Постановление Правительства РФ № 1478 от 22.08.2022

Правительство Российской Федерации постановляет:

2. Определить, что:

1. Программное обеспечение, в том числе в составе программно-аппаратных комплексов, используемое органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, должно быть включено в единый реестр российских программ для электронных вычислительных машин и баз данных или в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации.

2. Программное обеспечение, предназначенное для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также программное обеспечение, предназначенное для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации, должно соответствовать настоящим требованиям и требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации в пределах их полномочий, что должно быть подтверждено соответствующим документом (сертификатом).

1. Настоящие Правила определяют порядок согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов (далее - иностранное программное обеспечение), в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием) (далее - заказчики), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования иностранного программного обеспечения на таких объектах (далее - необходимые услуги).

2. Для согласования закупок иностранного программного обеспечения в целях его использования заказчиками, не являющимися кредитными организациями и некредитными финансовыми организациями, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок необходимых услуг заказчик, не являющийся кредитной организацией и некредитной финансовой организацией, направляет в соответствующий федеральный орган исполнительной власти, уполномоченный постановлением Правительства Российской Федерации от 22 августа 2022 г. N 1478 "Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" (далее соответственно - постановление Правительства Российской Федерации от 22 августа 2022 г. N 1478, уполномоченный орган), заявку, содержащую сведения и информацию о такой закупке.

Для согласования закупок иностранного программного обеспечения в целях его использования заказчиками, являющимися кредитными организациями и некредитными финансовыми организациями, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок необходимых услуг заказчик, являющийся кредитной организацией или некредитной финансовой организацией, направляет заявку, содержащую сведения и информацию о такой закупке, в Центральный банк Российской Федерации.

3. В случае планирования осуществления закупки иностранного программного обеспечения в заявке указываются (к заявке прилагаются):
а) наименование иностранного программного обеспечения;
б) обоснование невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации), для целей осуществления закупок для обеспечения государственных и муниципальных нужд, подготовленное в соответствии с пунктом 3 Порядка подготовки обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации), для целей осуществления закупок для обеспечения государственных и муниципальных нужд, утвержденного постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд";
в) действующий документ (сертификат), подтверждающий соответствие иностранного программного обеспечения требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации к такому программному обеспечению (в случае если осуществляется закупка иностранного программного обеспечения для целей обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также иностранного программного обеспечения, предназначенного для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации);
г) предмет договора;
д) начальная (максимальная) цена договора;
е) планируемые сроки заключения и исполнения договора;
ж) характер осуществления закупки (регулярная, повторяющаяся или разовая);
з) сведения о месте (адресе) поставки иностранного программного обеспечения (месте, в котором будет использоваться программное обеспечение);
и) сведения об осуществлении закупки за пределами территории Российской Федерации;
к) информация об уполномоченном лице (фамилия, имя, отчество (при наличии) уполномоченного лица, телефон и адрес электронной почты) для осуществления взаимодействия по вопросам, связанным с согласованием закупки, а также направлением соответствующих уведомлений;
л) в случае если заявка представлена после утверждения плана перехода на преимущественное использование на значимых объектах критической информационной инфраструктуры Российской Федерации российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, в соответствии с Правилами перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 22 августа 2022 г. N 1478 (далее - план перехода), - информация о соответствии закупки такому плану перехода;
м) сведения о классе иностранного программного обеспечения согласно классификатору программ для электронных вычислительных машин и баз данных;
н) наименование программно-аппаратного комплекса и его код в соответствии с Общероссийским классификатором продукции по видам экономической деятельности в случае закупки иностранного программного обеспечения в составе программно-аппаратного комплекса;
о) информация о ранее полученных правах на использование закупаемого иностранного программного обеспечения.

4. В случае планирования осуществления закупки необходимых услуг или закупки иностранного программного обеспечения и необходимых услуг в заявке указываются (к заявке прилагаются):
а) предмет договора;
б) начальная (максимальная) цена договора;
в) планируемые сроки заключения и исполнения договора;
г) перечень планируемых к закупке необходимых услуг, а также требования к функциональным характеристикам (потребительским свойствам), предъявляемых к указанным необходимым услугам;
д) предусмотренные пунктом 3 настоящих Правил сведения и информация об иностранном программном обеспечении, осуществление закупки которого планируется, либо предусмотренные подпунктами "а", "б" (за исключением случаев, если такая информация представлялась ранее в ходе согласования закупки, носящей регулярный характер), "в" (при закупке иностранного программного обеспечения для целей обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также иностранного программного обеспечения, предназначенного для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации), "г", "ж", "з", "м" и "н" пункта 3 настоящих Правил сведения и информация об иностранном программном обеспечении, закупленном ранее, для использования которого планируется осуществление закупки необходимых услуг, а также сведения о цене договора, заключенного на поставку такого иностранного программного обеспечения;
е) информация о наличии прав на использование иностранного программного обеспечения или о расширении ранее предоставленного объема прав на использование иностранного программного обеспечения в составе закупаемых услуг;
ж) информация об уполномоченном лице (фамилия, имя, отчество (при наличии) уполномоченного лица, телефон и адрес электронной почты) для осуществления взаимодействия по вопросам, связанным с согласованием закупки, а также направлением соответствующих уведомлений.

12. В случае устранения причин, послуживших основанием для принятия комиссией решения об отказе в одобрении закупки или уполномоченным органом, Центральным банком Российской Федерации (для заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями) решения об отказе в согласовании закупки, заказчик вправе направить повторную заявку в уполномоченный орган, Центральный банк Российской Федерации (для заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями). Рассмотрение повторной заявки осуществляется в соответствии с настоящими Правилами.

13. Решение уполномоченного органа, Центрального банка Российской Федерации (для заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями) о согласовании закупки действительно для закупки иностранного программного обеспечения и (или) необходимых услуг, осуществляемой заказчиком в соответствии с заявкой, представленной заказчиком в уполномоченный орган, Центральный банк Российской Федерации (для заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями).

14. Заказчик (за исключением заказчиков, владеющих значимыми объектами критической информационной инфраструктуры Российской Федерации, функционирующими в сфере связи) в течение 10 рабочих дней со дня получения решения уполномоченного органа, Центрального банка Российской Федерации (для заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями) о согласовании закупки иностранного программного обеспечения и (или) необходимых услуг направляет сведения о согласовании такой закупки уполномоченным органом, Центральным банком Российской Федерации (для заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями) в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

15. В случае несогласия заказчика с решением уполномоченного органа, Центрального банка Российской Федерации (для заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями) об отказе в согласовании закупки заказчик вправе обжаловать такое решение в судебном порядке в соответствии с законодательством Российской Федерации.

1. Настоящие Правила определяют порядок перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации (далее - заказчики).

3. Заказчики:
а) проводят анализ соответствия используемого на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации программного обеспечения требованиям к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 22 августа 2022 г. N 1478 "Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации";
б) по результатам анализа, проведенного в соответствии с подпунктом "а" настоящего пункта, а также руководствуясь методическими рекомендациями по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации, утверждаемыми Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю, и отраслевыми планами, в течение 2 месяцев со дня утверждения указанных методических рекомендаций разрабатывают и утверждают план перехода на преимущественное использование на значимых объектах критической информационной инфраструктуры Российской Федерации российского программного обеспечения, в том числе в составе программно-аппаратных комплексов (далее - план перехода), составленный на период до 1 января 2025 г. (с разбивкой по годам) (за исключением заказчиков, являющихся кредитными организациями и некредитными финансовыми организациями);
в) в течение 10 рабочих дней со дня утверждения плана перехода направляют его копию в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, а также в уполномоченный орган.

3.1. Заказчики, являющиеся кредитными организациями и некредитными финансовыми организациями, по результатам анализа, проведенного в соответствии с подпунктом "а" пункта 3 настоящих Правил, а также руководствуясь методическими рекомендациями по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры Российской Федерации, утверждаемыми Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю, и отраслевым планом, утвержденным Центральным банком Российской Федерации, утверждают план мероприятий по переходу на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации (далее - план мероприятий по переходу), составленный на период до 1 января 2025 г. (с разбивкой по годам).

4. Переход заказчиков на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации осуществляется в соответствии с планом перехода или планом мероприятий по переходу.