Проект Постановления Правительства Российской Федерации "О внесении изменений в некоторые акты Правительства Российской Федерации"
(подготовлен Минцифры России 11.12.2024 г.)
Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые изменения, которые вносятся в акты Правительства Российской Федерации.
2. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации в 6-месячный срок со дня официального опубликования настоящего постановления утвердить план проверки программного обеспечения, сведения о котором включены в единый реестр российских программ для электронных вычислительных машин и баз данных и единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации на соответствие требованиям подпункта "м" пункта 5 и подпункта "м" пункта 42 Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (в редакции настоящего постановления);
3. Действие настоящего постановления не распространяются на закупки товаров, работ и услуг для государственных и муниципальных нужд, извещения об осуществлении которых размещены в единой информационной системе в сфере закупок до дня вступления в силу настоящего постановления, либо приглашения принять участие в которых направлены до дня вступления в силу настоящего постановления.
4. Настоящее постановление вступает в силу с момента официального опубликования, за исключением:
абзаца шестнадцатого, семнадцатого, восемнадцатого и девятнадцатого подпункта 2 пункта 1 изменений, утвержденных настоящим постановлением, который вступает в силу с 1 июня 2025 г.;
абзацев четырнадцатого, пятнадцатого и сто девятого подпункта 2 пункта 1 изменений, утвержденных настоящим постановлением, которые вступают в силу в части положений, применяемых для:
средств виртуализации, офисного программного обеспечения с 1 июня 2025 г.;
программ обслуживания, средств обеспечения облачных и распределительных вычислений, средств хранения данных, серверного и связующего программного обеспечения, средств управления базами данных, средств мониторинга и управления, систем контейнеризации и контейнеров, средств обеспечения информационной безопасности, средства разработки программного обеспечения, лингвистического программного обеспечения, средств анализа данных с 1 января 2026 г.;
прикладного программного обеспечения, отраслевого прикладного программного обеспечения, средств обработки и визуализации массивов данных с 1 июня 2026 г.;
промышленного программного обеспечения, средств управления процессами организации с 1 января 2027 г.
Председатель Правительства |
М. Мишустин |
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от "___" _______ 2024 г. N ___
И3МЕНЕНИЯ,
которые вносятся в акты Правительства Российской Федерации
1. В постановлении Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (Собрание законодательства Российской Федерации, 2015, N 47, ст. 6600; 2017, N 14, ст. 2062; N 52, ст. 8168; 2018, N 49, ст. 7600; 2019, N 15, ст. 1754; 2021, N 30, ст. 5801, 2022, N 33, ст. 5906, 2023, N 1, ст. 272):
1) в пункте 23 слова "Об утверждении дополнительных требований к программам для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, и внесении изменений в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных" заменить словами "Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных" (далее - дополнительные требования)";
2) в Правилах формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденных указанным постановлением:
пункт 2 дополнить абзацем следующего содержания:
"совместимость программного обеспечения" - возможность выполнения программным обеспечением своих функций под управлением операционной системы общего назначения при совместном использовании такого программного обеспечения с техническими средствами без нарушения их корректного функционирования.";
в пункте 4:
в подпункте "ж" слова "адрес страницы сайта правообладателя в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), на которой размещена" исключить;
в подпункте "н" слова "адрес страницы сайта правообладателя в сети "Интернет", на которой размещены" исключить;
подпункт "ф" изложить в следующей редакции:
"ф) общая сумма доходов, полученной правообладателем (правообладателями) программного обеспечения за истекший календарный год в качестве вознаграждения за предоставление права использования программного обеспечения на основании лицензионного или иного вида договора, в том числе от деятельности, предусмотренной абзацем третьим пункта 1 15статьи 284 Налогового кодекса Российской Федерации;";
дополнить подпунктами "ц-ш" следующего содержания:
"ц) информация о совместимости программного обеспечения с операционными системами, прошедшими процедуру подтверждения соответствия дополнительным требованиям, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. N 325 "Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных" (далее - дополнительные требования) (при наличии);
ч) сведения о соответствии программного обеспечения дополнительным требованиям (при наличии);
ш) адрес страницы сайта правообладателя в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет).";
пункт 5 дополнить подпунктами "м-н" следующего содержания:
"м) программное обеспечение совместимо не менее чем с двумя операционными системами разных правообладателей, прошедшими в установленном порядке процедуру подтверждения соответствия дополнительным требованиям.
Программное обеспечение может быть совместимо с одной операционной системой, прошедшей в установленном порядке процедуру подтверждения соответствия дополнительным требованиям, в случае если такое программное обеспечение используется исключительно в составе программно-аппаратного комплекса, сведения о котором включены в реестр российского программного обеспечения;
н) программное обеспечение, разработанное государственной корпорацией, государственной компанией, публично-правовой компанией и иной организацией, в уставном капитале которой доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования в совокупности превышает 50 процентов, и аффилированными с ними лицами:
не имеет аналогов, сведения о которых включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения по классам, перечень которых установлен уполномоченным органом;
реализуется в рамках деятельности, предусмотренной пунктом 1.15 статьи 284 Налогового кодекса Российской Федерации, на возмездной основе;
доля доходов, полученной правообладателем в качестве вознаграждения от реализации программного обеспечения аффилированным с правообладателем лицам, в том числе от деятельности, предусмотренной пунктом 1.15 статьи 284 Налогового кодекса Российской Федерации, не превышает 30 процентов от доходов правообладателя, полученных от реализации такого программного обеспечения, в том числе от указанной деятельности, за истекший календарный год.";
в пункте 81:
в абзаце первом слова "может привлекаться экспертная организация" заменить словами "могут привлекаться экспертные организации";
в абзаце шестом слова "подпунктами "к", "р" - "у" пункта 4" заменить словами "подпунктами "к", "р" - "ш" пункта 4";
дополнить абзацами следующего содержания:
"проведения проверки заявления о соответствии программного обеспечения, сведения о котором включены в реестр российского программного обеспечения, дополнительным требованиям (далее - заявление о соответствии дополнительным требованиям), предусмотренного пунктом 306 настоящих Правил;
проведения проверки сведений, поступивших в соответствии с подпунктом "б" пункта 331 настоящих Правил.";
пункт 9 изложить в следующей редакции:
"Заявление о включении сведений представляется в уполномоченный орган правообладателем (лицом, уполномоченным всеми правообладателями) программного обеспечения, производителем (лицом, уполномоченным всеми производителями) программно-аппаратного комплекса (далее - заявитель). Заявлению о включении сведений оператором реестра российского программного обеспечения присваивается уникальный номер.
В случае если исключительное право на программное обеспечение принадлежит Российской Федерации, субъекту Российской Федерации, муниципальному образованию, заявление о включении сведений представляется федеральным органом исполнительной власти, исполнительным органом субъекта Российской Федерации, органом местного самоуправления или организацией, осуществляющей управление (распоряжение) таким правом.";
в подпункте "а" пункта 10 слова "подпунктами "в" - "з", "к" и "н" - "ф" пункта 4 заменить словами "подпунктами "в" - "з", "к" и "н" - "ц", "ш" пункта 4";
в пункте 11:
в подпункте "а" слова ", - в случаях, если соответствующий экземпляр программного обеспечения не был представлен оператору реестра российского программного обеспечения ранее" исключить;
дополнить подпунктами "и-к" следующего содержания:
"и) документы, подтверждающие соответствие программного обеспечения требованию, установленному подпунктом "м" пункта 5 настоящих Правил;
к) документы, подтверждающие соответствие программного обеспечения требованию, установленному подпунктом "н" пункта 5 настоящих Правил, в том числе обоснование отсутствия аналогов программного обеспечения, сведения о которых включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения.";
пункт 14 изложить в следующей редакции:
"14. Взаимодействие заявителя и оператора реестра российского программного обеспечения осуществляется посредством заполнения соответствующих электронных форм, размещенных на официальном сайте оператора реестра российского программного обеспечения в сети "Интернет", определенном уполномоченным органом (далее - официальный сайт).
Электронные документы, формируемые на официальном сайте, подписываются усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью физического лица (в том числе, действующего на основании доверенности от имени юридического лица или индивидуального предпринимателя), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке.
Доступ к размещенным на официальном сайте обеспечения электронным формам осуществляется после прохождения заявителем идентификации и аутентификации с использованием системы идентификации и аутентификации.";
пункт 15 изложить в следующей редакции:
"15. Заявление о включении сведений, заявление о соответствии дополнительным требованиям и прилагаемые к ним документы и материалы хранятся оператором реестра российского программного обеспечения в течение всего периода наличия сведений о соответствующем программном обеспечении или программно-аппаратном комплексе в реестре российского программного обеспечения, но не менее 3 лет со дня представления таких заявлений, документов и материалов, а также не менее одного года со дня исключения сведений об этом программном обеспечении или программно-аппаратном комплексе из реестра российского программного обеспечения.";
пункт 21 изложить в следующей редакции:
"21. Экспертный совет рассматривает заявление о включении сведений в течение 15 рабочих дней со дня регистрации заявления.
По результатам рассмотрения заявления о включении сведений экспертный совет в порядке, определенном положением об экспертном совете, утверждает экспертное заключение, которое должно содержать:
выводы о соответствии или несоответствии программного обеспечения требованиям, установленным пунктом 5 настоящих Правил;
выводы о соответствии или несоответствии программно-аппаратного комплекса требованиям, установленным пунктом 5(1) настоящих Правил.
Экспертное заключение должно также содержать вывод:
о соответствии программного обеспечения классу (классам) программного обеспечения, указанному в заявлении о включении сведений;
о соответствии программно-аппаратного комплекса классу (классам) программно-аппаратных комплексов, указанному в заявлении о включении сведений;
об отнесении программного обеспечения к сфере искусственного интеллекта и необходимости установления в составе реестровой записи специального признака;
о соответствии функциональным характеристикам иностранного программного обеспечения, указанного в заявлении о включении сведений (при наличии);
о совместимости программного обеспечения с операционными системами, прошедшими в установленном порядке процедуру подтверждения соответствия дополнительным требованиям, указанных в заявлении о включении сведений.
В экспертном заключении не могут содержаться сведения, относящиеся к информации, доступ к которой ограничен в соответствии с федеральными законами.
Экспертное заключение передается оператору реестра российского программного обеспечения в течение одного рабочего дня со дня его утверждения экспертным советом.
В срок не позднее рабочего дня, следующего за днем получения экспертного заключения, оператор реестра российского программного обеспечения размещает экспертное заключение в открытом доступе на официальном сайте.";
абзац третий пункта 23 признать утратившим силу;
в пункте 30:
в абзаце первом слова "подпунктами "в" - "д", "ж" - "к", "н" - "т" и "ф" пункта 4 и подпунктами "в" - "д", "ж" - "л" пункта 41" заменить словами "подпунктами "в" - "д", "з" - "к", "о" - "т" и "ш" пункта 4 подпунктами "в" - "д", "з" - "л" пункта 41";
абзац второй изложить в следующей редакции:
"Заявитель, сведения о программном обеспечении которого включены в реестр российского программного обеспечения, обязан уведомлять оператора реестра российского программного обеспечения об изменении сведений, предусмотренных подпунктами "ж", "н", "у" и "ф" пункта 4 настоящих Правил, ежегодно, не позднее 1 июня."
абзац третий признать утратившим силу;
абзац второй пункта 301 признать утратившим силу;
пункт 304 изложить в следующей редакции:
"304. Уполномоченный орган не реже одного раза в календарный год осуществляет проверку сведений, содержащихся в реестре российского программного обеспечения, на предмет соответствия требованиям, установленным настоящими Правилами.";
дополнить пунктами 306-307 следующего содержания:
"306. Заявление о соответствии дополнительным требованиям представляется в уполномоченный орган заявителем.
Уполномоченный орган в течение 10 рабочих дней с даты завершения проверки заявления о соответствии дополнительным требованиям принимает решение:
о внесении изменений в сведения, содержащиеся в реестре российского программного обеспечения, в случае подтверждения соответствия программного обеспечения дополнительным требованиям;
об отказе во внесении изменений в сведения, содержащиеся в реестре российского программного обеспечения, в случае подтверждения несоответствия программного обеспечения дополнительным требованиям.
Оператор реестра российского программного обеспечения в срок не позднее рабочего дня, следующего за днем принятия уполномоченным органом решения о внесении либо об отказе во внесении изменений в сведения, содержащиеся в реестре российского программного обеспечения о соответствии программного обеспечения дополнительным требованиям, информирует о соответствующем решении заявителя, а в случае принятия решения о соответствии программного обеспечения дополнительным требованиям вносит изменения в реестр российского программного обеспечения о соответствии программного обеспечения дополнительным требованиям.
Порядок проведения проверки заявления о соответствии дополнительным требованиям, а также требования к составу заявления о соответствии дополнительным требованиям утверждаются уполномоченным органом.
Изменения в сведения, содержащиеся в реестре российского программного обеспечения о соответствии программного обеспечения дополнительным требованиям, вносятся в реестр российского программного обеспечения сроком на 3 года.
307. Заявитель, сведения о программном обеспечении которого включены в реестр российского программного обеспечения, в соответствии с абзацем вторым подпункта "м" пункта 5 настоящих Правил обязан не позднее 6 месяцев с момента включения сведений о таком программном обеспечении в реестр российского программного обеспечения, включить в реестр российского программного обеспечения сведения о программно-аппаратном комплексе в составе, которого используется такое программное обеспечение, совместимое с одной операционной системой, прошедшей в установленном порядке процедуру подтверждения соответствия дополнительным требованиям.
При отсутствии сведений о программно-аппаратном комплексе в реестре российского программного обеспечения или сведений о совместимости программного обеспечения не менее чем с двумя операционными системами разных правообладателей, прошедшими в установленном порядке процедуру подтверждения соответствия дополнительным требованиям, по истечении срока, указанного в абзаце первом настоящего пункта, уполномоченный орган принимает решение об исключении сведений о таком программном обеспечении из реестра российского программного обеспечения.";
в пункте 31:
в абзаце первом слова "подпунктами "е", "к", "р" - "т" пункта 4 и подпунктом "е" и "к" пункта 41" заменить словами "подпунктами "е", "к", "р" - "т", "ц" и "ч" пункта 4 и подпунктами "е", "з" и "к" пункта 41;
дополнить абзацами следующего содержания:
"Изменения в сведения, предусмотренные подпунктом "ц" пункта 4 настоящих Правил, вносятся в течение 5 рабочих дней со дня утверждения экспертным советом экспертного заключения, содержащего вывод о совместимости программного обеспечения с операционными системами, прошедшими в установленном порядке процедуру подтверждения соответствия дополнительным требованиям.
Изменения в сведения, предусмотренные подпунктом "ч" пункта 4 настоящих Правил, вносятся в срок не позднее рабочего дня, следующего за днем принятия уполномоченным органом решения в соответствии с пунктом 306 настоящих Правил;
Изменения в сведения, предусмотренные подпунктом "з" пункта 41 настоящих Правил, вносятся в течение 5 рабочих дней со дня принятия экспертным советом решения о соответствии технических средств требованиям подпункта "в" пункта 51 настоящих Правил.";
Дополнить пунктом 331 следующего содержания:
"331. Уполномоченный орган принимает решение о несоответствии программного обеспечения дополнительным требованиям в следующих случаях:
а) поступление заявления правообладателя (всех правообладателей) программного обеспечения о несоответствии программного обеспечения дополнительным требованиям;
б) поступление мотивированного обращения, содержащего указание на конкретные обстоятельства, свидетельствующие о несоответствии программного обеспечения дополнительным требованиям, и содержащего документальное подтверждение таких обстоятельств;
в) выявление факта предоставления заявителем в уполномоченный орган и (или) оператору реестра российского программного обеспечения подложных документов, материалов и (или) недостоверных сведений при направлении заявления о соответствии дополнительным требованиям;
г) непредставление нового заявления о соответствии дополнительным требованиям в соответствии с требованиями пункта 306 настоящих Правил.";
дополнить пунктом 341 следующего содержания:
"341. Решение о несоответствии программного обеспечения дополнительным требованиям принимается уполномоченным органом:
а) в случае, предусмотренном подпунктом "а" пункта 331 настоящих Правил, - в течение 10 рабочих дней со дня поступления заявления правообладателя (всех правообладателей) программного обеспечения о несоответствии программного обеспечения дополнительным требованиям;
б) в случае, предусмотренном подпунктом "б" пункта 331 настоящих Правил, - в течение 10 рабочих дней со дня подтверждения экспертной организацией несоответствия программного обеспечения дополнительным требованиям, на основании документов, поступивших в установленном порядке от организаций и государственных органов, в том числе вступивших в законную силу судебных актов, официальных документов иностранных государств, прошедших в установленном порядке процедуру консульской легализации;
в) в случае, предусмотренном подпунктом "в" пункта 331 настоящих Правил, - в течение 10 рабочих дней с даты подписания документа, содержащего информацию о выявлении факта предоставления заявителем в уполномоченный орган подложных документов и (или) недостоверных сведений на основании документов, полученных в установленном порядке от государственных органов, в том числе вступивших в законную силу судебных актов, официальных документов иностранных государств, прошедших в установленном порядке процедуру консульской легализации;
г) в случае, предусмотренном подпунктом "г" пункта 331 настоящих Правил, - в течение 10 рабочих дней с даты окончания срока, предусмотренного абзацем пятым пункта 306 настоящих Правил.";
дополнить пунктом 35 1 следующего содержания:
"351.Уполномоченный орган уведомляет оператора реестра российского программного обеспечения о принятии решения о несоответствии программного обеспечения дополнительным требованиям.
Оператор реестра российского программного обеспечения в срок не позднее рабочего дня, следующего за днем принятия уполномоченным органом решения о несоответствии программного обеспечения дополнительным требованиям, вносит изменения в сведения, содержащиеся в реестре российского программного обеспечения.";
пункт 38 изложить в следующей редакции:
"38. Доступ к сведениям, содержащимся в реестре российского программного обеспечения, обеспечивается путем размещения сведений на официальном сайте оператора реестра российского программного обеспечения.";
в пункте 40 слова "подпунктами "а" - "ф" пункта 4" заменить словами "подпунктами "а" - "у", "ц-ш" пункта 4";
в пункте 41:
в подпункте "ж" слова "адрес страницы сайта правообладателя в сети "Интернет", на которой размещена" исключить;
в подпункте "н" слова "адрес страницы сайта правообладателя в сети "Интернет", на которой размещены" исключить;
подпункт "с" изложить в следующей редакции:
"с) выраженная в процентах сумма выплат по лицензионным и иным договорам, предусматривающим предоставление права на использование результата интеллектуальной деятельности и средства индивидуализации, выполнение работ, оказание услуг по разработке, модификации и адаптации программного обеспечения в пользу иностранных юридических лиц и (или) физических лиц, контролируемых ими коммерческих и (или) некоммерческих организаций, агентов, представителей иностранных лиц и контролируемых ими коммерческих и (или) некоммерческих организаций, от выручки, полученной правообладателем (правообладателями) программного обеспечения за истекший календарный год в качестве вознаграждения за предоставление права использования программного обеспечения на основании лицензионного или иного вида договора;"
подпункт "т" изложить в следующей редакции:
"т) информация о совместимости программного обеспечения с операционными системами, прошедшими в установленном порядке процедуру соответствия дополнительным требованиям (при наличии);";
дополнить подпунктами "у-ф" следующего содержания:
"у) сведения о соответствии программного обеспечения дополнительным требованиям (при наличии);
ф) адрес страницы сайта правообладателя в "Интернет".";
пункт 42 дополнить подпунктом "м" следующего содержания:
"м) программное обеспечение совместимо с операционной системой, прошедшей в установленном порядке процедуру подтверждения соответствия дополнительным требованиям.";
в пункте 451:
в абзаце первом слова "может привлекаться экспертная организация" заменить словами "могут привлекаться экспертные организации";
в абзаце шестом слова "подпунктами "к", "п" - "с" пункта 41" заменить словами "подпунктами "к", "п" - "ф" пункта 41";
дополнить абзацами следующего содержания:
"проведения проверки заявления о соответствии программного обеспечения, сведения о котором включены в реестр евразийского программного обеспечения, дополнительным требованиям (далее - заявление о соответствии евразийского программного обеспечения дополнительным требованиям), предусмотренного пунктом 701 настоящих Правил;
проведения проверки сведений, поступивших в соответствии с подпунктом "б" пункта 741 настоящих Правил.";
пункт 46 дополнить словами: "Заявлению о включении сведений в реестр евразийского программного обеспечения оператором реестра евразийского программного обеспечения присваивается уникальный номер."
в подпункте "а" пункта 47 слова "подпунктами "в" - "з", "к" и "н" - "п" пункта 41 заменить на "подпунктами "в" - "з", "к" и "н" - "ф" пункта 41";
в пункте 48:
в подпункте "а" слова ", - в случаях, если соответствующий экземпляр программного обеспечения не был представлен оператору реестра евразийского программного обеспечения ранее" исключить;
дополнить подпунктом "и" следующего содержания:
"и) документы, подтверждающие соответствие программного обеспечения требованию, установленному подпунктом "м" пункта 42 настоящих Правил;"
пункт 51 изложить в следующей редакции:
"51. Взаимодействие заявителя Евразийского экономического союза и оператора реестра евразийского программного обеспечения осуществляется посредством заполнения соответствующих электронных форм, размещенных на официальном сайте оператора реестра евразийского программного обеспечения в сети "Интернет", определенном уполномоченным органом (далее - официальный сайт оператора реестра евразийского программного обеспечения).
Электронные документы, формируемые на официальном сайте оператора реестра евразийского программного обеспечения, подписываются усиленной квалифицированной электронной подписью заявителя или усиленной неквалифицированной электронной подписью физического лица (в том числе, действующего на основании доверенности от имени юридического лица или индивидуального предпринимателя), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке.
Доступ к размещенным на официальном сайте оператора реестра евразийского программного обеспечения электронным формам осуществляется после прохождения заявителем Евразийского экономического союза идентификации и аутентификации с использованием системы идентификации и аутентификации.";
пункт 52 изложить в следующей редакции:
"52. Заявление о включении сведений в реестр евразийского программного обеспечения, заявление о соответствии евразийского программного обеспечения дополнительным требованиям и прилагаемые к ним документы и материалы хранятся оператором реестра евразийского программного обеспечения в течение всего периода наличия сведений о соответствующем программном обеспечении в реестре евразийского программного обеспечения, но не менее 3 лет со дня представления таких заявления и прилагаемых к ним документов и материалов, а также не менее одного года со дня исключения сведений об этом программном обеспечении из реестра евразийского программного обеспечения.";
пункт 58 изложить в следующей редакции:
"58. Экспертный совет рассматривает заявление о включении сведений в реестр евразийского программного обеспечения в течение 15 рабочих дней со дня регистрации заявления о включении сведений в реестр евразийского программного обеспечения.
По результатам рассмотрения заявления о включении сведений в реестр евразийского программного обеспечения экспертный совет в порядке, определенном положением об экспертном совете, утверждает экспертное заключение, которое должно содержать:
выводы о соответствии или несоответствии программного обеспечения требованиям, установленным пунктом 42 настоящих Правил.
Экспертное заключение должно также содержать вывод:
о соответствии или несоответствии программного обеспечения требованиям, установленным пунктом 42 настоящих Правил
о соответствии классу (классам) программного обеспечения, указанному в заявлении о включении сведений в реестр евразийского программного обеспечения;
о соответствии функциональным характеристикам иностранного программного обеспечения, указанного в заявлении о включении сведений в реестр евразийского программного обеспечения (при наличии);
о совместимости программного обеспечения с операционной системой, прошедшей в установленном порядке процедуру подтверждения соответствия дополнительным требованиям, указанных в заявлении о включении сведений в реестр евразийского программного обеспечения.
В экспертном заключении не могут содержаться сведения, относящиеся к информации, доступ к которой ограничен в соответствии с федеральными законами.
Экспертное заключение передается оператору реестра евразийского программного обеспечения в течение одного рабочего дня со дня его утверждения экспертным советом.
В срок не позднее рабочего дня, следующего за днем получения экспертного заключения, оператор реестра евразийского программного обеспечения размещает экспертное заключение в открытом доступе на официальном сайте оператора реестра евразийского программного обеспечения.";
абзац третий пункта 60 признать утратившим силу;
в пункте 67:
в абзаце первом слова "подпунктами "в" - "д", "ж" - "к", "н" - "р" и "т" пункта 41" заменить словами "подпунктами "в" - "д", "з" - "к", "о" - "р", "т" и "ш" пункта 41";
в абзац второй изложить в следующей редакции:
"Заявитель, сведения о программном обеспечении которого включены в реестр евразийского программного обеспечения, обязан уведомлять оператора реестра российского программного обеспечения об изменении сведений, предусмотренных подпунктами "ж", "н" "с" пункта 41 настоящих Правил, ежегодно, не позднее 1 июня.";
абзац третий признать утратившим силу;
абзац второй пункта 68 признать утратившим силу;
дополнить пунктом 701 следующего содержания:
"701. Заявление о соответствии евразийского программного обеспечения дополнительным требованиям представляется в уполномоченный орган заявителем Евразийского экономического союза.
Уполномоченный орган в течение 10 рабочих дней с даты завершения проверки заявления о соответствии евразийского программного обеспечения дополнительным требованиям принимает решение
о внесении изменений в сведения, содержащиеся в реестре евразийского программного обеспечения, в случае подтверждения соответствия программного обеспечения дополнительным требованиям;
об отказе во внесении изменений в сведения, содержащиеся в реестре евразийского программного обеспечения, в случае подтверждения несоответствия программного обеспечения дополнительным требованиям.
Оператор реестра евразийского программного обеспечения в срок не позднее рабочего дня, следующего за днем принятия уполномоченным органом решения о внесении либо об отказе во внесении изменений в сведения, содержащиеся в реестре евразийского программного обеспечения о соответствии программного обеспечения дополнительным требованиям, информирует о соответствующем решении заявителя Евразийского экономического союза, а в случае принятия решения о соответствии программного обеспечения дополнительным требованиям вносит изменения в реестр евразийского программного обеспечения о соответствии программного обеспечения дополнительным требованиям.
Порядок проведения проверки заявления о соответствии евразийского программного обеспечения, а также требования к составу заявления о соответствии евразийского программного обеспечения утверждаются уполномоченным органом.
Изменения в сведения, содержащиеся в реестре евразийского программного обеспечения о соответствии программного обеспечения дополнительным требованиям, вносятся в реестр евразийского программного обеспечения сроком на 3 года.";
в пункте 71 слова ", а также дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. N 325 "Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, и внесении изменений в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных" исключить;
в пункте 72:
в абзаце первом слова "подпунктами "е", "к", "п" и "р" пункта 41" заменить словами "подпунктами "е", "к", "п" и "р", "т" и "у" пункта 41";
дополнить абзацами следующего содержания:
"Изменения в сведения, предусмотренные подпунктом "т" пункта 41 настоящих Правил, вносятся в течение 5 рабочих дней со дня утверждения экспертным советом экспертного заключения, содержащего вывод о совместимости программного обеспечения с операционной системой, прошедшей в установленному порядке процедуру соответствия дополнительным требованиям.
Изменения в сведения, предусмотренные подпунктом "у" пункта 41 настоящих Правил, вносятся в срок не позднее рабочего дня, следующего за днем принятия уполномоченным органом решения в соответствии с пунктом 701 настоящих Правил.";
дополнить пунктом 741 следующего содержания:
"741. Уполномоченный орган принимает решение о несоответствии программного обеспечения дополнительным требованиям в следующих случаях:
а) поступление заявления правообладателя (всех правообладателей) программного обеспечения о несоответствии программного обеспечения дополнительным требованиям;
б) поступление мотивированного обращения, содержащего указание на конкретные обстоятельства, свидетельствующие о несоответствии программного обеспечения дополнительным требованиям, и содержащего документальное подтверждение таких обстоятельств;
в) выявление факта предоставления заявителем в уполномоченный орган и (или) оператору реестра евразийского программного обеспечения подложных документов, материалов и (или) недостоверных сведений при направлении заявления о соответствии евразийского программного обеспечения дополнительным требованиям;
г) не предоставление нового заявления о соответствии евразийского программного обеспечения дополнительным требованиям в соответствии с требованиями пункта 701 настоящих Правил.";
дополнить пунктом 751 следующего содержания:
"751. Решение о несоответствии программного обеспечения дополнительным требованиям принимается уполномоченным органом:
а) в случае, предусмотренном подпунктом "а" пункта 741 настоящих Правил, - в течение 10 рабочих дней со дня поступления заявления правообладателя (всех правообладателей) программного обеспечения о несоответствии программного обеспечения дополнительным требованиям;
б) в случае, предусмотренном подпунктом "б" пункта 741 настоящих Правил, - в течение 10 рабочих дней со дня подтверждения экспертной организацией несоответствия программного обеспечения дополнительным требованиям, на основании документов, поступивших в установленном порядке от организаций и государственных органов, в том числе вступивших в законную силу судебных актов, официальных документов иностранных государств, прошедших в установленном порядке процедуру консульской легализации;
в) в случае, предусмотренном подпунктом "в" пункта 741 настоящих Правил, - в течение 10 рабочих дней с даты подписания документа, содержащего информацию о выявлении факта предоставления заявителем в уполномоченный орган подложных документов и (или) недостоверных сведений на основании документов, полученных в установленном порядке от государственных органов, в том числе вступивших в законную силу судебных актов, официальных документов иностранных государств, прошедших в установленном порядке процедуру консульской легализации;
г) в случае, предусмотренном подпунктом "г" пункта 741 настоящих Правил, - в течение 10 рабочих дней с даты окончания срока, предусмотренного абзацем пятым пункта 701 настоящих Правил.";
дополнить пунктом 761 следующего содержания:
"761. Уполномоченный орган уведомляет оператора реестра евразийского программного о принятии решения о несоответствии программного обеспечения дополнительным требованиям.
Оператор реестра евразийского программного обеспечения в срок не позднее рабочего дня, следующего за днем принятия уполномоченным органом решения о несоответствии программного обеспечения дополнительным требованиям, вносит изменения в сведения, содержащиеся в реестре евразийского программного обеспечения.";
пункт 79 изложить в следующей редакции:
"79. Доступ к сведениям, содержащимся в реестре евразийского программного обеспечения, обеспечивается путем размещения сведений на официальном сайте оператора реестра евразийского программного обеспечения.";
в пункте 81 слова "подпунктами "а" - "е" и "ж" - "п" пункта 41" заменить словами "подпунктами "а" - "с", "у" и "ф" пункта 41".
2. В постановлении Правительства Российской Федерации от 23 марта 2017 г. N 325 "Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, и внесении изменений в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных" (Собрание законодательства Российской Федерации 2017, N 14, ст. 2062; 2018, N 12, ст. 1683):
а) наименование изложить в следующей редакции:
"Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных";
б) в пункте 1:
абзац второй изложить в следующей редакции:
"дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных согласно приложению N 1 (далее - дополнительные требования);"
абзац третий признать утратившим силу;
дополнить абзацем следующего содержания:
"правила аттестации отраслевых центров тестирования программного обеспечения согласно приложению N 2";
в) пункты 2-3 изложить в следующей редакции:
"2. Установить, что проверка соответствия программ для электронных вычислительных машин и баз данных дополнительным требованиям осуществляется на основании договоров между правообладателем программ для электронных вычислительных машин и баз данных и аттестованными Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации отраслевыми центрами тестирования программного обеспечения, в соответствии с правилами аттестации отраслевых центров тестирования программного обеспечения, утвержденными настоящим постановлением.
3. Для целей подтверждения соответствия пункту 3 дополнительных требований:
программное обеспечение, за исключением средств управления жизненным циклом изделия, должно быть совместимо не менее чем с одним центральным процессором, удовлетворяющим требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории Российской Федерации, включенным в реестр российской промышленной продукции или единый реестр российской радиоэлектронной продукции (далее - центральный процессор);
с 1 января 2028 г. программное обеспечение должно быть совместимо не менее чем с двумя центральными процессорами.";
г) дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденные указанным постановлением, изложить в следующей редакции:
"Приложение N 1
к постановлению Правительства
Российской Федерации
от 23 марта 2017 г. N 325
ДОПОЛНИТЕЛЬНЫЕ ТРЕБОВАНИЯ
к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных
I.Общие положения
1. Настоящий документ определяет дополнительные требования к программам для электронных вычислительных машин и базам данных (далее - программное обеспечение), сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных (далее соответственно - реестр российского программного обеспечения, дополнительные требования), закупка которых осуществляется государственными и муниципальными заказчиками (далее - пользователи), в части состава, функциональных характеристик и среде функционирования программного обеспечения, а также совместимости программного обеспечения в том числе с продукцией, включенной в реестр российской промышленной продукции или единый реестр российской радиоэлектронной продукции.
2. Для целей настоящего документа используются наименования классов программного обеспечения, в соответствии с классификатором программ для электронных вычислительных машин и баз данных, утвержденным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.
II. Общие требования к программному обеспечению
3. Программное обеспечение должно быть совместимо с центральным процессором, удовлетворяющим требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории Российской Федерации, включенным в реестр российской промышленной продукции или единый реестр российской радиоэлектронной продукции.
4. Обновления программного обеспечения допустимы только при разрешении со стороны пользователя программного обеспечения, в том числе включая возможность предоставления разрешения посредством принятия пользователем соответствующих условий лицензионного соглашения. Для обновления не должны использоваться технические и программные средства, расположенные за пределами Российской Федерации или копии таких средств, размещенные на территории Российской Федерации.
5. В случае, если доступ пользователя к программному обеспечению осуществляется только с помощью браузера, такое программное обеспечение должно обеспечивать реализацию своих функциональных характеристик не менее чем в одном браузере, соответствующем дополнительным требованиям.
6. В случае, если программное обеспечение является производным произведением от открытого программного обеспечения или составные части программного обеспечения являются открытым программным обеспечением, правообладатель программного обеспечения (далее - правообладатель) должен соблюдать требования лицензионного соглашения, на условиях которого распространяется используемое открытое программное обеспечение, информировать об этих требованиях конечного пользователя программного обеспечения любым доступным способом.
7. Правообладатель собственными силами или с привлечением третьих лиц должен осуществлять разработку, модификацию, модернизацию программного обеспечения, обеспечивающую реализацию новых функциональных характеристик. Подтверждением реализации новых функциональных характеристик программного обеспечения или его составных частей (модулей), являющихся производным произведением от открытого программного обеспечения, являются записи в журнале изменений в системе контроля версий.
8. Наличие у правообладателя технической поддержки пользователей, функционирующей на всей территории Российской Федерации, в том числе обеспечивающей исправление ошибок и уязвимостей, выпуск обновлений программного обеспечения. Контактная информация, режим работы службы поддержки, а также и иная информация, необходимая для обращения пользователей по вопросам технической поддержки, должна быть опубликована на официальном сайте правообладателя в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет").
9. Наличие у правообладателя средств разработки, комплекта конструкторской, программной, эксплуатационной и технологической документации на русском языке. Средства разработки не должны содержать ограничений по субъектам Российской Федерации, по юридическим лицам, зарегистрированным на территории Российской Федерации, или гражданам Российской Федерации на разработку и последующее использование программного обеспечения.
10. Правообладатель должен публиковать информацию об обновлениях программного обеспечения на официальном сайте в сети "Интернет";
11. При наличии публичных программных интерфейсов для интеграции программного обеспечения с другими системами (API) правообладатель собственными силами или посредством привлечения третьих лиц должен осуществить документирование указанных программных интерфейсов. Документация по публичным программным интерфейсам должна быть опубликована на официальном сайте правообладателя в сети "Интернет".
12. Наличие у правообладателя сервиса автоматизированной системы учета и отслеживания ошибок и уязвимостей, выявляемых на всех этапах жизненного цикла, в том числе, в процессе эксплуатации программного обеспечения.
13. Наличие у правообладателя инфраструктуры обучения пользователей навыкам эксплуатации и настройки программного обеспечения.
14. Отсутствие неустраненных уязвимостей в программном обеспечении в течение 30 дней с момента их опубликования в банке данных угроз безопасности информации Федеральной службы по техническому и экспортному контролю.
III. Требования к системному программному обеспечению
15. Требования к операционным системам общего назначения (далее - операционная система):
а) поддержка многозадачности (выполнение нескольких приложений одновременно);
б) поддержка многопользовательского режима (работа нескольких пользователей с созданием для них независимых и недоступных друг для друга окружений (профилей);
в) поддержка установки и обновления компонентов и прикладных программ с локального диска, сетевого ресурса или из подключаемого репозитория. Для установки операционной системы не допускаются использование репозитория, расположенного за пределами Российской Федерации или копии такого репозитория, размещенных на территории Российской Федерации.
г) поддержка централизованной установки и обновления компонентов и прикладных программ посредством применения встроенного инструментария для их установки;
д) наличие у правообладателя собственного репозитория компонентов и прикладных программ для операционной системы или серверов, с обновлением компонентов и прикладных программ, находящегося на территории Российской Федерации и контролируемого правообладателем;
е) наличие графического интерфейса пользователя (только для рабочих станций);
ж) наличие у правообладателя не менее одного варианта исполнения операционной системы, имеющего действующий сертификат в системе сертификации Федеральной службы по техническому и экспортному контролю (при схеме сертификации "серийное производство") на соответствие требованиям безопасности информации к операционным системам;
з) встроенная поддержка действующих сертификатов безопасности, созданных информационной системой национального удостоверяющего центра, предназначенного для обеспечения устойчивости взаимодействия устройств в российском сегменте сети "Интернет";
и) правообладатель должен публиковать и обеспечивать поддержание в актуальном состоянии перечня модулей и компонентов, входящих в состав экземпляра операционной системы, в том числе состав и описание объекта оценки для операционной системы, имеющей действующий сертификат в системе сертификации Федеральной службы по техническому и экспортному контролю.
к) наличие у правообладателя исходных текстов операционной системы, технологической инфраструктуры разработки и сборочной среды для разработки и сборки полнофункционального экземпляра в изолированном окружении. Под изолированным окружением понимается физическая или виртуальная среда, находящаяся на территории Российской Федерации и изолированная от доступа к сети "Интернет" и иным ресурсам, не контролируемым правообладателем;
л) компоненты экземпляра операционной системы (за исключением драйверов периферийных устройств и программного обеспечения, сведения о котором включены в реестр российского программного обеспечения или в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации (далее - реестр евразийского программного обеспечения), предоставляемых их разработчиками в виде исполняемого кода) должны быть скомпилированы из исходных текстов правообладателем в контролируемой им сборочной среде в изолированном окружении;
м) предоставляемые в составе экземпляра операционной системы файлы или модули должны быть подписаны усиленной электронной подписью или позволяют загружать или исполнять сторонние подписанные усиленной электронной подписью исполняемые файлы или модули, такие файлы и модули должны быть подписаны усиленной электронной подписью правообладателя.
16. Требования к средствам управления базами данных (далее - СУБД):
а) наличие у правообладателя исходных текстов СУБД, технологической инфраструктуры разработки и сборочной среды для разработки и сборки полнофункционального экземпляра в изолированном окружении;
б) наличие у правообладателя не менее одного экземпляра СУБД, имеющего действующий сертификат в системе сертификации Федеральной службы по техническому и экспортному контролю (при схеме сертификации "серийное производство"), обновляемого не реже двух раз в год;
в) обеспечение возможности контроля целостности данных с помощью контрольных сумм;
г) наличие инструментов для проверки целостности данных и индексов;
д) наличие средств для целостного резервного копирования и восстановления данных;
е) обеспечение возможности журналирования всех операций пользователей, совершаемых над базой данных.
IV. Требования к офисному программному обеспечению
17. Общие требования к офисному программному обеспечению:
а) обработка данных в одном из следующих форматов, в случае необходимости импорта (экспорта) данных:
распространенные файлы обмена аудио- и видеоинформацией, электронными текстовыми документами (например, bmp, jpg, jpeg, png, gif, tif, tiff, rtf, txt, zip, avi, mpeg, mp3);
18. Требования к файловым менеджерам:
а) удаление, копирование и перемещение электронных документов;
б) создание, удаление, копирование, перемещение и переименование каталогов и файлов;
в) просмотр свойств каталогов и файлов (владелец, время создания, время изменения, расположение, размер);
г) корректные принятие, проверка, хранение, обработка и отображение кириллических имен каталогов и файлов.
19. Требования к коммуникационному программному обеспечению:
а) создание входящих и исходящих видеозвонков, видеоконференций с числом участников не менее пятидесяти в одном сеансе;
б) передача файлов во время видеозвонка или видеоконференции;
в) сбор статистики после проведения видеоконференции;
г) запись видеозвонка или видеоконференции на стороне пользователя;
д) ограничение входа в защищенные конференции только для авторизованных в системе пользователей;
е) передача данных по открытым каналам связи, и/или по защищенным каналам связи с применением шифровальных (криптографических) средств защиты информации, сертифицированных в соответствии с требованиями законодательства Российской Федерации;
ж) поддержка протоколов для подключения устройств видеосвязи H.323 и (или) SIP;
з) поддержка не менее одного аппаратного терминала видеосвязи, включенного в реестр российской промышленной продукции или единый реестр российской радиоэлектронной продукции;
к) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
л) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных ("облачной инфраструктуры").
20. Требования к офисным пакетам:
а) функциональность не менее четырех из следующих классов программного обеспечения, соответствующего дополнительным требованиям:
текстовый редактор;
табличный редактор;
редактор презентаций;
почтовые приложения;
коммуникационное программное обеспечение;
файловый менеджер;
органайзер;
средства просмотра;
б) совместная работа над электронным документом группы пользователей, в том числе с возможностью записи изменений в электронном документе в режиме реального времени, в части текстового редактора, табличного редактора и редактора презентаций;
21. Требования к почтовым приложениям:
а) создание, редактирование, удаление и передача электронных текстовых сообщений, и прикрепление к ним электронных документов,
б) автоматическое сохранение электронных документов и электронных текстовых сообщений;
в) создание, удаление, переименование каталогов сообщений электронной почты в электронной почтовой системе (далее - каталоги электронной почтовой системы);
г) сохранение, удаление, копирование и перемещение сообщений электронной почты в каталогах электронной почтовой системы;
д) поиск сообщений электронной почты в электронном почтовом ящике пользователя с использованием в том числе различных критериев поиска сообщений электронной почты;
е) создание, редактирования, удаление и передача электронных текстовых сообщений в нескольких электронных почтовых ящиках (адресов электронной почты) с использованием единого пользовательского интерфейса;
ж) отображение с использованием единого пользовательского интерфейса программного обеспечения электронной почты сообщений электронной почты из нескольких электронных почтовых ящиков пользователя (адресов электронной почты);
з) объединение отображений сообщений электронной почты по темам с использованием единого пользовательского интерфейса;
и) автоматическое создание и изменение настроек, подключенных электронных почтовых ящиков пользователя на всех устройствах пользователя, на которых установлено и используется почтовое приложение (при наличии в почтовом приложении серверного программного обеспечения);
к) создание, удаление, изменение порядка обработки сообщений электронной почты в соответствии с критериями, установленными пользователем, в том числе автоматическое перемещение сообщений электронной почты в каталоги электронной почтовой системы;
л) отложенная отправка сообщений электронной почты на установленное пользователем время, автоматический ответ на полученные сообщения электронной почты при наличии в почтовом приложении серверного программного обеспечения;
м) создание, удаление, редактирование информации о пользователе и автоматическое добавление такой информации в создаваемое электронное текстовое сообщение;
н) выбор пользователем адреса электронной почты иного получателя (получателей) сообщения электронной почты с использованием каталога пользователей организации и личного каталога пользователя при наличии в почтовом приложении серверного программного обеспечения
о) вывод на печать информации, обработанной с использованием программного обеспечения электронной почты;
п) использование сертифицированных средств электронной подписи с применением квалифицированных сертификатов ключей проверки электронных подписей в целях обеспечения целостности передаваемой информации в сообщениях электронной почты;
р) информационно-технологическое взаимодействие между серверным программным обеспечением электронной почты и клиентским программным обеспечением электронной почты должно осуществляться в том числе с использованием следующих протоколов:
SMTP или ESMTP - для передачи сообщений электронной почты;
IMAP или POP3 - для получения сообщений электронной почты;
HTTPS - для взаимодействия с веб-клиентом электронной почтовой системы;
CalDav - для создания и получения информации о внесенных в календарь событиях;
CardDav - для создания и получения списка персональных контактов и списка пользователей организации;
с) автоматическое определение нежелательных сообщений электронной почты и их автоматического перемещения в соответствующий каталог электронной почтовой системы (или возможность интеграции с таковыми средствами, входящими в программное обеспечение, сведения о котором включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения);
т) интеграция с внешними средствами антивирусной защиты, сведения о которых включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения;
у) интеграция с сертифицированными в соответствии с законодательством Российской Федерации средствами криптографической защиты информации в целях обеспечения конфиденциальности информации, передаваемой в сообщениях электронной почты и электронных документах, обрабатываемых с использованием программного обеспечения электронной почты;
ф) получение сообщений электронной почты с кириллических адресов электронной почты и отправки сообщений электронной почты;
х) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
ц) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных ("облачной инфраструктуры").
22. Требования к органайзерам:
а) создание сведений о контактах, задачах и событиях пользователя; просмотр сведений о расписании в календаре пользователя;
б) удаление события из календаря пользователя;
в) редактирование события в календаре пользователя;
г) совместная работа пользователей с электронными почтовыми ящиками, календарями и списками задач (при наличии в органайзере серверного программного обеспечения);
д) разграничение прав доступа пользователей к информации (при наличии в органайзере серверного программного обеспечения);
е) представление сведений о событиях пользователя иным пользователям (при наличии в органайзере серверного программного обеспечения);
ж) обмен информацией между серверным программным обеспечением и клиентским программным обеспечением, установленным на автоматизированных рабочих местах пользователя и на абонентских устройствах радиоподвижной связи пользователя, который должен осуществляться в том числе с использованием протоколов обмена информацией CalDav.
24. Требования к браузерам:
а) поддержка технологии html5, CSS3, javascript, а также иные технологии;
б) встроенная поддержка действующих сертификатов безопасности, созданных информационной системой национального удостоверяющего центра, предназначенного для обеспечения устойчивости взаимодействия устройств в российском сегменте сети "Интернет".
25. Требования к редакторам презентаций:
в) использование различных шрифтов для оформления размещаемой на слайдах текстовой информации;
г) оформление размещаемой на слайдах текстовой информации с использованием различных цвета и фона;
д) оформление размещаемой на слайдах текстовой информации с использованием полужирного, курсивного и подчеркнутого, а также произвольного размера шрифта;
е) выравнивание текстовой информации по центру зоны размещения информации, по левой или правой границе зоны размещения информации, а также по ширине зоны размещения информации;
ж) нумерация различных элементов списков;
з) вставка в слайд и удаление из слайда графических и иных элементов, в том числе графических изображений, аудио- и видеоинформации;
и) настройка демонстрации слайдов;
к) вывод на печать слайдов с использованием устройств печати документов;
л) автоматическая проверка правописания, синтаксиса и пунктуации в соответствии с правилами русского языка, в том числе с возможностью использования внешних электронных орфографических словарей русского языка;
м) демонстрация слайдов, а также отображение информации, размещенной на слайдах, с использованием оборудования терминального интерфейса;
о) отмена любой операции, совершенной в процессе редактирования, и возврата отмененных операций;
п) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
р) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных ("облачной инфраструктуры").
26. Требование к табличным редакторам:
в) ввод данных в таблицу;
г) удаление данных из таблицы;
д) редактирование и копирование данных, включая добавление, изменение, удаление и копирование содержимого ячеек и диапазонов ячеек таблиц;
е) оформление табличных данных, включая объединение и разделение ячеек таблиц, выбор шрифта, цвета вносимой информации, фона ячейки, оформление границ таблицы в целом и ее частей;
ж) форматирование данных в ячейках таблицы, включая данные в форматах числовом, текстовом, денежном, финансовом и процентном;
з) отображение графиков и диаграмм;
и) создание и удаление листов электронного табличного документа;
к) применение формул (в том числе математических) на русском и английском языках к данным таблицы, а также автоматическое отображение результатов расчета выбранных пользователем формул по выделенной ячейке или диапазону ячеек в строке состояния;
л) отмена любой операции, совершенной в процессе редактирования, и возврата отмененных операций;
м) совместное редактирование таблицы без ограничения функциональности программного обеспечения;
н) использование шаблонов таблиц;
о) вывод на печать информации, содержащейся в таблицах, с использованием устройств печати документов;
р) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
с) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных ("облачной инфраструктуры").
27. Требования к текстовым редакторам:
в) ввод данных в электронный текстовый документ, а также их редактирование;
г) подготовка электронных текстовых документов на бланках А0, A1, A2, A3, A4, A5, A6;
д) продольное расположение реквизитов на бланке электронного текстового документа;
е) установка произвольного размера абзацного отступа от левого края электронного текстового документа;
ж) нумерация различных элементов списков;
з) использование устанавливаемых пользователем шрифтов полужирного, курсивного, подчеркнутого, а также шрифта произвольного размера;
и) выделение текста на письме прописными буквами и вразрядку;
к) выравнивание текстовой информации в электронном текстовом документе по центру, по левой и правой границе текстового поля, а также по ширине текстового поля;
л) установка значения междустрочного интервала;
м) установка отдельной нумерации для первой и последующих страниц электронного текстового документа, в том числе нумерации страниц по центру верхнего или нижнего колонтитула;
н) установка отступа от границы верхнего поля электронного текстового документа;
о) установка ширины верхнего, нижнего, правого и левого полей электронного текстового документа;
п) отмена любой совершенной в процессе редактирования операции и возврата отмененных операций;
р) запись исправлений в электронном текстовом документе;
с) совместное редактирование электронного текстового документа несколькими пользователями (до 10 и более пользователей);
т) автоматическая проверка правописания, синтаксиса и пунктуации в соответствии с правилами русского языка, в том числе с возможностью использования внешних электронных орфографических словарей русского языка;
ф) подготовка электронных текстовых документов на основании типовых шаблонов документов в соответствии с ГОСТ Р 7.0.97-2016 "Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация. Требования к оформлению документов", утвержденного приказом Росстандарта от 8 декабря 2016 г. N 2004-ст, и требованиями законодательства Российской Федерации в сфере организации делопроизводства и документооборота в деятельности государственных органов;
х) отмена любой операции, совершенной в процессе редактирования, и возврата отмененных операций;
ц) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
ф) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных ("облачной инфраструктуры").
28. Требования к средствам внутреннего электронного документооборота:
а) регистрация электронных документов, созданных разными программными приложениями, независимо от используемого формата файла документа (содержащего электронный образ), метода кодировки и других технологических характеристик и без внесения изменений в его содержание в процессе ввода информации;
б) подписание документов простой, усиленной неквалифицированной и усиленной квалифицированной электронными подписями;
в) обмен документами по электронной почте, а также взаимодействие с информационной системой обеспечения внутриведомственного и межведомственного документооборота и контроля исполнения поручений, в том числе с использованием облачных сервисов;
г) работа с контрольными и неконтрольными поручениями;
д) наличие средств автоматизации рабочих процессов;
е) наличие классификационной схемы, предусматривающей ведение номенклатуры дел;
ж) наличие средств хранения информации и обеспечения поиска объектов, с возможностью ограничения раскрытия пользователю информацию, к которой у него отсутствует доступ;
з) получение сообщений электронной почты с кириллических адресов электронной почты и отправки сообщений электронной почты на кириллические адреса электронной почты;
и) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты.
к) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных ("облачной инфраструктуры").
29. Требования к программам для обмена мгновенными сообщениями:
а) создание, просмотр, редактирование, копирование текстовой информации, обрабатываемой с использованием коммуникационного программного обеспечения, и передачи с использованием телекоммуникационных каналов связи и локальных вычислительных сетей информации, в том числе с прикреплением электронных документов, электронных сообщений, включая текстовые сообщения, изображения, аудиофайлы и видеофайлы;
б) доставка пользователю уведомлений об электронных сообщениях, переданных иными пользователями коммуникационного программного обеспечения, на оборудование терминального доступа пользователя, на которое установлено коммуникационное программное обеспечение либо с использованием которого осуществляется доступ к коммуникационному программному обеспечению, установленному на серверном оборудовании;
в) отключение пользователем функции по доставке уведомлений о полученных им электронных сообщениях;
г) сохранение и удаление текстовых сообщений и(или) электронных документов на персональных электронных вычислительных машинах и на абонентских устройствах радиоподвижной связи (при наличии функции локального хранения сообщений и(или) электронных документов на устройстве);
д) выполнение поиска по сохраненным текстовым сообщениям в случае отсутствия доступа пользователя к серверному программному обеспечению с использованием локальной вычислительной сети или отсутствия доступа к сети "Интернет" (при наличии функции локального хранения сообщений и/или электронных документов на устройстве);
е) хранение электронных сообщений и(или) электронных документов на персональных электронных вычислительных машинах и абонентских устройствах радиоподвижной связи при наличии функции локального хранения сообщений и электронных документов на устройстве, серверном оборудовании, а также передачи электронных сообщений и электронных документов в централизованное хранилище;
ж) передача данных по открытым каналам связи и(или) по защищенным каналам связи с применением шифровальных (криптографических) средств защиты информации, сертифицированных в соответствии с требованиями законодательства Российской Федерации;
з) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных ("облачной инфраструктуры").
V. Требования к средствам обеспечения информационной безопасности
30. Средства антивирусной защиты должны обеспечивать защиту данных, обрабатываемых с использованием информационно-коммуникационных технологий в соответствии с требованиями, предъявляемыми к информационной системе, с применением средств антивирусной защиты, сертифицированных в системе сертификации Федеральной службы по техническому и экспортному контролю и (или) Федеральной службы безопасности Российской Федерации, предназначенных, в том числе, для централизованного администрирования средствами антивирусной защиты.
VI. Требования к промышленному программному обеспечению
31. Требования к средствам управления жизненным циклом изделия (далее - PLM-система):
а) реализация на базе программно-математического ядра 3-мерного моделирования, как базы для компьютерных систем автоматизированного проектирования сложной машиностроительной продукции, сведения о котором включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения;
б) осуществление функциональной интеграции российских и иностранных геометрических ядер;
в) разработаны доверенными средствами разработки, не содержащими ограничений по субъектам Российской Федерации, по юридическим лицам, зарегистрированным на территории Российской Федерации, или гражданам Российской Федерации на разработку и последующее использование PLM-систем;
г) создание, сбор, обработка, управление и хранение документов и информации об изделиях на протяжении этапов их жизненного цикла (научные исследования, управление требованиями, управление проектированием, управление подготовкой производства, управление закупками, управление производством, управление проверкой и испытаниями, управление поставками, управление эксплуатацией и ремонтом, управление утилизацией);
д) функционирование, взаимодействие и интеграция следующих классов программного обеспечения: CAD, CAE, ECAD, EDA, CAM, CAPP, PDM, BIM, AEC CAD, ILS, SPDM, ECM, MDM, MES, RMS, средств интеллектуальной обработки информации и интеллектуального анализа бизнес-процессов, а также систем создания интерактивных электронных технических руководств согласно ГОСТ Р 53394-2017 "Национальный стандарт Российской Федерации. Интегрированная логистическая поддержка. Термины и определения", утвержденный и введенный в действие приказом Федерального агентства по техническому регулированию и метрологии от 10 марта 2017 г. N 109-ст, ГОСТ Р 2.601-2019 "Национальный стандарт Российской Федерации. Единая система конструкторской документации. Эксплуатационные документы", утвержденный и введенный в действие приказом Федерального агентства по техническому регулированию и метрологии от 29 апреля 2019 г. N 177-ст, (далее - программное обеспечение PLM-систем);
е) работа под управлением (с использованием) программного обеспечения PLM-систем, сведения о котором включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения;
ж) декомпозицая на программное обеспечение PLM-систем, являющееся общим для всех отраслей промышленности (базовые версии) и программное обеспечение PLM-систем для отдельных отраслей промышленности с учетом отраслевой специфики (отраслевые версии);
з) функционирование и взаимодействие программного обеспечения PLM-систем по единым форматам и объектам передаваемой информации между программным обеспечением одного класса и между программным обеспечением различных классов в соответствии с унифицированной матрицей объектов и форматов данных передаваемой информации между программным обеспечением PLM-систем;
и) интероперабельность на уровне геометрического ядра между программным обеспечением PLM-систем, обмен 3D-геометрическими данными, а также обмена данными по структурам (структуры изделий, структуры технологических процессов) и атрибутивной информацией без потери данных;
к) интеграция со средствами финансового менеджмента, управления активами и трудовыми ресурсами (ERP).";
л) совместимость не менее чем с одним средством управления базами данных, сведения о котором включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения.";
д) дополнить приложением N 2 следующего содержания:
"Приложение N 2
к постановлению Правительства
Российской Федерации
от 23 марта 2017 г. N 325
ПРАВИЛА
аттестации отраслевых центров тестирования программного обеспечения
1. Настоящие Правила определяют порядок аттестации отраслевых центров тестирования программного обеспечения, осуществляющих проверку соответствия программ для электронных вычислительных машин и баз данных дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных (далее соответственно - центр тестирования, дополнительные требования).
2. Центр тестирования - организация, аккредитованная в соответствии с Положением о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий, утвержденным постановлением Правительства Российской Федерации от 30 сентября 2022 г. N 1729 "Об утверждении Положения о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий" (далее - организация).
3. Ведение перечня аттестованных центров тестирования (далее - перечень) осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - уполномоченный орган) в электронном виде на официальном сайте уполномоченного органа в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") и на официальном сайте оператора единого реестра российских программ для электронных вычислительных машин и баз данных в сети "Интернет".
4. Для каждой записи, формируемой в перечне, указывается следующая информация:
а) порядковый номер записи;
б) полное наименование юридического лица Российской Федерации, основной государственный регистрационный номер юридического лица, идентификационный номер налогоплательщика;
в) адрес страницы сайта центра тестирования в сети "Интернет".
5. В перечень включаются сведения о центре тестирования, который соответствует следующим требованиям:
а) в состав центра тестирования, входит не менее одного из следующих структурных подразделений:
испытательная лаборатория (центр), аккредитованная в соответствии Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании";
инжиниринговый центр, оказывающий инженерно-консультационные услуги по подготовке процесса разработки и реализации программного обеспечения, соответствующий ГОСТ Р 57306-2016 "Национальный стандарт Российской Федерации Инжиниринг. Терминология и основные понятия в области инжиниринга" утвержденный и введенный в действие приказом Федерального агентства по техническому регулированию и метрологии от 30 ноября 2016 г. N 1907-ст;
испытательный полигон, обеспечивающий использование технологий цифрового моделирования и цифровых (виртуальных) испытаний, разработку и применение цифровых (виртуальных) испытательных стендов;
б) наличие в составе испытательного стенда оборудования и программного обеспечения, соответствующего методическим рекомендациям, установленным уполномоченным органом;
в) в штате центра тестирования состоит не менее 10 работников, имеющих высшее образование в сфере информационных технологий;
г) наличие не менее трех лет опыта работы в сфере информационных технологий;
д) размер чистых активов, рассчитанный на основании бухгалтерской (финансовой) отчетности на последнюю отчетную дату, составляет не менее десяти миллионов рублей;
е) наличие договора страхования ответственности за недостоверность или необъективность результатов исследований (испытаний) и измерений (ответственности за причинение убытков при осуществлении деятельности по проверке соответствия программ для электронных вычислительных машин и баз данных дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных) со страховой суммой не менее десяти миллионов рублей в год.
6. Для аттестации центра тестирования и включения сведений о нем в перечень организация направляет в уполномоченный орган заявление о включении сведений о центре тестирования в перечень (далее - заявление о включении), с приложением документов (либо их копий), подтверждающих соответствие центра тестирования требованиям пункта 5 настоящих Правил.
7. Заявление о включении должно содержать следующие сведения:
а) сведения, предусмотренные подпунктами "б" - "в" пункта 4 настоящих Правил;
б) адрес электронной почты и номер телефона, по которым осуществляется связь с представителем организации;
в) декларация (заверение) о соответствии центра тестирования о соответствии требованиям, установленным пунктом 5 настоящих Правил;
г) декларация (заверение) о достоверности сведений, содержащихся в заявлении.
8. Общий срок рассмотрения уполномоченным органом заявления о включении не может превышать 30 рабочих дней со дня подачи заявления организацией.
9. При выявлении факта наличия в заявлении о включении, и (или) в прилагаемых к нему документах, и (или) в материалах недостоверных и (или) недостаточных сведений уполномоченный орган направляет запрос организации об истребовании соответствующих пояснений по адресу электронной почты, указанному в заявлении, с указанием срока представления ответа, который составляет не менее 3 рабочих дней. Исчисление срока, предусмотренного пунктом 10 настоящих Правил, приостанавливается со дня направления уполномоченным органом указанного в абзаце первом настоящего пункта запроса до дня получения от организации запрошенных пояснений и (или) документов либо до дня истечения срока, предусмотренного абзацем первым настоящего пункта.
10. Организация, представляющая пояснения и (или) документы по запросу, предусмотренному абзацем первым пункта 9 настоящих Правил, вправе одновременно с пояснениями дополнительно представить в уполномоченный орган документы, которые не были запрошены, но свидетельствуют об отсутствии в заявлении о включении и прилагаемых к нему документах недостоверных сведений.
11. Для целей проведения аттестации центров тестирования уполномоченным органом может привлекаться экспертная организация в порядке, предусмотренном законодательством Российской Федерации.
12. Экспертная организация рассматривает документы и материалы, формирует экспертное заключение и представляет его в уполномоченный орган в течение 20 рабочих дней со дня поступления документов и материалов. Экспертная организация вправе осуществлять выездную проверку соответствия инфраструктуры Центра требованиям пункта 5 настоящих Правил.
13. Уполномоченный орган принимает решение об аттестации центра тестирования с учетом экспертного заключения, полученного от экспертной организации.
14. В случае соответствия центра тестирования требованиям пункта 5 настоящих Правил уполномоченный орган в течение 10 рабочих дней вносит сведения о центре тестирования в перечень.
15. Сведения о центре тестирования вносятся в перечень сроком на 1 год. Для целей подтверждения соответствия центра тестирования требованиям установленным пунктом 5 настоящих Правил организация должна не позднее чем за 3 месяца до даты окончания срока, предусмотренного абзацем первым настоящего пункта, представить новое заявление о включении.
16. Уполномоченный орган принимает решение об отказе в аттестации центра тестирования в случае, если:
а) заявление о включении сведений представлено с нарушением требований, установленных настоящими Правилами;
б) центр тестирования не соответствует требованиям пункта 5 настоящих Правил;
в) организацией представлены подложные документы, материалы и (или) недостоверные сведения;
г) организацией не представлены пояснения и (или) документы по запросу, предусмотренному пунктом 9 настоящих Правил;
д) в течение 12 месяцев, предшествовавших дню поступления заявления о включении сведений, уполномоченным органом было принято решение об отказе этой же организации во включении сведений о центре тестирования в перечень по основанию, предусмотренному подпунктом "в" настоящего пункта.
17. Уполномоченный орган в течение 10 рабочих дней информирует организацию по адресу электронной почты, указанному в заявлении о включении сведений, об отказе в аттестации и во включении сведений о центре тестирования в перечень в случае несоответствия центра тестирования требованиям пункта 5 настоящих Правил.
18. Организация, сведения о центре тестирования которой включены в перечень, обязана уведомлять уполномоченный орган об изменении сведений, предусмотренных подпунктами "б" - "в" пункта 4 настоящих Правил, в течение 5 рабочих дней со дня вступления в силу соответствующих изменений с приложением документов, подтверждающих такие изменения посредством направления заявления о внесении изменений сведений о центре тестирования.
19. Уполномоченный орган вносит изменения в перечень не позднее 10 рабочих дней со дня получения заявления о внесении изменений.
20. Исключение сведений о центре тестирования из перечня осуществляется в следующих случаях:
а) поступление в уполномоченный орган заявления об исключении сведений о центре тестирования из перечня;
б) выявление факта несоответствия центра тестирования требованиям, установленным пунктом 5 настоящих Правил;
в) выявление факта представления организацией в уполномоченный орган подложных документов, материалов и (или) недостоверных сведений при направлении заявления о включении сведений или заявления о внесении изменений.
21. Уполномоченный орган не позднее 10 рабочих дней со дня поступления заявления об исключении сведений о центре тестирования из перечня в соответствии с подпунктом "а" пункта 20 настоящих Правил или со дня выявления факта, предусмотренного подпунктами "б" или "в" пункта 20 настоящих Правил, принимает решение об исключении сведений о центре тестирования из перечня.