlenie-1235-2015">Постановление</a> Правительства Российской Федерации от 14 ноября 2015 г. N 1235 "О федеральной государственной информационной системе координации информатизации".<br>4. Приказ Минкомсвязи России от 1 апреля 2013 г. N 71 "Об утверждении методических рекомендаций по подготовке планов информатизации государственных органов, включая форму плана информатизации государственного органа, и о признании утратившим силу приказа Министерства связи и массовых коммуникаций Российской Федерации от 18 октября 2010 г. N 140 "Об утверждении типовой формы планов информатизации государственных органов" (утратил силу в связи с изданием приказа Минкомсвязи России от 2 августа 2016 г. N 357 "О применении и признании утратившими силу отдельных приказов Министерства связи и массовых коммуникаций Российской Федерации в сфере координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов").<br>5. Приказ Минкомсвязи России от 22 июля 2016 г. N 333 "Об утверждении методических рекомендаций, предусмотренных абзацами вторым и пятым пункта 2 постановления Правительства Российской Федерации от 5 мая 2016 г. N 392 "О приоритетных направлениях использования развития информационно-коммуникационных технологий в федеральных органах исполнительной власти и органах управления государственными внебюджетными фондами и о внесении изменений в некоторые акты Правительства Российской Федерации" (утратил силу в связи с изданием приказа Минкомсвязи России от 31 августа 2016 г. N 419).<br>6. <a href="https://bukva.ai/docs/prikaz-420-2016-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 31 августа 2016 г. N 420 "Об утверждении методических рекомендаций, предусмотренных абзацами вторым и пятым пункта 2 постановления Правительства Российской Федерации от 5 мая 2016 г. N 392 "О приоритетных направлениях использования и развития информационно-коммуникационных технологий в федеральных органах исполнительной власти и органах управления государственными внебюджетными фондами о внесении изменений в некоторые акты Правительства Российской Федерации" (вместе с методическими <a href="https://bukva.ai/docs/prikaz-420-2016-minkomsvyaz-rossii#p100011">рекомендациями</a> по планированию мероприятий по информатизации, а также по подготовке планов информатизации федеральными органами исполнительной власти и органами управления государственными внебюджетными фондами, методическими <a href="https://bukva.ai/docs/prikaz-420-2016-minkomsvyaz-rossii#p100467">рекомендациями</a> по формированию федеральными органами исполнительной власти и органами управления государственными внебюджетными фондами системы целевых показателей и соответствующих индикаторов информатизации по приоритетным направлениям использования и развития информационно-коммуникационных технологий).<br>7. <a href="https://bukva.ai/docs/prikaz-371-2016-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 11 августа 2016 г. N 371 "Об утверждении Правил подготовки заключений об оценке мероприятий по информатизации и проектов планов информатизации федеральных органов исполнительной власти и органов управления государственными внебюджетными фондами".<br>8. <a href="https://bukva.ai/docs/prikaz-127-2013-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 31 мая 2013 г. N 127 "Об утверждении методических указаний по осуществлению учета информационных систем и компонентов информационно-телекоммуникационной инфраструктуры"</td><td><a id="p100246"></a><a id="p100247"></a><a id="p100248"></a><a id="p100249"></a><a id="p100250"></a><a id="p100251"></a>1. Наличие утвержденного плана информатизации объекта аудита на соответствующий год, а также данные и характер информации по мероприятиям информатизации в его разделах.<br>2. Соблюдение сроков формирования и утверждения планов информатизации на очередной год и плановый период.<br>3. Соответствие данных и информации, размещенной в федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов (далее - АИС Учета), и в автоматизированной информационной системе "Управление ведомственной и региональной информатизацией" (далее - АИС УВиРИ) утвержденному плану информатизации.<br>4. Законность и обоснованность сведений о планируемых мероприятиях по информатизации и объемам их финансирования.<br>5. Выполнение правил и рекомендаций нормативных документов Минкомсвязи России по составлению плана информатизации в части: формирования мероприятий по информатизации, использования и формирования индикаторов и показателей, состава работ, услуг и товаров по мероприятиям в рамках информатизации.<br>6. Анализ соответствия целевых показателей и индикаторов мероприятий по информатизации стратегическим целям по информатизации и приоритетным направлениям использования и развития информационно-коммуникационных технологий в деятельности федеральных органов исполнительной власти и органов управления государственными внебюджетными фондами</td></tr>
<tr><td><a id="p100252"></a>3</td><td><a id="p100253"></a>Проверка отчета о выполнении плана информатизации объекта аудита</td><td><a id="p100254"></a><a id="p100255"></a>1. <a href="https://bukva.ai/docs/postanovlenie-365-2010">Постановление</a> Правительства Российской Федерации от 24 мая 2010 г. N 365 "О координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов".<br>2. Приказ Минкомсвязи России от 3 июля 2013 г. N 155 "Об утверждении методических рекомендаций по подготовке отчетов о выполнении планов информатизации государственных органов, включая форму отчета о выполнении планов информатизации государственных органов" (утратил силу в связи с изданием приказа Минкомсвязи России от 2 августа 2016 г. N 357 "О применении и признании утратившими силу отдельных приказов Министерства связи и массовых коммуникаций Российской Федерации в сфере координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов")</td><td><a id="p100256"></a><a id="p100257"></a><a id="p100258"></a><a id="p100259"></a><a id="p100260"></a>1. Наличие отчета о выполнении плана информатизации объекта аудита, а также выполнение требований к его форме и структуре.<br>2. Выполнение рекомендаций по порядку и срокам подготовки отчета о выполнении плана информатизации объекта аудита.<br>3. Объективность сведений, содержащихся в отчете о выполнении плана информатизации.<br>4. Достижение значений целевых индикаторов и (или) показателей, установленных в плане информатизации в отношении мероприятий по информатизации, проводимых объектом аудита.<br>5. Наличие документов, подтверждающих значения показателей и индикаторов, приведенных в отчете о выполнении плана информатизации объекта аудита</td></tr>
<tr><td><a id="p100261"></a>4</td><td><a id="p100262"></a>Проверка плана-графика закупок товаров, работ, услуг для обеспечения федеральных нужд в целях реализации мероприятий по информатизации</td><td><a id="p100263"></a><a id="p100264"></a><a id="p100265"></a><a id="p100266"></a>1. <a href="https://bukva.ai/docs/postanovlenie-553-2015">Постановление</a> Правительства Российской Федерации от 5 июня 2015 г. N 553 "Об утверждении Правил формирования, утверждения и ведения плана-графика закупок товаров, работ, услуг для обеспечения федеральных нужд, а также требований к форме плана-графика закупок товаров, работ, услуг для обеспечения федеральных нужд".<br>2. <a href="https://bukva.ai/docs/postanovlenie-554-2015">Постановление</a> Правительства Российской Федерации от 5 июня 2015 г. N 554 "О требованиях к формированию, утверждению и ведению плана-графика закупок товаров, работ, услуг для обеспечения нужд субъекта Российской Федерации и муниципальных нужд, а также о требованиях к форме плана-графика закупок товаров, работ, услуг".<br>3. <a href="https://bukva.ai/docs/prikaz-65n-2013-minfin-rossii-ministerstvo/statya-110">Приказ</a> Минфина России от 1 июля 2013 г. N 65н "Об утверждении Указаний о порядке применения бюджетной классификации Российской Федерации".<br>4. <a href="https://bukva.ai/docs/prikaz-132n-2018-minfin-rossii-ministerstvo">Приказ</a> Минфина России от 8 июня 2018 г. N 132н "О Порядке формирования и применения кодов бюджетной классификации Российской Федерации, их структуре и принципах назначения"</td><td><a id="p100267"></a><a id="p100268"></a><a id="p100269"></a>1. Полнота сведений размещаемых в плане-графике осуществления закупок товаров, работ, услуг мероприятий по информатизации, а также соблюдение сроков его утверждения и правил формирования.<br>2. Соответствие данных, содержащихся в плане-графике закупок товаров, работ, услуг на мероприятия по информатизации, данным утвержденного плана информатизации объекта аудита.<br>3. Соответствие данных, содержащихся в плане-графике закупок на мероприятия по информатизации, данным по коду вида расходов 242 "Закупки товаров, работ, услуг в сфере информационно-коммуникационных технологий"</td></tr>
<tr><td><a id="p100270"></a>5</td><td><a id="p100271"></a>Проверка соблюдения объектом аудита национального режима при осуществлении закупок в целях импортозамещения</td><td><a id="p100272"></a><a id="p100273"></a>1. Федеральный <a href="https://bukva.ai/docs/zakon-44-fz-2013/statya-1">закон</a> от 5 апреля 2013 г. N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" <a href="https://bukva.ai/docs/zakon-44-fz-2013/statya-1#p371">(часть 3 статьи 14)</a>.<br>2. <a href="https://bukva.ai/docs/postanovlenie-1236-2015">Постановление</a> Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд"</td><td><a id="p100274"></a>Проверка сведений об отсутствии или наличии приобретаемых программных продуктов (программного обеспечения) в едином реестре российских программ для электронных вычислительных машин и баз данных</td></tr>
<tr><td colspan="4"><a id="p100275"></a>Проведение аудита федеральных информационных систем</td></tr>
<tr><td><a id="p100276"></a>1</td><td><a id="p100277"></a>Проверка обоснованности и эффективности расходования бюджетных средств и средств бюджетов государственных внебюджетных фондов на выполнение работ по созданию, эксплуатации и развитию федеральных информационных систем</td><td><a id="p100278"></a><a id="p100279"></a><a id="p100280"></a><a id="p100281"></a>1. Федеральный <a href="https://bukva.ai/docs/zakon-44-fz-2013/statya-1">закон</a> от 5 апреля 2013 г. N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд".<br>2. Финансово-экономическое и (или) технико-экономическое обоснование мероприятий по информатизации государственного органа.<br>3. Утвержденные планы информатизации объектов аудита на очередной финансовый год и плановый период.<br>4. Государственные контракты на выполнение работ и (или) услуг по информатизации</td><td><a id="p100282"></a><a id="p100283"></a><a id="p100284"></a><a id="p100285"></a>1. Нормативное правовое обоснование выполнения работ по созданию (приобретению), эксплуатации (применению) и развитию федеральных информационных систем.<br>2. Заполнение реестра государственных контрактов на предмет наличия контрактов, заключенных при отсутствии утвержденного плана информатизации, а также контрактов на выполнение мероприятий по информатизации, не включенных в утвержденный план информатизации.<br>3. Соответствие государственных контрактов и документов об их исполнении перечню товаров, работ и услуг, предусмотренных мероприятиями по информатизации, включенными в утвержденный план информатизации, по следующим критериям: перечень и объем работ (услуг), перечень и количество товаров, а также объем финансирования мероприятий по информатизации.<br>4. Обоснованность расходов бюджетных средств и средств бюджетов государственных внебюджетных фондов на выполнение работ по созданию, развитию и эксплуатации информационных систем и проектов</td></tr>
<tr><td><a id="p100286"></a>2</td><td><a id="p100287"></a>Проверка полноты размещения в АИС Учета сведений о планируемых к созданию и (или) созданных федеральных информационных системах</td><td><a id="p100288"></a><a id="p100289"></a>1. <a href="https://bukva.ai/docs/postanovlenie-644-2012">Постановление</a> Правительства Российской Федерации от 26 июня 2012 г. N 644 "О федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов".<br>2. <a href="https://bukva.ai/docs/prikaz-127-2013-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 31 мая 2013 г. N 127 "Об утверждении методических указаний по осуществлению учета информационных систем и компонентов информационно-телекоммуникационной инфраструктуры"</td><td><a id="p100290"></a><a id="p100291"></a><a id="p100292"></a><a id="p100293"></a><a id="p100294"></a>1. Обеспечение учета создаваемых, эксплуатируемых, развиваемых и модернизируемых информационных систем и компонентов информационно-телекоммуникационной инфраструктуры (далее - ИТКИ).<br>2. Состав сведений в форме электронного паспорта объекта учета.<br>3. Общая информация об информационных системах и компонентах ИТКИ в разделах формы электронных паспортов.<br>4. Соответствие классификационным категориям: по видам деятельности объекта учета и по типам компонентов ИТКИ, а также по классификации программного и технического обеспечения, работ и услуг по их созданию и сопровождению.<br>5. Соблюдения правил размещения сведений об информационных системах и компонентах ИТКИ</td></tr>
<tr><td><a id="p100295"></a>3</td><td><a id="p100296"></a>Проверка полноты и достоверности внесения информации в государственные информационные системы</td><td><a id="p100297"></a>Учитывая результаты стратегической сессии от 14 июля 2018 года в части необходимости организации непрерывного мониторинга открытости, достоверности, полноты и качества данных в государственных информационных системах</td><td><a id="p100298"></a>В рамках указанного вопроса необходимо изучить внутренние нормативные и другие акты (документы) государственного органа (регламенты, порядки, положения о внесении данных в информационные системы, а также положения о структурных подразделениях государственных органов, должностные регламенты государственных служащих), устанавливающие сроки, порядок внесения данных в информационные системы, обязанности структурных подразделений и отдельных должностных лиц в государственных органах по ведению соответствующих разделов и заполнению их соответствующими сведениями, а также практическую реализацию указанных документов</td></tr>
<tr><td><a id="p100299"></a>4</td><td><a id="p100300"></a>Проверка соблюдения требований по централизации закупок офисного программного обеспечения, программного обеспечения ведения бюджетного учета, а также программного обеспечения в сфере ведения информационной безопасности</td><td><a id="p100301"></a><a href="https://bukva.ai/docs/postanovlenie-658-2018">Постановление</a> Правительства Российской Федерации от 8 июня 2018 г. N 658 "О централизованных закупках офисного программного обеспечения, программного обеспечения для ведения бюджетного учета, а также программного обеспечения в сфере информационной безопасности"</td><td><a id="p100302"></a><a id="p100303"></a>1. Соблюдение правил при планировании централизованных закупок и осуществлении централизованных закупок:<br>своевременное представление и (или) уточнение информации о потребности в осуществлении централизованных закупок;<br>передача бюджетных ассигнований и лимитов бюджетных обязательств федерального бюджета на осуществление централизованных закупок.<br>2. Соблюдение правил при осуществлении централизованных закупок:<br>участие совместно с соответствующим уполномоченным органом в приемке поставленного товара, выполненной работы (ее результатов), оказанной услуги;<br>подтверждение соответствующему уполномоченному органу поставки товаров, выполнения работ (их результатов), оказания услуг и (или) устранения выявленных недостатков</td></tr>
<tr><td><a id="p100304"></a>5</td><td><a id="p100305"></a>Проверка выполнения объектом аудита требований порядка создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем</td><td><a id="p100306"></a><a id="p100307"></a><a id="p100308"></a><a id="p100309"></a><a id="p100310"></a><a id="p100311"></a>1. <a href="https://bukva.ai/docs/postanovlenie-676-2015">Постановление</a> Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации".<br>2. Утвержденный план информатизации объектов аудита на очередной финансовый год и плановый период.<br>3. <a href="https://bukva.ai/docs/postanovlenie-953-2009">Постановление</a> Правительства Российской Федерации от 24 ноября 2009 г. N 953 "Об обеспечении доступа к информации о деятельности Правительства Российской Федерации и федеральных органов исполнительной власти".<br>4. <a href="https://bukva.ai/docs/postanovlenie-1240-2014">Постановление</a> Правительства Российской Федерации от 24 ноября 2014 г. N 1240 "О некоторых вопросах по обеспечению использования сети передачи данных органов власти".<br>5. <a href="https://bukva.ai/docs/prikaz-55-2015-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 24 февраля 2015 г. N 55 "Об утверждении порядка использования сети передачи данных органов власти".<br>6. Федеральный <a href="https://bukva.ai/docs/zakon-149-fz-2006/statya-1">закон</a> от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"</td><td><a id="p100312"></a><a id="p100313"></a><a id="p100314"></a><a id="p100315"></a><a id="p100316"></a><a id="p100317"></a><a id="p100318"></a>1. Наличие нормативного правового акта, устанавливающего обязанность объекта аудита по созданию федеральной информационной системы.<br>2. Выполнение требований по срокам и порядку поэтапного создания, эксплуатации и развития информационной системы.<br>3. Комплектность и состав документации по созданию, эксплуатации (вводу, выводу из эксплуатации) и развитию информационных систем, а также документы по приемке работ в следующем составе: протоколы испытаний, акт о приемке системы в опытную эксплуатацию, акты о приемке системы в эксплуатацию, акт о вводе системы в эксплуатацию и иные документы.<br>4. Сведения об использовании объектом аудита сети передачи данных органов власти.<br>5. Информация о деятельности федеральных органов исполнительной власти, руководство деятельностью которых осуществляет Правительство Российской Федерации, а также подведомственных им организаций, размещаемая в информационно-телекоммуникационной сети "Интернет".<br>6. Сведения о технических средствах и информационных технологиях, применяемых в информационных системах, на предмет совместимости с иными федеральными информационными системами и информационно-телекоммуникационными системами (межведомственный проект).<br>7. Проверка наличия оформленных прав на использование информационной системы и ее компонентов, являющихся объектами интеллектуальной собственности, у Российской Федерации</td></tr>
<tr><td><a id="p100319"></a>6</td><td><a id="p100320"></a>Проверка размещения и (или) актуализации объектом аудита в реестре территориального размещения технических средств<br>информационных систем сведений об используемых технических средствах информационных систем</td><td><a id="p100321"></a><a id="p100322"></a>1. <a href="https://bukva.ai/docs/postanovlenie-675-2015">Постановление</a> Правительства Российской Федерации от 6 июля 2015 г. N 675 "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 21 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации".<br>2. <a href="https://bukva.ai/docs/prikaz-514-2015-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 7 декабря 2015 г. N 514 "Об утверждении порядка внесения сведений в реестр территориального размещения технических средств информационных систем и формы акта о выявленных несоответствиях сведений, содержащихся в реестре"</td><td><a id="p100323"></a><a id="p100324"></a><a id="p100325"></a>1. Полнота информации о технических средствах информационных систем и сроки ее внесения в реестр территориального размещения объектов контроля.<br>2. Выполнение требований порядка внесения сведений в реестр территориального размещения объектов контроля.<br>3. Достоверность фактов, изложенных в акте контрольного или экспертно-аналитического мероприятия по аудиту информационных систем, о выявленных несоответствиях сведений о технических средствах информационных систем, свидетельствующих об их наличии</td></tr>
<tr><td><a id="p100326"></a>7</td><td><a id="p100327"></a>Проверка использования объектом аудита<br>свободного программного обеспечения в информационной системе</td><td><a id="p100328"></a><a href="https://bukva.ai/docs/prikaz-305-2015-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 19 августа 2015 г. N 305 "Об утверждении Методических рекомендаций по использованию свободного программного обеспечения в деятельности федеральных органов исполнительной власти, включая критерии определения государственных информационных систем, при создании которых необходимо использовать свободное программное обеспечение, в том числе государственных информационных систем, предназначенных для оказания государственных и муниципальных услуг в электронном виде"</td><td><a id="p100329"></a><a id="p100330"></a><a id="p100331"></a>1. Сведения о лицензиях, кросс-лицензиях и лицензионных соглашениях, приобретенных в целях обеспечения функционирования информационных систем.<br>2. Соответствие лицензий на свободное программное обеспечение, используемых в информационных системах, актуальному перечню лицензий, располагаемому на сайте Фонда свободного программного обеспечения, в информационно-телекоммуникационной сети "Интернет".<br>3. Расчет совокупной стоимости владения объектом аудита приобретенного программного обеспечения</td></tr>
<tr><td><a id="p100332"></a>8</td><td><a id="p100333"></a>Проверка использования зарегистрированных алгоритмов и (или) программ, содержащихся в национальном фонде алгоритмов и программ, при создании, эксплуатации и развитии федеральных информационных систем</td><td><a id="p100334"></a><a id="p100335"></a><a id="p100336"></a>1. <a href="https://bukva.ai/docs/postanovlenie-62-2013">Постановление</a> Правительства Российской Федерации от 30 января 2013 г. N 62 "О национальном фонде алгоритмов и программ для электронных вычислительных машин".<br>2. <a href="https://bukva.ai/docs/postanovlenie-1240-2014">Постановление</a> Правительства Российской Федерации от 24 ноября 2014 г. N 1240 "О некоторых вопросах по обеспечению использования сети передачи данных органов власти".<br>3. <a href="https://bukva.ai/docs/prikaz-248-2013-minkomsvyaz-rossii">Приказ</a> Минкомсвязи России от 16 сентября 2013 г. N 248 "Об утверждении методических указаний о порядке формирования и использования информационного ресурса национального фонда алгоритмов и программ для электронных вычислительных машин"</td><td><a id="p100337"></a><a id="p100338"></a>1. Количество использований объектом аудита ранее приобретенных алгоритмов и (или) программ при создании и развитии новых федеральных информационных систем.<br>2. Информация о приобретенном или разработанном (модернизированном) программном обеспечении, размещенная в национальном фонде алгоритмов и программ</td></tr>
<tr><td><a id="p100339"></a>9</td><td><a id="p100340"></a>Проверка выполнения требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах</td><td><a id="p100341"></a><a href="https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya">Приказ</a> ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"</td><td><a id="p100342"></a><a id="p100343"></a><a id="p100344"></a>1. Наличие необходимых сертификатов и аттестатов соответствия информационной системы по защите информации, а также акта классификации защищенности информационной системы.<br>2. Обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы.<br>3. Обеспечение защиты информации при выходе из эксплуатации аттестованной информационной системы или после принятия решения об окончании в ней обработки информации</td></tr>
<tr><td><a id="p100345"></a>10</td><td><a id="p100346"></a>Проверка соблюдения объектом аудита требований по размещению общедоступной информации в формате открытых данных</td><td><a id="p100347"></a><a id="p100348"></a><a id="p100349"></a>1. Федеральный <a href="https://bukva.ai/docs/zakon-149-fz-2006/statya-1">закон</a> от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" <a href="https://bukva.ai/docs/zakon-149-fz-2006/statya-14#p100127">(статья 14)</a>.<br>2. Федеральный <a href="https://bukva.ai/docs/zakon-8-fz-2009/statya-1">закон</a> от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" <a href="https://bukva.ai/docs/zakon-8-fz-2009/statya-1#p10">(статья 14)</a>.<br>3. <a href="https://bukva.ai/docs/rasporyazhenie-1187-r">Распоряжение</a> Правительства Российской Федерации от 10 июля 2013 г. N 1187-р</td><td><a id="p100350"></a>Проверка установленных законодательством Российской Федерации требований по размещению общедоступной информации в формате открытых данных при создании и эксплуатации государственных информационных систем, предполагающих осуществление обработки общедоступной информации</td></tr>
</table>




<a id="p100351"></a>

---