Постановление Правительства РФ № 1144: требования к размещению государственных информационных систем

1.

Постановление
Правительства РФ
№ 1144
Александрович А.А.
Дударева Е.А
АБс-424
nstu.ru
www.nstu.ru

2.

Суть документа
С 1 сентября 2024 года все государственные и муниципальные
информационные системы, а также системы ГУПов, МУПов и
подведомственных учреждений обязаны размещаться только у провайдеров из
специального перечня.
Что осталось за рамками документа: переходный период не предусмотрен. Если
на 1 сентября ваша ГИС работает с провайдером вне перечня — это прямое
нарушение. Миграцию нужно завершить до вступления постановления в силу.
По данным Роскомнадзора, на конец 2022 года в Реестре организаторов
распространения информации (ОРИ) содержалось 296 организаций. Сколько из
них смогут пройти новый фильтр — большой вопрос. По оценкам, в перечень
войдут не более 5–7 крупных игроков, что радикально сузит рынок для
госзаказчиков.
www.nstu.ru

3.

Порядок включения в перечень
(СОРМ 24, ГосСОПКА, аттестат ФСТЭК)
Для подачи заявления необходимы три обязательных компонента: внедрение
средств СОРМ, соглашение о взаимодействии с ГосСОПКА и действующий
аттестат соответствия информационной системы.
Внедрение СОРМ — это процесс, который в зависимости от региона и
загруженности УФСБ может занимать от 3 до 6 месяцев. Аттестат ФСТЭК
выдаётся под конкретную модель серверного оборудования и программного
обеспечения — при любой замене «железа» или обновлении ПО аттестат теряет
силу, и процедура запускается заново.
www.nstu.ru

4.

Процедура проверки
15 рабочих дней - ещё не конец
Минцифры рассматривает заявление в течение 15 рабочих дней и вправе
запрашивать оригиналы документов и направлять межведомственные запросы.
Реальный срок: срок ответа ФСБ и ФСТЭК на межведомственные запросы
законом не установлен — на практике он составляет от 30 до 45 дней. Если в
ходе проверки выявлены недостатки, отсчёт 15 дней обнуляется после досылки
документов.
www.nstu.ru

5.

Основания для исключения
Исключение происходит по заявлению провайдера, при ликвидации, а также
принудительно — за непрохождение подтверждения, ложные сведения или
нарушения в области защиты информации, выявленные ФСБ, ФСТЭК или
Роскомнадзором.
Проверки контролирующих органов могут быть внеплановыми. Если инспектор
найдёт, например, неустановленное обновление безопасности на сервере — это
уже может квалифицироваться как нарушение.
Проводите внутренний ИБ-аудит каждый квартал, чтобы к моменту возможной
проверки все данные были подтверждены документально.
www.nstu.ru

6.

Порядок принятия решений
Минцифры готовит проект акта об изменении перечня, но итоговое решение
принимает Правительство РФ после согласования с ФСБ и ФСТЭК.
публикация акта Правительства может задержаться из-за графика заседаний —
иногда до месяца. Уведомление провайдера происходит в течение 10 дней
после официальной публикации, а не после принятия решения. То есть
провайдер узнаёт о своём включении или исключении с существенной
задержкой.
www.nstu.ru

7.

Итоги
Документ гарантирует, что государственные данные хранятся исключительно на
серверах, физически расположенных в России, под контролем профильных
ведомств.
Ответственность за неисполнение требований постановления лежит
персонально на руководителе госоргана или учреждения — вплоть до
дисциплинарной ответственности.
Укрупнение хостинг-провайдеров, уход малых игроков, которые не смогут
собрать пакет ИБ-документов, и, вероятно, рост тарифов на услуги для
государства из-за сокращения конкуренции.
www.nstu.ru

8.

Спасибо за внимание!
www.nstu.ru

9.

Список источников
www.nstu.ru