IV. Участники платформы "ГосТех" и их полномочия

15. Участниками платформы "ГосТех" являются:

а) регуляторы и координаторы процессов создания и функционирования платформы "ГосТех";

б) участники процессов функционирования платформы "ГосТех".

16. Регуляторами и координаторами процессов создания и функционирования платформы "ГосТех" являются:

а) президиум Комиссии;

б) межведомственная рабочая группа по архитектуре базовых информационных ресурсов и принципам обработки данных;

в) Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации;

г) федеральный орган исполнительной власти в области обеспечения безопасности;

д) федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации.

17. Президиум Комиссии:

а) обеспечивает координацию принятия решений по вопросам создания и функционирования платформы "ГосТех";

б) утратил силу. - Постановление Правительства РФ от 08.09.2025 N 1388;

в) утверждает методические документы по вопросам функционирования платформы "ГосТех", в том числе:

методические рекомендации по вопросу проектирования и утверждения архитектуры домена деятельности с использованием платформы "ГосТех";

методические рекомендации по вопросу оценки целесообразности создания и развития государственных информационных систем на платформе "ГосТех";

методические рекомендации по вопросу управления динамической инфраструктурой платформы "ГосТех";

методические рекомендации по вопросу состава и функций базовых сервисов платформы "ГосТех";

абзац утратил силу. - Постановление Правительства РФ от 08.09.2025 N 1388;

методические рекомендации по вопросу организации производственного процесса разработки государственных информационных систем на платформе "ГосТех" с учетом применения итерационного подхода к разработке;

методические рекомендации по вопросам разработки государственных информационных систем на платформе "ГосТех" и определения обязательности повторного использования цифровых продуктов платформы "ГосТех" при их создании и развитии;

методические рекомендации по вопросам эксплуатации государственных информационных систем на платформе "ГосТех";

методические рекомендации по вопросам обеспечения безопасности при разработке программного обеспечения на платформе "ГосТех";

типовую модель угроз и нарушителя безопасности информации для государственных информационных систем на платформе "ГосТех";

единую концепцию обнаружения, предупреждения, ликвидации последствий компьютерных атак, а также реагирования на компьютерные инциденты, связанные с информационными ресурсами платформы "ГосТех";

политику информационной безопасности платформы "ГосТех";

иные методические документы по вопросам функционирования платформы "ГосТех";

г) определяет государственные информационные системы на платформе "ГосТех", в отношении которых реализация мероприятий, предусмотренных подпунктом "б" пункта 19 настоящего Положения, обеспечивается Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации или по его решению подведомственным ему казенным учреждением;

д) определяет состав предоставляемых функциональных сервисов платформы "ГосТех" и перечень пользователей платформы "ГосТех", которым такие сервисы предоставляются.

18. Межведомственная рабочая группа по архитектуре базовых информационных ресурсов и принципам обработки данных в части создания и функционирования платформы "ГосТех" осуществляет:

а) принятие заключений по архитектуре и иным принципиальным техническим решениям по созданию, развитию и эксплуатации государственных информационных систем на платформе "ГосТех";

б) разработку методических материалов и рекомендаций по проектированию архитектуры, применению апробированных технических решений, использованию программных сервисов и применению стандартной инфраструктуры для государственных информационных систем на платформе "ГосТех";

в) утратил силу. - Постановление Правительства РФ от 08.09.2025 N 1388.

19. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации:

а) утверждает правовые акты, регулирующие функционирование платформы "ГосТех", в том числе предусмотренные настоящим Положением;

б) обеспечивает реализацию мероприятий, необходимых для создания, развития государственных информационных систем на платформе "ГосТех" и (или) обеспечения эксплуатации программного обеспечения таких государственных информационных систем, включая поддержку пользователей государственных информационных систем, осуществляемых в том числе с использованием элементов инфраструктуры электронного правительства, в случае утверждения регламентов взаимодействия с государственными органами и внебюджетными фондами, выступающими в качестве функциональных заказчиков, в целях реализации полномочий которых выполняются указанные мероприятия (далее - функциональные заказчики). Порядок взаимодействия функционального заказчика и Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, выступающего в качестве единого технического заказчика (далее - технический заказчик), при реализации техническим заказчиком указанных мероприятий описан в разделе VIII настоящего Положения. По решению Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации функции по обеспечению реализации мероприятий, предусмотренных настоящим подпунктом, могут быть переданы подведомственному ему казенному учреждению;

в) осуществляет передачу исключительных прав на результаты интеллектуальной деятельности или предоставление прав использования результатов интеллектуальной деятельности в случае создания результатов интеллектуальной деятельности в рамках реализации мероприятий, указанных в подпункте "б" настоящего пункта, функциональным заказчикам.

19(1). Центр экспертизы и координации мероприятий по созданию (развитию) государственных информационных систем осуществляет при реализации техническим заказчиком мероприятий, необходимых для создания и развития государственных информационных систем на платформе "ГосТех", следующие функции координатора мероприятий по созданию и развитию государственных информационных систем:

а) осуществление проектной деятельности, связанной с реализацией мероприятий, направленных на создание и развитие государственных информационных систем, реализующих полномочия более одного государственного органа, путем планирования деятельности и организационного взаимодействия функциональных заказчиков таких систем, технического заказчика в ходе реализации таких мероприятий;

б) проведение экспертной оценки результатов реализации мероприятий по созданию и развитию государственных информационных систем на предмет их соответствия:

методическим документам, указанным в подпункте "в" пункта 17 настоящего Положения;

значениям целевых показателей документов стратегического планирования Российской Федерации, которыми предусматривается реализация таких мероприятий;

описанию результатов реализации указанных мероприятий, содержащихся во включенных в реестр ИТ-расходов технико-экономических обоснованиях ИТ-расходов в отношении соответствующей государственной информационной системы в соответствии с Положением о формировании и ведении реестра ИТ-расходов на создание, развитие, ввод в эксплуатацию, эксплуатацию и вывод из эксплуатации ИТ-активов, финансовое обеспечение которых осуществляется (планируется осуществлять) за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов, утвержденным постановлением Правительства Российской Федерации от 10 октября 2020 г. N 1646 "О мерах по обеспечению эффективности мероприятий по использованию информационно-коммуникационных технологий, финансовое обеспечение которых осуществляется (планируется осуществлять) за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов";

фактическому объему расходов на реализацию мероприятий, объему ИТ-расходов, предусмотренному на реализацию мероприятий указанными технико-экономическими обоснованиями ИТ-расходов.

19(2). Функции центра экспертизы и координации мероприятий по созданию (развитию) государственных информационных систем осуществляются Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации или по его решению подведомственным ему государственным учреждением.

20. Федеральный орган исполнительной власти в области обеспечения безопасности и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, согласовывают требования к мерам защиты информации, содержащейся в информационной системе.

Федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, совместно с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации участвует в разработке типовых программ и методик аттестационных испытаний, направленных на сокращение сроков разработки и внедрения систем защиты информации государственных информационных систем на платформе "ГосТех".

21. Участниками процессов функционирования платформы "ГосТех" являются:

а) оператор платформы "ГосТех;

б) - в) утратили силу. - Постановление Правительства РФ от 08.09.2025 N 1388;

г) пользователи платформы "ГосТех";

д) участники команды разработки;

е) поставщики платформы "ГосТех".

22. Функции оператора платформы "ГосТех" осуществляет Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации. По его решению такие функции могут быть переданы определяемому им подведомственному казенному учреждению.

Оператор платформы "ГосТех":

осуществляет сопровождение процессов создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";

осуществляет определение вариантов использования цифровых продуктов платформы "ГосТех";

осуществляет апробацию новых подходов при создании и развитии государственных информационных систем на платформе "ГосТех";

обеспечивает предоставление пользователям платформы "ГосТех" инфраструктурных технологических сервисов, в том числе посредством государственной единой облачной платформы;

обеспечивает предоставление пользователям платформы "ГосТех" базовых сервисов платформы "ГосТех";

обеспечивает предоставление пользователям платформы "ГосТех" функциональных сервисов платформы "ГосТех" и технологий искусственного интеллекта платформы "ГосТех";

осуществляет организационно-методическое сопровождение процессов разработки архитектурных решений в рамках реализации мероприятий по проектированию архитектуры доменов деятельности и архитектуры государственных информационных систем на платформе "ГосТех";

обеспечивает методическое и консультационное сопровождение пользователей платформы "ГосТех" в части применения методических документов по вопросам функционирования платформы "ГосТех", утверждаемых президиумом Комиссии;

участвует в проверке документов, направленных в рамках реализации мероприятий по созданию, развитию и (или) обеспечению эксплуатации государственных информационных систем на платформе "ГосТех", на предмет соответствия требованиям к архитектуре и технологиям, используемым при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех", на основе архитектуры доменов деятельности, указанным в разделе V настоящего Положения, а также методическим и технологическим принципам создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех", указанным в методических документах по вопросам функционирования платформы "ГосТех", утверждаемых президиумом Комиссии, в соответствии с порядком, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации;

обеспечивает проверку соблюдения механизмов повторного использования типовых программных компонентов, предоставляемых или создаваемых на платформе "ГосТех";

обеспечивает проведение анализа исходного текста и объектного кода программного обеспечения государственных информационных систем на платформе "ГосТех" на наличие дефектов и уязвимостей;

обеспечивает информационную безопасность инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех", используемых при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех", в том числе организацию и контроль исполнения мероприятий по защите информации на уровне инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех" с учетом соответствия требованиям по обеспечению целостности, устойчивости функционирования и безопасности и требованиям к защите информации, а также методическим документам по вопросам функционирования платформы "ГосТех" в части информационной безопасности, включая:

разработку и поддержание в актуальном состоянии типовой модели угроз и нарушителя безопасности информации для государственных информационных систем на платформе "ГосТех";

обеспечение конфиденциальности и безопасности информации, включая персональные данные, обрабатываемой в государственной информационной системе на платформе "ГосТех", в части обеспечения безопасности инфраструктурных технологических сервисов и базовых сервисов платформы "ГосТех", используемых для обработки информации на уровне указанных сервисов, за исключением функции по эксплуатации пользовательского (клиентского) сегмента и прикладного программного обеспечения государственных информационных систем на платформе "ГосТех", а также функции по устранению уязвимостей в таком программном обеспечении;

обеспечивает централизованную реализацию мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех", включая:

осуществление контроля за обеспечением защищенности от компьютерных атак;

организацию взаимодействия участников функционирования платформы "ГосТех" при решении задач по обеспечению централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты;

осуществление сбора, анализа и обобщения сведений о компьютерных атаках и компьютерных инцидентах, разработки рекомендаций по совершенствованию их защищенности;

передачу сведений о компьютерных атаках и компьютерных инцидентах в Национальный координационный центр по компьютерным инцидентам;

осуществление разработки методических документов по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты;

проведение командно-штабных тренировок с целью практической отработки действий по обнаружению и предупреждению компьютерных атак и ликвидации последствий компьютерных инцидентов участников процессов функционирования платформы "ГосТех", указанных в пункте 21 настоящего Положения, за исключением участников команды разработки;

осуществление иных действий, необходимых для обеспечения централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех";

осуществляет разработку методических документов по вопросам функционирования платформы "ГосТех";

обеспечивает ведение информационного сайта платформы "ГосТех" в информационно-телекоммуникационной сети "Интернет";

обеспечивает методическую поддержку и обучение по вопросам функционирования платформы "ГосТех";

рассматривает предложения о необходимых улучшениях платформы "ГосТех";

запрашивает документы и сведения у участников процессов функционирования платформы "ГосТех", касающиеся функционирования платформы "ГосТех";

осуществляет анализ и оптимизацию клиентских путей при создании, развитии и обеспечении эксплуатации государственных информационных систем на платформе "ГосТех";

заключает с пользователем платформы "ГосТех" соглашение, определяющее порядок предоставления функциональных сервисов платформы "ГосТех";

обеспечивает утверждение плана на основании решений о создании и развитии государственных информационных систем на платформе "ГосТех", предусмотренных федеральными законами, актами Президента Российской Федерации, актами Правительства Российской Федерации, ведомственными программами цифровой трансформации, утверждаемыми президиумом Комиссии и поручениями Правительства Российской Федерации;

осуществляет иные полномочия, необходимые для обеспечения функционирования платформы "ГосТех".

Оператор платформы "ГосТех" не несет ответственность за достоверность и актуальность информации, содержащейся в государственных информационных системах на платформе "ГосТех".

22(1). Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вправе привлекать в соответствии с законодательством Российской Федерации подведомственное ему государственное учреждение к обеспечению процессов централизованной реализации мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагированию на компьютерные инциденты в государственных информационных системах на платформе "ГосТех", цифровых продуктах платформы "ГосТех".

23 - 24. Утратили силу. - Постановление Правительства РФ от 08.09.2025 N 1388.

25. Пользователи платформы "ГосТех":

а) обеспечивают создание, развитие и эксплуатацию государственных информационных систем на платформе "ГосТех";

б) обеспечивают использование цифровых продуктов платформы "ГосТех", в том числе для создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех";

в) обеспечивают информационную безопасность государственных информационных систем на платформе "ГосТех" в части пользовательского (клиентского) сегмента и прикладного программного обеспечения государственных информационных систем на платформе "ГосТех", в том числе:

проведение мероприятий для обеспечения защиты информации, хранящейся и (или) обрабатываемой в государственных информационных системах на платформе "ГосТех", в том числе формирование требований к защите информации, содержащейся в таких системах, проведение работ по оценке угроз безопасности информации, выработку мер по защите информации государственных информационных систем на платформе "ГосТех", включая разработку и согласование модели угроз и нарушителя безопасности информации на базе типовой модели угроз и нарушителя безопасности информации для государственных информационных систем на платформе "ГосТех", уведомление оператора платформы "ГосТех" о выявлении угроз в отношении государственных информационных систем на платформе "ГосТех";

предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации, своевременное обнаружение фактов несанкционированного доступа к информации, предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, осуществление постоянного контроля за обеспечением уровня защищенности информации;

принятие организационных и технических мер по защите информации, включая персональные данные, содержащиеся в государственных информационных системах на платформе "ГосТех", оперативное устранение выявленных ошибок на уровне прикладного программного обеспечения государственных информационных систем на платформе "ГосТех" либо настроек указанного программного обеспечения, уведомление оператора платформы "ГосТех" о случаях обнаружения уязвимостей государственных информационных систем на платформе "ГосТех";

выполнение установленных законодательством Российской Федерации превентивных и корректирующих действий, направленных на выявление уязвимостей на уровне прикладного программного обеспечения государственной информационной системы на платформе "ГосТех" и (или) настроек указанного программного обеспечения и их последующее устранение (блокирование), нейтрализацию актуальных угроз безопасности информации;

обеспечение конфиденциальности и безопасности информации, включая персональные данные, обрабатываемой в государственных информационных системах на платформе "ГосТех";

определение в порядке, установленном законодательством Российской Федерации, класса защищенности государственных информационных систем на платформе "ГосТех", а также уровня защищенности персональных данных, если в данных системах осуществляется обработка персональных данных;

проведение оценки эффективности мер по обеспечению безопасности персональных данных, обрабатываемых в государственных информационных системах на платформе "ГосТех";

обеспечение соблюдения требований к разработке безопасного программного обеспечения в отношении прикладного программного обеспечения государственных информационных систем на платформе "ГосТех";

г) самостоятельно определяют персональный состав участников команды разработки, организацию предоставления, изменения, блокирования или удаления прав доступа для участников команды разработки в пределах объема полученных прав;

д) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";

е) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";

ж) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";

з) принимают организационные меры, предусматривающие определение уполномоченных лиц, ответственных за организацию процесса создания, развития, эксплуатации государственных информационных систем на платформе "ГосТех", а также за реализацию иных обязанностей пользователей платформы "ГосТех", предусмотренных настоящим Положением;

и) обеспечивают прохождение обучения участников команды разработки, направленного на освоение функциональных возможностей платформы "ГосТех", с использованием учебно-методических материалов, предоставляемых оператором платформы "ГосТех";

к) - л) утратили силу. - Постановление Правительства РФ от 03.04.2024 N 416;

м) предоставляют оператору платформы "ГосТех" по его запросу документы и сведения, касающиеся функционирования платформы "ГосТех", в том числе использования цифровых продуктов платформы "ГосТех" при создании, развитии, эксплуатации государственных информационных систем на платформе "ГосТех".

26. Участники команды разработки:

а) используют цифровые продукты платформы "ГосТех";

б) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";

в) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех";

г) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";

д) вправе направлять запросы оператору платформы "ГосТех" на получение технической, методической и консультационной поддержки, в том числе поддержки исполнения мероприятий по защите информации, в рамках процессов создания, развития и эксплуатации государственных информационных систем на платформе "ГосТех".

27. Поставщики платформы "ГосТех":

а) предоставляют цифровые продукты платформы "ГосТех";

б) обеспечивают соответствие цифровых продуктов платформы "ГосТех" методическим документам по вопросам функционирования платформы "ГосТех";

в) осуществляют поддержку цифровых продуктов платформы "ГосТех";

г) вправе обращаться за методической поддержкой по вопросам функционирования платформы "ГосТех" и обучением к оператору платформы "ГосТех" соответственно;

д) руководствуются методическими документами по вопросам функционирования платформы "ГосТех";

е) вправе направлять в адрес оператора платформы "ГосТех" предложения о необходимых улучшениях платформы "ГосТех";

ж) предоставляют оператору платформы "ГосТех" по его запросу документы и сведения, касающиеся функционирования платформы "ГосТех", в том числе использования цифровых продуктов платформы "ГосТех" при создании, развитии, эксплуатации государственных информационных систем на платформе "ГосТех";

з) проводят систематические работы по оценке угроз безопасности цифровых продуктов платформы "ГосТех" с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) цифровых продуктов платформы "ГосТех", уведомляют оператора платформы "ГосТех" о выявлении новых угроз безопасности цифровых продуктов платформы "ГосТех";

и) принимают технические и организационные меры по обеспечению информационной безопасности цифровых продуктов платформы "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора платформы "ГосТех" о случаях обнаружения уязвимостей в цифровых продуктах платформы "ГосТех".