VII. Требования к программно-техническим средствам платформы, требования к защите информации, содержащейся на платформе

21. Программные и технические средства платформы должны:

а) располагаться на территории Российской Федерации;

б) иметь действующие сертификаты, выданные Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю в отношении входящих в их состав средств защиты информации, включающих программно-аппаратные средства, средства антивирусной и криптографической защиты информации и средства защиты информации от несанкционированного доступа, уничтожения, модификации и блокирования доступа к ней, а также от иных неправомерных действий в отношении информации;

в) обеспечивать доступ участников информационного взаимодействия к платформе в соответствии с правами доступа, бесперебойное ведение баз данных и защиту содержащейся на платформе информации от несанкционированного доступа;

г) обеспечивать возможность получения информации из платформы в виде файлов, электронных сообщений;

д) соответствовать требованиям Указа Президента Российской Федерации от 30 марта 2022 г. N 166 "О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации" и Указа Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации".

22. Технические и программные средства платформы обеспечивают защиту информации, содержащейся на платформе, в том числе от копирования, распространения, уничтожения, модификации и блокирования доступа, а также от иных неправомерных действий.

23. Информация, содержащаяся на платформе, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, а также в соответствии с законодательством Российской Федерации о персональных данных.

24. Защита информации, содержащейся на платформе, обеспечивается оператором платформы посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией платформы.

25. Технические стандарты и требования к технологической совместимости платформы с внешними информационными системами, требования к стандартам и протоколам обмена документами с платформой устанавливаются оператором платформы в соответствии с требованиями законодательства Российской Федерации об информации, информационных технологиях и о защите информации по согласованию с оператором внешней информационной системы, с которой осуществляется взаимодействие.