Приложение. Порядок создания и эксплуатации информационных систем Минсельхоза России, не являющихся государственными информационными системами

Приложение
к приказу Минсельхоза России
от 18 ноября 2024 г. N 694

Порядок
создания и эксплуатации информационных систем Минсельхоза России, не являющихся государственными информационными системами

1. Настоящий Порядок определяет правила создания, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем Минсельхоза России, не являющихся государственными информационными системами (далее - Системы).

2. Мероприятия по созданию и эксплуатации Систем должны быть включены в ведомственную программу цифровой трансформации Министерства сельского хозяйства Российской Федерации.

3. В настоящем Порядке под функциональным заказчиком понимается структурное подразделение центрального аппарата Минсельхоза России, в интересах обеспечения функций и решения задач которого планируется создание, ввод в эксплуатацию, эксплуатация или вывод из эксплуатации Систем; под техническим заказчиком понимается Департамент цифрового развития и управления государственными информационными ресурсами АПК.

4. В случае, если создание или эксплуатация (если это будет возложено на функционального заказчика) Систем осуществляется в интересах функционального заказчика, функциональный заказчик направляет посредством системы электронного документооборота Министерства сельского хозяйства Российской Федерации "СЭДО Минсельхоза России" (далее - СЭДО) техническому заказчику следующую информацию:

а) описание выявленных проблем, решение которых возможно средствами Систем;

б) описание эффекта, ожидаемого от создания Систем;

в) состав сведений, подлежащих размещению в Системах, а также описание автоматизируемых процессов деятельности (как существующих, так и планируемых к реализации посредством создания Систем);

г) описание функциональных, качественных и эксплуатационных характеристик работ, подлежащих выполнению при создании или развитии Систем.

5. При неполноте или недостаточности информации, представленной функциональным заказчиком в соответствии с пунктом 4 настоящего Порядка (далее - Материалы), технический заказчик в срок не позднее 5 рабочих дней с даты получения Материалов служебной запиской посредством СЭДО возвращает представленные Материалы функциональному заказчику с соответствующим обоснованием. После доработки (дополнения) Материалов функциональный заказчик направляет Материалы техническому заказчику в порядке, предусмотренном пунктом 4 настоящего Порядка.

6. В случае, если создание или эксплуатация Систем осуществляется в интересах технического заказчика, Материалы определяются техническим заказчиком самостоятельно.

7. Мероприятия по созданию или эксплуатации Систем, включая выполнение работ по созданию или эксплуатации Систем, могут осуществляться собственными силами Минсельхоза России либо подведомственными Минсельхозу России организациями, имеющими право на выполнение таких работ в рамках государственного задания или доведенных субсидий (далее - хозяйственный способ), а также в рамках осуществления закупок товаров, работ, услуг в соответствии с законодательством Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд.

8. Технический заказчик в целях реализации мероприятий по созданию или эксплуатации Систем:

а) формирует материалы, включающие основные требования к результату, способ, срок и стоимость реализации мероприятий по созданию или эксплуатации Систем;

б) при создании Систем подготавливает проект приказа Минсельхоза России о создании Систем.

9. Приказ Минсельхоза России о создании Систем является основанием для создания Систем.

10. При реализации Минсельхозом России мероприятий по созданию и эксплуатации Систем технический заказчик обеспечивает соблюдение:

а) требований о защите информации, содержащейся в Системах, устанавливаемых федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий;

б) требований к организации и мерам защиты информации, содержащейся в Системах, в соответствии с законодательством Российской Федерации;

в) требований о защите персональных данных, предусмотренных частью 3 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

11. В целях выполнения требований о защите информации, предусмотренных пунктом 10 настоящего Порядка (далее - требования о защите информации), технический заказчик осуществляет:

а) определение информации, подлежащей защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации;

б) анализ нормативных правовых актов, методических документов и национальных стандартов, которым должны соответствовать Системы;

в) классификацию Систем в соответствии с требованиями о защите информации;

г) определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в Системах, и разработку на их основе модели угроз безопасности информации.

12. Создание или эксплуатация Систем осуществляется в соответствии с техническим заданием на создание и эксплуатацию Систем (далее - Техническое задание) с учетом модели угроз безопасности информации, предусмотренной подпунктом "г" пункта 11 настоящего Порядка, а также уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных и требований о защите информации.

13. Техническое задание разрабатывается техническим заказчиком в соответствии с Материалами с учетом действующих стандартов в области информационных технологий и защиты информации. Техническое задание на создание Систем и модель угроз безопасности информации утверждаются техническим заказчиком.

14. Особенности создания или эксплуатации Систем, не урегулированные настоящим Порядком, включая создание или эксплуатацию Систем хозяйственным способом, определяются в Техническом задании.

15. В Техническом задании на эксплуатацию Систем должна быть отражена следующая информация:

а) характеристика Систем;

б) требования к оказанию услуг;

в) порядок взаимодействия государственного заказчика и исполнителя при оказании услуг.

16. В Техническом задании на создание Систем должны быть учтены следующие этапы создания Систем:

а) разработка документации на Системы и их части;

б) разработка или адаптация программного обеспечения, разработка рабочей документации на Системы и их части;

в) пусконаладочные работы;

г) проведение предварительных испытаний Систем;

д) проведение опытной эксплуатации Систем;

е) проведение приемочных испытаний Систем.

17. Этап разработки документации на Системы и их части включает разработку; согласование и утверждение технической документации в объеме, необходимом для описания полной совокупности проектных решений (в том числе по защите информации) и достаточном для дальнейшего выполнения работ по созданию Систем, включая описания проектных решений по автоматизируемым процессам деятельности, реализуемым посредством Систем, решений по архитектуре Систем, решений по содержанию, структуре и ограничениям целостности, используемых для создания базы данных Систем.

18. Этап разработки или адаптации программного обеспечения, разработки рабочей документации на Системы и их части включает разработку программного обеспечения Систем, выбор и адаптацию приобретаемого программного обеспечения, а также в установленных случаях и порядке сертификацию разработанного программного обеспечения и средств защиты информации по требованиям безопасности информации, а также проведение разработки, согласования и утверждения технической документации, необходимой для выполнения работ по вводу Систем в эксплуатацию и их эксплуатации, методической документации по эксплуатации Систем, содержащей сведения, необходимые для выполнения работ по поддержанию уровня эксплуатационных характеристик (качества) Систем (в том числе по защите информации), установленных в проектных решениях, указанных в пункте 17 настоящего Порядка.

19. Этап пусконаладочных работ включает автономную наладку технических средств и программного обеспечения частей Систем, загрузку информации в их базы данных, комплексную наладку технических средств и программного обеспечения Систем, включая средства защиты информации.

20. Этап проведения предварительных испытаний включает:

а) разработку программы и методики предварительных испытаний, в соответствии с которыми осуществляется проверка Систем на работоспособность и соответствие Техническому заданию на их создание;

б) проверку Систем на работоспособность и соответствие Техническому заданию на их создание;

в) устранение выявленных при проведении таких испытаний неисправностей и внесение изменений в документацию и рабочую документацию на Системы;

г) оформление протокола испытаний и акта о приемке Систем в опытную эксплуатацию.

21. Этап проведения опытной эксплуатации Систем включает:

а) разработку программы и методики опытной эксплуатации;

б) опытную эксплуатацию Систем в соответствии с программой и методикой опытной эксплуатации;

в) доработку программного обеспечения Систем и дополнительную наладку технических средств в случае обнаружения недостатков, выявленных при опытной эксплуатации Систем;

г) оформление акта о завершении опытной эксплуатации, включающего перечень недостатков, которые необходимо устранить до начала эксплуатации Систем.

22. Этап проведения приемочных испытаний включает:

а) испытания Систем на соответствие Техническому заданию на их создание в соответствии с программой и методикой приемочных испытаний;

б) анализ результатов устранения недостатков, указанных в акте о завершении опытной эксплуатации;

в) оформление акта о приемке Систем в эксплуатацию.

23. Системы вводятся в эксплуатацию приказом Минсельхоза России о вводе Систем в эксплуатацию (далее - Акт о вводе в эксплуатацию), определяющим перечень мероприятий по обеспечению ввода Систем в эксплуатацию и устанавливающим дату начала эксплуатации, изданным на основании решения Комиссии по информатизации и цифровой трансформации Министерства сельского хозяйства Российской Федерации, созданной в соответствии с приказом Минсельхоза России от 3 августа 2020 г. N 444 (далее - Комиссия). При этом дата начала эксплуатации не может быть ранее срока окончания последнего мероприятия, предусмотренного Актом о вводе в эксплуатацию.

Акт о вводе в эксплуатацию может содержать:

а) основание ввода в эксплуатацию Систем;

б) мероприятия по оформлению прав на использование компонентов Систем, являющихся объектами интеллектуальной собственности;

в) мероприятия по подготовке должностных лиц Минсельхоза России к эксплуатации Систем, включая лиц, ответственных за обеспечение защиты информации.

24. Ввод Систем в эксплуатацию не допускается в следующих случаях:

а) невыполнение установленных законодательством Российской Федерации требований о защите информации, включая отсутствие действующего аттестата соответствия Систем требованиям безопасности информации (в случае, если необходимость наличия такого аттестата соответствия установлена законодательством Российской Федерации);

б) отсутствие в реестре территориального размещения объектов контроля, предусмотренном Правилами осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 6 июля 2015 г. N 675 "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации", сведений о размещении технических средств Систем на территории Российской Федерации;

в) отсутствие надлежащего оформления прав на использование компонентов Систем, являющихся объектами интеллектуальной собственности.

25. Функции оператора Систем, обеспечивающего их бесперебойное функционирование, техническую поддержку и сопровождение, осуществляет Минсельхоз России либо лицо, с которым Минсельхоз России заключил договор об эксплуатации Системы.

26. Мероприятия по развитию Систем осуществляются в соответствии с требованиями, установленными настоящим Порядком для создания Системы, за исключением требования к изданию Акта о вводе в эксплуатацию.

27. Основанием для начала эксплуатации Систем является наступление срока, установленного Актом о вводе в эксплуатацию.

Минсельхоз России осуществляет эксплуатацию Систем в соответствии с рабочей документацией, указанной в пункте 18 настоящего Порядка, а также обеспечивает доступ к Системам в соответствии с Регламентом обеспечения доступа пользователей к информации, содержащейся в информационных системах, и информационным ресурсам Министерства сельского хозяйства Российской Федерации, утвержденным приказом Минсельхоза России от 10 августа 2022 г. N 509.

28. Эксплуатация системы не допускается в случаях, указанных в пункте 24 настоящего Порядка.

29. Основанием для вывода Систем из эксплуатации является:

а) завершение срока эксплуатации Систем, в случае если такой срок был установлен Актом о вводе в эксплуатацию соответствующей Системы;

б) нецелесообразность эксплуатации Систем, в том числе низкая эффективность используемых технических средств и программного обеспечения, изменение правового регулирования, принятие управленческих решений, а также наличие иных изменений, препятствующих эксплуатации Систем;

в) финансово-экономическая неэффективность эксплуатации Систем.

30. При наличии одного или нескольких оснований для вывода Систем из эксплуатации, указанных в пункте 29 настоящего Порядка, вопрос о выводе Систем из эксплуатации выносится на рассмотрение Комиссии.

31. В случае принятия Комиссией решения о выводе Систем из эксплуатации издается приказ Минсельхоза России о выводе Систем из эксплуатации.

Приказ Минсельхоза России о выводе Систем из эксплуатации включает:

а) основание для вывода Систем из эксплуатации;

б) перечень и сроки реализации мероприятий по выводу Систем из эксплуатации;

в) порядок, сроки, режим хранения и дальнейшего использования информационных ресурсов, включая порядок обеспечения доступа к информационным ресурсам выводимых из эксплуатации Систем и обеспечения защиты информации содержащейся в выводимых из эксплуатации Системах;

г) порядок информирования пользователей о выводе Систем из эксплуатации.

32. Срок вывода Систем из эксплуатации не может быть ранее срока окончания последнего мероприятия, предусмотренного приказом Минсельхоза России о выводе Систем из эксплуатации.

33. Подготовка проектов приказов Минсельхоза России, указанных в пунктах 23 и 31 настоящего Порядка, осуществляется техническим заказчиком во исполнение соответствующего решения Комиссии по итогам рассмотрения вопроса ввода в эксплуатацию или вывода из эксплуатации Систем.