Распоряжение Правительства РФ от 09.12.2020 N 3277-р

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

РАСПОРЯЖЕНИЕ

от 9 декабря 2020 г. N 3277-р

1. Установить, что основной целью проведения инвентаризации IT-ресурсов, созданных или приобретенных для реализации своих полномочий федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами управления государственными внебюджетными фондами, в том числе созданных и приобретенных в целях обеспечения реализации указанных полномочий находящимися в их ведении подведомственными учреждениями и предприятиями, является сбор и анализ информации о государственных и об иных информационных системах, указанной в пункте 5 настоящего распоряжения.

2. Утвердить прилагаемый план мероприятий по проведению инвентаризации IT-ресурсов (далее - план).

3. Руководителям федеральных органов исполнительной власти, ответственных за реализацию плана, а также органов управления государственными внебюджетными фондами обеспечить выполнение мероприятий плана в установленные сроки, в том числе организацию и проведение инвентаризации IT-ресурсов в подведомственных учреждениях и предприятиях, а также размещение предусмотренной пунктом 5 настоящего распоряжения информации в федеральной государственной информационной системе координации информатизации.

4. Рекомендовать высшим исполнительным органам государственной власти субъектов Российской Федерации организовать и обеспечить в установленные сроки выполнение мероприятий плана в субъектах Российской Федерации, в том числе проведение инвентаризации IT-ресурсов в находящихся в ведении органов исполнительной власти субъектов Российской Федерации подведомственных учреждениях и предприятиях, а также размещение предусмотренной пунктом 5 настоящего распоряжения информации в федеральной государственной информационной системе координации информатизации.

5. С целью проведения инвентаризации IT-ресурсов осуществляется сбор и анализ следующей информации о государственных и об иных информационных системах (за исключением сведений, относящихся к государственной тайне):

а) о выполнении операторами таких систем установленных законодательством Российской Федерации требований к защите информации;

б) о надлежащем оформлении прав на использование их компонентов, являющихся объектами интеллектуальной собственности;

в) об учете сведений об информационных системах, в том числе сведений о компонентах информационно-телекоммуникационной инфраструктуры, входящих в состав указанных информационных систем, подлежащих размещению в федеральной государственной информационной системе координации информатизации и (или) включению в состав иных государственных информационных ресурсов.

6. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации:

а) в сроки, установленные планом, провести инвентаризацию IT-ресурсов с использованием федеральной государственной информационной системы координации информатизации, при необходимости осуществив ее доработку;

б) до 15 декабря 2020 г. сформировать межведомственную рабочую группу по проведению в соответствии с настоящим распоряжением инвентаризации IT-ресурсов, предусмотрев в ее составе участие представителей Минфина России, ФСТЭК России и иных федеральных органов исполнительной власти, осуществляющих от имени Российской Федерации правомочия обладателя информации, необходимой для целей проведения инвентаризации IT-ресурсов в соответствии с планом, и представителей Счетной палаты Российской Федерации (по согласованию), а также разработать и утвердить положение о межведомственной рабочей группе;

в) обеспечить организационно-техническое и методологическое сопровождение реализации мероприятий, предусмотренных планом, в том числе до 25 декабря 2020 г. разработать и разместить в информационно-телекоммуникационной сети "Интернет" в подсистеме "Портал" федеральной государственной информационной системы координации информатизации методические рекомендации (материалы) по проведению инвентаризации IT-ресурсов и актуализации сведений, подлежащих размещению в федеральной государственной информационной системе координации информатизации;

г) до 8 апреля 2021 г. по результатам проведенной инвентаризации IT-ресурсов в соответствии с планом:

представить в Правительство Российской Федерации проект доклада Президенту Российской Федерации о результатах проведенной во исполнение пункта 3 поручения Президента Российской Федерации от 11 июня 2020 г. N Пр-960 инвентаризации IT-ресурсов;

направить руководителям федеральных органов исполнительной власти, органов управления государственными внебюджетными фондами и высших исполнительных органов государственной власти субъектов Российской Федерации уведомления о выявленных нарушениях по результатам анализа информации, указанной в подпунктах "а" и "б" пункта 5 настоящего распоряжения;

представить в Правительство Российской Федерации предложения о дополнительных мерах нормативно-правового характера, направленных на обеспечение учета информационных систем, указанных в абзаце первом пункта 5 настоящего распоряжения, надлежащего оформления прав на использование компонентов таких систем, являющихся объектами интеллектуальной собственности, и выполнение операторами таких систем установленных законодательством Российской Федерации требований к защите информации.

Председатель Правительства

Российской Федерации

М.МИШУСТИН

Приложение

к распоряжению Правительства

Российской Федерации

от 9 декабря 2020 г. N 3277-р

ПЛАН МЕРОПРИЯТИЙ ПО ПРОВЕДЕНИЮ ИНВЕНТАРИЗАЦИИ IT-РЕСУРСОВ

Наименование мероприятия

Срок исполнения

Ответственные исполнители

Документы, подтверждающие исполнение

1.

Направление уведомления о проведении инвентаризации IT-ресурсов

15 декабря 2020 г.

Минцифры России

письмо Минцифры России в федеральные органы исполнительной власти, органы управления государственными внебюджетными фондами, высшие исполнительные органы государственной власти субъектов Российской Федерации

2.

Назначение уполномоченных должностных лиц за проведение инвентаризации IT-ресурсов

25 декабря 2020 г.

федеральные органы исполнительной власти,

органы управления государственными внебюджетными фондами

письмо федерального органа исполнительной власти, органа управления государственным внебюджетным фондом в Минцифры России с указанием сведений об уполномоченном должностном лице и приложением копии правового акта о назначении уполномоченного должностного лица

25 декабря 2021 г.

высшие исполнительные органы государственной власти субъектов Российской Федерации

письмо высшего исполнительного органа государственной власти субъекта Российской Федерации в Минцифры России с указанием сведений об уполномоченном должностном лице и приложением копии правового акта о назначении уполномоченного должностного лица

3.

Формирование перечня сведений, подлежащих актуализации (дополнению) или размещению в федеральной государственной информационной системе координации информатизации для целей проведения инвентаризации IT-ресурсов

25 декабря 2020 г.

Минцифры России,

межведомственная рабочая группа по проведению инвентаризации IT-ресурсов

протокол межведомственной рабочей группы по проведению инвентаризации IT-ресурсов, содержащий перечень сведений, подлежащих актуализации (дополнению) или размещению в федеральной государственной информационной системе координации информатизации для целей проведения инвентаризации IT-ресурсов

4.

Формирование перечня информационных ресурсов, необходимых для решения тематических задач инвентаризации IT-ресурсов, в том числе:

для выявления программ для электронных вычислительных машин, не зарегистрированных в национальном фонде алгоритмов и программ или в информационной системе, содержащей сведения о государственной регистрации программ для электронных вычислительных машин и баз данных;

для выявления государственных информационных систем, не имеющих действующих аттестатов по требованиям защиты информации;

для выявления данных о не зарегистрированных в реестре федерального имущества компонентах государственных информационных систем;

для выявления незарегистрированных объектов национального фонда алгоритмов и программ на основании данных единой информационной системы в сфере закупок, содержащей сведения о заключенных государственных контрактах и актах выполненных работ, поставки товаров, предоставления услуг

31 декабря 2020 г.

Минцифры России,

межведомственная рабочая группа по проведению инвентаризации IT-ресурсов

протокол межведомственной рабочей группы по проведению инвентаризации IT-ресурсов, содержащий перечень информационных ресурсов, необходимых для решения тематических задач инвентаризации IT-ресурсов

5.

Определение состава сведений, содержащихся в информационных ресурсах, указанных в пункте 4 настоящего плана, необходимых для инвентаризации IT-ресурсов, и условий их предоставления посредством информационного взаимодействия с федеральной государственной информационной системой координации информатизации

15 января 2021 г.

Минцифры России с участием

операторов информационных систем, содержащих сведения, необходимые для инвентаризации IT-ресурсов

план обеспечения информационного взаимодействия федеральной государственной информационной системы координации информатизации и информационных систем, содержащих сведения, необходимые для инвентаризации IT-ресурсов

6.

Обеспечение технической возможности выполнения задач инвентаризации IT-ресурсов посредством федеральной государственной информационной системы координации информатизации в части:

обеспечения сбора и обработки сведений, необходимых для проведения инвентаризации IT-ресурсов в соответствии с перечнем сведений, указанным в пункте 3 настоящего плана;

проведения анализа информации, размещенной в целях проведения инвентаризации IT-ресурсов, в том числе путем сопоставления данных, содержащихся в информационных ресурсах, указанных в пункте 4 настоящего плана

20 января 2021 г.

Минцифры России

акт о вводе в эксплуатацию доработанных компонентов федеральной государственной информационной системы координации информатизации

7.

Направление уведомления о необходимости размещения в федеральной государственной информационной системе координации информатизации информации, необходимой для проведения инвентаризации IT-ресурсов, с указанием состава такой информации

20 января 2021 г.

Минцифры России

письмо Минцифры России в федеральные органы исполнительной власти,

органы управления государственными внебюджетными фондами, высшие исполнительные органы государственной власти субъектов Российской Федерации

8.

Размещение в федеральной государственной информационной системе координации информатизации сведений согласно перечню сведений, подлежащих актуализации (дополнению) или размещению в федеральной государственной информационной системе координации информатизации для целей проведения инвентаризации IT-ресурсов

5 марта 2021 г.

федеральные органы исполнительной власти, органы управления государственными внебюджетными фондами

письмо федерального органа исполнительной власти, органа управления государственным внебюджетным фондом в Минцифры России о завершении размещения сведений в федеральной государственной информационной системе координации информатизации

19 марта 2021 г.

уполномоченные органы исполнительной власти субъекта Российской Федерации

письмо высшего исполнительного органа государственной власти субъекта Российской Федерации в Минцифры России о завершении размещения сведений в федеральной государственной информационной системе координации информатизации

9.

Анализ сведений, размещенных в федеральной государственной информационной системе координации информатизации согласно пункту 8 настоящего плана, в части:

выполнения требований по защите информации (наличия действующего аттестата соответствия требованиям защиты информации);

обеспечения регистрации прав на использование компонентов государственных информационных систем, являющихся объектами интеллектуальной собственности;

обеспечения надлежащего учета государственных информационных систем посредством размещения отвечающих требованиям полноты, актуальности и достоверности сведений в федеральной государственной информационной системе координации информатизации

31 марта 2020 г.

Минцифры России,

межведомственная рабочая группа по проведению инвентаризации IT-ресурсов

проект доклада Президенту Российской Федерации о результатах проведения инвентаризации государственных информационных систем