1. Информационные системы включают в себя:
1) государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов;
2) муниципальные информационные системы, созданные на основании решения органа местного самоуправления;
3) иные информационные системы.
2. Если иное не установлено федеральными законами, оператором информационной системы является собственник используемых для обработки содержащейся в базах данных информации технических средств, который правомерно пользуется такими базами данных, или лицо, с которым этот собственник заключил договор об эксплуатации информационной системы. В случаях и в порядке, установленных федеральными законами, оператор информационной системы должен обеспечить возможность размещения информации в сети "Интернет" в форме открытых данных.
(Часть в редакции, введенной в действие с 1 июля 2013 года Федеральным законом от 7 июня 2013 года N 112-ФЗ. - См. предыдущую редакцию)
2_1. Технические средства информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями, должны размещаться на территории Российской Федерации. Операторы государственных информационных систем, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 года N 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц", не должны допускать при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем.
(Часть дополнительно включена с 1 июля 2015 года Федеральным законом от 31 декабря 2014 года N 531-ФЗ; в редакции, введенной в действие с 1 ноября 2019 года Федеральным законом от 1 мая 2019 года N 90-ФЗ. - См. предыдущую редакцию)
2_1-1. Операторы государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений при эксплуатации информационных систем обязаны использовать вычислительные мощности провайдера хостинга, предоставляемые для размещения информации в информационной системе, постоянно подключенной к сети "Интернет", сведения о котором включены в перечень провайдеров хостинга, утверждаемый Правительством Российской Федерации. Порядок включения сведений о провайдере хостинга в указанный перечень, а также порядок исключения таких сведений из него устанавливается Правительством Российской Федерации.
(Часть дополнительно включена с 1 сентября 2024 года Федеральным законом от 31 июля 2023 года N 406-ФЗ)
2_1-2. В перечень провайдеров хостинга, указанный в части 2_1-1 настоящей статьи, включаются сведения о провайдере хостинга, соответствующем следующим требованиям:
1) является российским юридическим лицом. Если иное не предусмотрено международным договором Российской Федерации, российским юридическим лицом, указанным в настоящем пункте, является юридическое лицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые российским юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица;
2) в едином государственном реестре юридических лиц отсутствует запись о недостоверности сведений о юридическом лице;
3) обеспечивает реализацию требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений. Указанные требования устанавливаются федеральным органом исполнительной власти в области связи по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации;
4) размещает технические средства, используемые при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет", на территории Российской Федерации;
5) сведения о провайдере хостинга включены в реестр провайдеров хостинга, указанный в части 6 статьи 10_2-1 настоящего Федерального закона.
(Часть дополнительно включена с 1 сентября 2024 года Федеральным законом от 31 июля 2023 года N 406-ФЗ)
2_2. В случае создания или модернизации информационной системы на основании концессионного соглашения, соглашения о государственно-частном партнерстве или соглашения о муниципально-частном партнерстве функции оператора информационной системы в пределах, в объемах и в сроки, которые предусмотрены соответствующим соглашением, осуществляются концессионером или частным партнером соответственно.
(Часть дополнительно включена Федеральным законом от 29 июня 2018 года N 173-ФЗ; в редакции, введенной в действие с 9 января 2023 года Федеральным законом от 29 декабря 2022 года N 604-ФЗ. - См. предыдущую редакцию)
2_3. Государственные органы, органы местного самоуправления, государственные и муниципальные унитарные предприятия, государственные и муниципальные учреждения при осуществлении взаимодействия в электронной форме, в том числе с гражданами (физическими лицами) и организациями, обязаны обеспечивать возможность осуществления такого взаимодействия в соответствии с правилами и принципами, установленными национальными стандартами Российской Федерации в области криптографической защиты информации, утвержденными в соответствии с Федеральным законом от 29 июня 2015 года N 162-ФЗ "О стандартизации в Российской Федерации".
(Часть дополнительно включена с 1 января 2021 года Федеральным законом от 1 мая 2019 года N 90-ФЗ)
2_4. Операторы государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений при создании и эксплуатации информационных систем, а также при осуществлении взаимодействия в электронной форме, в том числе с гражданами (физическими лицами) и организациями, не вправе использовать принадлежащие иностранным юридическим лицам и (или) иностранным гражданам информационные системы и (или) программы для электронных вычислительных машин, функционирование которых осуществляется посредством сети "Интернет", за исключением случаев, установленных Правительством Российской Федерации.
(Часть дополнительно включена с 1 сентября 2024 года Федеральным законом от 31 июля 2023 года N 406-ФЗ)
3. Права обладателя информации, содержащейся в базах данных информационной системы, подлежат охране независимо от авторских и иных прав на такие базы данных.
4. Установленные настоящим Федеральным законом требования к государственным информационным системам распространяются на муниципальные информационные системы, если иное не предусмотрено законодательством Российской Федерации о местном самоуправлении.
5. Особенности эксплуатации государственных информационных систем и муниципальных информационных систем могут устанавливаться в соответствии с техническими регламентами, нормативными правовыми актами государственных органов, нормативными правовыми актами органов местного самоуправления, принимающих решения о создании таких информационных систем.
6. Порядок создания и эксплуатации информационных систем, не являющихся государственными информационными системами или муниципальными информационными системами, определяется операторами таких информационных систем в соответствии с требованиями, установленными настоящим Федеральным законом или другими федеральными законами.
7. Порядок осуществления контроля за соблюдением требований, предусмотренных частью 2_1 настоящей статьи и частью 6 статьи 14 настоящего Федерального закона, устанавливается Правительством Российской Федерации.