Раздел 3 "Инициативы и дорожная карта цифровой трансформации госкомпании"

Раздел 3 включает подразделы:

1) "Инициативы по внедрению цифровых решений";

2) "Инициативы по развитию цифровой инфраструктуры";

3) "Инициативы по развитию поставщиков цифровых решений";

4) "Организационные мероприятия в рамках цифровой трансформации";

5) "Мероприятия по импортозамещению";

6) "Дорожная карта инициатив и мероприятий цифровой трансформации";

7) "Мероприятия по обеспечению информационной безопасности в рамках цифровой трансформации".

Подразделы раздела 3 могут быть реализованы в качестве отдельного приложения к Стратегии. Изменения в подразделы раздела 3, реализованные в виде приложения к Стратегии, могут утверждаться отдельно, на уровне не ниже руководителя госкомпании, периодичность обновления и порядок внесения изменений в приложение определяется госкомпанией.

Цифровые решения, разрабатываемые собственными силами госкомпании и (или) подконтрольными дочерними и зависимыми обществами, либо с привлечением сторонних организаций, должны учитывать положения ГОСТ Р 56939-2016 "Защита информации. Разработка безопасного программного обеспечения. Общие требования".

Первый подраздел "Инициативы по внедрению цифровых решений" содержит полный перечень инициатив по направлениям цифровой трансформации, включая внедрение новых бизнес-моделей и развитие дополнительных источников доходов, взаимодействие с потребителями, операции и цепочки поставок, поддерживающие функции (управление кадрами, управление финансами, управление закупками, административно-хозяйственный отдел, юридическую службу и т.п.), а также по бизнес-направлениям и подразделениям госкомпании.

Рекомендуется описать применяемый подход по выбору инициатив. Типовой подход включает формирование полного списка инициатив (на основании отраслевых практик, применимого опыта других отраслей, предложений от поставщиков и пр.) и отбор инициатив для внедрения (примеры критериев: соответствие Стратегии госкомпании, наибольший эффект для госкомпании, готовность инфраструктуры и др.).

Рекомендуется для каждой инициативы дать краткое описание, включая описание решаемой бизнес-задачи, описание внедряемого решения (используемые цифровые технологии), описание связанных негативных недопустимых последствий от реализации рисков и угроз информационной безопасности, применяемые меры и средства защиты информации, описание 5 - 10 ключевых вех реализации инициативы и определить сроки достижения каждой вехи, определить ответственное подразделение, другие подразделения головной компании и ДЗО, операционные КПЭ и КПЭ экономических эффектов: перечень КПЭ и целевые значения (включая промежуточные).

В указанный подраздел рекомендуется включать инициативы (мероприятия) по внедрению цифровых решений, связанных с применением технологий искусственного интеллекта, а также привести сведения о таких инициативах (мероприятиях) по форме, представленной в таблице: