Правительство приняло перечень требований к взаимодействию госорганов с негосударственными информационными системами. Для Москвы введено исключение: столичным ведомствам не обязательно опираться только на отечественное ПО.
Документ регламентирует работу госорганов с информационными системами, которые не являются государственными (ГИС): как их эксплуатацию, так и создание.
Ключевое требование — применять существующее ПО, включённое в реестр, либо отечественное ПО. При отсутствии такового допускается использование баз данных стран‑членов Евразийского экономического союза.
В документе перечислены дополнительные нюансы по созданию и эксплуатации IT‑систем для госорганов.
- Новые IT‑системы создаются на базе официальных правовых актов; без документа основания их разработка невозможна.
- Если в реестре нет подходящих систем российского/евразийского ПО, госорганы могут создать их после согласования.
- Техническое задание на разработку должно учитывать угрозы безопасности и требования к защите персональных данных.
- Госорганы обязаны вести учёт IT‑активов; руководители несут ответственность за актуальность данных.
- Системы проходят проверку на соответствие стандартам ГИС; им присваивают статус «Соответствует стандартам» или «Не соответствует».
- Изменение функций в системе требует согласования; ввод в эксплуатацию — отдельного правового акта.
Часть требований не распространяется на Москву: для столицы введено исключение. Московские ведомства должны сохранять ту же документацию и учитывать угрозы в техзаданиях, но требование об исключительно российском или евразийском ПО не распространяется на Москву.
С 2015 года ведутся попытки импортозамещения иностранного ПО в госсекторе: был введён запрет на закупку иностранного ПО для государственных нужд. По данным экспертов, доля отечественного ПО в госорганах должна приблизиться к 95%; к 2030 году планируется снижение требований к отечественному «железу» до 58,7%.