Москва: Правительство утвердило требования к госорганам по работе с информационными системами и приоритет российского ПО
Правительство утвердило перечень требований к работе госорганов с информационными системами, не являющимися государственными. Москве предоставлено исключение: столичным ведомствам не обязательно опираться исключительно на российские программы в своих разработках.
Документ регламентирует работу с информационными системами, которые не являются государственными (ГИС): не только их эксплуатацию, но и создание.
Одно из главных требований к разработке новых IT‑систем — использовать при их создании уже имеющиеся программы, внесённые в реестр, либо российского ПО. В крайний случай можно опираться на базы данных государств — членов Евразийского экономического союза (ЕАЭС).
- новые IT‑системы создаются на базе официальных правовых актов (то есть просто так начать их разработку без документа‑основания нельзя);
- если подходящих систем нет в реестре российского/евразийского ПО, госорганы могут создать их сами после согласования;
- техзадание на разработку информационных систем должно учитывать модель угроз безопасности и требования к защите персональных данных;
- госорганы обязаны вести учет созданных систем как IT‑активов, руководители ведомств несут ответственность за актуальность данных о новых разработках;
- все системы будут проверять на соответствие стандартам ГИС; им присваивают статус «Соответствует стандартам» или «Не соответствует стандартам» (во втором случае отправляют на доработку);
- изменение каких‑либо функций в системе тоже первоначально должно согласовываться, а работа с системами вестись строго по регламенту; введение системы в эксплуатацию тоже требует отдельного правового акта.
Часть этих требований не распространяется на Москву; для столицы сделано исключение. Московским государственным ведомствам обязательно при разработке ПО вести всю ту же документацию и учитывать угрозы безопасности в техзаданиях, но требование опираться исключительно на российское или евразийское ПО не распространяется.
Попытки импортозаместить иностранное ПО в госсекторе предпринимаются с 2015 года, когда был введен запрет на закупку иностранного ПО для государственных и муниципальных нужд. Власти поясняли, что на деньги налогоплательщиков должны закупаться именно отечественные программы. Доля использования российского ПО в госорганах и госкомпаниях должна достигнуть 95%.
Примечательно, что планка импортозамещения в сфере электроники снижается: к 2030 году в проектах цифровизации будет требоваться лишь 58,7% отечественного «железа».
