Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 19.12.2018 № 722

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

Москва

19 декабря 2018 г.                              № 722

Об утверждении порядка и методики подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325, и о внесении изменений в Положение об Экспертном совете по российскому программному обеспечению при Министерстве связи и массовых коммуникаций Российской Федерации, утвержденное приказом Министерства связи и массовых коммуникаций Российской Федерации от 20 июня 2016 г. № 269

Зарегистрирован Минюстом России 21 января 2019 года

Регистрационный № 53444

(В редакции Приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 05.03.2019 № 84)

В соответствии с абзацем третьим пункта 3 постановления Правительства Российской Федерации от 23 марта 2017 г. № 325 "Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, и внесении изменений в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных" (Собрание законодательства Российской Федерации, 2017, № 14, ст. 2062; 2018, № 12, ст. 1683)

ПРИКАЗЫВАЮ:

1. Утвердить порядок подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325, согласно приложению № 1 к настоящему приказу.

2. Утвердить методику подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325, согласно приложению № 2 к настоящему приказу.

3. (Утратил силу - Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 05.03.2019 № 84)

4. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

Врио Министра                              Е.Ю.Кисляков

Приложение № 1

к приказу Министерства цифрового

развития, связи и массовых коммуникаций Российской Федерации

от  19 декабря 2018 г. № 722

Порядок
подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации
от 23 марта 2017 г. № 325

1. Подтверждение соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325 (далее - программное обеспечение, реестр российского программного обеспечения, дополнительные требования соответственно), осуществляется путем определения соответствия программного обеспечения дополнительным требованиям, в том числе с учетом типа офисного программного обеспечения, указанного в пункте 3 дополнительных требований, и класса (классов) программного обеспечения, к которому (которым) относится программное обеспечение в соответствии с классификатором программ для электронных вычислительных машин и баз данных, утвержденным приказом Министерства связи и массовых коммуникаций Российской Федерации от 31 декабря 2015 г. № 621 (зарегистрирован Министерством юстиции Российской Федерации 19 февраля 2016 г., регистрационный № 41160), с изменениями, внесенными приказом Министерства связи и массовых коммуникаций Российской Федерации от 1 апреля 2016 г. № 134 (зарегистрирован Министерством юстиции Российской Федерации 24 мая 2016 г., регистрационный № 42246).

2. В целях подтверждения соответствия программного обеспечения дополнительным требованиям в соответствии с пунктом 30(4) Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утвержденных постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (Собрание законодательства Российской Федерации, 2015, № 47, ст. 6600; 2017, № 14, ст. 2062, № 52, ст. 8168; 2018, № 49, ст. 7600) (далее - Правила), обладатель исключительного права на программное обеспечение или лицо, уполномоченное обладателями такого права (далее - правообладатель программного обеспечения), представляет в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - Министерство) обращение о подтверждении соответствия программного обеспечения дополнительным требованиям (далее - обращение).

3. Обращение и документы, предусмотренные пунктом 5 настоящего Порядка, представляются в электронном виде посредством заполнения соответствующих электронных форм в федеральной государственной информационной системе "Реестры программ для электронных вычислительных машин и баз данных", созданной в соответствии с пунктом 6(1) постановления Правительства Российской Федерации от 16 ноября 2015 г. № 1236. Обращение должно быть подписано усиленной квалифицированной электронной подписью правообладателя программного обеспечения.

4. Обращение, указанное в пункте 2 настоящего Порядка, должно содержать следующие сведения:

1) порядковый номер реестровой записи;

2) дату формирования реестровой записи;

3) название программного обеспечения;

4) сведения о правообладателе программного обеспечения:

4.1) в отношении гражданина Российской Федерации - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика (при наличии);

4.2) в отношении юридического лица - полное наименование, основной государственный регистрационный номер регистрации в качестве юридического лица, идентификационный номер налогоплательщика;

4.3) в отношении Российской Федерации - слова "Российская Федерация";

4.4) в отношении субъекта Российской Федерации - полное наименование субъекта Российской Федерации;

4.5) в отношении муниципального образования - полное наименование муниципального образования (согласно уставу муниципального образования);

5) адрес страницы сайта правообладателя программного обеспечения в информационно-телекоммуникационной сети "Интернет", на которой размещена эксплуатационная документация и информация по обеспечению сопровождения пользователей, с указанием адреса электронной почты и контактной информации, необходимой для взаимодействия пользователей и правообладателей программного обеспечения;

6) класс (классы) программного обеспечения, которому соответствует программное обеспечение в реестре российского программного обеспечения;

7) тип офисного программного обеспечения в соответствии с пунктом 3 дополнительных требований;

8) контрольная сумма для каждого файла (файлов) экземпляра программного обеспечения;

9) адрес электронной почты и номер телефона, по которым осуществляется связь с правообладателем программного обеспечения.

5. К обращению должны прилагаться следующие документы в электронном виде:

1) документ, подтверждающий полномочия лица, подписавшего обращение, на осуществление действий от имени правообладателя (правообладателей) программного обеспечения (не требуется, если заявление подписано правообладателем, являющимся гражданином Российской Федерации, или лицом, имеющим право действовать без доверенности от имени правообладателя, являющегося юридическим лицом, согласно сведениям, внесенным в Единый государственный реестр юридических лиц);

2) документы, содержащие описание функциональных характеристик программного обеспечения (в случае направления на экспертизу офисного программного обеспечения):

2.1) инструкции или руководства пользователя программного обеспечения, содержащие описание всех функций программного обеспечения;

2.2) инструкции или руководства администратора программного обеспечения, содержащие инструкции по установке программного обеспечения;

2.3) инструкции по развертыванию и администрированию серверной части программного обеспечения (в случае ее наличия), а также технические требования к аппаратному обеспечению, необходимому для функционирования программного обеспечения;

2.4) документ, содержащий соотнесение положений дополнительных требований с документами, переданными правообладателем, в рамках которых данные требования могут быть проверены.

Заявитель должен предоставить адрес страницы сайта правообладателя программного обеспечения в информационно-телекоммуникационной сети "Интернет", на которой размещены указанные в настоящем подпункте документы, либо электронный носитель с соответствующими документами;

3) экземпляр программного обеспечения без технических средств защиты авторских прав или со средствами устранения ограничений использования программного обеспечения, установленных путем применения технических средств защиты авторских прав (далее - экземпляр программного обеспечения), соответствующий программному обеспечению, сведения о котором включены в реестр российского программного обеспечения.

Правообладатель должен представить экземпляр программного обеспечения на электронном носителе в Министерство не позднее трех рабочих дней со дня направления обращения в соответствии с пунктами 2 - 5 настоящего Порядка.

6. Правообладатель должен обеспечить возможность консультирования специалистов, осуществляющих экспертизу программного обеспечения, по вопросам функционирования программного обеспечения на период проведения экспертизы по номеру телефона и адресу электронной почты, указанным в обращении.

7. Министерство в течение пяти рабочих дней со дня получения обращения проводит проверку представленных документов и сведений на соответствие требованиям пунктов 3 - 5 настоящего Порядка, регистрирует обращение и информирует об этом правообладателя программного обеспечения по адресу электронной почты, указанному в обращении.

В случае несоответствия представленных документов и сведений требованиям пунктов 3 - 5 настоящего Порядка Министерство отказывает в приеме обращения.

В случае отказа в приеме обращения Министерство не позднее истечения срока, предусмотренного абзацем первым настоящего пункта, информирует правообладателя программного обеспечения об отказе в приеме обращения по адресу электронной почты, указанному в обращении, с указанием причин отказа.

8. В срок не позднее рабочего дня, следующего за днем регистрации обращения, оператор реестра размещает обращение в открытом доступе информационно-телекоммуникационной сети "Интернет" на сайте reestr.minsvyaz.ru (далее - официальный сайт) с обезличиванием содержащихся в обращении персональных данных (при наличии).

Документы и материалы, прилагаемые к обращению, размещению на официальном сайте не подлежат.

9. Министерство в течение трех рабочих дней со дня регистрации обращения направляет посредством электронной почты поручение в некоммерческую экспертную организацию, которая привлекается Министерством в соответствии с абзацем четвертым пункта 30(4) Правил (далее - организация, осуществляющая экспертизу), на проведение экспертизы и подготовки экспертного заключения о соответствии или несоответствии программного обеспечения дополнительным требованиям (далее соответственно - поручение, экспертиза, экспертное заключение), к которому прилагаются обращение, экземпляр программного обеспечения, а также документы и сведения, предоставленные правообладателем программного обеспечения в соответствии с пунктами 4 и 5 настоящего Порядка.

10. Для проведения экспертизы правообладатель программного обеспечения в присутствии представителей организации, осуществляющей экспертизу, производит установку и настройку программного обеспечения, в объеме, необходимом для проведения экспертизы, на предоставленном ему аппаратном обеспечении на территории организации, осуществляющей экспертизу, в срок не позднее 10 рабочих дней со дня регистрации Министерством обращения.

В случае если правообладателем программного обеспечения не обеспечена установка и настройка программного обеспечения, организация, осуществляющая экспертизу, в срок не позднее рабочего дня, следующего за днем истечения срока, указанного в абзаце первом настоящего пункта, направляет соответствующие сведения посредством электронной почты в Министерство.

Министерство в срок не позднее рабочего дня, следующего за днем получения вышеуказанных сведений от организации, осуществляющей экспертизу, информирует заявителя об отказе в проведении экспертизы по адресу электронной почты, указанному в обращении, с указанием причин отказа.

11. Экспертиза программного обеспечения проводится в соответствии с утвержденной настоящим приказом Методикой подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325.

12. По результатам экспертизы программного обеспечения составляется экспертное заключение, содержащее следующие сведения:

1) дата составления экспертного заключения;

2) наименование программного обеспечения;

3) сведения о правообладателе программного обеспечения;

4) порядковый номер и дата формирования реестровой записи;

5) класс (классы) программного обеспечения, которому (которым) соответствует программное обеспечение в реестре российского программного обеспечения;

6) сведения об экземпляре программного обеспечения:

6.1) состав файлов, входящих в экземпляр программного обеспечения (имя, версия, контрольная сумма файлов);

6.2) состав документации к программному обеспечению;

7) описание программно-аппаратного комплекса, на котором выполнялось тестирование программного обеспечения;

8) компоненты программно-аппаратного комплекса, характеристики компонентов программно-аппаратного комплекса;

9) дополнительные требования в соответствии с положениями разделов II и III постановления Правительства Российской Федерации от 23 марта 2017 г. № 325:

9.1) содержание конкретного требования;

9.2) результат проверки соответствия ("Соответствует", "Не соответствует" либо "Неприменимо");

9.3) обоснование несоответствия (замечания) по каждому дополнительному требованию;

9.4) рекомендации по устранению замечаний;

10) решение о соответствии или несоответствии программного обеспечения дополнительным требованиям, предусмотренным разделом II постановления Правительства Российской Федерации от 23 марта 2017 г. № 325.

13. Организация, осуществляющая экспертизу, в срок не позднее 15 рабочих дней со дня установки и настройки программного обеспечения в соответствии с пунктом 10 настоящего Порядка готовит экспертное заключение посредством заполнения соответствующих электронных форм в реестре российского программного обеспечения.

14. Экспертное заключение рассматривается Экспертным советом по программному обеспечению при Министерстве в соответствии с Положением об Экспертном совете по российскому программному обеспечению при Министерстве связи и массовых коммуникаций Российской Федерации, утвержденным приказом Министерства связи и массовых коммуникаций Российской Федерации от 20 июня 2016 г. № 269 (далее - Экспертный совет).

15. Экспертный совет рассматривает экспертное заключение в течение 15 календарных дней со дня поступления экспертного заключения в Министерство.

16. В случае если в ходе рассмотрения экспертного заключения установлено, что экспертное заключение содержит ошибки и (или) требует обоснования вывода о соответствии или несоответствии программного обеспечения дополнительным требованиям, Министерство посредством электронной почты направляет в организацию, осуществляющую экспертизу, запрос об устранении ошибок и (или) обосновании выводов о соответствии или несоответствии программного обеспечения дополнительным требованиям.

Организация, осуществляющая экспертизу, обеспечивает устранение ошибок и (или) обоснование выводов о соответствии или несоответствии программного обеспечения дополнительным требованиям в срок не более 10 рабочих дней со дня получения соответствующего запроса.

17. По результатам рассмотрения экспертного заключения Экспертный совет принимает одно из решений:

о соответствии программного обеспечения дополнительным требованиям; 

о несоответствии программного обеспечения дополнительным требованиям.

18. Сведения о соответствии или несоответствии программного обеспечения дополнительным требованиям размещаются Министерством в реестре российского программного обеспечения не позднее трех рабочих дней с даты принятия Экспертным советом соответствующего решения.

Министерство в течение трех рабочих дней со дня принятия Экспертным советом решения о соответствии программного обеспечения дополнительным требованиям направляет правообладателю программного обеспечения по адресу электронной почты, указанному в обращении, уведомление о соответствии программного обеспечения дополнительным требованиям.

19. В случае если Экспертный совет принял решение о несоответствии программного обеспечения дополнительным требованиям, Министерство в течение трех рабочих дней со дня принятия такого решения направляет правообладателю программного обеспечения по адресу электронной почты, указанному в обращении, уведомление о несоответствии программного обеспечения дополнительным требованиям (далее - уведомление о несоответствии).

20. Правообладатель программного обеспечения не позднее 30 календарных дней со дня получения уведомления о несоответствии вправе представить в Министерство мотивированное возражение, содержащее сведения о подтверждении соответствия программного обеспечения дополнительным требованиям (далее - мотивированное обращение).

21. После поступления мотивированного обращения Министерство в течение трех рабочих дней посредством электронной почты направляет в организацию, осуществляющую экспертизу, поручение о проведении повторной экспертизы.

22. Организация, осуществляющая экспертизу, в срок не позднее 10 рабочих дней со дня получения поручения на проведение повторной экспертизы готовит экспертное заключение посредством заполнения соответствующих электронных форм в реестре российского программного обеспечения.

23. В случае поступления в Министерство экспертного заключения, подготовленного по результатам повторной экспертизы, течение срока, установленного пунктом 15 настоящего Порядка, начинается со дня поступления в Министерство такого заключения.

Течение срока, установленного пунктом 15 настоящего Порядка, приостанавливается со дня направления Министерством запроса, указанного в пункте 16 настоящего Порядка, до дня получения Министерством запрошенных сведений либо до дня истечения срока, предусмотренного для представления таких сведений.

24. В случае если по результатам повторной экспертизы в соответствии с пунктами 21 - 23 настоящего Порядка Экспертный совет принял решение о несоответствии программного обеспечения дополнительным требованиям, Министерство направляет правообладателю программного обеспечения уведомление о несоответствии в порядке, установленном пунктом 19 настоящего Порядка. Направление правообладателем программного обеспечения мотивированного обращения в отношении результатов повторной экспертизы не допускается.

25. При устранении несоответствия программного обеспечения дополнительным требованиям, а также в случае изменения контрольной суммы файла (файлов) программного обеспечения правообладатель программного обеспечения вправе подать обращение повторно в соответствии с пунктами 2 - 5 настоящего Порядка.

26. Решение Экспертного совета о соответствии или несоответствии программного обеспечения дополнительным требованиям передается Министерством оператору реестра российского программного обеспечения в течение одного рабочего дня со дня принятия такого решения для его размещения не позднее следующего рабочего дня в открытом доступе на официальном сайте с использованием реестра российского программного обеспечения.

Приложение № 2
к приказу Министерства цифрового развития, связи и массовых коммуникаций
Российской Федерации
от  19 декабря 2018 г. № 722

Методика
подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, твержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325

1. Методика подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325 (далее - Методика), устанавливает объем и методы проверки программного обеспечения на соответствие дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325 (далее - дополнительные требования).

2. Подтверждение соответствия сопровождения программ для электронных вычислительных машин и баз данных (далее - программное обеспечение) дополнительным требованиям проводится путем проверки наличия в открытом доступе необходимой для обращения в службу поддержки пользователей программного обеспечения информации и проверки осуществления сопровождения пользователей.

3. Подтверждение соответствия офисного программного обеспечения дополнительным требованиям осуществляется путем функционального тестирования программного обеспечения на программно-аппаратном комплексе, при котором функциональные особенности, описываемые в документации по программному обеспечению, проверяются практически (далее - фактическая проверка) и проверки содержащихся в представленной правообладателем программного обеспечения документации сведений (описания) об указанных в дополнительных требованиях функциях программного обеспечения (далее - документационная проверка).

Фактическая проверка осуществляется в отношении экземпляра программного обеспечения, предоставленного разработчиком в виде файла (файлов) с контрольной суммой, вычисленной как хэш-функция согласно "ГОСТ Р 34.11-2012. Национальный стандарт Российской Федерации. Информационная технология. Криптографическая защита информации. Функция хэширования" (утвержден и введен в действие Приказом Росстандарта от 07.08.2012 № 216-ст) (М.: Стандартинформ, 2013) с длиной 512 бит для каждого файла программного обеспечения.

Методы проверок определяются в соответствии с типом офисного программного обеспечения, проходящего процедуру подтверждения соответствия, и приведены в Приложении к настоящей Методике.

4. По результатам проверки соответствия программного обеспечения дополнительным требованиям составляется экспертное заключение о соответствии (несоответствии) программного обеспечения.

В случае если требование к программному обеспечению на соответствие дополнительным требованиям неприменимо, такому программному обеспечению присваивается оценка "Неприменимо".

Методы подтверждения соответствия программного обеспечения дополнительным требованиям приведены в Приложении к настоящей Методике.

5. Формирование итоговой оценки соответствия программного обеспечения дополнительным требованиям производится отдельно по разделам II и III дополнительных требований.

При наличии оценки "Соответствует" для пунктов 16 и 17 раздела III дополнительных требований формируется итоговая оценка о соответствии программного обеспечения разделу III дополнительных требований.

При наличии оценки "Соответствует" или "Неприменимо" для всех требований к офисному программному обеспечению в соответствии с типом, указанным в обращении, формируется итоговая оценка о соответствии программного обеспечения разделу II дополнительных требований.

При наличии оценки "Не соответствует" хотя бы по одному из требований формируется итоговая оценка о несоответствии программного обеспечения дополнительным требованиям для соответствующего раздела. В составе заключения приводится обоснование несоответствия соответствующему требованию к программному обеспечению.

6. Результаты оценки соответствия программного обеспечения дополнительным требованиям оформляются в виде экспертного заключения в соответствии с утвержденным настоящим приказом Порядком подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства Российской Федерации от 23 марта 2017 г. № 325.

Приложение
к Методике подтверждения соответствия программ для электронных вычислительных машин и баз данных, сведения о которых включены в реестр российского программного обеспечения, дополнительным требованиям, установленным к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, утвержденным постановлением Правительства
Российской Федерации
от 23 марта 2017 г. № 325

____________

Приложение не приводится. См. официальный интернет-портал правовой информации http://pravo.gov.ru.

Приложение № 3
к приказу Министерства цифрового
развития, связи и массовых коммуникаций
Российской Федерации
 от 19 декабря 2018 г. № 722

Изменения, которые вносятся в Положение об Экспертном совете
по российскому программному обеспечению при Министерстве связи и массовых коммуникаций Российской Федерации, утвержденное приказом Министерства связи и массовых коммуникаций Российской Федерации от 20.06.2016 № 269

(Утратили силу - Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 05.03.2019 № 84)