Правила осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", требований по недопущению при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем
1. Настоящие Правила устанавливают порядок осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (далее - субъекты контроля), требований по недопущению при эксплуатации указанных информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем (далее - требования).
2. Термины "ИТ-активы", "стандарт учета", "события с ИТ-активами", используемые в настоящих Правилах, применяются в тех же значениях, как они определены в Положении об учете ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления, утвержденном постановлением Правительства Российской Федерации от 1 июля 2024 г. № 900 "О порядке учета ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления" (далее - Положение об учете ИТ-активов).
3. Контроль за соблюдением субъектами контроля требований осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в рамках процедур ведения учета ИТ-активов.
4. В целях осуществления контроля за соблюдением требований:
а) президиум Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности рассматривает и утверждает в соответствии с абзацем третьим подпункта "а" пункта 5 Положения об учете ИТ-активов стандарт учета информационных систем, указанных в пункте 1 настоящих Правил, в котором в том числе определяет состав информации, размещаемой субъектами контроля в федеральной государственной информационной системе координации информатизации;
б) субъекты контроля ведут учет информационных систем, указанных в пункте 1 настоящих Правил, в соответствии с утвержденным стандартом учета и Положением об учете ИТ-активов.
5. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации принимает решение о наличии (отсутствии) нарушений субъектами контроля требований, а центр компетенций по учету ИТ-активов ведет мониторинг соблюдения требований в соответствии пунктом 17 Положения об учете ИТ-активов.
6. Субъекты контроля при получении уведомления о нарушении требований в соответствии с пунктом 17 Положения об учете ИТ-активов принимают меры по устранению таких нарушений и размещают сведения об устранении указанных нарушений в срок не более 2 месяцев со дня получения уведомления.
7. Информация и документы, размещаемые субъектами контроля в федеральной государственной информационной системе координации информатизации, подписываются усиленной квалифицированной электронной подписью соответствующего должностного лица субъекта контроля, осуществившего размещение такой информации (документов).