Часть 1
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 6 июля 2015 г. № 675 МОСКВА О порядке осуществления контроля за соблюдением требований, предусмотренных частью 21 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации" Список изменяющих документов(В редакции постановлений Правительства Российской Федерации от 14.11.2015 № 1235, от 25.09.2018 № 1138, от 04.07.2026 № 845) Во исполнение части 7 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет: 1. Утвердить прилагаемые: Правила осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации; Правила осуществления контроля за соблюдением требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации; Правила осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", требований по недопущению при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем. (Дополнение абзацем - Постановление Правительства Российской Федерации от 04.07.2026 № 845) 2. Государственным органам, органам местного самоуправления, государственным и муниципальным унитарным предприятиям, государственным и муниципальным учреждениям не позднее 1 марта 2016 г. внести в реестр территориального размещения технических средств информационных систем, предусмотренный Правилами осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации, утвержденными настоящим постановлением, сведения об используемых ими технических средствах информационных систем и обеспечивать в дальнейшем внесение и актуализацию этих сведений в соответствии с порядком, установленным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. (В редакции постановлений Правительства Российской Федерации от 14.11.2015 № 1235; от 25.09.2018 № 1138) Председатель Правительства Российской Федерации Д.Медведев УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 6 июля 2015 г. № 675 ПРАВИЛА осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, на территории Российской Федерации Список изменяющих документов(В редакции Постановления Правительства Российской Федерации от 25.09.2018 № 1138) 1. Настоящие Правила устанавливают порядок осуществления контроля за размещением на территории Российской Федерации технических средств информационных систем (далее - объекты контроля), используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями (далее - субъекты контроля).
2. В целях осуществления контроля, указанного в пункте 1 настоящих Правил, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации осуществляет мониторинг территориального размещения объектов контроля путем формирования и ведения реестра территориального размещения объектов контроля (далее - реестр). (В редакции Постановления Правительства Российской Федерации от 25.09.2018 № 1138) 3. Реестр содержит следующие сведения: а) наименование информационной системы;
б) наименование владельца и (или) оператора информационной системы;
в) идентификационный номер налогоплательщика владельца и (или) оператора информационной системы;
г) адрес местонахождения владельца и (или) оператора информационной системы;
д) краткое описание характера информации, размещенной в информационной системе;
е) должностное лицо владельца и (или) оператора информационной системы, ответственное за ее эксплуатацию;
ж) реквизиты документа, в соответствии с которым лицо назначено оператором информационной системы, - в случае если оператор информационной системы не является ее владельцем;
з) сетевой адрес информационной системы в информационно-телекоммуникационной сети "Интернет" (при его наличии);
и) адрес электронной почты администратора информационной системы;
к) сведения о территориальном размещении объекта контроля, которые включают в том числе адрес фактического местонахождения входящих в информационную систему технических средств.
4. Сведения, указанные в пункте 3 настоящих Правил, вносятся в реестр субъектами контроля.
5. Порядок внесения сведений в реестр определяется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. (В редакции Постановления Правительства Российской Федерации от 25.09.2018 № 1138) 6. Сведения о создаваемых (модернизируемых) объектах контроля, а также об изменении территориального размещения объектов контроля вносятся в реестр в течение одного месяца со дня создания (модернизации) или изменения территориального размещения объектов контроля.
7. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации с использованием информационно-телекоммуникационной сети "Интернет" осуществляет автоматизированную проверку содержащихся в реестре сведений о каждом объекте контроля. В случае выявления несоответствия сведений об объекте контроля в реестре формируется запись о выявленном несоответствии, на основании которой составляется акт о выявленных несоответствиях. Акт о выявленных несоответствиях направляется в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций. (В редакции Постановления Правительства Российской Федерации от 25.09.2018 № 1138) 8. Форма акта, указанного в пункте 7 настоящих Правил, определяется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. (В редакции Постановления Правительства Российской Федерации от 25.09.2018 № 1138) 9. На основании акта, указанного в пункте 7 настоящих Правил, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в пределах своей компетенции осуществляет в отношении субъектов контроля мероприятия, предусмотренные законодательством Российской Федерации об административных правонарушениях. УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 6 июля 2015 г. № 675 ПРАВИЛА осуществления контроля за соблюдением требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации Список изменяющих документов(В редакции Постановления Правительства Российской Федерации от 25.09.2018 № 1138) 1. Настоящие Правила устанавливают порядок осуществления контроля за обеспечением соблюдения федеральными органами исполнительной власти и органами исполнительной власти субъектов Российской Федерации (далее - субъекты контроля) требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации (далее соответственно - требования, объекты контроля).
2. Контроль за соблюдением требований осуществляет Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - орган по контролю) в форме мониторинга объектов контроля. (В редакции Постановления Правительства Российской Федерации от 25.09.2018 № 1138) 3. Орган по контролю осуществляет мониторинг, указанный в пункте 2 настоящих Правил, путем формирования и ведения реестра объектов контроля (далее - реестр).
4. В целях осуществления контроля, предусмотренного настоящими Правилами, субъектами контроля в реестр вносятся сведения о выполнении ими требований.
5. Состав сведений, указанных в пункте 4 настоящих Правил, срок их представления, а также порядок их внесения в реестр определяются органом по контролю.
6. Органом по контролю на основании сведений, представленных в реестре, проводится оценка выполнения субъектами контроля требований, по результатам которой формируется акт о выявленных нарушениях.
7. На основании акта о выявленных нарушениях руководитель органа по контролю или его заместитель уведомляет субъект контроля о выявленном нарушении. ____________ УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 6 июля 2015 г. № 675 ПРАВИЛА осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", требований по недопущению при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем Список изменяющих документов(В редакции Постановления Правительства Российской Федерации от 04.07.2026 № 845) 1. Настоящие Правила устанавливают порядок осуществления контроля за соблюдением операторами государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (далее - субъекты контроля), требований по недопущению при эксплуатации указанных информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем (далее - требования).
2. Термины "ИТ-активы", "стандарт учета", "события с ИТ-активами", используемые в настоящих Правилах, применяются в тех же значениях, как они определены в Положении об учете ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления, утвержденном постановлением Правительства Российской Федерации от 1 июля 2024 г. № 900 "О порядке учета ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления" (далее - Положение об учете ИТ-активов).
3. Контроль за соблюдением субъектами контроля требований осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в рамках процедур ведения учета ИТ-активов.
4. В целях осуществления контроля за соблюдением требований: а) президиум Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности рассматривает и утверждает в соответствии с абзацем третьим подпункта "а" пункта 5 Положения об учете ИТ-активов стандарт учета информационных систем, указанных в пункте 1 настоящих Правил, в котором в том числе определяет состав информации, размещаемой субъектами контроля в федеральной государственной информационной системе координации информатизации;
б) субъекты контроля ведут учет информационных систем, указанных в пункте 1 настоящих Правил, в соответствии с утвержденным стандартом учета и Положением об учете ИТ-активов.
5. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации принимает решение о наличии (отсутствии) нарушений субъектами контроля требований, а центр компетенций по учету ИТ-активов ведет мониторинг соблюдения требований в соответствии пунктом 17 Положения об учете ИТ-активов.
6. Субъекты контроля при получении уведомления о нарушении требований в соответствии с пунктом 17 Положения об учете ИТ-активов принимают меры по устранению таких нарушений и размещают сведения об устранении указанных нарушений в срок не более 2 месяцев со дня получения уведомления.
7. Информация и документы, размещаемые субъектами контроля в федеральной государственной информационной системе координации информатизации, подписываются усиленной квалифицированной электронной подписью соответствующего должностного лица субъекта контроля, осуществившего размещение такой информации (документов). (Дополнение Правилами - Постановление Правительства Российской Федерации от 04.07.2026 № 845) ______________