Статья 2

1. Настоящий Федеральный закон вступает в силу с 1 сентября 2025 года.

2. До установления перечней типовых отраслевых объектов критической информационной инфраструктуры, отраслевых особенностей категорирования объектов критической информационной инфраструктуры, предусмотренных пунктами 4 и 5 части 2 статьи 6 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", категорирование объектов критической информационной инфраструктуры осуществляется в соответствии с порядком осуществления категорирования, установленным Правительством Российской Федерации.

3. Исполнение обязанностей, установленных пунктами 5 и 6 части 3 статьи 9 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", осуществляется с учетом положений пункта 7 части 2 статьи 6 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".

3.1. Обязанность, установленная подпунктом "а" пункта 5 части 3 статьи 9 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", считается исполненной в случае использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, указанный в части 3.2 настоящей статьи.

3.2. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, формирует и ведет перечень российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами. В указанный перечень на основании решений правительственной комиссии, если иное не предусмотрено федеральными законами, включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям:

1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей):

а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию;

б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией;

в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации;

г) гражданину Российской Федерации;

2) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну.

3.3. Положение о правительственной комиссии, указанной в части 3.2 настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации. В отношении программ для электронных вычислительных машин и баз данных, исключительное право на которые принадлежит кредитным организациям, некредитным финансовым организациям, которые осуществляют указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лицам, оказывающим профессиональные услуги на финансовом рынке и указанным в части второй статьи 76.9-5 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", субъектам национальной платежной системы, указанная правительственная комиссия принимает решение, предусмотренное частью 3.2 настоящей статьи, по представлению Центрального банка Российской Федерации.

3.4. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3.2 настоящей статьи.

3.5. Правила формирования и ведения перечня, предусмотренного частью 3.2 настоящей статьи, состав сведений, включаемых в данный перечень, в том числе об основаниях возникновения исключительного права у правообладателя (правообладателей), условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации.

3.6. В случае, если федеральными законами и иными нормативными правовыми актами установлено требование об использовании программы для электронных вычислительных машин и базы данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", указанное требование считается выполненным при условии использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3.2 настоящей статьи.

3.7. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, ведет перечень доверенных российских программ для электронных вычислительных машин и баз данных. В указанный перечень на основании решений правительственной комиссии включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям:

1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей):

а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию;

б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации, не имеющими гражданства другого государства, и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией;

в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации;

г) гражданину Российской Федерации, не имеющему гражданства другого государства;

2) сведения о программе для электронных вычислительных машин или базе данных включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", или в перечень, предусмотренный частью 3.2 настоящей статьи;

3) программа для электронных вычислительных машин или база данных соответствует установленным Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, требованиям к обеспечению информационной безопасности;

4) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну.

3.8. Положение о правительственной комиссии, указанной в части 3.7 настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации.

3.9. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3.7 настоящей статьи.

3.10. Правила формирования и ведения перечня, предусмотренного частью 3.7 настоящей статьи, состав сведений, включаемых в данный перечень, условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации.

3.11. Случаи использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3.7 настоящей статьи, определяются федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации.

4. Правительство Российской Федерации вправе установить на период до 2030 года особенности применения пунктов 5 и 6 части 3 статьи 9 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" на территориях субъектов Российской Федерации, названных в Указе Президента Российской Федерации от 19 октября 2022 года N 757 "О мерах, осуществляемых в субъектах Российской Федерации в связи с Указом Президента Российской Федерации от 19 октября 2022 г. N 756".

Президент

Российской Федерации

В.ПУТИН

Москва, Кремль

7 апреля 2025 года

N 58-ФЗ