Часть 1
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 6 июля 2015 г. № 676 МОСКВА О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации Список изменяющих документов(В редакции постановлений Правительства Российской Федерации от 14.11.2015 № 1235, от 11.05.2017 № 555, от 11.04.2019 № 420, от 07.08.2019 № 1026, от 04.09.2020 № 1345, от 10.10.2020 № 1650, от 31.05.2021 № 837, от 24.07.2021 № 1260, от 23.12.2021 № 2403, от 16.12.2022 № 2338, от 12.06.2024 № 791, от 18.03.2025 № 332, от 01.07.2026 № 813) В соответствии с частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет: 1. Утвердить прилагаемые требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации.
2. Установить, что: мероприятия, предусмотренные требованиями, утвержденными настоящим постановлением, осуществляются: федеральными органами исполнительной власти в пределах установленной численности работников их центральных аппаратов, территориальных органов и бюджетных ассигнований, предусмотренных федеральным органам исполнительной власти в федеральном бюджете на соответствующий год на руководство и управление в сфере установленных функций; государственными внебюджетными фондами Российской Федерации в пределах бюджетных ассигнований, предусмотренных органам управления государственных внебюджетных фондов Российской Федерации в бюджете соответствующего государственного внебюджетного фонда Российской Федерации на руководство и управление в сфере установленных функций. (Пункт в редакции Постановления Правительства Российской Федерации от 23.12.2021 № 2403) 3. Рекомендовать органам местного самоуправления при реализации ими мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации муниципальных информационных систем и дальнейшему хранению содержащейся в их базах данных информации руководствоваться требованиями, утвержденными настоящим постановлением. (В редакции Постановления Правительства Российской Федерации от 01.07.2026 № 813) Председатель Правительства Российской Федерации Д.Медведев УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 6 июля 2015 г. № 676 ТРЕБОВАНИЯ к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации Список изменяющих документов(В редакции постановлений Правительства Российской Федерации от 14.11.2015 № 1235, от 11.05.2017 № 555, от 11.04.2019 № 420, от 07.08.2019 № 1026, от 04.09.2020 № 1345, от 10.10.2020 № 1650, от 31.05.2021 № 837, от 24.07.2021 № 1260, от 23.12.2021 № 2403, от 16.12.2022 № 2338, от 12.06.2024 № 791, от 18.03.2025 № 332, от 01.07.2026 № 813) I. Общие положения 1. Настоящий документ определяет: а) требования к порядку реализации мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации государственных информационных систем (далее - системы) и дальнейшему хранению содержащейся в их базах данных информации, осуществляемых: органами государственной власти, в том числе федеральными органами исполнительной власти, исполнительными органами субъектов Российской Федерации, органами управления государственными внебюджетными фондами, иными государственными органами (далее - государственные органы), в целях реализации с использованием систем полномочий государственных органов, обеспечения обмена информацией между государственными органами, а также в иных установленных федеральными законами целях; государственными органами, выступающими от имени публичных партнеров, и частными партнерами в соответствии с соглашениями о государственно-частном партнерстве (далее - частные партнеры) в целях реализации указанных соглашений либо государственными органами, выступающими от имени концедентов, и концессионерами в соответствии с концессионными соглашениями (далее - концессионеры) в целях реализации указанных соглашений; публично-правовыми компаниями, государственными корпорациями, иными определенными в соответствии с федеральными законами организациями, уполномоченными на осуществление мероприятий по созданию, развитию, эксплуатации систем в иных установленных федеральными законами целях (далее - уполномоченные организации); органами местного самоуправления и органами публичной власти федеральных территорий (далее - иные органы публичной власти) в случаях, когда: полномочия по реализации мероприятий, указанных в абзаце первом настоящего подпункта, переданы иным органам публичной власти соответственно на основании федеральных законов, законов субъектов Российской Федерации в целях осуществления ими отдельных полномочий Российской Федерации по предметам ведения Российской Федерации или совместного ведения Российской Федерации и субъектов Российской Федерации, полномочий субъектов Российской Федерации по предметам совместного ведения Российской Федерации и субъектов Российской Федерации, отдельных полномочий субъекта Российской Федерации; иные органы публичной власти осуществляют в соответствии с федеральными законами полномочия (отдельные полномочия) Российской Федерации;
б) полномочия заказчиков создания систем, под которыми для целей настоящего документа понимаются лица, указанные в подпункте "а" настоящего пункта. (Пункт в редакции Постановления Правительства Российской Федерации от 01.07.2026 № 813) 11. При реализации государственными органами, иными органами публичной власти, частными партнерами либо концессионерами, уполномоченными организациями мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации систем и дальнейшему хранению содержащейся в их базах данных информации должны выполняться: (В редакции постановлений Правительства Российской Федерации от 11.04.2019 № 420, от 04.09.2020 № 1345, от 16.12.2022 № 2338, от 01.07.2026 № 813) а) требования о защите информации, содержащейся в системах, устанавливаемые федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий;
б) требования к организации и мерам защиты информации, содержащейся в системе;
в) требования о защите персональных данных, предусмотренные частью 3 статьи 19 Федерального закона "О персональных данных" (в случае наличия в системе персональных данных); (Дополнение подпунктом - Постановление Правительства Российской Федерации от 11.04.2019 № 420) г) требования к обеспечению доступа к информации, содержащейся в системе, иным органам публичной власти в случаях, указанных в абзацах шестом и седьмом подпункта "а" пункта 1 настоящего документа, для обеспечения ее обработки посредством информационных технологий и технических средств, входящих в состав системы. (Дополнение подпунктом - Постановление Правительства Российской Федерации от 12.06.2024 № 791) (В редакции Постановления Правительства Российской Федерации от 01.07.2026 № 813) (Дополнение пунктом - Постановление Правительства Российской Федерации от 11.05.2017 № 555) 12. В целях выполнения требований о защите информации, предусмотренных подпунктами "а" - "в" пункта 11 настоящего документа (далее - требования о защите информации), государственные органы, определенные в соответствии с нормативным правовым актом, регламентирующим функционирование системы, определяют требования к защите информации, содержащейся в системе государственного органа, иного органа публичной власти, уполномоченной организации, для чего осуществляют: (В редакции постановлений Правительства Российской Федерации от 16.12.2022 № 2338, от 12.06.2024 № 791, от 01.07.2026 № 813) а) определение информации, подлежащей защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации;
б) анализ нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать система;
в) классификацию системы в соответствии с требованиями о защите информации;
г) определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в системе, и разработку на их основе модели угроз безопасности информации;
д) определение требований к информационной системе (подсистеме) защиты информации, содержащейся в системе. (Дополнение пунктом - Постановление Правительства Российской Федерации от 11.05.2017 № 555) 12-1. Мероприятия, указанные в пункте 1 настоящего документа, реализуются государственными органами, частными партнерами либо концессионерами, а также уполномоченными организациями только при условии осуществления уполномоченными органами, частными партнерами либо концессионерами и уполномоченными организациями учета системы в соответствии с Положением об учете ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления, утвержденным постановлением Правительства Российской Федерации от 1 июля 2024 г. № 900 "О порядке учета ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления". (Дополнение пунктом - Постановление Правительства Российской Федерации от 18.03.2025 № 332) 12-2. Для обеспечения создания и эксплуатации систем допускается использование технических средств, программ для электронных вычислительных машин и баз данных, доступ к которым предоставляется с использованием информационно-телекоммуникационных сетей, в порядке, устанавливаемом Правительством Российской Федерации в соответствии с частью 51 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", при соблюдении требований о защите информации, установленных статьей 16 указанного Федерального закона. (Дополнение пунктом - Постановление Правительства Российской Федерации от 01.07.2026 № 813) 13. Создание, развитие, ввод в эксплуатацию, эксплуатация и вывод из эксплуатации систем и дальнейшее хранение содержащейся в их базах данных информации осуществляется с учетом методических рекомендаций по составу, структуре и содержанию организационного, методического, технического, математического, программного, информационного, документационного, правового и иных видов обеспечения систем, утверждаемых президиумом Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности. Разработка указанных методических рекомендаций, включая их внесение для рассмотрения и утверждения в Правительственную комиссию по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. Утвержденные в соответствии с абзацем первым настоящего пункта методические рекомендации подлежат публикации Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации на портале федеральной государственной информационной системы координации информатизации в срок, не превышающий 5 рабочих дней со дня их утверждения. (Дополнение пунктом - Постановление Правительства Российской Федерации от 24.07.2021 № 1260) 14. Для целей настоящего документа используются следующие понятия: "итерация" - совокупность работ, предусмотренных этапами создания системы (очереди системы), начиная с этапа разработки или адаптации программного обеспечения, разработки рабочей документации на систему или ее части и завершая этапом проведения опытной эксплуатации системы, направленных на реализацию отдельных требований к системе (очереди системы) и получение реализуемых системой одной или нескольких функций (задач, комплексов задач) (далее - группа требований), указанных в техническом задании на создание системы (очереди системы); "итерационный подход к разработке" - подход, основанный на выполнении необходимого числа итераций для поиска и реализации наиболее эффективных технических, эргономических и (или) технико-экономических решений по созданию системы (очереди системы); "очередь системы" - целевое состояние системы, для которого определен набор реализуемых системой функций и (или) задач. Термины "жизненный цикл информационной системы", "техническая документация", "методическая документация", "свободное программное обеспечение", "дистрибутив", "клиентское программное обеспечение информационной системы", "программный интерфейс информационной системы", "модель", "электронная модель", "модель автоматизируемых процессов деятельности", "модель архитектуры информационной системы", "модель базы данных информационной системы", "методический документ о моделировании", используемые в настоящем документе, применяются в тех же значениях, как они определены в Положении о национальном фонде алгоритмов и программ для электронных вычислительных машин, утвержденном постановлением Правительства Российской Федерации от 30 января 2013 г. № 62 "О национальном фонде алгоритмов и программ для электронных вычислительных машин" (далее - Положение о национальном фонде алгоритмов и программ). (Дополнение пунктом - Постановление Правительства Российской
Федерации от 23.12.2021 № 2403) (Пункт в редакции Постановления Правительства Российской Федерации от 16.12.2022 № 2338) II. Требования к порядку создания системы 2. Основанием для реализации мероприятий по созданию системы является: (В редакции Постановления Правительства Российской Федерации от 01.07.2026 № 813) а) обязанность государственного органа (в том числе государственного органа, выступающего от имени публичного партнера в соответствии с соглашениями о государственно-частном партнерстве либо от имени концедента в соответствии с концессионными соглашениями) по созданию системы, предусмотренная нормативными правовыми актами; (В редакции постановлений Правительства Российской Федерации от 16.12.2022 № 2338, от 01.07.2026 № 813) а1) обязанность уполномоченной организации по созданию системы, предусмотренная федеральным законом; (Дополнение подпунктом - Постановление Правительства Российской Федерации от 16.12.2022 № 2338) б) обязанность иного органа публичной власти по созданию системы, предусмотренная нормативными правовыми актами, указанными в абзацах шестом и седьмом подпункта "а" пункта 1 настоящего документа; (В редакции Постановления Правительства Российской Федерации от 01.07.2026 № 813) в) решение Правительства Российской Федерации о реализации проекта государственно-частного партнерства; (Дополнение подпунктом - Постановление Правит