Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 22 августа 2022 г. № 1478
МОСКВА
Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации
Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые:
требования к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации;
Правила согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах;
Правила перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации.
2. Определить, что:
а) федеральными органами исполнительной власти, уполномоченными в соответствии с подпунктом "а" пункта 1 Указа Президента Российской Федерации от 30 марта 2022 г. № 166 "О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации" на согласование закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) (далее - заказчики) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, являются:
Министерство здравоохранения Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере здравоохранения;
Министерство науки и высшего образования Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере науки;
Министерство транспорта Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере транспорта;
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере связи;
Министерство финансов Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в банковской сфере и иных сферах финансового рынка;
Министерство энергетики Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сферах энергетики и топливно-энергетического комплекса;
Министерство промышленности и торговли Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в области горнодобывающей, металлургической, ракетно-космической, оборонной, химической промышленности и использования атомной энергии;
б) в целях реализации указанных в подпункте "а" настоящего пункта полномочий федеральными органами исполнительной власти могут привлекаться отраслевые центры компетенций по импортозамещению программного обеспечения, в том числе созданные на базе учреждений, подведомственных указанным федеральным органам исполнительной власти, в порядке, предусмотренном законодательством Российской Федерации;
в) Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации является федеральным органом исполнительной власти, осуществляющим контроль за соблюдением Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, утвержденных настоящим постановлением, и за соблюдением запрета на использование иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, на принадлежащих органам государственной власти, заказчикам значимых объектах критической информационной инфраструктуры Российской Федерации.
3. В целях реализации указанных в подпункте "в" пункта 2 настоящего постановления полномочий Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации может привлекаться экспертная организация в порядке, предусмотренном законодательством Российской Федерации.
4. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю в 2-месячный срок со дня вступления в силу настоящего постановления утвердить методические рекомендации по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации.
5. Настоящее постановление вступает в силу со дня его официального опубликования.
Председатель Правительства Российской Федерации М.Мишустин
УТВЕРЖДЕНЫ постановлением Правительства Российской Федерацииот 22 августа 2022 г. № 1478
ТРЕБОВАНИЯ к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации
1. Программное обеспечение, в том числе в составе программно-аппаратных комплексов, используемое органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, должно быть включено в единый реестр российских программ для электронных вычислительных машин и баз данных или в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации.
2. Программное обеспечение, предназначенное для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также программное обеспечение, предназначенное для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации, должно соответствовать настоящим требованиям и требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации в пределах их полномочий, что должно быть подтверждено соответствующим документом (сертификатом) .
____________
УТВЕРЖДЕНЫ постановлением Правительства Российской Федерацииот 22 августа 2022 г. № 1478
ПРАВИЛА согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах
1. Настоящие Правила определяют порядок согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов (далее - иностранное программное обеспечение) , в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) (далее - заказчики) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования иностранного программного обеспечения на таких объектах (далее - необходимые услуги) .
2. Для согласования закупок иностранного программного обеспечения в целях его использования заказчиками на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок необходимых услуг заказчик направляет в соответствующий федеральный орган исполнительной власти, уполномоченный постановлением Правительства Российской Федерации от 22 августа 2022 г. № 1478 "Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" (далее соответственно - постановление Правительства Российской Федерации от 22 августа 2022 г. № 1478, уполномоченный орган) , заявку, содержащую сведения и информацию о такой закупке.
3. В случае планирования осуществления закупки иностранного программного обеспечения в заявке указываются (к заявке прилагаются) :
а) наименование иностранного программного обеспечения;
б) обоснование невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации) , для целей осуществления закупок для обеспечения государственных и муниципальных нужд, подготовленное в соответствии с пунктом 3 Порядка подготовки обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации) , для целей осуществления закупок для обеспечения государственных и муниципальных нужд, утвержденного постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд";
в) действующий документ (сертификат) , подтверждающий соответствие иностранного программного обеспечения требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации к такому программному обеспечению (в случае если осуществляется закупка иностранного программного обеспечения для целей обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также иностранного программного обеспечения, предназначенного для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации) ;
г) предмет договора;
д) начальная (максимальная) цена договора;
е) планируемые сроки заключения и исполнения договора;
ж) характер осуществления закупки (регулярная, повторяющаяся или разовая) ;
з) сведения о месте (адресе) поставки иностранного программного обеспечения (месте, в котором будет использоваться программное обеспечение) ;
и) сведения об осуществлении закупки за пределами территории Российской Федерации;
к) информация об уполномоченном лице (фамилия, имя, отчество (при наличии) уполномоченного лица, телефон и адрес электронной почты) для осуществления взаимодействия по вопросам, связанным с согласованием закупки, а также направлением соответствующих уведомлений;
л) в случае если заявка представлена после утверждения плана перехода на преимущественное использование на значимых объектах критической информационной инфраструктуры Российской Федерации российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, в соответствии с Правилами перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) , на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 22 августа 2022 г. № 1478 (далее - план перехода) , - информация о соответствии закупки такому плану перехода;
м) сведения о классе иностранного программного обеспечения согласно классификатору программ для электронных вычислительных машин и баз данных;
н) наименование программно-аппаратного комплекса и его код в соответствии с Общероссийским классификатором продукции по видам экономической деятельности в случае закупки иностранного программного обеспечения в составе программно-аппаратного комплекса;
о) информация о ранее полученных правах на использование закупаемого иностранного программного обеспечения.
4. В случае планирования осуществления закупки необходимых услуг или закупки иностранного программного обеспечения и необходимых услуг в заявке указываются (к заявке прилагаются) :
а) предмет договора;
б) начальная (максимальная) цена договора;
в) планируемые сроки заключения и исполнения договора;
г) перечень планируемых к закупке необходимых услуг, а также требования к функциональным характеристикам (потребительским свойствам) , предъявляемых к указанным необходимым услугам;
д) предусмотренные пунктом 3 настоящих Правил сведения и информация об иностранном программном обеспечении, осуществление закупки которого планируется, либо предусмотренные подпунктами "а", "б" (за исключением случаев, если такая информация представлялась ранее в ходе согласования закупки, носящей регулярный характер) , "в" (при закупке иностра