2.1. Основанием для создания системы являются:
а) обязанность органа государственной власти и подведомственных им организаций по созданию системы, предусмотренная нормативными правовыми актами Российской Федерации, нормативными правовыми актами Республики Саха (Якутия);
б) решение органа государственной власти о создании системы с целью обеспечения реализации возложенных на него полномочий;
в) решение проектного комитета по цифровой трансформации государственного управления Республики Саха (Якутия) о создании системы;
г) решение Главы Республики Саха (Якутия), если публичным партнером является Республика Саха (Якутия) либо планируется проведение совместного конкурса с участием Республики Саха (Якутия) (за исключением случаев проведения совместного конкурса с участием Российской Федерации).
2.2. Мероприятия по созданию системы выполняются с учетом перехода на использование преимущественно отечественного программного обеспечения.
Сведения о программах для электронных вычислительных машин или базах данных, приобретаемых в рамках реализации мероприятий, должны быть включены в единый реестр российского программного обеспечения, созданный в соответствии со статьей 12.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
Мероприятия должны предусматривать обеспечение совместимости системы с единой программной средой автоматизированного рабочего места работников органов государственной власти Республики Саха (Якутия), требования к которой установлены распоряжением Правительства Республики Саха (Якутия) от 6 мая 2012 г. N 425-р "Об утверждении технических стандартов на типовое автоматизированное рабочее место работников органов государственной власти Республики Саха (Якутия)".
2.3. Невозможность выполнения требований пункта 2.2 настоящего документа обосновывается органом государственной власти и рассматривается уполномоченным учреждением по координации вопросов (мероприятий) в части создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем Республики Саха (Якутия) и дальнейшего хранения содержащейся в их базах данных информации (далее - уполномоченное учреждение).
2.4. Создание системы осуществляется в соответствии с техническим заданием с учетом модели угроз безопасности информации, предусмотренной подпунктом г) пункта 1.3 настоящего документа, а также уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных и требований настоящего документа.
Модель угроз безопасности информации и (или) техническое задание на создание системы согласуются с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий в части, касающейся выполнения установленных требований о защите информации.
Техническое задание на создание системы должно включать сформированные в соответствии с подпунктами а) и в) пункта 1.2 настоящего документа требования к защите информации, содержащейся в системе.
2.5. Техническое задание на создание системы и модель угроз безопасности информации утверждаются должностным лицом органа государственной власти, на которое возложены соответствующие полномочия.
2.6. Порядок создания системы включает следующие последовательно реализуемые этапы: