ПОСТАНОВЛЕНИЕ
от 22 августа 2022 года N 1478
Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации
(с изменениями на 17 октября 2023 года)
____________________________________________________________________
Документ с изменениями, внесенными:
постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716 (Официальный интернет-портал правовой информации www.pravo.gov.ru, 18.10.2023, N 0001202310180022).
____________________________________________________________________
Правительство Российской Федерации
постановляет:
1. Утвердить прилагаемые:
(Абзац в редакции, введенной в действие с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716. - См. предыдущую редакцию)
(Абзац в редакции, введенной в действие с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716. - См. предыдущую редакцию)
2. Определить, что:
а) федеральными органами исполнительной власти, уполномоченными в соответствии с подпунктом "а" пункта 1 Указа Президента Российской Федерации от 30 марта 2022 г. N 166 "О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации" на согласование закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) (далее - заказчики), за исключением заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, являются:
(Абзац в редакции, введенной в действие с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716. - См. предыдущую редакцию)
Министерство здравоохранения Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере здравоохранения;
Министерство науки и высшего образования Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере науки;
Министерство транспорта Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере транспорта;
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере связи;
Абзац утратил силу с 18 октября 2023 года - постановление Правительства Российской Федерации от 17 октября 2023 года N 1716. - См. предыдущую редакцию.
Министерство энергетики Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сферах энергетики и топливно-энергетического комплекса;
Министерство промышленности и торговли Российской Федерации - в части согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, и (или) услуг, необходимых для использования этого программного обеспечения на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в области горнодобывающей, металлургической, ракетно-космической, оборонной, химической промышленности и использования атомной энергии;
а_1) согласование закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, являющимися кредитными организациями и некредитными финансовыми организациями, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, осуществляется Центральным банком Российской Федерации в соответствии со статьями 57_5-1 и 76_4-3 Федерального закона "О Центральном банке Российской Федерации (Банке России)";
(Подпункт дополнительно включен с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716)
б) в целях реализации указанных в подпунктах "а" и "а_1" настоящего пункта полномочий федеральными органами исполнительной власти, Центральным банком Российской Федерации могут привлекаться отраслевые центры компетенций по импортозамещению программного обеспечения, в том числе созданные на базе учреждений, подведомственных указанным федеральным органам исполнительной власти, в порядке, предусмотренном законодательством Российской Федерации;
(Подпункт в редакции, введенной в действие с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716. - См. предыдущую редакцию)
в) Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации является федеральным органом исполнительной власти, осуществляющим контроль за соблюдением заказчиками, не являющимися кредитными организациями и некредитными финансовыми организациями, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, утвержденных настоящим постановлением, и за соблюдением запрета на использование иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, на принадлежащих органам государственной власти, заказчикам, не являющимся кредитными организациями и некредитными финансовыми организациями, значимых объектах критической информационной инфраструктуры Российской Федерации;
(Подпункт в редакции, введенной в действие с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716. - См. предыдущую редакцию)
г) Центральный банк Российской Федерации осуществляет контроль и мониторинг за соблюдением заказчиками, являющимися кредитными организациями и некредитными финансовыми организациями, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, утвержденных настоящим постановлением, а также за соблюдением заказчиками, являющимися кредитными организациями и некредитными финансовыми организациями, планов мероприятий по переходу, предусмотренных Правилами перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденными настоящим постановлением.
(Подпункт дополнительно включен с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716)
3. В целях реализации указанных в подпункте "в" пункта 2 настоящего постановления полномочий Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации может привлекаться экспертная организация в порядке, предусмотренном законодательством Российской Федерации.
4. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю в 2-месячный срок со дня вступления в силу настоящего постановления утвердить методические рекомендации по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации.
5. Настоящее постановление вступает в силу со дня его официального опубликования.
Председатель Правительства
Российской Федерации
М.Мишустин
Требования к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации
1. Программное обеспечение, в том числе в составе программно-аппаратных комплексов, используемое органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, должно быть включено в единый реестр российских программ для электронных вычислительных машин и баз данных или в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации.
2. Программное обеспечение, предназначенное для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также программное обеспечение, предназначенное для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации, должно соответствовать настоящим требованиям и требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации в пределах их полномочий, что должно быть подтверждено соответствующим документом (сертификатом).
Правила согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах
(с изменениями на 17 октября 2023 года)
1. Настоящие Правила определяют порядок согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов (далее - иностранное программное обеспечение), в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) (далее - заказчики), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования иностранного программного обеспечения на таких объектах (далее - необходимые услуги).
2. Для согласования закупок иностранного программного обеспечения в целях его использования заказчиками, не являющимися кредитными организациями и некредитными финансовыми организациями, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок необходимых услуг заказчик, не являющийся кредитной организацией и некредитной финансовой организацией, направляет в соответствующий федеральный орган исполнительной власти, уполномоченный постановлением Правительства Российской Федерации от 22 августа 2022 г. N 1478 "Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" (далее соответственно - постановление Правительства Российской Федерации от 22 августа 2022 г. N 1478, уполномоченный орган), заявку, содержащую сведения и информацию о такой закупке.
(Абзац в редакции, введенной в действие с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716. - См. предыдущую редакцию)
Для согласования закупок иностранного программного обеспечения в целях его использования заказчиками, являющимися кредитными организациями и некредитными финансовыми организациями, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок необходимых услуг заказчик, являющийся кредитной организацией или некредитной финансовой организацией, направляет заявку, содержащую сведения и информацию о такой закупке, в Центральный банк Российской Федерации.
(Абзац дополнительно включен с 18 октября 2023 года постановлением Правительства Российской Федерации от 17 октября 2023 года N 1716)
3. В случае планирования осуществления закупки иностранного программного обеспечения в заявке указываются (к заявке прилагаются):
а) наименование иностранного программного обеспечения;
б) обоснование невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации), для целей осуществления закупок для обеспечения государственных и муниципальных нужд, подготовленное в соответствии с пунктом 3 Порядка подготовки обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации), для целей осуществления закупок для обеспечения государственных и муниципальных нужд, утвержденного постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд";
в) действующий документ (сертификат), подтверждающий соответствие иностранного программного обеспечения требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации к такому программному обеспечению (в случае если осуществляется закупка иностранного программного обеспечения для целей обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также иностранного программного обеспечения, предназначенного для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации);
г) предмет договора;
д) начальная (максимальная) цена договора;
е) планируемые сроки заключения и исполнения договора;
ж) характер осуществления закупки (регулярная, повторяющаяся или разовая);
з) сведения о месте (адресе) поставки иностранного программного обеспечения (месте, в котором будет использоваться программное обеспечение);
и) сведения об осуществлении закупки за пределами территории Российской Федерации;
к) информация об уполномоченном лице (фамилия, имя, отчество (при наличии) уполномоченного лица, телефон и адрес электронной почты) для осуществления взаимодействия по вопросам, связанным с согласованием закупки, а также направлением соответствующих уведомлений;
л) в случае если заявка представлена после утверждения плана перехода на преимущественное использование на значимых объектах критической информационной инфраструктуры Российской Федерации российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, в соответствии с Правилами перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 22 августа 2022 г. N 1478 (далее - план перехода), - информация о соответствии закупки такому плану перехода;