"Методические рекомендации по проведению инвентаризации IT-ресурсов и актуализации сведений, подлежащих размещению в федеральной государственной информационной системе координации информатизации" (утв. Минцифры России)

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ
И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ
ПО ПРОВЕДЕНИЮ ИНВЕНТАРИЗАЦИИ IT-РЕСУРСОВ И АКТУАЛИЗАЦИИ
СВЕДЕНИЙ, ПОДЛЕЖАЩИХ РАЗМЕЩЕНИЮ В ФЕДЕРАЛЬНОЙ
ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ
КООРДИНАЦИИ ИНФОРМАТИЗАЦИИ

I. Общие положения

1. Настоящие Методические рекомендации разработаны в соответствии с подпунктом "в" пункта 6 распоряжения Правительства Российской Федерации от 9 декабря 2020 г. N 3277-р (далее - Распоряжение N 3277-р) и определяют:

рекомендуемый порядок проведения федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами управления государственными внебюджетными фондами (далее - субъекты инвентаризации) инвентаризации, созданных или приобретенных для реализации своих полномочий, государственных и иных информационных систем, центров обработки данных (далее - объекты инвентаризации), в том числе созданных и приобретенных находящимися в их ведении подведомственными учреждениями и предприятиями в целях обеспечения реализации полномочий субъектов инвентаризации;

рекомендуемый состав сведений и правила формирования субъектами инвентаризации паспортов объектов инвентаризации, включающих, в том числе сведения об используемых для целей обеспечения функционирования объекта инвентаризации компонентах информационно-телекоммуникационной инфраструктуры и центрах обработки данных;

рекомендуемый состав сведений и правила формирования отчета об инвентаризации субъекта инвентаризации;

принципы актуализации сведений, подлежащих размещению в федеральной государственной информационной системе координации информатизации (далее - ФГИС КИ).

2. Основной целью инвентаризации является сбор и анализ следующей информации об объектах инвентаризации:

а) о выполнении субъектами инвентаризации, являющимися операторами объектов инвентаризации, установленных законодательством Российской Федерации требований к защите информации;

б) о надлежащем оформлении прав на использование компонентов объектов инвентаризации, являющихся объектами интеллектуальной собственности;

в) об учете сведений об объектах инвентаризации, в том числе сведений о компонентах информационно-телекоммуникационной инфраструктуры, входящих в их состав, подлежащих размещению в ФГИС КИ и (или) включению в состав иных государственных информационных ресурсов.

3. Задачами инвентаризации, в том числе являются:

а) формирование перечня информационных систем (объектов инвентаризации), созданных или приобретенных субъектами инвентаризации;

б) проверка наличия правовых оснований создания, развития, ввода в эксплуатацию, эксплуатации объектов инвентаризации;

в) выявление:

государственных информационных систем, находящихся в эксплуатации и не имеющих действующих аттестатов по требованиям защиты информации;

данных о незарегистрированных в реестре федерального имущества компонентах государственных информационных систем, являющихся федеральной собственностью;

программ для электронных вычислительных машин, не зарегистрированных в национальном фонде алгоритмов и программ, или в информационной системе, содержащей сведения о государственной регистрации программ для электронных вычислительных машин и баз данных;

незарегистрированных объектов национального фонда алгоритмов и программ на основании данных единой информационной системы в сфере закупок, содержащей сведения о заключенных государственных контрактах и актах выполненных работ, поставки товаров, предоставления услуг.

г) проверка полноты, достоверности и актуальности сведений об объектах инвентаризации, подлежащих в соответствии с нормативными правовыми актами Российской Федерации размещению в ФГИС КИ.

4. Для достижения целей и решения задач инвентаризации применяется способ сопоставления и перекрестного анализа информации, содержащейся в различных государственных информационных ресурсах, в том числе в ФГИС КИ, об объектах инвентаризации, их компонентном составе, программах для электронных вычислительных машин и технических средствах, относящихся к сфере информационно-коммуникационных технологий.

5. Не подлежат формированию и представлению субъектами инвентаризации в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации паспорта объектов инвентаризации, сведения о которых отнесены к государственной тайне или сведениям конфиденциального характера.

6. Размещение в ФГИС КИ субъектами инвентаризации паспортов объектов инвентаризации и отчетов об инвентаризации субъекта инвентаризации осуществляется в соответствии с настоящими методическими рекомендациями, правилами размещения информации в ФГИС КИ, утвержденных приказом Министерства связи и массовых коммуникаций Российской Федерации от 11 февраля 2016 г. N 44 "Об утверждении правил размещения информации в федеральной государственной информационной системе координации информатизации".

7. Состав мероприятий по проведению инвентаризации и сроки их реализации определяются Планом мероприятий по проведению инвентаризации IT-ресурсов, утвержденным Распоряжением Правительства Российской Федерации от 9 декабря 2020 г. N 3277-р.

Датой, на которую субъектами инвентаризации осуществляется проведение инвентаризации, включая актуализацию (дополнение) сведений об объектах инвентаризации и их компонентах, подлежащих размещению в ФГИС КИ, является:

5 марта 2021 г. для федеральных органов исполнительной власти и органов управления государственными внебюджетными фондами;

19 марта 2021 г. для уполномоченных органов исполнительной власти субъекта Российской Федерации.

II. Термины, сокращения и определения

8. В Методических рекомендациях используются следующие термины и определения:

8.1. IT-pecypc (объект инвентаризации) - информационные системы и их компоненты, созданные или приобретенные за счет бюджетных средств или в рамках государственно-частного партнерства для реализации полномочий субъектов инвентаризации, в том числе:

- государственные информационные системы;

- ведомственные информационные системы;

- информационные системы обеспечения типовой деятельности, для которых проводились работы по модернизации и развитию, повлекшие за собой возникновение объектов интеллектуальных прав (в соответствии со статьей 1225 Гражданского Кодекса Российской Федерации);

- а также входящие в состав таких информационных систем:

- программы для электронно-вычислительных машин (далее ЭВМ) и базы данных;

- а также обеспечивающие работу таких информационных систем:

- центры обработки данных (далее - ЦОД);

- компоненты инфраструктуры электронного правительства;

- компоненты ИТКИ.

8.2. АИС Учета, Система - автоматизированная информационная система учета, подсистема ФГИС КИ, предназначенная для проведения инвентаризации.

8.3. Паспорт объекта инвентаризации (далее - Паспорт ОИ) - электронный документ в машиночитаемом формате, содержащий сведения об объекте инвентаризации.

8.4. ИС - информационная система.

8.5. Компоненты ИТКИ - компоненты информационно-телекоммуникационной инфраструктуры, входящие в состав объекта инвентаризации как составной компонент. К компонентам ИТКИ относятся:

- рабочие станции общего назначения, входящие в состав объекта инвентаризации (автоматизированные рабочие места, АРМ);

- серверное оборудование, не входящее в состав ЦОД;

- лицензии на ПО, используемые в составе объекта инвентаризации;

- средства печати и копирования данных, издательские системы, входящие в состав объекта инвентаризации;

- внутренняя телекоммуникационная инфраструктура;

- программно-аппаратные комплексы информационной безопасности.

8.6. УКЭП - усиленная квалифицированная электронная подпись.

8.7. ИС обеспечения типовой деятельности - ИС, предназначенные для автоматизации обеспечивающей деятельности государственных органов в рамках исполнения ими типовых полномочий, предусмотренных нормативными правовыми актами, за исключением специфических полномочий, автоматизация или информационная поддержка которых предусмотрена ИС специальной деятельности. ИС обеспечения типовой деятельности не являются объектами инвентаризации, если за счет бюджетных средств не были произведены доработки, влекущие возникновение новых объектов интеллектуальной собственности.

8.8. ФГИС КИ - федеральная государственная информационная система координации информатизации, правила размещения информации в которой, утверждены приказом Министерства связи и массовых коммуникаций Российской Федерации от 11 февраля 2016 г. N 44 "Об утверждении правил размещения информации в федеральной государственной информационной системе координации информатизации".

8.9. ОГВ - орган государственной власти Российской Федерации или субъекта Российской Федерации.

8.10. Система - модуль инвентаризации АИС учета федеральной государственной информационной системы координации информатизации (далее - ФГИС КИ).

8.11. ФГИС - федеральная государственная информационная система.

8.12. КИС - комплексная информационная система, различные части (сегменты) которой находятся в ведении различных ОГВ.

8.13. МПИ - мероприятия по информатизации.

8.14. Куратор - лицо в должности не ниже заместителя руководителя субъекта инвентаризации, ответственное за организацию и проведение инвентаризации в субъекте инвентаризации, а также в находящихся в ведении субъекта инвентаризации подведомственных учреждениях и предприятиях.

8.15. Оператор - ответственное должностное лицо, обеспечивающее подтверждение учетных записей пользователей при проведении инвентаризации.

8.16. Сотрудник - ответственное должностное лицо, обеспечивающее размещение сведений в виде паспортов объектов инвентаризации в ФГИС КИ.

9. Иные понятия и термины, используемые в настоящих методических рекомендациях, применяются в тех же значениях, в каких они определены в Федеральном законе от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Федеральный закон от 27 июля 2006 г. N 149-ФЗ).

III. Рекомендуемый порядок проведения инвентаризации

10. Для проведения инвентаризации субъектами инвентаризации:

а) утверждается правовой акт, предусматривающий:

определение лица в должности не ниже заместителя руководителя субъекта инвентаризации, ответственного за организацию и проведение инвентаризации в субъекте инвентаризации, а также в находящихся в ведении субъекта инвентаризации подведомственных учреждениях и предприятиях, которыми создавались или приобретались объекты инвентаризации, включая определение соответствующих полномочий, необходимых для обеспечения организации и проведения указанным лицом инвентаризации (роль в Системе - Куратор);

определение ответственных должностных лиц, обеспечивающих размещение сведений в виде паспортов объектов инвентаризации в ФГИС КИ (роль в Системе - Сотрудник);

порядок организации и осуществления инвентаризации в субъекте инвентаризации, в том числе в находящихся в ведении субъекта инвентаризации подведомственных учреждениях и предприятиях, включая порядок предоставления ответственным должностным лицам, обеспечивающим размещение сведений об объектах инвентаризации в ФГИС КИ, необходимых для этого сведений и документов.

б) обеспечивается:

получение уполномоченными должностными лицами субъекта инвентаризации сертификатов ключей усиленной квалифицированной электронной подписи в аккредитованных Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации удостоверяющих центрах;

регистрация уполномоченных должностных лиц субъекта инвентаризации и присоединение их к профилю субъекта ФГИС КИ в федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме";

направление для обеспечения доступа к ФГИС КИ уполномоченных должностных лиц субъекта инвентаризации, в соответствии с правилами регистрации пользователей, размещенных на портале ФГИС КИ, заявки в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

Оператор отвечает за подтверждение прав доступа уполномоченных лиц от субъектов инвентаризации, а также их подведомственных учреждений и предприятий. При этом для органов исполнительной власти субъектов Российской Федерации один оператор назначается на регион в целом.

11. В целях обеспечения проведения инвентаризации органами исполнительной власти субъектов Российской Федерации высшим исполнительным органам государственной власти субъектов Российской Федерации рекомендуется утвердить правовой акт, направленный на организацию централизованного управления процессами проведения инвентаризации субъектом Российской Федерации, предусматривающего, в том числе:

определение должностного лица, уполномоченного от имени органов исполнительной власти субъектов Российской Федерации на проведение инвентаризации, включая определение его полномочий в указанных целях;

определение исполнительного органа государственной власти субъекта Российской Федерации, уполномоченного от имени субъекта Российской Федерации на организацию размещения в ФГИС КИ паспортов объектов инвентаризации и отчетов об инвентаризации субъектов инвентаризации.

12. Инвентаризация осуществляется посредством выполнения следующих последовательно реализуемых действий:

а) формирование и размещение Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в ФГИС КИ в разрезе субъектов инвентаризации:

проектов паспортов объектов инвентаризации, содержащих сведения, полученные из различных государственных информационных ресурсов об относящихся к объекту инвентаризации программном и техническом обеспечении (далее - компоненты объектов инвентаризации), с указанием соответствующего источника указанных сведений;

сведений о программах для электронных вычислительных машин и технических средствах, относящихся к сфере информационно-коммуникационных технологий, за исключением идентифицированных в качестве компонентов объектов инвентаризации, указанных в абзаце втором настоящего подпункта, полученных из различных государственных информационных ресурсов, которые не были отнесены по результатам их предварительной обработки средствами ФГИС КИ к объектам инвентаризации посредством их включения в проект паспорта объекта инвентаризации.

б) проведение субъектами инвентаризации:

корректировки (при необходимости - пометки о неактуальности сведений) проектов паспортов объектов инвентаризации автоматически сформированных ФГИС КИ, в том числе сведений о составе компонентов объектов инвентаризации, а также установление связи (связей) объектов инвентаризации со сведениями о программах для электронных вычислительных машин и о технических средствах, указанными в абзаце третьем подпункта "а" настоящего пункта путем их включения в состав проекта паспорта объекта инвентаризации;

формирования (при необходимости) дополнительных проектов паспортов объектов инвентаризации;

дополнения проектов паспортов объектов инвентаризации сведениями, рекомендуемыми к включению в них, в соответствии с настоящими Методическими рекомендациями, в том числе сведениями об используемых для целей обеспечения функционирования объекта инвентаризации, компонентах информационно-телекоммуникационной инфраструктуры и центрах обработки данных;

актуализации (дополнении) (при необходимости) сведений, подлежащих размещению в Системе в соответствии с нормативными правовыми актами, указанными в пункте 24 настоящих Методических рекомендаций;

подготовки с использованием Системы обоснований невозможности отнесения программ для электронных вычислительных машин и технических средств, указанных в абзаце третьем подпункта "а" настоящего пункта, к компонентам объектов инвентаризации;

формирования в соответствии с настоящими Методическими рекомендациями в ФГИС КИ проекта отчета об инвентаризации субъекта инвентаризации.

в) направление посредством Системы в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденных ответственным должностным лицом за проведение инвентаризации паспортов объектов инвентаризации и отчета об инвентаризации субъекта инвентаризации, в установленном формате согласно Приложениям 2 и 3 к настоящим Методическим рекомендациям соответственно;

г) проведение Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации посредством анализа представленных субъектами инвентаризации паспортов объектов инвентаризации и отчетов об инвентаризации субъекта инвентаризации проверки выполнения субъектами инвентаризации требований, установленных законодательством Российской Федерации к защите информации, содержащейся в информационных ресурсах объектов инвентаризации, надлежащему оформлению прав на использование компонентов объектов инвентаризации, являющихся объектами интеллектуальной собственности, а также требований к учету сведений об объектах инвентаризации, в том числе сведений о компонентах информационно-телекоммуникационной инфраструктуры, входящих в их состав, подлежащих размещению в ФГИС КИ и (или) включению в состав иных государственных информационных ресурсов; при выявлении нарушений Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации производится направление уведомления о выявленных отклонениях с целью принятия мер со стороны субъекта инвентаризации по устранению данных отклонений;

д) в случае выявления Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в ходе проведения проверки, указанной в подпункте "г" настоящего пункта, нарушений установленных законодательством Российской Федерации требований, либо неполноты данных или расхождений данных из различных источников, которые не были устранены по результатам направленного уведомления согласно подпункта "г" настоящего пункта, направление указанным Министерством руководителям федеральных органов исполнительной власти, органам управления государственными внебюджетными фондами и высших исполнительных органов государственной власти субъектов Российской Федерации уведомлений о выявленных нарушениях либо несоответствиях по результатам анализа информации.

13. Перед направлением в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации паспортов объектов инвентаризации и отчетов об инвентаризации субъектов инвентаризации они подлежат подписанию (утверждению) УКЭП должностного лица субъекта инвентаризации, ответственного за проведение инвентаризации.

Уведомления о выявленных нарушениях по результатам анализа сведений, представленных субъектами инвентаризации, сформированные Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в модуле инвентаризации ФГИС КИ, подписываются усиленной квалифицированной электронной подписью уполномоченного должностного лица указанного Министерства. Форма уведомления о выявленных нарушениях по результатам анализа сведений, представленных субъектами инвентаризации, приведена в Приложении N 1 к настоящим Методическим рекомендациям.

IV. Правила формирования субъектами инвентаризации
паспортов объектов инвентаризации

14. Паспорт объекта инвентаризации формируется в виде совокупности записей в базе данных ФГИС КИ. Электронный паспорт объекта инвентаризации имеет иерархическую структуру и может включать в свой состав подразделы и вложенные элементы, в том числе сведения, импортированные из различных государственных информационных ресурсов.

15. Паспорт объекта инвентаризации содержит следующие разделы:

Раздел 1. Общие сведения об объекте инвентаризации.

Раздел 2. Правовые основания создания и эксплуатации объекта инвентаризации.

Раздел 3.1. Сведения о государственных контрактах.

Раздел 3.2. Затраты на ИС за счет субсидий и государственных заданий.

Раздел 4. Суммарная стоимость владения.

Раздел 5. Информация о мероприятиях, направленных на защиту информации.

Раздел 6. Сведения об автоматизированных рабочих местах, входящих в ИС.

Раздел 7. Сведения о об используемых вычислительных ресурсах ИС.

Раздел 8.1. Информация о наличии в национальном фонде алгоритмов и программ.

Раздел 8.2. Информация о наличии в реестре территориального размещения

Раздел 9. Сведения о зарегистрированных интеллектуальных правах.

Раздел 10. Сведения о зарегистрированных имущественных правах.

16. Состав сведений паспорта объекта инвентаризации, а также особенности их формирования субъектами инвентаризации приведены в Приложении N 2 к настоящим Методическим рекомендациям.

17. Паспорт объекта инвентаризации может формироваться субъектами инвентаризации, как в отношении своих объектов инвентаризации, так и в отношении объектов инвентаризации, созданных или приобретенных, находящимися в их ведении подведомственными учреждениями и предприятиями в целях обеспечения реализации полномочий субъектов инвентаризации. Сведения о принадлежности объекта инвентаризации субъекту инвентаризации или подведомственному ему учреждению, предприятию приводятся субъектом инвентаризации в Разделе "Операторы системы" паспорта объекта инвентаризации.

В паспорт объекта инвентаризации также включаются сведения о входящих в состав объектов инвентаризации и об используемых для целей обеспечения функционирования объекта инвентаризации компонентах информационно-телекоммуникационной инфраструктуры и центрах обработки данных.

18. В случае, если на дату проведения инвентаризации объект инвентаризации был выведен из эксплуатации субъектами инвентаризации:

а) в отношении объектов инвентаризации, по которым автоматически посредством предзаполнения данных Системы были сформированы проекты паспортов объекта инвентаризации:

- в паспорте объекта инвентаризации проставляется отметка о выводе объекта инвентаризации из эксплуатации;

- в проект паспорта объекта инвентаризации включаются документы, на основании которых объект инвентаризации был выведен из эксплуатации;

- осуществляются иные действия, предусмотренные настоящими Методическими рекомендациями, в том числе направление паспортов таких объектов инвентаризации в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

б) в ином случае, паспорт объекта инвентаризации не формируется, а в обоснованиях, предусмотренных абзацем шестым подпункта "б" пункта 11 настоящих Методических рекомендаций, приводится информация к какой информационной системе, ранее выведенной из эксплуатации, относятся соответствующие сведения о программах для электронных вычислительных машин и технических средствах, указанных в абзаце третьем подпункта "а" пункта 11 настоящих Методических рекомендаций, в том числе реквизиты правового акта, на основании которого указанная информационная система выведена из эксплуатации.

19. В случае, если в отношении одного объекта инвентаризации нормативным правовым актом, являющимся правовым основанием для его создания, определены несколько субъектов инвентаризации, реализующих функции операторов объекта инвентаризации (информационной системы), то при формировании паспортов объектов инвентаризации, указанными субъектами инвентаризации формируется посредством Системы ссылка на соответствующий паспорт объекта инвентаризации, сформированный другим субъектом инвентаризации, являющимся оператором такой информационной системы, а при отсутствии указанного паспорта объекта инвентаризации, субъектом инвентаризации в своем, им сформированным паспорте объекта инвентаризации, приводятся сведения об ином (иных) операторе информационной системы - объекте инвентаризации.

V. Правила формирования отчета об инвентаризации
субъекта инвентаризации

20. Отчет об инвентаризации субъекта инвентаризации формируется субъектом инвентаризации в соответствующем модуле инвентаризации ФГИС КИ в электронном виде и содержит сведения, приведенные в Приложении N 3 к настоящим Методическим рекомендациям.

21. Разделы отчета об инвентаризации содержат подразделы, в которых субъектом инвентаризации приводится соответствующая информация в отношении субъекта инвентаризации и в отношении каждого, находящегося в его ведении подведомственного учреждения и предприятия.

22. Субъектами инвентаризации в отчет об инвентаризации субъекта инвентаризации также включаются обоснования, указанные в абзаце шестом подпункта "б" пункта 11 настоящих Методический рекомендаций.

23. Состав сведений отчета об инвентаризации приведен в Приложении N 3 к настоящим Методическим рекомендациям.

VI. Принципы актуализации сведений, подлежащих размещению в модуле инвентаризации ФГИС КИ

24. Субъектам инвентаризации, а также находящимся в их ведении подведомственным учреждениям и предприятиям, рекомендуется до начала проведения инвентаризации, а также при необходимости в ходе проведения инвентаризации, до утверждения и направления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации отчета об инвентаризации субъекта инвентаризации и паспортов объектов инвентаризации, обеспечить актуализацию (дополнение) сведений об объектах инвентаризации, подлежащих размещению в Системе, в том числе:

сведений об информационных системах и компонентах информационно-телекоммуникационной инфраструктуры, в соответствии с постановлением Правительства Российской Федерации от 26 июня 2012 г. N 644 "О федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов", - федеральными органами исполнительной власти, органами управления государственными внебюджетными фондами, исполнительными органами государственной власти субъектов Российской Федерации, высшими органами исполнительной власти, которые утвердили правовой акт, в соответствии с которым принято решение об осуществлении учета и классификации информационных систем и компонентов информационно-телекоммуникационной инфраструктуры, создаваемых и приобретаемых за счет средств бюджетов субъектов Российской Федерации в федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов (далее - система учета);

программ для электронных вычислительных машин, подготовительной (проектной), технической, сопроводительной и (или) методической документации к программам для электронных вычислительных машин, в соответствии с постановлением Правительства Российской Федерации от 30 января 2013 г. N 62 "О национальном фонде алгоритмов и программ для электронных вычислительных машин" - федеральными органами исполнительной власти, органами управления государственными внебюджетными фондами, органами исполнительной власти субъектов Российской Федерации при наличии в установленном порядке принятого решения о размещении объектов учета в системе учета;

сведения о технических средствах, используемых информационных систем в соответствии с Правилами осуществления контроля за размещением технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями на территории Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 6 июля 2015 г. N 675 - федеральными органами исполнительной власти, органами управления государственными внебюджетными фондами, органами исполнительной власти субъектов Российской Федерации, а также находящимися в их ведении подведомственными учреждениями и предприятиями;

сведений о выполнении требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, в соответствии с Правилами осуществления контроля за соблюдением требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденные постановлением Правительства Российской Федерации от 6 июля 2015 г. N 675 - федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации.

25. При актуализации (дополнении) сведений, подлежащих размещению в Системе, рекомендуется руководствоваться следующими принципами:

а) наличие принятых в установленном порядке ведомственных правовых актов субъекта инвентаризации, определяющих уполномоченных за подготовку и размещение сведений в Системе и порядок ее представления структурными подразделениями субъекта инвентаризации;

б) обеспечение полноты и достоверности сведений путем актуализации и дополнения информации в Системе по мере и (или) в последовательности (в случае, если актуализация или дополнение сведений в нарушение установленных требований не осуществлялись) возникновения событий с объектами, сведения о которых подлежат размещению в Системе с обеспечением размещения соответствующих этим событиям сведений;

в) обеспечение соответствия сведений и информации, размещаемой в Системе между собой, а также со сведениями, размещенными в иных государственных информационных ресурсах, являющимися первоисточником данных;

г) обеспечения соответствия сведений, размещаемых в Системе информации, содержащейся в правовых актах, государственных контрактах, актах выполненных работ, технической документации, иных документах, определяющих жизненный цикл (события) того или иного объекта инвентаризации;

д) приоритетное внесение в соответствии с нормативным правовым актом, указанным в абзаце втором пункта 24 настоящих Методических рекомендаций, в систему учета сведений об объектах инвентаризации;

е) обеспечения внесения в Систему сведений о выполнении требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, для государственных информационных систем, находящихся на разных этапах своего жизненного цикла, по состоянию на момент вступления в силу постановления Правительства Российской Федерации от 6 июля 2015 г. N 676 "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона N 149-ФЗ от 27.07.2006 г. "Об информации, информационных технологиях и о защите информации", начиная с события - утверждения нормативного правового акта, устанавливающего обязанность субъекта инвентаризации по созданию государственной информационной системы, и (или) решения субъекта инвентаризации о создании государственной информационной системы с целью обеспечения реализации возложенных на него полномочий.

Приложение N 1

ФОРМА УВЕДОМЛЕНИЯ
О ВЫЯВЛЕННЫХ НАРУШЕНИЯХ ПО РЕЗУЛЬТАТАМ АНАЛИЗА СВЕДЕНИЙ,
ПРЕДСТАВЛЕННЫХ СУБЪЕКТАМИ ИНВЕНТАРИЗАЦИИ

             Уведомление от "__" __________ N ________________

    Министерством   цифрового   развития,  связи  и  массовых  коммуникаций
Российской  Федерации по результатам анализа (проверки) сведений (отчета об
инвентаризации  и  паспортов  объектов  инвентаризации), представленных для
целей    проведения   инвентаризации   в   соответствии   с   распоряжением
Правительства Российской Федерации от 9 декабря 2020 г. N 3277-р
___________________________________________________________________________
         (указывается полное наименование субъекта инвентаризации)
в отношении объекта инвентаризации <1>:
___________________________________________________________________________
               (указывается инвентарный номер и наименование
                          объекта инвентаризации)
созданного или приобретенного:
___________________________________________________________________________
             (указывается ИНН и наименование подведомственного
                      учреждения или предприятия <2>)
выявлены следующие нарушения:
    1)  невыполнение  установленных  законодательством Российской Федерации
требований к защите информации:
___________________________________________________________________________
___________________________________________________________________________
    2)  отсутствие надлежащего оформлении прав на использование компонентов
объекта     инвентаризации,     являющихся    объектами    интеллектуальной
собственности:
___________________________________________________________________________
___________________________________________________________________________
    3)  отсутствие  надлежащего  учета  сведений об объекте инвентаризации,
подлежащих  размещению в федеральной государственной информационной системе
координации  информатизации и (или) включению в состав иных государственных
информационных ресурсов:
___________________________________________________________________________
    4) Иное _______________________________________________________________

--------------------------------

<1> Заполняется в отношении каждого объекта инвентаризации, по которому по результатам анализа данных выявлены несоответствия.

<2> Указывается только в случае, если объект инвентаризации создан или приобретен подведомственным субъекту инвентаризации учреждением или предприятием.

Приложение N 2

СОСТАВ СВЕДЕНИЙ ПАСПОРТА ОБЪЕКТА ИНВЕНТАРИЗАЦИИ

I. Инвентаризация ИС

Раздел 1. Общие сведения об объекте инвентаризации - информационной системе

Раздел 2. Правовые основания создания и эксплуатации объекта инвентаризации

Раздел 3.1. Сведения о государственных контрактах.

Раздел 3.2. Затраты на ИС за счет субсидий и государственных заданий

Раздел 4. Суммарная стоимость владения

Раздел 5. Информация о мероприятиях, направленных на защиту информации

Раздел 6. Сведения об автоматизированных рабочих местах, входящих в ИС

Раздел 7. Сведения о об используемых вычислительных ресурсах ИС

Раздел 8.1. Информация о наличии в национальном фонде алгоритмов и программ

Раздел 8.2. Информация о наличии в реестре территориального размещения

Раздел 9. Информация о зарегистрированных интеллектуальных правах

Раздел 10. Информация о зарегистрированных имущественных правах

II. Инвентаризация ЦОД

Раздел 1. Сведения об объекте инвентаризации ЦОД

Приложение N 3

СОСТАВ СВЕДЕНИЙ ИТОГОВОГО ОТЧЕТА ОБ ИНВЕНТАРИЗАЦИИ