Правительство утвердило требования к госорганам по работе с информационными системами; Москве предоставлены исключения
Правительство утвердило требования к госорганам по работе с информационными системами; Москве предоставлены исключения.
Документ устанавливает правила применения информационных систем, не относящихся к государственным (ГИС), включая их создание и эксплуатацию.
Ключевое требование к разработке новых IT‑систем — использовать уже имеющиеся программы, внесённые в реестр, либо российское ПО. В крайних случаях допускается опираться на базы данных стран–членов ЕАЭС.
В документе указаны и другие нюансы создания и эксплуатации IT‑систем госорганов.
- Новые IT‑системы должны базироваться на действующих правовых актах; без документа‑основания начинать нельзя;
- если в реестре нет подходящих систем российского/евразийского ПО — ведомства могут создать их сами по согласованию;
- техническое задание должно учитывать модель угроз и требования к защите персональных данных;
- госорганы обязаны вести учет создаваемых систем как IT‑активов и отвечать за актуальность данных;
- системы будут проверяться на соответствие стандартам ГИС; им присваивают статусы «Соответствует стандартам» или «Не соответствует»;
- изменение функций в системе требует согласования, а внедрение — отдельного правового акта.
Часть требований не относится к Москве: столичным ведомствам сохраняются требования к документации и учету угроз в техзаданиях, но требование использовать только отечественное ПО для столицы не распространяется.
С 2015 года предпринимаются меры по импортозамещению иностранного ПО в госсекторе: введён запрет на закупку иностранного ПО. Доля использования отечественного ПО в госорганах должна достигнуть 95%, а к 2030 году — доля отечественного оборудования — 58,7%.
