IV. Участники платформы "ГосТех" и их полномочия
15. Участниками платформы "ГосТех" являются:
а) регуляторы и координаторы процессов создания и функционирования платформы "ГосТех";
б) участники процессов функционирования платформы "ГосТех".
16. Регуляторами и координаторами процессов создания и функционирования платформы "ГосТех" являются:
а) президиум Комиссии;
б) межведомственная рабочая группа по архитектуре базовых информационных ресурсов и принципам обработки данных;
в) Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации;
г) федеральный орган исполнительной власти в области обеспечения безопасности;
д) федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации.
17. Президиум Комиссии обеспечивает координацию принятия решений по вопросам создания и функционирования платформы "ГосТех" и утверждение методических документов по вопросам функционирования платформы "ГосТех", в том числе:
а) методических рекомендаций по вопросу проектирования архитектуры домена с использованием клиентоцентричного подхода;
б) методических рекомендаций по вопросу оценки целесообразности создания и развития государственных информационных систем на платформе "ГосТех";
в) методических рекомендаций по управлению динамической инфраструктурой платформы "ГосТех";
г) методических рекомендаций по вопросу состава и функций базовых сервисов платформы "ГосТех";
д) методических рекомендаций по вопросу включения дополнительных сервисов платформы "ГосТех" в каталог цифровых продуктов платформы "ГосТех";
е) методических рекомендаций по организации производственного процесса разработки государственных информационных систем с учетом применения итерационного подхода к разработке;
ж) методических рекомендаций по вопросам разработки государственных информационных систем с использованием платформы "ГосТех" и определения обязательности повторного использования цифровых продуктов платформы "ГосТех" при их создании и развитии;
з) методических рекомендаций по вопросам эксплуатации государственных информационных систем на платформе "ГосТех";
и) методических рекомендаций по вопросам обеспечения безопасности при разработке программного обеспечения на платформе "ГосТех";
к) типовых моделей угроз и нарушителя безопасности информации для доменов и государственных информационных систем при развертывании на платформе "ГосТех";
л) единой концепции обнаружения, предупреждения, ликвидации последствий компьютерных атак, а также реагирования на компьютерные инциденты, связанные с информационными ресурсами платформы "ГосТех";
м) политики информационной безопасности платформы "ГосТех".
18. Межведомственная рабочая группа по архитектуре базовых информационных ресурсов и принципам обработки данных в части создания и функционирования платформы "ГосТех" осуществляет:
а) принятие заключений по архитектуре и иным принципиальным техническим решениям по созданию, развитию и эксплуатации государственных информационных систем;
б) разработку методических материалов и рекомендаций по проектированию архитектуры, применению апробированных технических решений, использованию программных сервисов и применению стандартной инфраструктуры для государственных информационных систем.
19. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации утверждает правовые акты, регулирующие функционирование платформы "ГосТех", в том числе предусмотренные настоящим Положением.
20. Федеральный орган исполнительной власти в области обеспечения безопасности и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, согласовывают требования к мерам защиты информации, содержащейся в информационной системе.
Федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, совместно с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации участвует в разработке типовых программ и методик аттестационных испытаний, направленных на сокращение сроков разработки и внедрения систем защиты информации государственных информационных систем на платформе "ГосТех".
21. Участниками процессов функционирования платформы "ГосТех" являются:
а) оператор платформы "ГосТех;
б) оператор системы "Управление платформой "ГосТех";
в) оператор Госмаркета;
г) пользователи платформы "ГосТех";
д) участники команды разработки;
е) поставщики платформы "ГосТех".
22. Функции оператора платформы "ГосТех" осуществляет Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации. По его решению такие функции могут быть переданы определяемому им подведомственному казенному учреждению.
Оператор платформы "ГосТех":
осуществляет сопровождение процессов создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";
осуществляет определение вариантов использования цифровых продуктов платформы "ГосТех";
осуществляет апробацию новых подходов при создании и развитии государственных информационных систем на платформе "ГосТех";
обеспечивает предоставление пользователям платформы "ГосТех" инфраструктурных технологических сервисов, в том числе посредством государственной единой облачной платформы;
обеспечивает предоставление пользователям платформы "ГосТех" базовых сервисов платформы "ГосТех";
осуществляет организационно-методическое сопровождение процессов разработки архитектурных решений в рамках реализации мероприятий по информатизации, в том числе проектирования архитектуры доменов;
обеспечивает информационную безопасность сервисов, работающих в инфраструктуре облачных вычислений, на всех этапах жизненного цикла государственных информационных систем (создание, развитие, ввод в эксплуатацию, эксплуатация, вывод из эксплуатации);
обеспечивает централизованную реализацию мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты;
осуществляет разработку методических рекомендаций по вопросам функционирования платформы "ГосТех";
обеспечивает ведение информационного сайта платформы "ГосТех" в информационно-телекоммуникационной сети "Интернет";
обеспечивает методическую поддержку и обучение по вопросам функционирования платформы "ГосТех";
рассматривает предложения о необходимых улучшениях платформы "ГосТех";
запрашивает документы и сведения у участников процессов функционирования платформы "ГосТех", касающиеся функционирования платформы "ГосТех";
осуществляет иные полномочия, необходимые для обеспечения функционирования платформы "ГосТех".
23. Оператор системы "Управление платформой "ГосТех" осуществляет полномочия, предусмотренные Положением о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех", утвержденным постановлением Правительства Российской Федерации от 30 ноября 2022 г. № 2194 "Об утверждении Положения о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех" и Положения о федеральной государственной информационной системе "Госмаркет".
24. Оператор Госмаркета осуществляет полномочия, предусмотренные Положением о федеральной государственной информационной системе "Госмаркет", утвержденным постановлением Правительства Российской Федерации от 30 ноября 2022 г. № 2194 "Об утверждении Положения о федеральной государственной информационной системе "Управление единой цифровой платформой Российской Федерации "ГосТех" и Положения о федеральной государственной информационной системе "Госмаркет".
25. Пользователи платформы "ГосТех":
а) обеспечивают создание, развитие и эксплуатацию государственных информационных систем на платформе "ГосТех";
б) обеспечивают использование цифровых продуктов платформы "ГосТех", в том числе для создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";
в) обеспечивают информационную безопасность государственных информационных систем на платформе "ГосТех";
г) самостоятельно определяют персональный состав участников команды разработки, организацию предоставления, изменения, удаления прав доступа для участников команды разработки в пределах объема полученных прав;
д) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";
е) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";
ж) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";
з) принимают организационные меры, предусматривающие определение уполномоченных лиц, ответственных за организацию процесса создания, развития, эксплуатации государственных информационных систем на платформе "ГосТех", а также за реализацию иных обязанностей пользователей платформы "ГосТех", предусмотренных настоящим Положением;
и) обеспечивают прохождение обучения участников команды разработки, направленного на освоение функциональных возможностей платформы "ГосТех", с использованием учебно-методических материалов, предоставляемых оператором платформы "ГосТех";
к) проводят систематические работы по оценке угроз безопасности информации государственных информационных систем на платформе "ГосТех" с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) указанных государственных информационных систем, уведомляют оператора платформы "ГосТех" о выявлении новых угроз государственных информационных систем на платформе "ГосТех";
л) принимают технические и организационные меры по обеспечению информационной безопасности государственных информационных систем на платформе "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора платформы "ГосТех" о случаях обнаружения уязвимостей государственных информационных систем на платформе "ГосТех";
м) предоставляют оператору платформы "ГосТех" по его запросу документы и сведения, касающиеся функционирования платформы "ГосТех", в том числе использования цифровых продуктов платформы "ГосТех" при создании, развитии, эксплуатации государственных информационных систем на платформе "ГосТех".
26. Участники команды разработки:
а) используют цифровые продукты платформы "ГосТех";
б) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";
в) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";
г) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";
д) вправе направлять запросы оператору платформы "ГосТех" на получение технической, методической и консультационной поддержки, в том числе поддержки исполнения мероприятий по защите информации, в рамках процессов создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех".
27. Поставщики платформы "ГосТех":
а) предоставляют цифровые продукты платформы "ГосТех";
б) обеспечивают соответствие цифровых продуктов методическим рекомендациям по вопросам функционирования платформы "ГосТех" для их включения в каталог цифровых продуктов платформы "ГосТех";
в) осуществляют поддержку цифровых продуктов платформы "ГосТех";
г) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех" соответственно;
д) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";
е) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";
ж) предоставляют оператору платформы "ГосТех" по его запросу документы и сведения, касающиеся функционирования платформы "ГосТех", в том числе использования цифровых продуктов платформы "ГосТех" при создании, развитии, эксплуатации государственных информационных систем на платформе "ГосТех";
з) проводят систематические работы по оценке угроз безопасности цифровых продуктов платформы "ГосТех" с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) цифровых продуктов платформы "ГосТех", уведомляют оператора платформы "ГосТех" о выявлении новых угроз безопасности цифровых продуктов платформы "ГосТех";
и) принимают технические и организационные меры по обеспечению информационной безопасности цифровых продуктов платформы "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют операторов платформы "ГосТех" о случаях обнаружения уязвимостей в цифровых продуктах платформы "ГосТех".