Утверждены

постановлением Правительства

Российской Федерации

от 22 августа 2022 г. N 1478

ТРЕБОВАНИЯ
К ПРОГРАММНОМУ ОБЕСПЕЧЕНИЮ, В ТОМ ЧИСЛЕ В СОСТАВЕ
ПРОГРАММНО-АППАРАТНЫХ КОМПЛЕКСОВ, ИСПОЛЬЗУЕМОМУ ОРГАНАМИ
ГОСУДАРСТВЕННОЙ ВЛАСТИ, ЗАКАЗЧИКАМИ, ОСУЩЕСТВЛЯЮЩИМИ ЗАКУПКИ
В СООТВЕТСТВИИ С ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ЗАКУПКАХ ТОВАРОВ,
РАБОТ, УСЛУГ ОТДЕЛЬНЫМИ ВИДАМИ ЮРИДИЧЕСКИХ ЛИЦ"
(ЗА ИСКЛЮЧЕНИЕМ ОРГАНИЗАЦИЙ С МУНИЦИПАЛЬНЫМ УЧАСТИЕМ),
НА ПРИНАДЛЕЖАЩИХ ИМ ЗНАЧИМЫХ ОБЪЕКТАХ КРИТИЧЕСКОЙ
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Программное обеспечение, в том числе в составе программно-аппаратных комплексов, используемое органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, должно быть включено в единый реестр российских программ для электронных вычислительных машин и баз данных или в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации.

2. Программное обеспечение, предназначенное для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, а также программное обеспечение, предназначенное для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах на объектах критической информационной инфраструктуры Российской Федерации, должно соответствовать настоящим требованиям и требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации в пределах их полномочий, что должно быть подтверждено соответствующим документом (сертификатом).