Разработаны методика и порядок подтверждения соответствия отечественного ПО дополнительным требованиям.

3. Министерству связи и массовых коммуникаций Российской Федерации:

в 3-месячный срок со дня официального опубликования настоящего постановления:

утвердить порядок и методику подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, утвержденным настоящим постановлением;

привести нормативные правовые акты в соответствие с настоящим постановлением;

в 6-месячный срок со дня официального опубликования настоящего постановления, обеспечить подтверждение соответствия программного обеспечения, включенного в реестр российского программного обеспечения, дополнительным требованиям, утвержденным настоящим постановлением.

• операционная система;
• коммуникационное программное обеспечение;
• офисный пакет;
• почтовые приложения;
• органайзер;
• средства просмотра;
• интернет-браузер;
• редактор презентаций;
• табличный редактор;
• текстовый редактор;
• программное обеспечение файлового менеджера;
• справочно-правовая система;
• программное обеспечение системы электронного документооборота;
• средства антивирусной защиты.

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ

РОССИЙСКОЙ ФЕДЕРАЦИИ

(МИНКОМСВЯЗЬ РОССИИ)

ПРИКАЗ

Москва

Об утверждении порядка и методики подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения

В соответствии с абзацем третьим пункта 3 постановления Правительства Российской Федерации от 23 марта 2017 г. № 325 «Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, и внесении изменений в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных» (Собрание законодательства Российской Федерации, 2017, № 14, ст. 2062)

ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые:

порядок подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения;

методику подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения;

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

Министр                                                                                                         Н.А. Никифоров

Утверждён

приказом Министерства связи

и массовых коммуникаций

Российской Федерации

от «__» _____________ № ___

Порядок подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения

1. Настоящий порядок подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения (далее соответственно – Порядок, дополнительные требования) разработан в соответствии с абзацем третьим пункта 3 постановления Правительства Российской Федерации от 23 марта 2017 г. № 325 «Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, и внесении изменений в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных» (Собрание законодательства Российской Федерации, 2017, № 14, ст. 2062).

2. Подтверждение соответствия программ для электронных вычислительных машин и баз данных (далее – программное обеспечение) дополнительным требованиям осуществляется путем определения соответствия программного обеспечения требованиям, установленным к программному обеспечению и к типу программного обеспечения, к которому (которым) в соответствии с классификатором программ для электронных вычислительных машин и баз данных (далее – классификатор), утвержденным приказом Министерства связи и массовых коммуникаций Российской Федерации от 31 декабря 2015 г. № 621 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных» (Зарегистрирован в Минюсте России 19 февраля 2016 г., регистрационный номер 41160) относится программное обеспечение, включенное в реестр российского программного обеспечения (далее – реестр).

3. Правообладатель исключительных прав на программу для электронных вычислительных машин или базу данных (далее – правообладатель программного обеспечения) при направлении в Министерство связи и массовых коммуникаций Российской Федерации (далее – Министерство) заявления о включении сведений о программном обеспечении в реестр в соответствии с Правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 (Собрание законодательства Российской Федерации, 2015, № 47, ст. 6600), предоставляет одновременно заявку на подтверждение соответствия программного обеспечения дополнительным требованиям (далее – заявка).

4. В целях подтверждения соответствия программного обеспечения, сведения о котором включены в реестр, установленным дополнительным требованиям, правообладатель программного обеспечения предоставляет в Министерство заявку, содержащую следующие сведения:

а) порядковый номер реестровой записи в реестре;

б) дату формирования реестровой записи в реестре;

в) название программного обеспечения;

г) сведения о правообладателе программного обеспечения;

д) адрес страницы сайта правообладателя программного обеспечения в информационно-телекоммуникационной сети «Интернет», на которой размещена эксплуатационная документация и информация по обеспечению сопровождения пользователей, с указанием адреса электронной почты и иной контактной информации, необходимой для взаимодействия пользователей и правообладателей программного обеспечения;

е) класс (классы) программного обеспечения, которому (которым) соответствует программное обеспечение в реестре;

ж) тип программного обеспечения, который указывается правообладателем программного обеспечения в соответствии с классификатором;

з) хэш-функцию для каждого файла (файлов) экземпляра программного обеспечения.

5. Заявка и прилагаемые к ней документы и материалы представляются в Министерство в форме электронных документов посредством заполнения соответствующих электронных форм, размещенных на официальном сайте в информационно-телекоммуникационной сети «Интернет» оператора реестра, который привлекается к ведению реестра Министерством в порядке, установленном Федеральным законом от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (Собрание законодательства Российской Федерации, 2013, № 14, ст. 1652; № 27 ст. 3480 № 52, ст. 6961; 2014, № 23, ст. 2925; № 30, ст. 4225; № 48, ст. 6637; № 49, ст. 6925; 2015, № 1, ст. 11, 51, 72; № 10, ст. 1393, ст. 1418; № 14, ст. 2022; № 27, ст. 3979, 4001; № 29, ст. 4342, ст.4346, 4352, 4353, 4375; 2016, № 1, ст. 10, 89; № 11, ст. 1493; № 15, ст. 2058, 2066; № 23, ст. 3291; № 26, ст. 3872, ст. 3890; № 27, ст. 4199, ст. 4247; 2016 № 27 ст. 4298; 2017, № 14, ст. 2004) (далее – оператор реестра), в соответствии с постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» (Собрание законодательства Российской Федерации, 2015, № 47, ст. 6600). Заявка должна быть подписана заявителем с использованием усиленной квалифицированной электронной подписи.

6. К заявке, должны прилагаться экземпляр программного обеспечения без технических средств защиты авторских прав или со средствами законного устранения ограничений использования программного обеспечения, установленных путем применения технических средств защиты авторских прав (далее – экземпляр программного обеспечения), соответствующий программному обеспечению, включенному в реестр. Экземпляр программного обеспечения может быть представлен в Министерство на электронном носителе.

7. К экземпляру программного обеспечения, относящегося к офисному программному обеспечению, вместе с заявкой правообладатель программного обеспечения предоставляет документацию, содержащую описание функциональных характеристик программного обеспечения, а также информацию, необходимую для подтверждения соответствия программного обеспечения дополнительным требованиям (далее – документация), посредством предоставления адреса страницы сайта правообладателя программного обеспечения в информационно- телекоммуникационной сети «Интернет», на которой размещена указанная документация, или на электронном носителе.

8. Министерством в течение 3 рабочих дней со дня получения заявки проводится проверка комплектности представленных документов, установленных пунктом 6 и пунктом 7 Порядка и наличия сведений в заявке, предусмотренных пунктом 4 Порядка. В случае предоставления документов не в полном комплекте или отсутствия необходимых сведений в заявке, в отношении указанных документов и заявки готовится отказ в регистрации.

9. Министерство, в случае отказа в регистрации, не позднее истечения срока, предусмотренного пунктом 8 Порядка, информирует правообладателя программного обеспечения об отказе в регистрации заявки по адресу электронной почты, указанному в заявки, с указанием причин отказа в регистрации.

10. Министерством в течение 1 рабочего дня со дня регистрации заявки, формируется и направляется поручение на проведение экспертизы по подтверждению соответствия или несоответствия программного обеспечения дополнительным требованиям (далее соответственно – поручение, экспертиза), к которому прилагаются: заявка, экземпляр программного обеспечения, документация и иные документы, предоставленные правообладателем программного обеспечения.

11. Проведение экспертизы осуществляется организацией (далее — организация), которая привлекается Министерством в соответствии с абзацем вторым пункта 1 статьи 78.1 Бюджетного кодекса Российской Федерации (Собрание законодательства Российской Федерации, 1998, № 31, ст. 3823; 2007, № 18, ст. 2117, № 45, ст. 5424; 2009, № 1, ст. 18; № 29, ст. 3582; 2010, № 19, ст. 2291; 2013, № 19, ст. 2331; № 27, ст. 3473; № 52, ст. 6983; 2016, № 7, ст. 911; № 27, ст. 4277, ст. 4278; 2017) и постановлением Правительства Российской Федерации от 26 июня 2015 г. № 640 «О порядке формирования государственного задания на оказание государственных услуг (выполнение работ) в отношении федеральных государственных учреждений и финансового обеспечения выполнения государственного задания» (Собрание законодательства Российской Федерации, 2015, № 28, ст. 4226; 2016, № 24, ст. 3525, № 42, ст. 5926, № 46, ст. 6468).

12. Организация из числа своих работников определяет лиц, уполномоченных на проведение экспертизы программного обеспечения и предоставление экспертного заключения о соответствии или несоответствии программного обеспечения дополнительным требованиям (далее соответственно — уполномоченные работники, экспертное заключение).

13. Уполномоченные работники проводят экспертизу программного обеспечения в соответствии с Методикой подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр, дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр, утвержденной настоящим приказом.

14. По результатам экспертизы программного обеспечения составляется экспертное заключение, в котором указывается соответствие или несоответствие программного обеспечения дополнительным требованиям в соответствии с приложением к настоящему приказу.

15. Организация в срок не позднее 12 дней со дня направления поручения в соответствии с пунктом 10 Порядка, направляет экспертное заключение в Министерство.

16. В случае если в ходе рассмотрения экспертного заключения Министерством будет установлено, что экспертное заключение содержит технические ошибки и (или) требует обоснования вывода о соответствии или несоответствии программного обеспечения дополнительным требованиям, Министерство направляет в организацию запрос об устранении в указанный в запросе срок ошибок и (или) обосновании выводов о соответствии или несоответствии программного обеспечения дополнительным требованиям.

17. В Министерстве экспертное заключение рассматривается комиссией по обеспечению подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр, дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр (далее – комиссия). Положение о комиссии и ее состав утверждаются Министерством.

18. Комиссия рассматривает экспертное заключение в течение 10 дней со дня поступления экспертного заключения в Министерство.

19. По результатам рассмотрения экспертного заключения комиссия в порядке, определенном положением о комиссии, утверждает экспертное заключение, которое должно содержать выводы о соответствии или несоответствии программного обеспечения дополнительным требованиям.

20. В случае если экспертное заключение содержит сведения о несоответствии программного обеспечения дополнительным требованиям, Министерство в течение 3 дней со дня получения экспертного заключения, направляет правообладателю программного обеспечения по адресу электронной почты, указанному в заявке, экспертное заключение о несоответствии программного обеспечения дополнительным требованиям (далее — уведомление).

21. Правообладатель программного обеспечения в течение 15 дней со дня направления уведомления вправе однократно представить в Министерство мотивированные пояснения, которые подтверждают соответствие программного обеспечения дополнительным требованиям (далее — дополнительная информация).

22. Правообладатель программного обеспечения вправе после получения уведомления отозвать заявку до истечения срока, предусмотренного пунктом 21 настоящего Порядка, при этом сведения о несоответствии программного обеспечения дополнительным требованиям в реестр не вносятся.

23. Министерство направляет в организацию в течение 1 рабочего после поступления дополнительной информации поручение о проведении повторной экспертизы.

24. Экспертное заключение с учетом дополнительной информации, представленной правообладателем программного обеспечения в соответствии с пунктом 21 настоящего Порядка, направляется в Министерство в срок не позднее 3 дней со дня получения организацией поручения на проведение повторной экспертизы.

25. Исчисление срока, предусмотренного пунктом 18 настоящего Порядка, приостанавливается со дня направления Министерством уведомления до дня получения Министерством от правообладателя программного обеспечения дополнительной информации.

26. Экспертное заключение в течение 5 дней со дня утверждения комиссией экспертного заключения передается оператору реестра для внесения в реестр сведений о соответствии или несоответствии программного обеспечения дополнительным требованиям.

27. В срок не позднее рабочего дня, следующего за днем получения утвержденного комиссией экспертного заключения, оператор реестра вносит в реестр сведения о соответствии или несоответствии программного обеспечения дополнительным требованиям.

28. В случае если при проведении проверки в соответствии с Методикой подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр, дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр, утвержденной настоящим приказом выявлено, что сопровождение пользователей не осуществляется, Министерством принимается решение об исключении из реестра сведений о соответствии программного обеспечения дополнительным требованиям.

29. В случае несоответствия программного обеспечения дополнительным требованиям, а также в случае изменения хэш-функции программного обеспечения, правообладатель программного обеспечения вправе подать заявку повторно.