Постановление Правительства РФ от 09.06.2026 N 712 "Об утверждении требований к актам Правительства Российской Федерации, на основании которых создаются федеральные государственные информационные системы"

1. Утвердить прилагаемые требования к актам Правительства Российской Федерации, на основании которых создаются федеральные государственные информационные системы.

2. Рекомендовать органам государственной власти субъектов Российской Федерации осуществлять подготовку правовых актов субъектов Российской Федерации, являющихся основанием создания региональных государственных информационных систем, с учетом требований, утвержденных настоящим постановлением, в части требований к структуре и содержанию положения о государственной информационной системе.

3. Настоящее постановление вступает в силу с 1 сентября 2026 г.

1. Настоящий документ устанавливает требования к актам Правительства Российской Федерации, на основании которых создаются федеральные государственные информационные системы (далее соответственно - правовой акт, система).

2. Правовой акт издается в форме постановления Правительства Российской Федерации.

3. Правовым актом утверждается положение о соответствующей системе (далее - Положение о системе), которое должно включать в том числе следующие разделы:

а) общие положения о системе;

б) структура, задачи и основные функции системы;

в) участники системы (лица, указанные в пункте 8 настоящего документа) и их полномочия;

г) состав и порядок размещения информации в системе и предоставления информации из системы;

д) порядок обеспечения доступа к информации, содержащейся в системе;

е) правовой режим информации, содержащейся в системе, и программно-технических средств системы;

ж) использование электронных подписей для обеспечения равнозначности формируемых в системе электронных документов документам на бумажных носителях, а также подтверждения в системе совершения юридически значимых действий;

з) информационное взаимодействие с иными информационными системами;

и) требования по защите информации, содержащейся в системе;

к) реализация мероприятий по развитию системы.

4. Текст правового акта включает:

а) источники финансового обеспечения реализации предусмотренных положениями правового акта мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации, а также выводу из эксплуатации (при необходимости) системы и дальнейшему хранению содержащейся в ее базах данных информации;

б) положения о создании системы на основе иной государственной информационной системы, либо иной информационной системы государственного органа, предусмотренной частью 1.1 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", включая наименование иной информационной системы, в случае, если система создается на основе иной информационной системы;

в) плановые сроки создания системы и ввода системы в эксплуатацию, а в случае, если система создается очередями, то также плановые сроки реализации соответствующей очереди системы и ввода ее в эксплуатацию;

г) плановый срок вывода системы из эксплуатации (при необходимости), а в случае, если правовым актом предусматривается установление срока вывода системы из эксплуатации, порядок, сроки, режим хранения и дальнейшего использования содержащейся в ее базах данных информации, включая порядок обеспечения доступа к указанной информации и обеспечения ее защиты.

5. При необходимости в правовые акты могут включаться дополнительные положения, регулирующие отношения, возникающие при реализации в соответствии с требованиями к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденными постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", мероприятий по созданию системы, и не предусмотренные пунктом 4 настоящего документа.

6. В целях установления общих положений о системе в Положении о системе указываются:

а) наименование системы с указанием на статус системы как федеральной государственной информационной системы;

б) цель создания, развития и эксплуатации системы.

7. В целях установления требований к структуре, задачам и основным функциям системы в правовом акте указываются:

а) задачи и основные функции системы;

б) состав подсистем системы, их назначение.

8. В целях установления требований к составу и полномочиям участников системы в Положении о системе определяется следующий состав участников системы:

а) заказчик создания системы;

б) оператор системы с учетом положений части 5 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации";

в) федеральный государственный орган (федеральные государственные органы), осуществляющий от имени Российской Федерации полномочия обладателя информации, содержащейся в системе;

г) федеральный государственный орган:

на который возлагается обязанность обеспечить достоверность и актуальность информации, содержащейся в системе, доступ к указанной информации в случаях и порядке, предусмотренных законодательством Российской Федерации, а также защиту указанной информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

должностным лицом которого в соответствии с требованиями к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденными постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", осуществляется утверждение концепции создания системы, технического задания на создание системы (очереди системы), модели угроз безопасности информации, а также правовыми актами которого осуществляются ввод системы (очереди системы) в эксплуатацию и вывод системы из эксплуатации;

д) поставщики информации - лица, осуществляющие размещение в системе информации;

е) пользователи информации - лица, которые получают доступ к содержащейся в системе информации и пользуются такой информацией;

ж) иные участники системы.

9. В Положении о системе в отношении участников системы, указанных в пункте 8 настоящего документа, определяются их полномочия, в том числе полномочия по реализации мероприятий, указанных в подпункте "а" пункта 4 настоящего документа. Полномочия участника системы, указанного в подпункте "а" пункта 8 настоящего документа, определяются с учетом требований, указанных в абзаце третьем подпункта "г" пункта 8 настоящего документа.

10. В целях установления требований к составу и порядку размещения информации в системе и предоставления информации из системы в Положении о системе указываются:

а) перечень видов информации, подлежащей размещению в системе и предоставляемой из системы в обязательном порядке, а также иной размещаемой в системе и предоставляемой из системы информации и (или) ссылки на правовые акты, в соответствии с которыми либо которыми определяется указанная информация;

б) классификация информации, указанной в подпункте "а" настоящего пункта, в зависимости от категории доступа к ней, а также порядка ее предоставления или распространения в соответствии со статьей 5 Федерального закона "Об информации, информационных технологиях и о защите информации";

в) лица, уполномоченные на размещение информации в системе и получение информации из системы;

г) виды информации, подлежащей размещению посредством системы в информационно-телекоммуникационной сети "Интернет" в форме открытых данных.

11. В Положении о системе указываются ссылки на положения законодательства Российской Федерации, в соответствии с которыми устанавливается ответственность лиц, осуществляющих размещение информации в системе, за полноту, достоверность и актуальность размещаемой ими в системе информации, а также соблюдение порядка ее размещения, включая соблюдение установленного срока размещения информации в системе.

12. В целях установления требований к порядку обеспечения доступа к информации, содержащейся в системе, в Положении о системе указываются:

а) доменное имя, предназначенное для адресации системы в информационно-телекоммуникационной сети "Интернет" (в случае если доступ к информации, содержащейся в системе предоставляется в информационно-телекоммуникационной сети "Интернет");

б) способ (способы) и условия получения доступа к информации, содержащейся в системе, участниками системы, указанными в пункте 8 настоящего документа, с учетом положений пункта 2 постановления Правительства Российской Федерации от 10 июля 2013 г. N 584 "Об использовании федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме".

13. В Положении о системе в целях установления требований к правовому режиму информации, содержащейся в системе, и программно-техническим средствам системы предусматриваются положения, согласно которым:

а) информация, содержащаяся в системе, является официальной и составляет государственный информационный ресурс;

б) имущество, входящее в состав программно-технических средств системы, является федеральной собственностью;

в) положения о принадлежности Российской Федерации, если иное не предусмотрено концессионным соглашением или соглашением о государственно-частном партнерстве, исключительного права на созданные программы для электронных вычислительных машин и иные результаты интеллектуальной деятельности, связанные с созданием системы, а также права использования указанных программ, иных результатов интеллектуальной деятельности.

14. В Положении о системе в целях обеспечения равнозначности формируемых в системе электронных документов документам на бумажных носителях, а также подтверждения в системе совершения юридически значимых действий предусматриваются положения, согласно которым:

а) для формируемых в системе электронных документов, предназначенных для использования вне системы и являющихся исходящими электронными документами, используется усиленная квалифицированная электронная подпись, а также иные виды электронной подписи в случаях, если их использование в системе или при совершении соответствующих юридически значимых действий предусмотрено законодательством Российской Федерации:

усиленная неквалифицированная электронная подпись, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в соответствии с Правилами создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, утвержденными постановлением Правительства Российской Федерации от 1 декабря 2021 г. N 2152 "Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме";

простая электронная подпись, ключ которой получен в соответствии с Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг, утвержденными постановлением Правительства Российской Федерации от 25 января 2013 г. N 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг";

б) для подтверждения в системе совершения юридически значимых действий и для формируемых в системе внутренних электронных документов, предназначенных для использования в системе, наряду с усиленной квалифицированной электронной подписью могут применяться также указанная в абзаце втором подпункта "а" настоящего пункта усиленная неквалифицированная электронная подпись или указанная в абзаце третьем подпункта "а" настоящего пункта простая электронная подпись;

в) электронные документы, формируемые в системе автоматически (без участия участника системы, указанного в пункте 8 настоящего документа), подписываются усиленной квалифицированной электронной подписью оператора системы, квалифицированный сертификат ключа проверки которой используется только для автоматического создания электронной подписи в электронном документе или автоматической проверки электронной подписи в электронном документе.

15. В Положении о системе устанавливаются требования к порядку информационного взаимодействия системы с иными информационными системами, а также указывается перечень государственных информационных систем, с которыми должно осуществляться информационное взаимодействие системы.

16. В Положении о системе предусматриваются положения, согласно которым:

а) обеспечение информационного взаимодействия системы с иными информационными системами:

осуществляется с использованием элементов инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме;

основывается на принципах обеспечения полноты и достоверности информации, предоставляемой и получаемой в рамках информационного взаимодействия, а также обеспечения конфиденциальности информации, доступ к которой ограничен в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации;

б) в целях обеспечения информационного взаимодействия системы с иными информационными системами осуществляется размещение и поддержание в актуальном состоянии в федеральной государственной информационной системе "Единая система нормативной справочной информации" информации, подлежащей размещению в указанной государственной информационной системе;

в) информация, которая используется для осуществления функций и полномочий указанных в пункте 8 настоящего документа участников системы, реализуемых посредством системы, содержащаяся в иных государственных информационных системах, подлежит при наличии технической возможности обязательному предоставлению из иных государственных информационных систем в систему в автоматизированном режиме;

г) информация, которая используется для осуществления функций и полномочий указанных в пункте 8 настоящего документа участников системы, реализуемых посредством системы, содержащаяся в региональных государственных информационных системах, муниципальных информационных системах, иных информационных системах, подлежит предоставлению в систему из указанных информационных систем на основании соответствующих соглашений об информационном взаимодействии с обладателем такой информации либо при условии согласования проекта правового акта с обладателем такой информации.

17. В целях установления требований о защите информации, содержащейся в системе, в Положении о системе указываются:

а) состав правовых, организационных и технических мер по защите информации, содержащейся в системе, либо требования к таким мерам;

б) требования к идентификации лиц, обладающих правами доступа к содержащейся в системе информации;

в) требования к резервному копированию содержащейся в системе информации;

г) требования к защите информации при подключении к системе иных информационных систем, включая требования к каналам передачи данных при взаимодействии с такими информационными системами.

18. В Положении о системе в целях обеспечения защиты информации, содержащейся в системе, предусматриваются положения, согласно которым:

а) защита содержащейся в системе информации обеспечивается в соответствии:

с законодательством Российской Федерации об информации, информационных технологиях и о защите информации;

с нормативными правовыми актами, принятыми на основании статьи 6 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" (положения приводятся в Положении о системе в случае, если система является объектом критической информационной инфраструктуры Российской Федерации);

с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", положения приводятся в Положении о системе в случае, если система является информационной системой персональных данных;

б) оператором системы обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке, установленном в соответствии с частью 7 статьи 16 Федерального закона "Об информации, информационных технологиях и о защите информации";

в) осуществление информационного взаимодействия системы с иными информационными системами осуществляется с соблюдением в том числе следующих требований по защите информации:

обеспечение операторами иных информационных систем защиты передаваемой ими информации от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения, иных неправомерных действий с момента передачи этой информации из иной информационной системы и до момента ее поступления в систему;

фиксация даты, времени, содержания и участников всех действий и операций, осуществляемых в рамках информационного взаимодействия, а также возможность предоставления сведений, позволяющих восстановить историю информационного взаимодействия;

незамедлительное информирование участниками информационного взаимодействия друг друга о нарушениях требований о защите информации;

незамедлительная реализация мер по устранению случаев нарушения требований о защите информации;

г) для обеспечения защиты информации в ходе создания, эксплуатации и развития системы осуществляются:

формирование требований к защите информации, содержащейся в системе;

разработка и внедрение подсистемы защиты информации системы;

применение сертифицированных средств защиты информации, а также аттестация системы на соответствие требованиям к защите информации;

защита информации при ее передаче по информационно-телекоммуникационным сетям;

обеспечение защиты информации в ходе эксплуатации системы;

д) технические средства системы, а также используемые при ее эксплуатации технические средства и базы данных, не входящие в состав системы, должны размещаться на территории Российской Федерации;

е) использование в составе системы программ для электронных вычислительных машин, отвечающих одному из следующих требований:

программа для электронных вычислительных машин подлежит в соответствии с Положением о национальном фонде алгоритмов и программ для электронных вычислительных машин, утвержденным постановлением Правительства Российской Федерации от 30 января 2013 г. N 62 "О национальном фонде алгоритмов и программ для электронных вычислительных машин", публикации в государственном репозитории алгоритмов и программ национального фонда алгоритмов и программ для электронных вычислительных машин;

программа для электронных вычислительных машин включена в единый реестр российских программ для электронных вычислительных машин и баз данных в соответствии с Правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации";

программа для электронных вычислительных машин включена в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, в соответствии с Правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации".

19. В целях установления требований к реализации мероприятий по развитию системы в Положении о системе указываются:

а) перечень случаев (оснований), предусматривающих развитие системы, а также допустимые пределы (ограничения) развития системы, при которых сохраняется назначение системы, определенное в Положении о системе;

б) порядок принятия указанным в подпункте "а" пункта 8 настоящего документа заказчиком создания системы решения о развитии системы.