Утверждены

постановлением Правительства

Российской Федерации

от 22 августа 2022 г. N 1478

ТРЕБОВАНИЯ

К ПРОГРАММНОМУ ОБЕСПЕЧЕНИЮ, В ТОМ ЧИСЛЕ В СОСТАВЕ

ПРОГРАММНО-АППАРАТНЫХ КОМПЛЕКСОВ, ИСПОЛЬЗУЕМОМУ ОРГАНАМИ

ГОСУДАРСТВЕННОЙ ВЛАСТИ, ЗАКАЗЧИКАМИ, ОСУЩЕСТВЛЯЮЩИМИ ЗАКУПКИ

В СООТВЕТСТВИИ С ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ЗАКУПКАХ ТОВАРОВ,

РАБОТ, УСЛУГ ОТДЕЛЬНЫМИ ВИДАМИ ЮРИДИЧЕСКИХ ЛИЦ"

(ЗА ИСКЛЮЧЕНИЕМ ОРГАНИЗАЦИЙ С МУНИЦИПАЛЬНЫМ УЧАСТИЕМ),

НА ПРИНАДЛЕЖАЩИХ ИМ ЗНАЧИМЫХ ОБЪЕКТАХ КРИТИЧЕСКОЙ

ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Программное обеспечение, в том числе в составе программно-аппаратных комплексов, используемое органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, должно быть включено в единый реестр российских программ для электронных вычислительных машин и баз данных или в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации.

2. Программное обеспечение, предназначенное для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также программное обеспечение, предназначенное для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации, должно соответствовать настоящим требованиям и требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации в пределах их полномочий, что должно быть подтверждено соответствующим документом (сертификатом).