Приказ Госкорпорации Росатом от 10.07.2023 N 1/1268-П (ред. от 21.03.2024) "Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, в целях их использования при осуществлении закупок"

Организация является налоговым резидентом Российской Федерации, в уставном капитале организации суммарная доля прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства, составляет более 50 процентов, либо организация является унитарным предприятием, федеральным или муниципальным учреждением.

Сведения о радиоэлектронной продукции включены в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации".

Радиоэлектронная продукция имеет сертификаты соответствия - для продукции, подлежащей обязательной сертификации согласно законодательству Российской Федерации, или декларации о соответствии - для продукции, подтверждение соответствия которой осуществляется в форме принятия декларации о соответствии.

Операции сборки и монтажа всех элементов электронной компонентной базы на системную (основную) печатную плату выполнены на территории Российской Федерации.

Организация-производитель обладает исключительными правами на конструкторскую и технологическую документацию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей радиоэлектронной продукции.

Организация-производитель имеет в системе автоматизированного проектирования радиоэлектронной аппаратуры проект по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную (основную) печатную плату <1>.

Организацией-производителем осуществляется модификация программного обеспечения самостоятельно либо на основании соответствующего договора со сторонней организацией.

В структуре организация-производителя имеется конструкторско-технологическое подразделение, размещенное на территории Российской Федерации <1>

Организация-производитель является разработчиком встроенного программного обеспечения, используемого в радиоэлектронной продукции, и (или) обладает исключительными правами на такое программное обеспечение либо правом использования программного обеспечения, предоставленным по договору (в этом случае сведения о программном обеспечении должны быть включены в единый реестр российских программ для электронных вычислительных машин и баз данных либо в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, ведение которых осуществляется в соответствии с постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд").

Организация-разработчик программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы, соответствует требованию N 1 раздела I и обладает исходными кодами на компоненты встроенного (микрокоды) программного обеспечения.

Встроенное программное обеспечение <2> не имеет технической возможности принудительного управления, обновления, мониторинга средствами, расположенными за пределами территории Российской Федерации.

Обеспечение гарантийного и постгарантийного обслуживания и обеспечение технической поддержки радиоэлектронной продукции и встроенного программного обеспечения на территории Российской Федерации на срок не менее 5 лет.

Системная (основная) печатная плата произведена на территории Российской Федерации.

Подтвердить российское происхождение микросхем в составе радиоэлектронной продукции. Указать сведения об отечественных микросхемах в составе радиоэлектронной продукции. Указывается тип, марка, количество, ИС1/ИС2 (номер реестровой записи в соответствии с обозначениями, принятыми постановлением Правительства Российской Федерации от 17.07.2015 N 719 "О подтверждении производства промышленной продукции на территории Российской Федерации").

Программное обеспечение разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения, в том числе встроенного программного обеспечения, и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы ("ГОСТ Р 56939-2016. Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования").

Сведения о программном обеспечении включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (указывается класс ПО согласно классификатору программ для электронных вычислительных машин и баз данных, утвержденному приказом Минцифры России от 22.09.2020 N 486). Указывается номер реестровой записи.

Программное обеспечение совместимо с 2 и более операционными системами, сведения о которых включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд".

Технические средства хранения исходного текста и объектного кода программного обеспечения, а также технические средства компиляции исходного текста в объектный код программного обеспечения находятся на территории Российской Федерации.

Технические средства, обеспечивающие автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами программного обеспечения находятся на территории Российской Федерации, контролируются российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими.

Наличие у правообладателя/производителя прав в объеме, обеспечивающем правообладателю/производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации программного обеспечения без каких-либо ограничений со стороны третьих лиц обладание исходным кодом такого программного обеспечения, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации.

В составе программного обеспечения отсутствуют проприетарные иностранные компоненты.

Программное обеспечение разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы ("ГОСТ Р 56939-2016. Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения). Общие требования".

Программное обеспечение совместимо как минимум с одной системой управления базами данных и системой виртуализации, сведения о которых включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (если применимо). Необходимо указать название СУБД и системы виртуализации.

Обеспечены наличие и совместимость сертифицированных средств доверенной загрузки (программных или аппаратных) с оборудованием, в состав которого оно установлено.

Программное обеспечение совместимо как минимум с одним процессором, сведения о котором включены в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации" (указывается версия программного обеспечения, название и модель процессора).

Заказчик имеет право дополнительно, с привлечением Организации-разработчика и специализированных организаций, осуществить мероприятия по проверке программного обеспечения с использованием программы оценки защищенности ИТ продуктов с помощью привлечения многочисленных исследователей к процессу поиска уязвимостей в этих продуктах. Программа реализуется на платформе, на которой обеспечивается размещение тестируемого продукта, поддержка процесса тестирования, валидация обнаруженных уязвимостей и вознаграждение исследователей.