IV. Участники платформы "ГосТех" и их полномочия

15. Участниками платформы "ГосТех" являются:

а) регуляторы и координаторы процессов создания и функционирования платформы "ГосТех";

б) участники процессов функционирования платформы "ГосТех".

16. Регуляторами и координаторами процессов создания и функционирования платформы "ГосТех" являются:

а) президиум Комиссии;

б) межведомственная рабочая группа по архитектуре базовых информационных ресурсов и принципам обработки данных;

в) Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации;

г) федеральный орган исполнительной власти в области обеспечения безопасности;

д) федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации.

17. Президиум Комиссии:

а) обеспечивает координацию принятия решений по вопросам создания и функционирования платформы "ГосТех";

б) принимает решения о включении, об отказе во включении сведений о базовых сервисах в каталог цифровых продуктов платформы "ГосТех", об исключении указанных сведений из каталога цифровых продуктов платформы "ГосТех" в соответствии с правилами формирования и ведения каталога цифровых продуктов платформы "ГосТех", установленными в соответствии с пунктом 31 настоящего Положения;

в) утверждает методические документы по вопросам функционирования платформы "ГосТех", в том числе:

методические рекомендации по вопросу проектирования и утверждения архитектуры домена деятельности с использованием платформы "ГосТех";

методические рекомендации по вопросу оценки целесообразности создания и развития государственных информационных систем на платформе "ГосТех";

методические рекомендации по вопросу управления динамической инфраструктурой платформы "ГосТех";

методические рекомендации по вопросу состава и функций базовых сервисов платформы "ГосТех";

методические рекомендации по вопросу включения дополнительных сервисов платформы "ГосТех" в каталог цифровых продуктов платформы "ГосТех";

методические рекомендации по вопросу организации производственного процесса разработки государственных информационных систем на платформе "ГосТех" с учетом применения итерационного подхода к разработке;

методические рекомендации по вопросам разработки государственных информационных систем на платформе "ГосТех" и определения обязательности повторного использования цифровых продуктов платформы "ГосТех" при их создании и развитии;

методические рекомендации по вопросам эксплуатации государственных информационных систем на платформе "ГосТех";

методические рекомендации по вопросам обеспечения безопасности при разработке программного обеспечения на платформе "ГосТех";

типовую модель угроз и нарушителя безопасности информации для доменов деятельности и государственных информационных систем на платформе "ГосТех";

единую концепцию обнаружения, предупреждения, ликвидации последствий компьютерных атак, а также реагирования на компьютерные инциденты, связанные с информационными ресурсами платформы "ГосТех";

политику информационной безопасности платформы "ГосТех".

18. Межведомственная рабочая группа по архитектуре базовых информационных ресурсов и принципам обработки данных в части создания и функционирования платформы "ГосТех" осуществляет:

а) принятие заключений по архитектуре и иным принципиальным техническим решениям по созданию, развитию и эксплуатации государственных информационных систем на платформе "ГосТех";

б) разработку методических материалов и рекомендаций по проектированию архитектуры, применению апробированных технических решений, использованию программных сервисов и применению стандартной инфраструктуры для государственных информационных систем на платформе "ГосТех";

в) утверждение экспертных заключений, содержащих выводы о соответствии или несоответствии цифрового продукта указанному в заявлении о включении сведений о цифровом продукте в каталог цифровых продуктов платформы "ГосТех" виду и о соответствии или несоответствии цифрового продукта требованиям платформы "ГосТех", установленным для соответствующего вида цифрового продукта платформы "ГосТех", в соответствии с правилами формирования и ведения каталога цифровых продуктов платформы "ГосТех", установленными в соответствии с пунктом 31 настоящего Положения.

19. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации:

а) утверждает правовые акты, регулирующие функционирование платформы "ГосТех", в том числе предусмотренные настоящим Положением;

б) обеспечивает реализацию мероприятий, необходимых для создания и развития государственных информационных систем на платформе "ГосТех", осуществляемых в том числе с использованием элементов инфраструктуры электронного правительства, в случае утверждения регламентов взаимодействия с государственными органами и внебюджетными фондами, в целях реализации полномочий которых выполняются указанные мероприятия, выступающими в качестве функциональных заказчиков (далее - функциональные заказчики), посредством издания совместных с функциональными заказчиками правовых актов. Порядок взаимодействия функционального заказчика и Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, выступающего в качестве технического заказчика (далее - технический заказчик), при реализации техническим заказчиком указанных мероприятий описан в разделе VIII настоящего Положения;

в) осуществляет передачу исключительных прав на результаты интеллектуальной деятельности или предоставление прав использования результатов интеллектуальной деятельности, созданных в рамках реализации мероприятий, указанных в подпункте "б" настоящего пункта, функциональным заказчикам.

20. Федеральный орган исполнительной власти в области обеспечения безопасности и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, согласовывают требования к мерам защиты информации, содержащейся в информационной системе.

Федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, совместно с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации участвует в разработке типовых программ и методик аттестационных испытаний, направленных на сокращение сроков разработки и внедрения систем защиты информации государственных информационных систем на платформе "ГосТех".

21. Участниками процессов функционирования платформы "ГосТех" являются:

а) оператор платформы "ГосТех;

б) оператор системы "Управление платформой "ГосТех";

в) оператор Госмаркета;

г) пользователи платформы "ГосТех";

д) участники команды разработки;

е) поставщики платформы "ГосТех".

22. Функции оператора платформы "ГосТех" осуществляет Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации. По его решению такие функции могут быть переданы определяемому им подведомственному казенному учреждению.

Оператор платформы "ГосТех":

осуществляет сопровождение процессов создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";

осуществляет определение вариантов использования цифровых продуктов платформы "ГосТех";

осуществляет апробацию новых подходов при создании и развитии государственных информационных систем на платформе "ГосТех";

обеспечивает предоставление пользователям платформы "ГосТех" инфраструктурных технологических сервисов, в том числе посредством государственной единой облачной платформы;

обеспечивает предоставление пользователям платформы "ГосТех" базовых сервисов платформы "ГосТех";

осуществляет организационно-методическое сопровождение процессов разработки архитектурных решений в рамках реализации мероприятий по проектированию архитектуры доменов деятельности и архитектуры государственных информационных систем на платформе "ГосТех";

обеспечивает методическое и консультационное сопровождение пользователей платформы "ГосТех" в части применения методических документов по вопросам функционирования платформы "ГосТех", утверждаемых президиумом Комиссии;

участвует в проверке документов, направленных в рамках реализации мероприятий по созданию и (или) развитию государственных информационных систем на платформе "ГосТех", на предмет соответствия требованиям к архитектуре и технологиям, используемым при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех", на основе архитектуры доменов деятельности, указанным в разделе V настоящего Положения, а также методическим и технологическим принципам создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех", указанным в методических документах по вопросам функционирования платформы "ГосТех", утверждаемых президиумом Комиссии, в соответствии с порядком, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации;

обеспечивает проверку соблюдения механизмов повторного использования типовых программных компонентов, предоставляемых или создаваемых на платформе "ГосТех";

обеспечивает проведение анализа исходного текста и объектного кода программного обеспечения государственных информационных систем на платформе "ГосТех" на наличие дефектов и уязвимостей;

обеспечивает информационную безопасность инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех", используемых при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех", в том числе организацию и контроль исполнения мероприятий по защите информации на уровне инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех" с учетом соответствия требованиям по обеспечению целостности, устойчивости функционирования и безопасности и требованиям к защите информации, а также методическим документам по вопросам функционирования платформы "ГосТех" в части информационной безопасности, включая:

разработку и поддержание в актуальном состоянии типовой модели угроз и нарушителя безопасности информации для государственных информационных систем на платформе "ГосТех";

обеспечение конфиденциальности и безопасности информации, включая персональные данные, обрабатываемой в государственной информационной системе на платформе "ГосТех", в части обеспечения безопасности инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех", используемых для обработки информации на уровне указанных сервисов, за исключением функции по эксплуатации пользовательского (клиентского) сегмента и прикладного программного обеспечения государственных информационных систем на платформе "ГосТех", а также функции по устранению уязвимостей в таком программном обеспечении;

обеспечивает централизованную реализацию мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех", системе "Управление платформой "ГосТех", включая:

осуществление контроля за обеспечением защищенности от компьютерных атак;

организацию взаимодействия участников функционирования платформы "ГосТех" при решении задач по обеспечению централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты;

осуществление сбора, анализа и обобщения сведений о компьютерных атаках и компьютерных инцидентах, разработки рекомендаций по совершенствованию их защищенности;

передачу сведений о компьютерных атаках и компьютерных инцидентах в Национальный координационный центр по компьютерным инцидентам;

осуществление разработки методических документов по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты;

проведение командно-штабных тренировок с целью практической отработки действий по обнаружению и предупреждению компьютерных атак и ликвидации последствий компьютерных инцидентов участников процессов функционирования платформы "ГосТех", указанных в пункте 21 настоящего Положения, за исключением участников команды разработки;

осуществление иных действий, необходимых для обеспечения централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех", системе "Управление платформой "ГосТех";

осуществляет разработку методических документов по вопросам функционирования платформы "ГосТех";

обеспечивает ведение информационного сайта платформы "ГосТех" в информационно-телекоммуникационной сети "Интернет";

обеспечивает методическую поддержку и обучение по вопросам функционирования платформы "ГосТех";

рассматривает предложения о необходимых улучшениях платформы "ГосТех";

запрашивает документы и сведения у участников процессов функционирования платформы "ГосТех", касающиеся функционирования платформы "ГосТех";

осуществляет иные полномочия, необходимые для обеспечения функционирования платформы "ГосТех".

22(1). Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вправе привлекать в соответствии с законодательством Российской Федерации подведомственное ему государственное учреждение к обеспечению процессов централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех", системе "Управление платформой "ГосТех".

23. Оператор системы "Управление платформой "ГосТех" осуществляет полномочия, предусмотренные Положением о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех", утвержденным постановлением Правительства Российской Федерации от 30 ноября 2022 г. N 2194 "Об утверждении Положения о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех" и Положения о федеральной государственной информационной системе "Госмаркет".

24. Оператор Госмаркета осуществляет полномочия, предусмотренные Положением о федеральной государственной информационной системе "Госмаркет", утвержденным постановлением Правительства Российской Федерации от 30 ноября 2022 г. N 2194 "Об утверждении Положения о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех" и Положения о федеральной государственной информационной системе "Госмаркет".

25. Пользователи платформы "ГосТех":

а) обеспечивают создание, развитие и эксплуатацию государственных информационных систем на платформе "ГосТех";

б) обеспечивают использование цифровых продуктов платформы "ГосТех", в том числе для создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";

в) обеспечивают информационную безопасность государственных информационных систем на платформе "ГосТех" в части пользовательского (клиентского) сегмента и прикладного программного обеспечения государственных информационных систем на платформе "ГосТех", в том числе:

проведение мероприятий для обеспечения защиты информации, хранящейся и (или) обрабатываемой в государственных информационных системах на платформе "ГосТех", в том числе формирование требований к защите информации, содержащейся в таких системах, проведение работ по оценке угроз безопасности информации, выработку мер по защите информации государственных информационных систем на платформе "ГосТех", включая разработку и согласование модели угроз и нарушителя безопасности информации на базе типовой модели угроз и нарушителя безопасности информации для государственных информационных систем на платформе "ГосТех", уведомление операторов платформы "ГосТех", системы "Управление платформой "ГосТех", Госмаркета о выявлении угроз в отношении государственных информационных систем на платформе "ГосТех";

предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации, своевременное обнаружение фактов несанкционированного доступа к информации, предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, осуществление постоянного контроля за обеспечением уровня защищенности информации;

принятие организационных и технических мер по защите информации, включая персональные данные, содержащиеся в государственных информационных системах на платформе "ГосТех", оперативное устранение выявленных ошибок на уровне прикладного программного обеспечения государственных информационных систем на платформе "ГосТех" либо настроек указанного программного обеспечения, уведомление операторов платформы "ГосТех", системы "Управление платформой "ГосТех", Госмаркета о случаях обнаружения уязвимостей государственных информационных систем на платформе "ГосТех";

выполнение установленных законодательством Российской Федерации превентивных и корректирующих действий, направленных на выявление уязвимостей на уровне прикладного программного обеспечения государственной информационной системы на платформе "ГосТех" и (или) настроек указанного программного обеспечения и их последующее устранение (блокирование), нейтрализацию актуальных угроз безопасности информации;

обеспечение конфиденциальности и безопасности информации, включая персональные данные, обрабатываемой в государственных информационных системах на платформе "ГосТех";

определение в порядке, установленном законодательством Российской Федерации, класса защищенности государственных информационных систем на платформе "ГосТех", а также уровня защищенности персональных данных, если в данных системах осуществляется обработка персональных данных;

проведение оценки эффективности мер по обеспечению безопасности персональных данных, обрабатываемых в государственных информационных системах на платформе "ГосТех";

обеспечение соблюдения требований к разработке безопасного программного обеспечения в отношении прикладного программного обеспечения государственных информационных систем на платформе "ГосТех";

г) самостоятельно определяют персональный состав участников команды разработки, организацию предоставления, изменения, блокирования или удаления прав доступа для участников команды разработки в пределах объема полученных прав;

д) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";

е) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";

ж) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";

з) принимают организационные меры, предусматривающие определение уполномоченных лиц, ответственных за организацию процесса создания, развития, эксплуатации государственных информационных систем на платформе "ГосТех", а также за реализацию иных обязанностей пользователей платформы "ГосТех", предусмотренных настоящим Положением;

и) обеспечивают прохождение обучения участников команды разработки, направленного на освоение функциональных возможностей платформы "ГосТех", с использованием учебно-методических материалов, предоставляемых оператором платформы "ГосТех";

к) - л) утратили силу. - Постановление Правительства РФ от 03.04.2024 N 416;

м) предоставляют оператору платформы "ГосТех" по его запросу документы и сведения, касающиеся функционирования платформы "ГосТех", в том числе использования цифровых продуктов платформы "ГосТех" при создании, развитии, эксплуатации государственных информационных систем на платформе "ГосТех".

26. Участники команды разработки:

а) используют цифровые продукты платформы "ГосТех";

б) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";

в) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";

г) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";

д) вправе направлять запросы оператору платформы "ГосТех" на получение технической, методической и консультационной поддержки, в том числе поддержки исполнения мероприятий по защите информации, в рамках процессов создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех".

27. Поставщики платформы "ГосТех":

а) предоставляют цифровые продукты платформы "ГосТех";

б) обеспечивают соответствие цифровых продуктов платформы "ГосТех" требованиям, указанным в правилах формирования и ведения каталога цифровых продуктов платформы "ГосТех", устанавливаемых в соответствии с пунктом 31 настоящего Положения, и методическим документам по вопросам функционирования платформы "ГосТех";

в) осуществляют поддержку цифровых продуктов платформы "ГосТех";

г) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех" соответственно;

д) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";

е) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";

ж) предоставляют оператору платформы "ГосТех" по его запросу документы и сведения, касающиеся функционирования платформы "ГосТех", в том числе использования цифровых продуктов платформы "ГосТех" при создании, развитии, эксплуатации государственных информационных систем на платформе "ГосТех";

з) проводят систематические работы по оценке угроз безопасности цифровых продуктов платформы "ГосТех" с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) цифровых продуктов платформы "ГосТех", уведомляют оператора платформы "ГосТех" о выявлении новых угроз безопасности цифровых продуктов платформы "ГосТех";

и) принимают технические и организационные меры по обеспечению информационной безопасности цифровых продуктов платформы "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора платформы "ГосТех" о случаях обнаружения уязвимостей в цифровых продуктах платформы "ГосТех".