В. П. Гринёв

Цифровая экономика и правовое регулирование обеспечения ее информационной безопасности

Словарь-справочник

Научно-методическое пособие

Под общей редакцией
кандидата юридических наук,
доцента И. А. Цинделиани

ebooks@prospekt.org

Информация о книге

УДК 346

ББК 67.402

Г85

Автор-составитель:

Гринёв В. П., окончил РГУП (с отличием) в 2005 г. Автор более 70 научных работ и публикаций общим объемом более 500 авт. л., в том числе «К вопросу о новых возможностях обеспечения государственных нужд в условиях цифровой экономики и проблемах правоприменения при переводе закупок в электронную форму», «Обеспечение закупочной деятельности в сфере обеспечения информационной безопасности: правовые аспекты» и др. Член Московского отделения Ассоциации юристов России, начальник юридического отдела Научно-исследовательского центра информатики при МИД России, эксперт научно-образовательного центра НИУ ВШЭ, кандидат военных наук, старший научный сотрудник по специальности «Иностранные государства и их потенциалы».

Рецензенты:

Егорова М. А., начальник Управления международного сотрудничества Московского государственного юридического университета имени О. Е. Кутафина (МГЮА), профессор кафедры конкурентного права, сопрезидент Международного союза юристов и экономистов (Франция), доктор юридических наук, профессор;

Качалова А. В., кандидат юридических наук, доцент кафедры гражданского права Московского государственного юридического университета имени О. Е. Кутафина (МГЮА).

Под редакцией кандидата юридических наук, доцента И. А. Цинделиани.

В настоящем издании представлены результаты комплексного анализа основных положений действующего законодательства о цифровой экономике и правовом регулировании обеспечения ее информационной безопасности.

Раскрыты основные положения национальной программы «Цифровая экономика Российской Федерации», реализуемые в ее рамках государственные программы и подпрограммы, а также федеральные проекты.

Представлены основные изменения действующего законодательства, технических заданий и национальных стандартов.

Включенный в состав данного издания словарь-справочник состоит из более 1100 терминов и определений основных понятий, используемых в нормативных правовых актах и сводах правил по вопросам цифровой экономики и правового регулирования обеспечения ее информационной безопасности.

Законодательство приведено по состоянию на 31 марта 2020 г.

Для руководителей и сотрудников органов МСУ, государственных гражданских служащих органов исполнительной власти, судебного сообщества, руководителей и специалистов организаций, предпринимателей, преподавателей, студентов, соискателей и аспирантов вузов, а также работников различных организаций, в том числе и в ходе обучения по специальным программам, предусмотренным учебными планами.

УДК 346

ББК 67.402

© Гринёв В. П., 2021

© ООО «Проспект», 2021

Принятые сокращения

АРМ
—
автоматизированное рабочее место

АС
—
автоматизированная система

БД
—
большие данные (базы данных)

ВД
—
временный документ

ВМ —
—
вычислительная машина

ГРИЗИ
—
группа реагирования на инциденты защиты информации

ГосСОПКА
—
Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак

ДБС (SSA)
—
доверие к безопасности системы

DNS (Domain Name System)
—
система доменных имен

ЗАС
—
засекречивающая аппаратура связи

ЗБ (ST)
—
задание по безопасности

ЗБС (SST)
—
задание по безопасности для автоматизированной системы

ЗУ
—
запоминающее устройство

ИИ —
—
искусственный интеллект

ИСПДн
—
информационные системы персональных
данных

ИТ (IT)
—
информационная технология

КЖЦ
—
контракт жизненного цикла

КоАП
—
Кодекс Российской Федерации об административных правонарушениях

КСЗ
—
комплекс средств защиты

МНИ
—
машинные носители информации

МСУ
—
местное самоуправление

НКЦКИ
—
Национальный координационный центр по компьютерным инцидентам

НПА
—
нормативный правовой акт

НП ЦЭ
—
национальный проект «Национальная программа “Цифровая экономика Российской Федерации”»

НСД
—
несанкционированный доступ

НТД
—
нормативно-техническая документация

ОО (TOE)
—
объект оценки

ОП
—
оперативная память

ОПКЦ
—
операционный центр, платежный клиринговый центр другой платежной системы при предоставлении операционных услуг и услуг платежного клиринга при переводе денежных средств с использованием сервиса быстрых платежей

ОС
—
операционная система

ОФБ (OSF)
—
организационные функциональные требования безопасности (функции безопасности, реализуемые организационными мерами)

ПДн
—
персональные данные

ПЗ (SP)
—
профиль защиты

ПЗС (SPP)
—
профиль защиты системы

ПО
—
программное обеспечение

ППП
—
пакет прикладных программ

ПРД
—
правила разграничения доступа

РД
—
руководящий документ

РФ
—
Российская Федерация

СВТ
—
средства вычислительной техники

СЗИ
—
система защиты информации

СЗСИ
—
система защиты секретной информации

СКЗИ
—
средства криптографической защиты информации

СМИБ (ISMS)
—
система менеджмента информационной безопасности

СНТП
—
специальное научно-техническое подразделение

СОИ
—
система обработки информации

СОО (STOE)
—
система как объект оценки

СП (SP)
—
специальная публикация

СРД
—
система разграничения доступа

ССНП
—
сервис срочного перевода и сервис несрочного перевода

СУБД
—
система управления базами данных

ТЗ
—
техническое задание

ТОО (ETR)
—
технический отчет об оценке

ТФБ (TSF)
—
технические функции безопасности

УК
—
Уголовный кодекс

ЭВМ
—
электронно-вычислительная машина

ФБС (SSF)
—
функции безопасности системы

ФЗ
—
федеральный закон

ФОИВ
—
федеральные органы исполнительной власти

ФСТЭК
—
Федеральная служба по техническому и экспортному контролю

ЦП
—
цифровая подпись

ЭВТ
—
электронно-вычислительная техника

API
—
описание способов (набор классов, процедур, функций, структур или констант), которыми одна компьютерная программа (система) может взаимодействовать с другой программой (системой)*

SDMX
—
набор стандартных модулей для обмена статистической информацией с использованием технических стандартов, руководящих принципов по информационному наполнению и инструментов для создания структур данных и метаданных, а также для преобразования форматов и ввода данных**

XML
—
формат обмена статистическими данными и метаданными, возникший при непосредственном участии крупнейших финансовых и экономических международных организаций, таких как Международный валютный фонд, Европейский центральный банк и др.***

XML-шаблон
—
электронная версия формы статистического наблюдения****

ВВЕДЕНИЕ

Вопрос обсуждения темы цифровой экономики во взаимосвязи с правовым регулированием обеспечения ее информационной безопасности в настоящее время имеет особую актуальность. Это связано с тем, что сегодня мир стоит перед новой реальностью, предпосылки которой обусловлены развитием информационных технологий, активизацией использования для управления в экономике, обществе и государстве искусственного интеллекта и больших данных.

Как отметил в своей статье, опубликованной в «Российской газете» еще в мае 2018 г., председатель Конституционного суда РФ В. Д. Зорькин¹, речь идет о вещах, не имеющих аналогов в прежнем мире, — интернет-вещах, цифровой экономике, криптовалюте и т. п.

По мнению В. Д. Зорькина, практически во всех отраслях народного хозяйства сейчас ведутся дискуссии об использовании роботов, в том числе и в юриспруденции, поскольку на компьютеры могут быть возложены задачи выполнения ряда типовых юридических процедур и подготовки различных документов. По его словам, сегодня зарождается в рамках информационного права «право второго модерна», регулирующее экономические, политические и социальные отношения. В этих условиях одна из основных задач государства — защищать цифровые права граждан от всевозможных нарушений, под которыми понимаются права людей на доступ, использование, создание и публикацию произведений в цифровой форме, на доступ и использование компьютеров, иных электронных устройств, а также сети Интернет.

Говоря о цифровых правах, уместно отметить, что глава 6 первой части Гражданского кодекса Российской Федерации в соответствии с Федеральным законом от 18 марта 2019 г. № 34-ФЗ была дополнена статьей 141.1 «Цифровые права», в соответствии с первой частью которой ими признаются названные в таком качестве в законе обязательственные и иные права, содержание и условия осуществления которых определяются в соответствии с правилами информационной системы, отвечающей установленным законом признакам. При этом осуществление, распоряжение, в том числе передача, залог, обременение цифрового права другими способами или ограничение распоряжения цифровым правом, возможны только в информационной системе без обращения к третьему лицу, а в части второй этой статьи отмечается, что если иное не предусмотрено законом, обладателем цифрового права признается лицо, которое в соответствии с правилами информационной системы имеет возможность распоряжаться этим правом.

Касательно цифровых прав необходимо отметить учебник «Цифровое право» под общей редакцией В. В. Блажеева и М. А. Егоровой², презентация которого состоялась 27 ноября 2019 г. в рамках Кутафинских чтений на конференции «Современные проблемы развития юридических научных и образовательных программ России, Евросоюза и Азии».

В ряду знаковых событий по правовому регулировании цифровой экономики следует отметить и состоявшийся 4 декабря 2019 г. в МГУ им. М.В Ломоносова интерактивный круглый стол «Проблемы гармонизации экономических отношений и права в цифровой экономике», в ходе которого презентовалась монография с одноименным названием³.

Говоря о вкладе российских ученых-юристов в развитие цифровой экономики, следует также отметить такие работы, как «Финансовое право в условиях развития цифровой экономики»: монография / К. Т. Анисина, Б. Г. Бадмаев, И. В. Бит-Шабо и др.; под ред. И. А. Цинделиани. М.: Проспект, 2019. 320 с., «Правовое регулирование экономических отношений в современных условиях развития цифровой экономики»: монография / коллектив авторов / Московское отделение Ассоциации юристов России, МГУ имени М. В. Ломоносова, Ассоциация российских дипломатов / отв. ред. В. А. Вайпан, М. А. Егорова. М.: Юстицинформ, 2019. 376 с., и др.

В настоящее время в сфере складывающейся теории цифрового права и правового регулирования обеспечения ее информационной безопасности уже действует достаточно большое количество нормативных правовых актов (далее — НПА).

В этой связи на первый план выходят доступность и удобство использования информации о терминах и определениях основных понятий законодательства о цифровой экономике и правового регулирования обеспечения ее информационной безопасности с целью объединения хозяйствующих субъектов в единое правовое пространство.

Как отметил Президент РФ В. В. Путин в своем выступлении 5 ноября 2019 г. на заседании Совета по русскому языку, «одновременно с актуализацией законодательства… начать подготовку единого корпуса словарей, справочников, грамматик, содержащих нормы современного литературного языка при его использовании в качестве государственного языка Российской Федерации. Они должны стать обязательными для использования всеми государственными структурами, будь то органы власти — и исполнительные, и судебные, законодательные — и школы, средства массовой информации».

В интересах достижения этой цели в рамках данной работы было проанализировано более 300 НПА, имеющих юридическую силу и регламентирующих соответствующие правоотношения в сфере цифровой экономики и правового регулирования обеспечения ее информационной безопасности, что позволило не только составить своеобразный словарь-справочник (глоссарий), включающий в себя более 1100 терминов и основных понятий, но и представить в систематизированном виде понятийный аппарат, введенный, в первую очередь, НПА федерального значения.

Для повышения практической значимости данной работы рассмотренные НПА, в соответствии с которыми в законодательство введены термины и определения основных понятий, касающиеся цифровой экономики и правового регулирования обеспечения ее информационной безопасности, приведены в Приложении 1 в виде соответствующего перечня.

С учетом того, что приведенные термины и определения основных понятий вводились различными НПА, то помимо перечня документов, регламентирующих соответствующие правоотношения по цифровой экономике и правовому регулированию обеспечения ее информационной безопасности, помещенного в Приложении 1, в Приложении 2 представлен алфавитный указатель терминов и определений основных понятий, помещенных в данное издание.

С целью создания у читателя данного учебно-методического пособия мотивирующих факторов к более углубленному изучению представленных в нем терминов и понятий, с которыми он знакомится в ходе его прочтения, структура Приложения 2 построена таким образом, что читатель сам может проставлять номера страниц, на которой находится тот или иной термин, что дает ему возможность мониторить изучаемый материал по мере его прочтения, проставляя соответствующие страницы рядом с термином или понятием по мере ознакомления с ними.

Выбранный подход изложения материала не только позволил представить в систематизированном виде термины и определения основных понятий законодательства о цифровой экономике и правовому регулированию обеспечения ее информационной безопасности, но и фактически заложил основу для подготовки энциклопедического словаря (глоссария) на эту тему.

Обсуждение вопроса о цифровой экономике и правовому регулированию обеспечения ее информационной безопасности было бы не полным, если не увязать его рассмотрение с вопросом об ответственности за соответствующие правонарушения в сфере защиты информации и информационных технологий.

С этой целью в Приложении 3 представлены материалы, касающиеся ответственности за правонарушения в обозначенной сфере деятельности, в виде соответствующих извлечений из Кодекса Российской Федерации об административных правонарушениях (Приложение 3.1) и Уголовного кодекса (Приложение 3.2).

Следует отметить, что приведенные в данной работе более 1100 законодательных дефиниций дают возможность получить определенное представление о наиболее значительных правовых категориях и исключают возможность неоднозначного толкования правовых норм в сфере цифровой экономики и правового регулирования обеспечения ее информационной безопасности.

Хотелось бы также предположить, что данная работа может быть использована в интересах исключения повторов и приведения понятийного аппарата в стройное, непротиворечивое состояние при разработке новых документов, в частности, при разработке Информационного кодекса, о необходимости которого писал в вышеупомянутой статье В. Д. Зорькин.

Следует отметить, что данное издание явилось своеобразным продолжением работы автора над систематизацией понятийного аппарата. В частности, в 2006 г. был издан словарь-справочник «Жилищное и градостроительное законодательство»⁴, а в 2009 г. — словарь-справочник по пожарной безопасности и чрезвычайным ситуациям⁵.

Что касается данной работы, непосредственно касающейся темы цифровой экономики и правового регулирования обеспечения ее информационной безопасности, то она частично раскрыта автором в ряде таких работ, как «К вопросу о новых возможностях обеспечения государственных нужд в условиях цифровой экономики и проблемах правоприменения при переводе закупок в электронную форму»⁶, «К вопросу о переводе публичных закупок в электронную форму»⁷, «Государственное регулирование цифровой экономики»⁸, «Особенности закупочной деятельности в сфере обеспечения информационной безопасности: правовые аспекты»⁹.

Касательно предложенной редакции данного издания следует отметить, что оно может быть использовано слушателями консультационных семинаров в рамках дополнительного профессионального образования по вопросам цифровой экономики и правовому регулированию обеспечения ее информационной безопасности, представителями судейского сообщества, руководителями и специалистами органов МСУ, в том числе государственными гражданскими служащими в ходе обучения в рамках программ соответствующих курсов повышения квалификации в обозначенной сфере деятельности.

Автор выражает благодарность всем коллегам, сделавшим ряд полезных замечаний и предложений по формированию содержания этой работы и ее структуре, а также надеется, что она не только вызовет у читателя определенный интерес, но и послужит мотивирующим фактором для постановки перед автором ряда вопросов, которые могли бы быть учтены в последующей работе.

1. ЦИФРОВАЯ ЭКОНОМИКА: НАСТОЯЩЕЕ И БУДУЩЕЕ

Говоря о цифровой экономике, ее настоящем и будущем, важно иметь в виду, что идея электронной (цифровой) экономики зародилась сравнительно недавно, а именно в середине 20 века, в частности, в 1995 году, когда американский информатик Николас Негропонте в своей книге «Being Digital» сформулировал концепцию электронной экономики, основанной на переходе человечества в своей хозяйственной деятельности от обработки атомов к обработке электронных битов¹⁰.

Что касается настоящего и будущего цифровой экономики в Российской Федерации, то необходимо иметь в виду, что как программа «Цифровая экономика Российской Федерации¹¹» (далее Программа) была утверждена 28 июля 2017 г. распоряжением Правительства РФ № 1632-р.

Важно отметить, что эта Программа была принята в целях реализации Стратегии развития информационного общества в РФ на 2017–2030 годы, утвержденной Указом Президента РФ от 9 мая 2017 г. № 203, в котором приводится следующее определение цифровой экономики: “Цифровая экономика — это хозяйственная деятельность, в которой ключевым фактором производства являются данные в цифровом виде, обработка больших объемов и использование результатов анализа которых по сравнению с традиционными формами хозяйствования позволяют существенно повысить эффективность различных видов производства, технологий, оборудования, хранения, продажи, доставки товаров и услуг”.

Основная цель Программы заключалась в создании экосистемы цифровой экономики¹² РФ, в которой данные в цифровой форме являются ключевым фактором производства во всех сферах социально-экономической деятельности и в которой обеспечено эффективное взаимодействие, включая трансграничное, бизнеса, научно-образовательного сообщества, государства и граждан, а также повышение конкурентоспособности на глобальном рынке как отдельных отраслей экономики РФ, так и экономики в целом.

В настоящее время координация деятельности по вопросам цифровой экономики осуществляется Правительственной комиссией по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее — Комиссия), Положение о которой утверждено постановлением Правительства РФ от 7 сентября 2018 г. № 1065¹³.

Необходимо отметить, что эта Комиссия была создана в результате преобразования Правительственной комиссии по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, преобразованной в свою очередь на основании постановления Правительства РФ от 26 августа 2013 г. № 735¹⁴ из Правительственной комиссии по внедрению информационных технологий в деятельность государственных органов и органов МСУ, созданной в 2010 году в соответствии с постановлением Правительства РФ от 6 февраля 2010 г. № 60¹⁵.

Таким образом, можно констатировать тот факт, что Правительственная комиссия по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности своими корнями уходит в далекий 2010 год.

Важно отметить, что согласно пункту 1 Положения, утвержденного постановлением Правительства РФ от 7 сентября 2018 г. № 1065, Комиссия является координационным органом, образованным в целях обеспечения взаимодействия ФОИВ и органов исполнительной власти субъектов РФ по вопросам развития экосистем цифровой экономики и повышения уровня использования информационных технологий и связи в целях формирования в РФ информационного общества и электронного правительства.

В соответствии с пунктом 4 Положения в состав Комиссии в качестве ее рабочих органов входят президиум Комиссии и подкомиссия по цифровой экономике. При этом, как отмечено в пункте 6 Положения, президиум Комиссии выполняет функции проектного комитета национальной программы «Цифровая экономика Российской Федерации».

Основная задача президиума Комиссии, как сформулировано в пункте 8 Положения, является координация деятельности органов государственной власти на федеральном и региональном уровнях по ряду вопросов, касающихся сферы цифровой экономики, в частности:

а) определения единой государственной политики развития цифровых платформ в интересах отраслей экономики, в том числе государственного управления, здравоохранения, образования, промышленности, связи, сельского хозяйства, строительства, городского хозяйства, транспортной и энергетической инфраструктуры, финансовых услуг;

б) рассмотрения предложений по совершенствованию законодательства РФ для развития цифровых платформ в интересах отраслей экономики;

в) развития и использования информационных технологий и цифровых платформ, а также формирования современной информационной и телекоммуникационной инфраструктуры;

г) повышения эффективности бюджетных расходов на внедрение информационных технологий в деятельность органов государственной власти и их использование.

В настоящее время Программа имеет статус национального проекта, который называется «Национальная программа “Цифровая экономика Российской Федерации”» (далее — Проект), условное сокращенное название НП ЦЭ.

Следует отметить, что Паспорт Проекта НП ЦЭ утвержден 4 июня 2019 г. президиумом Совета при Президенте РФ по стратегическому развитию и национальным проектам, протокол № 7¹⁶.

Целями данного Проекта являются:

увеличение внутренних затрат на развитие цифровой экономики за счет всех источников (по доле в валовом внутреннем продукте страны) не менее чем в три раза по сравнению с 2017 годом;

создание устойчивой и безопасной информационно-телекоммуникационной инфраструктуры высокоскоростной передачи, обработки и хранения больших объемов данных, доступной для всех организаций и домохозяйств;

использование преимущественно отечественного программного обеспечения государственными органами, органами местного самоуправления и организациями.

По состоянию на текущую дату НП ЦЭ «Цифровая экономика Российской Федерации» как национальная Программа включает в себя 6 нижепоименованных государственных программ, а именно: «Экономическое развитие и инновационная экономика»; «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан РФ»; «Научно-технологическое развитие РФ»; «Информационное общество»; «Развитие промышленности и повышение ее конкурентоспособности» и «Содействие занятости населения», а также одну государственную подпрограмму — «Информационное государство».

Необходимо отметить, что каждая из этих государственных программ и соответствующая подпрограмма реализуются в рамках одного или нескольких федеральных проектов¹⁷, к которым относятся шесть таких проектов как: «Нормативное регулирование цифровой среды», «Информационная инфраструктура», «Цифровое государственное управление», «Информационная безопасность», «Кадры для цифровой экономики» и «Цифровые технологии».

При этом важно иметь в виду, что ответственность за реализацию каждого из этих федеральных проектов возложена, согласно пункту 2 постановления Правительства РФ от 2 марта 2019 г. № 234 «О системе управления реализацией национальной программы «Цифровая экономика Российской Федерации», на соответствующие ФОИВ.

В частности, функции ФОИВ, ответственного за реализацию федеральных проектов «Нормативное регулирование цифровой среды» и «Кадры для цифровой экономики», возложены на Минэкономразвития России; а функции ФОИВ, ответственного за реализацию федеральных проектов, таких как: «Цифровые технологии», «Цифровое государственное управление», «Информационная инфраструктура» и «Информационная безопасность» — на Минкомсвязи России.

В рамках системного подхода, используемого в ходе проведения данного исследования, на рис. 1 представлена структура этого национального проекта, наименования входящих в него элементов и их связь с федеральными проектами.

Рис. 1. Структурная схема национального проекта «Национальная программа “Цифровая экономика Российской Федерации”»

На основе анализа приведенной на рис. 1 структурной схемы национального проекта «Национальная программа “Цифровая экономика Российской Федерации”» можно сделать вывод, что в наибольшем количестве государственных программ реализуется федеральный проект «Информационная безопасность», в частности, в рамках трех государственных программ, к которым относятся: «Информационное общество», «Научно-технологическое развитие РФ», «Развитие промышленности и повышение ее конкурентоспособности», а также государственной подпрограммы «Информационное государство».

Для сравнения можно отметить, что такой федеральный проект как «Цифровые технологии» реализуется в рамках двух государственных программ, в частности, «Информационное общество» и «Развитие промышленности и повышение ее конкурентоспособности», а также государственной подпрограммы «Информационное государство».

В рамках двух государственных программ, таких как «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан РФ» и «Содействие занятости населения» реализуется федеральный проект «Цифровое государственное управление».

А три таких федеральных проекта, в частности, «Нормативное регулирование цифровой среды», «Информационная инфраструктура» и «Кадры для цифровой экономики» реализуются в рамках одной из таких государственных программ как: «Экономическое развитие и инновационная экономика», «Обеспечение доступным и комфортным жильем и коммунальными услугами» и «Кадры для цифровой экономики» соответственно (см. рис. 1).

Важно при этом иметь в виду, что паспорта¹⁸ всех этих шести федеральных проектов утверждены 28 мая 2019 г. президиумом Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (протокол № 9).

В рамках проводимого исследования представляется целесообразным также отметить основные положения Паспортов каждого из шести вышеперечисленных федеральных проектов.

В частности, как указано в паспорте федерального проекта «Информационная безопасность» (условно именуемым в рамках настоящего исследования «первым») его реализация должна «способствовать достижению состояния защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет и устойчивое социально-экономическое развитие РФ в условиях цифровой экономики, а также создание условий для лидирующих позиций РФ в области экспорта услуг и технологий информационной безопасности, учет национальных интересов в международных документах по вопросам информационной безопасности».

Ключевые направления, реализуемые в рамках мероприятий по данному проекту, заключаются в повышении уровня информационной безопасности и устойчивости сетей связи общего пользования; создании новых сервисов (услуг) для граждан, гарантирующих защиту их персональных данных; профилактике и выявлении правонарушений с использованием информационных технологий против общества и бизнеса; разработке новых механизмов поддержки отечественных разработчиков программного обеспечения и компьютерного оборудования в сфере информационной безопасности.

В рамках проведения работ по этим направлениям планируется проведение ряда мероприятий, в частности, таких как:

1. Введение в эксплуатацию системы обеспечения целостности, устойчивости, безопасности сети «Интернет», создание Центра мониторинга и управления сетями связи общего пользования.

2. Реализацию пилотных проектов по созданию государственных информационных систем (далее — ГИС) с использованием технологий распределенных реестров, технологий искусственного интеллекта, анализа данных.

3. Создание системы мер поддержки для отечественного программного обеспечения и оборудования при госзакупках.

4. Создание киберполигона для обучения практикам обеспечения безопасности.

5. Реализацию мер поддержки экспорта информационных технологий и патентования за рубежом.

6. Создание ресурса для взаимодействия граждан и правоохранительных органов в интересах информирования о нарушениях в цифровой среде.

7. Создание защищенной среды взаимодействия двойного назначения на базе отечественных технологий для работы в стандарте LTE-450 для нужд МВД России, МЧС России, Росгвардии.

8. Оказание финансовой поддержке субъектам РФ по реализации требований федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры»¹⁹, созданию типовых решений.

9. Разработка технологических решений по защите аппаратно-программных комплексов транспортной инфраструктуры.

10. Создание программно-аппаратные решений по повышению устойчивости и безопасности отечественной инфраструктуры телерадиовещания.

11. Реализацию комплексной поддержки разработки отечественного программного обеспечения.

12. Создание общедоступного антивирусного мультисканера.

13. Обеспечение безопасности значимых платежных систем, в том числе с использованием российских криптографических средств.

14. Реализацию программы повышения квалификации педагогов, осуществляющих подготовку специалистов по информационной безопасности.

15. Реализацию системы повышения грамотности и практико-ориентированной подготовки в области кибербезопасности.

Важно иметь в виду, что обеспечение информационной безопасности тесно интегрировано с другими федеральными проектами НП ЦЭ, а результаты его реализации закладывают основу для цифровой трансформации социальных и экономических процессов.

При этом необходимо иметь в виду, что началу реализации этого федерального проекта предшествовало выполнение в теперь уже почти далеком 2018 году комплекса мероприятий, предусматривающих:

– проведение комплексного анализа мировых тенденций развития информационных технологий в области информационной безопасности, определение показателей развития информационно-телекоммуникационных технологий, включая их целевые значения;

– проведение комплексного анализа и оценки потенциальных уязвимостей, угроз и рисков информационной безопасности, характерных для систем, реализованных на технологиях облачных, туманных, квантовых, виртуальных, искусственного интеллекта и дополненной реальности, технологий распределенного реестра, а также сравнительная оценка экономического эффекта от внедрения облачных, туманных, квантовых технологий, систем виртуальной и дополненной реальности, технологий распределенного реестра и технологий искусственного интеллекта;

– проведение анализа устойчивости, рисков и угроз безопасного функционирования единой сети электросвязи, а также элементов действующей инфраструктуры российского сегмента сети Интернет на территории России;

– подготовку дорожной карты разработки стандартов обеспечения информационной безопасности;

– разработку концепции, определяющей приоритетные направления разработки отечественного общесистемного и прикладного программного обеспечения, включая вопросы совместимости;

– разработку требований по использованию преимущественно отечественного компьютерного, серверного и телекоммуникационного оборудования на объектах инфраструктуры обработки данных.

Важно отметить, что на основании документа, который называется «План мероприятий по направлению «Информационная безопасность» программы «Цифровая экономика Российской Федерации»²⁰ соисполнителями, участвующим в реализации этого проекта, помимо федеральных министерств в лице Минобрнауки, Минпромторга, Минтруда, Минфина, Минэкономразвития, МВД, МИД, рассматриваются также Банк России, ФСБ, ФСО, ФСТЭК, ФНС, Росаккредитация, Роскомнадзор, Росстандарт, Академия криптографии РФ, АНО «Центр компетенций по импортозамещению в сфере ИКТ», АНО «Цифровая экономика», ГК «Внешэкономбанк», ООО «ВЭБ Инновации», ПАО «Ростелеком», ПАО «Гипросвязь», АО «Российская венчурная компания», АО «Российский экспортный центр», АО «Российское агентство по страхованию экспортных кредитов и инвестиций», Евразийская экономическая комиссия, Российский фонд развития информационных технологий, Фонд развития Интернет инициатив, Фонд развития промышленности, Фонд «Сколково», Фонд содействия инновациям, Федеральное учебно-методическое объединение в системе среднего профессионального образования по укрупненной группе профессий, специальностей «Информационная безопасность», Федеральное учебно-методическое объединение в системе высшего образования по укрупненной группе специальностей и направлений подготовки «Информационная безопасность» и др.

Что касается показателей, по которым можно будет оценивать выполнение соисполнителями работ по направлению «Информационная безопасность», следует отметить, что ими являются:

доля внутреннего сетевого трафика Российского сегмента сети «Интернет», маршрутизируемая через иностранные серверы;

стоимостная доля закупаемого и (или) арендуемого ФОИВ, органами исполнительной власти субъектов, государственными корпорациями, компаниями с государственным участием иностранного программного обеспечения;

доля субъектов информационного взаимодействия (органов государственной власти и МСУ, компаний с государственным участием и (или) относящихся к информационной инфраструктуре), использующих стандарты безопасного информационного взаимодействия в киберфизических системах;

доля субъектов информационного взаимодействия (органов государственной власти и МСУ, компаний с государственным участием и (или) относящихся к информационной инфраструктуре), использующих стандарты безопасного информационного взаимодействия в части интернета вещей;

доля граждан, повысивших грамотность в сфере информационной безопасности, медиапотребления и использования интернет-сервисов;

запуск в эксплуатацию информационных и технических ресурсов, предусмотренных подпрограммой, доля от общего числа;

принятие стандартов, регламентов и типовых форм, предусмотренных подпрограммой, доля от общего числа.

Показателями и индикаторами программы, на которые оказывает влияние выполнение плана мероприятий, также является средний срок простоя государственных информационных систем в результате компьютерных атак, измеряемый в часах.

На год окончания периода реализации плана мероприятий по этому направлению ожидается достижение целевых значений информационной безопасности на сетях связи и функционирования российского сегмента сети «Интернет»; создание системы стимулов для приобретения и использования компьютерного, серверного и телекоммуникационного оборудования российского производства, национального и региональных центров реагирования на компьютерные инциденты, а также механизмов стимулирования использования отечественного программного обеспечения всеми участниками информационного взаимодействия; принятие национальных стандартов киберфизических систем, включая интернет вещей; обеспечение контроля обработки и доступа к персональным данным, большим пользовательским данным, в том числе в социальных сетях и прочих средствах социальной коммуникации. Кроме того, должна быть разработана система мер поддержки российских производителей продуктов и услуг ИКТ, осуществляющих патентование продуктов за рубежом.

При этом также необходимо иметь в виду, что основной его целью является формирование комплексного законодательного регулирования отношений, возникающих в связи с развитием цифровой экономики, а также новой регуляторной среды, обеспечивающей благоприятный правовой режим для возникновения и развития современных технологий в интересах осуществления экономической деятельности, связанной с их использованием. В рамках реализации этого проекта предполагается создание постоянно действующего механизма управления изменениями и компетенциями (знаниями) в области регулирования цифровой экономики, снятие ключевых правовых ограничений и создание отдельных правовых институтов, направленных на решение первоочередных задач ее формирования. Кроме того, планируется принятие мер, направленных на стимулирование экономической деятельности, связанной с использованием современных технологий, сбором и использованием данных, а также формирование политики по развитию цифровой экономики на территории Евразийского экономического союза, гармонизации подходов к нормативному правовому регулированию, способствующих развитию цифровой экономики на пространстве Евразийского экономического союза.

Что касается паспорта второго из шести вышеперечисленных федеральных проектов, в частности, федерального проекта «Нормативное регулирование цифровой среды» то в нем указано, что он призван создать систему правового регулирования цифровой экономики, основанную на гибком подходе в каждой сфере, а также внедрение гражданского оборота на базе цифровых технологий.

При этом отмечается, что планируемые показатели проекта должны достигаться путем функционирования сложившейся системы управления НП ЦЭ, определенной постановлением Правительства РФ от 2 марта 2019 г. № 234 «О системе управления реализацией национальной программы «Цифровая экономика Российской Федерации».

В соответствии с данной системой управления НП ЦЭ важная роль в процессах нормативного регулирования цифровой экономики отведена бизнесу как на стадии разработки нормативных правовых актов, так и на всех последующих стадиях: согласование с ФОИВ, обсуждение в Правительстве РФ, получение заключения Государственно-правового управления Президента России и иных органов, принятие Правительством РФ, Государственной Думой РФ, Советом Федерации Российской Федерации.

Роль бизнеса заключается в посильном выявлении регуляторных барьеров, разработке управленческих и регуляторных решений, оценке предлагаемых решений.

В качестве соисполнителей в реализации этого проекта предполагается участие таких федеральных министерств как Минкомсвязь, Минюст, Минкультуры, Минобрнауки, Минпромторг, Минтранс, Минтруд, Минфин, Минздрав, а также Росаккредитация, Росархив, Роспатент, Роспотребнадзор, Росстандарт, Росстат, Россвязь, Роструд, Росфинмониторинг, ФАС, ФНС, ФСБ, ФСТЭК, Верховный Суд РФ, Евразийская экономическая комиссия, Банк России, Фонд «Сколково», АНО «Аналитический центр при Правительстве Российской Федерации», Пенсионный фонд РФ, Федеральная нотариальная палата, Фонд социального страхования РФ, Экспертный совет при Правительстве РФ, Российский союз промышленников и предпринимателей, Федеральный фонд обязательного медицинского страхования, Федерация независимых профсоюзов России, Фонд развития интернет-инициатив, ПАО «ВымпелКом», ПАО «МегаФон», ПАО «МТС», ПАО «Ростелеком», ПАО «Сбербанк», ПАО «Северсталь», ПАО «Объединенная авиастроительная корпорация», ОАО «Российские железные дороги», ОАО «Т-Платформы», ГК «Росатом», ГК «Ростех», Ассоциация «ФинТех», Российская академия народного хозяйства и государственной службы при Президенте РФ, Институт права и развития ВШЭ — Сколково, Московский государственный институт международных отношений, Московский государственный университет имени М. В. Ломоносова, Московский физико-технический институт, Высшая школа экономики, ФГБНУ «Исследовательский центр частного права имени С. С. Алексеева при Президенте РФ», ФГУП «Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении», Институт исследований интернета, Институт развития информационного общества, Ассоциация участников рынка интернета вещей, Российская ассоциация электронных коммуникаций, АНО «Агентство по технологическому развитию», АНО «Центр международных и сравнительно-правовых исследований», АНО «Центр исследований в сфере экономики и права», АНО «Центр международных и сравнительно-правовых исследований», АНО «Научно-методический центр медиации и права», АНО «Робоправо», АНО «Центр компетенций по импортозамещению в сфере ИКТ», Сколковский институт науки и технологий, АО «Киви», АО «Российская венчурная компания», Адвокатское бюро «Егоров, Пугинский, Афанасьев и партнеры», Национальный совет финансового рынка, НП «Национальная организация медиаторов», ООО «Яндекс», ООО «Дентонс Юроп», ООО «Пепеляев Групп», ООО «Симплоер», ООО «Таможенно-Брокерский Центр», ЦЭФК Групп; ООО «Юридическая фирма «Косенков и Суворов», «1С», ABBYY, Компания Preferentum, Технический комитет 194 «Кибер-физические системы», Медиа-коммуникационный союз, рабочие группы по направлениям АНО «Цифровая экономика», Комитет по цифровой повестке Делового совета ЕАЭС и др.

Учитывая необходимость нормативно-правовой регламентации большинства мероприятий, которые планируется реализовать в целях достижения поставленных целей в рамках базовых и прикладных направлений развития цифровой экономики, при разработке и реализации концепций первоочередных, среднесрочных и комплексных мер по совершенствованию правового регулирования цифровой экономики в рамках направления по нормативному регулированию предполагается в полной мере учитывать предложения по нормативно-правовому регулированию иных базовых и прикладных направлений, что предполагает тесное взаимодействие создаваемых по каждому направлению центров компетенций с центром компетенций, обеспечивающим мониторинг и совершенствование правового регулирования цифровой экономики.

В результате реализации плана мероприятий по этому направлению должны быть обеспечены правовые условия для формирования единой цифровой среды доверия, в т. ч. для сбора, хранения и обработки данных, а также для внедрения и использования инновационных технологий на финансовом рынке. Кроме того, должны быть созданы правовые условия для формирования сферы электронного гражданского оборота, сформированы правовые условия для наиболее эффективного использования результатов интеллектуальной деятельности в условиях цифровой экономики, в т. ч. в сфере судопроизводства и нотариата, а также условия для внедрения новых правил сбора отчетности, в том числе статистической информации. В этот перечень мероприятий входит также определение первоочередных базовых понятий и институтов, необходимых для формирования законодательства в сфере киберфизических систем (далее — КФС) и искусственного интеллекта, а также принятие нормативных правовых актов в целях стимулирования развития цифровой экономики.

В этой связи необходимо отметить, что в рамках реализации этого плана предусмотрено более 20 мероприятий, включающих в себя разработку федеральных законов, технических заданий и национальных стандартов.

С учетом того, что в ходе реализации плана мероприятий по направлению «Нормативное регулирование» должен быть создан постоянно действующий механизм управления изменениями и компетенциями (знаниями) в области регулирования цифровой экономики важно иметь в виду, что для его создания планируется разработать концепцию комплексного регулирования отношений, возникающих в связи с развитием цифровой экономики на основе шести технических заданий.

В этой связи представляет определенный научный интерес более подробный анализ содержания этих технических заданий и описание ожидаемых результатов их выполнения.

Условно первым техническим заданием можно считать техническое задание на проведение исследований возможности перевода норм права в машиночитаемый вид и автоматизации их исполнения, а также проведение исследований в сфере разработки языка и инструментов для описания самоисполняемых контрактов.

В ходе проведения исследований в соответствии с этим техническим заданием планируется выявить способы и инструменты формирования машиночитаемого языка, предназначенного для описания самоисполняемых контрактов, а также содержащего формы и инструменты обобщения и конкретизации норм права.

Кроме того, должен быть проведен анализ областей права, в которых возможно машиночитаемое описание норм, и определены ограничения применения машиночитаемых норм и элементов контрактов.

Также должна быть проведена классификация условий сделок и административных регламентов, принципиально допускающих автоматическое исполнение, и определены пределы воздействия на юридические и физические лица, которое допускает принятие автоматических решений.

В качестве ожидаемого результата выполнения этого технического задания можно констатировать факт проведения анализа необходимости разработки правовых оснований для создания и функционирования цифровой платформы с искусственным интеллектом для анализа содержания НПА, осуществления поиска по ним, проверки на избыточность и непротиворечивость.

По результатам выполнения этого технического задания также должны быть определены границы применимости машиночитаемого и алгоритмического языка в самоисполняемых контрактах и автоматизированных нормах права в целях сокращения временных издержек на поиск и анализ НПА, повышения точности выборки, в том числе при определении взаимосвязанных нормативных актов для внесения полных изменений при разработке новых проектов, создания инструментария эффективного межведомственного согласования и общественного обсуждения проектов актов, реализации возможности автоматической проверки корректности и непротиворечивости данных между документами.

Результатом выполнения технического задания является также оценка возможности применения примерных условий договоров, предусматривающих возможность самоисполнения соглашения и автоматического третейского рассмотрения возникающих споров.

Второе техническое задание направлено на проведение исследования по формированию единого цифрового пространства с учетом правового регулирования применения искусственного интеллекта для целей социально-экономического планирования.

К ожидаемым результатам выполнения этого технического задания относятся следующие положения:

проведен анализ возможности формирования единого цифрового пространства на основе информации, которая учитывается уже созданными ГИС, через систему реестров с распределенным доступом различных заинтересованных субъектов;

определен подход, при котором действующие и планируемые к внедрению ГИС удовлетворяют набору финансово-технических и архитектурных характеристик, позволяющих в дальнейшем использовать их как системные модули в парадигме цифровой экономики;

определены правовые основания для создания, функционирования и развития цифровой комплексной платформы с искусственным интеллектом для целей социально-экономического планирования и обеспечения внутренней и внешней электронной торговли на основе цифрового доверия;

подготовлен и рассмотрен Рабочими группами по направлениям «Нормативное регулирование» и «Информационная инфраструктура» АНО «Цифровая экономика» анализ возможных развилок по созданию комплексной цифровой платформы c искусственным интеллектом, а также анализ содержания действующих НПА на предмет внесения в них изменений, связанных с ее созданием;

определен режим электронного (цифрового) резидентства для компаний;

определен переход от регистрации организаций в уведомительной электронной форме через портал госуслуг к альтернативному формату электронного (цифрового) резидентства для компаний, включая как возможность создать компанию дистанционно, так и возможность управлять компанией полностью дистанционно;

определены случаи, при которых допускается замена «физического» адреса организации виртуальным («цифровым» офисом).

Еще одно техническое задание (условно третье) связано с разработкой направлений среднесрочного регулирования медиакоммуникационной отрасли.

Ожидаемые результаты по результатам выполнения этого (условно третьего) технического задания сводятся к тому, что в рамках разработанных направлений среднесрочного регулирования медиакоммуникационной отрасли сформулированы предложения по ее регулированию, включая деятельность операторов связи, организаторов распространения информации, масс-медиа, направленном на оборот данных (за исключением промышленных), услуг, инфраструктуры для их сбора, хранения, а также защиты прав собственности и создания условий для их оборота с целью стимулирования цифровой трансформации бизнеса, защиты интересов потребителей и государства («Инфокодекс»).

Формирование четвертого технического задания связано с проведением исследования в области развития законодательства о робототехнике и киберфизических системах (далее КФС) в части, в том числе определения понятия киберфизических систем, порядка ввода их в эксплуатацию и гражданский оборот, определения ответственности.

В качестве ожидаемых предполагаются следующие результаты:

проведен анализ, сформулированы предложения по установлению иерархии правовых понятий в сфере создания, использования и распространения КФС, классификация КФС, основной состав прав и обязанностей лиц, участвующих в отношениях, связанных с применением КФС;

cформированы предложения по определению ответственности в сфере использования КФС, системы страхования рисков, связанных с использованием КФС;

cформированы предложения по определению порядка использования персональных данных различными формами КФС (чат-ботами, устройствами в интернете вещей и т. д.), деятельности по сбору, передаче, хранению, обработке и доступу к данным, генерируемым в связи с использованием информационных технологий физическими и юридическими лицами, в том числе в части сбора таких данных в зависимости от волеизъявления субъектов;

cформированы предложения по определению условий по обработке и коммерческому использованию данных, генерируемых в связи с использованием информационных технологий физическими и юридическими лицами, механизмов сбора и использования больших массивов данных;

сформированы предложения по определению порядка раскрытия информации, режиму открытых данных, принципам раскрытия данных по умолчанию, порядка обеспечения сохранности сведений, охраняемых законом (тайна связи, тайна личной жизни и т. п.), обрабатываемых при использовании КФС;

cформированы предложения по определению порядка использования отдельных категорий сервисных роботов, минимальных требований к введению в эксплуатацию отдельных категорий роботов и роботизированных устройств, направленных на обеспечение безопасности и контролируемости устройств;

cформированы предложения по определению требований к используемым датчикам, средствам измерений и измерительным системам с учетом положений законодательства об обеспечении единства измерений.

Пятое техническое задание направлено на разработку концепции комплексного правового регулирования отношений, возникающих в связи с развитием цифровой экономики.

По результатам выполнения этого технического задания ожидается получить следующие результаты:

осуществлена гармонизация терминологии, используемой в различных НПА;

сформулированы основные направления развития законодательства в целях его адаптации к цифровой экономике;

сделаны предложения по комплексному регулированию различными отраслями законодательства (гражданским, административным, уголовным, образовательным, трудовым и т. п.) направлений цифровой экономики в следующих областях: оборота данных; искусственного интеллекта; технологии децентрализованного ведения реестров с учетом предложений, сформированных в рамках «дорожных карт» Национальной технологической инициативы, Стратегии научно-технологического развития и др.;

созданы специальные правовые режимы для организаций, ведущих деятельность в приоритетных видах деятельности цифровой экономики и (или) имеющих определенный уровень информатизации процессов;

внедрены инструменты стимулирования развития цифровой экономики;

сформулированы принципы и подходы к трансграничному регулированию отношений в цифровой среде;

представлен перечень мер по доведению информации о проводимых изменениях до целевых аудиторий, в том числе с помощью средств массовой информации;

реализован перевод в электронный вид осуществления контрольно-надзорных функций, а также функций, связанных с обжалованием действий и решений органов контроля, привлечением к административной ответственности подконтрольных субъектов;

сформулированы предложения по комплексному регулированию робототехники и КФС (в том числе определения понятия КФС, порядка ввода их в эксплуатацию и гражданский оборот, определение ответственности);

определены подходы к правовому регулированию обработки больших объемов данных, в том числе геолокационных и личных данных граждан, включая механизмы их правовой защиты, правил и механизмов обмена данными между субъектами цифровой экономики, недискриминационного доступа к ним, ответственность за несанкционированный доступ, классификация данных с учетом требований по доступности и информационной безопасности, определен подход к созданию системы управления данными, в том числе исходя из источников и средств генерации данных (человек, машина);

cформирован перечень стандартов по сквозным технологиям, определены возможности использования сквозных технологий в нормативном регулировании цифровой экономики;

cформированы подходы, определены этапы и сроки по переводу в электронный вид кадрового документооборота, в том числе с учетом необходимости согласования интересов сторон социального партнерства и решения задач развития цифровой экономики;

разработаны предложения по внедрению автоматизированных систем на рабочих местах с вредными и (или) опасными условиями труда в целях исключения вредного воздействия на работников производственных факторов, а также по актуализации тарифов страховых взносов, уплачиваемых работодателями за работников на таких рабочих местах.

И, наконец, шестое техническое задание — это задание связано с разработкой концепции организации процесса управления изменениями в области цифровой экономики.

В соответствии с разработанной концепцией организации процесса управления изменениями в области цифровой экономики должны быть осуществлены следующие мероприятия:

определена организационная система сбора информации о качестве регулирования цифровой экономики и разработки, согласования и принятия соответствующих НПА;

cформированы предложения по созданию специального платформенного решения (среды взаимодействия) для органов государственной власти, а также иных заинтересованных лиц, участвующих в процессе подготовки НПА, в цифровом формате с использованием передовых технологий обмена информацией;

внедрен механизм регулярного сбора сведений о международном опыте регулирования отношений в сфере цифровой экономики, обмена информацией и опытом с международными центрами и экспертными площадками по вопросам цифровой экономики, развития компетенций по вопросам регулирования цифровой экономики;

разработаны методические документы для развития компетенций и условий для подготовки юристов и государственных гражданских служащих в сфере регулирования цифровой экономики.

Федеральный проект «Информационная инфраструктура» (третий по счету) направлен на решение задач по созданию и развитию конкурентоспособной информационной инфраструктуры на территории РФ.

Его основной задачей является создание глобальной инфраструктуры с целью обеспечения современными цифровыми услугами населения РФ и ключевых социально-значимых объектов инфраструктуры на основе отечественных разработок.

Реализацию поставленной задачи планируется осуществлять в рамках следующих ключевых направлений, в частности:

– создание глобальной конкурентоспособной инфраструктуры передачи данных, их обработки и хранения;

– создание глобальной конкурентоспособной инфраструктуры функционирования цифровых платформ работы с данными для обеспечения потребностей граждан, бизнеса и власти;

– создание экосистемы внедрения цифровых технологий в строительстве и управлении городским хозяйством «Умный город».

Четвертый из вышеперечисленных проектов, в частности, федеральный проект «Кадры для цифровой экономики» разработан для обеспечения экономики достаточным количеством человеческих ресурсов, обладающих компетенциями, необходимыми для нового века цифровых технологий и экономики знаний и данных и направлен на обеспечение подготовки высококвалифицированных кадров.

Его разработка, как и все вышеперечисленные проекты, отвечает целям и задачам майских Указов Президента РФ, в частности, Указа Президента РФ от 7 мая 2018 г. № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года» и «Стратегии развития информационного общества в Российской Федерации на 2017–2030», утвержденной Указом Президента РФ от 9 мая 2017 г. № 203.

Важно отметить, что для достижения этих целей и решения соответствующих задач в рамках этого федерального проекта должны проводиться работы по следующим направлениям:

– развитию человеческого потенциала;

– формированию информационного пространства с учетом потребностей граждан и общества в получении качественных и достоверных сведений;

– использованию и развитию различных образовательных технологий, в том числе дистанционного, электронного обучения, при реализации образовательных программ;

– осуществлению разработки и реализации партнерских программ образовательных организаций высшего образования и российских высокотехнологичных организаций, в том числе по вопросу совершенствования образовательных программ;

– развитию технологий электронного взаимодействия граждан, организаций, государственных органов, органов МСУ наряду с сохранением возможности взаимодействия граждан с указанными организациями и органами без применения информационных технологий;

– стимулирование российских организаций в целях обеспечения работникам условий для дистанционной занятости;

– создание основанных на информационных и коммуникационных технологиях систем управления и мониторинга во всех сферах общественной жизни.

При этом ключевыми направлениями данного федерального проекта являются обеспечение цифровой экономики компетентными кадрами; поддержка талантливых школьников и студентов в области математики, информатики и технологий цифровой экономики; содействие гражданам в освоении цифровой грамотности и компетенций цифровой экономики.

Пятый в этом списке — федеральный проект «Цифровые технологии».

Ключевая цель этого проекта — обеспечение технологической независимости государства, возможности коммерциализации отечественных исследований и разработок, а также ускорение технологического развития российских компаний и обеспечение конкурентоспособности разрабатываемых ими продуктов и решений на глобальном рынке.

Основными задачами проекта являются:

– формирование экосистемы поддержки цифровой экономики, в том числе необходимых механизмов и инструментов развития цифровых технологий в РФ;

– построение эффективного взаимодействия между государством, научными организациями, российскими компаниями-лидерами цифровой экономики, институтами развития, государственными корпорациями и т. п.

Как указано в Паспорте этого проекта данные задачи можно назвать системообразующими, в связи с тем, что скорость технологического развития государств и их перехода на цифровую экономику становится определяющим фактором лидерства на международном рынке, как в сфере информационных технологий, так и в классических отраслях экономики.

Важно отметить, что данный федеральный проект включает в себя несколько смысловых блоков, которые в совокупности позволяют обеспечить планомерное развитие цифровых технологий.

В частности, базовым уровнем для формирования экосистемы является определение текущего состояния развития цифровых технологий и системное планирование траектории развития.

С этой целью в федеральном проекте предусмотрены следующие направления аналитической работы:

– анализ потребности секторов экономики в применении решений на основе сквозных цифровых технологий²¹ (далее — СЦТ) и связанных с ними исследованиях и разработках;

– анализ уровня развития исследовательских компетенций, научных и технологических заделов отечественных компаний и организаций по СЦТ;

– разработка системы показателей Национального индекса развития цифровой экономики РФ (далее — НИРЦЭ РФ).

Результаты указанных исследований планируется размещать в открытом доступе в сети Интернет на едином информационном портале поддержки развития СЦТ, создание которого также запланировано в рамках этого федерального проекта.

На основании исследований планируется сформировать несколько дорожных карт по направлениям СЦТ, которые будут содержать в себе анализ, как существующих технологических заделов, так и сильных и слабых сторон каждой из технологий и субтехнологий, а также определять траекторию развития.

Параллельно с формированием дорожных карт, одной из главных задач федерального проекта является определение лидирующих исследовательских центров (далее — ЛИЦ), которые смогут создавать консорциумы с компаниями-лидерами по направлениям СЦТ, что позволит реализовывать актуальные для рынка и необходимые бизнесу исследования и разработки.

По итогам выполнения данной задачи к 2020 году должны быть определены не менее 18 ЛИЦ по направлениям развития СЦТ (не менее 9 ЛИЦ в 2019 году).

Еще одним блоком федерального проекта является формирование мер поддержки, в частности поддержки проектов по преобразованию приоритетных отраслей экономики на основе внедрения отечественных продуктов, сервисов и платформенных решений, созданных на баз СЦТ. Поддержка этих проектов предполагается в форме субсидий.

Обязательным условием получения государственной поддержки будет являться соответствие проектов приоритетам, установленным дорожными картами. Данная мера позволит сконцентрировать ресурсы на наиболее перспективных технологичных проектах.

Еще одним условием предоставления субсидий предполагается софинансирование реализуемых проектов за счет внебюджетных источников в объеме не менее 50%, что позволит значительно снизить риск завышения стоимости и нереализуемости проектов.

Проектом «Цифровые технологии» также предусмотрено формирование различных мер поддержки, таких как:

– развитие льготного кредитования и государственных гарантий совместно с ВЭБ.РФ и другими кредитными организациями. Российским кредитным организациям, а также организациям ВЭБ.РФ, планируется предоставлять субсидии на возмещение недополученных ими доходов по кредитам с льготной процентной ставкой, выданным организациям на реализацию проектов в приоритетных отраслях, развития цифровой экономики;

– поддержка региональных проектов по внедрению отечественных продуктов, сервисов и платформенных решений, созданных на базе СЦТ;

– поддержка отраслевых проектов по внедрению СЦТ в приоритетных отраслях экономики совместно с профильными министерствами;

– поддержка российских компаний-лидеров, разрабатывающих продукты, сервисы и платформенные решения на базе цифровых технологий на основе отечественных разработок;

– поддержка разработки и внедрения продуктов, сервисов и платформенных решений в целях повышения доступности российского программного обеспечения и программно-аппаратных комплексов;

– поддержка проектов малых предприятий по разработке, применению и коммерциализации СЦТ;

– поддержка реализации программ деятельности ЛИЦ по направлениям развития СЦТ, в том числе в интересах российских компаний-лидеров цифровой экономики.

Необходимо отметить, что в процессе формирования данной системы мер поддержки, большое внимание должно уделяться фокусировке институтов развития в сфере цифровых технологий.

Помимо указанных мер поддержки, федеральный проект подразумевает стимулирование внутреннего спроса на цифровые технологии.

С целью запуска такого механизма предусмотрены задачи по цифровой трансформации компаний лидеров и государственных корпораций.

Для повышения эффективности трансформации и сокращения ее сроков федеральным проектом предусмотрена разработка концепции цифровой трансформации, создание типовой модели трансформации, а также формирование банка лучших международных и российских практик.

Помимо этого, планируется формирование соответствующих ключевых показателей эффективности (KPI — Key Performance Indicators), которые позволят оценить прогресс в заданном направлении.

Так, предполагается, что уже к концу 2021 года будут утверждены не менее 30 стратегий цифровой трансформации государственных корпораций и компаний с государственным участием и назначено не менее 30 заместителей высших должностных лиц в государственных корпорациях и компаниях с государственным участием, реализующих стратегии цифровой трансформации (Chief Digital Officer).

Шестой по порядку, но не по значимости — это федеральный проект «Цифровое государственное управление».

Необходимо отметить, что этот федеральный проект оказывает прямое влияние на обеспечение ускоренного внедрения цифровых технологий в экономике и социальной сфере за счет использования цифровых технологий и платформенных решений в сферах государственного управления и оказания государственных услуг, в том числе в интересах населения и субъектов малого и среднего предпринимательства, включая индивидуальных предпринимателей, а также обеспечивает качественное улучшение ряда показателей, отражающих рост национальной экономики, и социальной сферы.

Реализация этого проекта должна позволить осуществить окончательный переход на электронное взаимодействие граждан и организаций с государством, а также сделать указанное взаимодействие более удобным.

В частности, планируется реализовать реестровую модель, экстерриториальность и механизм проактивности при предоставлении государственных и муниципальных услуг в электронной форме, сформировать механизмы обратной связи с гражданами и организациями, при этом юридически значимый документооборот должен стать по преимуществу электронным.

При этом предполагается проведение ряда обеспечивающих мероприятий, в том числе обеспечение предоставления государственных и негосударственных услуг и сервисов в цифровом виде в соответствии с прогрессирующими потребностями современного общества в условиях становления цифровой экономики; обеспечение цифровой трансформации органов государственной власти и органов МСУ, направленной на повышение качества осуществления возложенных на них функций, уменьшения издержек при их осуществлении, создание системы управления данными, в том числе сбора, хранения, обработки и распространения данных; обеспечение эксплуатации и развития инфраструктуры электронного правительства.

Также предполагается преобразование институциональных и организационных механизмов взаимодействия РФ и Евразийской экономической комиссии в рамках реализации цифровой повестки ЕАЭС.

Важно отметить, что успешная реализация этих мероприятий должна позволить сформировать устойчивую информационно-коммуникационную инфраструктуру государственных и муниципальных органов, в том числе обеспечить бесперебойное функционирование критически важных для граждан и организаций государственных сервисов, в том числе сервисов удаленной идентификации, информационного обмена, хранения юридически значимой информации, цифровой платформы предоставления государственных и муниципальных услуг.

В рамках рассмотрения вопроса о настоящем и будущем Цифровой экономики РФ представляет также определенный научный интерес анализ взаимосвязи входящих в национальный проект «Национальная программа “Цифровая экономика Российской Федерации”» государственных программ и соответствующих подпрограмм с шестью вышеперечисленными федеральными проектами на основе данных, представленных в табл. 1, к которым относится информация об ответственном исполнителе государственной программы/подпрограммы, сведения о периоде реализации соответствующих федеральных проектов, а также сам факт включения того или иного федерального проекта в государственную программу/подпрограмму.

Таблица 1

Связь государственных программ/подпрограмм с федеральными проектами в рамках национального проекта «Национальная программа “Цифровая экономика Российской Федерации”» и период их реализации

Наимено-
вание государ-
ственных программ/подпро-
грамм (Ответс-
твенный исполни-
тель)
Наименования реализуемых федеральных проектов (период реализации)

Норма-
тивное регули-
рование цифро-
вой среды
Инфо-
рмаци-
онная инфра-
струк-
тура
Цифро-
вое госу-
дарст-
венное управ-
ление
Инфо-
рмаци-
онная безо-
пас-
ность
Кадры для цифро-
вой эконо-
мики
Цифро-
вые техно-
логии

Экономи-
ческое развитие и иннова-
ционная эконо-
мика²² (Минэко-
номразв-
ития России)
+
(2018–2024)

Обеспе-
чение доступным и комфор-
тным жильем и коммуна-
льными услугами граждан РФ²³ (Минстрой России)

+
(2018–2025)
+
(2018–2025)

Научно-техноло-
гическое развитие РФ²⁴ (Минобр-
науки России)

+
(2019–2030)
+
(2019–2030)

Информа-
ционное общество²⁵/Информа-
ционное госу-
дарство²⁶ (Минком-
связь России)

+
(2011–2024)

+
(2011–2024)

Развитие промы-
шлен-
ности и повышение ее конку-
рентоспо-
собности²⁷
(Минпром-
торг России)

+
(2013–2024)

+
(2013–2024)

Содейс-
твие занятости насе-
ления²⁸
(Минтруд России)

+
(2013–2024)

На основе приведенных в табл. 1 данных можно сделать вывод о том, что национальный проект «Национальная программа “Цифровая экономика Российской Федерации”» в целях единства системы государственного стратегического планирования интегрирован с государственными программами РФ и соответствующей подпрограммой, что обеспечивается наличием у них общего структурного элемента — федерального проекта Программы²⁹.

Как отмечено в документе Минфина России «Основные направления бюджетной, налоговой и таможенно-тарифной политики на 2019 год и на плановый период 2020 и 2021 годов»³⁰ федеральные проекты одного и того же национального проекта, в зависимости от его специфики, могут быть включены как в одну, так и в несколько государственных программ.

Важно отметить, что достижение целей не только НП ЦЭ, но и других национальных проектов, с учетом действующего разграничения полномочий между уровнями государственного управления, невозможно без участия регионов.

В этой связи предполагается установление в федеральных проектах целевых показателей в разрезе субъектов РФ, а также введение механизмов координации и мониторинга мероприятий, реализуемых органами исполнительной власти субъектов РФ (в том числе с заключением соглашений между руководителями федеральных и региональных проектов)³¹.

Важно при этом иметь в виду, что реализация вышеупомянутых федеральных проектов согласно протоколу заседания президиума Совета при Президенте Российской Федерации по стратегическому развитию и национальным проектам от 4 июня 2019 г. № 7 должна быть осуществлена в период до 31 декабря 2024 г.

Что касается основных направлений реализации Программы «Цифровая экономика Российской Федерации» по отраслям народного хозяйства, то можно выделить следующие:

в здравоохранении — телемедициа, в строительной отрасли — BIM³² — технологии и развитие концепции «Умный дом» и вышеупомянутой концепции «Умные города», а сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд — не только переход на электронные процедуры, но и превращение контрактной системы в реально действующий механизм нормоконтроля расходования бюджетных средств³³.

В заключение данного раздела следует отметить, что в интересах достижения целей и решения задач в процессе развития цифровой экономики в РФ формируется трехуровневая система управления, включающая стратегический, оперативный и тактический уровни.

На стратегическом уровне системы управления утверждаются направления развития цифровой экономики, стратегические цели и планы, а также отчеты об их достижении.

На оперативном уровне управления обеспечивается выполнение функций управления реализацией Программой на консолидированном уровне, в том числе:

формирование совместно с профессиональными сообществами форсайта и моделей будущего;

рассмотрение и утверждение предложений по внесению изменений в Программу, возникающих в ходе ее реализации;

анализ и внесение изменений в документы стратегического планирования с учетом целей, задач и мероприятий Программы;

формирование методологии планирования, координации, мониторинга и отчетности при реализации Программы;

координация деятельности ФОИВ и органов исполнительной власти субъектов РФ, органов МСУ и взаимодействие с представителями бизнеса, гражданского общества и научно-образовательного сообщества по вопросам развития цифровой экономики;

обеспечение ресурсами выполнение Программы, координация финансирования мероприятий по развитию цифровой экономики за счет средств бюджетов всех уровней и внебюджетных источников;

управление «портфелями» проектов и отдельными проектами по направлениям Программы;

формирование основных направлений исследований и разработок по направлениям цифровой экономики;

организация мониторинга развития цифровой экономики и реализации Программы, рассмотрение его результатов и контроль за ходом выполнения;

разработка и рассмотрение предложений по непрерывному совершенствованию системы управления развитием цифровой экономики;

установка стандартов и осуществление регулирования цифровой экономики;

формирование требований к описаниям компетенций цифровой экономики и создание описания этих компетенций.

На тактическом уровне обеспечивается управление выполнением планов и реализацией проектов по каждому из следующих направлений:

разработка и реализация планов цифровой трансформации органов власти, государственных учреждений, корпораций и фондов;

исполнение проектов настоящей Программы с целью достижения результата, реализация и масштабирование пилотных проектов и лучших практик;

организация исследований и экспертизы в области цифровой экономики;

формирование нормативной базы компонентов образовательных программ, существенных для цифровой экономики, включая стандарты и государственные требования, а также примерные программы;

разработка предложений по мерам законодательного регулирования развития цифровой экономики;

обеспечение ресурсами проектов и инициатив в области цифровой экономики и их финансирование;

участие представителей всех заинтересованных сторон (власти, бизнеса, гражданского общества и научно-образовательного сообщества) в управлении центров развития и передачи цифровых технологий, деятельности рабочих групп, экспертизе проектов и планов развития цифровой экономики.

Одной из важнейших задач системы управления является поддержка «стартапов» и субъектов малого и среднего предпринимательства в области разработки и внедрения цифровых технологий путем их информационной акселерации (популяризации, обучения новым бизнес-моделям, навигации в системе управления, координации с другими участниками и ряд других мер) и инвестиционной акселерации (финансовой поддержки, создания специальных правовых и налоговых условий, переориентации институтов развития, создания новых способов поддержки и др.).

2. ПРАВОВЫЕ АСПЕКТЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ ЗАКУПОЧНОЙ ДЕЯТЕЛЬНОСТИ В СФЕРЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЦИФРОВОЙ ЭКОНОМИКИ

«Информационная безопасность» в условиях цифровизации общества и экономики, в частности, имеет судьбоносное значение не только для всех, кто регулярно сталкивается с применением современных информационно-коммуникационных технологий в различных сферах своей деятельности, но тех, кого эта сфера касается независимо от их волеизъявления.

Особого внимания в контексте рассматриваемого вопроса заслуживают положения 73 Сессии Первого комитета Генеральной Ассамблеи ООН, в частности пункт 96 с повесткой дня «Достижения в сфере информатизации и телекоммуникаций в контексте международной безопасности», которая состоялась 22 октября 2018 г., а также принятую в декабре 2019 г. по предложению Российской Федерации резолюцию по борьбе с киберпреступностью.

Что касается содержания пункта 96, то с целью подчеркивания важности этой проблемы ниже приведено извлечение из этого документа с сохранением нумерации соответствующих пунктов³⁴:

«3. Государства не должны использовать информационно-коммуникационные технологии и информационно-коммуникационные сети для проведения мероприятий, которые идут вразрез с задачей поддержания международного мира и безопасности.

4. Государства не должны использовать информационно-коммуникационные технологии и информационно-коммуникационные сети для вмешательства во внутренние дела других государств или с целью подрыва их политической, экономической и социальной стабильности и подтверждают право и обязанность государств бороться, в рамках своих конституционных прав, с распространением ложных или искаженных новостных сообщений, которые могут быть истолкованы как вмешательство во внутренние дела других государств или как нанесение вреда поощрению мира, сотрудничества и дружественных отношений между государствами и народами.

6. Государства должны прилагать усилия для обеспечения безопасности товаров и услуг, связанных с информационно-коммуникационными технологиями, на всех уровнях каналов поставки в целях недопущения того, чтобы другие государства использовали свое доминирующее положение в сфере информационно-коммуникационных технологий, в том числе доминирование в сфере ресурсов, важнейших элементов инфраструктуры, основных технологий, товаров и услуг, связанных с информационно-коммуникационными технологиями, и информационно-коммуникационных сетей, для подрыва права государств на независимый контроль товаров и услуг, связанных с информационно-коммуникационными технологиями, или создания угрозы политической, экономической и социальной безопасности государств.

9. Все государства должны играть одинаковую роль и нести равную ответственность за международное управление Интернетом, обеспечение безопасности, бесперебойности и стабильности его функционирования и его развитие таким образом, который поощряет создание многосторонних, транспарентных и демократических международных механизмов управления Интернетом, позволяющих обеспечивать справедливое распределение ресурсов, способствовать доступу для всех и гарантировать стабильное и безопасное функционирование Интернета.

15. Государства должны принимать надлежащие меры для защиты критически важных объектов своей инфраструктуры от угроз в сфере информационно-коммуникационных технологий, принимая во внимание резолюцию 58/199 Генеральной Ассамблеи от 23 декабря 2003 г. о создании глобальной культуры кибербезопасности и защите важнейших информационных инфраструктур и другие соответствующие резолюции.

18. Государства должны стремиться предупреждать распространение вредоносных программных и технических средств в сфере информационно-коммуникационных технологий и использование скрытых вредоносных функций.

19. Государства должны поощрять ответственное представление информации о факторах уязвимости в сфере информационно-коммуникационных технологий и делиться соответствующей информацией о существующих способах устранения таких факторов уязвимости, чтобы ограничить, а по возможности и устранить потенциальные угрозы для информационно-коммуникационных технологий и объектов инфраструктуры, зависящих от таких технологий».

В силу специфики рассматриваемой темы представляет определенный интерес раскрытие в рамках проводимого исследования трактовки ряда понятий, относящихся к этой сфере деятельности.

Так, в частности, информационная безопасность в одном из ГОСТов трактуется как свойство информации сохранять конфиденциальность, целостность и доступность. Кроме того, данное понятие может включать в себя также и свойство сохранять аутентичность, подотчетность, неотказуемость и надежность³⁵.

При этом термин информационная безопасность РФ, в соответствии с Доктриной информационной безопасности РФ — состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие РФ, оборона и безопасность государства³⁶.

Что касается используемого при раскрытии термина «информационная безопасность» понятия «информационная угроза», то оно трактуется как совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере³⁷.

Уместно к теме проводимого исследования привести трактовку и термина «информационная сфера», под которой подразумевается совокупность разной информации вместе с информационной инфраструктурой, а также субъектов, которые занимаются сбором, использованием и распространением информации. К предметным областям информационной сферы относятся следующие действия соответствующих субъектов: применение, передача, получение, а также реализация права на поиск информации; распространение и передача как исходной информации, так и производной; подготовка различных информационных продуктов, создание необходимых информационных ресурсов и предоставление услуг, которые связаны с информацией; производство и последующее применение информационных систем, а также иных информационно-телекоммуникационных технологий; формирование механизма информационной безопасности³⁸.

Касаясь закупочной деятельности в сфере обеспечения информационной безопасности, важно иметь в виду возникающие при этом общественные отношения, которые связаны с правом на защиту государства и общества от воздействия недостоверной, ложной информации, а также защиту информационных систем, информационных технологий и средств их обеспечения.

В этой связи важно иметь в виду постановление Правительства РФ от 8 июня 2018 г. № 658 «О централизованных закупках офисного программного обеспечения³⁹, программного обеспечения для ведения бюджетного учета⁴⁰, а также программного обеспечения в сфере информационной безопасности⁴¹» (далее — Постановление № 658).

При этом важно понимать, что сведения о ПО должны быть включены в единый реестр российских программ для ЭВМ и БД, а само ПО соответствовать дополнительным требованиям к программам для ЭВМ и БД, сведения о которых включены в реестр российского ПО, утвержденным постановлением Правительства РФ от 23 марта 2017 г. № 325⁴².

Что касается порядка и методики подтверждения соответствия программ для ЭВМ и БД, сведения о которых включены в реестр российского ПО, дополнительным требованиям, установленным к программам для ЭВМ и БД, сведения о которых включены в реестр российского ПО, утвержденным постановлением Правительства РФ от 23 марта 2017 г. № 325, то и порядок, и методика утверждены приказом Минкомсвязи России от 19 декабря 2018 г. № 722⁴³.

Касательно темы централизованных закупок офисного ПО и ПО в сфере обеспечения информационной безопасности, то, согласно пункту 1 Постановления № 658, полномочия на планирование такого рода закупок, определение поставщиков (подрядчиков, исполнителей), заключение государственных контрактов, их исполнение, в том числе на приемку поставленных товаров, выполненных работ (их результатов), оказанных услуг, обеспечение их оплаты для федеральных органов исполнительной власти, руководство деятельностью которых осуществляет Правительство РФ, возложены на Минкомсвязи России.

В этой связи следует отметить, что 19 декабря 2018 г. Минкомсвязи России во исполнение Постановления № 658 был издан Приказ № 725 «Об утверждении формы и порядка представления в 2019 году информации о потребности, формирования потребности в осуществлении централизованных закупок офисного ПО и ПО в сфере информационной безопасности». Можно предположить, что аналогичный по содержанию Приказ может быть издан Минкомсвязи России и на последующие годы.

Что касается формы представления информации о потребности, формирования потребности в осуществлении централизованных закупок офисного ПО и ПО в сфере информационной безопасности, то она, согласно Приложению № 2 к Приказу № 725, состоит из ряда таблиц, содержание которых заслуживает отдельного рассмотрения, как вариант — в ходе практических занятий в рамках консультационных семинаров в ходе повышения квалификации или получения дополнительного профессионального образования в стенах того или иного учебного заведения.

При этом порядок представления информации о потребности, формирования потребности в осуществлении централизованных закупок офисного ПО и ПО в сфере информационной безопасности изложен в Приложении № 1 к Приказу № 725.

Следует отметить, что в этом Приложении прописаны конкретные сроки, которые должны быть соблюдены при направлении тех или иных документов в Минкомсвязи России, в том числе на бумажном носителе или посредством системы межведомственного электронного документооборота (в случае наличия), в частности, в течение 10 (десяти) рабочих дней с даты вступления в силу настоящего приказа.

При этом согласно пункту 2.3 Приложения № 1 Минкомсвязи России в срок не более 20 (двадцати) рабочих дней с даты получения информации рассматривает ее на предмет соответствия требованиям Постановления № 658.

Предусматривается возможность повторного представления соответствующей информации.

В случае реорганизации или ликвидации ФОИВ, изменения функций и полномочий ФОИВ не позднее двух месяцев после реорганизации или ликвидации, изменения функций и полномочий направляет в Минкомсвязи уточненную информацию.

Что касается формирования потребности, то необходимо иметь в виду, что в соответствии с пунктом 3.1 Приложения № 1 Минкомсвязи России формирует потребность для осуществления централизованных закупок офисного ПО и ПО в сфере информационной безопасности на плановый год на основании информации, полученной от ФОИВ на этапе формирования плана закупок ТРУ для обеспечения федеральных нужд с учетом требований к срокам, определенным Минфин России, при установлении порядка формирования и представления главными распорядителями средств федерального бюджета обоснований бюджетных ассигнований.

Согласно пункту 3.2 Приложения № 1 потребность в части предоставления прав пользования (лицензий) ПО для обеспечения АРМ пользователей формируется исходя из количества стоящих на балансе ФОИВ и находящихся в эксплуатации персональных компьютеров, рабочих станций, планшетов и другой вычислительной техники, выполняющих функции АРМ пользователя ФОИВ, увеличенного на количество подобной вычислительной техники, запланированной к закупке в плановом году, за минусом количества вычислительной техники, предполагаемой к списанию с баланса и прекращению эксплуатации в плановом году.

В соответствии с пунктом 3.3 Приложения № 1 потребность в части предоставления прав пользования (лицензий) ПО для обеспечения работы серверов и аппаратных средств защиты определяется ФОИВ на основе количества стоящих на балансе ФОИВ и находящихся в эксплуатации серверов и другой вычислительной техники, выполняющих функции аппаратных средств защиты и виртуальных серверов, для которых требуются средства защиты.

При этом важно иметь в виду, что в случае если ФОИВ указана необходимость поставки на материальном носителе и (или) в электронном виде по каналам связи, а также предоставления права пользования офисным ПО и ПО в сфере информационной безопасности, Минкомсвязи России включает в потребность сведения о приобретении (продлении) прав пользования данным ПО с учетом информации об имеющихся у ФОИВ и Минкомсвязи России прав на такое ПО.

Что касается необходимости оказания услуг, связанных с сопровождением, технической поддержкой, обновлением офисного ПО и ПО в сфере информационной безопасности (далее — услуги по сопровождению), то Минкомсвязи России включает в потребность для осуществления централизованных закупок услуги, связанные с приемом, выполнением и мониторингом выполнения обращений пользователей ПО, а также с восстановлением штатного функционирования программного обеспечения, включая:

– предоставление консультаций по применению обходного решения или альтернативных настроек/сценариев работы для устранения сбоя или ошибки;

– взаимодействие с производителем ПО (вендором) в части передачи сведений о возникновении нештатных ситуаций и выявленных замечаниях в работе для поиска и устранения ошибок функционирования ПО, а также оптимизации ПО, его обновление и при необходимости — корректировку рабочей документации и доработку;

– передачу полученных от производителя ПО обновлений и скорректированной эксплуатационной документации;

– ведение и актуализацию базы знаний по типовым обращениям пользователей по результатам проведения анализа возникновения нештатных ситуаций.

Применительно к полномочиям на закупки ПО для ведения бюджетного учета для соответствующих ФОИВ и подведомственных им федеральных казенных учреждений, то они возложены на Федеральное казначейство. В целях осуществления возложенных на данное ведомство полномочий 10 октября 2018 г. им было выпущено два приказа, в частности:

№ 36н «Об утверждении графика перехода ФОИВ, руководство деятельностью которых осуществляет Правительство РФ, а также подведомственных федеральных казенных учреждений на ведение бюджетного учета с использованием программного обеспечения для ведения бюджетного учета, предоставляемого им Федеральным казначейством по результатам закупок, предусмотренных пунктом 1 постановления Правительства Российской Федерации от 8 июня 2018 г. № 658”;

№ 37н «Об утверждении формы и порядка представления информации о потребности в осуществлении централизованных закупок программного обеспечения для ведения бюджетного учета и формирования потребности для осуществления централизованных закупок программного обеспечения для ведения бюджетного учета».

В контексте юрисдикции Постановления № 658 следует иметь в виду, что ФОИВ, руководство которыми осуществляет Правительство РФ, определены Указом Президента РФ от 15 мая 2018 г. № 215. В соответствии с этим Указом к этим ФОИВ относятся все министерства (по состоянию на текущую дату их 17), за исключением пяти, в частности, МВД, МО, МИД, МЧС и Минюст России руководство которыми осуществляет Президент РФ.

При этом согласно подпункту «а» пункта 1 Постановления № 658 под закупками офисного ПО, ПО в сфере информационной безопасности, ПО для ведения бюджетного учета понимается осуществление следующих видов закупок:

поставку на материальном носителе и (или) в электронном виде по каналам связи ПО, а также предоставление права пользования ПО посредством использования каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных (услуги облачных вычислений);

выполнение работ, оказание услуг, связанных с разработкой, модификацией, модернизацией ПО, в том числе в составе существующих автоматизированных систем;

выполнение работ, оказание услуг по установке и настройке ПО;

оказание услуг, связанных с сопровождением, технической поддержкой, обновлением ПО, в том числе в составе существующих автоматизированных систем.

С учетом вышесказанного ПО можно купить как товар на носителе или в сети, вместе с техникой, на которой оно работает, или как услугу по предоставлению права пользования программой.

Однако при этом необходимо иметь в виду, что постановлением Правительства РФ от 16 ноября 2015 г. № 1236, в частности, пунктом 2, установлен запрет на допуск программ для ЭВМ и баз данных, реализуемых независимо от вида договора на материальном носителе и (или) в электронном виде по каналам связи, происходящих из иностранных государств (за исключением ПО, включенного в единый реестр программ для ЭВМ и баз данных (далее — БД) из государств — членов ЕАЭС, за исключением РФ (далее — реестр ЕАЭС), а также исключительных прав на такое ПО и прав использования такого ПО, для целей осуществления закупок для обеспечения государственных и муниципальных нужд, за исключением следующих случаев:

а) в едином реестре российских программ для ЭВМ и БД и реестре евразийского ПО отсутствуют сведения о ПО, соответствующем тому же классу ПО, что и ПО, планируемое к закупке;

б) ПО, сведения о котором включены в реестр российского ПО и (или) реестр евразийского ПО и которое соответствует тому же классу ПО, что и ПО, планируемое к закупке, по своим функциональным, техническим и (или) эксплуатационным характеристикам не соответствует установленным заказчиком требованиям к планируемому к закупке ПО.

Важно также отметить, что Постановлением № 1236 установлен не только соответствующий запрет, о котором шла речь выше, но и утверждены правила формирования и ведения единого реестра российских программ для ЭВМ и БД и единого реестра программ для ЭВМ и БД из государств — членов ЕАЭС, за исключением РФ⁴⁴; а также порядок подготовки обоснования невозможности соблюдения запрета на допуск ПО, происходящего из иностранных государств (за исключением ПО, включенного в единый реестр программ для ЭВМ и БД из государств — членов ЕАЭС, за исключением РФ), для целей осуществления закупок для обеспечения государственных и муниципальных нужд.

Однако надо иметь в виду, что согласно пункту 3 Постановления № 1236 вышеупомянутый запрет не распространяется на осуществление закупок ПО и (или) прав на него дипломатическими представительствами и консульскими учреждениями РФ, торговыми представительствами РФ при международных организациях для обеспечения своей деятельности на территории иностранного государства. Более подробно тема осуществления закупок заказчиками, осуществляющими деятельность на территории иностранного государства, раскрыта автором настоящей публикации в журнале «Право и экономика»⁴⁵.

Что касается общей юрисдикции Постановления № 1236, то, согласно пункту 4 этого Постановления, оно не распространяется на осуществление закупок ПО и (или) прав на него, сведения о котором и (или) о закупке которого составляют государственную тайну.

При этом важно иметь в виду, что в соответствии с требованиями Федерального закона от 5 апреля 2013 г. № 44-ФЗ⁴⁶ (далее ФЗ № 44-ФЗ) обоснование невозможности соблюдения запрета должно размещаться в Единой информационной системе (далее — ЕИС) вместе с извещением о закупке.

Касательно особенностей закупочной деятельности ПО в интересах обеспечения информационной безопасности можно было бы также отметить, что основной их них является выбор способа определения поставщика (подрядчика, исполнителя).

Так согласно части 1 статьи 24 ФЗ № 44-ФЗ заказчики при осуществлении закупок используют конкурентные способы определения поставщиков (подрядчиков, исполнителей)⁴⁷ или осуществляют закупки у единственного поставщика (подрядчика, исполнителя).

При этом согласно части 2 статьи 24 ФЗ № 44-ФЗ конкурентными способами определения поставщиков (подрядчиков, исполнителей) являются конкурсы (открытый конкурс, конкурс с ограниченным участием, двухэтапный конкурс, закрытый конкурс, закрытый конкурс с ограниченным участием, закрытый двухэтапный конкурс), аукционы (электронный аукцион, закрытый аукцион), запрос котировок, запрос предложений.

Важно иметь в виду, что с учетом особенностей, установленных ФЗ № 44-ФЗ, в электронной форме проводятся открытый конкурс, конкурс с ограниченным участием, двухэтапный конкурс, электронный аукцион, запрос котировок, запрос предложений (далее также — электронные процедуры), а также в случаях, установленных решением Правительства Российской Федерации, предусмотренным частью 3 статьи 84.1 настоящего Федерального закона, закрытый конкурс, закрытый конкурс с ограниченным участием, закрытый двухэтапный конкурс, закрытый аукцион (далее также — закрытые электронные процедуры).

Среди поименованных конкурентных способов на первом месте стоит конкурс, который может быть как открытым, так и закрытым.

При этом необходимо понимать, что открытый конкурс может проводиться практически всегда, за исключением случаев, поименованных в части 2 статьи 84 ФЗ № 44-ФЗ, к которым относятся:

1) закупки товаров, работ, услуг, необходимые для обеспечения федеральных нужд, если сведения о таких нуждах составляют государственную тайну;

2) закупки товаров, работ, услуг, сведения о которых составляют государственную тайну, при условии, что такие сведения содержатся в документации о закупке или в проекте контракта;

3) заключения контрактов на оказание услуг по страхованию, транспортировке и охране ценностей Государственного фонда драгоценных металлов и драгоценных камней РФ, на оказание услуг по страхованию, транспортировке, охране музейных предметов и музейных коллекций, редких и ценных изданий, рукописей, архивных документов (включая их копии), имеющих историческое, художественное или иное культурное значение и передаваемых заказчиками физическим лицам или юридическим лицам либо принимаемых заказчиками от физических лиц или юридических лиц во временное владение и пользование либо во временное пользование, в том числе в связи с проведением выставок на территории РФ и (или) территориях иностранных государств;

4) закупки услуг по уборке помещений, услуг водителей для обеспечения деятельности судей, судебных приставов;

5) закупки ФОИВ, осуществляющими функции по выработке и реализации государственной политики в области обороны, государственного управления в области обеспечения безопасности РФ, подведомственными им государственными учреждениями, государственными унитарными предприятиями, за исключением случаев, установленных частью 2 статьи 84.1 ФЗ № 44-ФЗ.

Важно также отметить, что согласно части 1 статьи 24.1 ФЗ № 44-ФЗ проведение электронных процедур, закрытых электронных процедур, в том числе направление участниками закупок запросов о даче разъяснений положений извещения об осуществлении закупки и (или) документации о закупке, подача участниками закупок заявок на участие в закупке, предложений о цене контракта, окончательных предложений, предоставление комиссии по осуществлению закупок доступа к указанным заявкам, сопоставление предложений о цене контракта участников закупки, формирование протоколов, заключение контракта с победителем закупки, обеспечивается на электронной площадке оператором электронной площадки, а при проведении закрытых электронных процедур на специализированной электронной площадке оператором специализированной электронной площадки.

Что касается проведения аукционов в электронной форме, то необходимо иметь в виду, что распоряжением Правительства РФ от 21 марта 2016 г. № 471-р утвержден перечень товаров, работ, услуг, в случае осуществления закупок которых заказчик обязан проводить аукцион в электронной форме (электронный аукцион).

Необходимо также иметь в виду, что закупка ПО с указанием на конкретный товарный знак или фирменное наименование по общим правилам ФЗ № 44-ФЗ не допускается, поскольку может повлечь ограничение количества участников. Но, как отмечается в СПС К+, из этого правила есть исключение, в частности, при описании объекта закупки можно указать на фирменное наименование необходимого ПО при соблюдении одного из условий согласно пункту 1 части 1 и части 2 статьи 33 ФЗ № 44-ФЗ, к которым относятся:

указание на фирменное наименование сопровождается словами «или эквивалент». При этом в документации должны быть установлены параметры эквивалентности — те характеристики, которым должно соответствовать поставляемое ПО;

ПО других производителей несовместимо с используемой техникой или другим ПО. В этом случае указывать товарный знак можно без сопровождения словами «или эквивалент». Чтобы снизить риск жалоб от участников или претензий со стороны контрольных органов, рекомендуется обосновать невозможность использования другого ПО в документации о закупке. Например, можно указать наименование, версию уже используемого ПО, модель используемой, ссылкой на пункты технической документации эксплуатируемого оборудования.

Обсуждая вопрос о конкурентных способах определения поставщиков обращает на себя внимание и запрос котировок с учетом того обстоятельства, что согласно части 16 статьи 1 Федерального закона от 27 декабря 2019 г. № 449-ФЗ «О внесении изменений в Федеральный закон «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» с 1 июля 2020 г. Заказчик вправе осуществлять закупки путем проведения запроса котировок в электронной форме при условии, что начальная (максимальная) цена контракта не превышает 3 миллионов рублей (ранее было 500 тысяч рублей).

Можно отметить, что увеличение порогового значения с 500 тысяч рублей до 3 млн рублей может благоприятно сказаться на закупке не только ПО, но и соответствующего оборудования в интересах обеспечения информационной безопасности ЦЭ.

В свете обсуждения вопроса об информационной безопасности и в этой связи допуска на российский рынок отдельных видов товаров, происходящих из иностранных государств, следует также иметь в виду постановление Правительства РФ от 21 декабря 2019 г. № 1746 «Об установлении запрета на допуск отдельных видов товаров, происходящих из иностранных государств, и внесении изменений в некоторые акты Правительства Российской Федерации», в соответствии с пунктом 1 которого установлен запрет на допуск программно-аппаратных комплексов систем хранения данных, относящихся к коду по Общероссийскому классификатору продукции по видам экономической деятельности ОК 034-2014 (КПЕС 2008) 26.20.2 «Устройства запоминающие и прочие устройства хранения данных», происходящих из иностранных государств, для целей осуществления закупок товаров (работ, услуг) для обеспечения государственных и муниципальных нужд.

Как указано в пункте 2 вышеупомянутого Постановления, данный запрет распространяется на товары, являющиеся как предметом закупки, в том числе в случае закупки работ (услуг), при выполнении (оказании) которых предусмотрена поставка товаров, так и предметом аренды и (или) лизинга, а в пункте 3 Постановления отмечается, что подтверждением производства товаров на территории РФ является наличие сведений о товаре в Едином реестре российской радиоэлектронной продукции⁴⁸.

При этом позиция, классифицируемая кодом по ОК 034-2014 (КПЕС 2008) из 26.20.2 «Системы хранения данных», в соответствии с постановлением Правительства РФ от 10 мая 2017 г. № 550 «О внесении изменений в постановление Правительства Российской Федерации от 17 июля 2015 г. № 719» в постановлении Правительства РФ № 719 излагается в следующей редакции:

наличие у юридического лица — налогового резидента РФ, не находящегося под контролем иностранного государства, и (или) международной организации, и (или) иностранного юридического или физического лица, и (или) иностранной структуры без образования юридического лица⁴⁹, прав на технологию, включая методики и ноу-хау, а также патентов, прав на конструкторскую и техническую документацию для производства и проектирования, модернизации и развития соответствующей продукции на территории РФ в соответствии со спецификацией на готовое изделие в следующем составе:

технические условия;

спецификация на готовое изделие с указанием сборочных единиц и деталей;

руководство (инструкция) по эксплуатации;

схема деления изделия;

схема электрическая функциональная;

технологическая инструкция;

Gerber-файлы (трассировка печатной платы и схема расположения элементов);

перечень комплектующих;

наличие прав на срок не менее 5 лет на использование, модификацию, модернизацию и изменение полного перечня программного обеспечения (встроенного микропрограммного, системного и специализированного прикладного), поставляемого в составе продукции и необходимого для полноценного функционирования продукции, в том числе комплекта программной документации в следующем составе:

комплект текстов программ (исходных кодов) и двоичных файлов-микрокодов;

руководство по компиляции и сборке полного перечня программного обеспечения (встроенного микропрограммного, системного и специализированного прикладного), необходимого для полноценного функционирования продукции и инсталляции его двоичного образа в составе продукции;

наличие на территории РФ сервисного центра, уполномоченного осуществлять ремонт, послепродажное, гарантийное и постгарантийное обслуживание продукции;

наличие научно-производственной базы, необходимой для организации разработки и производства, или договорных отношений с организациями, зарегистрированными на территории РФ, которые имеют данную базу, по ее использованию;

наличие документов, подтверждающих проведение на территории РФ следующих технологических операций:

изготовление плат печатного монтажа для электронных блоков (удельный вес операции в структуре трудоемкости производства оборудования — 0,3, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,25);

монтаж элементов на платы печатного монтажа, электронных модулей и финишная сборка оборудования (удельный вес операции в структуре трудоемкости производства оборудования — 0,3, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,5);

изготовление механических деталей и корпусных элементов (удельный вес операции в структуре трудоемкости производства оборудования — 0,1, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,05);

программирование, функциональное тестирование электронных блоков и изделия в целом (удельный вес операции в структуре трудоемкости производства оборудования — 0,3, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,2), при этом минимально допустимый уровень локализации составляет 75% и рассчитывается по формуле:

Ул = (0,3 × N₁ + 0,3 × N₂ + 0,1 × N₃ + 0,3 × N₄) × 100%,

а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — по формуле:

Ул = (0,25 × N₁ + 0,5 × N₂ + 0,05 × N₃ + 0,2 × N₄) × 100%,

где: Ул — уровень локализации;

Ni — доля фактически произведенной продукции по каждой технологической операции, рассчитываемая на основе регламентированных ГОСТ 3.1102-2011 документов, включающих карты технологического процесса, маршрутную карту и ведомости сборки изделия заявленного оборудования, по формуле:

где: Ci изгот — материальные и трудовые затраты отдельной технологической операции, произведенной на территории РФ, источник — маршрутная карта и ведомости сборки изделия;

Ci полн — полные материальные и трудовые затраты отдельной технологической операции, источник — карты технологического процесса;

по 31 декабря 2019 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 45% цены товара;

с 1 января 2020 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 35% цены товара;

с 1 января 2021 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 35% цены товара, включая обязательное применение в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ;

с 1 января 2022 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 25% цены товара, включая обязательное применение в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ;

с 1 января 2025 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 15% цены товара, включая обязательное применение в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ.

Требование о соблюдении процентной доли стоимости использованных при производстве иностранных комплектующих изделий во всех годах предъявляется к изделию в базовой комплектации без учета стоимости накопителей данных — жестких магнитных дисков, твердотельных дисков, магнитных лент.

При хранении конструкторской и технической документации в электронном виде юридическое лицо обязано обеспечить ее запись, систематизацию, накопление, хранение и уточнение (обновление, изменение) с использованием баз данных, находящихся на территории РФ.

В случае использования прав на основании лицензионного соглашения срок лицензии не должен быть менее 5 лет, лицензия должна предоставлять российскому лицензиату право на самостоятельное усовершенствование, модификацию и расширение лицензионных технологий с получением прав на измененную технологию без обязательства предоставления лицензии на измененную технологию в пользу лицензиара.

Следует также отметить, что одним из изменений, которые вносятся в акты Правительства РФ в соответствии с постановлением Правительства РФ от 21 декабря 2019 г. № 1746, является изменение, состоящее в том, что в перечне радиоэлектронной продукции, происходящей из иностранных государств, в отношении которой устанавливаются ограничения для целей осуществления закупок для обеспечения государственных и муниципальных нужд, утвержденном постановлением Правительства Российской Федерации от 10 июля 2019 г. № 878⁵⁰, позицию, классифицируемую кодом «26», изложить в следующей редакции: «26. Оборудование компьютерное, электронное и оптическое (за исключением продукции, соответствующей позиции, классифицируемой кодом 26.20.2 “Устройства запоминающие и прочие устройства хранения данных”, в отношении которой постановлением Правительства РФ от 21 декабря 2019 г. № 1746⁵¹ установлен запрет на допуск сроком на 2 года)».

В контексте рассмотрения вопроса о правовом регулировании обеспечения информационной безопасности ЦЭ РФ следует отметить и Указ Президента РФ от 22 декабря 2017 г. № 620 «О совершенствовании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации» (далее — Указ № 620).

В соответствии с пунктом 2 Указа № 620 задачами государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ являются:

а) прогнозирование ситуации в области обеспечения информационной безопасности РФ;

б) обеспечение взаимодействия владельцев информационных ресурсов РФ, операторов связи, иных субъектов, осуществляющих лицензируемую деятельность в области защиты информации, при решении задач, касающихся обнаружения, предупреждения и ликвидации последствий компьютерных атак;

в) осуществление контроля степени защищенности информационных ресурсов Российской Федерации от компьютерных атак;

г) установление причин компьютерных инцидентов, связанных с функционированием информационных ресурсов РФ.

При этом важно иметь в виду, что постановлением Правительства РФ от 7 октября 2019 г. № 1285 утверждены Правила предоставления субсидий из федерального бюджета на создание отраслевого центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах. Следует отметить, что утвержденные данным Постановлением Правила устанавливают цели, условия и порядок предоставления субсидий из федерального бюджета на создание отраслевого центра ГосСОПКА и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации».

В качестве заключения можно отметить, что положения данного раздела могут быть рекомендованы к использованию достаточно широкому кругу лиц, для которых как непосредственная закупка ПО и соответствующего оборудования, так и понимание особенностей ее проведения представляет профессиональный интерес в целях обеспечения информационной безопасности цифровой экономики, а также государства и личности.

3. ПРОФЕССИОНАЛЬНЫЕ СТАНДАРТЫ В СФЕРЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЦИФРОВОЙ ЭКОНОМИКИ

3.1. Общие положения

Профессиональные стандарты как норма права были введены в Трудовой кодекс Российской Федерации⁵² (далее ТК РФ), вступивший в силу с 1 февраля 2002 г., согласно статье 195.1⁵³ в соответствии с Федеральным законом от 3 декабря 2012 г. № 236-ФЗ, т. е. по истечении почти десятилетнего срока его действия.

Первоначальная редакция понятия «профессиональный стандарт» представляла собой характеристику квалификации, необходимой работнику для осуществления определенного вида профессиональной (трудовой) деятельности, представляющей собой, в соответствии с п. 2 приказа Минтруда России от 29 апреля 2013 г. № 170н (далее — Приказ № 170н), совокупность обобщенных трудовых функций (далее — ОТФ), имеющий близкий характер, результаты и условия труда. При этом ОТФ, согласно этому же НПА, это совокупность связанных между собой трудовых функций (далее ТФ), сложившихся в результате разделения труда в конкретном производственном или бизнес-процессе. В свою очередь ТФ трактовалась в этом приказе как система трудовых действий в рамках ОТФ, представляющая собой интегрированный и относительно автономный набор трудовых действий, определяемых бизнес-процессом и предполагающий наличие необходимых компетенций для их выполнения.

При этом под трудовыми действиями, в соответствии с Приказом № 170н, подразумевается «процесс взаимодействия работника с предметом труда, при котором достигается (решается. — прим. Авт.) определенная задача».

Важно также иметь в виду, что понятие «трудовой функции», согласно абзацу 2 части 2 статьи 57 ТК РФ, трактуется как «работа по должности в соответствии со штатным расписанием, профессии, специальности с указанием квалификации; вид поручаемой работнику работы».

Что касается квалификации работника, то согласно части 1 статьи 195.1 ТК РФ, под ней в ее первоначальной редакции понимался уровень знаний, умений, профессиональных навыков и опыта работы работника.

Касательно темы профессиональных стандартов, следует отметить, что 22.01.2013 г. Правительство РФ в качестве подзаконного акта выпустило Постановление № 23 «О Правилах разработки и утверждения профессиональных стандартов» (далее — Постановление № 23).

Согласно этому Постановлению, проекты профессиональных стандартов могут разрабатываться объединениями работодателей, работодателями, профессиональными сообществами, саморегулируемыми организациями и иными некоммерческими организациями с участием образовательных организаций профессионального образования и других заинтересованных организаций. Важно при этом иметь в виду, что обязанность по координации разработки профессиональных стандартов в соответствии с этим Постановлением была возложена на Министерство труда и социальной защиты Российской Федерации (Минтруд России).

В этой связи следует учитывать, что при разработке профессиональных стандартов для описания трудовых функций, требований к образованию и обучению работников должны применяться уровни квалификации, утвержденные приказом Минтруда России от 12 апреля 2013 г. № 148н «Об утверждении уровней квалификации в целях разработки профессиональных стандартов» (далее — Приказ № 148н).

Этим приказом установлено 9 уровней квалификации, описание показателей которых представлено в табл. 2.

Таблица 2

Описание показателей уровней квалификации

Уро-
вень
Показатели уровней

Полномочия
Ответственность

1
2
3

1
Деятельность под руководством
Индивидуальная

2
Деятельность под руководством с элементами самостоятельности при выполнении знакомых заданий
Индивидуальная

3
Деятельность под руководством с проявлением самостоятельности при решении типовых практических задач. Планирование собственной деятельности исходя из поставленной руководителем задачи
Индивидуальная

4
Деятельность под руководством с проявлением самостоятельности при решении практических задач, требующих анализа ситуации и ее изменений.
Планирование собственной деятельности и/или деятельности группы работников исходя из поставленных задач
Ответственность за решение поставленных задач или результат деятельности группы работников

5
Самостоятельная деятельность по решению практических задач, требующих самостоятельного анализа ситуации и ее изменений.
Участие в управлении решением поставленных задач в рамках подразделения
Ответственность за решение поставленных задач или результат деятельности группы работников или подразделения

6
Самостоятельная деятельность, предполагающая определение задач собственной работы и/или подчиненных по достижению цели.
Обеспечение взаимодействия сотрудников и смежных подразделений
Ответственность за результат выполнения работ на уровне подразделения или организации

7
Определение стратегии, управление процессами и деятельностью, в том числе, инновационной, с принятием решения на уровне крупных организаций или подразделений
Ответственность за результаты деятельности крупных организаций или подразделений

8
Определение стратегии, управление процессами и деятельностью, в том числе, инновационной, с принятием решения на уровне крупных организаций
Ответственность за результаты деятельности крупных организаций
и/или отрасли

9
Определение стратегии, управление большими техническими системами, социальными и экономическими процессами.
Значительный вклад в определенную область деятельности
Ответственность за результаты деятельности на национальном или международном уровне

В свете обсуждаемого вопроса об уровне квалификации важно иметь в виду положения Федерального закона от 3 июля 2016 г. № 238-ФЗ «О независимой оценке квалификации» (далее Закон № 238-ФЗ).

В частности, следует иметь в виду, что в соответствии с этим Федеральным законом учреждено «Национальное агентство развития квалификаций», представляющее собой автономную некоммерческую организацию, создаваемую в целях обеспечения деятельности по развитию квалификаций в РФ, в состав учредителей которой вошли общероссийские объединения работодателей, общероссийские объединения профессиональных союзов и РФ, от имени которой функции и полномочия учредителя осуществляют ФОИВ, уполномоченные Правительством РФ, которыми согласно распоряжению Правительства РФ от 3 ноября 2016 г. № 2348-р, вступившим в силу с 1 января 2017 г., определены Минтруд России и Минобрнауки России.

В этом же контексте следует также иметь в виду положения Указа Президента РФ от 16 апреля 2014 г. № 249 «О Национальном совете при Президенте Российской Федерации по профессиональным квалификациям», которым утверждено «Положение о Национальном совете при Президенте Российской Федерации по профессиональным квалификациям» (с изм. и доп., вступ. в силу с 1 января 2017 г.). В соответствии с этим Указом «Национальный совет при Президенте Российской Федерации по профессиональным квалификациям» является консультативным органом при Президенте РФ для рассмотрения вопросов, касающихся развития квалификаций в РФ. В настоящее время Председателем Национального совета при Президенте Российской Федерации по профессиональным квалификациям является А. Н. Шохин, который в рамках своих полномочий 3 июля 2017 г. утвердил ряд документов, в частности:

«Общие требования к проведению профессионально-общественной аккредитации основных профессиональных образовательных программ, основных программ профессионального обучения, дополнительных профессиональных программ»;

«Правила наделения работодателей, общероссийских и иных объединений работодателей, ассоциаций (союзов) и иных организаций, представляющих и (или) объединяющих профессиональные сообщества, полномочиями на проведение профессионально-общественной аккредитации»;

«Правила проведения профессионально-общественной аккредитации аккредитующими организациями»;

«Правила установления критериев оценки образовательных программ при проведении профессионально-общественной аккредитации»;

«Общие требования к квалификации экспертов, привлекаемых для проведения профессионально-общественной аккредитации»;

«Правила ведения мониторинга деятельности аккредитующих организаций».

Кроме того, необходимо также учитывать тот факт, что, согласно статье 3 Закона № 238-ФЗ, участниками системы независимой оценки квалификации, помимо вышеупомянутых органов, т. е. «Национального агентства развития квалификаций» и «Национального совета при Президенте Российской Федерации по профессиональным квалификациям» являются также советы по профессиональным квалификациям; центры оценки квалификаций (далее ЦОК); работодатели, соискатели, а также ФОИВ в лице Минтруда России, в полномочия которого входит осуществление функций по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере труда.

Что касается независимой оценки квалификации, проводимой ЦОК, необходимо иметь в виду, что она осуществляется в порядке, определяемом Правилами проведения ЦОК в форме профессионального экзамена, утвержденными постановлением Правительства РФ от 16 ноября 2016 г. № 1204 (далее — Правила).

В соответствии с п. 2 Правил ЦОК представляют собой юридические лица, типовые требования к которым утверждены Решением Национального совета при Президенте РФ по профессиональным квалификациям (Протокол от 20 мая 2015 г. № 10).

При этом необходимо отметить, что в соответствии с п. 1 статьи 8 Закона № 238-ФЗ перечень квалификаций, по которым соответствующий ЦОК проводит экзамены, определяется советом по профессиональным квалификациям, положение о котором и порядок наделения его полномочиями утверждено приказом Минтруда России от 19 декабря 2016 г. № 758н «Об утверждении Примерного положения о совете по профессиональным квалификациям и Порядка наделения совета по профессиональным квалификациям полномочиями по организации проведения независимой оценки квалификации по определенному виду профессиональной деятельности и прекращения этих полномочий».

Что касается прохождения профессионального экзамена на предмет оценки уровня квалификации, то важно иметь в виду, что необходимые сведения указаны в «Информации» Минтруда России от 21 апреля 2017 г. «Ответы на часто задаваемые вопросы по реализации Федерального закона от 3 июля 2016 г. № 238-ФЗ “О независимой оценке квалификации”, в том числе сведения о ЦОК, в которых можно пройти оценку квалификации, размещаемые в реестре сведений о проведении независимой оценки квалификации в информационно-телекоммуникационной сети «Интернет» на сайте автономной некоммерческой организации «Национальное агентство развития квалификаций» (nok-nark.ru).

Как следует из п. 2 статьи 4 Закона № 238-ФЗ профессиональный экзамен может проводиться по инициативе соискателя за счет его собственных средств или средств иных физических и (или) юридических лиц, либо по направлению работодателя (с письменного согласия работника) за счет средств работодателя в порядке, установленном трудовым законодательством.

Для прохождения профессионального экзамена соискатель, согласно п. 7 Правил, должен представить комплект документов на бумажном или электронном носителе.

Форма заключения о прохождении профессионального экзамена утверждена приказом Минтруда России от 12 декабря 2016 г. № 725н «Об утверждении формы бланка свидетельства о квалификации и приложения к нему, технических требований к бланку свидетельства о квалификации, порядка заполнения бланка свидетельства о квалификации и выдачи его дубликата, а также формы заключения о прохождении профессионального экзамена».

С учетом того, что уровни квалификации, утвержденные Приказом № 148н, применяются для описания трудовых функций, требований к образованию и обучению работников при разработке профессиональных стандартов, то важно иметь в виду, что их утверждение, проводимое в соответствии с «Правилами разработки и утверждения профессиональных стандартов» (далее — Правила), утвержденными Постановлением № 23, должно осуществляется Минтруда России на основании экспертного заключения Национального совета при Президенте Российской Федерации по профессиональным квалификациям с рекомендациями о его одобрении.

В пункте 17 Правил, утвержденных Постановлением № 23, также отмечается, что в заключении Национального совета при Президенте Российской Федерации по профессиональным квалификациям указываются сведения о профессиональных стандартах, которые вносятся в реестр профессиональных стандартов (далее Реестр ПС).

При этом необходимо иметь в виду, что создание, ведение и актуализация Реестра ПС должны осуществляться ФГБУ «НИИ труда и социального страхования», который должен размещаться на специализированном сайте «Профессиональные стандарты» (http://profstandart/rosmintrud.ru) в соответствии с приказом от 29 сентября 2014 г. № 667н (далее — Приказ № 667н).

Следует отметить, что через 2,5 года после введения в ТК РФ понятия «Профессиональный стандарт», а именно 2 мая 2015 г., в соответствии с Федеральным законом № 122-ФЗ это понятие в ТК РФ было уточнено, и в сегодняшней редакции статьи 195.1 оно представляет собой следующий вариант: «Профессиональный стандарт — характеристика квалификации, необходимой работнику для осуществления определенного вида профессиональной деятельности, в том числе выполнения определенной трудовой функции». Акцент, как следует из новой редакции этого понятия, сделан на выполнении работником определенной трудовой функции.

С учетом того, что профессиональные стандарты, как отмечалось выше, утверждаются соответствующими приказами Минтруда России, то в интересах настоящего издания была сформирована таблица из 50 профессиональных стандартов, относящихся как непосредственно к сфере цифровой экономики и информационной безопасности, так и профессиональные стандарты, которым должны соответствовать сотрудники подразделений соответствующих организаций, относящиеся к административно-управленческому персоналу, бухгалтерии, отдела охраны труда и др. — табл. 3.

Таблица 3

Приказы Министерства труда и социальной защиты об утверждении профессиональных стандартов в сфере цифровой экономики и информационной безопасности (в период с 2013 по 2018 годы)

№ п/п
Наименование профессионального стандарта
Номер приказа

1
2
3

2013 год

13 ноября

1
Программист
679н

Итого приказов за 2013 год — 1 приказ

2014 год

19 мая

1
Инженер-радиоэлектронщик
315н

2
Инженер-проектировщик в области связи (телекоммуникаций)
316н

3
Инженер технической поддержки в области связи (телекоммуникаций)
317н

4
Специалист по радиосвязи и телекоммуникациям
318н

8 августа

1
Специалист в области охраны труда
524н

8 сентября

1
Технический писатель (специалист
по технической документации в области
информационных технологий)
612н

2
Специалист по информационным ресурсам
629н

17 сентября

1
Руководитель разработки программного обеспечения
645н

2
Администратор баз данных
647н

13 октября

1
Менеджер по информационным технологиям
716н

28 октября

1
Системный аналитик
809н

31 октября

1
Инженер связи (телекоммуникаций)
866н

18 ноября

1
Руководитель проектов в области информационных технологий
893н

2
Специалист по информационным системам
896н

20 ноября

1
Менеджер продуктов в области информационных технологий
915н

22 декабря

1
Бухгалтер
1061н

Итого приказов за 2014 год — 16 приказов

2015 год

23 марта

1
Специалист по страхованию
186н

31 марта

1
Специалист по платежным системам
204н

22 апреля

1
Специалист по внутреннему контролю (внутренний контролер)
236н

6 мая

1
Оператор связи
275н

2
Специалист по организационному и документационному обеспечению управления организацией
276н

24 июня

1
Внутренний аудитор
398н

7 сентября

1
Специалист по управлению рисками
591н

10 сентября

1
Специалист в сфере закупок
625н

2
Эксперт в сфере закупок
626н

5 октября

1
Системный администратор информационно-телекоммуникационных систем
684н

2
Системный программист
685н

3
Специалист по администрированию сетевых устройств информационно-коммуникационных систем
686н

4
Специалист по технической поддержке информационно-коммуникационных систем
688н

5
Специалист по дизайну графических и пользовательских интерфейсов
689н

6 октября

1
Специалист по управлению персоналом
691н

28 октября

1
Специалист по организации и установлению выплат социального характера
787н

Итого приказов за 2015 год — 16 приказов

2016 год

15 сентября

1
Специалист по защите информации в автоматизированных системах
522н

1 ноября

1
Специалист по безопасности компьютерных систем и сетей
598н

2
Специалист по технической защите информации
599н

3 ноября

1
Специалист по защите информации в телекоммуникационных системах и сетях
608н

9 ноября

1
Специалист по автоматизации информационно-аналитической деятельности в сфере безопасности
611н

Итого приказов за 2016 год — 5 приказов

2017 год

18 января

1
Разработчик WEB и мультимедийных средств
44н

10 мая

1
Специалист по управлению документацией
организации
416н

31 мая

1
Специалист по обслуживанию телекоммуникаций
465н

5 июня

1
Специалист по организации и поддержке видеоуслуг через Интернет
472н

2
Специалист по монтажу телекоммуникационного оборудования
473н

3
Специалист по контролю качества информационно-
коммуникационных систем
475н

26 июня

1
Специалист по поддержке программно-конфигурируемых информационно-коммуникационных сетей
514н

5 сентября

1
Специалист по интеграции прикладных
решений
658н

Итого приказов за 2017 год — 8 приказов

2018 год

2 февраля

1
Специалист административно-хозяйственной деятельности
49н

19 марта

1
Специалист по дистанционному информационно-справочному обслуживанию
163н

17 апреля

1
Специалист по процессному управлению
248н

19 апреля

1
Специалист по формированию электронного архива
266н

Итого приказов за 2018 год — 4 приказа

Всего учтено приказов за период с 2013 по 2018 годы — 50 приказов

Важно иметь в виду, что все профессиональные стандарты, включая и 50 вышеприведенных, предполагают выполнение работником соответствующих трудовых функций, в том числе и обобщенных.

С целью выстраивания методологии использования ТФ в ходе выработки должностных инструкций (ДИ) конкретных работников, выбран подход, основанный на раскрытии содержания ОТФ и ТФ на примере рассмотрения профессионального стандарта «Программист».

Выбор этого стандарта был обусловлен двумя обстоятельствами.

С одной стороны, профессиональный стандарт «Программист» был одним из первых после введения в ТК РФ статьи 195.1, а с другой стороны тем обстоятельством, что профессия «Программист» является одной из самых востребованных на рынке услуг в сфере цифровой экономики и информационной безопасности и от трудовых действий сотрудника, в ДИ которого прописаны соответствующие ТФ согласно приказу Минтруда России от 18 ноября 2013 г. № 679н, во многом может зависеть информационная безопасность организации, в интересах которой этот работник их выполняет.

Профессиональный стандарт «Программист», утвержденный приказом Минтруда России от 18 ноября 2013 г. № 679н, по состоянию на текущую дату действует в ред. приказа Минтруда России от 12 декабря 2016 г. № 727н и включает в себя четыре обобщенные трудовые функции, каждая из которых предполагает осуществление определенного количества трудовых функций.

Наименования ОТФ и ТФ, возможные наименования должностей, а также уровень квалификации, требования к образованию и обучению, входящих в профессиональный стандарт «Программист», представлены в табл. 4.

Таблица 4

Наименование функций, входящих в профессиональный стандарт «Программист», уровни квалификации,
требования к образованию и обучению

Функции

Обобщенные трудовые функции (ОТФ)
Трудовые функции (ТФ)

Наименование ОТФ/уровень квалификации
Возможные наименования должностей/ Требования к образованию и обучению
Наименование ТФ/уровень квалификации

1
2
3

1. Разработка и отладка программного кода/3
Младший программист;
техник-программист/Среднее профессиональное образование; повышение квалификации
Формализация и алгоритмизация поставленных задач/3

Написание программного кода с использованием языков программирования, определения и манипулирования данными⁵⁴/3

Оформление программного кода в соответствии с установленными требованиями/3

Работа с системой контроля версий/3

Проверка и отладка программного кода/3

2. Проверка работоспособности и рефакторинг⁵⁵ кода программного обеспечения/4
Программист/Среднее профессиональное образование;
повышение квалификации
Разработка процедур проверки работоспособности и измерения характеристик программного обеспечения/4

Разработка тестовых наборов данных/4

Проверка работоспособности программного обеспечения/4

Рефакторинг и оптимизация программного кода/4

Исправление дефектов, зафиксированных в базе данных дефектов/4

3. Интеграция программных модулей и компонент и верификация выпусков программного продукта/5
Старший программист; инженер-программист/
Высшее образование; повышение квалификации
Разработка процедур интеграции программных модулей/5

Осуществление интеграции программных модулей и компонент и верификации выпусков программного продукта/5

4. Разработка требований и проектирование программного обеспечения/6
Ведущий программист;
ведущий инженер-программист/
Высшее образование; повышение квалификации
Анализ требований к программному обеспечению/6

Разработка технических спецификаций на программные компоненты и их взаимодействие/6

Проектирование программного обеспечения/6

В интересах настоящего издания в качестве примера в табл. 5 представлены содержание трудовых действий, необходимых умений и знаний, требуемых при их осуществлении, в частности, младшим программистом или техником-программистом ТФ «Написание программного кода с использованием языков программирования, определения и манипулирования данными» в рамках ОТФ «Разработка и отладка программного кода».

Таблица 5

Содержание трудовых действий, необходимых умений и знаний, требуемых при осуществлении трудовой функции «Написание программного кода с использованием языков программирования, определения и манипулирования данными» в рамках ОТФ «Разработка и отладка программного кода»

Наименование | Содержание трудовых действий, необходимых умений и знаний
1 | 2
Трудовые действия | Создание программного кода в соответствии с техническим заданием (готовыми спецификациями)
Оптимизация программного кода с использованием специализированных программных средств
Оценка и согласование сроков выполнения поставленных задач
Необходимые умения | Применять выбранные языки программирования для написания программного кода
Использовать выбранную среду программирования и средства системы управления базами данных
Использовать возможности имеющейся технической и/или программной архитектуры
Необходимые знания | Синтаксис выбранного языка программирования, особенности программирования на этом языке, стандартные библиотеки языка программирования
Методологии разработки программного обеспечения
Методологии и технологии проектирования и использования баз данных
Технологии программирования
Особенности выбранной среды программирования и системы управления базами данных
Компоненты программно-технических архитектур, существующие приложения и интерфейсы взаимодействия с ними

Полный перечень ОТФ и ТФ, содержание трудовых действий, а также требования к необходимому уровню знаний и умений применительно к профессии «Программист» в соответствии с профессиональным стандартом, утвержденным приказом Минтруда России от 18 ноября 2013 г. № 679н, приведен в табл. 6.

Таблица 6

Содержание трудовых действий, необходимых умений и знаний, требуемых при осуществлении трудовых функций применительно к профессии «Программист»

Наименование функций

ОТФ 1 «Разработка и отладка программного кода»

Трудовые функции в рамках ОТФ 1

1. Формализация и алгоритмизация поставленных задач

1
2

Трудовые действия
Составление формализованных описаний решений поставленных задач в соответствии с требованиями технического задания или других принятых в организации нормативных документов

Разработка алгоритмов решения поставленных задач в соответствии с требованиями технического задания или других принятых в организации нормативных документов

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Использовать методы и приемы формализации задач

Использовать методы и приемы алгоритмизации поставленных задач

Использовать программные продукты для графического отображения алгоритмов

Применять стандартные алгоритмы в соответствующих областях

Необходимые знания
Методы и приемы формализации задач

Языки формализации функциональных спецификаций

Методы и приемы алгоритмизации поставленных задач

Нотации и программные продукты для графического отображения алгоритмов

Алгоритмы решения типовых задач, области и способы их применения

2. Написание программного кода с использованием языков программирования, определения и манипулирования данными

Трудовые действия
Создание программного кода в соответствии с техническим заданием (готовыми спецификациями)

Оптимизация программного кода с использованием специализированных программных средств

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Применять выбранные языки программирования для написания программного кода

Использовать выбранную среду программирования и средства системы управления базами данных

Использовать возможности имеющейся технической и/или программной архитектуры

Необходимые знания
Синтаксис выбранного языка программирования, особенности программирования на этом языке, стандартные библиотеки языка программирования

Методологии разработки программного обеспечения

Методологии и технологии проектирования и использования баз данных

Технологии программирования

Особенности выбранной среды программирования и системы управления базами данных

Компоненты программно-технических архитектур, существующие приложения и интерфейсы взаимодействия с ними

3. Оформление программного кода в соответствии с установленными требованиями

Трудовые действия
Приведение наименований переменных, функций, классов, структур данных и файлов в соответствие с установленными в организации требованиями

Структурирование исходного программного кода в соответствии с установленными в организации требованиями

Комментирование и разметка программного кода в соответствии с установленными в организации требованиями

Форматирование исходного программного кода в соответствии с установленными в организации требованиями

Необходимые умения
Применять нормативные документы, определяющие требования к оформлению программного кода

Применять инструментарий для создания и актуализации исходных текстов программ

Применять имеющиеся шаблоны для составления технической документации

Необходимые знания
Инструментарий для создания и актуализации исходных текстов программ

Методы повышения читаемости программного кода

Системы кодировки символов, форматы хранения исходных текстов программ

Нормативные документы, определяющие требования к оформлению программного кода

4. Работа с системой контроля версий

Трудовые действия
Регистрация изменений исходного текста программного кода в системе контроля версий

Слияние, разделение и сравнение исходных текстов программного кода

Сохранение сделанных изменений программного кода в соответствии с регламентом контроля версий

Необходимые умения
Использовать выбранную систему контроля версий

Использовать вспомогательные инструментальные программные средства для обработки исходного текста программного кода

Выполнять действия, соответствующие установленному регламенту используемой системы контроля версий

Необходимые знания
Возможности используемой системы контроля версий и вспомогательных инструментальных программных средств

Установленный регламент использования системы контроля версий

5. Проверка и отладка программного кода

Трудовые действия
Анализ и проверка исходного программного кода

Отладка программного кода на уровне программных модулей

Отладка программного кода на уровне межмодульных взаимодействий и взаимодействий с окружением

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Выявлять ошибки в программном коде

Применять методы и приемы отладки программного кода

Интерпретировать сообщения об ошибках, предупреждения, записи технологических журналов

Применять современные компиляторы, отладчики и оптимизаторы программного кода

Необходимые знания
Методы и приемы отладки программного кода

Типы и форматы сообщений об ошибках, предупреждений

Способы использования технологических журналов, форматы и типы записей журналов

Современные компиляторы, отладчики и оптимизаторы программного кода

Сообщения о состоянии аппаратных средств

ОТФ 2 «Проверка работоспособности и рефакторинг кода программного обеспечения»

Трудовые функции в рамках ОТФ 2

1. Разработка процедур проверки работоспособности и измерения характеристик программного обеспечения

Трудовые действия
Разработка процедуры проверки работоспособности программного обеспечения

Разработка процедуры сбора диагностических данных

Разработка процедуры измерения требуемых характеристик программного обеспечения

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Писать программный код процедур проверки работоспособности программного обеспечения на выбранном языке программирования

Использовать выбранную среду программирования для разработки процедур проверки работоспособности программного обеспечения на выбранном языке программирования

Необходимые знания
Методы автоматической и автоматизированной проверки работоспособности программного обеспечения

Основные виды диагностических данных и способы их представления

Языки, утилиты и среды программирования, и средства пакетного выполнения процедур

Типовые метрики программного обеспечения

Основные методы измерения и оценки характеристик программного обеспечения

2. Разработка тестовых наборов данных

Трудовые действия
Подготовка тестовых наборов данных в соответствии с выбранной методикой

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Разработка и оформление контрольных примеров для проверки работоспособности программного обеспечения

Разработка процедур генерации тестовых наборов данных с заданными характеристиками

Подготовка наборов данных, используемых
в процессе проверки работоспособности программного обеспечения

Необходимые знания
Методы создания и документирования контрольных примеров и тестовых наборов данных

Правила, алгоритмы и технологии создания тестовых наборов данных

Требования к структуре и форматам хранения тестовых наборов данных

3. Проверка работоспособности программного обеспечения

Трудовые действия
Проверка работоспособности программного
обеспечения на основе разработанных тестовых наборов данных

Оценка соответствия программного обеспечения требуемым характеристикам

Сбор и анализ полученных результатов проверки работоспособности программного обеспечения

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Применять методы и средства проверки работоспособности программного обеспечения

Интерпретировать диагностические данные (журналы, протоколы и др.)

Анализировать значения полученных характеристик программного обеспечения

Документировать результаты проверки работоспособности программного обеспечения

Необходимые знания
Методы и средства проверки работоспособности программного обеспечения

Среда проверки работоспособности и отладки программного обеспечения

Внутренние нормативные документы, регламентирующие порядок документирования результатов проверки работоспособности программного обеспечения

4. Рефакторинг и оптимизация программного кода

Трудовые действия
Анализ программного кода на соответствие требованиям по читаемости и производительности

Внесение изменений в программный код и проверка его работоспособности

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Применять методы, средства для рефакторинга и оптимизации

Применять инструментальные средства коллективной работы над программным кодом

Публиковать результаты рефакторинга и оптимизации в коллективной базе знаний в виде лучших практик

Использовать систему контроля версий для регистрации произведенных изменений

Необходимые знания
Методы и средства рефакторинга и оптимизации программного кода

Языки программирования и среды разработки

Внутренние нормативные документы,
регламентирующие требования к программному
коду, порядок отражения изменений в системе
контроля версий

Внутренние нормативные документы, регламентирующие порядок отражения результатов рефакторинга и оптимизации в коллективной базе знаний

5. Исправление дефектов,
зафиксированных в базе данных дефектов

Трудовые действия
Воспроизведение дефектов, зафиксированных в базе данных дефектов

Установление причин возникновения дефектов

Внесение изменений в программный код для устранения выявленных дефектов

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Применять методы и приемы отладки дефектного программного кода

Интерпретировать сообщения об ошибках, предупреждения, записи технологических журналов, возникающих при выполнении дефектного кода

Необходимые знания
Методы и приемы отладки программного кода

Типовые ошибки, возникающие при разработке программного обеспечения, и методы их диагностики и исправления

ОТФ 3 «Интеграция программных модулей и компонент и проверка работоспособности выпусков программного продукта»

Трудовые функции в рамках ОТФ 3

1. Разработка процедур интеграции программных модулей

Трудовые действия
Разработка и документирование программных интерфейсов

Разработка процедур сборки модулей и компонент программного обеспечения

Разработка процедур развертывания и обновления программного обеспечения

Разработка процедур миграции и преобразования (конвертации) данных

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Писать программный код процедур интеграции программных модулей

Использовать выбранную среду программирования для разработки процедур интеграции программных модулей

Применять методы и средства сборки модулей и компонент программного обеспечения, разработки процедур для развертывания программного обеспечения, миграции и преобразования данных, создания программных интерфейсов

Необходимые знания
Методы и средства сборки модулей и компонент программного обеспечения

Интерфейсы взаимодействия с внешней средой

Интерфейсы взаимодействия внутренних модулей системы

Методы и средства разработки процедур для развертывания программного обеспечения

Методы и средства миграции и преобразования данных

Языки, утилиты и среды программирования, средства пакетного выполнения процедур

2. Осуществление интеграции программных модулей и компонент и верификации выпусков программного продукта

Трудовые действия
Процедуры сборки программных модулей и компонент в программный продукт

Подключение программного продукта к компонентам внешней среды

Проверка работоспособности выпусков программного продукта

Внесение изменений в процедуры сборки модулей и компонент программного обеспечения, развертывания программного обеспечения, миграции и преобразования данных

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Выполнять процедуры сборки программных модулей и компонент в программный продукт

Производить настройки параметров программного продукта и осуществлять запуск процедур сборки

Проводить оценку работоспособности программного продукта

Документировать произведенные действия, выявленные проблемы и способы их устранения

Выявлять соответствие требований заказчиков с существующими продуктами

Создавать резервные копии программ и данных, выполнять восстановление, обеспечивать целостность программного продукта и данных

Необходимые знания
Методы и средства сборки и интеграции программных модулей и компонент

Интерфейсы взаимодействия с внешней средой

Интерфейсы взаимодействия внутренних модулей системы

Методы и средства верификации работоспособности выпусков программных продуктов

Языки, утилиты и среды программирования, средства пакетного выполнения процедур

ОТФ 4 «Разработка требований и проектирование программного обеспечения»

Трудовые функции в рамках ОТФ 4

1. Анализ требований к программному обеспечению

Трудовые действия
Анализ возможностей реализации требований к программному обеспечению

Оценка времени и трудоемкости реализации требований к программному обеспечению

Согласование требований к программному обеспечению с заинтересованными сторонами

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Проводить анализ исполнения требований

Вырабатывать варианты реализации требований

Проводить оценку и обоснование рекомендуемых решений

Осуществлять коммуникации с заинтересованными сторонами

Необходимые знания
Возможности существующей программно-технической архитектуры

Возможности современных и перспективных средств разработки программных продуктов, технических средств

Методологии разработки программного обеспечения и технологии программирования

Методологии и технологии проектирования и использования баз данных

2. Разработка технических спецификаций на программные компоненты
и их взаимодействие

Трудовые действия
Разработка и согласование технических спецификаций на программные компоненты и их взаимодействие с архитектором программного обеспечения

Распределение заданий между программистами в соответствии с техническими спецификациями

Осуществление контроля выполнения заданий

Осуществление обучения и наставничества

Формирование и предоставление отчетности в соответствии с установленными регламентами

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Выбирать средства реализации требований к программному обеспечению

Вырабатывать варианты реализации программного обеспечения

Проводить оценку и обоснование рекомендуемых решений

Осуществлять коммуникации с заинтересованными сторонами

Необходимые знания
Языки формализации функциональных спецификаций

Методы и приемы формализации задач

Методы и средства проектирования программного обеспечения

Методы и средства проектирования программных интерфейсов

Методы и средства проектирования баз данных

3. Проектирование программного обеспечения

Трудовые действия
Разработка, изменение и согласование архитектуры программного обеспечения с системным аналитиком и архитектором программного обеспечения

Проектирование структур данных

Проектирование баз данных

Проектирование программных интерфейсов

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения
Использовать существующие типовые решения и шаблоны проектирования программного обеспечения

Применять методы и средства проектирования программного обеспечения, структур данных, баз данных, программных интерфейсов

Осуществлять коммуникации с заинтересованными сторонами

Необходимые знания
Принципы построения архитектуры программного обеспечения и виды архитектуры программного обеспечения

Типовые решения, библиотеки программных модулей, шаблоны, классы объектов, используемые при разработке программного обеспечения

Методы и средства проектирования программного обеспечения

Методы и средства проектирования баз данных

Методы и средства проектирования программных интерфейсов

3.2. Порядок применения профессиональных стандартов

Порядок применения профессиональных стандартов регламентирован статьей 195.3 ТК РФ⁵⁶, введенной в него Федеральным законом от 2 мая 2015 г. № 122-ФЗ «О внесении изменений в Трудовой кодекс Российской Федерации и статьи 11 и 73 Федерального закона «Об образовании в Российской Федерации»⁵⁷.

В части 1 этой статьи указано, что если ТК РФ, другими федеральными законами, иными НПА РФ установлены требования к квалификации, необходимой работнику для выполнения определенной трудовой функции, профессиональные стандарты в части указанных требований обязательны для применения работодателями.

При этом отмечается, что характеристики квалификации, которые содержатся в профессиональных стандартах и обязательность применения которых не установлена в соответствии с частью 1 статьи 195.3 ТК РФ, применяются работодателями в качестве основы для определения требований к квалификации работников с учетом особенностей выполняемых работниками трудовых функций, обусловленных применяемыми технологиями и принятой организацией производства и труда.

С учетом положений части 3 статьи 195.3 ТК РФ следует иметь в виду, что Минтруд России как ФОИВ, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда, вправе давать разъяснения по вопросам применения профессиональных стандартов.

В этой связи «Информация» Минтруда России от 10 февраля 2016 г., основанная на положениях статьи 195.3 ТК РФ, в свете обсуждаемого вопроса должна учитываться работодателями в процессе внедрения профессиональных стандартов.

В частности, в этой «Информации» указывается, что статьей 4 Федерального закона от 02.05.2015 № 122-ФЗ установлено право Правительства РФ с учетом мнения Российской трехсторонней комиссии по регулированию социально-трудовых отношений устанавливать особенности применения профессиональных стандартов в части требований, обязательных для применения государственными внебюджетными фондами Российской Федерации, государственными или муниципальными учреждениями, государственными или муниципальными унитарными предприятиями, а также государственными корпорациями, государственными компаниями и хозяйственными обществами, более пятидесяти процентов акций (долей) в уставном капитале которых находится в государственной собственности или муниципальной собственности.

Это право Правительство РФ осуществило путем издания 27 июня 2016 г. постановления № 584 «Об особенностях применения профессиональных стандартов в части требований, обязательных для применения государственными внебюджетными фондами Российской Федерации, государственными или муниципальными учреждениями, государственными или муниципальными унитарными предприятиями, а также государственными корпорациями, государственными компаниями и хозяйственными обществами, более пятидесяти процентов акций (долей) в уставном капитале которых находится в государственной собственности или муниципальной собственности».

Согласно пункту 1 этого Постановления профессиональные стандарты в части требований к квалификации, необходимой работнику для выполнения определенной трудовой функции, применяются государственными внебюджетными фондами РФ, государственными или муниципальными учреждениями, государственными или муниципальными унитарными предприятиями, а также государственными корпорациями, государственными компаниями и хозяйственными обществами, более 50% акций (долей) в уставном капитале которых находится в государственной собственности или муниципальной собственности, поэтапно на основе утвержденных указанными организациями с учетом мнений представительных органов работников планов по организации применения профессиональных стандартов, содержащих в том числе: список профессиональных стандартов, подлежащих применению; этапы применения профессиональных стандартов и другие положения.

В вышеупомянутой Информации Минтруда России от 10 февраля 2016 г. также подчеркивается, что при составлении штатного расписания, при заполнении трудовой книжки работника, а также при изменении тарифного разряда в части наименования должности работника следует руководствоваться действующими по состоянию на текущую дату Единым тарифно-квалификационным справочником работ и профессий рабочих, Единым квалификационным справочником должностей руководителей, специалистов и служащих и профессиональными стандартами.

В заключение обсуждения темы о профессиональных стандартах представляется целесообразным отметить письмо Общероссийского Профсоюза образования от 10 марта 2017 г. № 122, опубликованное в ряде изданий, в частности: «Официальные документы в образовании», № 14, апрель, 2017 и «Солидарность», № 23, 14–21.06.2017, на страницах которых были размещены «Ответы на актуальные вопросы о профессиональных стандартах».

В приложении к этому же письму приводится и вариант формы Плана по организации применения профессиональных стандартов (далее — План), составленный в соответствии с пунктом 1 Постановления № 584, с включением в него следующих данных:

а) списка профессиональных стандартов, подлежащих применению;

б) сведений о потребности в профессиональном образовании, профессиональном обучении и (или) дополнительном профессиональном образовании работников, полученные на основе анализа квалификационных требований, содержащихся в профессиональных стандартах, с учетом кадрового состава организации, а также о проведении соответствующих мероприятий по образованию и обучению в установленном порядке;

в) этапов применения профессиональных стандартов;

г) перечня локальных нормативных актов и других документов, подлежащих изменению, в том числе по вопросам аттестации, сертификации и других форм оценки квалификации работников, в связи с учетом положений профессиональных стандартов, подлежащих применению.

Что касается сроков реализации мероприятий Планов, то важно иметь в виду, что в соответствии с пунктом 2 Постановления № 584 они должны были быть завершены не позднее 1 января 2020 г., что возможно и состоялось.

Уточняйте значение слов, и Вы избавите
человечество от половины заблуждений⁵⁸.

4. ТЕРМИНЫ, НОРМЫ И ОПРЕДЕЛЕНИЯ ОСНОВНЫХ ПОНЯТИЙ ЗАКОНОДАТЕЛЬСТВА О ЦИФРОВОЙ ЭКОНОМИКЕ И ОБЕСПЕЧЕНИЯ ЕЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ⁵⁹

А

Абонент — пользователь услугами связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации⁶⁰.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники⁶¹.

Автоматизированная система (Operational system) — информационная система, включая элементы, не связанные с информационной технологией, рассматриваемые с учетом условий ее эксплуатации⁶².

Автоматизированная система — система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций⁶³.

Автоматизированная система управления — комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и (или) производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами⁶⁴.

Автоматизированное рабочее место — программно-технический комплекс АС, предназначенный для автоматизации деятельности определенного вида. Примечание. Видами АРМ, например, являются АРМ оператора-технолога, АРМ инженера, АРМ проектировщика, АРМ бухгалтера и др.⁶⁵

Автоматизированный производственный комплекс — автоматизированный комплекс, согласованно осуществляющий автоматизированную подготовку производства, само производство и управление им⁶⁶.

Автоматизированный процесс — процесс, осуществляемый при совместном участии человека и средств автоматизации⁶⁷.

Автоматический процесс — процесс, осуществляемый без участия человека⁶⁸.

Авторизация — проверка, подтверждение и предоставление прав логического доступа при осуществлении субъектами доступа логического доступа⁶⁹.

Агент (Agent) — отдельное лицо, рабочая группа или организация, ответственная за/или вовлеченная в процессы создания, ввода и/или управления документами. Примечание. Технологические инструменты, такие как программные приложения, могут считаться агентами, если они выполняют операции с документами⁷⁰.

Адаптивность автоматизированной системы — способность АС изменяться для сохранения своих эксплуатационных показателей в заданных пределах при изменениях внешней среды⁷¹.

Административные данные — используемая при формировании официальной статистической информации документированная информация, получаемая федеральными органами государственной власти, иными федеральными государственными органами, органами государственной власти субъектов РФ, иными государственными органами субъектов РФ, органами МСУ, государственными организациями в связи с осуществлением ими разрешительных, регистрационных, контрольно-надзорных и других административных функций, а также иными организациями, на которые осуществление указанных функций возложено законодательством РФ⁷².

Административный регламент — нормативный правовой акт, устанавливающий порядок предоставления государственной или муниципальной услуги и стандарт предоставления государственной или муниципальной услуги⁷³.

Администратор — пользователь, на имя которого зарегистрировано доменное имя в Реестре⁷⁴.

Администратор защиты (Security administrator) — субъект доступа, ответственный за защиту автоматизированной системы от несанкционированного доступа к информации⁷⁵.

Администрирование — осуществление администратором прав и обязанностей, установленных настоящими Правилами⁷⁶.

Адрес — описание места нахождения объекта адресации, структурированное в соответствии с принципами организации местного самоуправления в Российской Федерации и включающее в себя в том числе наименование элемента улично-дорожной сети и (или) наименование элемента планировочной структуры (при необходимости), а также цифровое и (или) буквенно-цифровое обозначение объекта адресации, позволяющее его идентифицировать⁷⁷.

Аккредитация удостоверяющего центра — признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям настоящего Федерального закона⁷⁸.

Активы (Asset) — все, что имеет ценность для организации⁷⁹.

Актуализация информационного ресурса — составная часть ведения информационного ресурса, предусматривающая его гармонизацию с доверенным источником (доверенными источниками)⁸⁰.

Акты общего регулирования — нормативные правовые акты Российской Федерации, в том числе федеральные законы, акты Президента Российской Федерации, Правительства Российской Федерации, федеральных органов исполнительной власти, государственных корпораций, а также нормативные акты Банка России⁸¹.

Алгоритм — конечный набор предписаний для получения решения задачи посредством конечного количества операций⁸².

Алгоритм проектирования в САПР — совокупность предписаний, необходимых для выполнения проектирования⁸³.

Алгоритм функционирования автоматизированной системы — алгоритм, задающий условия и последовательность действий компонентов автоматизированной системы при выполнении ею своих функций⁸⁴.

Алиби — нахождение подозреваемого или обвиняемого в момент совершения преступления в другом месте⁸⁵.

Анализ информационного риска — систематическое использование информации для выявления угроз безопасности информации, уязвимостей информационной системы и количественной оценки вероятностей реализации угроз с использованием уязвимостей и последствий реализации угроз для информации и информационной системы, предназначенной для обработки этой информации⁸⁶.

Анализ риска (Risk analysis) — систематическое использование информации для определения источников риска и количественной оценки риска⁸⁷.

Анализ рисков (Risk analysis) — системный подход к определению величины риска⁸⁸.

Аннулирование регистрации — исключение информации о доменном имени из Реестра⁸⁹.

Апелляционная инстанция — суд, рассматривающий в апелляционном порядке уголовные дела по жалобам и представлениям на не вступившие в законную силу приговоры, определения и постановления суда⁹⁰.

Архитектура (системы) (Architecture) — основные понятия или свойства системы в окружающей среде, воплощенной в ее элементах, отношениях и конкретных принципах ее проекта и развития⁹¹.

Архитектура вычислительной машины — концептуальная структура вычислительной машины, определяющая проведение обработки информации и включающая методы преобразования информации в данные и принципы взаимодействия технических средств и программного обеспечения⁹².

Архитектурное представление (Architecture view) — рабочий продукт, выражающий архитектуру некоторой системы с точки зрения определенных системных интересов⁹³.

Аттестация объекта в защищенном исполнении — официальное подтверждение наличия на объекте защиты необходимых и достаточных условий, обеспечивающих выполнение установленных требований руководящих документов и норм эффективности защиты информации⁹⁴.

Аудит (Audit) — независимая оценка рабочего продукта или множества рабочих продуктов на их соответствие спецификациям, стандартам, контрактным соглашениям и иным критериям⁹⁵.

Аудит информационной безопасности в организации (Аудиторская проверка информационной безопасности в организации) — периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание. Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит)⁹⁶.

Аудиторская проверка информационной безопасности в организации (Аудит информационной безопасности в организации) — периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание. Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит)⁹⁷.

Аутентификационные данные — данные в любой форме и на любом носителе, известные или принадлежащие легальному субъекту доступа — легальному владельцу аутентификационных данных, или данные, которыми обладает легальный субъект доступа, используемые для выполнения процедуры аутентификации при осуществлении логического доступа⁹⁸.

Аутентификация (Authentication) — проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности⁹⁹.

Аутентификация — проверка при осуществлении логического доступа принадлежности субъекту (объекту) доступа предъявленного им идентификатора (подтверждение подлинности)¹⁰⁰.

Аутентификация, идентификация лица — совокупность мероприятий по установлению идентификаторов и (или) сведений о лице, сопоставлению данных сведений с идентификатором или проверке данных сведений, а также по проверке лица на принадлежность лицу идентификатора (идентификаторов) посредством сопоставления идентификатора (идентификаторов) с имеющимися сведениями о лице, и установления обоснованности использования лицом идентификатора (идентификаторов), осуществляемых в соответствии с настоящим Федеральным законом, иными федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением сторон, в результате которых лицо считается установленным¹⁰¹.

Аффилированные лица — физические и юридические лица, способные оказывать влияние на деятельность юридических и (или) физических лиц, осуществляющих предпринимательскую деятельность¹⁰².

Аффилированные лица физического лица, осуществляющего предпринимательскую деятельность: лица, принадлежащие к той группе лиц, к которой принадлежит данное физическое лицо; юридическое лицо, в котором данное физическое лицо имеет право распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции либо составляющие уставный или складочный капитал вклады, доли данного юридического лица¹⁰³.

Аффилированные лица юридического лица: член его Совета директоров (наблюдательного совета) или иного коллегиального органа управления, член его коллегиального исполнительного органа, а также лицо, осуществляющее полномочия его единоличного исполнительного органа; лица, принадлежащие к той группе лиц, к которой принадлежит данное юридическое лицо; лица, которые имеют право распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции либо составляющие уставный или складочный капитал вклады, доли данного юридического лица; юридическое лицо, в котором данное юридическое лицо имеет право распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции либо составляющие уставный или складочный капитал вклады, доли данного юридического лица; члены Советов директоров (наблюдательных советов) или иных коллегиальных органов управления, коллегиальных исполнительных органов участников финансово-промышленной группы, а также лица, осуществляющие полномочия единоличных исполнительных органов участников финансово-промышленной группы¹⁰⁴.

Б

База данных перенесенных абонентских номеров — информационная система, содержащая сведения об абонентских номерах, которые сохраняются абонентами при заключении новых договоров об оказании услуг связи с другими операторами подвижной радиотелефонной связи, и об указанных операторах связи, заключивших такие договоры¹⁰⁵.

Базовая линия (Baseline) — формально утвержденная версия объектов конфигурации, независимо от средств и способов представления, которая была официально рассмотрена и согласована в специальное время в течение жизненного цикла объектов конфигурации¹⁰⁶.

Базовая организация — организация, осуществляющая в соответствии с Положением о создании и функционировании советов по приоритетным направлениям научно-технологического развития Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 17 января 2018 г. № 16 «Об утверждении Положения о создании и функционировании советов по приоритетным направлениям научно-технологического развития Российской Федерации», организационное, техническое и информационное обеспечение деятельности совета по приоритетному направлению научно-технологического развития Российской Федерации (далее — совет по приоритетному направлению)¹⁰⁷.

Базовый образ виртуальной машины — образ виртуальной машины, используемый в качестве первоначального образа при запуске (загрузке) виртуальной машины¹⁰⁸.

Байт — единица представления данных в виде групп из 8 бит¹⁰⁹.

Банк — кредитная организация, которая имеет исключительное право осуществлять в совокупности следующие банковские операции: привлечение во вклады денежных средств физических и юридических лиц, размещение указанных средств от своего имени и за свой счет на условиях возвратности, платности, срочности, открытие и ведение банковских счетов физических и юридических лиц¹¹⁰.

Банковский платежный агент — юридическое лицо, не являющееся кредитной организацией, или индивидуальный предприниматель, которые привлекаются кредитной организацией в целях осуществления отдельных банковских операций¹¹¹.

Банковский платежный субагент — юридическое лицо, не являющееся кредитной организацией, или индивидуальный предприниматель, которые привлекаются банковским платежным агентом в целях осуществления отдельных банковских операций¹¹².

Банкомат — автоматическое (без участия уполномоченного лица кредитной организации, или банковского платежного агента, или банковского платежного субагента) устройство для осуществления расчетов, обеспечивающее возможность выдачи и (или) приема наличных денежных средств, в том числе с использованием электронных средств платежа, и по передаче распоряжений кредитной организации об осуществлении перевода денежных средств¹¹³.

Безопасность — состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз¹¹⁴.

Безопасность — состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз или опасностей¹¹⁵.

Безопасность информации (Information security) — состояние защищенности информации, обрабатываемой средствами вычислительной техники или автоматизированной системы, от внутренних или внешних угроз¹¹⁶.

Безопасность информации — состояние информации, информационных ресурсов и информационных систем, при котором с требуемой вероятностью обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), копирования, блокирования и т.п.¹¹⁷

Безопасность информации (данных) — состояние защищенности информации (данных), при котором обеспечены ее (их) конфиденциальность, доступность и целостность¹¹⁸.

Безопасность критической информационной инфраструктуры — состояние защищенности критической информационной инфраструктуры, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак¹¹⁹.

Безопасность продукции и связанных с ней процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации (далее — безопасность) — состояние, при котором отсутствует недопустимый риск, связанный с причинением вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений¹²⁰.

Безопасные программное обеспечение и сервис — программное обеспечение и сервис, сертифицированные на соответствие требованиям к информационной безопасности, устанавливаемым федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, или федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации¹²¹.

Безотзывность перевода денежных средств — характеристика перевода денежных средств, обозначающая отсутствие или прекращение возможности отзыва распоряжения об осуществлении перевода денежных средств в определенный момент времени¹²².

Безусловность перевода денежных средств — характеристика перевода денежных средств, обозначающая отсутствие условий или выполнение всех условий для осуществления перевода денежных средств в определенный момент времени¹²³.

Бизнес-процесс — совокупность взаимосвязанных действий, направленных на создание определенного продукта или услуги для потребителей¹²⁴.

Бит — двоичная единица представления данных¹²⁵.

Близкие лица — иные, за исключением близких родственников и родственников, лица, состоящие в свойстве с потерпевшим, свидетелем, а также лица, жизнь, здоровье и благополучие которых дороги потерпевшему, свидетелю в силу сложившихся личных отношений¹²⁶.

Близкие родственники — супруг, супруга, родители, дети, усыновители, усыновленные, родные братья и родные сестры, дедушка, бабушка, внуки¹²⁷.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)¹²⁸.

Большие данные — обозначение структурированных и неструктурированных данных огромных объемов и значительного многообразия, эффективно обрабатываемых горизонтально масштабируемыми программными инструментами¹²⁹.

Бортовая ЭВМ — специализированная ЭВМ, предназначенная для установки на подвижном объекте¹³⁰.

Брешь (уязвимость информационной системы) — свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации. Примечания. 1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе. 2. Если уязвимость соответствует угрозе, то существует риск¹³¹.

Быстроразвивающиеся опасные природные явления и техногенные процессы — негативные явления и процессы, определенные в ходе прогнозирования угрозы возникновения чрезвычайных ситуаций, локализация и ликвидация которой требуют заблаговременной подготовки сил и средств единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций¹³².

В

Валидатор — юридическое или физическое лицо, являющееся участником реестра цифровых транзакций и осуществляющее деятельность по валидации цифровых записей в реестре цифровых транзакций в соответствии с правилами ведения реестра цифровых транзакций¹³³.

Валидация, аттестация (Validation) — подтверждение (на основе представления объективных подтверждений) того, что требования, предназначенные для конкретного использования или применения, выполнены. Примечание. Валидация в контексте жизненного цикла представляет собой совокупность действий, гарантирующих и обеспечивающих уверенность в том, что система способна реализовать свое предназначение, текущие и перспективные цели¹³⁴.

Валидация цифровой записи — юридически значимое действие по подтверждению действительности цифровых записей в реестре цифровых транзакций, осуществляемое в порядке, установленном правилами ведения реестра цифровых транзакций¹³⁵.

Ввод в эксплуатацию — событие, фиксирующее готовность изделия к использованию по назначению, документально оформленное в установленном порядке. Примечание. Для специальных видов техники к вводу в эксплуатацию дополнительно относят подготовительные работы, контроль, приемку и закрепление изделия за эксплуатирующим подразделением¹³⁶.

Ввод данных — операция чтения данных с носителя, запись этих данных в память данных¹³⁷.

Веб-сбор — единая система сбора и обработки статистической информации информационно-вычислительной системы Федеральной службы государственной статистики в части электронного сбора данных¹³⁸.

Ведомственная отчетность — отчетность, собираемая федеральными органами исполнительной власти в связи с осуществлением ими управленческих функций (кроме административных данных и официальной статистической отчетности)¹³⁹.

Ведомственный проект — проект, обеспечивающий достижение целей и показателей деятельности федерального органа исполнительной власти¹⁴⁰.

Вердикт — решение о виновности или невиновности подсудимого, вынесенное коллегией присяжных заседателей¹⁴¹.

Верификация (Verification) — процесс сравнения двух уровней спецификации средств вычислительной техники или автоматизированных систем на надлежащее соответствие¹⁴².

Верификация (Verification) — подтверждение (на основе предоставления объективных подтверждений) того, что заданные требования полностью выполнены. Примечание. Верификация в контексте жизненного цикла представляет собой совокупность действий по сравнению полученного результата жизненного цикла с требуемыми характеристиками для этого результата. Результатами жизненного цикла могут являться (но не ограничиваться ими) заданные требования, описание проекта и непосредственно система¹⁴³.

Верификация (Verification) — процессы оценки, используемые для подтверждения того, что меры обеспечения безопасности для автоматизированной системы реализованы корректно, и их применение является эффективным¹⁴⁴.

Ветеринарно-санитарные и фитосанитарные меры — обязательные для исполнения требования и процедуры, устанавливаемые в целях защиты от рисков, возникающих в связи с проникновением, закреплением или распространением вредных организмов, заболеваний, переносчиков болезней или болезнетворных организмов, в том числе в случае переноса или распространения их животными и (или) растениями, с продукцией, грузами, материалами, транспортными средствами, с наличием добавок, загрязняющих веществ, токсинов, вредителей, сорных растений, болезнетворных организмов, в том числе с пищевыми продуктами или кормами, а также обязательные для исполнения требования и процедуры, устанавливаемые в целях предотвращения иного связанного с распространением вредных организмов ущерба¹⁴⁵.

Веха — конечный итог реализации одного или нескольких мероприятий федерального проекта Программы, имеющий самостоятельное значение и ожидаемые результаты (эффекты), значимые для государства, бизнеса или общества¹⁴⁶.

Вещатель — российское юридическое лицо, осуществляющее формирование телеканала или радиоканала и его распространение в установленном порядке на основании лицензии на телевизионное вещание, радиовещание¹⁴⁷.

Взаимодействие автоматизированных систем — обмен данными, командами и сигналами между функционирующими АС¹⁴⁸.

Взаимодействие информационных систем электронного документооборота — обмен электронными сообщениями (ведение служебной переписки в электронной форме) между участниками межведомственного электронного документооборота, в том числе:

а) направление и получение в электронной форме решений и поручений Президента РФ и Правительства РФ;

б) получение информации о ходе рассмотрения участниками межведомственного электронного документооборота электронных сообщений, в том числе поручений Президента РФ и Правительства РФ;

в) направление в электронной форме докладов Президенту РФ и Правительству РФ;

г) внесение в Правительство РФ ФОИВ проектов НПА, в том числе в электронной форме;

д) осуществление участниками межведомственного электронного документооборота согласительных процедур по проектам НПА в электронной форме;

е) направление в электронной форме НПА ФОИВ на государственную регистрацию в Министерство юстиции Российской Федерации¹⁴⁹.

Вид профессиональной деятельности — совокупность обобщенных трудовых функций, имеющих близкий характер, результаты и условия труда¹⁵⁰.

Виртуальный — определение, характеризующее процесс или устройство в системе обработки информации кажущихся реально существующими, поскольку все их функции реализуются какими-либо другими средствами¹⁵¹.

Владелец сайта в сети «Интернет» — лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети «Интернет», в том числе порядок размещения информации на таком сайте¹⁵².

Владелец сертификата ключа проверки электронной подписи — лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи¹⁵³.

Внедрение инновационного решения — процесс создания и/или приобретения инновационного решения и его применение для решения задач Заказчика¹⁵⁴.

Внедряемый компонент — шлюз системы межведомственного электронного документооборота (далее — шлюз), который является программно-техническим комплексом, выполняющим функции по обеспечению обмена электронными сообщениями с системой электронного документооборота и обеспечивающим хранение, просмотр, поиск и выгрузку (загрузку) электронных сообщений. Шлюз состоит из объединенных в локальную информационно-телекоммуникационную сеть сервера базы данных шлюза и автоматизированного рабочего места шлюза. В составе шлюза развертывается клиентское программное обеспечение комплекса программ «Почтовая служба»¹⁵⁵.

Внемашинная информационная база автоматизированной системы — часть информационной базы АС, представляющая собой совокупность документов, предназначенных для непосредственного восприятия человеком без применения средств вычислительной техники¹⁵⁶.

Внешняя автоматизированная система (External operational system) — отдельная автоматизированная система, которая имеет связи с автоматизированной системой, являющейся объектом оценки¹⁵⁷.

Внешняя память — память, данные в которой доступны центральному процессору посредством операции ввода-вывода¹⁵⁸.

Военная техника — технические средства, предназначенные для боевого, технического и тылового обеспечения деятельности войск, а также оборудование и аппаратура для контроля и испытаний этих средств, составные части этих средств и комплектующие изделия¹⁵⁹.

Военные объекты — боевые позиции войск, воинские части, стационарные пункты управления, военные научно-исследовательские организации, полигоны, узлы связи, базы, склады, комплексы или отдельные здания и другие сооружения военного назначения¹⁶⁰.

Войска — Вооруженные Силы Российской Федерации, другие войска, воинские формирования, органы и создаваемые на военное время специальные формирования, предусмотренные Федеральным законом от 31 мая 1996 г. № 61-ФЗ «Об обороне», а также подразделения связи специального назначения¹⁶¹.

Вооружение — средства, предназначенные для поражения живой силы, техники, сооружений и других объектов противника, составные части этих средств и комплектующие изделия¹⁶².

Впервые выпускаемая в обращение продукция — продукция, которая ранее не находилась в обращении на территории Российской Федерации либо которая ранее выпускалась в обращение и свойства или характеристики которой были впоследствии изменены¹⁶³.

Вредоносная программа — программа, предназначенная для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы информационной системы¹⁶⁴.

Вредоносная программа — программа, используемая для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы автоматизированной информационной системы¹⁶⁵.

Вспомогательная функция автоматизированной системы управления технологическим процессом — функция АСУ технологическим процессом, включающая сбор и обработку данных о состоянии АСУТП и либо представление этой информации персоналу системы или осуществление управляющих воздействий на соответствующие технические и/или программные средства АСУТП¹⁶⁶.

Вспомогательный информационный ресурс — информационный ресурс, содержащий информацию, используемую исключительно для формирования и ведения не более одного регламентного информационного ресурса¹⁶⁷.

Входная информация автоматизированной системы — информация, поступающая в АС в виде документов, сообщений, данных, сигналов, необходимая для выполнения функций АС¹⁶⁸.

Вывод данных — операция чтения данных в памяти данных и последующая их запись на носитель данных или отображение на экране¹⁶⁹.

Выделение полосы радиочастот — разрешение в письменной форме на использование конкретной полосы радиочастот, в том числе для разработки, модернизации, производства в Российской Федерации и (или) ввоза в Российскую Федерацию радиоэлектронных средств или высокочастотных устройств с определенными техническими характеристиками¹⁷⁰.

Высокопроизводительные рабочие места — замещенные рабочие места российской организации, производительность труда которых равна или превышает среднеотраслевое значение¹⁷¹.

Высокотехнологичная промышленная продукция — продукция, включенная в перечень высокотехнологичной продукции, утверждаемый Министерством промышленности и торговли Российской Федерации¹⁷².

Высокочастотные устройства — оборудование или приборы, предназначенные для генерирования и использования радиочастотной энергии в промышленных, научных, медицинских, бытовых или других целях, за исключением применения в области электросвязи¹⁷³.

Выходная информация автоматизированной системы — информация, получаемая в результате выполнения функций АС и выдаваемая на объект ее деятельности, пользователю или в другие системы¹⁷⁴.

Выход, выходной результат процесса (Process outcome) — наблюдаемый результат успешного достижения цели процесса.

Вычислительная машина — совокупность технических средств, создающая возможность проведения обработки информации и получение результата в необходимой форме. Примечание. Как правило, в состав ВМ входит и системное программное обеспечение¹⁷⁵.

Г

Гарантия качества (Quality assurance) — часть менеджмента качества, сосредоточенная на предоставлении уверенности в том, что требования к качеству будут выполнены¹⁷⁶.

Гармонизация информации — приведение информации в соответствие с доверенным источником путем применения установленных настоящим Федеральным законом методов гармонизации информации¹⁷⁷.

Главный редактор — лицо, возглавляющее редакцию (независимо от наименования должности) и принимающее окончательные решения в отношении производства и выпуска средства массовой информации¹⁷⁸.

Головная организация интегрированной структуры оборонно-промышленного комплекса — юридическое лицо, которое входит в интегрированную структуру оборонно-промышленного комплекса и имеет возможность определять решения, принимаемые остальными юридическими лицами¹⁷⁹.

Государственная информационная система промышленности — федеральная государственная информационная система, содержащая информацию о состоянии отраслей промышленности и прогнозе их развития¹⁸⁰.

Государственная пошлина — единственный и достаточный платеж за совершение государственным органом юридически значимых действий, к каковым приравнена выдача документов, включая водительские удостоверения¹⁸¹ (Определение Конституционного Суда РФ от 1 марта 2007 г. № 326-О-П)¹⁸².

Государственная тайна — защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации¹⁸³.

Государственная услуга, предоставляемая федеральным органом исполнительной власти, органом государственного внебюджетного фонда, исполнительным органом государственной власти субъекта Российской Федерации, а также органом местного самоуправления при осуществлении отдельных государственных полномочий, переданных федеральными законами и законами субъектов Российской Федерации — деятельность по реализации функций соответственно федерального органа исполнительной власти, государственного внебюджетного фонда, исполнительного органа государственной власти субъекта Российской Федерации, а также органа местного самоуправления при осуществлении отдельных государственных полномочий, переданных федеральными законами и законами субъектов Российской Федерации (далее — органы, предоставляющие государственные услуги), которая осуществляется по запросам заявителей в пределах установленных нормативными правовыми актами Российской Федерации и нормативными правовыми актами субъектов Российской Федерации полномочий органов, предоставляющих государственные услуги¹⁸⁴.

Государственно-частное партнерство, муниципально-частное партнерство — юридически оформленное на определенный срок и основанное на объединении ресурсов, распределении рисков сотрудничество публичного партнера, с одной стороны, и частного партнера, с другой стороны, которое осуществляется на основании соглашения о государственно-частном партнерстве, соглашения о муниципально-частном партнерстве, заключенных в соответствии с настоящим Федеральным законом в целях привлечения в экономику частных инвестиций, обеспечения органами государственной власти и органами местного самоуправления доступности товаров, работ, услуг и повышения их качества¹⁸⁵.

Государственные органы — органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации и иные государственные органы, образуемые в соответствии с законодательством Российской Федерации, законодательством субъектов Российской Федерации¹⁸⁶.

Государственный адресный реестр — государственный информационный ресурс, содержащий сведения об адресах¹⁸⁷.

Государственный заказчик — государственный орган (в том числе орган государственной власти), Государственная корпорация по атомной энергии «Росатом», Государственная корпорация по космической деятельности «Роскосмос», орган управления государственным внебюджетным фондом либо государственное казенное учреждение, действующие от имени Российской Федерации или субъекта Российской Федерации, уполномоченные принимать бюджетные обязательства в соответствии с бюджетным законодательством Российской Федерации от имени Российской Федерации или субъекта Российской Федерации и осуществляющие закупки¹⁸⁸.

Государственный контракт, муниципальный контракт — гражданско-правовой договор, предметом которого являются поставка товара, выполнение работы, оказание услуги (в том числе приобретение недвижимого имущества или аренда имущества) и который заключен от имени Российской Федерации, субъекта Российской Федерации (государственный контракт), муниципального образования (муниципальный контракт) государственным или муниципальным заказчиком для обеспечения соответственно государственных нужд, муниципальных нужд¹⁸⁹.

Государственный обвинитель — поддерживающее от имени государства обвинение в суде по уголовному делу должностное лицо органа прокуратуры¹⁹⁰.

Гриф секретности — реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него¹⁹¹.

Группа реагирования на инциденты защиты информации — действующая на постоянной основе группа работников финансовой организации и (или) иных лиц, привлекаемых ею, которая выполняет регламентированные в финансовой организации процедуры реагирования на инциденты защиты информации¹⁹².

Д

Данные — информация, представленная в виде, пригодном для обработки автоматическими средствами при возможном участии человека¹⁹³.

Действие процессуальное — следственное, судебное или иное действие, предусмотренное УПК РФ¹⁹⁴.

Декларация о соответствии — документ, удостоверяющий соответствие выпускаемой в обращение продукции требованиям технических регламентов¹⁹⁵.

Декларирование соответствия — форма подтверждения соответствия продукции требованиям технических регламентов; декларация о соответствии — документ, удостоверяющий соответствие выпускаемой в обращение продукции требованиям технических регламентов¹⁹⁶.

Делегирование домена — размещение и хранение информации о доменном имени и соответствующих ему серверах DNS на серверах DNS домена верхнего уровня, что является необходимым условием для функционирования доменной адресации в сети Интернет¹⁹⁷.

Деятельность, действие (Activity) — множество связанных задач процесса¹⁹⁸.

Деятельность (Activity) — основная задача, выполняемая деловой структурой в рамках ее функций¹⁹⁹.

Диалоговый режим — режим взаимодействия человека с системой обработки информации, при котором человек и система обмениваются информацией в темпе, который соизмерим с темпом обработки информации человеком²⁰⁰.

Диалоговый режим выполнения функции автоматизированной системы — режим выполнения функции АС, при котором человек управляет решением задачи, изменяя ее условия и (или) порядок функционирования АС на основе оценки информации, представляемой ему техническими средствами АС²⁰¹.

Динамический анализ исходных текстов программ — совокупность методов контроля (не) соответствия реализованных и декларированных в документации функциональных возможностей ПО, основанных на идентификации фактических маршрутов выполнения функциональных объектов с последующим сопоставлением маршрутам, построенным в процессе проведения статического анализа²⁰².

Дискретно выполняемая функция автоматизированной системы управления технологическим процессом — функция АСУ технологическим процессом, выполняемая по запросу или временному регламенту²⁰³.

Дискреционное управление доступом (Discretionary access control) — разграничение доступа между поименованными субъектами и поименованными объектами. Субъект с определенным правом доступа может передать это право любому другому субъекту²⁰⁴.

Дислокация объекта — совокупность сведений о местоположении на земной поверхности или в ее недрах объекта, в том числе географические, геоцентрические или прямоугольные координаты, линейные и угловые величины, привязка к ориентирам на местности²⁰⁵.

Диспетчер доступа (ядро защиты) (Security kernel) — технические, программные и микропрограммные элементы комплекса средств защиты, реализующие концепцию диспетчера доступа²⁰⁶.

Доверенная третья сторона — юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами и иные функции, предусмотренные настоящим Федеральным законом²⁰⁷.

Доверенный источник — информационный ресурс, определенный в качестве основы для гармонизации²⁰⁸.

Дознаватель — должностное лицо органа дознания, правомочное либо уполномоченное начальником органа дознания осуществлять предварительное расследование в форме дознания, а также иные полномочия, предусмотренные УПК РФ²⁰⁹.

Дознание — форма предварительного расследования, осуществляемого дознавателем (следователем), по уголовному делу, по которому производство предварительного следствия необязательно²¹⁰.

Доказательство (Evidence) — документация о транзакции (деловой операции). Примечание. Документальное подтверждение совершения транзакции (деловой операции), созданное при обычных условиях ведения деятельности и являющееся целостным (неповрежденным) и полным. Этот термин применяется не только в юридическом смысле²¹¹.

Документация на автоматизированную систему — комплект взаимоувязанных документов, полностью определяющих технические требования к АС, проектные и организационные решения по созданию и функционированию АС²¹².

Документация на автоматизированную систему — комплекс взаимоувязанных документов, в котором полностью описаны все решения по созданию и функционированию системы, а также документов, подтверждающих соответствие системы требованиям технического задания и готовность ее к эксплуатации (функционированию)²¹³.

Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель²¹⁴.

Документная система (Records system) — информационная система, обеспечивающая управление документами и доступ к ним в течение определенного времени. Примечание. Документная система может состоять из технических элементов, таких как программное обеспечение, которое может быть специально разработано для управления документами либо для какой-либо другой коммерческой цели, а также нетехнических элементов, включая политику, процедуры, людей и других агентов, а также распределение обязанностей²¹⁵.

Документы (Records) — документированная информация, созданная, полученная и сохраняемая организацией или частным лицом в качестве доказательства и актива для подтверждения правовых обязательств или деловой транзакции²¹⁶.

Должностное лицо — лицо, постоянно, временно или по специальному полномочию осуществляющее функции представителя власти либо выполняющее организационно-распорядительные, административно-хозяйственные функции в государственном органе или органе местного самоуправления²¹⁷.

Домен — область (ветвь) иерархического пространства доменных имен, обозначаемая уникальным доменным именем и обслуживаемая набором серверов DNS (DNS — domain name system — система доменных имен)²¹⁸.

Домен .РФ — домен верхнего уровня с уникальным обозначением «рф»²¹⁹