х".
(Пункт в редакции Постановления Правительства Российской Федерации от 28.06.2023 № 1059)
18. Межведомственная рабочая группа по архитектуре базовых информационных ресурсов и принципам обработки данных в части создания и функционирования платформы "ГосТех" осуществляет:
а) принятие заключений по архитектуре и иным принципиальным техническим решениям по созданию, развитию и эксплуатации государственных информационных систем на платформе "ГосТех"; (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
б) разработку методических материалов и рекомендаций по проектированию архитектуры, применению апробированных технических решений, использованию программных сервисов и применению стандартной инфраструктуры для государственных информационных систем на платформе "ГосТех"; (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
в) утверждение экспертных заключений, содержащих выводы о соответствии или несоответствии цифрового продукта указанному в заявлении о включении сведений о цифровом продукте в каталог цифровых продуктов платформы "ГосТех" виду и о соответствии или несоответствии цифрового продукта требованиям платформы "ГосТех", установленным для соответствующего вида цифрового продукта платформы "ГосТех", в соответствии с правилами формирования и ведения каталога цифровых продуктов платформы "ГосТех", установленными в соответствии с пунктом 31 настоящего Положения. (Дополнение подпунктом - Постановление Правительства Российской Федерации от 28.06.2023 № 1059) (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
19. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации:
а) утверждает правовые акты, регулирующие функционирование платформы "ГосТех", в том числе предусмотренные настоящим Положением;
б) обеспечивает реализацию мероприятий, необходимых для создания и развития государственных информационных систем на платформе "ГосТех", осуществляемых в том числе с использованием элементов инфраструктуры электронного правительства, в случае утверждения регламентов взаимодействия с государственными органами и внебюджетными фондами, в целях реализации полномочий которых выполняются указанные мероприятия, выступающими в качестве функциональных заказчиков (далее - функциональные заказчики) , посредством издания совместных с функциональными заказчиками правовых актов. Порядок взаимодействия функционального заказчика и Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, выступающего в качестве технического заказчика (далее - технический заказчик) , при реализации техническим заказчиком указанных мероприятий описан в разделе VIII настоящего Положения;
в) осуществляет передачу исключительных прав на результаты интеллектуальной деятельности или предоставление прав использования результатов интеллектуальной деятельности, созданных в рамках реализации мероприятий, указанных в подпункте "б" настоящего пункта, функциональным заказчикам.
(Пункт в редакции Постановления Правительства Российской Федерации от 28.06.2023 № 1059)
20. Федеральный орган исполнительной власти в области обеспечения безопасности и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, согласовывают требования к мерам защиты информации, содержащейся в информационной системе.
Федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, совместно с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации участвует в разработке типовых программ и методик аттестационных испытаний, направленных на сокращение сроков разработки и внедрения систем защиты информации государственных информационных систем на платформе "ГосТех".
21. Участниками процессов функционирования платформы "ГосТех" являются:
а) оператор платформы "ГосТех;
б) оператор системы "Управление платформой "ГосТех";
в) оператор Госмаркета;
г) пользователи платформы "ГосТех";
д) участники команды разработки;
е) поставщики платформы "ГосТех".
22. Функции оператора платформы "ГосТех" осуществляет Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации. По его решению такие функции могут быть переданы определяемому им подведомственному казенному учреждению.
Оператор платформы "ГосТех":
осуществляет сопровождение процессов создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";
осуществляет определение вариантов использования цифровых продуктов платформы "ГосТех";
осуществляет апробацию новых подходов при создании и развитии государственных информационных систем на платформе "ГосТех";
обеспечивает предоставление пользователям платформы "ГосТех" инфраструктурных технологических сервисов, в том числе посредством государственной единой облачной платформы;
обеспечивает предоставление пользователям платформы "ГосТех" базовых сервисов платформы "ГосТех";
осуществляет организационно-методическое сопровождение процессов разработки архитектурных решений в рамках реализации мероприятий по проектированию архитектуры доменов деятельности и архитектуры государственных информационных систем на платформе "ГосТех"; (В редакции постановлений Правительства Российской Федерации от 28.06.2023 № 1059, от 03.04.2024 № 416)
обеспечивает методическое и консультационное сопровождение пользователей платформы "ГосТех" в части применения методических документов по вопросам функционирования платформы "ГосТех", утверждаемых президиумом Комиссии; (Дополнение абзацем - Постановление Правительства Российской Федерации от 28.06.2023 № 1059)
участвует в проверке документов, направленных в рамках реализации мероприятий по созданию и (или) развитию государственных информационных систем на платформе "ГосТех", на предмет соответствия требованиям к архитектуре и технологиям, используемым при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех", на основе архитектуры доменов деятельности, указанным в разделе V настоящего Положения, а также методическим и технологическим принципам создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех", указанным в методических документах по вопросам функционирования платформы "ГосТех", утверждаемых президиумом Комиссии, в соответствии с порядком, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации; (Дополнение абзацем - Постановление Правительства Российской Федерации от 28.06.2023 № 1059) (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
обеспечивает проверку соблюдения механизмов повторного использования типовых программных компонентов, предоставляемых или создаваемых на платформе "ГосТех"; (Дополнение абзацем - Постановление Правительства Российской Федерации от 28.06.2023 № 1059)
обеспечивает проведение анализа исходного текста и объектного кода программного обеспечения государственных информационных систем на платформе "ГосТех" на наличие дефектов и уязвимостей; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
обеспечивает информационную безопасность инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех", используемых при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех", в том числе организацию и контроль исполнения мероприятий по защите информации на уровне инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех" с учетом соответствия требованиям по обеспечению целостности, устойчивости функционирования и безопасности и требованиям к защите информации, а также методическим документам по вопросам функционирования платформы "ГосТех" в части информационной безопасности, включая: (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
разработку и поддержание в актуальном состоянии типовой модели угроз и нарушителя безопасности информации для государственных информационных систем на платформе "ГосТех"; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
обеспечение конфиденциальности и безопасности информации, включая персональные данные, обрабатываемой в государственной информационной системе на платформе "ГосТех", в части обеспечения безопасности инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех", используемых для обработки информации на уровне указанных сервисов, за исключением функции по эксплуатации пользовательского (клиентского) сегмента и прикладного программного обеспечения государственных информационных систем на платформе "ГосТех", а также функции по устранению уязвимостей в таком программном обеспечении; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
обеспечивает централизованную реализацию мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех", системе "Управление платформой "ГосТех", включая: (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
осуществление контроля за обеспечением защищенности от компьютерных атак; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
организацию взаимодействия участников функционирования платформы "ГосТех" при решении задач по обеспечению централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
осуществление сбора, анализа и обобщения сведений о компьютерных атаках и компьютерных инцидентах, разработки рекомендаций по совершенствованию их защищенности; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
передачу сведений о компьютерных атаках и компьютерных инцидентах в Национальный координационный центр по компьютерным инцидентам; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
осуществление разработки методических документов по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
проведение командно-штабных тренировок с целью практической отработки действий по обнаружению и предупреждению компьютерных атак и ликвидации последствий компьютерных инцидентов участников процессов функционирования платформы "ГосТех", указанных в пункте 21 настоящего Положения, за исключением участников команды разработки; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
осуществление иных действий, необходимых для обеспечения централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех", системе "Управление платформой "ГосТех"; (Дополнение абзацем - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
осуществляет разработку методических документов по вопросам функционирования платформы "ГосТех"; (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
обеспечивает ведение информационного сайта платформы "ГосТех" в информационно-телекоммуникационной сети "Интернет";
обеспечивает методическую поддержку и обучение по вопросам функционирования платформы "ГосТех";
рассматривает предложения о необходимых улучшениях платформы "ГосТех";
запрашивает документы и сведения у участников процессов функционирования платформы "ГосТех", касающиеся функционирования платформы "ГосТех";
осуществляет иные полномочия, необходимые для обеспечения функционирования платформы "ГосТех".
221. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вправе привлекать в соответствии с законодательством Российской Федерации подведомственное ему государственное учреждение к обеспечению процессов централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех", системе "Управление платформой "ГосТех". (Дополнение пунктом - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
23. Оператор системы "Управление платформой "ГосТех" осуществляет полномочия, предусмотренные Положением о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех", утвержденным постановлением Правительства Российской Федерации от 30 ноября 2022 г. № 2194 "Об утверждении Положения о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех" и Положения о федеральной государственной информационной системе "Госмаркет".
24. Оператор Госмаркета осуществляет полномочия, предусмотренные Положением о федеральной государственной информационной системе "Госмаркет", утвержденным постановлением Правительства Российской Федерации от 30 ноября 2022 г. № 2194 "Об утверждении Положения о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех" и Положения о федеральной государственной информационной системе "Госмаркет".
25. Пользователи платформы "ГосТех":
а) обеспечивают создание, развитие и эксплуатацию государственных информационных систем на платформе "ГосТех";
б) обеспечивают использование цифровых продуктов платформы "ГосТех", в том числе для создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";
в) обеспечивают информационную безопасность государственных информационных систем на платформе "ГосТех" в части пользовательского (клиентского) сегмента и прикладного программного обеспечения государственных информационных систем на платформе "ГосТех", в том числе:
проведение мероприятий для обеспечения защиты информации, хранящейся и (или) обрабатываемой в государственных информационных системах на платформе "ГосТех", в том числе формирование требований к защите информации, содержащейся в таких системах, проведение работ по оценке угроз безопасности информации, выработку мер по защите информации государственных информационных систем на платформе "ГосТех", включая разработку и согласование модели угроз и нарушителя безопасности информации на базе типовой модели угроз и нарушителя безопасности информации для государственных информационных систем на платформе "ГосТех", уведомление операторов платформы "ГосТех", системы "Управление платформой "ГосТех", Госмаркета о выявлении угроз в отношении государственных информационных систем на платформе "ГосТех";
предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации, своевременное обнаружение фактов несанкционированного доступа к информации, предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, осуществление постоянного контроля за обеспечением уровня защищенности информации;
принятие организационных и технических мер по защите информации, включая персональные данные, содержащиеся в государственных информационных системах на платформе "ГосТех", оперативное устранение выявленных ошибок на уровне прикладного программного обеспечения государственных информационных систем на платформе "ГосТех" либо настроек указанного программного обеспечения, уведомление операторов платформы "ГосТех", системы "Управление платформой "ГосТех", Госмаркета о случаях обнаружения уязвимостей государственных информационных систем на платформе "ГосТех";
выполнение установленных законодательством Российской Федерации превентивных и корректирующих действий, направленных на выявление уязвимостей на уровне прикладного программного обеспечения государственной информационной системы на платформе "ГосТех" и (или) настроек указанного программного обеспечения и их последующее устранение (блокирование) , нейтрализацию актуальных угроз безопасности информации;
обеспечение конфиденциальности и безопасности информации, включая персональные данные, обрабатываемой в государственных информационных системах на платформе "ГосТех";
определение в порядке, установленном законодательством Российской Федерации, класса защищенности государственных информационных систем на платформе "ГосТех", а также уровня защищенности персональных данных, если в данных системах осуществляется обработка персональных данных;
проведение оценки эффективности мер по обеспечению безопасности персональных данных, обрабатываемых в государственных информационных системах на платформе "ГосТех";
обеспечение соблюдения требований к разработке безопасного программного обеспечения в отношении прикладного программного обеспечения государственных информационных систем на платформе "ГосТех";
(Подпункт в редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
г) самостоятельно определяют персональный состав участников команды разработки, организацию предоставления, изменения, блокирования или удаления прав доступа для участников команды разработки в пределах объема полученных прав; (В редакции Постановления Правительства Российской Федерации от 03.04.2024 № 416)
д) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";
е) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";
ж) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";
з) принимают организационные меры, предусматривающие определение уполномоченных лиц, ответственных за организацию процесса создания, развития, эксплуатации государственных информационных систем на платформе "ГосТех", а также за реализацию иных обязанностей пользователей платформы "ГосТех", предусмотренных настоящим Положением;
и) обеспечивают прохождение обучения участников команды разработки, направленного на освоение функциональных возможностей платформы "ГосТех", с использованием учебно-методических материалов, предоставляемых оператором платформы "ГосТех";
к) (Подпункт утратил силу - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
л) (Подпункт утратил силу - Постановление Правительства Российской Федерации от 03.04.2024 № 416)
м) предоставляют оператору платформы "ГосТех" по его запросу документы и сведения, касающиеся функционирования платформы "ГосТех", в том числе использования цифровых продуктов платформы "ГосТех" при создании, развитии, эксплуатации государственных информационных систем на платформе "ГосТех".
26. Участники команды разработки:
а) используют цифровые продукты платформы "ГосТех";
б) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";
в) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";
г) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";
д) вправе направлять запросы оператору платформы "ГосТех" на получение технической, методической и консу