Правительство утвердило новые требования к информационным системам госорганов не относящихся к ГИС Постановлением Правительства РФ от 13.08.2026 № 1007 утверждены требования к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами. Утверждённые требования устанавливают единые правила для систем, которые используются в работе ведомств для организационного, документационного, финансового и технического обеспечения их деятельности, но не предназначены для реализации государственных функций или предоставления услуг в электронном виде. Документ вводит понятие «фасет информационной системы» – группы систем со сходными характеристиками и параметрами. Для каждого такого фасета разрабатываются и утверждаются стандарты, устанавливающие минимальные требования к функциям, процессам и иным характеристикам. Разработку стандартов ведёт Минцифры России, а утверждает – президиум Правительственной комиссии по цифровому развитию. Государственные органы вправе направлять предложения о разработке новых стандартов, а Минцифры либо принимает решение о разработке, либо даёт мотивированный отказ, в том числе если уже есть действующий стандарт для данного фасета. Все создаваемые системы подлежат обязательному учёту в федеральной государственной информационной системе координации информатизации в соответствии с правилами учёта ИТ-активов. Создание системы оформляется правовым актом государственного органа. При этом реализация мероприятий по созданию должна вестись с использованием программ для ЭВМ и баз данных (программно-аппаратных комплексов), включённых в национальный фонд алгоритмов и программ или в реестры российского ПО и ПО из стран ЕАЭС, причём для таких компонентов в реестрах предусматривается специальный признак «соответствует стандартам». Если необходимого ПО с таким признаком нет или стандарт для данного фасета не утверждён, допускается разрабатывать собственное ПО на базе имеющегося из реестров, но при этом требуется подготовить технико-экономическое обоснование и согласовать его с Минцифры (срок согласования – 20 рабочих дней). Положительное заключение уполномоченного органа является обязательным условием для начала создания. Техническое задание на создание системы разрабатывается с учётом модели угроз безопасности информации и уровней защищённости персональных данных. На всех этапах должны соблюдаться требования о защите информации, установленные в соответствии с законодательством. Вводится обязательная оценка вводимых в эксплуатацию и уже эксплуатируемых систем на соответствие стандартам. Такая оценка проводится автоматически через систему координации на основе сведений, размещённых государственным органом при учёте системы. По результатам системе присваивается статус «соответствует стандартам» или «не соответствует стандартам». В случае соответствия в реестры ПО автоматически включается специальный признак для используемых компонентов, а информация о системе публикуется на портале системы координации. Минцифры осуществляет мониторинг соответствия систем стандартам и при необходимости актуализирует присвоенный статус. Системы, признанные несоответствующими, подлежат приведению в соответствие. Эксплуатация системы начинается на основании правового акта о вводе в эксплуатацию, в котором назначаются ответственное должностное лицо и структурное подразделение, определяется порядок эксплуатации. Эксплуатация ведётся в соответствии с разработанной эксплуатационной документацией. Запрещается эксплуатация без надлежащего оформления прав на объекты интеллектуальной собственности и без учёта системы в системе координации. Любые изменения функций уже введённой в эксплуатацию системы должны осуществляться в соответствии с теми же правилами, что и создание. Для государственных органов города Москвы установлено исключение – для них обязательными являются только пункты о правовом акте создания, техническом задании с учётом защиты информации, вводе в эксплуатацию, эксплуатационной документации и порядке изменений, остальные требования не обязательны. Кроме того, постановление вносит изменения в Правила ведения реестров российского ПО и ПО из ЕАЭС – в них добавляется новый специальный признак «соответствует стандартам», который включается автоматически по результатам оценки информационной системы. Документ вступает в силу 1 сентября 2026 года и распространяется на все ведомственные информационные системы, создаваемые для внутреннего обеспечения деятельности государственных органов. P.S. ИСУПовцам на заметку. 📸 bimsert
1
