В. П. Гринёв

Новое в правовом регулировании информационного обеспечения цифровой экономики:
cловарь-справочник

Научно-методическое пособие

ebooks@prospekt.org

Информация о книге

УДК 346

ББК 67.402

Г85

Автор-составитель:
Гринёв В. П., кандидат военных наук, старший научный сотрудник по специальности «Иностранные государства и их потенциалы», член Московского отделения Ассоциации юристов России, заместитель председателя Комитета Общероссийской общественной организации «Гильдия отечественных закупщиков и специалистов по закупкам и продажам», эксперт Научно-образовательного центра ГЧП и управления инвестициями Института строительства и ЖКХ НИУ ВШЭ. Автор более 70 научных работ и публикаций общим объемом более 500 авт. л., в том числе «Цифровая экономика и правовое регулирование обеспечения ее информационной безопасности», «К вопросу о новых возможностях обеспечения государственных нужд в условиях цифровой экономики и проблемах правоприменения при переводе закупок в электронную форму», «Обеспечение закупочной деятельности в сфере обеспечения информационной безопасности: правовые аспекты» и др.

Рецензенты:
Цинделиани И. А., кандидат юридических наук, доцент, заведующий кафедрой финансового права Российского государственного университета правосудия;
Качалова А. В., кандидат юридических наук, доцент кафедры гражданского права Московского государственного юридического университета имени О. Е. Кутафина (МГЮА).

В настоящем издании представлены результаты комплексного анализа новых положений действующего законодательства о правовом регулировании информационного обеспечения цифровой экономики.

Раскрыты основные положения национальной программы «Цифровая экономика Российской Федерации», реализуемые в ее рамках государственные программы и подпрограммы, а также федеральные проекты.

Представлены основные изменения действующего законодательства, технических заданий и национальных стандартов.

Включенный в состав данного издания словарь-справочник состоит из более 2000 терминов и определений основных понятий, используемых в нормативных правовых актах и сводах правил по вопросам правового регулирования обеспечения информационной безопасности цифровой экономики.

Законодательство приведено по состоянию на 15 октября 2021 г.

Для руководителей и специалистов по цифровой трансформации государственных корпораций и компаний с государственным участием, государственных гражданских служащих органов законодательной и исполнительной власти, судебного сообщества, предпринимателей, преподавателей, студентов, обучающихся по программам бакалавриата и специалитета, соискателей и аспирантов вузов, а также работников различных организаций, в том числе и в ходе обучения по специальным программам.

При подготовке настоящего издания использованы электронные тексты документов из СПС «КонсультантПлюс».
Текст публикуется в авторской редакции.
Изображение на обложке foxaon1987 /Shutterstock.com

УДК 346

ББК 67.402

© Гринёв В. П., 2022

© ООО «Проспект», 2022

ПРИНЯТЫЕ СОКРАЩЕНИЯ

АИС «Налог-3» — Единая информационная система ФНС России, обеспечивающая автоматизацию деятельности ФНС России по всем выполняемым функциям, определяемым Положением о Федеральной налоговой службе, утвержденным постановлением Правительства Российской Федерации от 30.09.2004 № 506¹

АКБ — аккумуляторная батарея

АИС ОСАГО — автоматизированная информационная система ОСАГО

АПК — автоматизированный производственный комплекс (аппаратно-программный комплекс)

АРМ — автоматизированное рабочее место

АС — автоматизированная система

АС ПИБИ — автоматизированная система учета принудительно изъятого и бесхозяйного имущества

АСУиАО — автоматизированная система учета и анализа отчетности территориальных органов Росимущества

АСУПР — автоматизированная система учета потребления ресурсов (Москва)²

АСУФИ — автоматизированная система учета федерального имущества

БД — большие данные (базы данных)

БФПС — бесперебойность функционирования платежной системы Банка России

ВД — временный документ

ВМ — вычислительная машина

ВОЛС — волоконно-оптическая линия связи

ВРУ — вводно-распределительное устройство

ГАИС — Государственная автоматизированная информационная система

ГИС РЭБ Московской области — государственная информационная система «Региональный электронный бюджет Московской области»³

ГИС ФИВЕФИРССОН — Государственная информационная система формирования и ведения единого федерального информационного регистра, содержащего сведения о населении РФ⁴

ГИС ЕЦХД — Государственная информационная система «Единый центр хранения и обработки данных»

ГИС КСАО «ЗАГС» — Государственная информационная система «Комплексная система автоматизации органов ЗАГС»⁵ (Московская область, Главное управление ЗАГС)

ГИС ОМС — Государственная информационная система обязательного медицинского страхования

ГИС ФКиС — Государственная информационная система «Единая цифровая платформа “Физическая культура и спорт”»⁶

ГИС ЦВПЗ — Государственная информационная система «Система централизованного ведения профиля заявителя» (Москва)⁷

ГИС ЦАППСД — Государственная информационная система «Цифровая аналитическая платформа предоставления статистических данных»⁸

ГИСП — Государственная информационная система промышленности⁹

ГИСЭС — Государственная информационная система электронных сертификатов

ГосСОПКА — Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак

ГРИЗИ — группа реагирования на инциденты защиты информации

ГрCК РФ — Градостроительный кодекс Российской Федерации

ГРЧЦ — Главный радиочастотный центр

ГСПИ — Государственная система правовой информации

ДБС (SSA) — доверие к безопасности системы

ДЗО — дочернее или зависимое общество

ДКП — денежно-кредитная политика

ДОУ — делопроизводство и документооборот

ДППТ — документация по планировке территории

ДТП — документы территориального планирования

ДТС — доверенная третья сторона

ДЭ — документ электронный

ЕАСУЗ — Единая автоматизированная система управления закупками¹⁰

ЕАЭС — Евразийский экономический союз

ЕВЦП — Единая ведомственная цифровая платформа

ЕГИСЗ — Единая государственная информационная система здравоохранения

ЕГРН — Единый государственный реестр недвижимости

ЕИС в сфере закупок — Единая информационная система в сфере закупок

ЕИСДОУ — Региональная информационная система управления дошкольными образовательными организациями Московской области

ЕИСУКС — Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации¹¹

ЕИП НСУД — Единая информационная платформа национальной системы управления данными

ЕМИСС — Единая межведомственная информационно-аналитическая система

ЕОЦОС — Единое окно цифровой обратной связи

ЕПГУ — Единый портал государственных услуг

ЕСИА — Единая система идентификации и аутентификации (ФГИС «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»)

ЕСНСИ — Единая система нормативно-справочной информации

ЕСПД — Виртуальная частная сеть (сети) оператора единой сети передачи данных, обеспечивающая доступ социально-значимых объектов к информационным системам и к информационно-телекоммуникационной сети «Интернет», а также передачу данных при предоставлении доступа к информационным системам и к информационно-телекоммуникационной сети «Интернет»

ЕЦПТ — Единая цифровая платформа экспертизы

ЕЦХД — Единый центр хранения и обработки данных (г. Москва)¹²

ЖЦ ОКС — жизненный цикл объекта капитального строительства

ЗАС — засекречивающая аппаратура связи

ЗБ (ST) — задание по безопасности

ЗБС (SST) — задание по безопасности для автоматизированной системы

ЗО КИИ — значимые объекты критической информационной инфраструктуры

ЗУ — запоминающее устройство

ИАС Отчетность — информационно-аналитическая система формирования отчетности

ИБП — источник бесперебойного питания

ИИ — искусственный интеллект

ИКТ — информационно-коммуникационные технологии

ИМ ОКС — информационная модель объекта капитального строительства

ИП — индивидуальный предприниматель

ИС — информационная система

ИС ВПВ МИД России — Информационная система по внешнеполитическим вопросам Министерства иностранных дел Российской Федерации

ИС ЕПГУ — Информационная система «Единый портал государственных и муниципальных услуг (функций)»

ИСОГД — Информационная система обеспечения градостроительной деятельности

ИС ОСП — Информационная система отраслевых структурных подразделений Росимущества

ИСПДн — информационные системы персональных данных

ИТ (IT) — информационные технологии

ИТКИ — информационно-телекоммуникационная инфраструктура

ИЦГУ — интеллектуальный центр городского управления

ИЦММ — инженерная цифровая модель местности

КАД — картотека арбитражных дел

КБК — код бюджетной классификации

КоАП РФ — Кодекс Российской Федерации об административных правонарушениях

КЖЦ — контракт жизненного цикла

КИ — координация информатизации

КИС — комплексная информационная система

КИС «ГУСОЭВ» — Комплексная информационная система «Государственные услуги в сфере образования в электронном виде»¹³

КИС УСС — комплексная информационная система мониторинга и управления силами и средствами (г. Москва)

КПЭ — ключевой показатель эффективности

КС-2 — акт о приемке выполненных работ по форме КС-2

КС-3 — справка о стоимости выполненных работ и затрат по форме КС-3

КСЗ — комплекс средств защиты

КСКПЭП — квалифицированный сертификат ключа проверки электронной подписи

КЭП — квалифицированная электронная подпись¹⁴

ЛБО — лимиты бюджетных обязательств

ЛВС — локальная вычислительная сеть

ЛИЦ — лидирующие исследовательские центры

МБТ — межбюджетный трансферт

МВ Портал — межведомственный портал по управлению государственной собственностью в сети Интернет

МНИ — машинные носители информации

МДП — мобильная диспетчерская платформа

МосЭДО — информационная система московского электронного документооборота

МПИ — мероприятия по информатизации

МСУ — местное самоуправление

НГП — нормативы градостроительного проектирования

НИРЦЭ — национальный индекс развития цифровой экономики

НКЦКИ — Национальный координационный центр
по компьютерным инцидентам

НО — научная организация

НСПК — национальная система платежных карт

НСПТ — национальная система прослеживаемости товаров

НПА — нормативный правовой акт; законодательные, нормативные, правовые и иные акты, установленной формы, содержащие правовые нормы, общие установления, рассчитанные, как правило, на длительное применение и распространяющиеся на неопределенный круг лиц¹⁵

НП ЦЭ — национальный проект «Национальная программа ˝Цифровая экономика Российской Федерации˝»

НСД — несанкционированный доступ

НСУД — национальная система управления данными

НТД — нормативно-техническая документация

НФО — некредитные финансовые организации

ОГВ — орган государственной власти РФ или субъекта РФ

ОИ — объект инвентаризации

ОИВ СРФ — Орган исполнительной власти субъекта РФ

ОКС — объект капитального строительства

ОКТМО — Общероссийский классификатор территорий муниципальных образований

ОМСУ — органы местного самоуправления

ОМТ — отдаленные, малонаселенные и труднодоступные территории

ОО — Государственная (муниципальная) образовательная организация, реализующая образовательные программы среднего (полного) общего и (или) среднего профессионального образования

ОО (TOE) — объект оценки

ООВО — образовательная организация высшего образования

ОП — оперативная память

ОПКЦ — операционный центр, платежный клиринговый центр другой платежной системы при предоставлении операционных услуг и услуг платежного клиринга при переводе денежных средств с использованием сервиса быстрых платежей

ОС — операционная система

ОФБ (OSF) — организационные функциональные требования безопасности (функции безопасности, реализуемые организационными мерами)

ОЭД — оператор электронного документооборота¹⁶

ПДн — персональные данные

ПЗ (SP) — профиль защиты

ПЗЗ — правила землепользования и застройки

ПЗС (SPP) — профиль защиты системы

ПО — программное обеспечение

ППП — пакет прикладных программ

ПРД — правила разграничения доступа

ПС — платежная система

ПСС — проводные средства связи

РД — руководящий документ

РНД — регистрационный номер документа¹⁷

Росреестр — Федеральная служба государственной регистрации, кадастра и картографии

РФ — Российская Федерация

РЦТ — руководитель по цифровой трансформации

РЭО — Российские экспертные органы — уполномоченные на проведение государственной экспертизы органы исполнительной власти субъектов РФ или подведомственные этим органам государственные учреждения¹⁸

САПР — система (системы) автоматизированного проектирования

СВТ — средства вычислительной техники

СЗИ — система защиты информации

СЗО — социально значимые объекты

СЗПК — Система защиты и поощрения капиталовложений

СЗСИ — система защиты секретной информации

СИТО — сети инженерно-технического обеспечения

СКЗИ — средства криптографической защиты информации

СКС — структурированная кабельная система

СМИБ (ISMS) — Система менеджмента информационной безопасности

СМЭВ — Система межведомственного электронного взаимодействия

СНТП — специальное научно-техническое подразделение

СОИ — система обработки информации

СОО (STOE) — система как объект оценки

СП (SP) — специальная публикация

СПИК — специальный инвестиционный контракт¹⁹

СПКЗ — система поощрения и защиты капиталовложений

СПР — стратегия пространственного развития

СПС К+ — справочная информационная система «КонсультантПлюс»

СРД — система разграничения доступа

ССНП — сервис срочного перевода и сервис несрочного перевода

ССЭР — стратегия социально-экономического развития

СУБД — система управления базами данных

СЦТ — сквозные цифровые технологии

СЭД — система электронного документооборота

ТАРМ — типовое автоматизированное рабочее место государственного служащего

ТБР — токенизированный безналичный рубль

ТЗ — техническое задание

ТИМ — технологии информационного моделирования

ТКО — твердые коммунальные отходы

ТМДКП — трансмиссионный механизм денежно-кредитной политики

ТОО (ETR — evaluation technical report) — технический отчет об оценке

ТС — третья сторона

ТСОИ — технические средства обнаружения информации

ТСП — торгово-сервисное предприятие

ТРУ — товары, работы, услуги

ТФБ (TSF) — технические функции безопасности

УК — Уголовный кодекс

УКФ-проектор — проекционное оборудование с ультракоротким фокусом²⁰

УКЭП — усиленная квалифицированная электронная подпись

УПИ — услуги платежной инфраструктуры

УД — удостоверяющий центр

УЦ БР — Удостоверяющий центр Банка России

ФБС (SSF) — функции безопасности системы

ФГБУ «ФКП Росреестра» (Учреждение, Оператор) — Федеральное государственное бюджетное учреждение «Федеральная кадастровая палата Федеральной службы государственной регистрации, кадастра и картографии»²¹

ФГИС «Генеральная схема» — Федеральная государственная информационная система «Генеральная схема развития сетей связи и инфраструктуры хранения и обработки данных Российской Федерации»²²

ФГИС ЕГРН — Федеральная государственная информационная система ведения Единого государственного реестра недвижимости

ФГИС ЕПГУ — Федеральная государственная информационная система «Единый портал государственных и муниципальных услуг (функций)»

ФГИС ЕСНСИ — Федеральная государственная информационная система «Единая система нормативной справочной информации»

ФГИС ЕРКНМ — ФГИС «Единый реестр контрольных (надзорных) мероприятий» (оператором является Генпрокуратура России²³)²⁴

ФГИАС ЕСУГИ — Федеральная государственная информационно-аналитическая система «Единая система управления государственным имуществом»

ФГИС КИ — Федеральная государственная система координации информатизации

ФЗ — федеральный закон

ФЛ — физическое лицо

ФОИВ — федеральные органы исполнительной власти

Формат «peer-to-peer» — модель обмена информацией, когда устройства, подключенные к сети, могут напрямую связываться друг с другом и каждое может выступать как в качестве клиента, так и в качестве сервера²⁵

ФРСН — федеральный регистр сведений о населении

ФРСН — федеральный реестр сметных нормативов

ФСБ России — Федеральная служба безопасности Российской Федерации

ФСТЭК — Федеральная служба по техническому и экспортному контролю

ЦБ — центральный банк

ЦВЦБ — цифровая валюта центрального банка

ЦИМ — цифровая информационная модель

ЦИМ ОКС — цифровая информационная модель объекта капитального строительства

ЦОД — центр обработки данных

ЦОС — Центр общественных связей

ЦП — цифровая подпись

ЦПГ — цифровой профиль гражданина

ЦП РКЦТ — Центр подготовки руководителей и команд цифровой трансформации²⁶

ЦППП — цифровой паспорт промышленного предприятия²⁷

ЦСХЭД — Централизованная система хранения электронных документов

ЦТ — цифровые технологии

ЦТ — цифровая трансформация

ЦУР — центр управления регионом

ЭВМ — электронно-вычислительная машина

ЭВТ — электронно-вычислительная техника

ЭДО — электронный документооборот

ЭП — электронная подпись

ЭПР — экспериментальный правовой режим

ЮЛ — юридическое лицо

AI (Artificial intelligence) — искусственный интеллект

API (Application Programming Interface) — интерфейс программирования приложений, интерфейс прикладного программирования²⁸; описание способов (набор классов, процедур, функций, структур или констант), которыми одна компьютерная программа (система) может взаимодействовать с другой программой (системой)²⁹; интерфейс межсистемного взаимодействия, описывающий способ и характер взаимодействия³⁰; интерфейс прикладного программирования³¹; набор способов и правил, по которым различные программы общаются между собой и обмениваются данными³²

AR (Augmented Reality) — технология дополненной реальности

AuthInfo-код — код, выдаваемый администратору регистратором-донором для передачи поддержки сведений о доменном имени³³

BIM (Building Information Modelling) — предполагает построение одной или нескольких точных виртуальных моделей зданий, домов и других сооружений в цифровом виде³⁴

CAD (computer aided design) — система автоматизированного проектирования

CAPEX — Capital Expenditure, капитальные затраты³⁵

CDTO (Chief Digital Transformation Officer) — директор цифровой трансформации³⁶

CDO/CDTO (Chief Digital Officer/Chief Digital Transformation Officer) — руководитель цифровой трансформации³⁷; директор по управлению данными³⁸

CRM (Customer Relationship Management) — управление отношениями с клиентами — прикладное программное обеспечение для организаций, предназначенное для автоматизации стратегий взаимодействия с заказчиками (клиентами)

DAU (daily active users) — число уникальных пользователей, использовавших цифровой продукт/услугу за день³⁹

DDM (Data driven management) — управление, основанное на данных

DEI (Digital Evolution Index) — индекс цифровизации⁴⁰ государства (по результатам расчета DEI в 2017 г., проведенного компанией Mastercard совместно со Школой права и дипломатии имени Флетчера при университете Тафтса, Норвегия, Швеция, Швейцария, США, Великобритания, Дания, Финляндия, Сингапур, Южная Корея и Гонконг входят в топ-10. Россия занимает 39-е место, рядом с Китаем, Индией, Малайзией и Филиппинами⁴¹).

DevOps (Development и operations) — методология активного взаимодействия специалистов по разработке со специалистами по информационно-технологическому обслуживанию и взаимная интеграция их рабочих процессов друг в друга для обеспечения качества продукта⁴²

Digital-профессии — это профессии, имеющие отношение к digital-маркетингу, то есть к цифровым технологиям, использующим различные информационные каналы и ресурсы для развития и продвижения компании и для привлечения и удержания ее клиентов (потребителей)⁴³

DLT (distributed ledger technology) — технология распределенного реестра

DNS (Domain Name System) — система доменных имен

DVP (delivery versus payment) — поставка против платежа

EaaS (Everything as a Service) — службы и приложения в рамках концепции «все как услуга», к которым пользователи могут получить доступ в Интернете по запросу⁴⁴

EBITDA — Earnings Before Interest, Taxes, Depreciation and Amortization, прибыль до вычета процентов, налогов и амортизации⁴⁵

EDI (Electronic Data Interchange) — электронный обмен документами

EDI (Enabling Digitalization Index) — индекс создаваемых возможностей для цифровизации⁴⁶

EdTech (Educational Technology) — это ниша технологических решений для сферы образования, включающая в себя создание оборудования и гаджетов и разработку программного обеспечения⁴⁷

ETR (evaluation technical report) — технический отчет об оценке

GCI (Global Cybersecurity Index) — глобальный индекс кибербезопасности

GDPR (General Data Protection Regulation) — регламент «О защите физических лиц при обработке персональных данных и свободном обращении таких данных»

ICO (Initial Coin Offering) — первичное размещение токенов

IP-камера — цифровая видеокамера с возможностью передачи видеопотока в цифровом формате по сети Интернет, использующей протокол IP⁴⁸

IPO (Initial Public Offering) — первоначальное публичное размещение акций

IT-pecypc — объект инвентаризации

KPI (Key Performance Indicator) — ключевой показатель эффективности, индекс оценки функционирования компании, отражающий полноту решения задач в целом для предприятия и подразделений, отдельных служащих в частности⁴⁹

LMS (Learning Management System) — программное приложение для администрирования учебных курсов в рамках дистанционного обучения⁵⁰

MAU (monthly active users) — число уникальных пользователей, использовавших цифровой продукт/услугу за календарный месяц⁵¹

Meetup (Митап) — некоммерческая встреча с целью обмена знаниями и опытом⁵²

SDMX — набор стандартных модулей для обмена статистической информацией с использованием технических стандартов, руководящих принципов по информационному наполнению и инструментов для создания структур данных и метаданных, а также для преобразования форматов
и ввода данных⁵³

VR (virtual reality) — технология виртуальной реальности

WAU (weekly active users) — число уникальных пользователей, использовавших цифровой продукт/услугу за календарную неделю⁵⁴

WHOIS — cервис регистрационных данных⁵⁵

Wi-Fi — технология беспроводной локальной сети с устройствами на основе стандартов IEEE 802.11⁵⁶

XML — формат обмена статистическими данными и метаданными, возникший при непосредственном участии крупнейших финансовых и экономических международных организаций, таких как Международный валютный фонд, Европейский центральный банк и др.⁵⁷

XML-шаблон — электронная версия формы статистического наблюдения⁵⁸

ПРЕДИСЛОВИЕ

Настоящее издание является плодом многолетнего труда, методических исканий и явился своеобразным продолжением работы автора над систематизацией понятийного аппарата.

В частности, в 2006 г. был издан Словарь-справочник «Жилищное и градостроительное законодательство»⁵⁹, в 2009 г. — Словарь-справочник по пожарной безопасности и чрезвычайным ситуациям⁶⁰, а в августе 2020 г. — Словарь-справочник «Цифровая экономика и правовое регулирование обеспечения ее информационной безопасности».

Изначально данная книга задумывалась как 2-е издание Словаря-справочника «Цифровая экономика и правовое регулирование обеспечения ее информационной безопасности», который вышел в свет, как было упомянуто выше, в августе 2020 г.

Однако, с учетом того, что за прошедшие почти два года в сфере правового регулирования информационной безопасности цифровой экономики произошло достаточно много судьбоносных для данной отрасли хозяйственной деятельности изменений, а также то обстоятельство, что изданный ранее Словарь-справочник на момент сдачи в печать не мог включать в себя НПА, принятые в 2021 г., в конце 2020 г. и ранее, было принято решение издать книгу «Новое в правовом регулировании обеспечения информационной безопасности цифровой экономики».

Это решение было обусловлено также тем, что в настоящее время в сфере складывающейся теории цифрового права и правового регулирования обеспечения информационной безопасности цифровой экономики ФОИВ и другими учреждениями и ведомствами на регулярной основе принимается большое количество новых НПА и внесения изменений в ранее принятые.

В этой связи на первый план выходит доступность и удобство использования информации о терминах и определениях основных понятий законодательства о цифровой экономике и правовом регулировании обеспечения ее информационной безопасности с целью объединения хозяйствующих субъектов в единое правовое пространство.

Это связано с тем, что в регулировании общественных отношений, в том числе, в сфере цифровой экономики, основные понятия и термины являются определенным фундаментом, так как путем изменения их объема посредством расширения или сужения можно включить в радиус действия правовой нормы или вывести из него ту или иную часть общественных отношений.

Как отметил Президент РФ В. В. Путин в своем выступлении 5 ноября 2019 г. на заседании Совета по русскому языку «Одновременно с актуализацией законодательства …начать подготовку единого корпуса словарей, справочников, грамматик, содержащих нормы современного литературного языка при его использовании в качестве государственного языка Российской Федерации. Они должны стать обязательными для использования всеми государственными структурами, будь то органы власти — и исполнительные, и судебные, законодательные — и школы, средства массовой информации».

В интересах достижения этой цели в рамках данной работы было проанализировано более 500 имеющих юридическую силу документов, регламентирующих соответствующие правоотношения в сфере цифровой экономики и правового регулирования обеспечения ее информационной безопасности, что позволило не только составить своеобразный словарь-справочник (глоссарий), включающий в себя более 2000 терминов и основных понятий, но и представить в систематизированном виде понятийный аппарат, введенный, в первую очередь, НПА федерального значения.

Для повышения практической значимости данной работы рассмотренные в ней НПА, в соответствии с которыми в законодательство введены термины и определения основных понятий, касающиеся цифровой экономики и правового регулирования обеспечения ее информационной безопасности, приведены в Приложении 1 в виде соответствующего перечня.

С учетом того, что приведенные термины и определения основных понятий вводились различными НПА, то помимо перечня документов, регламентирующих соответствующие правоотношения по цифровой экономике и правовому регулированию обеспечения ее информационной безопасности, помещенного в Приложении 1, для удобства представления о составе терминов и определений основных понятий, помещенных в данное издание, в Приложении 2 представлен их алфавитный указатель.

С целью создания у читателя данного учебно-методического пособия мотивирующих факторов к более углубленному изучению представленных в нем терминов и понятий, с которыми он знакомится в ходе его прочтения, структура Приложения 2 построена таким образом, что читатель сам может проставлять номера страниц, на которой находится тот или иной термин, что дает возможность «мониторить» изучаемый материал по мере его прочтения, проставляя соответствующие страницы рядом с тем или термином или понятием по мере ознакомления с ними.

Выбранный подход изложения материала позволил представить в систематизированном не только термины и определения основных понятий законодательства о цифровой экономике и правовому регулированию обеспечения ее информационной безопасности, но и фактически заложил основу для подготовки энциклопедического словаря (глоссария) на эту тему.

При создании данного словаря-справочника автор исходил из целесообразности более полного представления о терминах и понятиях, введенных соответствующими НПА и имеющими юридическую силу.

В соответствии с этим каждое понятие, раскрываемое в данной работе, снабжено ссылкой на соответствующий НПА, которым оно вводится в хозяйственный оборот.

Методический принцип, положенный в основу построения этой работы, основан на системном представлении терминов и понятий, вводимых различными НПА, в т. ч. федеральными законами, постановлениями, приказами и распоряжениями органов власти, ГОСТами и др. документами, имеющими юридическую силу.

Правоприменитель или иной субъект, участвующий в правоотношениях в обозначенной сфере хозяйственной деятельности, может изначально обратить свое внимание на наличие или отсутствие того или термина в алфавитном указателе и, в зависимости от этого, принять решение об его использовании, в случае наличия, или введения нового понятия путем принятия соответствующего НПА. Не исключается вариант, когда соответствующий термин по тем или иным причинами требует уточнения, тогда принимается решение о внесении изменений в документ, которым данный термин введен.

Словарь-справочник является попыткой автора помочь и законодателю, и правоприменителю, а также всем, кто участвует в правоотношениях в рамках цифровой экономики, в т. ч. числе студентам, организовать систематическую работу по закреплению лексики по цифровой экономике и правовому регулированию обеспечения ее информационной безопасности.

Словарь-справочник может быть также использован для контроля усвоения различными категориями отдельных слов, сочетаний слов и фразеологических единиц, а также понятий как в процессе обучения, так и в самостоятельной работе.

Принцип построения словаря-справочника позволяет применять его как учебно-методическое пособие при самых разнообразных приемах работы над изучением цифровой экономики как учебной дисциплины.

Понимая, что успешность усвоения данного материала зависит от наличия интереса к его содержанию и потребности узнавать новое, а также факторов, способствующих возникновению установки на познавательную деятельность, автор апробировал все разделы данного учебно-методического пособия в ходе своей практической деятельности.

Приведенные в словаре-справочнике термины и понятия могут быть рекомендованы для заучивания, что весьма полезно для пополнения словарного запаса.

Описанные варианты пользования данным словарем-справочником далеко не исчерпывают всех его методических возможностей. Представляется, что в своей практической работе читатели найдут еще немало новых приемов применения данной работы.

Автор признателен всем, кто счел возможным высказать свои отзывы и замечания на предыдущее издание словаря-справочника, и надеется на продолжение их поступления в интересах совершенствования представления материалов о цифровой экономике и правовом регулировании обеспечения ее информационной безопасности.

Особую благодарность автор выражает заведующему кафедрой финансового права Российского государственного университета правосудия (ранее Российская академия правосудия) И. А. Цинделиани, под редакцией которого в 2020 г. вышло в свет научно-методическое пособие автора «Цифровая экономика и правовое регулирование обеспечения ее информационной безопасности», а также научному руководителю дипломной работы автора, ректору этого университета В. В. Кулакову, который автор окончил (с отличием) в 2005 г. Именно школа РГУП предопределила научный интерес автора к проведению исследований в сфере системного изучения законодательства, в т. ч. и информационной безопасности.

Автор также выражает благодарность руководителям НИЦИ при МИД России А. А. Костеничу, В. Е. Бочарникову, С. А. Искре, работая с которыми автор получил необходимый опыт в проведении исследований в сфере цифровой экономики.

Среди тех, кому автор благодарен за ценные советы в работе над рукописью, также коллеги по работе в НИУ ВШЭ О. И. Рубцов и М. Ю. Абелев.

Что касается закупочной деятельности в сфере цифровой экономики, как элемента обеспечения ее информационной безопасности, то автор признателен В. А. Вайпану и К. В. Кичику (МГУ имени М. В. Ломоносова), тесное сотрудничество с которыми позволило автору постичь особенности ее проведения.

И, конечно, огромная благодарность М. А. Егоровой и А. В. Качаловой (МГЮУ имени О. Е. Кутафина), без участия которых, как рецензентов, научно-методическое пособие «Цифровая экономика и правовое регулирование обеспечения ее информационной безопасности» не вышло бы в свет и не получило бы право жизнь книга «Новое в правовом регулировании обеспечения информационной безопасности цифровой экономики», судьба которой будет зависеть от мнения читателей.

ВВЕДЕНИЕ

Вопрос обсуждения темы цифровой экономики во взаимосвязи с правовым регулированием обеспечения ее информационной безопасности в настоящее время имеет особую актуальность.

Это связано с тем, что сегодня мир стоит перед новой реальностью, предпосылки которой обусловлены развитием информационных технологий, активизацией использования для управления в экономике, обществе и государстве искусственного интеллекта и больших данных, постоянным появлением новых механизмов взлома информационных систем, роста количества кибератак на глобальном и региональном уровнях⁶¹.

В соответствии со Стратегией национальной безопасности РФ, утвержденной Указом Президента РФ от 02.07.2021 № 400 «О Стратегии национальной безопасности Российской Федерации» (далее — Стратегия), информационная безопасность является одним из стратегических национальных приоритетов, на котором базируется обеспечение и защита национальных интересов РФ⁶².

Согласно пункту 56 Стратегии целью обеспечения информационной безопасности является укрепление суверенитета РФ в информационном пространстве.

Достижение этой цели, как отмечено в п. 57 Стратегии, осуществляется путем реализации государственной политики, направленной на решение следующих задач:

1) формирование безопасной среды оборота достоверной информации, повышение защищенности информационной инфраструктуры РФ и устойчивости ее функционирования;

2) развитие системы прогнозирования, выявления и предупреждения угроз информационной безопасности РФ, определения их источников, оперативной ликвидации последствий реализации таких угроз;

3) предотвращение деструктивного информационно-технического воздействия на российские информационные ресурсы, включая объекты критической информационной инфраструктуры РФ;

4) создание условий для эффективного предупреждения, выявления и пресечения преступлений и иных правонарушений, совершаемых с использованием информационно-коммуникационных технологий;

5) повышение защищенности и устойчивости функционирования единой сети электросвязи РФ, российского сегмента сети «Интернет», иных значимых объектов информационно-коммуникационной инфраструктуры, а также недопущение иностранного контроля за их функционированием;

6) снижение до минимально возможного уровня количества утечек информации ограниченного доступа и персональных данных, а также уменьшение количества нарушений установленных российским законодательством требований по защите такой информации и персональных данных;

7) предотвращение и (или) минимизация ущерба национальной безопасности, связанного с осуществлением иностранными государствами технической разведки;

8) обеспечение защиты конституционных прав и свобод человека и гражданина при обработке персональных данных, в том числе с использованием информационных технологий;

9) укрепление информационной безопасности Вооруженных Сил, других войск, воинских формирований и органов, а также разработчиков и изготовителей вооружения, военной и специальной техники;

10) развитие сил и средств информационного противоборства;

11) противодействие использованию информационной инфраструктуры РФ экстремистскими и террористическими организациями, специальными службами и пропагандистскими структурами иностранных государств для осуществления деструктивного информационного воздействия на граждан и общество;

12) совершенствование средств и методов обеспечения информационной безопасности на основе применения передовых технологий, включая технологии искусственного интеллекта и квантовые вычисления;

13) обеспечение приоритетного использования в информационной инфраструктуре РФ российских информационных технологий и оборудования, отвечающих требованиям информационной безопасности, в том числе при реализации национальных проектов (программ) и решении задач в области цифровизации экономики и государственного управления;

14) укрепление сотрудничества РФ с иностранными партнерами в области обеспечения информационной безопасности, в том числе в целях установления международно-правового режима обеспечения безопасности в сфере использования информационно-коммуникационных технологий;

15) доведение до российской и международной общественности достоверной информации о внутренней и внешней политике РФ;

16) развитие взаимодействия органов публичной власти, институтов гражданского общества и организаций при осуществлении деятельности в области обеспечения информационной безопасности РФ.

Как заявил в интервью «Российской газете» секретарь Совета безопасности РФ Н. П. Патрушев «…в последнее время для России стала актуальной проблема появления новых угроз: использование IT-технологий для вмешательства во внутренние дела России; значительное увеличение числа компьютерных атак на российские информационные ресурсы; стремление транснациональных корпораций закрепить контроль над информационными ресурсами интернета; масштабное распространение недостоверной информации; рост преступности с применением цифровых технологий. Более активное проявление этих угроз обусловило необходимость формирования нового стратегического национального приоритета — информационной безопасности. Его реализация должна обеспечить суверенитет страны в информационном пространстве»⁶³.

О важности в таких условиях обеспечения информационной безопасности, в т. ч. международной, свидетельствует выступление Президента России В. В. Путина на заседании Совбеза РФ 26 марта 2021 г.,— «Наши подходы к формированию глобального режима обеспечения информационной безопасности, к выработке здесь понятных и четких правил остаются открытыми, прозрачными и неизменными. Считаем необходимым заключить универсальные международно-правовые договоренности, направленные на предупреждение конфликтов и выстраивание взаимовыгодного партнерства в мировом информационном пространстве, на его максимальное использование для устойчивого развития каждого государства»⁶⁴.

Особое место в сфере международной информационной безопасности занимает Указ Президента РФ от 12.04.2021 № 213 «Об утверждении Основ государственной политики Российской Федерации в области международной информационной безопасности».

Следует в этом контексте также отметить факт подписания 26 января 2021 г. между Правительством РФ и Правительством Исламской Республики Иран Соглашения о сотрудничестве в области обеспечения информационной безопасности (далее — Соглашение).

Следует отметить, что это Соглашение было подписано в соответствии с Распоряжением Правительства РФ от 16.11.2020 № 305-р, в Приложении к которому раскрываются такие понятия как: информационная безопасность; информационная инфраструктура; информационное пространство; компьютерная атака; компьютерный инцидент; международная информационная безопасность; объекты критической информационной инфраструктуры; угрозы информационной безопасности и др.⁶⁵

Комментируя данное Соглашение, директор Департамента международной информационной безопасности МИД России А. В. Крутских отметил, что «в этом Соглашении речь идет о широком взаимодействии двух стран в области кибербезопасности, в том числе о координации действий, обмене технологиями и обучении специалистов…, а также о полной координации действий в ООН и на других международных площадках»⁶⁶.

По словам Министра иностранных дел РФ С. В. Лаврова, подписавшего 26 января 2021 г. это Соглашение,— «Документ открывает возможности для координации действий двух стран в условиях растущего значения проблем, которые существуют в киберпространстве, и в условиях их все большего влияния и на международные отношения. В документе также говорится о том, что Стороны придают важное значение балансу между обеспечением безопасности и соблюдением прав человека в области использования информационно-коммуникационных технологий и нацелены на предотвращение угроз информационной безопасности и борьбу с ними в целях формирования мирной и безопасной международной информационной среды⁶⁷.

Особое место среди документов, касающихся вопросов обеспечения информационной безопасности цифровой экономики, занимает Послание Президента РФ Путина В. В. Федеральному Собранию от 20 февраля 2020 г., в котором он, обращаясь к парламентариям, сказал: «…прошу оперативно принять законы, приоритетные для создания правовой среды новой, цифровой экономики, которые позволят заключать гражданские сделки и привлекать финансирование с использованием цифровых технологий, развивать электронную торговлю и сервисы. Все наше законодательство нужно настроить на новую технологическую реальность. Оно, это законодательство, а точнее, они, эти законы, не должны ограничивать становление передовых перспективных отраслей, а должны помогать этому развитию».

По реализации этого Послания Президент России В. В. Путин дал правительству поручения, направленные на развитие высокотехнологичных предприятий.

В частности:

«До 15 апреля 2020 года кабинету министров необходимо было внести в национальную программу «Цифровая экономика» изменения, предусматривающие разработку и внедрение отечественных программного обеспечения и программно-аппаратных средств. Это необходимо для ускорения цифровой трансформации отраслей реального сектора экономики.

До 1 июня 2020 года кабинет министров должен был обеспечить гражданам бесплатный интернет-доступ к отечественным социально значимым сервисам. Перечень таких сервисов и порядок оказания названных услуг поручено определить по согласованию с администрацией Президента России. После выполнения задачи правительство будет обязано докладывать о развитии данных услуг раз в полгода».

Правительству РФ совместно с Государственной Думой к 1 июля 2020 г. также предстояло внести в российское законодательство ряд изменений. Они должны были касаться принятия двух законопроектов, которые разработали в рамках федерального проекта «Нормативное регулирование цифровой среды» национального проекта «Цифровая экономика».

Речь шла о законопроекте об экспериментальных правовых режимах (далее — ЭПР) для разработки и внедрения в России новых технологий — регуляторных песочниц. Они должны позволить разрабатывать и внедрять на ограниченной территории новых финансовых продуктов и услуг в сфере цифровой экономики без риска нарушения действующего законодательства⁶⁸.

Второй документ, касался обеспечения регулирования оборота больших объемов данных. Его, согласно поручению, необходимо принять с опорой на защиту прав и свобод человека и гражданина при обработке его персональных данных.

В свете обсуждения вопроса о цифровой экономике и правовому регулированию обеспечения ее информационной безопасности необходимо отметить также Перечень поручений Президента РФ от 31.12.2020 № Пр-2242 по развитию искусственного интеллекта в течение 2021 г.

В частности, Глава государства поручил правительству простимулировать вложение компаниями инвестиций во внедрение отечественного ПО с искусственным интеллектом. Среди мер поощрения работы инвесторов будут и налоговые. Их должны будут принять не позднее 1 мая 2021 г. Компаниям-разработчикам такого ПО к июлю дадут доступ к информации из государственных систем и возможность пользоваться ей. Условие — защита персональных данных.

Не позднее 1 июля в законодательство внесут изменения для развития применения телемедицинских технологий. Также увеличат число справок, которые медорганизации и бюро медико-социальной экспертизы могут выдавать в электронной форме.

К сентябрю обновят программы высшего образования по специальностям и направлениям подготовки, связанным с разработкой и развитием искусственного интеллекта. Это сделают с учетом требований рынка труда. Остальные программы высшего образования дополнят разделами о том, как применять такие технологии в разной деятельности.

Президент утвердил и другие поручения на тему искусственного интеллекта.

Перечень поручений опубликован на официальном портале главы государства⁶⁹.

Среди знаковых вопросов, касающихся цифровой экономики, следует также отметить выступление 31 января 2020 г. в Алма-Ате на форуме «Цифровое будущее глобальной экономики» Председателя правительства РФ М. В. Мишустина, в котором он отметил, что этот форум стал влиятельной площадкой, где обсуждаются перспективы цифровой трансформации, а также цифровая повестка Евразийского экономического союза (ЕАЭС). Он предложил создать в рамках ЕАЭС совместный центр компетенций в области технологий и подчеркнул, что в объединении до сих пор нет ни своего программного обеспечения, ни собственной системы цифровой безопасности. Кроме того, он выступил за координацию и взаимодействие стран Евразийского экономического союза в цифровой сфере. Среди главных приоритетов он назвал признание электронной подписи и защиту данных.

Важно также отметить, что в период с 11 по 18 февраля 2020 г. в Москве была организована «Неделя безопасного РУНЕТА 2020», в рамках которой особое внимание было уделено банковской, компьютерной и цифровой безопасности, а также искусственного интеллекта. В частности, 11 февраля состоялся «День компьютерной безопасности» и обсуждались вопросы роли пограничных средств защиты при использовании облачных сервисов, вызовы «Цифровой экономики», защиты персональных данных и ряд других вопросов, а 18 февраля прошел форум цифровой безопасности, в ходе которого особое внимание было уделено защите конфиденциальной информации.

Говоря о законопроектной деятельности на ближайшую перспективу в сфере цифровизации и научно-технологическом развитии, обращает на себя внимание распоряжение Правительства РФ от 31.12.2020 № 3683-р «Об утверждении плана законопроектной деятельности Правительства РФ на 2021 год».

Согласно этому распоряжению должны были быть внесены изменения в четыре федеральных закона, в частности: в Федеральный закон от 29.12.2006 № 264-ФЗ «О развитии сельского хозяйства» (в части создания и эксплуатации информационной системы цифровых сервисов агропромышленного комплекса Министерства сельского хозяйства Российской Федерации), в Федеральный закон от 26.07.2006 № 135-ФЗ «О защите конкуренции» (в части совершенствования антимонопольного законодательства в соответствии с требованиями цифровой экономики), а также в Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» и Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в части применения электронных документов при осуществлении принудительного исполнения исполнительных документов и осуществления электронного взаимодействия с лицами, участвующими в исполнительном производстве).

Среди новых документов, касающихся цифровой экономики и правового обеспечения ее информационной безопасности, следует отметить утвержденную приказом Председателя Верховного Суда РФ от 15.02.2021 № 9-П Концепцию информатизации Верховного Суда Российской Федерации на период до 2030 года и при разработке которой использован опыт применения информационных технологий в федеральных органах государственной власти, арбитражных судах, судах общей юрисдикции, судах зарубежных государств (далее — Концепция).

В контексте обсуждения темы цифровой экономики и правового обеспечения ее информационной безопасности важно также иметь в виду позицию Председателя Конституционного суда РФ В. Д. Зорькина, который в своей статье⁷⁰, опубликованной в «Российской газете» еще в далеком мае 2018 г., посвященной цифровой экономике, отметил, что при обсуждении вопросов права в цифровом мире «речь идет о вещах, не имеющих аналогов в прежнем мире, — интернет-вещах, криптовалюте и т. п.».

По мнению В. Д. Зорькина, практически во всех отраслях народного хозяйства сейчас ведутся дискуссии об использовании роботов, в т. ч. и в юриспруденции, поскольку на компьютеры могут быть возложены задачи выполнения ряда типовых юридических процедур и подготовки различных документов. По его словам, сегодня зарождается в рамках информационного права «право второго модерна», регулирующее экономические, политические и социальные отношения. В этих условиях одна из основных задач государства — защищать цифровые права граждан от всевозможных нарушений, под которыми понимаются права людей на доступ, использование, создание и публикацию произведений в цифровой форме, на доступ и использование компьютеров, иных электронных устройств, а также сети Интернет.

Говоря о цифровых правах, уместно отметить, что глава 6 первой части Гражданского кодекса Российской Федерации в соответствии с Федеральным законом от 18.03.2019 № 34-ФЗ была дополнена ст. 141¹ «Цифровые права», в соответствии с первой частью которой ими признаются названные в таком качестве в законе обязательственные и иные права, содержание и условия осуществления которых определяются в соответствии с правилами информационной системы, отвечающей установленным законом признакам. При этом осуществление, распоряжение, в том числе передача, залог, обременение цифрового права другими способами или ограничение распоряжения цифровым правом возможны только в информационной системе без обращения к третьему лицу, а в части второй этой статьи отмечается, что если иное не предусмотрено законом, обладателем цифрового права признается лицо, которое в соответствии с правилами информационной системы имеет возможность распоряжаться этим правом.

Касательно цифровых прав, можно также отметить учебник «Цифровое право» под общей редакцией В. В. Блажеева и М. А. Егоровой⁷¹, презентация которого состоялась 27 ноября 2019 г. в рамках Кутафинских чтений на Конференции «Современные проблемы развития юридических научных и образовательных программ России, Евросоюза и Азии».

В ряду знаковых событий по правовому регулировании цифровой экономики следует отметить и состоявшийся 4 декабря 2019 г. в МГУ им. М. В. Ломоносова Интерактивный круглый стол «Проблемы гармонизации экономических отношений и права в цифровой экономике», в ходе которого презентовалась монография с одноименным названием⁷².

Говоря о вкладе российских ученых-юристов в развитие цифровой экономики, следует отметить и такие работы как: «Финансовое право в условиях развития цифровой экономики: монография / К. Т. Анисина, Б. Г. Бадмаев, И. В. Бит-Шабо и др.; под ред. И. А. Цинделиани. М.: Проспект, 2019. 320 с.», «Правовое регулирование экономических отношений в современных условиях развития цифровой экономики: монография / коллектив авторов / Московское отделение Ассоциации юристов России, МГУ имени М. В. Ломоносова, Ассоциация российских дипломатов / отв. ред. В. А. Вайпан, М. А. Егорова, М.: Юстицинформ, 2019. 376 с.» и др.

В настоящее время в сфере складывающейся теории цифрового права и правового регулирования обеспечения информационной безопасности цифровой экономики уже действует достаточно большое количество нормативных правовых актов.

В этой связи на первый план выходит доступность и удобство использования информации о терминах и определениях основных понятий законодательства о цифровой экономике и правового регулирования обеспечения ее информационной безопасности с целью объединения хозяйствующих субъектов в единое правовое пространство.

Обсуждение вопроса о цифровой экономике и правовому регулированию обеспечения ее информационной безопасности было бы не полным, если не увязать его рассмотрение с вопросом об ответственности за соответствующие правонарушения в сфере защиты информации и информационных технологий.

С этой целью в Приложении 3 представлены материалы, касающиеся ответственности за правонарушения в обозначенной сфере деятельности, в виде соответствующих извлечений из Кодекса Российской Федерации об административных правонарушениях (Приложение 3.1) и Уголовного кодекса (Приложение 3.2).

Кроме того, в Приложении 4, которое называется «Коды направлений расходов целевых статей расходов федерального бюджета на достижение результатов федерального проекта «Информационная безопасность», представлены расходы федерального бюджета на достижение результатов федерального проекта «Информационная безопасность» (00 0 D4 00000) в рамках реализации национальной программы «Цифровая экономика Российской Федерации».

В Приложении 5 представлена инфраструктура, обеспечивающая информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме. Соответствующее положение об этой инфраструктуре утверждено постановлением Правительства РФ от 08.06.2011 № 451 (ред. от 17.07.2021) «Об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме».

В силу высокой значимости сети Интернет в свете обсуждения вопросов правового регулирования информационной безопасности цифровой экономики в Приложение 6 помещены извлечения из Правил регистрации доменных имен в доменах .RU и .РФ⁷³, утвержденные решением Координационного центра национального домена сети Интернет (далее — Координационный центр) от 05.10.2011 № 2011-18/81 (ред. от 16.07.2021), и Регламента «О процедуре, подлежащей применению при передаче поддержки сведений о доменном имени между регистраторами», утвержденного решением вышеупомянутого Координационного центра от 03.12.2015 № 2015-09/60 (ред. от 14.11.2017).

Следует отметить, что приведенные в данной работе более 2000 законодательных дефиниций дают возможность получить определенное представление о наиболее значительных правовых категориях и исключают возможность неоднозначного толкования правовых норм в сфере цифровой экономики и правовому регулированию обеспечения ее информационной безопасности.

Хотелось бы также предположить, что данная работа может быть использована в интересах исключения повторов и приведения понятийного аппарата в стройное, непротиворечивое состояние при разработке новых документов, в частности, при разработке Информационного кодекса, о необходимости которого писал в вышеупомянутой статье В. Д. Зорькин.

Побудительным мотивом для работы над данным изданием был факт принятия в 2020–2021 гг. различными ФОИВ достаточно большого количества НПА, касающихся реализации программы цифровой экономики и входящих в нее проектов.

Что касается специфики данной работы, непосредственно касающейся темы цифровой экономики и правового регулирования обеспечения ее информационной безопасности, то она частично раскрыта автором в ряде таких работ как: «К вопросу о новых возможностях обеспечения государственных нужд в условиях цифровой экономики и проблемах правоприменения при переводе закупок в электронную форму»⁷⁴, «К вопросу о переводе публичных закупок в электронную форму»⁷⁵, «Государственное регулирование цифровой экономики»⁷⁶, «Особенности закупочной деятельности в сфере обеспечения информационной безопасности: правовые аспекты»⁷⁷, а также в статье «Новое в правовом регулировании цифровой экономики Российской Федерации»⁷⁸.

Касательно предложенной редакции данного издания, следует отметить, что оно может быть использовано слушателями консультационных семинаров в рамках дополнительного профессионального образования по вопросам цифровой экономики и правовому регулированию обеспечения ее информационной безопасности, представителями судейского сообщества, руководителями и специалистами органов МСУ, в том числе государственными гражданскими служащими в ходе обучения в рамках программ соответствующих курсов повышения квалификации в обозначенной сфере деятельности, а также руководителями по цифровой трансформации, как новой специальности.

При этом необходимо также иметь в виду, что в Раздел 4 данного издания включены только те термины и понятия, которые введены различными ФОИВ соответствующими НПА и которые в последующем упомянуты в алфавитном указателе (Приложение 2).

Отсутствие в этом указателе того или иного термина/определения может служить побудительным мотивом для соответствующего органа, в т. ч. ФОИВ, принятия НПА, в которых бы трактовались эти термины/определения в интересах их однозначного понимания различными субъектами правоотношений.

Однако необходимо отметить, что несколько терминов и понятий, которые находятся в гражданском обороте, но, по состоянию на текущую дату, не имеют юридической силы и в силу это не вошли в Раздел 4 данного Словаря-справочника исходя из замысла его формирования, тем не менее включены в Приложение 2.

В качестве примера ряд таких терминов и понятий приведены в виде извлечения из статьи «Про баунти, фиат и стейкинг: криптословарь экспертов школы⁷⁹», в которой частично раскрывается их значение:

баунти-компании — баунти (вознаграждение), которое получают компании за счет продвижения ICO (Initial Coin Offering — первичное размещение токенов), т. е. выпуска купонов или токенов, предназначенных для оплаты услуг площадки в будущем в виде криптовалюты;

блокчейн — цепочка (последовательность) связанных между собой блоков (данных о транзакциях), из которой невозможно удалить блок или заменить его, которая бесконечна, и строится непосредственно участниками этой цепочки, взаимодействующими друг с другом напрямую;

блокчейн токен (blockchain token) — цифровой ключ, созданный в рамках цепочки блоков данных и являющийся элементом децентрализованного протокола программного обеспечения. Токены бывают разные, каждый из которых имеет свои функциональные особенности и назначение. Некоторые токены, как, например, биткоины (Bitcoin), действуют в качестве цифровой валюты (криптовалюты), передача которой внутри системы блокчейн защищена криптографией, а хранение осуществляется на цифровых кошельках;

виртуальный актив (virtual asset) — цифровое выражение ценности, которое может цифровым же образом обращаться или переводиться и может быть использовано для целей осуществления платежей или инвестиций. При этом виртуальные активы — это самостоятельный вид активов, который не включает в себя цифровое выражение фиатных валют (бумажных денег), ценных бумаг и других финансовых активов (имущественных ценностей в денежной форме или в форме различных финансовых инструментов);

нода (лат. nodus — узел, также англ. — node) — компьютер, который подтверждает (валидирует) блоки транзакций. Из этих узлов и состоит блокчейн;

оператор выпуска ЦФА — близкие к Центробанку конторы, которым разрешено обеспечивать выпуск ЦФА;

оператор обмена ЦФА — еще более близкие к Центробанку конторы, которым разрешено покупать и продавать криптовалюту;

скам / scam — это мошенничество, обман, когда группа товарищей, как правило, под видом ICO (Initial Coin Offering — первичное размещение токенов) под лозунгом: «Не прячьте ваши денежки по банкам и углам!», собирает деньги с доверчивых и/или неопытных, и/или самоуверенных и/или жадных и т. д. инвесторов и скрывается с ними в цифровом тумане;

смарт-контракты (smart contract — умный контракт) — договоры, которые исполняются сами. Смарт-контракт — это программный код на основе блокчейн-технологий, работающий в среде отсутствия доверия, без административных рычагов и централизованного управления. Программируются условия, при выполнении которых другая сторона отношений автоматически получает или оплату, или товар. После запуска смарт-контракта никто не сможет изменить транзакции, блокировать их выполнение или перевести деньги на свой счет. Есть ограничения в применении, но и перспектив данной технологии тоже много. Например, в сферах, где требуется хранение больших данных без внесения корректировок в исходные сведения;

стейкинг (stake) — процесс, когда доход получаете вы. Можно провести аналогию с вкладом в банк, когда вы получаете дивиденды за то, что банк пользуется вашими деньгами;

фиатные деньги/фиат — деньги в виде выпущенных под контролем государства клочков бумаги с разными изображениями (одни из любимых изображений — портреты американских президентов) или числовых значений на банковском счете;

цифровые кошельки (digital wallet) — специальное программное обеспечение, сходное по функциям с банковским счетом, где до поры до времени «лежат» виртуальные активы, хранятся «частные (приватные) ключи», которые предоставляют контроль отдельных токенов и позволяют пользователям отправлять и получать токены через систему блокчейн (почти как ключи «от квартиры, где деньги лежат»).

О внимании к раскрытию терминов и понятий ведущих ученых, научные интересы которых связаны с информационной безопасностью, может свидетельствовать соответствующий раздел в работе [52⁸⁰], также раздел «Глоссарий» Доклада для общественных организаций под названием «Цифровой рубль», утвержденного Банком России в октябре 2020 г., который был опубликован на сайте https://cbr.ru⁸¹.

Не исключено, что такого рода терминам и понятиям, в силу их важности для различных отраслей народного хозяйства, может быть придана юридическая сила и в силу этого обстоятельства они правомерно могут быть в последующем включены в Раздел 4 этого или иного издания, идеологически связанного с построением соответствующего Словаря — справочника по теме цифровой экономике и обеспечения ее информационной безопасности.

Резюмируя введение к данному изданию, автор выражает благодарность всем коллегам, сделавшим ряд полезных замечаний и предложений по его формированию, его структуре, а также надеется, что оно послужит мотивирующим фактором для постановки перед автором ряда интересных вопросов, которые могли бы быть учтены в последующей работе и не только над новой редакцией словаря-справочника.

1. ЦИФРОВАЯ ЭКОНОМИКА: НАСТОЯЩЕЕ И БУДУЩЕЕ ОБЕСПЕЧЕНИЯ ЕЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Говоря о цифровой экономике, настоящем и будущем обеспечения ее информационной безопасности, важно иметь в виду, что идея электронной (цифровой) экономики зародилась сравнительно недавно, а именно в середине XX в., в частности, в 1995 г., когда американский информатик Николас Негропонте в своей книге «Being Digital» сформулировал концепцию электронной экономики, основанной на переходе человечества в своей хозяйственной деятельности от обработки атомов к обработке электронных битов⁸².

Что касается настоящего и будущего обеспечения информационной безопасности цифровой экономики в Российской Федерации, то необходимо иметь в виду, что как программа «Цифровая экономика Российской Федерации»⁸³ (далее Программа) была утверждена 28.07.2017 распоряжением Правительства РФ № 1632-р.

Важно отметить, что эта Программа была принята в целях реализации Стратегии развития информационного общества в РФ на 2017–2030 годы, утвержденной Указом Президента РФ от 09.05.2017 № 203, в котором приводится следующее определение цифровой экономики: «Цифровая экономика — это хозяйственная деятельность, в которой ключевым фактором производства являются данные в цифровом виде, обработка больших объемов и использование результатов анализа которых по сравнению с традиционными формами хозяйствования позволяют существенно повысить эффективность различных видов производства, технологий, оборудования, хранения, продажи, доставки товаров и услуг».

Основная цель Программы заключалась в создании экосистемы цифровой экономики⁸⁴ РФ, в которой данные в цифровой форме являются ключевым фактором производства во всех сферах социально — экономической деятельности и в которой обеспечено эффективное взаимодействие, включая трансграничное, бизнеса, научно — образовательного сообщества, государства и граждан, а также повышение конкурентоспособности на глобальном рынке как отдельных отраслей экономики РФ, так и экономики в целом.

В настоящее время координация деятельности по вопросам цифровой экономики и обеспечения ее информационной безопасности осуществляется Правительственной комиссией по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее — Комиссия), Положение о которой утверждено постановлением Правительства РФ от 07.09.2018 № 1065⁸⁵.

Необходимо отметить, что эта Комиссия была создана в результате преобразования Правительственной комиссии по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности, преобразованной в свою очередь на основании постановления Правительства РФ от 26.08.2013 № 735⁸⁶ из Правительственной комиссии по внедрению информационных технологий в деятельность государственных органов и органов МСУ, созданной в 2010 г. в соответствии с постановлением Правительства РФ от 06.02.2010 № 60⁸⁷.

Таким образом, можно констатировать тот факт, что Правительственная комиссия по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности своими корнями уходит в далекий 2010 г.

Важно отметить, что согласно п. 1 Положения, утвержденного постановлением Правительства РФ от 07.09.2018 № 1065, Комиссия является координационным органом, образованным в целях обеспечения взаимодействия ФОИВ и органов исполнительной власти субъектов РФ по вопросам развития экосистем цифровой экономики и повышения уровня использования информационных технологий и связи в целях формирования в РФ информационного общества и электронного правительства.

В соответствии с п. 4 Положения в состав Комиссии в качестве ее рабочих органов входят президиум Комиссии и подкомиссия по развитию искусственного интеллекта. При этом, как отмечено в п. 6 Положения, президиум Комиссии выполняет функции проектного комитета национальной программы «Цифровая экономика Российской Федерации». Кроме того, президиум Комиссии разрешает разногласия между государственными органами и организациями по результатам рассмотрения инициативных предложений об установлении экспериментального правового режима в сфере цифровых инноваций и иных вопросов, регулируемых Федеральным законом от 31.07.2020 «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации».

Основная задача президиума Комиссии, как сформулировано в пункте 8 Положения, является координация деятельности органов государственной власти на федеральном и региональном уровнях по ряду вопросов, касающихся сферы цифровой экономики, в частности:

а) определения единой государственной политики развития цифровых платформ в интересах отраслей экономики, в том числе государственного управления, здравоохранения, образования, промышленности, связи, сельского хозяйства, строительства, городского хозяйства, транспортной и энергетической инфраструктуры, финансовых услуг;

б) рассмотрения предложений по совершенствованию законодательства РФ для развития цифровых платформ в интересах отраслей экономики;

в) развития и использования информационных технологий и цифровых платформ, а также формирования современной информационной и телекоммуникационной инфраструктуры;

г) повышения эффективности бюджетных расходов на внедрение информационных технологий в деятельность органов государственной власти и их использование;

д) принятия решений, связанных с формированием и использованием инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме;

е) перехода на предоставление государственных и муниципальных услуг в электронной форме;

ж) развития единой системы идентификации и аутентификации и обеспечения ее интеграции с федеральными, муниципальными и иными информационными системами при предоставлении государственных, муниципальных и иных услуг;

з) координации развития межведомственного информационного взаимодействия и обеспечения интеграции государственных, муниципальных и иных информационных систем при предоставлении государственных, муниципальных и иных услуг.

Среди документов, утвержденных Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий предпринимательской деятельности, следует отметить Программу «От единого информационного пространства к единой ведомственной цифровой платформе», которая была утверждена Роскомнадзором 14.12.2020 на основании протокола заседания ее президиума от 08.12.2020 № 30.

В ходе реализации этой программы в течение 2020–2023 гг. планируется получить результаты, представленные в табл. 1.

Таблица 1

Основные результаты, которые должны быть достигнуты по результатам выполнения Программы «От единого информационного пространства к единой ведомственной цифровой платформе» (в период с 2020 по 2023 г.)

Годы

Результаты

2020

1. Не позднее 20.12.2020 государственные услуги 1ГУ и 5ГУ оказываются заявителям электронным образом посредством ЕПГУ и на «Портале заявителя» Роскомнадзора в соответствии с порядком и сроками, установленными действующими административными регламентами на услуги.

2. Не позднее 01.10.2020 утверждены Программа цифровой трансформации ведомства и Концепция создания единой ведомственной цифровой платформы Роскомнадзора и Радиочастотной службы.

3. Не позднее 15.12.2020 созданы и укомплектованы: подразделение в структуре Роскомнадзора, ответственное за реализацию ВПЦТ в Роскомнадзоре и Ведомственный центр цифровой трансформации во ФГУП «ГРЧЦ» (включая службу технического заказчика). Утверждено Положение о порядке управления проектами цифровой трансформации.

4. Не позднее 20.12.2020 завершены аудит и анализ технологических и производственных процессов.

5. В основном завершен реинжиниринг технологических и производственных процессов, начата работа по реорганизации определяющих их регламентов. С учетом изменения регламентов процессов оказания государственных услуг и осуществления контрольно-надзорных и государственных функций существенно пересмотрена в сторону роста динамика показателей ГУ, КНД и ГФ в ВПЦТ. Изменения в ВПЦТ согласованы и утверждены.

6. Не позднее 20.12.2020 определены, документированы и утверждены единые правила ведомственного документооборота.

2021

1. Не позднее 20.12.2021 государственные услуги 2ГУ и 3ГУ оказываются заявителям электронным способом посредством ЕПГУ и через «Портал заявителя» Роскомнадзора в соответствии с порядком и сроками, установленным действующими административными регламентами на услугу.

2. Не позднее 01.04.2021 внесены необходимые изменения в нормативные акты, регулирующие ответственность и обязанности Роскомнадзора и радиочастотной службы в отношении ведомственной цифровой платформы. Информационные системы (ИС) и обеспечивающая инфраструктура (ИТКИ) Роскомнадзора переданы на баланс ФГУП «ГРЧЦ», сформирован источник финансирования их эксплуатации и развития за счет увеличения субсидии радиочастотной службы (в объеме 242 ВР Роскомнадзора).

3. Заключен и реализован контракт на создание единой ИТП центрального узла ЕВЦП, единых сети передачи данных и подсистемы обеспечения информационной безопасности.

4. Заключен контракт на адаптацию СЭД ЕИС Роскомнадзора и СЭД ЕИРС ФГУП «ГРЧЦ» к ЕИТП ЕВЦП и создание системы единого ведомственного документооборота.

5. Заключен контракт на адаптацию прикладных систем ЕИС и специализированных ИС Роскомнадзора и ФГУП «ГРЧЦ» к работе в среде ЕИТП ЕВЦП.

6. Начата миграция исторических и текущих данных ИС Роскомнадзора и ФГУП «ГРЧЦ» в хранилище данных ЕВЦП.

7. К 31.12.2021 не менее 80% (по сценарию развития 85%) заявлений о регистрации радиоэлектронных средств и высокочастотных устройств гражданского назначения будут подаваться и обрабатываться в электронном виде.

8. К 31.12.2021 не менее 10% услуг (по сценарию развития 20%) по лицензированию деятельности в области оказания услуг связи будут оказываться в электронном виде.

9. К 31.12.2021 не менее 77% (по сценарию развития 85%) результатов обращений за присвоением (назначением) радиочастот или радиочастотных каналов для радиоэлектронных средств гражданского назначения будет осуществлено в электронном виде.

10. К 31.12.2021 не менее 80% результатов проверок (по сценарию развития 85%) в сфере связи за соблюдением пользователями радиочастотного спектра порядка, требований и условий, относящихся к использованию радиоэлектронных средств или высокочастотных устройств, в том числе на основании данных радиоконтроля, будет сформировано в автоматизированном режиме на основе заполненных в электронном виде чек-листов.

11. К 31.12.2021 не менее 60% (по сценарию развития 70%) проверок за соблюдением законодательства РФ в сфере средств массовой информации будут проведены дистанционно с использованием чек-листов в электронном виде.

12. К 31.12.2021 не менее 68% (по сценарию развития 70%) проверок за соблюдением законодательства РФ о защите детей от информации, причиняющей вред их здоровью и (или) развитию, будут проведены дистанционно с использованием чек-листов в электронном виде.

13. К 31.12.2021 появится возможность обжаловать решения органа контроля (надзора), действий/бездействия должностных лиц в сфере телевизионного и радиовещания в электронном виде.

14. К 31.12.2021 доля нарушений, ошибочно выявленных в ходе проверки за соблюдением законодательства Российской Федерации в сфере средств массовой информации, снизится с 30% до 20% (по сценарию развития).

15. К 31.12.2021 доля выявленных признаков запрещенной информации в ходе проверки за соблюдением законодательства Российской Федерации в сфере телевизионного вещания и радиовещания увеличится с 60% до 65% (по сценарию развития).

16. К 31.12.2021 доля расходов на использование ПАК обеспечения информационной безопасности иностранного производства составит 0%.

17. К 31.12.2021 не менее 1% (по сценарию развития 3%) снижения эксплуатационных расходов на ИС и ИТКИ ведомства.

18. К 31.12.2021 коэффициент гарантированной доступности ведомственных ИС и ИТКИ для пользователей увеличится с 95,8% до 97% (по сценарию развития).

2022

1. Начаты приемочные испытания ЕВЦП. Разработаны и утверждены ОРД на приемочные испытания и эксплуатацию.

2. К 31.12.2022 не менее 84% заявителей (по сценарию развития 90%) о регистрации радиоэлектронных средств и высокочастотных устройств гражданского назначения будут обращаться за получением услуги в электронном виде.

3. К 31.12.2022 не менее 40% услуг (по сценарию развития 60%) по лицензированию деятельности в области оказания услуг связи будут оказываться в электронном виде.

4. К 31.12.2022 не менее 80% (по сценарию развития 90%) результатов обращений по присвоению (назначению) радиочастот или радиочастотных каналов для радиоэлектронных средств гражданского назначения будут предоставляться в электронном виде.

5. К 31.12.2022 не менее 85% результатов проверок (по сценарию развития 90%) по надзору в сфере связи за соблюдением пользователями радиочастотного спектра порядка, требований и условий, относящихся к использованию радиоэлектронных средств или высокочастотных устройств, включая надзор с учетом сообщений (данных), полученных в процессе проведения радиочастотной службой радиоконтроля по которым результаты сформированы в автоматизированном режиме на основе заполненных в электронной виде чек-листов.

6. К 31.12.2022 не менее 63% (по сценарию развития 73%) проверок за соблюдением законодательства Российской Федерации в сфере средств массовой информации будут проведены дистанционно с использованием чек-листов в электронном виде.

7. К 31.12.2022 не менее 73% проверок за соблюдением законодательства Российской Федерации о защите детей от информации, причиняющей вред их здоровью и (или) развитию, будут проведены дистанционно с использованием чек-листов в электронном виде.

8. К 31.12.2022 доля нарушений, ошибочно выявленных в ходе проверки за соблюдением законодательства Российской Федерации в сфере средств массовой информации, снизится до 15% (по сценарию развития).

9. К 31.12.2022 доля выявленных признаков запрещенной информации за соблюдением законодательства Российской Федерации в сфере телевизионного вещания и радиовещания увеличится до 60% (по сценарию развития).

10. К 31.12.2022 не менее 2% (по сценарию развития 9%) снижения эксплуатационных расходов на ИС и ИТКИ ведомства.

11. К 31.12.2022 коэффициент гарантированной доступности ведомственных ИС и ИТКИ для пользователей увеличится до 96,2% (по сценарию развития до 98%).

2023

1. Завершены приемочные испытания ЕВЦП, ЕВЦП введена в промышленную эксплуатацию.

2. К 31.12.2023 не менее 89% обращений (по сценарию развития 90%) о регистрации радиоэлектронных средств и высокочастотных устройств гражданского назначения будет осуществлено в электронном виде.

3. К 31.12.2023 не менее 100% услуг (по сценарию развития 100%) по лицензированию деятельности в области оказания услуг связи будут оказываться в электронном виде с использованием единой ведомственной цифровой платформы.

4. К 31.12.2023 не менее 100% услуг по присвоению (назначению) радиочастот или радиочастотных каналов для радиоэлектронных средств гражданского назначения будет осуществлено в электронном виде.

5. К 31.12.2023 не менее 85% результатов проверок (по сценарию развития 100%) за соблюдением пользователями радиочастотного спектра порядка, требований и условий, относящихся к использованию радиоэлектронных средств или высокочастотных устройств, будут формироваться в автоматизированном режиме (в том числе на основе данных радиоконтроля)
на основе заполненных в электронном виде чек-листов.

6. К 31.12.2023 не менее 65% (по сценарию развития 100%) проверок за соблюдением законодательства Российской Федерации в сфере средств массовой информации будут проведены дистанционно с использованием чек-листов в электронном виде.

7. К 31.12.2023 не менее 73% (по сценарию развития 100%) проверок за соблюдением законодательства РФ о защите детей от информации, причиняющей вред их здоровью и (или) развитию, будет проводиться дистанционно с использованием чек-листов в электронном виде.

8. К 31.12.2023 доля нарушений, ошибочно выявленных в ходе проверки за соблюдением законодательства Российской Федерации в сфере средств массовой информации, снизится до 10% (по сценарию развития).

9. К 31.12.2023 доля выявленных признаков запрещенной информации в ходе проверки за соблюдением законодательства Российской Федерации в сфере телевизионного вещания и радиовещания увеличится до 85% (по сценарию развития).

10. К 31.12.2023 эксплуатационные расходы на ведомственные ИС и ИТКИ снизятся не менее чем на 3% (по сценарию развития не менее чем на 20%).

11. К 31.12.2023 коэффициент гарантированной доступности ведомственных ИС и ИТКИ для пользователей составит не менее 98,9% (по сценарию развития).

12. К 31.12.2023 уровень удовлетворенности пользователей качеством информационных систем составит 5 баллов (по сценарию развития).

Следует отметить, что приведенные в данной таблице результаты и их привязка к годам реализации могут быть положены в основу мониторинга процесса перехода от единого информационного пространства к единой ведомственной цифровой платформе и планирования будущих мероприятий, связанных с правовым обеспечением информационной безопасности цифровой экономики.

Что касается непосредственно программы ЦЭ, то в настоящее время она имеет статус национального проекта, который называется «Национальная программа “Цифровая экономика Российской Федерации”» (далее — Проект), условное сокращенное название НП ЦЭ.

Следует отметить, что Паспорт Проекта НП ЦЭ утвержден 04.06.2019 президиумом Совета при Президенте РФ по стратегическому развитию и национальным проектам, протокол № 7⁸⁸.

Целями данного Проекта являются:

— увеличение внутренних затрат на развитие цифровой экономики за счет всех источников (по доле в валовом внутреннем продукте страны) не менее чем в три раза по сравнению с 2017 г.;

— создание устойчивой и безопасной информационно-телеком-муникационной инфраструктуры высокоскоростной передачи, обработки и хранения больших объемов данных, доступной для всех организаций и домохозяйств;

— использование преимущественно отечественного программного обеспечения государственными органами, органами местного самоуправления и организациями.

По состоянию на текущую дату НП ЦЭ «Цифровая экономика Российской Федерации» как национальная Программа включает в себя 6 нижепоименованных государственных программ, а именно: «Экономическое развитие и инновационная экономика»; «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан РФ»; «Научно-технологическое развитие РФ»; «Информационное общество»; «Развитие промышленности и повышение ее конкурентоспособности» и «Содействие занятости населения», а также одну государственную подпрограмму — «Информационное государство».

Необходимо отметить, что каждая из этих государственных программ и соответствующая подпрограмма реализуются в рамках одного или нескольких федеральных проектов⁸⁹, к которым относятся шесть таких проектов как: «Нормативное регулирование цифровой среды», «Информационная инфраструктура», «Цифровое государственное управление», «Информационная безопасность», «Кадры для цифровой экономики» и «Цифровые технологии».

Рис. 1. Структурная схема национального проекта «Национальная программа "Цифровая экономика Российской Федерации"»

При этом важно иметь в виду, что ответственность за реализацию каждого из этих федеральных проектов возложена, согласно п. 2 постановления Правительства РФ от 02.03.2019 № 234 «О системе управления реализацией национальной программы «Цифровая экономика Российской Федерации», на соответствующие ФОИВ.

В частности, функции ФОИВ, ответственного за реализацию федеральных проектов «Нормативное регулирование цифровой среды» и «Кадры для цифровой экономики», возложены на Минэкономразвития России; а функции ФОИВ, ответственного за реализацию федеральных проектов, таких как: «Цифровые технологии», «Цифровое государственное управление», «Информационная инфраструктура» и «Информационная безопасность» — на Минкомсвязи России.

В рамках системного подхода, используемого в ходе проведения данного исследования, на рис. 1 представлена структура этого национального проекта, наименования входящих в него элементов и их связь с федеральными проектами.

На основе анализа приведенной на рис. 1 структурной схемы национального проекта «Национальная программа “Цифровая экономика Российской Федерации”» можно сделать вывод, что в наибольшем количестве государственных программ реализуется федеральный проект «Информационная безопасность», в частности, в рамках трех государственных программ, к которым относятся: «Информационное общество», «Научно-технологическое развитие РФ», «Развитие промышленности и повышение ее конкурентоспособности», а также государственной подпрограммы «Информационное государство».

Для сравнения можно отметить, что такой федеральный проект как «Цифровые технологии» реализуется в рамках двух государственных программ, в частности, «Информационное общество»⁹⁰ и «Развитие промышленности и повышение ее конкурентоспособности», а также государственной подпрограммы «Информационное государство».

В рамках двух государственных программ, таких как «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан РФ» и «Содействие занятости населения» реализуется федеральный проект «Цифровое государственное управление».

А три таких федеральных проекта, в частности, «Нормативное регулирование цифровой среды», «Информационная инфраструктура» и «Кадры для цифровой экономики» реализуются в рамках одной из таких государственных программ как: «Экономическое развитие и инновационная экономика», «Обеспечение доступным и комфортным жильем и коммунальными услугами» и «Кадры для цифровой экономики» соответственно (см. рис. 1).

Важно при этом иметь в виду, что паспорта⁹¹ всех этих шести федеральных проектов утверждены 28.05.2019 президиумом Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (протокол № 9).

В рамках проводимого исследования представляется целесообразным также отметить основные положения Паспортов каждого из шести вышеперечисленных федеральных проектов.

В частности, как указано в паспорте федерального проекта «Информационная безопасность» (условно именуемым в рамках настоящего исследования «первым») его реализация должна «способствовать достижению состояния защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет и устойчивое социально-экономическое развитие РФ в условиях цифровой экономики, а также создание условий для лидирующих позиций РФ в области экспорта услуг и технологий информационной безопасности, учет национальных интересов в международных документах по вопросам информационной безопасности».

Ключевые направления, реализуемые в рамках мероприятий по данному проекту, заключаются в повышении уровня информационной безопасности и устойчивости сетей связи общего пользования; создании новых сервисов (услуг) для граждан, гарантирующих защиту их персональных данных; профилактике и выявлении правонарушений с использованием информационных технологий против общества и бизнеса; разработке новых механизмов поддержки отечественных разработчиков программного обеспечения и компьютерного оборудования в сфере информационной безопасности.

В рамках проведения работ по этим направлениям планируется проведение ряда мероприятий, в частности, таких как:

1. Введение в эксплуатацию системы обеспечения целостности, устойчивости, безопасности сети «Интернет», создание Центра мониторинга и управления сетями связи общего пользования.

2. Реализацию пилотных проектов по созданию государственных информационных систем (далее — ГИС) с использованием технологий распределенных реестров, технологий искусственного интеллекта, анализа данных.

3. Создание системы мер поддержки для отечественного программного обеспечения и оборудования при госзакупках.

4. Создание киберполигона для обучения практикам обеспечения безопасности.

5. Реализацию мер поддержки экспорта информационных технологий и патентования за рубежом.

6. Создание ресурса для взаимодействия граждан и правоохранительных органов в интересах информирования о нарушениях в цифровой среде.

7. Создание защищенной среды взаимодействия двойного назначения на базе отечественных технологий для работы в стандарте LTE-450 для нужд МВД России, МЧС России, Росгвардии.

8. Оказание финансовой поддержке субъектам РФ по реализации требований федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры»⁹², созданию типовых решений.

9. Разработка технологических решений по защите аппаратно-программных комплексов транспортной инфраструктуры.

10. Создание программно-аппаратные решений по повышению устойчивости и безопасности отечественной инфраструктуры телерадиовещания.

11. Реализацию комплексной поддержки разработки отечественного программного обеспечения.

12. Создание общедоступного антивирусного мультисканера.

13. Обеспечение безопасности значимых платежных систем, в том числе с использованием российских криптографических средств.

14. Реализацию программы повышения квалификации педагогов, осуществляющих подготовку специалистов по информационной безопасности.

15. Реализацию системы повышения грамотности и практико — ориентированной подготовки в области кибербезопасности.

Как вариант реализации этих направлений обращает на себя внимание одна из концепций создания и функционирования ГИС, в частности, ГИС «Единая цифровая платформа “Физическая культура и спорт”», утвержденная Минспорта России 26.04.2021⁹³ (далее — Концепция), в рамках которой задачами обеспечения безопасности информации, формируемой в ГИС, являются:

1) создание организационных и технических решений, обеспечивающих противодействие угрозам безопасности информации;

2) обеспечение выполнения требований нормативных правовых актов по защите информации в государственных информационных системах, в том числе по защите ПДн;

3) минимизация рисков нанесения (пресечение, нейтрализация, отражение) субъектам ПДн, интересы которых затрагиваются при использовании объекта защиты, материального ущерба, морального или иного случайного или преднамеренного вреда, а также ущемления их законных прав в результате нарушения заданных характеристик безопасности ПДн;

4) минимизация негативных последствий нарушения одного из свойств безопасности информации (конфиденциальности, целостности, доступности).

При этом в разделе «Х» этой Концепции также отмечается, что большинство задач по информационной безопасности может быть централизовано и унифицировано при сервис — ориентированном подходе к созданию различных ГИС.

Что касается задач по управлению пользователями и их полномочиями в различных подсистемах или при доступе к различным наборам данных, то они, как отмечается в разделе «Х» Концепции, должны быть сосредоточены в рамках одного или нескольких ответственных лиц, обладающих полномочиями на их изменение, а предоставление доступа пользователям должно осуществляться через единую точку доступа.

И как вывод — для реализации указанной схемы необходимо использовать созданную и развиваемую Минцифры России ФГИС «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (ЕСИА) как инструмент для безопасной онлайн идентификации, аутентификации и авторизации пользователей (физических и юридических лиц, органов государственной власти).

При этом, помимо закрытой части информационных ресурсов ГИС предполагается создать наличие компонентов ее инфраструктуры, обращенных к неограниченному кругу пользователей сети «Интернет». Для защиты публичной части ГИС от недобросовестных пользователей, пытающихся нарушить ее работу, должны применяться специальные программно-аппаратные решения, также являющиеся общими для всей информационно-коммуникационной инфраструктуры.

Для работы пользователей с ресурсами ГИС могут применяться автоматизированные рабочие места в различных исполнениях (ПЭВМ, моноблок, ноутбук), обеспечивающие возможность работы пользователей через веб-браузер по каналам связи сети «Интернет», защищенных с применением программных СКЗИ.

Важно иметь в виду, что обеспечение информационной безопасности ЦЭ тесно интегрировано с другими федеральными проектами НП ЦЭ, а результаты его реализации закладывают основу для цифровой трансформации социальных и экономических процессов.

При этом необходимо иметь в виду, что началу реализации этого федерального проекта предшествовало выполнение в теперь уже почти далеком 2018 г. комплекса мероприятий, предусматривающих:

— проведение комплексного анализа мировых тенденций развития информационных технологий в области информационной безопасности, определение показателей развития информационно — телекоммуникационных технологий, включая их целевые значения;

— проведение комплексного анализа и оценки потенциальных уязвимостей, угроз и рисков информационной безопасности, характерных для систем, реализованных на технологиях облачных, туманных, квантовых, виртуальных, искусственного интеллекта и дополненной реальности, технологий распределенного реестра, а также сравнительная оценка экономического эффекта от внедрения облачных, туманных, квантовых технологий, систем виртуальной и дополненной реальности, технологий распределенного реестра и технологий искусственного интеллекта;

— проведение анализа устойчивости, рисков и угроз безопасного функционирования единой сети электросвязи, а также элементов действующей инфраструктуры российского сегмента сети Интернет на территории России;

— подготовку дорожной карты разработки стандартов обеспечения информационной безопасности;

— разработку концепции, определяющей приоритетные направления разработки отечественного общесистемного и прикладного программного обеспечения, включая вопросы совместимости;

— разработку требований по использованию преимущественно отечественного компьютерного, серверного и телекоммуникационного оборудования на объектах инфраструктуры обработки данных.

Важно отметить, что на основании документа, который называется «План мероприятий по направлению “Информационная безопасность” программы “Цифровая экономика Российской Федерации”»⁹⁴ соисполнителями, участвующим в реализации этого проекта, помимо федеральных министерств в лице Минобрнауки, Минпромторга, Минтруда, Минфина, Минэкономразвития, МВД, МИД, рассматриваются также Банк России, ФСБ, ФСО, ФСТЭК, ФНС, Росаккредитация, Роскомнадзор, Росстандарт, Академия криптографии РФ, АНО «Центр компетенций по импортозамещению в сфере ИКТ», АНО «Цифровая экономика», ГК «Внешэкономбанк», ООО «ВЭБ Инновации», ПАО «Ростелеком», ПАО «Гипросвязь», АО «Российская венчурная компания», АО «Российский экспортный центр», АО «Российское агентство по страхованию экспортных кредитов и инвестиций», Евразийская экономическая комиссия, Российский фонд развития информационных технологий, Фонд развития Интернет инициатив, Фонд развития промышленности, Фонд «Сколково», Фонд содействия инновациям, Федеральное учебно-методическое объединение в системе среднего профессионального образования по укрупненной группе профессий, специальностей «Информационная безопасность», Федеральное учебно-методическое объединение в системе высшего образования по укрупненной группе специальностей и направлений подготовки «Информационная безопасность» и др.

Что касается показателей, по которым можно будет оценивать выполнение соисполнителями работ по направлению «Информационная безопасность», следует отметить, что ими являются:

— доля внутреннего сетевого трафика Российского сегмента сети «Интернет», маршрутизируемая через иностранные серверы;

— стоимостная доля закупаемого и (или) арендуемого ФОИВ, органами исполнительной власти субъектов, государственными корпорациями, компаниями с государственным участием иностранного программного обеспечения;

— доля субъектов информационного взаимодействия (органов государственной власти и МСУ, компаний с государственным участием и (или) относящихся к информационной инфраструктуре), использующих стандарты безопасного информационного взаимодействия в киберфизических системах;

— доля субъектов информационного взаимодействия (органов государственной власти и МСУ, компаний с государственным участием и (или) относящихся к информационной инфраструктуре), использующих стандарты безопасного информационного взаимодействия в части интернета вещей;

— доля граждан, повысивших грамотность в сфере информационной безопасности, медиапотребления и использования интернет-сервисов;

— запуск в эксплуатацию информационных и технических ресурсов, предусмотренных подпрограммой, доля от общего числа;

— принятие стандартов, регламентов и типовых форм, предусмотренных подпрограммой, доля от общего числа.

Показателями и индикаторами программы, на которые оказывает влияние выполнение плана мероприятий, также является средний срок простоя государственных информационных систем в результате компьютерных атак, измеряемый в часах.

На год окончания периода реализации плана мероприятий по этому направлению ожидается достижение целевых значений информационной безопасности на сетях связи и функционирования российского сегмента сети «Интернет»; создание системы стимулов для приобретения и использования компьютерного, серверного и телекоммуникационного оборудования российского производства, национального и региональных центров реагирования на компьютерные инциденты, а также механизмов стимулирования использования отечественного программного обеспечения всеми участниками информационного взаимодействия; принятие национальных стандартов киберфизических систем, включая интернет вещей; обеспечение контроля обработки и доступа к персональным данным, большим пользовательским данным, в том числе в социальных сетях и прочих средствах социальной коммуникации. Кроме того, должна быть разработана система мер поддержки российских производителей продуктов и услуг ИКТ, осуществляющих патентование продуктов за рубежом.

При этом также необходимо иметь в виду, что основной его целью является формирование комплексного законодательного регулирования отношений, возникающих в связи с развитием цифровой экономики, а также новой регуляторной среды, обеспечивающей благоприятный правовой режим для возникновения и развития современных технологий в интересах осуществления экономической деятельности, связанной с их использованием. В рамках реализации этого проекта предполагается создание постоянно действующего механизма управления изменениями и компетенциями (знаниями) в области регулирования цифровой экономики, снятие ключевых правовых ограничений и создание отдельных правовых институтов, направленных на решение первоочередных задач ее формирования. Кроме того, планируется принятие мер, направленных на стимулирование экономической деятельности, связанной с использованием современных технологий, сбором и использованием данных, а также формирование политики по развитию цифровой экономики на территории Евразийского экономического союза, гармонизации подходов к нормативному правовому регулированию, способствующих развитию цифровой экономики на пространстве Евразийского экономического союза.

Что касается паспорта второго из шести вышеперечисленных федеральных проектов, в частности, федерального проекта «Нормативное регулирование цифровой среды» то в нем указано, что он призван создать систему правового регулирования цифровой экономики, основанную на гибком подходе в каждой сфере, а также внедрение гражданского оборота на базе цифровых технологий.

При этом отмечается, что планируемые показатели проекта должны достигаться путем функционирования сложившейся системы управления НП ЦЭ, определенной постановлением Правительства РФ от 02.03.2019 № 234 «О системе управления реализацией национальной программы “Цифровая экономика Российской Федерации”».

В соответствии с данной системой управления НП ЦЭ важная роль в процессах нормативного регулирования цифровой экономики отведена бизнесу как на стадии разработки нормативных правовых актов, так и на всех последующих стадиях: согласование с ФОИВ, обсуждение в Правительстве РФ, получение заключения Государственно-правового управления Президента России и иных органов, принятие Правительством РФ, Государственной Думой РФ, Советом Федерации Российской Федерации.

Роль бизнеса заключается в посильном выявлении регуляторных барьеров, разработке управленческих и регуляторных решений, оценке предлагаемых решений.

В качестве соисполнителей в реализации этого проекта предполагается участие таких федеральных министерств как Минкомсвязь, Минюст, Минкультуры, Минобрнауки, Минпромторг, Минтранс, Минтруд, Минфин, Минздрав, а также Росаккредитация, Росархив, Роспатент, Роспотребнадзор, Росстандарт, Росстат, Россвязь, Роструд, Росфинмониторинг, ФАС, ФНС, ФСБ, ФСТЭК, Верховный Суд РФ, Евразийская экономическая комиссия, Банк России, Фонд «Сколково», АНО «Аналитический центр при Правительстве Российской Федерации», Пенсионный фонд РФ, Федеральная нотариальная палата, Фонд социального страхования РФ, Экспертный совет при Правительстве РФ, Российский союз промышленников и предпринимателей, Федеральный фонд обязательного медицинского страхования, Федерация независимых профсоюзов России, Фонд развития интернет-инициатив, ПАО «ВымпелКом», ПАО «МегаФон», ПАО «МТС», ПАО «Ростелеком», ПАО «Сбербанк», ПАО «Северсталь», ПАО «Объединенная авиастроительная корпорация», ОАО «Российские железные дороги», ОАО «Т-Платформы», ГК «Росатом», ГК «Ростех», Ассоциация «ФинТех», Российская академия народного хозяйства и государственной службы при Президенте РФ, Институт права и развития ВШЭ — Сколково, Московский государственный институт международных отношений, Московский государственный университет имени М. В. Ломоносова, Московский физико-технический институт, Высшая школа экономики, ФГБНУ «Исследовательский центр частного права имени С. С. Алексеева при Президенте РФ», ФГУП «Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении», Институт исследований интернета, Институт развития информационного общества, Ассоциация участников рынка интернета вещей, Российская ассоциация электронных коммуникаций, АНО «Агентство по технологическому развитию», АНО «Центр международных и сравнительно-правовых исследований», АНО «Центр исследований в сфере экономики и права», АНО «Центр международных и сравнительно-правовых исследований», АНО «Научно-методический центр медиации и права», АНО «Робоправо», АНО «Центр компетенций по импортозамещению в сфере ИКТ», Сколковский институт науки и технологий, АО «Киви», АО «Российская венчурная компания», Адвокатское бюро «Егоров, Пугинский, Афанасьев и партнеры», Национальный совет финансового рынка, НП «Национальная организация медиаторов», ООО «Яндекс», ООО «Дентонс Юроп», ООО «Пепеляев Групп», ООО «Симплоер», ООО «Таможенно-Брокерский Центр», ЦЭФК Групп; ООО «Юридическая фирма “Косенков и Суворов”», «1С», ABBYY, Компания Preferentum, Технический комитет 194 «Кибер-физические системы», Медиа-коммуникационный союз, рабочие группы по направлениям АНО «Цифровая экономика», Комитет по цифровой повестке Делового совета ЕАЭС и др.

Учитывая необходимость нормативно-правовой регламентации большинства мероприятий, которые планируется реализовать в целях достижения поставленных целей в рамках базовых и прикладных направлений развития цифровой экономики, при разработке и реализации концепций первоочередных, среднесрочных и комплексных мер по совершенствованию правового регулирования цифровой экономики в рамках направления по нормативному регулированию предполагается в полной мере учитывать предложения по нормативно-правовому регулированию иных базовых и прикладных направлений, что предполагает тесное взаимодействие создаваемых по каждому направлению центров компетенций с центром компетенций, обеспечивающим мониторинг и совершенствование правового регулирования цифровой экономики.

В результате реализации плана мероприятий по этому направлению должны быть обеспечены правовые условия для формирования единой цифровой среды доверия, в т. ч. для сбора, хранения и обработки данных, а также для внедрения и использования инновационных технологий на финансовом рынке. Кроме того, должны быть созданы правовые условия для формирования сферы электронного гражданского оборота, сформированы правовые условия для наиболее эффективного использования результатов интеллектуальной деятельности в условиях цифровой экономики, в т. ч. в сфере судопроизводства и нотариата, а также условия для внедрения новых правил сбора отчетности, в том числе статистической информации. В этот перечень мероприятий входит также определение первоочередных базовых понятий и институтов, необходимых для формирования законодательства в сфере киберфизических систем (далее — КФС) и искусственного интеллекта, а также принятие нормативных правовых актов в целях стимулирования развития цифровой экономики.

В этой связи необходимо отметить, что в рамках реализации этого плана предусмотрено более 20 мероприятий, включающих в себя разработку федеральных законов, технических заданий и национальных стандартов⁹⁵.

С учетом того, что в ходе реализации плана мероприятий по направлению «Нормативное регулирование» должен быть создан постоянно действующий механизм управления изменениями и компетенциями (знаниями) в области регулирования цифровой экономики важно иметь в виду, что для его создания планируется разработать концепцию комплексного регулирования отношений, возникающих в связи с развитием цифровой экономики на основе шести технических заданий.

В этой связи представляет определенный научный интерес более подробный анализ содержания этих технических заданий и описание ожидаемых результатов их выполнения.

Условно первым техническим заданием можно считать техническое задание на проведение исследований возможности перевода норм права в машиночитаемый вид и автоматизации их исполнения, а также проведение исследований в сфере разработки языка и инструментов для описания самоисполняемых контрактов.

В ходе проведения исследований в соответствии с этим техническим заданием планируется выявить способы и инструменты формирования машиночитаемого языка, предназначенного для описания самоисполняемых контрактов, а также содержащего формы и инструменты обобщения и конкретизации норм права.

Кроме того, должен быть проведен анализ областей права, в которых возможно машиночитаемое описание норм, и определены ограничения применения машиночитаемых норм и элементов контрактов.

Также должна быть проведена классификация условий сделок и административных регламентов, принципиально допускающих автоматическое исполнение, и определены пределы воздействия на юридические и физические лица, которое допускает принятие автоматических решений.

В качестве ожидаемого результата выполнения этого технического задания можно констатировать факт проведения анализа необходимости разработки правовых оснований для создания и функционирования цифровой платформы с искусственным интеллектом для анализа содержания НПА, осуществления поиска по ним, проверки на избыточность и непротиворечивость.

По результатам выполнения этого технического задания также должны быть определены границы применимости машиночитаемого и алгоритмического языка в самоисполняемых контрактах и автоматизированных нормах права в целях сокращения временных издержек на поиск и анализ НПА, повышения точности выборки, в том числе при определении взаимосвязанных нормативных актов для внесения полных изменений при разработке новых проектов, создания инструментария эффективного межведомственного согласования и общественного обсуждения проектов актов, реализации возможности автоматической проверки корректности и непротиворечивости данных между документами.

Результатом выполнения технического задания является также оценка возможности применения примерных условий договоров, предусматривающих возможность самоисполнения соглашения и автоматического третейского рассмотрения возникающих споров.

Второе техническое задание направлено на проведение исследования по формированию единого цифрового пространства с учетом правового регулирования применения искусственного интеллекта для целей социально-экономического планирования.

К ожидаемым результатам выполнения этого технического задания относятся следующие положения:

— проведен анализ возможности формирования единого цифрового пространства на основе информации, которая учитывается уже созданными ГИС, через систему реестров с распределенным доступом различных заинтересованных субъектов;

— определен подход, при котором действующие и планируемые к внедрению ГИС удовлетворяют набору финансово-технических и архитектурных характеристик, позволяющих в дальнейшем использовать их как системные модули в парадигме цифровой экономики;

— определены правовые основания для создания, функционирования и развития цифровой комплексной платформы с искусственным интеллектом для целей социально-экономического планирования и обеспечения внутренней и внешней электронной торговли на основе цифрового доверия;

— подготовлен и рассмотрен Рабочими группами по направлениям «Нормативное регулирование» и «Информационная инфраструктура» АНО «Цифровая экономика» анализ возможных развилок по созданию комплексной цифровой платформы c искусственным интеллектом, а также анализ содержания действующих НПА на предмет внесения в них изменений, связанных с ее созданием;

— определен режим электронного (цифрового) резидентства для компаний;

— определен переход от регистрации организаций в уведомительной электронной форме через портал госуслуг к альтернативному формату электронного (цифрового) резидентства для компаний, включая как возможность создать компанию дистанционно, так и возможность управлять компанией полностью дистанционно;

— определены случаи, при которых допускается замена «физического» адреса организации виртуальным («цифровым» офисом).

Еще одно техническое задание (условно третье) связано с разработкой направлений среднесрочного регулирования медиакоммуникационной отрасли.

Ожидаемые результаты по результатам выполнения этого (условно третьего) технического задания сводятся к тому, что в рамках разработанных направлений среднесрочного регулирования медиакоммуникационной отрасли сформулированы предложения по ее регулированию, включая деятельность операторов связи, организаторов распространения информации, масс-медиа, направленном на оборот данных (за исключением промышленных), услуг, инфраструктуры для их сбора, хранения, а также защиты прав собственности и создания условий для их оборота с целью стимулирования цифровой трансформации бизнеса, защиты интересов потребителей и государства («Инфокодекс»).

Формирование четвертого технического задания связано с проведением исследования в области развития законодательства о робототехнике и киберфизических системах (далее КФС) в части, в том числе определения понятия киберфизических систем, порядка ввода их в эксплуатацию и гражданский оборот, определения ответственности.

В качестве ожидаемых предполагаются следующие результаты:

проведен анализ, сформулированы предложения по установлению иерархии правовых понятий в сфере создания, использования и распространения КФС, классификация КФС, основной состав прав и обязанностей лиц, участвующих в отношениях, связанных с применением КФС;

— cформированы предложения по определению ответственности в сфере использования КФС, системы страхования рисков, связанных с использованием КФС;

— cформированы предложения по определению порядка использования персональных данных различными формами КФС (чат-ботами, устройствами в интернете вещей и т. д.), деятельности по сбору, передаче, хранению, обработке и доступу к данным, генерируемым в связи с использованием информационных технологий физическими и юридическими лицами, в том числе в части сбора таких данных в зависимости от волеизъявления субъектов;

— cформированы предложения по определению условий по обработке и коммерческому использованию данных, генерируемых в связи с использованием информационных технологий физическими и юридическими лицами, механизмов сбора и использования больших массивов данных;

— сформированы предложения по определению порядка раскрытия информации, режиму открытых данных, принципам раскрытия данных по умолчанию, порядка обеспечения сохранности сведений, охраняемых законом (тайна связи, тайна личной жизни и т. п.), обрабатываемых при использовании КФС;

— cформированы предложения по определению порядка использования отдельных категорий сервисных роботов, минимальных требований к введению в эксплуатацию отдельных категорий роботов и роботизированных устройств, направленных на обеспечение безопасности и контролируемости устройств;

— cформированы предложения по определению требований к используемым датчикам, средствам измерений и измерительным системам с учетом положений законодательства об обеспечении единства измерений.

Пятое техническое задание направлено на разработку концепции комплексного правового регулирования отношений, возникающих в связи с развитием цифровой экономики.

По результатам выполнения этого технического задания ожидается получить следующие результаты:

— осуществлена гармонизация терминологии, используемой в различных НПА⁹⁶;

— сформулированы основные направления развития законодательства в целях его адаптации к цифровой экономике;

— сделаны предложения по комплексному регулированию различными отраслями законодательства (гражданским, административным, уголовным, образовательным, трудовым и т. п.) направлений цифровой экономики в следующих областях: оборота данных; искусственного интеллекта; технологии децентрализованного ведения реестров с учетом предложений, сформированных в рамках «дорожных карт» Национальной технологической инициативы, Стратегии научно-технологического развития и др.;

— созданы специальные правовые режимы для организаций, ведущих деятельность в приоритетных видах деятельности цифровой экономики и (или) имеющих определенный уровень информатизации процессов;

— внедрены инструменты стимулирования развития цифровой экономики;

— сформулированы принципы и подходы к трансграничному регулированию отношений в цифровой среде;

— представлен перечень мер по доведению информации о проводимых изменениях до целевых аудиторий, в том числе с помощью средств массовой информации;

— реализован перевод в электронный вид осуществления конт-рольно-надзорных функций, а также функций, связанных с обжалованием действий и решений органов контроля, привлечением к административной ответственности подконтрольных субъектов;

— сформулированы предложения по комплексному регулированию робототехники и КФС (в том числе определения понятия КФС, порядка ввода их в эксплуатацию и гражданский оборот, определение ответственности);

— определены подходы к правовому регулированию обработки больших объемов данных, в том числе геолокационных и личных данных граждан, включая механизмы их правовой защиты, правил и механизмов обмена данными между субъектами цифровой экономики, недискриминационного доступа к ним, ответственность за несанкционированный доступ, классификация данных с учетом требований по доступности и информационной безопасности, определен подход к созданию системы управления данными, в том числе исходя из источников и средств генерации данных (человек, машина);

— cформирован перечень стандартов по сквозным технологиям, определены возможности использования сквозных технологий в нормативном регулировании цифровой экономики;

— cформированы подходы, определены этапы и сроки по переводу в электронный вид кадрового документооборота, в том числе с учетом необходимости согласования интересов сторон социального партнерства и решения задач развития цифровой экономики;

— разработаны предложения по внедрению автоматизированных систем на рабочих местах с вредными и (или) опасными условиями труда в целях исключения вредного воздействия на работников производственных факторов, а также по актуализации тарифов страховых взносов, уплачиваемых работодателями за работников на таких рабочих местах.

И, наконец, шестое техническое задание — это задание связано с разработкой концепции организации процесса управления изменениями в области цифровой экономики.

В соответствии с разработанной концепцией организации процесса управления изменениями в области цифровой экономики должны быть осуществлены следующие мероприятия:

— определена организационная система сбора информации о качестве регулирования цифровой экономики и разработки, согласования и принятия соответствующих НПА;

— cформированы предложения по созданию специального платформенного решения (среды взаимодействия) для органов государственной власти, а также иных заинтересованных лиц, участвующих в процессе подготовки НПА, в цифровом формате с использованием передовых технологий обмена информацией;

— внедрен механизм регулярного сбора сведений о международном опыте регулирования отношений в сфере цифровой экономики, обмена информацией и опытом с международными центрами и экспертными площадками по вопросам цифровой экономики, развития компетенций по вопросам регулирования цифровой экономики;

— разработаны методические документы для развития компетенций и условий для подготовки юристов и государственных гражданских служащих в сфере регулирования цифровой экономики.

Федеральный проект «Информационная инфраструктура» (третий по счету) направлен на решение задач по созданию и развитию конкурентоспособной информационной инфраструктуры на территории РФ.

Его основной задачей является создание глобальной инфраструктуры с целью обеспечения современными цифровыми услугами населения РФ и ключевых социально-значимых объектов инфраструктуры на основе отечественных разработок.

Реализацию поставленной задачи планируется осуществлять в рамках следующих ключевых направлений, в частности:

— создание глобальной конкурентоспособной инфраструктуры передачи данных, их обработки и хранения;

— создание глобальной конкурентоспособной инфраструктуры функционирования цифровых платформ работы с данными для обеспечения потребностей граждан, бизнеса и власти;

— создание экосистемы внедрения цифровых технологий в строительстве и управлении городским хозяйством «Умный город».

Говоря о создании экосистемы внедрения цифровых технологий в строительстве, следует отметить, что эти вопросы обсуждались в рамках Конференции по внедрению цифровых стандартов в строительство, которая была проведена 17–18 марта 2021 г. в г. Москве при поддержке в т. ч. и Департамента градостроительной политики г. Москвы.

В контексте обсуждаемого вопроса следует также отметить цифровизацию дорожной отрасли, которая должна проводиться в соответствии с Распоряжением Росавтодора от 03.03.2021 № 771-р «Об утверждении стратегии развития инновационной деятельности в области дорожного хозяйства на период 2021–2025 годов».

В рамках реализации этой стратегии должны быть проведены следующие пять мероприятий.

«1. Подготовка изменений (дополнений) в Федеральный закон от 08.11.2007 № 257-ФЗ «Об автомобильных дорогах и о дорожной деятельности в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации» в части понятий и требований в отношении цифровой (инфокоммуникационной и инструментальной) инфраструктуры, предназначенной для обеспечения содержания дорожного хозяйства, управления дорожным движением и движения высокоавтоматизированных транспортных средств, обеспечения комплексной безопасности транспортных систем, предоставления пользовательских сервисов, создания и обеспечения деятельности испытательных полигонов.

2. Разработка методики оценки и ранжирования уровня цифровизации и применения цифровых инновационных технологий для обеспечения содержания дорожного хозяйства, управления дорожным движением и движения высокоавтоматизированных транспортных средств, обеспечения комплексной безопасности транспортных систем и предоставления пользовательских сервисов на федеральных и региональных автомобильных дорогах.

3. Разработка комплекса документов нормативно-технического регулирования в области внедрения и содержания цифровой дорожной инфраструктуры обеспечения содержания дорожного хозяйства, управления дорожным движением и движения высокоавтоматизированных транспортных средств, обеспечения комплексной безопасности транспортных систем и предоставления пользовательских сервисов на федеральных и региональных автомобильных дорогах.

4. Разработка системного проекта развития (оснащения) Ситуационного центра Федерального дорожного агентства для обеспечения автоматизированного сбора и анализа сводных показателей содержания дорожного хозяйства, организации и состояния дорожного движения, обеспечения комплексной безопасности транспортных систем, предоставленная цифровых пользовательских сервисов участникам дорожного движения, а также разработки матрицы рисков и обеспечения риск-ориентированного управления на автомобильных дорогах Федерального дорожного агентства.

5. Совершенствование автоматизированных систем управления дорожным движением».

Четвертый из вышеперечисленных проектов, в частности, федеральный проект «Кадры для цифровой экономики» разработан для обеспечения экономики достаточным количеством человеческих ресурсов, обладающих компетенциями, необходимыми для нового века цифровых технологий и экономики знаний и данных и направлен на обеспечение подготовки высококвалифицированных кадров.

Его разработка, как и все вышеперечисленные проекты, отвечает целям и задачам майских Указов Президента РФ, в частности, Указа Президента РФ от 07.05.2018 № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года» и «Стратегии развития информационного общества в Российской Федерации на 2017–2030», утвержденной Указом Президента РФ от 09.05.2017 № 203.

Важно отметить, что для достижения этих целей и решения соответствующих задач в рамках этого федерального проекта должны проводиться работы по следующим направлениям:

— развитию человеческого потенциала;

— формированию информационного пространства с учетом потребностей граждан и общества в получении качественных и достоверных сведений;

— использованию и развитию различных образовательных технологий, в том числе дистанционного, электронного обучения, при реализации образовательных программ;

— осуществлению разработки и реализации партнерских программ образовательных организаций высшего образования и российских высокотехнологичных организаций, в том числе по вопросу совершенствования образовательных программ;

— развитию технологий электронного взаимодействия граждан, организаций, государственных органов, органов МСУ наряду с сохранением возможности взаимодействия граждан с указанными организациями и органами без применения информационных технологий;

— стимулирование российских организаций в целях обеспечения работникам условий для дистанционной занятости;

— создание основанных на информационных и коммуникационных технологиях систем управления и мониторинга во всех сферах общественной жизни.

При этом ключевыми направлениями данного федерального проекта являются обеспечение цифровой экономики компетентными кадрами; поддержка талантливых школьников и студентов в области математики, информатики и технологий цифровой экономики; содействие гражданам в освоении цифровой грамотности и компетенций цифровой экономики.

Говоря о реализации этого проекта, следует отметить проведенное 6 марта 2021 г. совещание с ректорами российских вузов, которое провел вице-премьер Д. Н. Чернышенко и в котором принял участие Министр науки и высшего образования РФ В. Н. Фальков.

Встреча была посвящена вопросам развития сферы высшего образования в части подготовки квалифицированных кадров для приоритетных отраслей цифровой экономики. В совещании также приняли участие Президент Республики Татарстан Р. Н. Минниханов, Министр просвещения РФ С. С. Кравцов, заместитель Министра цифрового развития РФ Е. Ю. Кисляков, заместитель Министра экономического развития РФ О. В. Тарасенко, а также ректоры почти 500 российских вузов, представители экспертного сообщества.

На встрече обсуждались задачи обновления образовательных программ высшего и среднего профессионального образования в целях подготовки кадров для отраслей экономики, а также механизмы устранения дефицита ИТ-кадров с помощью государственных программ, в том числе федерального проекта «Кадры для цифровой экономики»⁹⁷.

Пятый в этом списке — федеральный проект «Цифровые технологии».

Ключевая цель этого проекта — обеспечение технологической независимости государства, возможности коммерциализации отечественных исследований и разработок, а также ускорение технологического развития российских компаний и обеспечение конкурентоспособности разрабатываемых ими продуктов и решений на глобальном рынке.

Основными задачами проекта являются:

— формирование экосистемы поддержки цифровой экономики, в том числе необходимых механизмов и инструментов развития цифровых технологий в РФ;

— построение эффективного взаимодействия между государством, научными организациями, российскими компаниями-лидерами цифровой экономики, институтами развития, государственными корпорациями и т. п.

Как указано в Паспорте этого проекта данные задачи можно назвать системообразующими, в связи с тем, что скорость технологического развития государств и их перехода на цифровую экономику становится определяющим фактором лидерства на международном рынке, как в сфере информационных технологий, так и в классических отраслях экономики.

Важно отметить, что данный федеральный проект включает в себя несколько смысловых блоков, которые в совокупности позволяют обеспечить планомерное развитие цифровых технологий.

В частности, базовым уровнем для формирования экосистемы является определение текущего состояния развития цифровых технологий и системное планирование траектории развития.

С этой целью в федеральном проекте предусмотрены следующие направления аналитической работы:

— анализ потребности секторов экономики в применении решений на основе сквозных цифровых технологий⁹⁸ (далее — СЦТ) и связанных с ними исследованиях и разработках;

— анализ уровня развития исследовательских компетенций, научных и технологических заделов отечественных компаний и организаций по СЦТ;

— разработка системы показателей Национального индекса развития цифровой экономики РФ (далее — НИРЦЭ РФ).

Результаты указанных исследований планируется размещать в открытом доступе в сети Интернет на едином информационном портале поддержки развития СЦТ, создание которого также запланировано в рамках этого федерального проекта.

На основании исследований планируется сформировать несколько дорожных карт по направлениям СЦТ, которые будут содержать в себе анализ, как существующих технологических заделов, так и сильных и слабых сторон каждой из технологий и субтехнологий, а также определять траекторию развития.

Параллельно с формированием дорожных карт, одной из главных задач федерального проекта является определение лидирующих исследовательских центров (далее — ЛИЦ), которые смогут создавать консорциумы с компаниями-лидерами по направлениям СЦТ, что позволит реализовывать актуальные для рынка и необходимые бизнесу исследования и разработки.

По итогам выполнения данной задачи к 2020 г. должны были быть определены не менее 18 ЛИЦ по направлениям развития СЦТ (не менее 9 ЛИЦ в 2019 г.).

Еще одним блоком федерального проекта является формирование мер поддержки, в частности поддержки проектов по преобразованию приоритетных отраслей экономики на основе внедрения отечественных продуктов, сервисов и платформенных решений, созданных на базе СЦТ. Поддержка этих проектов предполагается в форме субсидий.

Обязательным условием получения государственной поддержки будет являться соответствие проектов приоритетам, установленным дорожными картами. Данная мера позволит сконцентрировать ресурсы на наиболее перспективных технологичных проектах.

Еще одним условием предоставления субсидий предполагается софинансирование реализуемых проектов за счет внебюджетных источников в объеме не менее 50%, что позволит значительно снизить риск завышения стоимости и нереализуемости проектов.

Проектом «Цифровые технологии» также предусмотрено формирование различных мер поддержки, таких как:

— развитие льготного кредитования и государственных гарантий совместно с ВЭБ.РФ и другими кредитными организациями. Российским кредитным организациям, а также организациям ВЭБ.РФ, планируется предоставлять субсидии на возмещение недополученных ими доходов по кредитам с льготной процентной ставкой, выданным организациям на реализацию проектов в приоритетных отраслях, развития цифровой экономики;

— поддержка региональных проектов по внедрению отечественных продуктов, сервисов и платформенных решений, созданных на базе СЦТ;

— поддержка отраслевых проектов по внедрению СЦТ в приоритетных отраслях экономики совместно с профильными министерствами;

— поддержка российских компаний-лидеров, разрабатывающих продукты, сервисы и платформенные решения на базе цифровых технологий на основе отечественных разработок;

— поддержка разработки и внедрения продуктов, сервисов и платформенных решений в целях повышения доступности российского программного обеспечения и программно-аппаратных комплексов;

— поддержка проектов малых предприятий по разработке, применению и коммерциализации СЦТ;

— поддержка реализации программ деятельности ЛИЦ по направлениям развития СЦТ, в том числе в интересах российских компаний-лидеров цифровой экономики.

Необходимо отметить, что в процессе формирования данной системы мер поддержки, большое внимание должно уделяться фокусировке институтов развития в сфере цифровых технологий.

Помимо указанных мер поддержки, федеральный проект подразумевает стимулирование внутреннего спроса на цифровые технологии.

С целью запуска такого механизма предусмотрены задачи по цифровой трансформации компаний лидеров и государственных корпораций.

Для повышения эффективности трансформации и сокращения ее сроков федеральным проектом предусмотрена разработка концепции цифровой трансформации, создание типовой модели трансформации, а также формирование банка лучших международных и российских практик.

Помимо этого, планируется формирование соответствующих ключевых показателей эффективности (KPI — Key Performance Indicators), которые позволят оценить прогресс в заданном направлении.

Так, предполагается, что уже к концу 2021 г. будут утверждены не менее 30 стратегий цифровой трансформации государственных корпораций и компаний с государственным участием и назначено не менее 30 заместителей высших должностных лиц в государственных корпорациях и компаниях с государственным участием, реализующих стратегии цифровой трансформации (Chief Digital Officer).

Шестой по порядку, но не по значимости — это, федеральный проект «Цифровое государственное управление».

Необходимо отметить, что этот федеральный проект оказывает прямое влияние на обеспечение ускоренного внедрения цифровых технологий в экономике и социальной сфере за счет использования цифровых технологий и платформенных решений в сферах государственного управления и оказания государственных услуг, в том числе в интересах населения и субъектов малого и среднего предпринимательства, включая индивидуальных предпринимателей, а также обеспечивает качественное улучшение ряда показателей, отражающих рост национальной экономики, и социальной сферы.

Реализация этого проекта должна позволить осуществить окончательный переход на электронное взаимодействие граждан и организаций с государством, а также сделать указанное взаимодействие более удобным.

В частности, планируется реализовать реестровую модель, экстерриториальность и механизм проактивности при предоставлении государственных и муниципальных услуг в электронной форме, сформировать механизмы обратной связи с гражданами и организациями, при этом юридически значимый документооборот должен стать по преимуществу электронным.

При этом предполагается проведение ряда обеспечивающих мероприятий, в т. ч. обеспечение предоставления государственных и негосударственных услуг и сервисов в цифровом виде в соответствии с прогрессирующими потребностями современного общества в условиях становления цифровой экономики; обеспечение цифровой трансформации органов государственной власти и органов МСУ, направленной на повышение качества осуществления возложенных на них функций, уменьшения издержек при их осуществлении, создание системы управления данными, в том числе сбора, хранения, обработки и распространения данных; обеспечение эксплуатации и развития инфраструктуры электронного правительства.

Также предполагается преобразование институциональных и организационных механизмов взаимодействия РФ и Евразийской экономической комиссии в рамках реализации цифровой повестки ЕАЭС.

Важно отметить, что успешная реализация этих мероприятий должна позволить сформировать устойчивую информационно — коммуникационную инфраструктуру государственных и муниципальных органов, в том числе обеспечить бесперебойное функционирование критически важных для граждан и организаций государственных сервисов, в том числе сервисов удаленной идентификации, информационного обмена, хранения юридически значимой информации, цифровой платформы предоставления государственных и муниципальных услуг.

В рамках рассмотрения вопроса о настоящем и будущем Цифровой экономики РФ представляет также определенный научный интерес анализ взаимосвязи входящих в национальный проект «Национальная программа “Цифровая экономика Российской Федерации”» государственных программ и соответствующих подпрограмм с шестью вышеперечисленными федеральными проектами на основе данных, представленных в табл. 2, к которым относится информация об ответственном исполнителе государственной программы/подпрограммы, сведения о периоде реализации соответствующих федеральных проектов, а также сам факт включения того или иного федерального проекта в государственную программу/
подпрограмму.

На основе приведенных в табл. 2 данных можно сделать вывод о том, что национальный проект «Национальная программа “Цифровая экономика Российской Федерации”» в целях единства системы государственного стратегического планирования интегрирован с государственными программами РФ и соответствующей подпрограммой, что обеспечивается наличием у них общего структурного элемента — федерального проекта Программы⁹⁹.

Как отмечено в документе Минфина России «Основные направления бюджетной, налоговой и таможенно-тарифной политики на 2019 год и на плановый период 2020 и 2021 годов»¹⁰⁰ федеральные проекты одного и того же национального проекта, в зависимости от его специфики, могут быть включены как в одну, так и в несколько государственных программ.

Важно отметить, что достижение целей не только НП ЦЭ, но и других национальных проектов, с учетом действующего разграничения полномочий между уровнями государственного управления, невозможно без участия регионов.

В этой связи предполагается установление в федеральных проектах целевых показателей в разрезе субъектов РФ, а также введение механизмов координации и мониторинга мероприятий, реализуемых органами исполнительной власти субъектов РФ (в том числе с заключением соглашений между руководителями федеральных и региональных проектов)¹⁰¹.

Важно при этом иметь в виду, что реализация вышеупомянутых федеральных проектов согласно протоколу заседания президиума Совета при Президенте Российской Федерации по стратегическому развитию и национальным проектам от 4 июня 2019 г. № 7 должна быть осуществлена в период до 31 декабря 2024 г.

Таблица 2

Связь государственных программ/подпрограмм с федеральными проектами в рамках национального проекта «Национальная программа “Цифровая экономика Российской Федерации”» и период их реализации

Наименование государственных программ/подпрограмм (ответственный исполнитель)

Наименования реализуемых федеральных проектов
(период реализации)

Нормативное регулирование цифровой среды

Информационная инфраструктура

Цифровое государственное управление

Информационная безопасность

Кадры для цифровой экономики

Цифровые технологии

Экономическое развитие и инновационная экономика¹⁰² (Минэкономразвития России)

+

(2018–2024)

Обеспечение доступным и комфортным жильем и коммунальными услугами граждан РФ¹⁰³ (Минстрой России)

+

(2018–2025)

+

(2018–2025)

Научно-технологическое развитие РФ¹⁰⁴ (Минобрнауки России)

+

(2019–2030)

+

(2019–2030)

Информационное общество¹⁰⁵/Информационное государство¹⁰⁶ (Минкомсвязь России)

+

(2011–2024)

+

(2011–2024)

Развитие промышленности и повышение ее конкурентоспособности¹⁰⁷ (Минпромторг России)

+

(2013–2024)

+

(2013–2024)

Содействие занятости населения¹⁰⁸ (Минтруд России)

+

(2013–2024)

Что касается основных направлений реализации Программы «Цифровая экономика Российской Федерации» по отраслям народного хозяйства, то можно выделить следующие:

в здравоохранении — телемедициа, в строительной отрасли — BIM¹⁰⁹ — технологии и развитие концепции «Умный дом» и вышеупомянутой концепции «Умные города», а сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд — не только переход на электронные процедуры, но и превращение контрактной системы в реально действующий механизм нормоконтроля расходования бюджетных средств¹¹⁰.

В заключение данного раздела следует отметить, что в интересах достижения целей и решения задач в процессе развития цифровой экономики в РФ формируется трехуровневая система управления, включающая стратегический, оперативный и тактический уровни.

На стратегическом уровне системы управления утверждаются направления развития цифровой экономики, стратегические цели и планы, а также отчеты об их достижении.

На оперативном уровне управления обеспечивается выполнение функций управления реализацией Программой на консолидированном уровне, в том числе:

— формирование совместно с профессиональными сообществами форсайта и моделей будущего;

— рассмотрение и утверждение предложений по внесению изменений в Программу, возникающих в ходе ее реализации;

— анализ и внесение изменений в документы стратегического планирования с учетом целей, задач и мероприятий Программы;

— формирование методологии планирования, координации, мониторинга и отчетности при реализации Программы;

— координация деятельности ФОИВ и органов исполнительной власти субъектов РФ, органов МСУ и взаимодействие с представителями бизнеса, гражданского общества и научно-образовательного сообщества по вопросам развития цифровой экономики;

— обеспечение ресурсами выполнение Программы, координация финансирования мероприятий по развитию цифровой экономики за счет средств бюджетов всех уровней и внебюджетных источников;

— управление «портфелями» проектов и отдельными проектами по направлениям Программы;

— формирование основных направлений исследований и разработок по направлениям цифровой экономики;

— организация мониторинга развития цифровой экономики и реализации Программы, рассмотрение его результатов и контроль за ходом выполнения;

— разработка и рассмотрение предложений по непрерывному совершенствованию системы управления развитием цифровой экономики;

— установка стандартов и осуществление регулирования цифровой экономики;

— формирование требований к описаниям компетенций цифровой экономики и создание описания этих компетенций.

На тактическом уровне обеспечивается управление выполнением планов и реализацией проектов по каждому из следующих направлений:

— разработка и реализация планов цифровой трансформации органов власти, государственных учреждений, корпораций и фондов;

— исполнение проектов настоящей Программы с целью достижения результата, реализация и масштабирование пилотных проектов и лучших практик;

— организация исследований и экспертизы в области цифровой экономики;

— формирование нормативной базы компонентов образовательных программ, существенных для цифровой экономики, включая стандарты и государственные требования, а также примерные программы;

— разработка предложений по мерам законодательного регулирования развития цифровой экономики;

— обеспечение ресурсами проектов и инициатив в области цифровой экономики и их финансирование;

— участие представителей всех заинтересованных сторон (власти, бизнеса, гражданского общества и научно-образовательного сообщества) в управлении центров развития и передачи цифровых технологий, деятельности рабочих групп, экспертизе проектов и планов развития цифровой экономики.

Одной из важнейших задач системы управления является поддержка «стартапов» и субъектов малого и среднего предпринимательства в области разработки и внедрения цифровых технологий путем их информационной акселерации (популяризации, обучения новым бизнес-моделям, навигации в системе управления, координации с другими участниками и ряд других мер) и инвестиционной акселерации (финансовой поддержки, создания специальных правовых и налоговых условий, переориентации институтов развития, создания новых способов поддержки и др.).

Важно также иметь в виду, что августе 2019 г. Минкомсвязи обнародовало семь дорожных карт по развитию сквозных цифровых технологий: «Технологии беспроводной связи», «Технологии виртуальной и дополненной реальности VR/AR¹¹¹», «Нейротехнологии и искусственный интеллект», «Технологии распределенных реестров», «Компоненты робототехники и сенсорики», «Новые производственные технологии» и «Квантовые технологии»¹¹².

Эти дорожные карты были созданы в рамках реализации федерального проекта «Цифровые¹¹³ технологии» национальной программы «Цифровая экономика Российской Федерации» и в них проанализировано влияние развития соответствующих направлений на место России в международных индексах цифровизации¹¹⁴.

Следует отметить, что эти индексы характеризуют не только внедрение цифровых технологий в хозяйственную жизнь нашей страны, но и место Российской Федерации по цифровизации в мире.

Информация о месте России в период 2016–2019 гг. в международных индексах цифровизации представлена в табл. 3.

Таблица 3

Место России в международных индексах цифровизации¹¹⁵

№ п/п

Наименование индекса

Годы

Источник

2016, 2017

2018

2019

1

2

3

4

5

6

1

Индекс глобальной конкурентоспособности (Global Competitiveness Index, GCI)

43 из 141

Всемирный экономический форум

2

Глобальный индекс инноваций
(Global Innovation Index)

46 из 129

Бизнес-школа INSEAD, Корнельский университет, Всемирная организация интеллектуальной собственности (WIPO)

3

Индекс сетевой готовности
(Networked Readiness Index)

48 из 121

Всемирный экономический форум совместно с бизнес-школой INSEAD и Корнельским университетом

4

Индекс инновационного развития
(Bloomberg Innovation Index)

27 из 60

Bloomberg

5

Индекс цифровой связности
(Global Connectivity Index, GCI)

49 из 79

Huawei

6

Международный индекс цифровой конкурентоспособности
(World Digital Competitiveness Index)

38 из 63

IMD

7

Индекс развития электронного правительства
(E-government Development Index)

32 из 193

Организация объединенных наций (ООН)

8

Индекс готовности к автоматизации
(The Automation Readiness Index)

16 из 25

The Economist Intelligence Unit, ABB

9

Глобальный индекс кибербезопасности
(Global Cybersecurity Index, GCI)

26 из 140

Международный союз электросвязи (ITU)

10

Индекс драйверов производства
(Drivers of Production Index)

35 из 100

Всемирный экономический форум

11

Индекс мобильного подключения
(Mobile Connectivity Index)

39 из 165

Международная ассоциация GSM (GSMA)

12

Национальный индекс развития цифровой экономики¹¹⁶

23 из 32

Госкорпорация «Росатом»¹¹⁷

13

Индекс развития ИКТ
(ICT Development Index)

45 из 176

(2017 г.)

Международный союз электросвязи (ITU)

14

Индекс развития цифровой экономики и общества¹¹⁸

39 из 45

(2016 г.)

.

15

Международный индекс развития цифровой экономики и общества (The International Digital Economy and Society Index, I-DESI)

Европейская комиссия

16

Индекс цифровой эволюции

(Digital Evolution Index)

39¹¹⁹

Tufts University (The Fletcher School), MasterCard

При этом следует иметь в виду, что термин «цифровизация», по мнению экспертов, означает процесс перехода к цифровой экономике, основу которого составляет переход предприятий или целой экономической отрасли на новые модели бизнес-процессов, менеджмента и способов производства, основанных на информационных технологиях¹²⁰.

Помимо этих индексов обращает на себя внимание и индекс создаваемых возможностей для цифровизации (Enabling Digitalization Index, EDI). По итогам 2020 г. Россия по оценке по этому индексу, проводимой международной компанией Euler Hermes, оказалась на 38-м месте из 115. При этом в сравнении с 2019 г. наша страна опустилась в рейтинге на одну позицию, однако, по оценке аналитиков, Россия по итогам 2021 г. может занять более высокую позицию¹²¹.

Уместно также отметить и разработанный Институтом статистических исследований и экономики знаний НИУ ВШЭ индекс BDI (Business Digitalisation Index) — индекс цифровизации бизнеса¹²². Этот индекс характеризует скорость адаптации к цифровой трансформации организаций предпринимательского сектора в России, странах Европы, Республике Корея, Турции и Японии. Индекс рассчитан по следующим пяти показателям: уровень использования широкополосного интернета, облачных сервисов, RFID-технологий, ERP-систем и включенность в электронную торговлю. Лидирующую позицию среди указанных стран занимает Финляндия со значением Индекса на уровне 50 пунктов. Далее следуют Бельгия (47), Дания (46), Республика Корея (45). Россия (28 пунктов) находится в одном ряду с такими странами Центральной и Восточной Европы, как Болгария, Венгрия, Польша и Румыния¹²³.

Таким образом, анализ представленных в табл. 3 данных о месте России в международных индексах цифровизации говорит о том, что в недалеком прошлом наша страна находилась не на топовых позициях, но есть надежда, что реализация Национальной программы «Цифровая экномика Российской Федерации» окажет достаточно серьезное влияние на «цифровизацию» нашей страны и мы по этим индексам займем в мире более достойные места.

2. ПРАВОВЫЕ АСПЕКТЫ РЕГУЛИРОВАНИЯ ЗАКУПОЧНОЙ ДЕЯТЕЛЬНОСТИ В СФЕРЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЦИФРОВОЙ ЭКОНОМИКИ

«Информационная безопасность» в условиях цифровизации общества и экономики, в частности, имеет судьбоносное значение не только для всех, кто регулярно сталкивается с применением современных информационно-коммуникационных технологий в различных сферах своей деятельности, но тех, кого эта сфера касается независимо от их волеизъявления.

Особого внимания в контексте рассматриваемого вопроса заслуживают положения 73-й Сессии Первого комитета Генеральной Ассамблеи ООН, в частности п. 96 с повесткой дня «Достижения в сфере информатизации и телекоммуникаций в контексте международной безопасности», которая состоялась 22 октября 2018 г., а также принятую в декабре 2019 г. по предложению Российской Федерации резолюцию по борьбе с киберпреступностью.

Что касается содержания п. 96, то с целью подчеркивания важности этой проблемы ниже приведено извлечение из этого документа с сохранением редакции соответствующих пунктов, в частности, 3, 4, 6, 9, 15, 18 и 19¹²⁴:

«3. Государства не должны использовать информационно-комму-никационные технологии и информационно-коммуникационные сети для проведения мероприятий, которые идут вразрез с задачей поддержания международного мира и безопасности.

4. Государства не должны использовать информационно-комму-никационные технологии и информационно-коммуникационные сети для вмешательства во внутренние дела других государств или с целью подрыва их политической, экономической и социальной стабильности и подтверждают право и обязанность государств бороться, в рамках своих конституционных прав, с распространением ложных или искаженных новостных сообщений, которые могут быть истолкованы как вмешательство во внутренние дела других государств или как нанесение вреда поощрению мира, сотрудничества и дружественных отношений между государствами и народами.

6. Государства должны прилагать усилия для обеспечения безопасности товаров и услуг, связанных с информационно-коммуникационными технологиями, на всех уровнях каналов поставки в целях недопущения того, чтобы другие государства использовали свое доминирующее положение в сфере информационно-коммуникационных технологий, в том числе доминирование в сфере ресурсов, важнейших элементов инфраструктуры, основных технологий, товаров и услуг, связанных с информационно-коммуникационными технологиями, и информационно-коммуникационных сетей, для подрыва права государств на независимый контроль товаров и услуг, связанных с информационно-коммуникационными технологиями, или создания угрозы политической, экономической и социальной безопасности государств.

9. Все государства должны играть одинаковую роль и нести равную ответственность за международное управление Интернетом, обеспечение безопасности, бесперебойности и стабильности его функционирования и его развитие таким образом, который поощряет создание многосторонних, транспарентных и демократических международных механизмов управления Интернетом, позволяющих обеспечивать справедливое распределение ресурсов, способствовать доступу для всех и гарантировать стабильное и безопасное функционирование Интернета.

15. Государства должны принимать надлежащие меры для защиты критически важных объектов своей инфраструктуры от угроз в сфере информационно-коммуникационных технологий, принимая во внимание резолюцию 58/199 Генеральной Ассамблеи от 23.12.2003 о создании глобальной культуры кибербезопасности и защите важнейших информационных инфраструктур и другие соответствующие резолюции.

18. Государства должны стремиться предупреждать распространение вредоносных программных и технических средств в сфере информационно-коммуникационных технологий и использование скрытых вредоносных функций.

19. Государства должны поощрять ответственное представление информации о факторах уязвимости в сфере информационно-комму-никационных технологий и делиться соответствующей информацией о существующих способах устранения таких факторов уязвимости, чтобы ограничить, а по возможности и устранить потенциальные угрозы для информационно-коммуникационных технологий и объектов инфраструктуры, зависящих от таких технологий».

В силу специфики рассматриваемой темы представляет определенный интерес раскрытие в рамках проводимого исследования трактовки ряда понятий, относящихся к этой сфере деятельности.

Так, в частности, информационная безопасность в одном из ГОСТ трактуется как свойство информации сохранять конфиденциальность, целостность и доступность. Кроме того, данное понятие может включать в себя также и свойство сохранять аутентичность, подотчетность, неотказуемость и надежность¹²⁵.

При этом термин информационная безопасность РФ, в соответствии с Доктриной информационной безопасности РФ — состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально — экономическое развитие РФ, оборона и безопасность государства¹²⁶.

Что касается используемого при раскрытии термина «информационная безопасность» понятия «информационная угроза», то оно трактуется как совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере¹²⁷.

Уместно к теме проводимого исследования привести трактовку и термина «информационная сфера», под которой подразумевается совокупность разной информации вместе с информационной инфраструктурой, а также субъектов, которые занимаются сбором, использованием и распространением информации.

К предметным областям информационной сферы относятся следующие действия соответствующих субъектов: применение, передача, получение, а также реализация права на поиск информации; распространение и передача как исходной информации, так и производной; подготовка различных информационных продуктов, создание необходимых информационных ресурсов и предоставление услуг, которые связаны с информацией; производство и последующее применение информационных систем, а также иных информационно-телекоммуникационных технологий; формирование механизма информационной безопасности¹²⁸.

Касаясь закупочной деятельности в сфере обеспечения информационной безопасности, важно иметь в виду возникающие при этом общественные отношения, которые связаны с правом на защиту государства и общества от воздействия недостоверной, ложной информации, а также защиту информационных систем, информационных технологий и средств их обеспечения.

В этой связи важно иметь в виду постановление Правительства РФ от 08.06.2018 № 658 (ред. от 21.08.2020, с изм. от 28.01.2021) «О централизованных закупках офисного программного обеспечения¹²⁹, программного обеспечения для ведения бюджетного учета¹³⁰, а также программного обеспечения в сфере информационной безопасности»¹³¹ (далее — постановление № 658).

При этом важно понимать, что сведения о ПО должны быть включены в единый реестр российских программ для ЭВМ и БД¹³², а само ПО соответствовать дополнительным требованиям к программам для ЭВМ и БД, сведения о которых включены в реестр российского ПО, утвержденным постановлением Правительства РФ от 23.03.2017 № 325¹³³.

Что касается порядка и методики подтверждения соответствия программ для ЭВМ и БД, сведения о которых включены в реестр российского ПО, дополнительным требованиям, установленным к программам для ЭВМ и БД, сведения о которых включены в реестр российского ПО, утвержденным постановлением Правительства РФ от 23.03.2017 № 325, то и порядок, и методика утверждены приказом Минкомсвязи России от 19.12.2018 № 722¹³⁴.

Согласно п 1 постановления № 658 полномочия на планирование закупок, определение поставщиков (подрядчиков, исполнителей), заключение государственных контрактов, их исполнение, в том числе на приемку поставленных товаров, выполненных работ (их результатов), оказанных услуг, обеспечение их оплаты для ФОИВ, руководство деятельностью которых осуществляет Правительство РФ, в части закупок офисного программного обеспечения и программного обеспечения в сфере информационной безопасности возложены на Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации¹³⁵.

В этой связи следует отметить, что 19 декабря 2018 г. Минкомсвязи России во исполнение постановления № 658 был издан приказ № 725 «Об утверждении формы и порядка представления в 2019 году информации о потребности, формирования потребности в осуществлении централизованных закупок офисного ПО и ПО в сфере информационной безопасности». Можно предположить, что аналогичный по содержанию приказ может быть издан Минкомсвязи России и на последующие годы.

Что касается формы представления информации о потребности, формирования потребности в осуществлении централизованных закупок офисного ПО и ПО в сфере информационной безопасности, то она, согласно Приложению № 2 к приказу № 725, состоит из ряда таблиц, содержание которых заслуживает отдельного рассмотрения, как вариант — в ходе практических занятий в рамках консультационных семинаров в ходе повышения квалификации или получения дополнительного профессионального образования в стенах того или иного учебного заведения.

При этом порядок представления информации о потребности, формирования потребности в осуществлении централизованных закупок офисного ПО и ПО в сфере информационной безопасности изложен в Приложении № 1 к приказу № 725.

Следует отметить, что в этом Приложении прописаны конкретные сроки, которые должны быть соблюдены при направлении тех или иных документов в Минкомсвязи России, в т. ч. на бумажном носителе или посредством системы межведомственного электронного документооборота (в случае наличия), в частности, в течение 10 (десяти) рабочих дней с даты вступления в силу настоящего приказа.

При этом согласно п. 2.3 Приложения № 1 к приказу № 725 Минкомсвязи России в срок не более 20 (двадцати) рабочих дней с даты получения информации рассматривает ее на предмет соответствия требованиям постановления № 658.

Предусматривается возможность повторного представления соответствующей информации.

В случае реорганизации или ликвидации ФОИВ, изменения функций и полномочий ФОИВ не позднее двух месяцев после реорганизации или ликвидации, изменения функций и полномочий направляет в Минкомсвязи уточненную информацию.

Что касается формирования потребности, то необходимо иметь в виду, что в соответствии с п. 3.1 Приложения № 1 к приказу № 725 Минкомсвязи России формирует потребность для осуществления централизованных закупок офисного ПО и ПО в сфере информационной безопасности на плановый год на основании информации, полученной от ФОИВ на этапе формирования плана закупок ТРУ для обеспечения федеральных нужд с учетом требований к срокам, определенным Минфин России, при установлении порядка формирования и представления главными распорядителями средств федерального бюджета обоснований бюджетных ассигнований.

Согласно п. 3.2 Приложения № 1 к приказу № 725 потребность в части предоставления прав пользования (лицензий) ПО для обеспечения АРМ пользователей формируется исходя из количества стоящих на балансе ФОИВ и находящихся в эксплуатации персональных компьютеров, рабочих станций, планшетов и другой вычислительной техники, выполняющих функции АРМ пользователя ФОИВ, увеличенного на количество подобной вычислительной техники, запланированной к закупке в плановом году, за минусом количества вычислительной техники, предполагаемой к списанию с баланса и прекращению эксплуатации в плановом году.

В соответствии с п. 3.3 Приложения № 1 к приказу № 725 потребность в части предоставления прав пользования (лицензий) ПО для обеспечения работы серверов и аппаратных средств защиты определяется ФОИВ на основе количества стоящих на балансе ФОИВ и находящихся в эксплуатации серверов и другой вычислительной техники, выполняющих функции аппаратных средств защиты и виртуальных серверов, для которых требуются средства защиты.

При этом важно иметь в виду, что в случае если ФОИВ указана необходимость поставки на материальном носителе и (или) в электронном виде по каналам связи, а также предоставления права пользования офисным ПО и ПО в сфере информационной безопасности, Минкомсвязи России включает в потребность сведения о приобретении (продлении) прав пользования данным ПО с учетом информации об имеющихся у ФОИВ и Минкомсвязи России прав на такое ПО.

Что касается необходимости оказания услуг, связанных с сопровождением, технической поддержкой, обновлением офисного ПО и ПО в сфере информационной безопасности (далее — услуги по сопровождению), то Минкомсвязи России включает в потребность для осуществления централизованных закупок услуги, связанные с приемом, выполнением и мониторингом выполнения обращений пользователей ПО, а также с восстановлением штатного функционирования программного обеспечения, включая:

— предоставление консультаций по применению обходного решения или альтернативных настроек/сценариев работы для устранения сбоя или ошибки;

— взаимодействие с производителем ПО (вендором) в части передачи сведений о возникновении нештатных ситуаций и выявленных замечаниях в работе для поиска и устранения ошибок функционирования ПО, а также оптимизации ПО, его обновление и при необходимости — корректировку рабочей документации и доработку;

— передачу полученных от производителя ПО обновлений и скорректированной эксплуатационной документации;

— ведение и актуализацию базы знаний по типовым обращениям пользователей по результатам проведения анализа возникновения нештатных ситуаций.

Применительно к полномочиям на закупки ПО для ведения бюджетного учета для соответствующих ФОИВ и подведомственных им федеральных казенных учреждений, то они возложены на Федеральное казначейство. В целях осуществления возложенных на данное ведомство полномочий 10.10.2018. им было выпущено два приказа, в частности:

№ 36н «Об утверждении графика перехода ФОИВ, руководство деятельностью которых осуществляет Правительство РФ, а также подведомственных федеральных казенных учреждений на ведение бюджетного учета с использованием программного обеспечения для ведения бюджетного учета, предоставляемого им Федеральным казначейством по результатам закупок, предусмотренных пунктом 1 постановления Правительства Российской Федерации от 8 июня 2018 г. № 658»;

№ 37н «Об утверждении формы и порядка представления информации о потребности в осуществлении централизованных закупок программного обеспечения для ведения бюджетного учета и формирования потребности для осуществления централизованных закупок программного обеспечения для ведения бюджетного учета».

Согласно подп. «а» п. 3 постановления № 658 под закупками офисного программного обеспечения, программного обеспечения в сфере информационной безопасности, программного обеспечения для ведения бюджетного учета (далее при совместном упоминании — программное обеспечение) понимается осуществление следующих видов закупок:

— поставка на материальном носителе и (или) в электронном виде по каналам связи программного обеспечения, а также предоставление права пользования программным обеспечением, в том числе посредством использования каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных (услуги облачных вычислений);

— выполнение работ, оказание услуг, связанных с разработкой, модификацией, модернизацией программного обеспечения, в том числе в составе существующих автоматизированных систем;

— выполнение работ, оказание услуг по установке и настройке программного обеспечения;

— оказание услуг, связанных с сопровождением, технической поддержкой, обновлением программного обеспечения, в том числе в составе существующих автоматизированных систем.

С учетом вышесказанного ПО можно купить как товар на носителе или в сети, вместе с техникой, на которой оно работает, или как услугу по предоставлению права пользования программой.

Однако при этом необходимо иметь в виду, что постановлением Правительства РФ от 16.11.2015 № 1236, в частности, п. 2, установлен запрет на допуск программ для ЭВМ и баз данных, реализуемых независимо от вида договора на материальном носителе и (или) в электронном виде по каналам связи, происходящих из иностранных государств (за исключением ПО, включенного в единый реестр программ для ЭВМ и баз данных (далее — БД) из государств — членов ЕАЭС, за исключением РФ (далее — реестр ЕАЭС), а также исключительных прав на такое ПО и прав использования такого ПО, для целей осуществления закупок для обеспечения государственных и муниципальных нужд, за исключением следующих случаев:

а) в едином реестре российских программ для ЭВМ и БД и реестре евразийского ПО отсутствуют сведения о ПО, соответствующем тому же классу ПО, что и ПО, планируемое к закупке;

б) ПО, сведения о котором включены в реестр российского ПО и (или) реестр евразийского ПО и которое соответствует тому же классу ПО, что и ПО, планируемое к закупке, по своим функциональным, техническим и (или) эксплуатационным характеристикам не соответствует установленным заказчиком требованиям к планируемому к закупке ПО.

Важно также отметить, что постановлением № 1236 установлен не только соответствующий запрет, о котором шла речь выше, но и утверждены правила формирования и ведения единого реестра российских программ для ЭВМ и БД и единого реестра программ для ЭВМ и БД из государств — членов ЕАЭС, за исключением РФ¹³⁶; а также порядок подготовки обоснования невозможности соблюдения запрета на допуск ПО, происходящего из иностранных государств (за исключением ПО, включенного в единый реестр программ для ЭВМ и БД из государств — членов ЕАЭС, за исключением РФ), для целей осуществления закупок для обеспечения государственных и муниципальных нужд.

Однако надо иметь в виду, что согласно п. 3 постановления № 1236 вышеупомянутый запрет не распространяется на осуществление закупок ПО и (или) прав на него дипломатическими представительствами и консульскими учреждениями РФ, торговыми представительствами РФ при международных организациях для обеспечения своей деятельности на территории иностранного государства. Более подробно тема осуществления закупок заказчиками, осуществляющими деятельность на территории иностранного государства, раскрыта автором настоящей публикации в журнале «Право и экономика»¹³⁷.

Говоря об общей юрисдикции постановления № 1236, то, согласно пункту 4 этого Постановления, оно не распространяется на осуществление закупок ПО и (или) прав на него, сведения о котором и (или) о закупке которого составляют государственную тайну.

При этом важно иметь в виду, что в соответствии с требованиями Федерального закона от 5 апреля 2013 г. № 44-ФЗ¹³⁸ (далее ФЗ № 44-ФЗ) обоснование невозможности соблюдения запрета должно размещаться в Единой информационной системе (далее — ЕИС) вместе с извещением о закупке.

Следует также иметь в виду, что с 1 июля 2021 г. в соответствии с п. 6, введенным в статью 14.8 КоАП РФ Федеральным законом от 24.03.2021 № 54-ФЗ, будут наказывать за продажу технически сложных товаров без предустановленного на них российского ПО или софта из других стран ЕАЭС.

Что касается перечня таких товаров, то он определен постановлением Правительства РФ от 18.11.2020 № 1867, в соответствии с которым к ним относятся: оборудование беспроводной связи для бытового использования, персональные ЭВМ, имеющие сенсорный экран, обладающие двумя и более функциями, с предварительно установленными на них программами для ЭВМ, имеющие возможность установки таких программ из магазинов приложений для операционных систем, на основе которых функционирует такое оборудование (смартфоны, планшетные компьютеры); компьютеры стационарные и портативные (за исключением планшетных компьютеров), системные блоки, имеющие операционную систему; телевизоры с цифровым блоком управления, имеющие возможность установки таких программ из магазинов приложений для операционных систем, на основе которых функционирует такое оборудование.

Нарушения этого требования влечет за собой штраф, который для должностных лиц составит от 30 000 до 50 000 руб., а для юридических лиц — от 50 000 до 200 000 руб.

При этом отметим, что сам перечень российских программ для ЭВМ, которые должны быть предварительно установлены на отдельные виды технически сложных товаров, определен распоряжением Правительства РФ от 31.12.2020 № 3704-р, а требование о предварительной установке такого ПО предусмотрено положениями Федерального закона от 02.12.2019 № 425-ФЗ (ред. от 22.12.2020) «О внесении изменения в статью 4 Закона Российской Федерации “О защите прав потребителей”» и вступило в силу с 1 апреля 2021 г.

В контексте рассматриваемого вопроса уместно также привести разъяснение Минцифры России, которое было опубликовано с сети Интернет 15 марта 2021 г. и размещенное в настоящем издании в ссылке под номером 74, составленной по результатам обращения на сайт Минцифры 30 марта 2021 г.¹³⁹

Касательно особенностей закупочной деятельности ПО в интересах обеспечения информационной безопасности можно было бы также отметить, что основной из них является выбор способа определения поставщика (подрядчика, исполнителя).

Способы определения поставщиков (подрядчиков, исполнителей) описаны в статье 24 Федерального закона от 05.04.2013 № 44-ФЗ (ред. от 02.07.2021) «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (с изм. и доп., вступ. в силу с 01.01.2022).

Согласно ч. 1 этой статьи заказчики при осуществлении закупок применяют конкурентные способы определения поставщиков (подрядчиков, исполнителей) (далее — конкурентные способы) или осуществляют закупки у единственного поставщика (подрядчика, исполнителя).

Конкурентные способы могут быть открытыми и закрытыми.

При открытом конкурентном способе информация о закупке сообщается заказчиком неограниченному кругу лиц путем размещения в ЕИС извещения об осуществлении закупки.

При закрытом конкурентном способе информация о закупке сообщается путем направления приглашений принять участие в определении поставщика (подрядчика, исполнителя) (далее — приглашение) ограниченному кругу лиц, которые способны осуществить поставки товаров, выполнение работ, оказание услуг, являющихся объектами закупок.

Важно иметь в виду, что в соответствии со ст. 5 Федерального закона от 02.07.2021 № 360-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» конкурентными способами являются:

1) конкурсы (открытый конкурс в электронной форме (далее — электронный конкурс), закрытый конкурс, закрытый конкурс в электронной форме (далее — закрытый электронный конкурс);

2) аукционы (открытый аукцион в электронной форме (далее — электронный аукцион), закрытый аукцион, закрытый аукцион в электронной форме (далее — закрытый электронный аукцион);

3) запрос котировок в электронной форме (далее — электронный запрос котировок).

Говоря о проведении аукционов в электронной форме, важно отметить, что распоряжением Правительства РФ от 21.03.2016 № 471-р утвержден перечень товаров, работ, услуг, в случае осуществления закупок которых заказчик обязан проводить аукцион в электронной форме (электронный аукцион).

Необходимо также иметь в виду, что закупка ПО с указанием на конкретный товарный знак или фирменное наименование по общим правилам ФЗ № 44-ФЗ не допускается, поскольку может повлечь ограничение количества участников. Но, как отмечается в СПС К+, из этого правила есть исключение, в частности, при описании объекта закупки можно указать на фирменное наименование необходимого ПО при соблюдении одного из условий согласно п. 1 ч. 1 и 2 ст. 33 ФЗ № 44-ФЗ, к которым относятся:

— указание на фирменное наименование сопровождается словами «или эквивалент». При этом в документации должны быть установлены параметры эквивалентности — те характеристики, которым должно соответствовать поставляемое ПО;

— ПО других производителей несовместимо с используемой техникой или другим ПО. В этом случае указывать товарный знак можно без сопровождения словами «или эквивалент». Чтобы снизить риск жалоб от участников или претензий со стороны контрольных органов, рекомендуется обосновать невозможность использования другого ПО в документации о закупке. Например, можно указать наименование, версию уже используемого ПО, модель используемой, ссылкой на пункты технической документации эксплуатируемого оборудования.

Обсуждая вопрос о конкурентных способах определения поставщиков обращает на себя внимание и запрос котировок с учетом того обстоятельства, что согласно части 16 статьи 1 Федерального закона от 27.12.2019 № 449-ФЗ «О внесении изменений в Федеральный закон “О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд”» с 1 июля 2020 г. Заказчик вправе осуществлять закупки путем проведения запроса котировок в электронной форме при условии, что начальная (максимальная) цена контракта не превышает 3 миллионов рублей (ранее было 500 тысяч рублей).

Можно отметить, что увеличение порогового значения с 500 тысяч рублей до 3 млн рублей может благоприятно сказаться на закупке не только ПО, но и соответствующего оборудования в интересах обеспечения информационной безопасности ЦЭ.

В свете обсуждения вопроса об информационной безопасности и в этой связи допуска на российский рынок отдельных видов товаров, происходящих из иностранных государств, следует также иметь в виду постановление Правительства РФ от 21.12.2019 № 1746 «Об установлении запрета на допуск отдельных видов товаров, происходящих из иностранных государств, и внесении изменений в некоторые акты Правительства Российской Федерации», в соответствии с п. 1 которого установлен запрет на допуск программно-аппаратных комплексов систем хранения данных, относящихся к коду по Общероссийскому классификатору продукции по видам экономической деятельности ОК 034-2014 (КПЕС 2008) 26.20.2 «Устройства запоминающие и прочие устройства хранения данных», происходящих из иностранных государств, для целей осуществления закупок товаров (работ, услуг) для обеспечения государственных и муниципальных нужд.

Как указано в п. 2 вышеупомянутого постановления, данный запрет распространяется на товары, являющиеся как предметом закупки, в том числе в случае закупки работ (услуг), при выполнении (оказании) которых предусмотрена поставка товаров, так и предметом аренды и (или) лизинга, а в п. 3 постановления отмечается, что подтверждением производства товаров на территории РФ является наличие сведений о товаре в Едином реестре российской радиоэлектронной продукции¹⁴⁰.

При этом позиция, классифицируемая кодом по ОК 034-2014 (КПЕС 2008) из 26.20.2 «Системы хранения данных», в соответствии с постановлением Правительства РФ от 10.05.2017 № 550 «О внесении изменений в постановление Правительства Российской Федерации от 17 июля 2015 г. № 719» в постановлении Правительства РФ № 719 излагается в следующей редакции:

наличие у юридического лица — налогового резидента РФ, не находящегося под контролем иностранного государства, и (или) международной организации, и (или) иностранного юридического или физического лица, и (или) иностранной структуры без образования юридического лица¹⁴¹, прав на технологию, включая методики и ноу-хау, а также патентов, прав на конструкторскую и техническую документацию для производства и проектирования, модернизации и развития соответствующей продукции на территории РФ в соответствии со спецификацией на готовое изделие в следующем составе:

— технические условия;

— спецификация на готовое изделие с указанием сборочных единиц и деталей;

— руководство (инструкция) по эксплуатации;

— схема деления изделия;

— схема электрическая функциональная;

— технологическая инструкция;

Gerber-файлы (трассировка печатной платы и схема расположения элементов);

— перечень комплектующих;

— наличие прав на срок не менее 5 лет на использование, модификацию, модернизацию и изменение полного перечня программного обеспечения (встроенного микропрограммного, системного и специализированного прикладного), поставляемого в составе продукции и необходимого для полноценного функционирования продукции, в том числе комплекта программной документации в следующем составе:

— комплект текстов программ (исходных кодов) и двоичных файлов-микрокодов;

— руководство по компиляции и сборке полного перечня программного обеспечения (встроенного микропрограммного, системного и специализированного прикладного), необходимого для полноценного функционирования продукции и инсталляции его двоичного образа в составе продукции;

— наличие на территории РФ сервисного центра, уполномоченного осуществлять ремонт, послепродажное, гарантийное и постгарантийное обслуживание продукции;

наличие научно-производственной базы, необходимой для организации разработки и производства, или договорных отношений с организациями, зарегистрированными на территории РФ, которые имеют данную базу, по ее использованию;

— наличие документов, подтверждающих проведение на территории РФ следующих технологических операций:

— изготовление плат печатного монтажа для электронных блоков (удельный вес операции в структуре трудоемкости производства оборудования — 0,3, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,25);

— монтаж элементов на платы печатного монтажа, электронных модулей и финишная сборка оборудования (удельный вес операции в структуре трудоемкости производства оборудования — 0,3, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,5);

— изготовление механических деталей и корпусных элементов (удельный вес операции в структуре трудоемкости производства оборудования — 0,1, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,05);

— программирование, функциональное тестирование электронных блоков и изделия в целом (удельный вес операции в структуре трудоемкости производства оборудования — 0,3, а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — 0,2), при этом минимально допустимый уровень локализации составляет 75% и рассчитывается по формуле:

а в случае применения в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ, — по формуле:

где: Ул — уровень локализации;
Ni — доля фактически произведенной продукции по каждой технологической операции,

Рассчитываемая на основе регламентированных ГОСТ 3.1102-2011 документов, включающих карты технологического процесса, маршрутную карту и ведомости сборки изделия заявленного оборудования, по формуле:

где: Ci изгот — материальные и трудовые затраты отдельной технологической операции, произведенной на территории РФ, источник — маршрутная карта и ведомости сборки изделия;
Ci полн — полные материальные и трудовые затраты отдельной технологической операции, источник — карты технологического процесса;

по 31 декабря 2019 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 45% цены товара;

с 1 января 2020 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 35% цены товара;

с 1 января 2021 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 35% цены товара, включая обязательное применение в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ;

с 1 января 2022 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 25% цены товара, включая обязательное применение в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ;

с 1 января 2025 г. соблюдение процентной доли стоимости использованных при производстве иностранных комплектующих изделий — не более 15% цены товара, включая обязательное применение в продукции центрального процессора, удовлетворяющего требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории РФ.

Требование о соблюдении процентной доли стоимости использованных при производстве иностранных комплектующих изделий во всех годах предъявляется к изделию в базовой комплектации без учета стоимости накопителей данных — жестких магнитных дисков, твердотельных дисков, магнитных лент.

При хранении конструкторской и технической документации в электронном виде юридическое лицо обязано обеспечить ее запись, систематизацию, накопление, хранение и уточнение (обновление, изменение) с использованием баз данных, находящихся на территории РФ.

В случае использования прав на основании лицензионного соглашения срок лицензии не должен быть менее 5 лет, лицензия должна предоставлять российскому лицензиату право на самостоятельное усовершенствование, модификацию и расширение лицензионных технологий с получением прав на измененную технологию без обязательства предоставления лицензии на измененную технологию в пользу лицензиара.

Следует также отметить, что одним из изменений, которые вносятся в акты Правительства РФ в соответствии с постановлением Правительства РФ от 21.12.2019 № 1746, является изменение, состоящее в том, что в перечне радиоэлектронной продукции, происходящей из иностранных государств, в отношении которой устанавливаются ограничения для целей осуществления закупок для обеспечения государственных и муниципальных нужд, утвержденном постановлением Правительства Российской Федерации от 10.07.2019 № 878¹⁴², позицию, классифицируемую кодом «26», изложить в следующей редакции: «26. Оборудование компьютерное, электронное и оптическое (за исключением продукции, соответствующей позиции, классифицируемой кодом 26.20.2 “Устройства запоминающие и прочие устройства хранения данных», в отношении которой постановлением Правительства РФ от 21 декабря 2019 г. № 1746¹⁴³ установлен запрет на допуск сроком на 2 года)”».

В аспекте повышения доли российских товаров в закупочной деятельности важно иметь в виду и постановление Правительства РФ от 03.12.2020 № 2014 (ред. от 24.06.2021) «О минимальной обязательной доле закупок российских товаров и ее достижении заказчиком», которое вышло в свет вместе с «Положением о требованиях к содержанию и форме отчета об объеме закупок российских товаров, в том числе товаров, поставляемых при выполнении закупаемых работ, оказании закупаемых услуг, осуществленных в целях достижения заказчиком минимальной обязательной доли закупок, о требованиях к содержанию обоснования невозможности достижения заказчиком минимальной обязательной доли закупок российских товаров (в том числе товаров, поставляемых при выполнении закупаемых работ, оказании закупаемых услуг) отдельных видов, при осуществлении закупок которых установлены ограничения допуска товаров, происходящих из иностранных государств, о порядке подготовки и размещения в единой информационной системе в сфере закупок таких отчета и обоснования», а также «Положением о порядке, критериях и последствии проведения оценки выполнения заказчиком обязанности достижения минимальной обязательной доли закупок российских товаров (в том числе товаров, поставляемых при выполнении закупаемых работ, оказании закупаемых услуг) отдельных видов, при осуществлении закупок которых установлены ограничения допуска товаров, происходящих из иностранных государств»).

В контексте рассмотрения вопроса о правовом регулировании обеспечения информационной безопасности ЦЭ РФ следует отметить и Указ Президента РФ от 22.12.2017 № 620 «О совершенствовании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации» (далее — Указ № 620).

В соответствии с п. 2 Указа № 620 задачами государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ являются:

а) прогнозирование ситуации в области обеспечения информационной безопасности РФ;

б) обеспечение взаимодействия владельцев информационных ресурсов РФ, операторов связи, иных субъектов, осуществляющих лицензируемую деятельность в области защиты информации, при решении задач, касающихся обнаружения, предупреждения и ликвидации последствий компьютерных атак;

в) осуществление контроля степени защищенности информационных ресурсов Российской Федерации от компьютерных атак;

г) установление причин компьютерных инцидентов, связанных с функционированием информационных ресурсов РФ.

При этом важно иметь в виду, что постановлением Правительства РФ от 07.10.2019 № 1285 утверждены Правила предоставления субсидий из федерального бюджета на создание отраслевого центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах. Следует отметить, что утвержденные данным Постановлением Правила устанавливают цели, условия и порядок предоставления субсидий из федерального бюджета на создание отраслевого центра ГосСОПКА и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации».

Говоря о правовых аспектах регулирования закупочной деятельности в сфере обеспечения информационной безопасности цифровой экономики, следует также руководствоваться положениями приказа Минцифры России от 17.12.2020 № 715 «Об утверждении типовых условий контрактов на выполнение работ по созданию и (или) развитию (модернизации) государственных (муниципальных) и (или) иных информационных систем»¹⁴⁴.

Важно отметить, что предметом типовых условий контрактов, утвержденных этим приказом, является выполнение работ по созданию и (или) развитию (модернизации) государственных (муниципальных) информационных систем и (или) иных информационных систем, предусмотренных ч. 1 ст. 13 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». И эти работы должны выполняться подрядчиком (исполнителем) в соответствии с национальными стандартами и государственными стандартами в части требований к проектированию, стадиям создания, видам, комплектности и обозначению документов, видам испытаний при создании и (или) развитии (модернизации) государственных (муниципальных) информационных систем и (или) иных информационных систем, а также в соответствии с качественными, количественными и иными характеристиками работ, определенными в описании объекта закупки, согласно требованиям Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», Федерального закона «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов в сфере контрактной системы, информационных технологий, защиты информации, правовой защиты интересов государства в области интеллектуальной собственности, регулирующих соответствующие отношения и непосредственно указанных в техническом задании, являющемся его неотъемлемой частью.

Как указано в п. 2 Информационной карты типовых условий контракта, утвержденной приказом Минцифры России от 17.12.2020 № 715, показателями для применения типового условия контракта являются работы по созданию и (или) развитию (модернизации) государственной (муниципальной) информационной системы; или работы по созданию и (или) развитию (модернизации) иной информационной системы. При этом код предмета контракта по общероссийскому классификатору видов экономической деятельности ОКВЭД «ОК 029-2014 (КДЕС Ред. 2)»: 62.01; 63.11.1; а код предмета контракта по общероссийскому классификатору продукции по видам экономической деятельности ОКПД «ОК 034-2014 (КПЕС 2008)»: 62.01.1. В этом же пункте указано, что типовые условия контракта применяются вне зависимости от начальной (максимальной) цены контракта или цены контракта, заключаемого с единственным поставщиком (подрядчиком, исполнителем).

В качестве заключения можно отметить, что положения данного раздела могут быть рекомендованы к использованию достаточно широкому кругу лиц, для которых как непосредственная закупка ПО и соответствующего оборудования, так и понимание особенностей ее проведения представляет профессиональный интерес в целях обеспечения информационной безопасности цифровой экономики, а также государства и личности.

3. ПРОФЕССИОНАЛЬНЫЕ СТАНДАРТЫ В СФЕРЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЦИФРОВОЙ ЭКОНОМИКИ

3.1. Общие положения

Профессиональные стандарты как норма права были введены в «Трудовой кодекс Российской Федерации»¹⁴⁵ (далее ТК РФ), вступивший в силу с 01.02.2002, согласно ст. 195.1¹⁴⁶ в соответствии с Федеральным законом от 03.12.2012 № 236-ФЗ, т. е. по истечении почти десятилетнего срока его действия.

Первоначальная редакция понятия «профессиональный стандарт» представляла собой характеристику квалификации, необходимой работнику для осуществления определенного вида профессиональной (трудовой) деятельности, представляющей собой, в соответствии с п. 2 приказа Минтруда России от 29.04.2013 № 170н (далее — приказ № 170н), совокупность обобщенных трудовых функций (далее — ОТФ), имеющий близкий характер, результаты и условия труда. При этом ОТФ, согласно этому же НПА, это совокупность связанных между собой трудовых функций (далее ТФ), сложившихся в результате разделения труда в конкретном производственном или бизнес-процессе.

В свою очередь ТФ трактовалась в этом Приказе как система трудовых действий в рамках ОТФ, представляющая собой интегрированный и относительно автономный набор трудовых действий, определяемых бизнес-процессом и предполагающий наличие необходимых компетенций для их выполнения.

При этом под трудовыми действиями, в соответствии с приказом № 170н подразумевается «процесс взаимодействия работника с предметом труда, при котором достигается (решается. — Прим. авт.) определенная задача».

Важно также иметь в виду, что понятие «трудовой функции», согласно абз. 2 ч. 2 ст. 57 ТК РФ, трактуется как «работа по должности в соответствии со штатным расписанием, профессии, специальности с указанием квалификации; вид поручаемой работнику работы».

Что касается квалификации работника, то согласно ч. 1 ст. 195.1 ТК РФ, под ней в ее первоначальной редакции понимался уровень знаний, умений, профессиональных навыков и опыта работы работника.

Касательно темы профессиональных стандартов, следует отметить, что 22.01.2013 Правительство РФ в качестве подзаконного акта выпустило постановление № 23 «О Правилах разработки и утверждения профессиональных стандартов» (далее — постановление № 23).

Согласно этому постановлению, проекты профессиональных стандартов могут разрабатываться объединениями работодателей, работодателями, профессиональными сообществами, саморегулируемыми организациями и иными некоммерческими организациями с участием образовательных организаций профессионального образования и других заинтересованных организаций. Важно при этом иметь в виду, что обязанность по координации разработки профессиональных стандартов в соответствии с этим постановлением была возложена на Министерство труда и социальной защиты Российской Федерации (Минтруд России).

В этой связи следует учитывать, что при разработке профессиональных стандартов для описания трудовых функций, требований к образованию и обучению работников должны применяться уровни квалификации, утвержденные приказом Минтруда России от 12.04.2013 № 148н «Об утверждении уровней квалификации в целях разработки профессиональных стандартов» (далее — приказ № 148н).

Этим приказом установлено 9 уровней квалификации, описание показателей которых представлено в табл. 4.

Таблица 4

Описание показателей уровней квалификации

Уровень

Показатели уровней

Полномочия

Ответственность

1

Деятельность под руководством

Индивидуальная

2

Деятельность под руководством с элементами самостоятельности при выполнении знакомых заданий

Индивидуальная

3

Деятельность под руководством с проявлением самостоятельности при решении типовых практических задач. Планирование собственной деятельности исходя из поставленной руководителем задачи

Индивидуальная

4

Деятельность под руководством с проявлением самостоятельности при решении практических задач, требующих анализа ситуации и ее изменений.

Планирование собственной деятельности и/или деятельности группы работников исходя из поставленных задач

Ответственность за решение поставленных задач или результат деятельности группы работников

5

Самостоятельная деятельность по решению практических задач, требующих самостоятельного анализа ситуации и ее изменений.

Участие в управлении решением поставленных задач в рамках подразделения

Ответственность за решение поставленных задач или результат деятельности группы работников или подразделения

6

Самостоятельная деятельность, предполагающая определение задач собственной работы и/или подчиненных по достижению цели.

Обеспечение взаимодействия сотрудников и смежных подразделений

Ответственность за результат выполнения работ на уровне подразделения или организации

7

Определение стратегии, управление процессами и деятельностью, в том числе инновационной, с принятием решения на уровне крупных организаций или подразделений

Ответственность за результаты деятельности крупных организаций или подразделений

8

Определение стратегии, управление процессами и деятельностью, в том числе инновационной, с принятием решения на уровне крупных организаций

Ответственность за результаты деятельности крупных организаций и/или отрасли

9

Определение стратегии, управление большими техническими системами, социальными и экономическими процессами.

Значительный вклад в определенную область деятельности

Ответственность за результаты деятельности на национальном или международном уровне

В свете обсуждаемого вопроса об уровне квалификации важно иметь в виду положения Федерального закона от 03.07.2016 № 238-ФЗ «О независимой оценке квалификации» (далее Закон № 238-ФЗ).

В частности, следует иметь в виду, что в соответствии с этим Федеральным законом учреждено «Национальное агентство развития квалификаций», представляющее собой автономную некоммерческую организацию, создаваемую в целях обеспечения деятельности по развитию квалификаций в РФ, в состав учредителей которой вошли общероссийские объединения работодателей, общероссийские объединения профессиональных союзов и РФ, от имени которой функции и полномочия учредителя осуществляют ФОИВ, уполномоченные Правительством РФ, которыми согласно распоряжению Правительства РФ от 03.11.2016 № 2348-р, вступившим в силу с 01.01.2017, определены Минтруд России и Минобрнауки России.

В этом же контексте следует также иметь в виду положения Указа Президента РФ от 16.04.2014 № 249 «О Национальном совете при Президенте Российской Федерации по профессиональным квалификациям» (ред. от 21.12.2020), которым утверждено «Положение о Национальном совете при Президенте Российской Федерации по профессиональным квалификациям». В соответствии с этим Указом «Национальный совет при Президенте Российской Федерации по профессиональным квалификациям» является консультативным органом при Президенте РФ для рассмотрения вопросов, касающихся развития квалификаций в РФ. В настоящее время Председателем Национального совета при Президенте Российской Федерации по профессиональным квалификациям является А. Н. Шохин, который в рамках своих полномочий 03.07.2017 утвердил ряд документов, в частности:

«Общие требования к проведению профессионально-общественной аккредитации основных профессиональных образовательных программ, основных программ профессионального обучения, дополнительных профессиональных программ»;

«Правила наделения работодателей, общероссийских и иных объединений работодателей, ассоциаций (союзов) и иных организаций, представляющих и (или) объединяющих профессиональные сообщества, полномочиями на проведение профессионально-общественной аккредитации»;

«Правила проведения профессионально-общественной аккредитации аккредитующими организациями»;

«Правила установления критериев оценки образовательных программ при проведении профессионально-общественной аккредитации»;

«Общие требования к квалификации экспертов, привлекаемых для проведения профессионально-общественной аккредитации»;

«Правила ведения мониторинга деятельности аккредитующих организаций».

Кроме того, необходимо также учитывать тот факт, что, согласно ст. 3 Закона № 238-ФЗ, участниками системы независимой оценки квалификации, помимо вышеупомянутых органов, т. е. «Национального агентства развития квалификаций» и «Национального совета при Президенте Российской Федерации по профессиональным квалификациям» являются также советы по профессиональным квалификациям; центры оценки квалификаций (далее ЦОК); работодатели, соискатели, а также ФОИВ в лице Минтруда России, в полномочия которого входит осуществление функций по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере труда.

Что касается независимой оценки квалификации, проводимой ЦОК, необходимо иметь в виду, что она осуществляется в порядке, определяемом Правилами проведения ЦОК в форме профессионального экзамена, утвержденными постановлением Правительства РФ от 16.11.2016 № 1204 (далее — Правила).

В соответствии с п. 2 Правил ЦОК представляют собой юридические лица, типовые требования к которым утверждены решением Национального совета при Президенте РФ по профессиональным квалификациям (Протокол от 20.05.2015 № 10).

При этом необходимо отметить, что в соответствии с п. 1 ст. 8 Закона № 238-ФЗ перечень квалификаций, по которым соответствующий ЦОК проводит экзамены, определяется советом по профессиональным квалификациям, положение о котором и порядок наделения его полномочиями утверждено приказом Минтруда России от 19.12.2016 № 758н «Об утверждении Примерного положения о совете по профессиональным квалификациям и Порядка наделения совета по профессиональным квалификациям полномочиями по организации проведения независимой оценки квалификации по определенному виду профессиональной деятельности и прекращения этих полномочий».

Что касается прохождения профессионального экзамена на предмет оценки уровня квалификации, то важно иметь в виду, что необходимые сведения указаны в «Информации» Минтруда России от 21.04.2017 «Ответы на часто задаваемые вопросы по реализации Федерального закона от 03.07.2016 № 238-ФЗ «О независимой оценке квалификации», в т. ч. сведения о ЦОК, в которых можно пройти оценку квалификации, размещаемые в реестре сведений о проведении независимой оценки квалификации в информационно-телекоммуникационной сети «Интернет» на сайте автономной некоммерческой организации «Национальное агентство развития квалификаций» (nok-nark.ru).

Как следует из п. 2 ст. 4 Закона № 238-ФЗ, профессиональный экзамен может проводиться по инициативе соискателя за счет его собственных средств или средств иных физических и (или) юридических лиц, либо по направлению работодателя (с письменного согласия работника) за счет средств работодателя в порядке, установленном трудовым законодательством.

Для прохождения профессионального экзамена соискатель, согласно п. 7 Правил, должен представить комплект документов на бумажном или электронном носителе.

Форма заключения о прохождении профессионального экзамена утверждена приказом Минтруда России от 12.12.2016 № 725н «Об утверждении формы бланка свидетельства о квалификации и приложения к нему, технических требований к бланку свидетельства о квалификации, порядка заполнения бланка свидетельства о квалификации и выдачи его дубликата, а также формы заключения о прохождении профессионального экзамена».

С учетом того, что уровни квалификации, утвержденные приказом № 148н, применяются для описания трудовых функций, требований к образованию и обучению работников при разработке профессиональных стандартов, то важно иметь в виду, что их утверждение, проводимое в соответствии с «Правилами разработки и утверждения профессиональных стандартов» (далее — Правила), утвержденными постановлением № 23, должно осуществляется Минтруда России на основании экспертного заключения Национального совета при Президенте Российской Федерации по профессиональным квалификациям с рекомендациями о его одобрении.

В п. 17 Правил, утвержденных постановлением № 23, также отмечается, что в заключении Национального совета при Президенте Российской Федерации по профессиональным квалификациям указываются сведения о профессиональных стандартах, которые вносятся в реестр профессиональных стандартов (далее Реестр ПС).

При этом необходимо иметь в виду, что создание, ведение и актуализация Реестра ПС должны осуществляться ФГБУ «НИИ труда и социального страхования», который должен размещаться на специализированном сайте «Профессиональные стандарты» (http://profstandart/rosmintrud.ru) в соответствии с приказом от 29.09.2014 № 667н «О реестре профессиональных стандартов (перечне видов профессиональной деятельности)»,

Согласно этому приказу наименование области профессиональной деятельности «Связь, информационные и телекоммуникационные технологии», относящейся также и к сфере правового регулирования обеспечения информационной безопасности цифровой экономики обозначается кодом «06».

Следует отметить, что через 2,5 года после введения в ТК РФ понятия «Профессиональный стандарт», а именно 02.05.2015 в соответствии с Федеральным законом № 122-ФЗ это понятие в ТК РФ было уточнено, и в сегодняшней редакции ст. 195.1 оно представляет собой следующий вариант: «Профессиональный стандарт — характеристика квалификации, необходимой работнику для осуществления определенного вида профессиональной деятельности, в том числе выполнения определенной трудовой функции». Акцент, как следует из новой редакции этого понятия, сделан на выполнении работником определенной трудовой функции.

С учетом того, что профессиональные стандарты, как отмечалось выше, утверждаются соответствующими приказами Минтруда России, то в интересах настоящего издания была сформирована таблица из профессиональных стандартов, относящихся как непосредственно к сфере цифровой экономики и информационной безопасности, так и профессиональные стандарты, которым должны соответствовать сотрудники подразделений соответствующих организаций, относящиеся к административно — управленческому персоналу, бухгалтерии, отдела охраны труда и др. — табл. 5 и табл. 5.1.

Таблица 5

Приказы Министерства труда и социальной защиты об утверждении профессиональных стандартов в сфере цифровой экономики и информационной безопасности (в период с 2013 по 2018 г.)

№ п/п

Наименование профессионального стандарта

Номер приказа

2013 г.

13 ноября

1

Программист

679н

Итого приказов за 2013 год — 1 приказ

2014 г.

19 мая

1

Инженер-радиоэлектронщик

315н

2

Инженер-проектировщик в области связи (телекоммуникаций)

316н

3

Инженер технической поддержки в области связи (телекоммуникаций)

317н

4

Специалист по радиосвязи и телекоммуникациям

318н

8 августа

1

Специалист в области охраны труда

524н¹⁴⁷

8 сентября

1

Технический писатель (специалист по технической документации в области информационных технологий)

612н

2

Специалист по информационным ресурсам

629н

17 сентября

1

Руководитель разработки программного обеспечения

645н

2

Администратор баз данных

647н

13 октября

1

Менеджер по информационным технологиям

716н

28 октября

1

Системный аналитик

809н

31 октября

1

Инженер связи (телекоммуникаций)

866н

18 ноября

1

Руководитель проектов в области информационных технологий

893н

2

Специалист по информационным системам

896н

22 декабря

1

Бухгалтер

1061н

Итого приказов за 2014 г. — 15 приказов

2015 г.

23 марта

1

Специалист по страхованию

186н

31 марта

1

Специалист по платежным системам

204н

22 апреля

1

Специалист по внутреннему контролю (внутренний контролер)

236н

6 мая

1

Оператор связи

275н

2

Специалист по организационному и документационному обеспечению управления организацией

276н

24 июня

1

Внутренний аудитор

398н

7 сентября

1

Специалист по управлению рисками

591н

10 сентября

1

Специалист в сфере закупок

625н

2

Эксперт в сфере закупок

626н

5 октября

1

Системный администратор информационно-телекоммуникационных систем

684н

2

Системный программист

685н

3

Специалист по администрированию сетевых устройств информационно-коммуникационных систем

686н

4

Специалист по технической поддержке информационно-коммуникационных систем

688н

5

Специалист по дизайну графических и пользовательских интерфейсов

689н

6 октября

1

Специалист по управлению персоналом

691н

28 октября

1

Специалист по организации и установлению выплат социального характера

787н

Итого приказов за 2015 г. — 16 приказов

2016 г.

15 сентября

1

Специалист по защите информации в автоматизированных системах

522н

1 ноября

1

Специалист по безопасности компьютерных систем и сетей

598н

2

Специалист по технической защите информации

599н

3 ноября

1

Специалист по защите информации в телекоммуникационных системах и сетях

608н

9 ноября

1

Специалист по автоматизации информационно-аналитической деятельности в сфере безопасности

611н

Итого приказов за 2016 г. — 5 приказов

2017 г.

18 января

1

Разработчик WEB и мультимедийных средств

44н

10 мая

1

Специалист по управлению документацией организации

416н

31 мая

1

Специалист по обслуживанию телекоммуникаций

465н

5 июня

1

Специалист по организации и поддержке видеоуслуг через Интернет

472н

2

Специалист по монтажу телекоммуникационного оборудования

473н

3

Специалист по контролю качества информационно-коммуникационных систем

475н

26 июня

1

Специалист по поддержке программно-конфигури-руемых информационно-коммуникационных сетей

514н

5 сентября

1

Специалист по интеграции прикладных решений

658н

Итого приказов за 2017 г. — 8 приказов

2018 г.

2 февраля

1

Специалист административно-хозяйственной деятельности

49н

19 марта

1

Специалист по дистанционному информационно-справочному обслуживанию

163н

17 апреля

1

Специалист по процессному управлению

248н

19 апреля

1

Специалист по формированию электронного архива

266н

Итого приказов за 2018 г.— 4 приказа

Всего учтено приказов за период с 2013 по 2018 г. — 49 приказов

2021 г.

16 сентября

1

Менеджер продуктов в области информационных технологий

636н¹⁴⁸

Итого приказов за 2021 г.— 1 приказ

Всего учтено приказов за период с 2013 по 2021 г. — 50 приказов

Таблица 5.1

Приказы Министерства труда и социальной защиты об утверждении профессиональных стандартов в сфере «Связь, информационные и телекоммуникационные технологии» (в период 2019–2020 гг.)

Код

Наименование стандарта

Нормативный правовой акт, утвердивший стандарт

06.005

Специалист по эксплуатации радиоэлектронных средств (инженер-электроник)

Приказ Минтруда России от 31.07.2019 № 540н

06.007

Инженер-проектировщик в области связи (телекоммуникаций)

Приказ Минтруда России от 16.11.2020 № 785н

06.024

Специалист по технической поддержке информационно-коммуникационных систем

Приказ Минтруда России от 29.09.2020 № 675н

06.026

Системный администратор информационно-коммуникационных систем

Приказ Минтруда России от 29.09.2020 № 680н

06.028

Системный программист

Приказ Минтруда России от 29.09.2020 № 678н

06.029

Менеджер по продажам информационно-коммуникационных систем

Приказ Минтруда России от 29.09.2020 № 679н

06.036

Специалист по обслуживанию телекоммуникаций

Приказ Минтруда России от 17.11.2020 № 790н

06.037

Специалист по поддержке программно-конфигурируемых информационно-коммуникационных сетей

Приказ Минтруда России от 16.11.2020 № 786н

06.038

Специалист по монтажу телекоммуникационного оборудования

Приказ Минтруда России от 17.11.2020 № 791н

06.039

Специалист по организации и поддержке среды формирования и распространения медиаконтента

Приказ Минтруда России от 29.09.2020 № 672н

06.042

Специалист по большим данным

Приказ Минтруда России от 06.07.2020 № 405н

06.043

Специалист по интернет-маркетингу

Приказ Минтруда России от 19.02.2019 № 95н

06.044

Консультант в области развития цифровой грамотности населения (цифровой куратор)

Приказ Минтруда России от 31.10.2018 № 682н

Также важно отметить, что к этой сфере деятельности можно отнести и профессиональный стандарт «Специалист в сфере управления проектами государственно-частного партнерства», утвержденный приказом Министерства труда и социальной защиты Российской Федерации от 20.07.2020 № 431н.

И, как отмечено в этом приказе, основная цель этого вида профессиональной деятельности состоит в проведении эффективной подготовки и реализации инвестиционных проектов с использованием механизмов государственно-частного партнерства в т. ч. и в сфере связи, информационных и телекоммуникационных технологий.

Важно иметь в виду, что все вышеприведенные профессиональные стандарты, предполагают выполнение работником соответствующих трудовых функций, в т. ч. и обобщенных.

С целью выстраивания методологии использования ТФ в ходе выработки должностных инструкций (ДИ) конкретных работников, выбран подход, основанный на раскрытии содержания ОТФ и ТФ на примере рассмотрения профессионального стандарта «Программист».

Выбор этого стандарта был обусловлен двумя обстоятельствами.

С одной стороны, профессиональный стандарт «Программист» был одним из первых после введения в ТК РФ ст. 195.1, а с другой стороны тем обстоятельством, что профессия «Программист» является одной из самых востребованных на рынке услуг в сфере цифровой экономики и информационной безопасности и от трудовых действий сотрудника, в ДИ которого прописаны соответствующие ТФ согласно приказу Минтруда России от 18.11.2013 № 679н, во многом может зависеть информационная безопасность организации, в интересах которой этот работник их выполняет.

Профессиональный стандарт «Программист», утвержденный приказом Минтруда России от 18.11.2013 № 679н, по состоянию на текущую дату действует в ред. приказа Минтруда России от 12.12.2016 № 727н и включает в себя четыре обобщенные трудовые функции, каждая из которых предполагает осуществление определенного количества трудовых функций.

Наименования ОТФ и ТФ, возможные наименования должностей, а также уровень квалификации, требования к образованию и обучению, входящих в профессиональный стандарт «Программист», представлены в табл. 6.

Таблица 6

Наименование функций, входящих в профессиональный стандарт «Программист», уровни квалификации, требования к образованию и обучению

Функции

Обобщенные трудовые функции (ОТФ)

Трудовые функции (ТФ)

Наименование ОТФ/уровень квалификации

Возможные наименования должностей/ Требования к образованию и обучению

Наименование ТФ/уровень квалификации

1

2

3

1. Разработка и отладка программного кода/3

Младший программист; техник — программист/Среднее профессиональное образование; повышение квалификации

Формализация и алгоритмизация поставленных задач/3

Написание программного кода с использованием языков программирования, определения и манипулирования данными¹⁴⁹/3

Оформление программного кода в соответствии с установленными требованиями/3

Работа с системой контроля версий/3

Проверка и отладка программного кода/3

2. Проверка работоспособности и рефакторинг¹⁵⁰ кода программного обеспечения/4

Программист/Среднее профессиональное образование;

повышение квалификации

Разработка процедур проверки работоспособности и измерения характеристик программного обеспечения/4

Разработка тестовых наборов данных/4

Проверка работоспособности программного обеспечения/4

Рефакторинг и оптимизация программного кода/4

Исправление дефектов, зафиксированных в базе данных дефектов/4

3. Интеграция программных модулей и компонент и верификация выпусков программного продукта/5

Старший
программист;
Инженер-программист/

Высшее образование;

повышение квалификации

Разработка процедур интеграции программных модулей/5

Осуществление интеграции программных модулей и компонент и верификации выпусков программного продукта/5

4. Разработка требований и проектирование программного обеспечения/6

Ведущий программист;

ведущий инженер-программист/

Высшее образование;

повышение квалификации

Анализ требований к программному обеспечению/6

Разработка технических спецификаций на программные компоненты и их взаимодействие/6

Проектирование программного обеспечения/6

В интересах настоящего издания в качестве примера в табл. 7 представлены содержание трудовых действий, необходимых умений и знаний, требуемых при их осуществлении, в частности, младшим программистом или техником-программистом ТФ «Написание программного кода с использованием языков программирования, определения и манипулирования данными» в рамках ОТФ «Разработка и отладка программного кода».

Таблица 7

Содержание трудовых действий, необходимых умений и знаний, требуемых при осуществлении трудовой функции «Написание программного кода с использованием языков программирования, определения и манипулирования данными» в рамках ОТФ «Разработка и отладка программного кода»

Наименование

Содержание трудовых действий, необходимых умений и знаний

Трудовые действия

Создание программного кода в соответствии с техническим заданием (готовыми спецификациями)

Оптимизация программного кода с использованием специализированных программных средств

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Применять выбранные языки программирования для написания программного кода

Использовать выбранную среду программирования и средства системы управления базами данных

Использовать возможности имеющейся технической
и/или программной архитектуры

Необходимые знания

Синтаксис выбранного языка программирования,
особенности программирования на этом языке, стандартные библиотеки языка программирования

Методологии разработки программного обеспечения

Методологии и технологии проектирования и использования баз данных

Технологии программирования

Особенности выбранной среды программирования
и системы управления базами данных

Компоненты программно-технических архитектур,
существующие приложения и интерфейсы взаимодействия с ними

Полный перечень ОТФ и ТФ, содержание трудовых действий, а также требования к необходимому уровню знаний и умений применительно к профессии «Программист» в соответствии с профессиональным стандартом, утвержденным приказом Минтруда России от 18.11.2013 № 679н, приведен в табл. 8.

Таблица 8

Содержание трудовых действий, необходимых умений и знаний, требуемых при осуществлении трудовых функций применительно к профессии «Программист»

Наименование функций

ОТФ 1 «Разработка и отладка программного кода»

Трудовые функции в рамках ОТФ 1

1. Формализация и алгоритмизация поставленных задач

Трудовые действия

Составление формализованных описаний решений поставленных задач в соответствии с требованиями технического задания или других принятых в организации нормативных документов

Разработка алгоритмов решения поставленных задач в соответствии с требованиями технического задания или других принятых в организации нормативных документов

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Использовать методы и приемы формализации задач

Использовать метод и приемы алгоритмизации поставленных задач

Использовать программные продукты для графического отображения алгоритмов

Применять стандартные алгоритмы в соответствующих областях

Необходимые знания

Методы и приемы формализации задач

Языки формализации функциональных спецификаций

Методы и приемы алгоритмизации поставленных задач

Нотации и программные продукты для графического
отображения алгоритмов

Алгоритмы решения типовых задач, области и способы их применения

2. Написание программного кода с использованием языков программирования, определения и манипулирования данными

Трудовые действия

Создание программного кода в соответствии с техническим заданием (готовыми спецификациями)

Оптимизация программного кода с использованием
специализированных программных средств

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Применять выбранные языки программирования для написания программного кода

Использовать выбранную среду программирования и средства системы управления базами данных

Использовать возможности имеющейся технической и/или программной архитектуры

Необходимые знания

Синтаксис выбранного языка программирования, особенности программирования на этом языке, стандартные библиотеки языка программирования

Методологии разработки программного обеспечения

Методологии и технологии проектирования и использования баз данных

Технологии программирования

Особенности выбранной среды программирования и системы управления базами данных

Компоненты программно-технических архитектур, существующие приложения и интерфейсы взаимодействия с ними

3. Оформление программного кода в соответствии с установленными требованиями

Трудовые действия

Приведение наименований переменных, функций, классов, структур данных и файлов в соответствие с установленными в организации требованиями

Структурирование исходного программного кода в соответствии с установленными в организации требованиями

Комментирование и разметка программного кода в соответствии с установленными в организации требованиями

Форматирование исходного программного кода в соответствии с установленными в организации требованиями

Необходимые умения

Применять нормативные документы, определяющие требования к оформлению программного кода

Применять инструментарий для создания и актуализации исходных текстов программ

Применять имеющиеся шаблоны для составления технической документации

Необходимые знания

Инструментарий для создания и актуализации исходных текстов программ

Методы повышения читаемости программного кода

Системы кодировок символов, форматы хранения исходных текстов программ

Нормативные документы, определяющие требования к оформлению программного кода

4. Работа с системой контроля версий

Трудовые действия

Регистрация изменений исходного текста программного кода в системе контроля версий

Слияние, разделение и сравнение исходных текстов программного кода

Сохранение сделанных изменений программного кода в соответствии с регламентом контроля версий

Необходимые умения

Использовать выбранную систему контроля версий

Использовать вспомогательные инструментальные программные средства для обработки исходного текста программного кода

Выполнять действия, соответствующие установленному регламенту используемой системы контроля версий

Необходимые знания

Возможности используемой системы контроля версий и вспомогательных инструментальных программных средств

Установленный регламент использования системы контроля версий

5. Проверка и отладка программного кода

Трудовые действия

Анализ и проверка исходного программного кода

Отладка программного кода на уровне программных модулей

Отладка программного кода на уровне межмодульных взаимодействий и взаимодействий с окружением

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Выявлять ошибки в программном коде

Применять методы и приемы отладки программного кода

Интерпретировать сообщения об ошибках, предупреждения, записи технологических журналов

Применять современные компиляторы, отладчики и оптимизаторы программного кода

Необходимые знания

Методы и приемы отладки программного кода

Типы и форматы сообщений об ошибках, предупреждений

Способы использования технологических журналов, форматы и типы записей журналов

Современные компиляторы, отладчики и оптимизаторы программного кода

Сообщения о состоянии аппаратных средств

ОТФ 2 «Проверка работоспособности и рефакторинг кода программного обеспечения»

Трудовые функции в рамках ОТФ 2

1. Разработка процедур проверки работоспособности и измерения характеристик программного обеспечения

Трудовые действия

Разработка процедуры проверки работоспособности программного обеспечения

Разработка процедуры сбора диагностических данных

Разработка процедуры измерения требуемых характеристик программного обеспечения

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Писать программный код процедур проверки работоспособности программного обеспечения на выбранном языке программирования

Использовать выбранную среду программирования для разработки процедур проверки работоспособности программного обеспечения на выбранном языке программирования

Необходимые знания

Методы автоматической и автоматизированной проверки работоспособности программного обеспечения

Основные виды диагностических данных и способы их представления

Языки, утилиты и среды программирования, средства пакетного выполнения процедур

Типовые метрики программного обеспечения

Основные методы измерения и оценки характеристик программного обеспечения

2. Разработка тестовых наборов данных

Трудовые действия

Подготовка тестовых наборов данных в соответствии с выбранной методикой

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Разработка и оформление контрольных примеров для проверки работоспособности программного обеспечения

Разработка процедур генерации тестовых наборов данных с заданными характеристиками

Подготовка наборов данных, используемых в процессе проверки работоспособности программного обеспечения

Необходимые знания

Методы создания и документирования контрольных примеров и тестовых наборов данных

Правила, алгоритмы и технологии создания тестовых наборов данных

Требования к структуре и форматам хранения тестовых наборов данных

3. Проверка работоспособности программного обеспечения

Трудовые действия

Проверка работоспособности программного обеспечения на основе разработанных тестовых наборов данных

Оценка соответствия программного обеспечения требуемым характеристикам

Сбор и анализ полученных результатов проверки работоспособности программного обеспечения

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Применять методы и средства проверки работоспособности программного обеспечения

Интерпретировать диагностические данные (журналы, протоколы и др.)

Анализировать значения полученных характеристик программного обеспеения

Документировать резльтаты проверки работоспособности программного обеспечения

Необходимые знания

Методы и средства проверки работоспособности программного обеспечения

Среда поверки работоспособности и отладки
программного обеспечения

Внутренние нормативные документы, регламентирующие порядок документирования результатов проверки работоспособности программного обеспечения

4. Рефакторинг и оптимизация программного кода

Трудоые действия

Анализ программного кода на соответствие требованиям по читаемости и производительности

Внесение изменений в программный код и проверка его работоспособности

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Применять методы, средства для рефакторинга и оптимизации

Применять инструментальные средства коллективной работы над программным кодом

Публиковать результаты рефакторинга и оптимизации в коллективной базе знаний в виде лучших практик

Использовать систему контроля версий для регистрации произведенных изменений

Необходимые знания

Методы и средства рефакторинга и оптимизации программного кода

Языки программирования и среды разработки

Внутренние нормативные документы, регламентирующие требования к программному коду, порядок отражения изменений в системе контроля версий

Внутренние нормативные документы, регламентирующие порядок отражения результатов рефакторинга и оптимизации в коллективной базе знаний

5. Исправление дефектов, зафиксированных в базе данных дефектов

Трудовые действия

Воспроизведение дефектов, зафиксированных в базе данных дефектов

Установление причин возникновения дефектов

Внесение изменений в программный код для устранения выявленных дефектов

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Применять методы и приемы отладки дефектного программного кода

Интерпретировать сообщения об ошибках, предупреждения, записи технологических журналов, возникающих при выполнении дефектного кода

Необходимые знания

Методы и приемы отладки программного кода

Типовые ошибки, возникающие при разработке
программного обеспечения, и методы их диагностики и исправления

ОТФ 3 «Интеграция программных модулей и компонент и проверка работоспособности выпусков программного продукта»

Трудовые функции в рамках ОТФ 3

1. Разработка процедур интеграции программных модулей

Трудовые действия

Разработка и документирование программных интерфейсов

Разработка процедур сборки модулей и компонент программного обеспечения

Разработка процедур развертывания и обновления программного обеспечения

Разработка процедур миграции и преобразования (конвертации) данных

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Писать программный код процедур интеграции программных модулей

Использовать выбранную среду программирования для разработки процедур интеграции программных модулей

Применять методы и средства сборки модулей и компонент программного обеспечения, разработки процедур для развертывания программного обеспечения, миграции и преобразования данных, создания программных интерфейсов

Необходимые знания

Методы и средства сборки модулей и компонент программного обеспечения

Интерфейсы взаимодействия с внешней средой

Интерфейсы взаимодействия внутренних модулей системы

Методы и средства разработки процедур для развертывания программного обеспечения

Методы и средства миграции и преобразования данных

Языки, утилиты и среды программирования, средства пакетного выполнения процедур

2. Осуществление интеграции программных модулей и компонент и верификации выпусков программного продукта

Трудовые действия

Процедуры сборки программных модулей и компонент в программный продукт

Подключение программного продукта к компонентам внешней среды

Проверка работоспособности выпусков программного продукта

Внесение изменений в процедуры сборки модулей и компонент программного обеспечения, развертывания программного обеспечения, миграции и преобразования данных

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Выполнять процедуры сборки программных модулей и компонент в программный продукт

Производить настройки параметров программного продукта и осуществлять запуск процедур сборки

Проводить оценку работоспособности программного продукта

Документировать произведенные действия, выявленные проблемы и способы их устранения

Выявлять соответствие требований заказчиков с существующими продуктами

Создавать резервные копии программ и данных, выполнять восстановление, обеспечивать целостность программного продукта и данных

Необходимые знания

Методы и средства сборки и интеграции программных модулей компонент

Интерфейсы взаимодействия с внешней средой

Интерфейсы взаимодействия внутренних модулей системы

Методы и средства верификации работоспособности выпусков программных продуктов

Языки, утилиты и среды программирования, средства пакетного выполнения процедур

ОТФ 4 «Разработка требований и проектирование программного обеспечения»

Трудовые функции в рамках ОТФ 4

1. Анализ требований к программному обеспечению

Трудовые действия

Анализ возможностей реализации требований к программному обеспечению

Оценка времени и трудоемкости реализации требований к программному обеспечению

Согласование требований к программному обеспечению с заинтересованными сторонами

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Проводить анализ исполнения требований

Вырабатывать варианты реализации требований

Проводить оценку и обоснование рекомендуемых решений

Осуществлять коммуникации с заинтересованными сторонами

Необходимые знания

Возможности существующей программно-технической архитектуры

Возможности современных и перспективных средств разработки программных продуктов, технических средств

Методологии разработки программного обеспечения и технологии программирования

Методологии и технологии проектирования и использования баз данных

2. Разработка технических спецификаций на программные компоненты и их взаимодействие

Трудовые действия

Разработка и согласование технических спецификаций на программные компоненты и их взаимодействие с архитектором программного обеспечения

Распределение заданий между программистами в соответствии с техническими спецификациями

Осуществление контроля выполнения заданий

Осуществление обучения и наставничества

Формирование и предоставление отчетности в соответствии с установленными регламентам

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Выбирать средства реализации требований к программному обеспечению

Вырабатывать варианты реализации программного обеспечения

Проводить оценку и обоснование рекомендуемых решений

Осуществлять коммуникации с заинтересованными сторонами

Необходимые знания

Языки формализации функциональных спецификаций

Методы и приемы формализации задач

Методы и средства проектирования программного обеспечения

Методы и средства проектирования программных интерфейсов

Методы и средства проектирования баз данных

3. Проектирование программного обеспечения

Трудовые действия

Разработка, изменение и согласование архитектуры программного обеспечения с системным аналитиком и архитектором программного обеспечения

Проектирование структур данных

Проектирование баз данных

Проектирование программных интерфейсов

Оценка и согласование сроков выполнения поставленных задач

Необходимые умения

Использовать существующие типовые решения и шаблоны проектирования программного обеспечения

Применять методы и средства проектирования программного обеспечения, структур данных, баз данных, программных интерфейсов

Осуществлять коммуникации с заинтересованными сторонами

Необходимые знания

Принципы построения архитектуры программного обеспечения и виды архитектуры программного обеспечения

Типовые решения, библиотеки программных модулей, шаблоны, классы объектов, используемые при разработке программного обеспечения

Методы и средства проектирования программного обеспечения

Методы и средства проектирования баз данных

Методы и средства проектирования программных интерфейсов

3.2. Порядок применения профессиональных стандартов

Порядок применения профессиональных стандартов регламентирован ст. 195.3 ТК РФ¹⁵¹, введенной в него Федеральным законом от 02.05.2015 № 122-ФЗ «О внесении изменений в Трудовой кодекс Российской Федерации и статьи 11 и 73 Федерального закона “Об образовании в Российской Федерации”»¹⁵².

В ч. 1 этой статьи указано, что, если ТК РФ, другими федеральными законами, иными НПА РФ установлены требования к квалификации, необходимой работнику для выполнения определенной трудовой функции, профессиональные стандарты в части указанных требований обязательны для применения работодателями.

При этом отмечается, что характеристики квалификации, которые содержатся в профессиональных стандартах и обязательность применения которых не установлена в соответствии с ч. 1 ст. 195.3 ТК РФ, применяются работодателями в качестве основы для определения требований к квалификации работников с учетом особенностей выполняемых работниками трудовых функций, обусловленных применяемыми технологиями и принятой организацией производства и труда.

С учетом положений ч. 3 ст. 195.3 ТК РФ следует иметь в виду, что Минтруд России как ФОИВ, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда, вправе давать разъяснения по вопросам применения профессиональных стандартов.

В этой связи, «Информация» Минтруда России от 10.02.2016, основанная на положениях ст. 195.3 ТК РФ, в свете обсуждаемого вопроса должна учитываться работодателями в процессе внедрения профессиональных стандартов.

В частности, в этой «Информации» указывается, что ст. 4 Федерального закона от 02.05.2015 № 122-ФЗ установлено право Правительства РФ с учетом мнения Российской трехсторонней комиссии по регулированию социально-трудовых отношений устанавливать особенности применения профессиональных стандартов в части требований, обязательных для применения государственными внебюджетными фондами Российской Федерации, государственными или муниципальными учреждениями, государственными или муниципальными унитарными предприятиями, а также государственными корпорациями, государственными компаниями и хозяйственными обществами, более пятидесяти процентов акций (долей) в уставном капитале которых находится в государственной собственности или муниципальной собственности.

Это право Правительство РФ осуществило путем издания 27.06.2016 постановления № 584 «Об особенностях применения профессиональных стандартов в части требований, обязательных для применения государственными внебюджетными фондами Российской Федерации, государственными или муниципальными учреждениями, государственными или муниципальными унитарными предприятиями, а также государственными корпорациями, государственными компаниями и хозяйственными обществами, более пятидесяти процентов акций (долей) в уставном капитале которых находится в государственной собственности или муниципальной собственности».

Согласно п. 1 этого постановления профессиональные стандарты в части требований к квалификации, необходимой работнику для выполнения определенной трудовой функции, применяются государственными внебюджетными фондами РФ, государственными или муниципальными учреждениями, государственными или муниципальными унитарными предприятиями, а также государственными корпорациями, государственными компаниями и хозяйственными обществами, более 50% акций (долей) в уставном капитале которых находится в государственной собственности или муниципальной собственности, поэтапно на основе утвержденных указанными организациями с учетом мнений представительных органов работников планов по организации применения профессиональных стандартов, содержащих в том числе: список профессиональных стандартов, подлежащих применению; этапы применения профессиональных стандартов и другие положения.

В вышеупомянутой «Информации» Минтруда России от 10.02.2016 также подчеркивается, что при составлении штатного расписания, при заполнении трудовой книжки работника, а также при изменении тарифного разряда в части наименования должности работника следует руководствоваться действующими по состоянию на текущую дату Единым тарифно-квалификационным справочником работ и профессий рабочих, Единым квалификационным справочником должностей руководителей, специалистов и служащих и профессиональными стандартами.

В заключение обсуждения темы о профессиональных стандартах представляется целесообразным отметить письмо Общероссийского Профсоюза образования от 10.03.2017 № 122, опубликованное в ряде изданий, в частности: «Официальные документы в образовании», № 14, апрель, 2017 и «Солидарность», № 23, 14–21.06.2017, на страницах которых были размещены «Ответы на актуальные вопросы о профессиональных стандартах».

В приложении к этому же письму приводится и вариант формы Плана по организации применения профессиональных стандартов (далее — План), составленный в соответствии с п. 1 постановления № 584, с включением в него следующих данных:

а) списка профессиональных стандартов, подлежащих применению;

б) сведений о потребности в профессиональном образовании, профессиональном обучении и (или) дополнительном профессиональном образовании работников, полученные на основе анализа квалификационных требований, содержащихся в профессиональных стандартах, с учетом кадрового состава организации, а также о проведении соответствующих мероприятий по образованию и обучению в установленном порядке;

в) этапов применения профессиональных стандартов;

г) перечня локальных нормативных актов и других документов, подлежащих изменению, в том числе по вопросам аттестации, сертификации и других форм оценки квалификации работников, в связи с учетом положений профессиональных стандартов, подлежащих применению.

Что касается сроков реализации мероприятий Планов, то важно иметь в виду, что в соответствии с п. 2 постановления № 584 они должны были быть завершены не позднее 1 января 2020 г., что, возможно, и состоялось.

4. ТЕРМИНЫ, НОРМЫ И ОПРЕДЕЛЕНИЯ ОСНОВНЫХ ПОНЯТИЙ ЗАКОНОДАТЕЛЬСТВА О ЦИФРОВОЙ ЭКОНОМИКE И ОБЕСПЕЧЕНИЯ ЕЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ¹

Уточняйте значение слов, и Вы избавите
человечество от половины заблуждений².

А

Абонент — пользователь услугами связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации³. Абонент — пользователь телематическими услугами связи, с которым заключен возмездный договор об оказании телематических услуг связи с выделением уникального кода идентификации (далее — договор)⁴.

Абонентская линия — линия связи, соединяющая пользовательское (оконечное) оборудование с узлом связи сети передачи данных⁵.

Абонентский интерфейс — технико-технологические параметры физических цепей, соединяющих средства связи оператора связи с пользовательским (оконечным) оборудованием, а также формализованный набор правил их взаимодействия⁶.

Абонентский терминал — совокупность технических и программных средств, применяемых абонентом и (или) пользователем при пользовании телематическими услугами связи для передачи, приема и отображения электронных сообщений и (или) формирования, хранения и обработки информации, содержащейся в информационной системе⁷.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники⁸.

Автоматизированная система (Operational system) — информационная система, включая элементы, не связанные с информационной технологией, рассматриваемые с учетом условий ее эксплуатации⁹.

Автоматизированная система — система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций¹⁰.

Автоматизированная система управления — комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и (или) производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами¹¹.

Автоматизированное рабочее место — 1) программно-технический комплекс АС, предназначенный для автоматизации деятельности определенного вида. Примечание. Видами АРМ, например, являются АРМ оператора-технолога, АРМ инженера, АРМ проектировщика, АРМ бухгалтера и др.¹²; 2) интерфейс для взаимодействия человека с программным обеспечением, который автоматизирует деятельность определенного вида¹³.

Автоматизированные библиотечные информационные системы участников Национальной электронной библиотеки — информационные системы, обеспечивающие автоматизацию библиотечной деятельности и предназначенные для хранения, систематизации и каталогизации содержащихся в фондах участников Национальной электронной библиотеки документов в электронной форме, в том числе объектов Национальной электронной библиотеки, а также предоставления оператору и пользователям доступа к объектам Национальной электронной библиотеки¹⁴.

Автоматизированный производственный комплекс — автоматизированный комплекс, согласованно осуществляющий автоматизированную подготовку производства, само производство и управление им¹⁵.

Автоматизированный процесс — процесс, осуществляемый при совместном участии человека и средств автоматизации¹⁶.

Автоматический процесс — процесс, осуществляемый без участия человека¹⁷.

Авторизация — проверка, подтверждение и предоставление прав логического доступа при осуществлении субъектами доступа логического доступа¹⁸.

Агент (Agent) — отдельное лицо, рабочая группа или организация, ответственная за/или вовлеченная в процессы создания, ввода и/или управления документами. Примечание. Технологические инструменты, такие как программные приложения, могут считаться агентами, если они выполняют операции с документами¹⁹.

Агропромышленный центр — территория одного или нескольких муниципальных образований, специализирующаяся на высокоэффективном агропромышленном производстве²⁰.

Адаптивность автоматизированной системы — способность АС изменяться для сохранения своих эксплуатационных показателей в заданных пределах при изменениях внешней среды²¹.

Административные данные — используемая при формировании официальной статистической информации документированная информация, получаемая федеральными органами государственной власти, иными федеральными государственными органами, органами государственной власти субъектов РФ, иными государственными органами субъектов РФ, органами МСУ, государственными организациями в связи с осуществлением ими разрешительных, регистрационных, контрольно-надзорных и других административных функций, а также иными организациями, на которые осуществление указанных функций возложено законодательством РФ²².

Административный регламент — нормативный правовой акт, устанавливающий порядок предоставления государственной или муниципальной услуги и стандарт предоставления государственной или муниципальной услуги²³.

Администратор — пользователь, на имя которого зарегистрировано доменное имя в Реестре²⁴.

Администратор защиты (Security administrator) — субъект доступа, ответственный за защиту автоматизированной системы от несанкционированного доступа к информации²⁵.

Администрирование — осуществление администратором прав и обязанностей, установленных настоящими Правилами²⁶.

Адрес — описание места нахождения объекта адресации, структурированное в соответствии с принципами организации местного самоуправления в Российской Федерации и включающее в себя в том числе наименование элемента улично-дорожной сети и (или) наименование элемента планировочной структуры (при необходимости), а также цифровое и (или) буквенно-цифровое обозначение объекта адресации, позволяющее его идентифицировать²⁷.

АИС учета (система) — автоматизированная информационная система учета, подсистема ФГИС КИ, предназначенная для проведения инвентаризации²⁸.

Аккредитованная ИТ-компания (определение приведено только в целях настоящей Методики²⁹) — организация, получившая государственную аккредитацию в качестве организации, осуществляющей деятельность в области информационных технологий, в порядке, установленном Правительством Российской Федерации, и включенная в соответствующий реестр организаций, осуществляющих деятельность в области информационных технологий (https://digital.gov.ru/ru/activity/govservices/1/)³⁰.

Аккредитованные ИТ-компании — правообладатели продуктов из Реестра отечественного ПО (далее сокращенно — ИТ-компании) — организации, отвечающие одновременно двум критериям: являются аккредитованными ИТ-компаниями и являются правообладателями на программы для ЭВМ или базы данных, включенные в Реестр отечественного ПО³¹.

Аккредитация удостоверяющего центра — признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям настоящего Федерального закона³².

Акселерационная программа — комплекс мер нефинансового характера, предназначенных для поддержки российских технологических компаний при реализации проектов по разработке, коммерциализации, внедрению российских решений в сфере информационных технологий, включающих анализ таких проектов, наставничество, консультирование в процессе реализации проектов в целях их успешной реализации за счет нивелирования предпринимательских рисков, развития профессиональных компетенций сотрудников, а также повышения инвестиционной привлекательности проектов³³.

Акселерация проектов — комплекс мероприятий, направленных на ускоренное развитие российских решений в сфере информационных технологий, разрабатываемых российскими технологическими компаниями, включающий проведение акселерационных программ и информационно-методическое и экспертное сопровождение акселерационных программ³⁴.

Акт сверки взаимных расчетов — двусторонний документ о результате исполнения обязательств в их денежном выражении. В нем стороны в хронологическом порядке перечисляют все операции с контрагентом за определенный период и/или по определенному договору и подтверждают размер взаимных требований³⁵.

Активы (Asset) — все, что имеет ценность для организации³⁶.

Актуализация информационного ресурса — составная часть ведения информационного ресурса, предусматривающая его гармонизацию с доверенным источником (доверенными источниками)³⁷.

Акты общего регулирования — нормативные правовые акты Российской Федерации, в том числе федеральные законы, акты Президента Российской Федерации, Правительства Российской Федерации, федеральных органов исполнительной власти, государственных корпораций, а также нормативные акты Банка России³⁸.

Акцепт — ответ лица, которому адресована оферта, о ее принятии. Акцепт должен быть полным и безоговорочным³⁹.

Акция — эмиссионная ценная бумага, закрепляющая права ее владельца (акционера) на получение части прибыли акционерного общества в виде дивидендов, на участие в управлении акционерным обществом и на часть имущества, остающегося после его ликвидации⁴⁰.

Алгоритм — конечный набор предписаний для получения решения задачи посредством конечного количества операций⁴¹.

Алгоритм проектирования в САПР — совокупность предписаний, необходимых для выполнения проектирования⁴².

Алгоритм функционирования автоматизированной системы — алгоритм, задающий условия и последовательность действий компонентов автоматизированной системы при выполнении ею своих функций⁴³.

Алиби — нахождение подозреваемого или обвиняемого в момент совершения преступления в другом месте⁴⁴.

Анализ информационного риска — систематическое использование информации для выявления угроз безопасности информации, уязвимостей информационной системы и количественной оценки вероятностей реализации угроз с использованием уязвимостей и последствий реализации угроз для информации и информационной системы, предназначенной для обработки этой информации⁴⁵.

Анализ риска (Risk analysis) — систематическое использование информации для определения источников риска и количественной оценки риска⁴⁶.

Анализ рисков (Risk analysis) — системный подход к определению величины риска⁴⁷.

Аннулирование регистрации — исключение информации о доменном имени из Реестра⁴⁸.

Апелляционная инстанция — суд, рассматривающий в апелляционном порядке уголовные дела по жалобам и представлениям на не вступившие в законную силу приговоры, определения и постановления суда⁴⁹.

Архитектура (системы) (Architecture) — основные понятия или свойства системы в окружающей среде, воплощенной в ее элементах, отношениях и конкретных принципах ее проекта и развития⁵⁰.

Архитектура вычислительной машины — концептуальная структура вычислительной машины, определяющая проведение обработки информации и включающая методы преобразования информации в данные и принципы взаимодействия технических средств и программного обеспечения⁵¹.

Архитектура систем и сетей — совокупность основных структурно-функциональных характеристик, свойств, компонентов систем и сетей, воплощенных в информационных ресурсах и компонентах, правилах их взаимодействия, режимах обработки информации⁵².

Архитектура умного города — это базовая организация элементов умного города — таких как информационные системы и платформы, базы данных, автоматизированные рабочие места — воплощенная в собственных компонентах и их отношениях между собой; связанная с окружением (стандарты и правила обмена и использования данных, регламенты уровней доступа и т. д.), а также с принципами и стандартами, определяющими проектирование и развитие информационной системы⁵³.

Архитектурное представление (Architecture view) — рабочий продукт, выражающий архитектуру некоторой системы с точки зрения определенных системных интересов⁵⁴.

Атрибутивные данные — существенные свойства элемента цифровой информационной модели, определяющие его характеристики, представленные в виде алфавитно-цифровых символов⁵⁵.

Аттестация объекта в защищенном исполнении — официальное подтверждение наличия на объекте защиты необходимых и достаточных условий, обеспечивающих выполнение установленных требований руководящих документов и норм эффективности защиты информации⁵⁶.

Аудит (Audit) — независимая оценка рабочего продукта или множества рабочих продуктов на их соответствие спецификациям, стандартам, контрактным соглашениям и иным критериям⁵⁷.

Аудит информационной безопасности в организации (Аудиторская проверка информационной безопасности в организации) — периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание. Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит)⁵⁸.

Аудиторская проверка информационной безопасности в организации (Аудит информационной безопасности в организации) — периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание. Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит)⁵⁹.

Аутентификационные данные — данные в любой форме и на любом носителе, известные или принадлежащие легальному субъекту доступа — легальному владельцу аутентификационных данных, или данные, которыми обладает легальный субъект доступа, используемые для выполнения процедуры аутентификации при осуществлении логического доступа⁶⁰.

Аутентификация (Authentication) — проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности⁶¹.

Аутентификация — проверка при осуществлении логического доступа принадлежности субъекту (объекту) доступа предъявленного им идентификатора (подтверждение подлинности)⁶².

Аутентификация, идентификация лица — совокупность мероприятий по установлению идентификаторов и (или) сведений о лице, сопоставлению данных сведений с идентификатором или проверке данных сведений, а также по проверке лица на принадлежность лицу идентификатора (идентификаторов) посредством сопоставления идентификатора (идентификаторов) с имеющимися сведениями о лице, и установления обоснованности использования лицом идентификатора (идентификаторов), осуществляемых в соответствии с настоящим Федеральным законом, иными федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением сторон, в результате которых лицо считается установленным⁶³.

Аффилированные лица — физические и юридические лица, способные оказывать влияние на деятельность юридических и (или) физических лиц, осуществляющих предпринимательскую деятельность⁶⁴.

Аффилированные лица физического лица, осуществляющего предпринимательскую деятельность — лица, принадлежащие к той группе лиц, к которой принадлежит данное физическое лицо; юридическое лицо, в котором данное физическое лицо имеет право распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции либо составляющие уставный или складочный капитал вклады, доли данного юридического лица⁶⁵.

Аффилированные лица юридического лица — член его Совета директоров (наблюдательного совета) или иного коллегиального органа управления, член его коллегиального исполнительного органа, а также лицо, осуществляющее полномочия его единоличного исполнительного органа; лица, принадлежащие к той группе лиц, к которой принадлежит данное юридическое лицо; лица, которые имеют право распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции либо составляющие уставный или складочный капитал вклады, доли данного юридического лица; юридическое лицо, в котором данное юридическое лицо имеет право распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции либо составляющие уставный или складочный капитал вклады, доли данного юридического лица; члены Советов директоров (наблюдательных советов) или иных коллегиальных органов управления, коллегиальных исполнительных органов участников финансово — промышленной группы, а также лица, осуществляющие полномочия единоличных исполнительных органов участников финансово-промышленной группы⁶⁶.

Б

База данных перенесенных абонентских номеров — информационная система, содержащая сведения об абонентских номерах, которые сохраняются абонентами при заключении новых договоров об оказании услуг связи с другими операторами подвижной радиотелефонной связи, и об указанных операторах связи, заключивших такие договоры⁶⁷.

Базовая линия (Baseline) — формально утвержденная версия объектов конфигурации, независимо от средств и способов представления, которая была официально рассмотрена и согласована в специальное время в течение жизненного цикла объектов конфигурации⁶⁸.

Базовая организация — организация, осуществляющая в соответствии с Положением о создании и функционировании советов по приоритетным направлениям научно-технологического развития Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 17.01.2018 № 16 «Об утверждении Положения о создании и функционировании советов по приоритетным направлениям научно-технологического развития Российской Федерации», организационное, техническое и информационное обеспечение деятельности совета по приоритетному направлению научно — технологического развития Российской Федерации (далее — совет по приоритетному направлению)⁶⁹.

Базовый образ виртуальной машины — образ виртуальной машины, используемый в качестве первоначального образа при запуске (загрузке) виртуальной машины⁷⁰.

Байт — единица представления данных в виде групп из 8 бит⁷¹.

Банк — кредитная организация, которая имеет исключительное право осуществлять в совокупности следующие банковские операции: привлечение во вклады денежных средств физических и юридических лиц, размещение указанных средств от своего имени и за свой счет на условиях возвратности, платности, срочности, открытие и ведение банковских счетов физических и юридических лиц⁷².

Банк с базовой лицензией — банк, который имеет право осуществлять банковские операции, указанные в ч. 1 ст. 5 настоящего Федерального закона, с учетом ограничений, установленных ст. 5.1 настоящего Федерального закона⁷³.

Банк с универсальной лицензией — банк, который имеет право осуществлять банковские операции, указанные в ч. 1 ст. 5 настоящего Федерального закона⁷⁴.

Банковская группа — не являющееся юридическим лицом объединение юридических лиц, в котором одно юридическое лицо или несколько юридических лиц (далее — участники банковской группы) находятся под контролем либо значительным влиянием одной кредитной организации (далее — головная кредитная организация банковской группы)⁷⁵.

Банковский платежный агент — юридическое лицо, не являющееся кредитной организацией, или индивидуальный предприниматель, которые привлекаются кредитной организацией в целях осуществления отдельных банковских операций⁷⁶.

Банковский платежный субагент — юридическое лицо, не являющееся кредитной организацией, или индивидуальный предприниматель, которые привлекаются банковским платежным агентом в целях осуществления отдельных банковских операций⁷⁷.

Банковский холдинг — не являющееся юридическим лицом объединение юридических лиц (далее — участники банковского холдинга), включающее хотя бы одну кредитную организацию, находящуюся под контролем одного юридического лица, не являющегося кредитной организацией (далее — головная организация банковского холдинга), а также (при их наличии) иные (не являющиеся кредитными организациями) юридические лица, находящиеся под контролем либо значительным влиянием головной организации банковского холдинга или входящие в банковские группы кредитных организаций — участников банковского холдинга, при условии, что доля банковской деятельности, определенная на основе методики Банка России, в деятельности банковского холдинга составляет не менее 40 процентов. Доля банковской деятельности в деятельности банковского холдинга определяется как отношение величины активов и (или) доходов кредитных организаций — участников банковского холдинга, определенной на основе методики, установленной Банком России, и совокупной величины активов и (или) доходов банковского холдинга, определенной с учетом активов и (или) доходов на основании бухгалтерской (финансовой) отчетности данных юридических лиц⁷⁸.

Банкомат — автоматическое (без участия уполномоченного лица кредитной организации, или банковского платежного агента, или банковского платежного субагента) устройство для осуществления расчетов, обеспечивающее возможность выдачи и (или) приема наличных денежных средств, в том числе с использованием электронных средств платежа, и по передаче распоряжений кредитной организации об осуществлении перевода денежных средств⁷⁹.

Безопасность — состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз⁸⁰.

Безопасность — состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз или опасностей⁸¹.

Безопасность информации (Information security) — состояние защищенности информации, обрабатываемой средствами вычислительной техники или автоматизированной системы, от внутренних или внешних угроз⁸².

Безопасность информации — состояние информации, информационных ресурсов и информационных систем, при котором с требуемой вероятностью обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), копирования, блокирования и т. п.⁸³

Безопасность информации (данных) — состояние защищенности информации (данных), при котором обеспечены ее (их) конфиденциальность, доступность и целостность⁸⁴.

Безопасность критической информационной инфраструктуры — состояние защищенности критической информационной инфраструктуры, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак⁸⁵.

Безопасность продукции и связанных с ней процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации (далее — безопасность) — состояние, при котором отсутствует недопустимый риск, связанный с причинением вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений⁸⁶.

Безопасные программное обеспечение и сервис — программное обеспечение и сервис, сертифицированные на соответствие требованиям к информационной безопасности, устанавливаемым федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, или федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации⁸⁷.

Безопасный город (АПК — аппаратно-программный комплекс) — совокупность существующих и перспективных комплексов, средств автоматизации в области общественной безопасности правопорядка и безопасности среды обитания федерального, регионального, муниципального и объектового уровней, а также всех взаимодействующих с ними автоматизированных систем управления и мониторинга, объединенных в АПК «Безопасный город» в рамках создания единого информационного пространства⁸⁸.

Безотзывность перевода денежных средств — характеристика перевода денежных средств, обозначающая отсутствие или прекращение возможности отзыва распоряжения об осуществлении перевода денежных средств в определенный момент времени⁸⁹.

Безусловность перевода денежных средств — характеристика перевода денежных средств, обозначающая отсутствие условий или выполнение всех условий для осуществления перевода денежных средств в определенный момент времени⁹⁰.

Бенефициарный владелец — в целях настоящего Федерального закона физическое лицо, которое в конечном счете прямо или косвенно (через третьих лиц) владеет (имеет преобладающее участие более 25 процентов в капитале) клиентом — юридическим лицом либо имеет возможность контролировать действия клиента. Бенефициарным владельцем клиента — физического лица считается это лицо, за исключением случаев, если имеются основания полагать, что бенефициарным владельцем является иное физическое лицо⁹¹.

Бизнес-модель — концептуальное описание того, как компания (организация) создает продукты (услуги) для своих потребителей, доставляет их до потребителей и формирует свою прибыль в экономическом, социальном, культурном и других контекстах. Термин «бизнес-модель» используется для описания ключевых аспектов деятельности компании (организации), включая характеристики ключевых ресурсов и процессов, задействованных в создании продуктов (услуги), целевых потребителей и способов взаимодействия с ними, ценностное предложение продукта (услуги), структуру затрат и источники доходов. Термин «бизнес-модель» применим также к организациям, целью деятельности которых не является получение прибыли, включая некоммерческие организации и органы государственной власти⁹².

Бизнес-процесс — совокупность взаимосвязанных действий, направленных на создание определенного продукта или услуги для потребителей⁹³.

Биометрические ПДн — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта⁹⁴.

Бит — двоичная единица представления данных⁹⁵.

Благоустройство — деятельность по реализации комплекса мероприятий, установленного правилами благоустройства территории муниципального образования, направленная на обеспечение и повышение комфортности условий проживания граждан, по поддержанию и улучшению санитарного и эстетического состояния территории муниципального образования, по содержанию территорий населенных пунктов и расположенных на таких территориях объектов, в том числе территорий общего пользования, земельных участков, зданий, строений, сооружений, прилегающих территорий⁹⁶.

Близкие лица — иные, за исключением близких родственников и родственников, лица, состоящие в свойстве с потерпевшим, свидетелем, а также лица, жизнь, здоровье и благополучие которых дороги потерпевшему, свидетелю в силу сложившихся личных отношений⁹⁷.

Близкие родственники — супруг, супруга, родители, дети, усыновители, усыновленные, родные братья и родные сестры, дедушка, бабушка, внуки⁹⁸.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)⁹⁹.

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн)¹⁰⁰.

Большие данные — обозначение структурированных и неструктурированных данных огромных объемов и значительного многообразия, эффективно обрабатываемых горизонтально масштабируемыми программными инструментами¹⁰¹.

Бортовая ЭВМ — специализированная ЭВМ, предназначенная для установки на подвижном объекте¹⁰².

Брешь (уязвимость информационной системы) — свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации. Примечания. 1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе. 2. Если уязвимость соответствует угрозе, то существует риск¹⁰³.

Быстроразвивающиеся опасные природные явления и техногенные процессы — негативные явления и процессы, определенные в ходе прогнозирования угрозы возникновения чрезвычайных ситуаций, локализация и ликвидация которой требуют заблаговременной подготовки сил и средств единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций¹⁰⁴.

В

Валидатор — юридическое или физическое лицо, являющееся участником реестра цифровых транзакций и осуществляющее деятельность по валидации цифровых записей в реестре цифровых транзакций в соответствии с правилами ведения реестра цифровых транзакций¹⁰⁵.

Валидация, аттестация (Validation) — подтверждение (на основе представления объективных подтверждений) того, что требования, предназначенные для конкретного использования или применения, выполнены. Примечание. Валидация в контексте жизненного цикла представляет собой совокупность действий, гарантирующих и обеспечивающих уверенность в том, что система способна реализовать свое предназначение, текущие и перспективные цели¹⁰⁶.

Валидация цифровой записи — юридически значимое действие по подтверждению действительности цифровых записей в реестре цифровых транзакций, осуществляемое в порядке, установленном правилами ведения реестра цифровых транзакций¹⁰⁷.

Валидация цифровой информационной модели — процесс установления соответствия содержания включенных в цифровую информационную модель атрибутивных и геометрических данных определенному набору требований¹⁰⁸.

Ввод в действие формата электронного документа — момент времени, с которого формат электронного документа может использоваться пользователями формата для формирования документов¹⁰⁹.

Ввод в эксплуатацию — событие, фиксирующее готовность изделия к использованию по назначению, документально оформленное в установленном порядке. Примечание. Для специальных видов техники к вводу в эксплуатацию дополнительно относят подготовительные работы, контроль, приемку и закрепление изделия за эксплуатирующим подразделении¹¹⁰.

Ввод данных — операция чтения данных с носителя, запись этих данных в память данных¹¹¹.

Веб-сбор — единая система сбора и обработки статистической информации информационно-вычислительной системы Федеральной службы государственной статистики в части электронного сбора данных¹¹².

Ведение информационной модели объекта капитального строительства — актуализация сведений, документов, материалов, включенных в информационную модель объекта капитального строительства, путем изменения сведений, документов, материалов и (или) их перевод в режим архивного хранения¹¹³.

Ведомственная отчетность — отчетность, собираемая федеральными органами исполнительной власти в связи с осуществлением ими управленческих функций (кроме административных данных и официальной статистической отчетности)¹¹⁴.

Ведомственный проект — проект, обеспечивающий достижение целей и показателей деятельности федерального органа исполнительной власти¹¹⁵.

Вердикт — решение о виновности или невиновности подсудимого, вынесенное коллегией присяжных заседателей¹¹⁶.

Верификация (Verification) — 1) процесс сравнения двух уровней спецификации средств вычислительной техники или автоматизированных систем на надлежащее соответствие¹¹⁷; 2) подтверждение (на основе предоставления объективных подтверждений) того, что заданные требования полностью выполнены. Примечание. Верификация в контексте жизненного цикла представляет собой совокупность действий по сравнению полученного результата жизненного цикла с требуемыми характеристиками для этого результата. Результатами жизненного цикла могут являться (но не ограничиваться ими) заданные требования, описание проекта и непосредственно система¹¹⁸; 3) процессы оценки, используемые для подтверждения того, что меры обеспечения безопасности для автоматизированной системы реализованы корректно, и их применение является эффективным¹¹⁹.

Верификация цифровой информационной модели — процесс установления соответствия состава включенных в цифровую информационную модель атрибутивных и геометрических данных определенному набору требований¹²⁰.

Ветеринарно-санитарные и фитосанитарные меры — обязательные для исполнения требования и процедуры, устанавливаемые в целях защиты от рисков, возникающих в связи с проникновением, закреплением или распространением вредных организмов, заболеваний, переносчиков болезней или болезнетворных организмов, в том числе в случае переноса или распространения их животными и (или) растениями, с продукцией, грузами, материалами, транспортными средствами, с наличием добавок, загрязняющих веществ, токсинов, вредителей, сорных растений, болезнетворных организмов, в том числе с пищевыми продуктами или кормами, а также обязательные для исполнения требования и процедуры, устанавливаемые в целях предотвращения иного связанного с распространением вредных организмов ущерба¹²¹.

Веха — конечный итог реализации одного или нескольких мероприятий федерального проекта Программы, имеющий самостоятельное значение и ожидаемые результаты (эффекты), значимые для государства, бизнеса или общества¹²².

Вещатель — российское юридическое лицо, осуществляющее формирование телеканала или радиоканала и его распространение в установленном порядке на основании лицензии на телевизионное вещание, радиовещание¹²³.

Взаимодействие автоматизированных систем — обмен данными, командами и сигналами между функционирующими АС¹²⁴.

Взаимодействие информационных систем электронного документооборота — обмен электронными сообщениями (ведение служебной переписки в электронной форме) между участниками межведомственного электронного документооборота, в том числе:

а) направление и получение в электронной форме решений и поручений Президента РФ и Правительства РФ;

б) получение информации о ходе рассмотрения участниками межведомственного электронного документооборота электронных сообщений, в том числе поручений Президента РФ и Правительства РФ;

в) направление в электронной форме докладов Президенту РФ и Правительству РФ;

г) внесение в Правительство РФ ФОИВ проектов НПА, в том числе в электронной форме;

д) осуществление участниками межведомственного электронного документооборота согласительных процедур по проектам НПА в электронной форме;

е) направление в электронной форме НПА ФОИВ на государственную регистрацию в Министерство юстиции Российской Федерации¹²⁵.

Взаимодействующая (смежная) система — система или сеть, которая в рамках установленных функций имеет взаимодействие посредством сетевых интерфейсов с системой и сетью оператора и не включена им в границу процесса оценки угроз безопасности информации¹²⁶.

Вид профессиональной деятельности — совокупность обобщенных трудовых функций, имеющих близкий характер, результаты и условия труда¹²⁷.

Виртуальный — определение, характеризующее процесс или устройство в системе обработки информации кажущихся реально существующими, поскольку все их функции реализуются какими-либо другими средствами¹²⁸.

Витрина данных — комплекс программных и технических средств, обеспечивающий загрузку, хранение и предоставление государственных данных из информационных систем органов и организаций государственного сектора другим органам и организациям государственного сектора с использованием единой информационной платформы и посредством единой системы межведомственного электронного взаимодействия для предоставления государственных и муниципальных услуг, исполнения государственных и муниципальных функций в электронной форме, а также для представления государственных данных в подсистему информационно-аналитического обеспечения единой информационной платформы¹²⁹.

Включение в состав объектов Национальной электронной библиотеки — процесс формирования состава объектов Национальной электронной библиотеки, содержащихся (поступающих) в фондах участников Национальной электронной библиотеки, на основании законодательства Российской Федерации и (или) договора¹³⁰.

Владелец — лицо, указанное в учетных записях (записях по лицевому счету или счету депо) в качестве правообладателя бездокументарных ценных бумаг, либо лицо, которому документарные ценные бумаги принадлежат на праве собственности или ином вещном праве¹³¹.

Владелец сайта в сети «Интернет» — лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети «Интернет», в том числе порядок размещения информации на таком сайте¹³².

Владелец сертификата ключа проверки электронной подписи — лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи¹³³.

Внедрение инновационного решения — процесс создания и/или приобретения инновационного решения и его применение для решения задач Заказчика¹³⁴.

Внедряемый компонент — шлюз системы межведомственного электронного документооборота (далее — шлюз), который является программно-техническим комплексом, выполняющим функции по обеспечению обмена электронными сообщениями с системой электронного документооборота и обеспечивающим хранение, просмотр, поиск и выгрузку (загрузку) электронных сообщений. Шлюз состоит из объединенных в локальную информационно-телекоммуникационную сеть сервера базы данных шлюза и автоматизированного рабочего места шлюза. В составе шлюза развертывается клиентское программное обеспечение комплекса программ «Почтовая служба»¹³⁵.

Внемашинная информационная база автоматизированной системы — часть информационной базы АС, представляющая собой совокупность документов, предназначенных для непосредственного восприятия человеком без применения средств вычислительной техники¹³⁶.

Внешняя автоматизированная система (External operational system) — отдельная автоматизированная система, которая имеет связи с автоматизированной системой, являющейся объектом оценки¹³⁷.

Внешняя память — память, данные в которой доступны центральному процессору посредством операции ввода-вывода¹³⁸.

Внутренний контроль — деятельность организаций, осуществляющих операции с денежными средствами или иным имуществом, по выявлению операций, подлежащих обязательному контролю, и иных операций с денежными средствами или иным имуществом, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма¹³⁹.

Военная техника — технические средства, предназначенные для боевого, технического и тылового обеспечения деятельности войск, а также оборудование и аппаратура для контроля и испытаний этих средств, составные части этих средств и комплектующие изделия¹⁴⁰.

Военные объекты — боевые позиции войск, воинские части, стационарные пункты управления, военные научно-исследовательские организации, полигоны, узлы связи, базы, склады, комплексы или отдельные здания и другие сооружения военного назначения¹⁴¹.

Возможности нарушителя — мера усилий нарушителя для реализации угрозы безопасности информации, выраженная в показателях компетентности, оснащенности ресурсами и мотивации нарушителя¹⁴².

Войска — Вооруженные Силы Российской Федерации, другие войска, воинские формирования, органы и создаваемые на военное время специальные формирования, предусмотренные Федеральным законом от 31.05.1996 № 61-ФЗ «Об обороне», а также подразделения связи специального назначения¹⁴³.

Вооружение — средства, предназначенные для поражения живой силы, техники, сооружений и других объектов противника, составные части этих средств и комплектующие изделия¹⁴⁴.

Впервые выпускаемая в обращение продукция — продукция, которая ранее не находилась в обращении на территории Российской Федерации либо которая ранее выпускалась в обращение и свойства или характеристики которой были впоследствии изменены¹⁴⁵.

Вредоносная программа — программа, предназначенная для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы информационной системы¹⁴⁶. Вредоносная программа — программа, используемая для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы автоматизированной информационной системы¹⁴⁷.

Вредоносное программное обеспечение — программное обеспечение, целенаправленно приводящее к нарушению законных прав абонента и (или) пользователя, в том числе к сбору, обработке или передаче с абонентского терминала информации без согласия абонента и (или) пользователя, либо к ухудшению параметров функционирования абонентского терминала или сети связи¹⁴⁸.

Вспомогательная функция автоматизированной системы управления технологическим процессом — функция АСУ технологическим процессом, включающая сбор и обработку данных о состоянии АСУТП и либо представление этой информации персоналу системы или осуществление управляющих воздействий на соответствующие технические и/или программные средства АСУТП¹⁴⁹.

Вспомогательный информационный ресурс — информационный ресурс, содержащий информацию, используемую исключительно для формирования и ведения не более одного регламентного информационного ресурса¹⁵⁰.

Входная информация автоматизированной системы — информация, поступающая в АС в виде документов, сообщений, данных, сигналов, необходимая для выполнения функций АС¹⁵¹.

Входящие денежные потоки в ИТ-отрасли — рублевые платежи в пользу организаций, входящих в ИТ-отрасль, прошедшие через Национальную платежную систему, по данным Банка России: https://cbr.ru/analytics/finflows/¹⁵².

Вывод данных — операция чтения данных в памяти данных и последующая их запись на носитель данных или отображение на экране¹⁵³.

Выгодоприобретатель — лицо, к выгоде которого действует клиент, в том числе на основании агентского договора, договоров поручения, комиссии и доверительного управления, при проведении операций с денежными средствами и иным имуществом¹⁵⁴.

Выделение полосы радиочастот — разрешение в письменной форме на использование конкретной полосы радиочастот, в том числе для разработки, модернизации, производства в Российской Федерации и (или) ввоза в Российскую Федерацию радиоэлектронных средств или высокочастотных устройств с определенными техническими характеристиками¹⁵⁵.

Выделенный канал подключения — канал передачи информации, являющийся элементом информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»), предназначенный для передачи информации между двумя терминалами доступа, расположенными у участника Национальной электронной библиотеки и оператора¹⁵⁶.

Выпуск эмиссионных ценных бумаг — совокупность всех ценных бумаг одного эмитента, предоставляющих равные объем и сроки осуществления прав их владельцам и имеющих одинаковую номинальную стоимость в случаях, если наличие номинальной стоимости предусмотрено законодательством Российской Федерации. Выпуску эмиссионных ценных бумаг присваивается регистрационный номер, который распространяется на все ценные бумаги данного выпуска¹⁵⁷.

Высокопроизводительные рабочие места — замещенные рабочие места российской организации, производительность труда которых равна или превышает среднеотраслевое значение¹⁵⁸.

Высокотехнологичная промышленная продукция — продукция, включенная в перечень высокотехнологичной продукции, утверждаемый Министерством промышленности и торговли Российской Федерации¹⁵⁹.

Высокочастотные устройства — оборудование или приборы, предназначенные для генерирования и использования радиочастотной энергии в промышленных, научных, медицинских, бытовых или других целях, за исключением применения в области электросвязи¹⁶⁰.

Выходная информация автоматизированной системы — информация, получаемая в результате выполнения функций АС и выдаваемая на объект ее деятельности, пользователю или в другие системы¹⁶¹.

Выход, выходной результат процесса (Process outcome) — наблюдаемый результат успешного достижения цели процесса.

Вычислительная машина — совокупность технических средств, создающая возможность проведения обработки информации и получение результата в необходимой форме. Примечание. Как правило, в состав ВМ входит и системное программное обеспечение¹⁶².

Г

Гарантия качества (Quality assurance) — часть менеджмента качества, сосредоточенная на предоставлении уверенности в том, что требования к качеству будут выполнены¹⁶³.

Гармонизация информации — приведение информации в соответствие с доверенным источником путем применения установленных настоящим Федеральным законом методов гармонизации информации¹⁶⁴.

Геометрические данные — данные, определяющие размеры, форму и пространственное расположение элемента цифровой информационной модели¹⁶⁵.

Геостратегическая территория РФ — территория в границах одного или нескольких субъектов РФ, имеющая существенное значение для обеспечения устойчивого социально-экономического развития, территориальной целостности и безопасности РФ, характеризующаяся специфическими условиями жизни и ведения хозяйственной деятельности¹⁶⁶.

Главный редактор — лицо, возглавляющее редакцию (независимо от наименования должности) и принимающее окончательные решения в отношении производства и выпуска средства массовой информации¹⁶⁷.

Глобальная спутниковая навигация (ГЛОНАСС) — российская спутниковая система навигации¹⁶⁸.

Головная организация интегрированной структуры оборонно-промышленного комплекса — юридическое лицо, которое входит в интегрированную структуру оборонно-промышленного комплекса и имеет возможность определять решения, принимаемые остальными юридическими лицами¹⁶⁹.

Городская среда — совокупность условий, созданных человеком и природой в границах муниципального образования, которые оказывают влияние на уровень и качество жизнедеятельности человека¹⁷⁰.

Городские сервисы — любые сервисы, реализуемые на территории муниципального образования¹⁷¹.

Городские услуги — любые услуги, реализуемые на территории муниципального образования¹⁷².

Городское развитие (пространственное проектирование, пространственное развитие) — деятельность, направленная на пространственную конфигурацию элементов города, изменение их внешнего облика и повышение функциональности¹⁷³.

Государственная информационная система Московской области — информационная система, созданная на основании законов Московской области или иных правовых актов органов государственной власти Московской области¹⁷⁴.

Государственная информационная система промышленности — федеральная государственная информационная система, содержащая информацию о состоянии отраслей промышленности и прогнозе их развития¹⁷⁵. Государственная информационная система промышленности (ГИСП) — это один из ключевых инструментов реализации промышленной политики России, созданный для повышения эффективности обмена информацией о состоянии промышленности и прогнозе ее развития в едином информационном пространстве¹⁷⁶. Примечание. В соответствии с п. 1 ст. 14 Федерального закона от 31.12.2014 № 488-ФЗ «О промышленной политике в Российской Федерации» ГИСП создается в целях автоматизации процессов сбора, обработки информации, необходимой для обеспечения реализации промышленной политики и осуществления полномочий ФОИВ по стимулированию деятельности в сфере промышленности, информирования о предоставляемой поддержке субъектам деятельности в сфере промышленности, а также для повышения эффективности обмена информацией о состоянии промышленности и прогнозе ее развития. Согласно п. 4 этой же статьи в ГИСП должна содержаться информация: о состоянии промышленности и прогнозе ее развития; о субъектах деятельности в сфере промышленности; о прогнозах выпуска основных видов промышленной продукции и об их фактическом выпуске, о характеристиках промышленной продукции с учетом отраслевой принадлежности, а также об объеме импорта промышленной продукции в РФ (по видам промышленной продукции); об использовании ресурсосберегающих технологий и возобновляемых источников энергии в процессе промышленной деятельности; о государственных и муниципальных программах, разрабатываемых в целях формирования и реализации промышленной политики; о мерах стимулирования деятельности в сфере промышленности, предусмотренных соответствующими государственными и муниципальными программами; о достижении показателей эффективности применения мер стимулирования, осуществляемых за счет средств федерального бюджета; о прогнозе развития отраслей промышленности, требования к формированию которого определяются Правительством РФ; о кадровом потенциале субъектов деятельности в сфере промышленности и об их потребностях в кадрах; об информационно-технических справочниках по наилучшим доступным технологиям и о методических рекомендациях по их применению; в форме ежегодных докладов о состоянии и развитии промышленности, подготавливаемых уполномоченным органом в соответствии с п. 1 ч. 3 ст. 6 настоящего Федерального закона; о заключении, об изменении, о расторжении и о прекращении действия СПИК, а также о результатах контроля за выполнением инвесторами обязательств по СПИК.

Государственная информационная система электронных сертификатов (далее также — информационная система) — федеральная государственная информационная система, создаваемая в целях обеспечения реализации права граждан Российской Федерации на самостоятельное приобретение отдельных видов товаров, работ, услуг с использованием электронного сертификата¹⁷⁷.

Государственная пошлина — единственный и достаточный платеж за совершение государственным органом юридически значимых действий, к каковым приравнена выдача документов, включая водительские удостоверения¹⁷⁸ (определение Конституционного Суда РФ от 01.03.2007 № 326-О-П)¹⁷⁹.

Государственная программа субъектов Российской Федерации — документ стратегического планирования, содержащий комплекс планируемых мероприятий, взаимоувязанных по задачам, срокам осуществления, исполнителям и ресурсам, а также инструментов государственной политики, обеспечивающих наиболее эффективное достижение целей и решение задач социально — экономического развития субъекта Российской Федерации¹⁸⁰.

Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) — единый территориально распределенный комплекс, включающий силы и средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты¹⁸¹.

Государственная тайна — защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации¹⁸².

Государственная услуга, предоставляемая федеральным органом исполнительной власти, органом государственного внебюджетного фонда, исполнительным органом государственной власти субъекта Российской Федерации, а также органом местного самоуправления при осуществлении отдельных государственных полномочий, переданных федеральными законами и законами субъектов Российской Федерации — деятельность по реализации функций соответственно федерального органа исполнительной власти, государственного внебюджетного фонда, исполнительного органа государственной власти субъекта Российской Федерации, а также органа местного самоуправления при осуществлении отдельных государственных полномочий, переданных федеральными законами и законами субъектов Российской Федерации (далее — органы, предоставляющие государственные услуги), которая осуществляется по запросам заявителей в пределах установленных нормативными правовыми актами Российской Федерации и нормативными правовыми актами субъектов Российской Федерации полномочий органов, предоставляющих государственные услуги¹⁸³.

Государственно-частное партнерство, муниципально-частное партнерство — юридически оформленное на определенный срок и основанное на объединении ресурсов, распределении рисков сотрудничество публичного партнера, с одной стороны, и частного партнера, с другой стороны, которое осуществляется на основании соглашения о государственно-частном партнерстве, соглашения о муниципально-частном партнерстве, заключенных в соответствии с настоящим Федеральным законом в целях привлечения в экономику частных инвестиций, обеспечения органами государственной власти и органами местного самоуправления доступности товаров, работ, услуг и повышения их качества¹⁸⁴.

Государственные данные — информация, содержащаяся в информационных ресурсах органов и организаций государственного сектора, а также информационных ресурсах, созданных в целях реализации полномочий органов и организаций государственного
сектора¹⁸⁵.

Государственные органы — органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации и иные государственные органы, образуемые в соответствии с законодательством Российской Федерации, законодательством субъектов Российской Федерации¹⁸⁶.

Государственный адресный реестр — государственный информационный ресурс, содержащий сведения об адресах¹⁸⁷.

Государственный заказчик — государственный орган (в том числе орган государственной власти), Государственная корпорация по атомной энергии «Росатом», Государственная корпорация по космической деятельности «Роскосмос», орган управления государственным внебюджетным фондом либо государственное казенное учреждение, действующие от имени Российской Федерации или субъекта Российской Федерации, уполномоченные принимать бюджетные обязательства в соответствии с бюджетным законодательством Российской Федерации от имени Российской Федерации или субъекта Российской Федерации и осуществляющие закупки¹⁸⁸.

Государственный контракт, муниципальный контракт — гражданско-правовой договор, предметом которого являются поставка товара, выполнение работы, оказание услуги (в том числе приобретение недвижимого имущества или аренда имущества) и который заключен от имени Российской Федерации, субъекта Российской Федерации (государственный контракт), муниципального образования (муниципальный контракт) государственным или муниципальным заказчиком для обеспечения соответственно государственных нужд, муниципальных нужд¹⁸⁹.

Государственный обвинитель — поддерживающее от имени государства обвинение в суде по уголовному делу должностное лицо органа прокуратуры¹⁹⁰.

Градостроительная деятельность — деятельность по развитию территорий, в том числе городов и иных поселений, осуществляемая в виде территориального планирования, градостроительного зонирования, планировки территории, архитектурно — строительного проектирования, строительства, капитального ремонта, реконструкции объектов капитального строительства¹⁹¹.

Градостроительная деятельность — деятельность по развитию территорий, в том числе городов и иных поселений, осуществляемая в виде территориального планирования, градостроительного зонирования, планировки территории, архитектурно-строительного проектирования, строительства, капитального ремонта, реконструкции, сноса объектов капитального строительства, эксплуатации зданий, сооружений, комплексного развития территорий и их благоустройства¹⁹².

Градостроительная документация — обобщенное наименование документов территориального планирования РФ, субъектов РФ, муниципальных образований, документов градостроительного зонирования муниципальных образований и документации по планировке территорий муниципальных образований, иных документов, разрабатываемых в дополнение к перечисленным, в целях иллюстрации или детальной проработки принятых проектных решений с проработкой архитектурно-планировочных решений по застройке территории, разрабатываемых на профессиональной основе¹⁹³.

Градостроительное задание (задание на проектирование) — документ, содержащий требования к составу, содержанию и последовательности выполнения работ по разработке проектов генеральных планов, а также к их качеству, порядку и условиям выполнения в составе контракта (договора) на разработку проектов¹⁹⁴.

Градостроительное зонирование — зонирование территорий муниципальных образований в целях определения территориальных зон и установления градостроительных регламентов¹⁹⁵.

Градостроительное регулирование — деятельность органов государственной власти и органов МСУ по упорядочению градостроительных отношений, возникающих в процессе градостроительной деятельности, осуществляемая посредством принятия законодательных и иных НПА, утверждения и реализации документов территориального планирования, документации по планировке территории и правил землепользования и застройки¹⁹⁶.

Градостроительный регламент — 1) устанавливаемые в пределах границ соответствующей территориальной зоны виды разрешенного использования земельных участков, равно как всего, что находится над и под поверхностью земельных участков и используется в процессе их застройки и последующей эксплуатации объектов капитального строительства, предельные (минимальные и (или) максимальные) размеры земельных участков и предельные параметры разрешенного строительства, реконструкции объектов капитального строительства, а также ограничения использования земельных участков и объектов капитального строительства¹⁹⁷; 2) устанавливаемые в пределах границ соответствующей территориальной зоны виды разрешенного использования земельных участков, равно как всего, что находится над и под поверхностью земельных участков и используется в процессе их застройки и последующей эксплуатации объектов капитального строительства, предельные (минимальные и (или) максимальные) размеры земельных участков и предельные параметры разрешенного строительства, реконструкции объектов капитального строительства, ограничения использования земельных участков и объектов капитального строительства, а также применительно к территориям, в границах которых предусматривается осуществление деятельности по комплексному развитию территории, расчетные показатели минимально допустимого уровня обеспеченности соответствующей территории объектами коммунальной, транспортной, социальной инфраструктур и расчетные показатели максимально допустимого уровня территориальной доступности указанных объектов для населения¹⁹⁸.

Граница оценки угроз безопасности информации — совокупность информационных ресурсов и компонентов систем и сетей, в пределах которой обеспечивается защита информации (безопасность) в соответствии с едиными правилами и процедурами, а также контроль за реализованными мерами защиты информации (обеспечения безопасности)¹⁹⁹.

Гриф секретности — реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него²⁰⁰.

Грузоотправитель — физическое или юридическое лицо, которое по договору перевозки груза выступает от своего имени или от имени владельца груза и указывается в транспортной накладной²⁰¹.

Грузополучатель — лицо, уполномоченное принять груз у экспедитора после окончания перевозки²⁰².

Группа реагирования на инциденты защиты информации — действующая на постоянной основе группа работников финансовой организации и (или) иных лиц, привлекаемых ею, которая выполняет регламентированные в финансовой организации процедуры реагирования на инциденты защиты информации²⁰³.

Д

Данные — информация, представленная в виде, пригодном для обработки автоматическими средствами при возможном участии человека²⁰⁴.

Двухуровневая банковская система — система, в которой финансовые учреждения разделены на две группы. К первой относится центральный банк, осуществляющий денежную эмиссию, регулирование финансового рынка и расчеты между кредитными организациями, ко второй — регулируемые центральным банком финансовые организации, которые обслуживают конечных клиентов. Функции центрального банка в Российской Федерации устанавливает Конституция Российской Федерации и Федеральный закон от 10.07.2002 № 86-ФЗ (ред. от 20.07.2020) «О Центральном банке Российской Федерации (Банке России)»²⁰⁵.

Данные участников образовательных отношений — информация об участниках образовательных отношений, сформированная в рамках их участия в образовательном процессе, включающая в том числе информацию о ходе реализации образовательных программ начального общего, основного общего и среднего общего образования, взаимодействии участников образовательных отношений между собой и иными лицами, а также информацию о результатах обучения²⁰⁶.

Двухсторонний электронный документ — электронный документ, который подписывают два участника электронного документооборота²⁰⁷.

Действие процессуальное — следственное, судебное или иное действие, предусмотренное УПК РФ²⁰⁸.

Декларация о соответствии — документ, удостоверяющий соответствие выпускаемой в обращение продукции требованиям технических регламентов²⁰⁹.

Декларирование соответствия — форма подтверждения соответствия продукции требованиям технических регламентов; декларация о соответствии — документ, удостоверяющий соответствие выпускаемой в обращение продукции требованиям технических регламентов²¹⁰.

Делегирование домена — размещение и хранение информации о доменном имени и соответствующих ему серверах DNS на серверах DNS домена верхнего уровня, что является необходимым условием для функционирования доменной адресации в сети Интернет²¹¹.

Делистинг ценных бумаг — исключение ценных бумаг организатором торговли из списка ценных бумаг, допущенных к организованным торгам для заключения договоров купли — продажи, в том числе исключение ценных бумаг биржей из котировального списка²¹².

Деятельность, действие (Activity) — 1) множество связанных задач процесса²¹³; 2) основная задача, выполняемая деловой структурой в рамках ее функций²¹⁴.

Деятельность по организации привлечения инвестиций — оказание услуг по содействию в инвестировании и услуг по привлечению инвестиций с использованием инвестиционной платформы²¹⁵.

Диалоговый режим — режим взаимодействия человека с системой обработки информации, при котором человек и система обмениваются информацией в темпе, который соизмерим с темпом обработки информации человеком²¹⁶.

Диалоговый режим выполнения функции автоматизированной системы — режим выполнения функции АС, при котором человек управляет решением задачи, изменяя ее условия и (или) порядок функционирования АС на основе оценки информации, представляемой ему техническими средствами АС²¹⁷.

Дизайн-мышление — методология выработки требований к продукту (услуги), приоритизирующая понимание потребностей пользователя, отвергающая предположения о потребностях пользователя, фокусирующаяся на переосмыслении проблемы пользователей, чтобы найти неочевидные альтернативные решения. Методология дизайн мышления нацелена на выход за пределы существующих стереотипов и привычных способов решения задачи²¹⁸.

Динамический анализ исходных текстов программ — совокупность методов контроля (не)соответствия реализованных и декларированных в документации функциональных возможностей ПО, основанных на идентификации фактических маршрутов выполнения функциональных объектов с последующим сопоставлением маршрутам, построенным в процессе проведения статического анализа²¹⁹.

Дискретно выполняемая функция автоматизированной системы управления технологическим процессом — функция АСУ технологическим процессом, выполняемая по запросу или временному регламенту²²⁰.

Дискреционное управление доступом (Discretionary access control) — разграничение доступа между поименованными субъектами и поименованными объектами. Субъект с определенным правом доступа может передать это право любому другому субъекту²²¹.

Дислокация объекта — совокупность сведений о местоположении на земной поверхности или в ее недрах объекта, в том числе географические, геоцентрические или прямоугольные координаты, линейные и угловые величины, привязка к ориентирам на местности²²².

Диспетчер доступа (ядро защиты) (Security kernel) — технические, программные и микропрограммные элементы комплекса средств защиты, реализующие концепцию диспетчера доступа²²³.

Доверенная третья сторона — 1) юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами и иные функции, предусмотренные Федеральным законом «Об электронной подписи»²²⁴; 2) юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами; по созданию и проверке метки доверенного времени; по подтверждению действительности электронных подписей, используемых при подписании электронного документа, в том числе установлению фактов того, что соответствующие сертификаты действительны на определенный момент времени, созданы и выданы аккредитованными удостоверяющими центрами, аккредитация которых действительна на день выдачи этих сертификатов; по проверке соответствия всех квалифицированных сертификатов, используемых при подписании электронного документа, требованиям, установленным Федеральным законом от 06.04.2011 № 63-ФЗ и иными принимаемыми в соответствии с ним нормативными правовыми актами; по проверке полномочий участников электронного взаимодействия; по созданию и подписанию усиленной квалифицированной электронной подписью доверенной третьей стороны квитанции с результатом проверки усиленной квалифицированной электронной подписи в электронном документе с достоверной информацией о моменте ее подписания; по хранению данных, в том числе документированию выполняемых доверенной третьей стороной операций²²⁵.

Доверенный источник — информационный ресурс, определенный в качестве основы для гармонизации²²⁶.

Договор инвестирования — договор между инвестором и лицом, привлекающим инвестиции, по которому осуществляется инвестирование с использованием инвестиционной платформы способами, предусмотренными настоящим Федеральным законом²²⁷.

Дознаватель — должностное лицо органа дознания, правомочное либо уполномоченное начальником органа дознания осуществлять предварительное расследование в форме дознания, а также иные полномочия, предусмотренные УПК РФ²²⁸.

Дознание — форма предварительного расследования, осуществляемого дознавателем (следователем), по уголовному делу, по которому производство предварительного следствия необязательно²²⁹.

Доказательство (Evidence) — документация о транзакции (деловой операции). Примечание. Документальное подтверждение совершения транзакции (деловой операции), созданное при обычных условиях ведения деятельности и являющееся целостным (неповрежденным) и полным. Этот термин применяется не только в юридическом смысле²³⁰.

Документ — 1) подлежащая размещению в информационной системе документированная информация в виде текста, изображения и (или) их сочетания (в том числе машиночитаемая информация, векторные и растровые пространственные данные), имеющая реквизиты и позволяющая ее идентифицировать в целях передачи, использования и хранения²³¹; 2) материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в целях общественного использования и хранения²³².

Документ по стандартизации — документ, в котором для добровольного и многократного применения устанавливаются общие характеристики объекта стандартизации, а также правила и общие принципы в отношении объекта стандартизации, за исключением случаев, если обязательность применения документов по стандартизации устанавливается настоящим Федеральным законом²³³.

Документация на автоматизированную систему — 1) комплект взаимоувязанных документов, полностью определяющих технические требования к АС, проектные и организационные решения по созданию и функционированию АС²³⁴; 2) комплекс взаимоувязанных документов, в котором полностью описаны все решения по созданию и функционированию системы, а также документов, подтверждающих соответствие системы требованиям технического задания и готовность ее к эксплуатации (функционированию)²³⁵.

Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель²³⁶.

Документная система (Records system) — информационная система, обеспечивающая управление документами и доступ к ним в течение определенного времени. Примечание. Документная система может состоять из технических элементов, таких как программное обеспечение, которое может быть специально разработано для управления документами либо для какой-либо другой коммерческой цели, а также нетехнических элементов, включая политику, процедуры, людей и других агентов, а также распределение обязанностей²³⁷.

Документы (Records) — документированная информация, созданная, полученная и сохраняемая организацией или частным лицом в качестве доказательства и актива для подтверждения правовых обязательств или деловой транзакции²³⁸.

Документы, разрабатываемые и применяемые в национальной системе стандартизации (далее — документы национальной системы стандартизации), — национальный стандарт Российской Федерации (далее — национальный стандарт), в том числе основополагающий национальный стандарт Российской Федерации (далее — основополагающий национальный стандарт), и предварительный национальный стандарт Российской Федерации (далее — предварительный национальный стандарт), а также правила стандартизации, рекомендации по стандартизации, информационно — технические справочники, технические спецификации (отчеты) и стандарты организаций, в том числе технические условия, зарегистрированные в установленном порядке в Федеральном информационном фонде стандартов²³⁹.

Документы, содержащие реквизиты прослеживаемости — уведомление о ввозе товаров, подлежащих прослеживаемости, с территории другого государства — члена Евразийского экономического союза на территорию РФ и иные территории, находящиеся под ее юрисдикцией, предусмотренное пунктом 25 настоящего Положения; уведомление о перемещении товаров, подлежащих прослеживаемости, с территории РФ или иных территорий, находящихся под ее юрисдикцией, на территорию другого государства — члена Евразийского экономического союза, предусмотренное п. 23 настоящего Положения; уведомление об имеющихся остатках товаров, подлежащих прослеживаемости, предусмотренное пунктом 28 настоящего Положения²⁴⁰.

Документы стратегического планирования Российской Федерации — документы, определяющие развитие определенной сферы или отрасли экономики, и могут быть основой для разработки государственных программ Российской Федерации, государственных программ субъектов Российской Федерации, схем территориального планирования Российской Федерации, а также плановых и программно-целевых документов государственных корпораций, государственных компаний и акционерных обществ с государственным участием²⁴¹.

Должностное лицо — лицо, постоянно, временно или по специальному полномочию осуществляющее функции представителя власти либо выполняющее организационно-распорядительные, административно — хозяйственные функции в государственном органе или органе местного самоуправления²⁴².

Домен — область (ветвь) иерархического пространства доменных имен, обозначаемая уникальным доменным именем и обслуживаемая набором серверов DNS (DNS — domain name system — система доменных имен)²⁴³.

Домен .РФ — домен верхнего уровня с уникальным обозначе-нием «рф»²⁴⁴.

Домен .RU — домен верхнего уровня с уникальным обозначением «ru»²⁴⁵.

Домен безопасности (Security domain) — часть автоматизированной системы, которая реализует одни и те же политики безопасности²⁴⁶.

Доменное имя — обозначение символами, предназначенное для адресации сайтов в сети «Интернет» в целях обеспечения доступа к информации, размещенной в сети «Интернет»²⁴⁷. Доменное имя — символьное обозначение, предназначенное для сетевой адресации, в которой используется система доменных имен (DNS)²⁴⁸.

Дополнительный выпуск эмиссионных ценных бумаг — совокупность ценных бумаг, размещаемых дополнительно к ранее размещенным ценным бумагам того же выпуска. Ценные бумаги дополнительного выпуска размещаются на одинаковых условиях²⁴⁹.

Допуск к государственной тайне — процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций — на проведение работ с использованием таких сведений²⁵⁰.

Дороги автомобильные общего пользования — автомобильные дороги, предназначенные для движения транспортных средств неограниченного круга лиц²⁵¹.

Дорожная карта — календарный план работ по реализации стратегии цифровой трансформации, учитывающий взаимосвязи между инициативами цифровой трансформации, ограничения ресурсов и равномерное использование ресурсов. При разработке дорожной карты рассчитывают показатели цифровой трансформации (целевые значения КПЭ и экономические показатели) по календарным периодам с учетом сроков реализации инициатив цифровой трансформации²⁵².

Доступ (Access) — 1) право, возможность, средства, обеспечивающие поиск, использование или извлечение информации²⁵³; 2) обеспечение пользователям, участникам Национальной электронной библиотеки, экспертным советам, оператору возможности работать с техническими параметрами Национальной электронной библиотеки и получать информацию, содержащуюся в Национальной электронной библиотеке²⁵⁴.

Доступ к информации (Access to information) — 1) ознакомление с информацией, ее обработка, в частности, копирование модификация или уничтожение информации²⁵⁵; 2) возможность получения информации и ее использования²⁵⁶.

Доступ к информации, составляющей коммерческую тайну — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации²⁵⁷.

Доступ к сведениям, составляющим государственную тайну — санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну²⁵⁸.

Доступность (Availability) — свойство объекта находиться в состоянии готовности и возможности использования по запросу авторизованного логического объекта²⁵⁹.

Доступность услуги в электронном виде — требования к предоставлению услуги, при которых выполняется совокупность критериев доступности массовых социально значимых услуг (при необходимости могут учитываться подуслуги в зависимости от специфики услуг и их количества) в электронном виде (Приложение № 2 к настоящей Методике)²⁶⁰.

Досудебное производство — уголовное судопроизводство с момента получения сообщения о преступлении до направления прокурором уголовного дела в суд для рассмотрения его по существу²⁶¹.

Досудебное соглашение о сотрудничестве — соглашение между сторонами обвинения и защиты, в котором указанные стороны согласовывают условия ответственности подозреваемого или обвиняемого в зависимости от его действий после возбуждения уголовного дела или предъявления обвинения²⁶².

Доходы от ИТ-деятельности (определение приведено только в целях настоящей Методики) (в соответствии п. 5 ст. 427 Налогового кодекса Российской Федерации в редакции, предусмотренной Федеральным законом от 31.07.2020 № 265-ФЗ «О внесении изменений в часть вторую Налогового кодекса Российской Федерации») — доходы от: реализации экземпляров разработанных организацией программ для ЭВМ, баз данных; передачи исключительных прав на разработанные организацией программы для ЭВМ, базы данных; предоставления прав использования программ для ЭВМ, баз данных по лицензионным договорам, в том числе путем предоставления к ним удаленного доступа, включая обновления и дополнительные функциональные возможности, через информационно-телекоммуникационную сеть «Интернет»; оказания услуг (выполнения работ) по разработке, адаптации и модификации программ для ЭВМ, баз данных (программных средств и информационных продуктов вычислительной техники); оказания услуг (работ) по установке, тестированию и сопровождению программ для ЭВМ, баз данных²⁶³.

Доходы, полученные преступным путем, — денежные средства или иное имущество, полученные в результате совершения преступления²⁶⁴.

Е

Единая государственная платформа сбора данных промышленного интернета вещей — это растущее вовлечение лицензиатов и производителей индустриального оборудования в разработку специализированных приложений на базе существующей ИT-инфраструктуры, которые могут впоследствии публиковаться. Такие приложения повысят мобильность и производительность труда персонала предприятия, а также будут способствовать решению узкоспециализированных задач повышения эффективности²⁶⁵.

Единая информационная система в сфере закупок (единая информационная система) — совокупность информации, указанной в ч. 3 ст. 4 настоящего Федерального закона и содержащейся в базах данных, информационных технологий и технических средств, обеспечивающих формирование, обработку, хранение такой информации, а также ее предоставление с использованием официального сайта единой информационной системы в информационно-телекоммуникационной сети «Интернет» (официальный сайт)²⁶⁶.

Единая система идентификации и аутентификации — федеральная государственная информационная система, порядок использования которой устанавливается Правительством РФ и которая обеспечивает в случаях, предусмотренных законодательством РФ, санкционированный доступ к информации, содержащейся в информационных системах²⁶⁷.

Единая система идентификации и аутентификации (ЕСИА²⁶⁸) — система предназначена для формирования единых методов регистрации, идентификации и аутентификации пользователей во всех государственных информационных системах, цель которой упорядочить и централизовать процессы регистрации, идентификации, аутентификации и авторизации пользователей²⁶⁹.

Единая система нормативно-справочной информации (ЕСНСИ) — это федеральная государственная информационная система, целью создания которой является обеспечение автоматизированного формирования, актуализации и использования реестра базовых государственных информационных ресурсов, а также размещение, хранение и актуализация нормативной справочной информации, используемой при межведомственном взаимодействии²⁷⁰.

Единое окно цифровой обратной связи (ЕОЦОС) — платформа обратной связи граждан с органами государственной власти, органами местного самоуправления для оформления жалоб, обращений, предложений Данная платформа будет реализована на базе ЕПГУ (Гос. услуги) с использованием ЕСИА²⁷¹.

Единый технологический процесс — совокупность научно и практически обоснованных производственных и технологических операций, необходимых для производства одного или одновременно нескольких видов промышленной продукции, определенных на основании Общероссийского классификатора продукции по видам экономической деятельности²⁷².

Единый учебно-методологический центр — структурное подразделение организации, формируемое в функциональной взаимосвязи с опорным образовательным центром, имеющее основной целью объединение инновационно-методических ресурсов образовательных организаций, реализующих программы высшего, среднего и дополнительного профессионального образования в сфере информационных технологий для повышения качества образовательных программ²⁷³.

ЕИС в сфере закупок — единая информационная система в сфере закупок²⁷⁴.

Ж

Жалоба — просьба гражданина о восстановлении или защите его нарушенных прав, свобод или законных интересов либо прав, свобод или законных интересов других лиц²⁷⁵.

Жалоба на нарушение порядка предоставления государственной или муниципальной услуги — требование заявителя или его законного представителя о восстановлении или защите нарушенных прав или законных интересов заявителя органом, предоставляющим государственную услугу, органом, предоставляющим муниципальную услугу, многофункциональным центром, должностным лицом органа, предоставляющего государственную услугу, органа, предоставляющего муниципальную услугу, работником многофункционального центра, государственным или муниципальным служащим либо организациями, предусмотренными ч. 1.1 ст. 16 настоящего Федерального закона, или их работниками при получении данным заявителем государственной или муниципальной услуги²⁷⁶.

Живучесть автоматизированной системы — свойство АС, характеризуемое способностью выполнять установленный объем функций в условиях воздействий внешней среды и отказов компонентов системы в заданных пределах²⁷⁷.

Жизненно важные интересы — совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства²⁷⁸.

Жизненный цикл (Life cycle) — развитие системы, продукции, услуги, проекта или другой создаваемой человеком сущности от замысла до списания²⁷⁹.

Жизненный цикл автоматизированной системы — совокупность взаимосвязанных процессов создания и последовательного изменения состояния АС от формирования исходных требований к ней до окончания эксплуатации и утилизации комплекса средств автоматизации АС²⁸⁰.

Жизненный цикл здания или сооружения — период, в течение которого осуществляются инженерные изыскания, проектирование, строительство (в том числе консервация), эксплуатация (в том числе текущие ремонты), реконструкция, капитальный ремонт, снос здания или сооружения²⁸¹.

Жизненный цикл изделия — совокупность разработки, изготовления, обращения, эксплуатации и утилизации изделия от начала исследования возможности его создания до окончания применения. Отличительной особенностью эксплуатации является использование или ожидание использования изделия по назначению²⁸².

Жизненный цикл информационной системы — совокупность взаимосвязанных процессов последовательного изменения состояния информационной системы от принятия решения о ее создании, формирования исходных требований к ней и до окончания ее эксплуатации (вывода из эксплуатации), включая хранение содержащейся в ее базах данных информации²⁸³.

Жилище — индивидуальный жилой дом с входящими в него жилыми и нежилыми помещениями, жилое помещение независимо от формы собственности, входящее в жилищный фонд и используемое для постоянного или временного проживания, а равно иное помещение или строение, не входящее в жилищный фонд, но используемое для временного проживания²⁸⁴.

Журналист — лицо, занимающееся редактированием, созданием, сбором или подготовкой сообщений и материалов для редакции зарегистрированного средства массовой информации, связанное с ней трудовыми или иными договорными отношениями либо занимающееся такой деятельностью по ее уполномочию²⁸⁵.

З

Завершенный отчетный период — отчетный период, в отношении которого истек установленный срок представления бухгалтерской (финансовой) отчетности или бухгалтерская (финансовая) отчетность за который составлена до истечения установленного срока ее представления²⁸⁶.

Загрузка в память — пересылка данных между различными уровнями памяти данных с целью непосредственного их использования в операциях центрального процессора²⁸⁷.

Задание на проектирование (градостроительное задание) — документ, содержащий требования к составу, содержанию и последовательности выполнения работ по разработке проектов генеральных планов, а также к их качеству, порядку и условиям выполнения в составе контракта (договора) на разработку проектов²⁸⁸.

Задание на проектирование в САПР — первичное описание объекта проектирования в заданной форме²⁸⁹.

Задача (Task) — требование, рекомендация или разрешенное действие, предназначенные для содействия достижению одного или более выходов процесса²⁹⁰.

Задача автоматизированной системы — функция или часть функции АС, представляющая собой формализованную совокупность автоматических действий, выполнение которых приводит к результату заданного вида²⁹¹.

Задача, требующая инновационного (высокотехнологичного) решения (Задача) — отраженное во внутренних документах Заказчика представление о текущих и перспективных потребностях Заказчика в инновационных (высокотехнологичных) решениях²⁹².

Задержание подозреваемого — мера процессуального принуждения, применяемая органом дознания, дознавателем, следователем на срок не более 48 часов с момента фактического задержания лица по подозрению в совершении преступления²⁹³.

Заинтересованная сторона, правообладатель (Stakeholder) — индивидуум или организация, имеющие право, долю, требование или интерес в системе или в обладании ее характеристиками, удовлетворяющими их потребности и ожидания. Пример. конечные пользователи, организации конечного пользователя, поддерживающие стороны, разработчики, производители, обучающие стороны, сопровождающие и утилизирующие организации, приобретающие стороны, организации поставщика, органы регуляторов. Примечание. некоторые заинтересованные стороны могут иметь противоположные интересы в системе²⁹⁴.

Заинтересованные стороны — жители муниципального образования, представители городских сообществ, общественные объединения, активисты, представители малого и среднего предпринимательства и крупного бизнеса, эксперты и представители власти²⁹⁵.

Заказчик (Customer) — 1) заказчик комплексной программы, комплексного проекта, являющийся организацией реального сектора экономики, заинтересованной в использовании научных, научно-технических результатов комплексной программы, комплексного проекта и участвующей в выполнении и реализации их мероприятий с целью производства продукции и оказания услуг²⁹⁶; 2) государственный или муниципальный заказчик либо в соответствии с ч. 1 и 2.1 ст. 15 настоящего Федерального закона бюджетное учреждение, государственное, муниципальное унитарные предприятия, осуществляющие закупки²⁹⁷; 3) организация или лицо, получающие продукт или услугу. Примечания. 1. Заказчик может быть внутренним или внешним по отношению к организации. 2. Другие термины, используемые для термина «заказчик»: приобретающая сторона, розничный покупатель, оптовый покупатель²⁹⁸; 4) организация, закупочная деятельность которой осуществляется в соответствии с законодательством о закупках²⁹⁹.

Закладочное средство (устройство) — техническое средство (устройство) приема, передачи и обработки информации, преднамеренно устанавливаемое на объекте информатизации или в контролируемой зоне в целях перехвата информации или несанкционированного воздействия на информацию и (или) ресурсы автоматизированной информационной системы. Примечание. Местами установки закладочных средств (устройств) на охраняемой территории могут быть любые элементы контролируемой зоны, например: ограждение, конструкции, оборудование, предметы интерьера, транспортные
средства³⁰⁰.

Заключение суда — вывод о наличии или об отсутствии в действиях лица, в отношении которого применяется особый порядок производства по уголовному делу, признаков преступления³⁰¹.

Законные представители — родители, усыновители, опекуны или попечители несовершеннолетнего подозреваемого, обвиняемого либо потерпевшего, представители учреждений или организаций, на попечении которых находится несовершеннолетний подозреваемый, обвиняемый либо потерпевший, органы опеки и попечительства³⁰².

Закупка — закупка товаров, работ, услуг, осуществляемая в соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», и закупка товаров, работ, услуг, осуществляемая в соответствии с Федеральным законом от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»³⁰³.

Закупка товара, работы, услуги для обеспечения государственных или муниципальных нужд (далее — закупка) — совокупность действий, осуществляемых в установленном настоящим Федеральным законом порядке заказчиком и направленных на обеспечение государственных или муниципальных нужд. Закупка начинается с определения поставщика (подрядчика, исполнителя) и завершается исполнением обязательств сторонами контракта. В случае, если в соответствии с настоящим Федеральным законом не предусмотрено размещение извещения об осуществлении закупки или направление приглашения принять участие в определении поставщика (подрядчика, исполнителя), закупка начинается с заключения контракта и завершается исполнением обязательств сторонами контракта³⁰⁴.

Закупки офисного программного обеспечения, программного обеспечения в сфере информационной безопасности, программного обеспечения для ведения бюджетного учета (далее при совместном упоминании — программное обеспечение) — осуществление следующих видов закупок:

— поставка на материальном носителе и (или) в электронном виде по каналам связи программного обеспечения, а также предоставление права пользования программным обеспечением посредством использования каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных (услуги облачных вычислений);

— выполнение работ, оказание услуг, связанных с разработкой, модификацией, модернизацией программного обеспечения, в том числе в составе существующих автоматизированных систем;

— выполнение работ, оказание услуг по установке и настройке программного обеспечения;

— оказание услуг, связанных с сопровождением, технической поддержкой, обновлением программного обеспечения, в том числе в составе существующих автоматизированных систем³⁰⁵.

Замораживание (блокирование) безналичных денежных средств или бездокументарных ценных бумаг — адресованный владельцу, организациям, осуществляющим операции с денежными средствами или иным имуществом, другим физическим и юридическим лицам запрет осуществлять операции с денежными средствами или ценными бумагами, принадлежащими организации или физическому лицу, включенным в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, или в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к распространению оружия массового уничтожения, либо организации или физическому лицу, в отношении которых имеются достаточные основания подозревать их причастность к террористической деятельности (в том числе к финансированию терроризма) при отсутствии оснований для включения в указанный перечень³⁰⁶.

Замораживание (блокирование) имущества — адресованный собственнику или владельцу имущества, организациям, осуществляющим операции с денежными средствами или иным имуществом, другим физическим и юридическим лицам запрет осуществлять операции с имуществом, принадлежащим организации или физическому лицу, включенным в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, или в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к распространению оружия массового уничтожения, либо организации или физическому лицу, в отношении которых имеются достаточные основания подозревать их причастность к террористической деятельности (в том числе к финансированию терроризма) при отсутствии оснований для включения в указанный перечень³⁰⁷.

Замысел защиты информации — основная идея, раскрывающая состав, содержание, взаимосвязь и последовательность осуществления технических и организационных мероприятий, необходимых для достижения цели защиты информации³⁰⁸.

Запоминающее устройство — устройство, реализующее функцию памяти данных³⁰⁹.

Запрос — обращение пользователя информацией в устной или письменной форме, в том числе в виде электронного документа, в государственный орган или орган местного самоуправления либо к его должностному лицу о предоставлении информации о деятельности этого органа³¹⁰.

Застройщик — физическое или юридическое лицо, обеспечивающее на принадлежащем ему земельном участке или на земельном участке иного правообладателя (которому при осуществлении бюджетных инвестиций в объекты капитального строительства государственной (муниципальной) собственности органы государственной власти (государственные органы), Государственная корпорация по атомной энергии «Росатом», Государственная корпорация по космической деятельности «Роскосмос», органы управления государственными внебюджетными фондами или органы местного самоуправления передали в случаях, установленных бюджетным законодательством Российской Федерации, на основании соглашений свои полномочия государственного (муниципального) заказчика или которому в соответствии со ст. 13.3 Федерального закона от 29.07.2017 № 218-ФЗ «О публично-правовой компании по защите прав граждан — участников долевого строительства при несостоятельности (банкротстве) застройщиков и о внесении изменений в отдельные законодательные акты Российской Федерации» передали на основании соглашений свои функции застройщика) строительство, реконструкцию, капитальный ремонт, снос объектов капитального строительства, а также выполнение инженерных изысканий, подготовку проектной документации для их строительства, реконструкции, капитального ремонта. Застройщик вправе передать свои функции, предусмотренные законодательством о градостроительной деятельности, техническому заказчику³¹¹.

Защита информации — 1) комплекс мероприятий, проводимых с целью предотвращения утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования, блокирования информации и т. п.³¹²; 2) деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию³¹³.

Защита информации от иностранной разведки — защита информации, направленная на предотвращение получения защищаемой информации иностранной разведкой³¹⁴.

Защита информации от непреднамеренного воздействия — защита информации, направленная на предотвращение воздействия на защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных нецеленаправленных на изменение информации событий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации³¹⁵.

Защита информации от несанкционированного воздействия — защита информации, направленная на предотвращение несанкционированного доступа и воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящих к разрушению, уничтожению, искажению, сбою в работе, незаконному перехвату и копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации³¹⁶.

Защита информации от несанкционированного доступа — защита информации, направленная на предотвращение получения защищаемой информации заинтересованными субъектами с нарушением установленных нормативными и правовыми документами (актами) или обладателями информации прав или правил разграничения доступа к защищаемой информации. Примечание. Заинтересованными субъектами, осуществляющими несанкционированный доступ к защищаемой информации, могут быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо³¹⁷.

Защита информации от преднамеренного воздействия — защита информации, направленная на предотвращение преднамеренного воздействия, в том числе электромагнитного и (или) воздействия другой физической природы, осуществляемого в террористических или криминальных целях³¹⁸.

Защита информации от разглашения — защита информации, направленная на предотвращение несанкционированного доведения защищаемой информации до заинтересованных субъектов (потребителей), не имеющих права доступа к этой информации³¹⁹.

Защита информации от утечки — защита информации, направленная на предотвращение неконтролируемого распространения защищаемой информации в результате ее разглашения и несанкционированного доступа к ней, а также на исключение (затруднение) получения защищаемой информации [иностранными] разведками и другими заинтересованными субъектами. Примечание. Заинтересованными субъектами могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо³²⁰.

Защита от вредоносного кода на уровне гипервизора — способ реализации защиты от вредоносного кода виртуальных машин с использованием программных средств защиты от вредоносного кода, функционирующих как отдельные виртуальные машины на уровне гипервизора, без непосредственной установки агентов на защищаемые виртуальные машины³²¹.

Защита от несанкционированного доступа (Protection from unauthorized access) — предотвращение или существенное затруднение несанкционированного доступа³²².

Защитные контрмеры — методы, разработанные для обеспечения безопасного использования кода, такие как предотвращение использования данных, перемешивание адресов адресного пространства (технология ASLR) или «игра в песочнице» (механизм обеспечения безопасности подкачанных из сети или полученных по электронной почте программ, предусматривающий изоляцию на время выполнения загружаемого кода в ограниченную среду — «песочницу»)³²³.

Защищаемая информационная система — информационная система, предназначенная для обработки защищаемой информации с требуемым уровнем ее защищенности³²⁴.

Защищаемая информация — информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации. Примечание. Собственниками информации могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо³²⁵.

Защищаемый объект информатизации — объект информатизации, предназначенный для обработки защищаемой информации с требуемым уровнем ее защищенности³²⁶.

Защищенное средство вычислительной техники (защищенная автоматизированная система) (Trusted computer system) — средство вычислительной техники (автоматизированная система), в котором реализован комплекс средств защиты³²⁷.

Защищенность (Security) — защита против намеренной подрывной деятельности или вызванного отказа. Соединение четырех атрибутов — конфиденциальности, целостности, доступности и подотчетности и аспектов пятого атрибута — практичности, у всех из которых имеется соответствующий источник их обеспечения³²⁸.

Заявитель — 1) физическое или юридическое лицо, которое для подтверждения соответствия принимает декларацию о соответствии или обращается за получением сертификата соответствия, получает сертификат соответствия³²⁹; 2) физическое или юридическое лицо (за исключением государственных органов и их территориальных органов, органов государственных внебюджетных фондов и их территориальных органов, органов местного самоуправления) либо их уполномоченные представители, обратившиеся в орган, предоставляющий государственные услуги, или в орган, предоставляющий муниципальные услуги, либо в организации, указанные в ч. 2 и 3 ст. 1 настоящего Федерального закона, или в организации, указанные в пункте 5 настоящей статьи, с запросом о предоставлении государственной или муниципальной услуги, в том числе в порядке, установленном ст. 15.1 настоящего Федерального закона, выраженным в устной, письменной или электронной форме³³⁰; 3) коммерческая организация, некоммерческая организация, индивидуальный предприниматель, физическое лицо, не зарегистрированное в качестве индивидуального предпринимателя, но осуществляющее профессиональную деятельность, приносящую доход, в соответствии с федеральными законами на основании государственной регистрации и (или) лицензии, в силу членства в саморегулируемой организации, а также любое иное физическое лицо, лица, замещающие государственные должности РФ или государственные должности субъектов РФ, должностные лица государственных органов, органов МСУ, работники подведомственных таким органам организаций, нотариусы и уполномоченные на совершение нотариальных действий лица (далее — нотариусы), обращающиеся с соответствующим заявлением на выдачу сертификата ключа проверки электронной подписи в удостоверяющий центр за получением сертификата ключа проверки электронной подписи в качестве будущего владельца такого сертификата³³¹.

Заявка — пакет документов, формируемый в соответствии с Положением, направленный в соответствии с формой, установленной Положением³³².

Заявление — просьба гражданина о содействии в реализации его конституционных прав и свобод или конституционных прав и свобод других лиц, либо сообщение о нарушении законов и иных нормативных правовых актов, недостатках в работе государственных органов, органов местного самоуправления и должностных лиц, либо критика деятельности указанных органов и должностных лиц³³³.

Знак обращения на рынке — обозначение, служащее для информирования приобретателей, в том числе потребителей, о соответствии выпускаемой в обращение продукции требованиям технических регламентов³³⁴.

Знак соответствия — обозначение, служащее для информирования приобретателей, в том числе потребителей, о соответствии объекта сертификации требованиям системы добровольной сертификации или национальному стандарту³³⁵.

Значимая платежная система — платежная система, отвечающая критериям, установленным настоящим Федеральным законом (системно значимая платежная система, социально значимая платежная система, национально значимая платежная система)³³⁶.

Значимый объект критической информационной инфраструктуры — объект критической информационной инфраструктуры, которому присвоена одна из категорий значимости и который включен в реестр значимых объектов критической информационной инфраструктуры³³⁷.

Зона ответственности субъекта государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации «ГосСОПКА» (далее — Система) — совокупность информационных ресурсов Российской Федерации, в отношении которых субъектом Системы обеспечиваются обнаружение, предупреждение и ликвидация последствий компьютерных атак³³⁸.

Зона чрезвычайной ситуации — территория, на которой сложилась чрезвычайная ситуация³³⁹.

Зона экстренного оповещения населения — территория, подверженная риску возникновения быстроразвивающихся опасных природных явлений и техногенных процессов, представляющих непосредственную угрозу жизни и здоровью находящихся на ней людей³⁴⁰.

Зоны с особыми условиями использования территорий — 1) охранные, санитарно-защитные зоны, зоны охраны объектов культурного наследия (памятников истории и культуры) народов РФ (далее — объекты культурного наследия), водоохранные зоны, зоны санитарной охраны источников питьевого и хозяйственно-бытового водоснабжения, зоны охраняемых объектов, иные зоны, устанавливаемые в соответствии с законодательством РФ³⁴¹; 2) охранные, санитарно-защитные зоны, зоны охраны объектов культурного наследия (памятников истории и культуры) народов РФ (далее — объекты культурного наследия), защитные зоны объектов культурного наследия, водоохранные зоны, зоны затопления, подтопления, зоны санитарной охраны источников питьевого и хозяйственно-бытового водоснабжения, зоны охраняемых объектов, приаэродромная территория, иные зоны, устанавливаемые в соответствии с законодательством Российской Федерации³⁴².

И

Идентификатор — уникальное обозначение сведений о лице, необходимое для определения такого лица путем применения технических и (или) технологических способов³⁴³.

Идентификатор доступа (Access identifier) — уникальный признак субъекта или объекта доступа³⁴⁴.

Идентификатор пользовательского оборудования (оконечного оборудования) — это идентификационный номер пользовательского оборудования (оконечного оборудования), в котором предусмотрена возможность использования идентификационного модуля³⁴⁵.

Идентификация (Identification) — присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов³⁴⁶.

Идентификация — присвоение для осуществления логического доступа субъекту (объекту) доступа уникального признака (идентификатора); сравнение при осуществлении логического доступа предъявляемого субъектом (объектом) доступа идентификатора с перечнем присвоенных идентификаторов³⁴⁷.

Идентификация — совокупность мероприятий по установлению определенных настоящим Федеральным законом сведений о клиентах, их представителях, выгодоприобретателях, бенефициарных владельцах и подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий и (или) государственных и иных информационных систем³⁴⁸.

Идентификация, аутентификация лица — совокупность мероприятий по установлению идентификаторов и (или) сведений о лице, сопоставлению данных сведений с идентификатором или проверке данных сведений, а также по проверке лица на принадлежность лицу идентификатора (идентификаторов) посредством сопоставления идентификатора (идентификаторов) с имеющимися сведениями о лице, и установления обоснованности использования лицом идентификатора (идентификаторов), осуществляемых в соответствии с настоящим Федеральным законом, иными федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением сторон, в результате которых лицо считается установленным³⁴⁹.

Идентификация продукции — установление тождественности характеристик продукции ее существенным признакам; контроль (надзор) за соблюдением требований технических регламентов — проверка выполнения юридическим лицом или индивидуальным предпринимателем требований технических регламентов к продукции или к продукции и связанным с требованиями к продукции процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации и принятие мер по результатам проверки³⁵⁰.

Избрание меры пресечения — принятие дознавателем, следователем, а также судом решения о мере пресечения в отношении подозреваемого, обвиняемого³⁵¹.

Издатель — издательство, иное учреждение, предприятие (предприниматель), осуществляющее материально-техническое обеспечение производства продукции средства массовой информации, а также приравненное к издателю юридическое лицо или гражданин, для которого эта деятельность не является основной либо не служит главным источником дохода³⁵².

Импортозамещение — см. «Мероприятия по импортозамещению».

Инвестиции — денежные средства, используемые в целях получения прибыли или достижения иного полезного эффекта путем приобретения предусмотренных настоящим Федеральным законом ценных бумаг или цифровых прав либо путем предоставления займа³⁵³.

Инвестиции в цифровую трансформацию — инвестиции госкомпании в рамках реализации стратегии цифровой трансформации госкомпании, направленные на внедрение цифровых решений и развитие цифровой инфраструктуры³⁵⁴.

Инвестиционная платформа — информационная система в информа-ционно-телекоммуникационной сети «Интернет», используемая для заключения с помощью информационных технологий и технических средств этой информационной системы договоров инвестирования, доступ к которой предоставляется оператором инвестиционной платформы³⁵⁵.

Инвестиционное предложение — предложение лица, привлекающего инвестиции, заключить с ним договор инвестирования³⁵⁶.

Инвестор — физическое лицо (гражданин) или юридическое лицо, которым оператор инвестиционной платформы оказывает услуги по содействию в инвестировании³⁵⁷.

Индустриальный интернет — концепция построения информационных и коммуникационных инфраструктур на основе подключения к информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет») промышленных устройств, оборудования, датчиков, сенсоров, систем управления технологическими процессами, а также интеграции данных программно-аппаратных средств между собой без участия человека³⁵⁸.

Индустриальный (промышленный) парк — совокупность объектов промышленной инфраструктуры, предназначенных для создания промышленного производства или модернизации промышленного производства и управляемых управляющей компанией — коммерческой или некоммерческой организацией, созданной в соответствии с законодательством Российской Федерации³⁵⁹.

Инженерная цифровая модель местности — совокупность взаимосвязанных инженерно-геодезических, инженерно-геологических, инженерно-гидрометеорологических, инженерно-экологических, инженерно-геотехнических данных и данных о территории объекта капитального строительства, представленных в цифровом виде для автоматизированного решения задач управления процессами на жизненном цикле объектов капитального строительства³⁶⁰.

Инженерные изыскания — 1) изучение природных условий и факторов техногенного воздействия в целях рационального и безопасного использования территорий и земельных участков в их пределах, подготовки данных по обоснованию материалов, которые используются для территориального планирования, планировки территории и архитектурно-строительного проектирования³⁶¹; 2) изучение природных условий и факторов техногенного воздействия в целях рационального и безопасного использования территорий и земельных участков в их пределах, подготовки данных по обоснованию материалов, необходимых для территориального планирования, планировки территории и архитектурно-строительного проектирования³⁶².

Инжиниринговый центр — юридическое лицо, оказывающее инженерно-консультационные услуги по подготовке процесса производства и реализации продукции (работ, услуг), подготовке строительства и эксплуатации промышленных, инфраструктурных и других объектов, предпроектные и проектные услуги³⁶³.

Инициатива цифровой трансформации — обособленная группа задач подразделения компании или рабочей группы в рамках цифровой трансформации, направленная на одно из: а) внедрение цифрового решения; б) внедрение корпоративного программного обеспечения или развитие цифровой инфраструктуры; в) реализацию организационных изменений (включая развитие компетенций персонала и компании)³⁶⁴.

Инициативное предложение — предложение об установлении экспериментального правового режима, включающее в том числе описание предлагаемого специального регулирования, описание мер, направленных на снижение рисков причинения вреда жизни и здоровью человека, обороне страны и безопасности государства, иным охраняемым федеральным законом ценностям³⁶⁵.

Инициатор — государственный орган, орган местного самоуправления (по направлению, предусмотренному п. 7 ч. 2 ст. 1 настоящего Федерального закона), юридическое лицо, индивидуальный предприниматель, вносящие инициативное предложение в порядке, установленном настоящим Федеральным законом³⁶⁶.

Инициатор комплексной программы — заинтересованные органы государственной власти, члены советов по приоритетным направлениям научно-технологического развития Российской Федерации, организации реального сектора экономики, общественные объединения, институты развития, иные организации³⁶⁷.

Инициатор комплексного проекта — заинтересованные органы государственной власти, члены советов по приоритетным направлениям научно-технологического развития Российской Федерации, организации реального сектора экономики, общественные объединения, институты развития, иные организации³⁶⁸.

Инновационная продукция — продукция, применение которой Заказчиком обеспечивает существенное повышение эффективности решения производственных и иных задач Заказчика за счет: новых или существенно измененных свойств продукции; применения при производстве продукции новых или измененных материалов, оборудования, технологий, производственных и организационных процессов, существенно снижающих стоимость такой продукции³⁶⁹.

Инновационное решение (решение) — совокупность товаров, работ и услуг, совместное применение которых обеспечивает существенное повышение эффективности решения производственных и иных задач Заказчика за счет: использования в решении инновационной продукции; использования в решении новых способов применения продукции³⁷⁰.

Инновационный цикл — комплекс работ, включающий основные этапы и результаты инновационного процесса, а также выполнение прикладных научных исследований и опытно-конструкторских работ с целью коммерциализации научного знания в новых продуктах, производство продукции³⁷¹.

Иностранная платежная система — совокупность организаций, присоединившихся к правилам платежной системы, организованной в соответствии с иностранным законодательством, и взаимодействующих по правилам платежной системы (участники иностранной платежной системы), в соответствии с которыми иностранный банк (иностранная кредитная организация) может выступать в качестве плательщика и получателя средств по переводам денежных средств участников иностранной платежной системы (иностранный центральный платежный клиринговый контрагент)³⁷².

Иностранная продукция — продукция, не являющаяся отечественной³⁷³.

Иностранная структура без образования юридического лица — организационная форма, созданная в соответствии с законодательством иностранного государства (территории) без образования юридического лица (в частности, фонд, партнерство, товарищество, траст, иная форма осуществления коллективных инвестиций и (или) доверительного управления), которая в соответствии со своим личным законом вправе осуществлять деятельность, направленную на извлечение дохода (прибыли) в интересах своих участников (пайщиков, доверителей или иных лиц) либо иных выгодоприобретателей³⁷⁴.

Иностранный банк — банк, признанный таковым по законодательству иностранного государства, на территории которого он зарегистрирован³⁷⁵.

Иностранный эмитент — иностранная организация, заключившая договор с организатором торговли, на основании которого ценные бумаги этой иностранной организации (за исключением ценных бумаг, удостоверяющих права в отношении ценных бумаг иной организации) либо ценные бумаги иной организации, удостоверяющие права в отношении ценных бумаг этой иностранной организации, допущены к торговле на организованных торгах на территории Российской Федерации³⁷⁶.

Инсайдерская информация — точная и конкретная информация, которая не была распространена (в том числе сведения, составляющие коммерческую, служебную, банковскую тайну, тайну связи (в части информации о почтовых переводах денежных средств) и иную охраняемую законом тайну) и распространение которой может оказать существенное влияние на цены финансовых инструментов, иностранной валюты и (или) товаров (в том числе сведения, касающиеся одного или нескольких эмитентов эмиссионных ценных бумаг (далее — эмитент), одной или нескольких управляющих компаний инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов (далее — управляющая компания) либо одного или нескольких финансовых инструментов, иностранной валюты и (или) товаров)³⁷⁷.

Интеграционные подсистемы — информационные системы, реализующие функции управления базами данных системы координации и формирования единого хранилища данных, обеспечения защиты информации, информационно — технологического взаимодействия подсистем системы координации между собой и с иными информационными системами, а также функции общесистемных технологических сервисов³⁷⁸.

Интегрированная автоматизированная система — совокупность двух или более взаимоувязанных АС, в которой функционирование одной из них зависит от результатов функционирования другой (других) так, что эту совокупность можно рассматривать как единую АС³⁷⁹.

Интегрированная структура оборонно-промышленного комплекса — объединение ведущих совместную деятельность юридических лиц, которое не является юридическим лицом, создается в соответствии с решениями Президента Российской Федерации или Правительства Российской Федерации и в котором одно юридическое лицо имеет возможность определять решения, принимаемые остальными юридическими лицами³⁸⁰.

Интерактивный режим — режим взаимодействия процесса обработки информации системы обработки информации с человеком, выражающийся в разного рода воздействиях на этот процесс, предусмотренных механизмом управления конкретной системы и вызывающих ответную реакцию процесса³⁸¹.

Интерес (системы) (Concern) — польза или проблемы в системе, относящиеся к одной или нескольким заинтересованным сторонам. Примечание. Интерес относится к любому воздействию на систему в ее окружающей среде, включая воздействия разработки, технологические, деловые, эксплуатационные, организационные, политические, экономические, юридические, регулирующие, экологические и социальные воздействия³⁸².

Интернет вещей — концепция вычислительной сети, соединяющей вещи (физические предметы), оснащенные встроенными информационными технологиями для взаимодействия друг с другом или с внешней средой без участия человека³⁸³.

Интерфейс — совокупность средств и правил, обеспечивающих взаимодействие устройств вычислительной машины или системы обработки информации и (или) программ³⁸⁴.

Информатизация (Informatization) — политика и процессы, направленные на построение и развитие телекоммуникационной инфраструктуры, объединяющей территориально распределенные информационные ресурсы³⁸⁵.

Информатика (фр. Informatique; англ. Computer science) — наука о методах и процессах сбора, хранения, обработки, передачи, анализа и оценки информации с применением компьютерных технологий³⁸⁶.

Информационная база автоматизированной системы — совокупность упорядоченной информации, используемой при функционировании АС³⁸⁷.

Информационная безопасность (Information security) — свойство информации сохранять конфиденциальность, целостность и доступность. Примечание. Кроме того, данное понятие может включать в себя также и свойство сохранять аутентичность, подотчетность, неотказуемость и надежность³⁸⁸.

Информационная безопасность Российской Федерации (далее — информационная безопасность) — состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства³⁸⁹.

Информационная безопасность — состояние защищенности личности, общества и государства и их интересов от угроз, деструктивных и иных негативных воздействий в информационном пространстве³⁹⁰.

Информационная инфраструктура — ряд технических средств и систем для формирования, создания, преобразования, передачи, использования и хранения информации³⁹¹.

Информационная инфраструктура Российской Федерации (далее — информационная инфраструктура) — совокупность объектов информатизации, информационных систем, сайтов в сети «Интернет» и сетей связи, расположенных на территории Российской Федерации, а также на территориях, находящихся под юрисдикцией Российской Федерации или используемых на основании международных договоров Российской Федерации³⁹².

Информационная модель — модель объекта, представленная в виде информации, описывающей существенные для данного рассмотрения параметры и переменные величины объекта, связи между ними, входы и выходы объекта и позволяющая путем подачи на модель информации об изменениях входных величин моделировать возможные состояния объекта³⁹³.

Информационная модель объекта капитального строительства (далее — информационная модель) — совокупность взаимосвязанных сведений, документов и материалов об объекте капитального строительства, формируемых в электронном виде на этапах выполнения инженерных изысканий, осуществления архитектурно-строительного проектирования, строительства, реконструкции, капитального ремонта, эксплуатации и (или) сноса объекта капитального строительства³⁹⁴.

Информационная система — совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств³⁹⁵.

Информационная система в сфере стандартизации — государственная информационная система в национальной системе стандартизации, которая создается федеральным органом исполнительной власти в сфере стандартизации, функционирует на основе информационных технологий и технических средств, обеспечивающих сбор, обработку, хранение, размещение, использование и предоставление информации, касающейся планирования работ по стандартизации, в том числе формирования и реализации программ по стандартизации, разработки, редактирования и экспертизы проектов документов по стандартизации в соответствии с настоящим Федеральным законом, а также деятельности участников работ по стандартизации³⁹⁶.

Информационная система общего пользования — информационная система, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано³⁹⁷.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств³⁹⁸.

Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств³⁹⁹.

Информационная совместимость автоматизированных систем — частная совместимость АС, характеризуемая возможностью использования в них одних и тех же данных и обмена данными между ними⁴⁰⁰.

Информационная технология (технология обработки (передачи) информации в информационной системе) — процесс, метод поиска, сбора, хранения, обработки, предоставления, распространения информации и способ осуществления таких процессов и методов⁴⁰¹.

Информационная технология — приемы, способы и методы применения средств вычислительной техники при выполнении функций сбора, хранения, обработки, передачи и использования данных⁴⁰².

Информационная сфера — совокупность информации, объектов информатизации, информационных систем, сайтов в информационно-телекоммуникационной сети «Интернет», сетей связи, информационных технологий, субъектов, деятельность которых связана с формированием и обработкой информации, развитием и использованием названных технологий, обеспечением информационной безопасности, а также совокупность механизмов регулирования соответствующих общественных отношений⁴⁰³.

Информационная угроза (угроза информационной безопасности Российской Федерации) — совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере⁴⁰⁴.

Информационная функция автоматизированной системы управления технологическим процессом — функция АСУ технологическим процессом, включающая получение информации, обработку и передачу информации персоналу АСУТП или во вне системы о состоянии технологического объекта управления или внешней среды⁴⁰⁵.

Информационная система «Единый портал государственных и муниципальных услуг (функций)» (ФГИС ЕПГУ⁴⁰⁶) — федеральная государственная информационная система, обеспечивающая:

— доступ физических и юридических лиц к сведениям о государственных и муниципальных услугах, государственных функциях по контролю и надзору, об услугах государственных и муниципальных учреждений, об услугах организаций, участвующих в предоставлении государственных и муниципальных услуг, размещенных в федеральной государственной информационной системе, обеспечивающей ведение реестра государственных услуг в электронной форме;

— предоставление в электронной форме государственных и муниципальных услуг, услуг государственных и муниципальных учреждений и других организаций, в которых размещается государственное задание (заказ) или муниципальное задание (заказ), в соответствии с перечнями, утвержденными Правительством РФ и высшими исполнительными органами государственной власти субъекта РФ;

— учет обращений граждан, связанных с функционированием ЕПГУ, в том числе возможность для заявителей оставить отзыв о качестве предоставления государственной или муниципальной услуги в электронной форме⁴⁰⁷.

Информационная система обеспечения градостроительной деятельности (ИСОГД⁴⁰⁸) — организованный в соответствии с требованиями Градостроительного кодекса РФ систематизированный свод документированных сведений о развитии территорий, их застройке, о земельных участках и иных сведений, необходимых для обеспечения органов государственной власти, органов местного самоуправления, физических и юридических лиц достоверной информацией, необходимой для осуществления градостроительной, инвестиционной и иной хозяйственной деятельности. Включает в себя материалы в текстовой форме и в виде карт⁴⁰⁹.

Информационно-аналитическая система Общероссийская база вакансий «Работа в России»⁴¹⁰ — является федеральной государственной информационной системой, содержащей информацию о возможностях трудоустройства, работодателях, наличии свободных рабочих мест и вакантных должностей. Система состоит из федерального сегмента, региональных сегментов, а также подсистем, перечень которых определяется Правительством Российской Федерации⁴¹¹.

Информационно-коммуникационная образовательная платформа — совокупность используемых в рамках эксперимента информационных ресурсов, информационных систем и технологий, функционирующих на базе российских социальных сетей, с наибольшим количеством пользователей⁴¹².

Информационно-коммуникационные технологии — совокупность информационных технологий, информационных систем и информа-ционно-телекоммуникационных сетей, необходимых для реализации полномочий государственных органов и обеспечения их деятельности⁴¹³.

Информационно-методическое и экспертное сопровождение программ акселерации — комплекс мероприятий, предусматривающих исследование и прогнозирование перспективных технологических направлений в сфере информационных технологий для подготовки обучающих и информационно-методических материалов, включая модели формирования и реализации проектов, а также организацию и проведение конкурсных отборов, в том числе в электронной форме, информирование технологических компаний об акселерационных программах, а также иные мероприятия, связанные с организацией акселерационных программ⁴¹⁴.

Информационно-сервисная платформа цифровой образовательной среды — совокупность информационных систем и информационно-телекоммуникационной инфраструктуры, которые используются или будут использоваться в сфере начального общего, основного общего и среднего общего образования, а также информационных систем, обеспечивающих достижение целей функционирования информационных систем, которые используются или будут использоваться в сфере начального общего, основного общего и среднего общего образования, обеспечивающая возможность применения при реализации задач в указанной сфере единых стандартов информации, механизмов идентификации и аутентификации⁴¹⁵.

Информационно-телекоммуникационная сеть — технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники⁴¹⁶.

Информационно-технический справочник — документ национальной системы стандартизации, систематизированные данные в определенной области и включающий в себя описание технологий, процессов, методов, способов, оборудования и иные данные⁴¹⁷.

Информационное изделие в автоматизированной системе — информационное средство, изготовленное, прошедшее испытания установленного вида и поставляемое как продукция производственно-технического назначения для применения в АС⁴¹⁸.

Информационное обеспечение автоматизированной системы — совокупность форм документов, классификаторов, нормативной базы и реализованных решений по объемам, размещению и формам существования информации, применяемой в АС при ее функционировании⁴¹⁹.

Информационное общество — общество, в котором информация и уровень ее применения и доступности кардинальным образом влияют на экономические и социокультурные условия жизни граждан⁴²⁰.

Информационное пространство — совокупность информационных ресурсов, созданных субъектами информационной сферы, средств взаимодействия таких субъектов, их информационных систем и необходимой информационной инфраструктуры⁴²¹.

Информационное пространство — сфера деятельности, связанная с формированием, созданием, преобразованием, передачей, использованием и хранением информации, оказывающая воздействие, в частности, на индивидуальное и общественное сознание, информационную инфраструктуру и собственно информацию⁴²².

Информационное средство — комплекс упорядоченной относительно постоянной информации на носителе данных, описывающей параметры и характеристики заданной области применения, и соответствующей документации, предназначенный для поставки пользователю. Примечание. Документация информационного средства может поставляться на носителе данных⁴²³.

Информационно-коммуникационные технологии (ИКТ) — процессы и методы взаимодействия с информацией, которые осуществляются с применением устройств вычислительной техники, а также средств телекоммуникации⁴²⁴.

Информационно-телекоммуникационная сеть — технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники⁴²⁵.

Информационные ресурсы — информация, данные, представленные в форме, предназначенной для хранения и обработки в системах и сетях⁴²⁶.

Информационные ресурсы Российской Федерации — информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, находящиеся на территории Российской Федерации, в дипломатических представительствах и (или) консульских учреждениях Российской Федерации⁴²⁷.

Информационные технологии — процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов⁴²⁸.

Информационный обмен между виртуальными машинами — межпроцессорное взаимодействие, а также сетевые информационные потоки между виртуальными машинами, в том числе реализуемые средствами гипервизора и виртуальными вычислительными сетями⁴²⁹.

Информационный объект — элемент программы, содержащий фрагменты информации, циркулирующей в программе. В зависимости от языка программирования в качестве информационных объектов могут выступать переменные, массивы, записи, таблицы, файлы, фрагменты оперативной памяти и т. п.⁴³⁰

Информационный ресурс — совокупность систематизированной информации с определенной структурой информационного ресурса, порядком его формирования, ведения, изменения, а также применения содержащейся в нем информации⁴³¹.

Информация — сведения (сообщения, данные) независимо от формы их представления⁴³².

Информация конфиденциального характера — информация, для которой в соответствии с законодательством Российской Федерации, в том числе нормативными актами Банка России, и (или) внутренними документами финансовой организации обеспечивается сохранение свойства конфиденциальности⁴³³.

Информация о деятельности государственных органов и органов местного самоуправления — информация (в том числе документированная), созданная в пределах своих полномочий государственными органами, их территориальными органами, органами местного самоуправления или организациями, подведомственными государственным органам, органам местного самоуправления (далее — подведомственные организации), либо поступившая в указанные органы и организации. К информации о деятельности государственных органов и органов местного самоуправления относятся также законы и иные нормативные правовые акты, а к информации о деятельности органов местного самоуправления — муниципальные правовые акты, устанавливающие структуру, полномочия, порядок формирования и деятельности указанных органов и организаций, иная информация, касающаяся их деятельности⁴³⁴.

Информация, составляющая коммерческую тайну (секрет производства) — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны⁴³⁵.

Информирование населения о чрезвычайных ситуациях — доведение до населения через средства массовой информации и по иным каналам информации о прогнозируемых и возникших чрезвычайных ситуациях, принимаемых мерах по обеспечению безопасности населения и территорий, приемах и способах защиты, а также проведение пропаганды знаний в области гражданской обороны, защиты населения и территорий от чрезвычайных ситуаций, в том числе обеспечения безопасности людей на водных объектах, и обеспечения пожарной безопасности⁴³⁶.

Инфраструктура — это совокупность предприятий, учреждений, систем управления, связи и т. п., обеспечивающая деятельность общества или какой-либо ее отдельной сферы⁴³⁷.

Инфраструктура взаимодействия — защищенные каналы связи, обеспечивающие безопасное подключение информационных систем органов власти к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, являющиеся неотъемлемой частью инфраструктуры электронного правительства⁴³⁸.

Инфраструктура поддержки деятельности в сфере промышленности — коммерческие организации и некоммерческие организации, осуществляющие меры стимулирования деятельности в сфере промышленности⁴³⁹.

Инфраструктура цифрового профиля — совокупность информационных систем в единой системе идентификации и аутентификации, обеспечивающих доступ к цифровому профилю⁴⁴⁰.

Инфраструктура экономики Российской Федерации — отрасли экономики Российской Федерации, функционирующие в интересах обеспечения обороноспособности и безопасности государства⁴⁴¹.

Инфраструктура электронного правительства — совокупность размещенных на территории Российской Федерации государственных информационных систем, программно-аппаратных средств и сетей связи, обеспечивающих при оказании услуг и осуществлении функций в электронной форме взаимодействие органов государственной власти Российской Федерации, органов местного самоуправления, граждан и юридических лиц⁴⁴².

Инфраструктура электронного правительства — совокупность размещенных на территории Российской Федерации государственных информационных систем, программно-аппаратных средств и сетей связи, обеспечивающих при оказании услуг и осуществлении функций в электронной форме взаимодействие органов государственной власти Российской Федерации, органов МСУ, граждан и юридических лиц; неотъемлемой частью инфраструктуры электронного правительства являются защищенные каналы связи, обеспечивающие безопасное подключение информационных систем органов власти к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме (см. также — инфраструктура взаимодействия)⁴⁴³.

Инфраструктура электронного правительства Московской области — комплекс государственных и муниципальных информационных систем, информационных технологий и информационно-телекоммуникационных сетей Московской области, обеспечивающих поддержку деятельности органов государственной власти Московской области и органов МСУ муниципальных образований Московской области, а также получение гражданами и организациями государственных и муниципальных услуг и информации о деятельности органов государственной власти Московской области и органов МСУ муниципальных образований Московской области⁴⁴⁴.

Инцидент (Incident) — отклонение или неожиданное событие, множество событий, условия или ситуация в любое время во время жизненного цикла проекта, продукции, услуги или системы⁴⁴⁵.

Инцидент информационной безопасности (Information security incident) — любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность. Примечание. Инцидентами информационной безопасности являются: утрата услуг, оборудования или устройств; системные сбои или перегрузки; ошибки пользователей; несоблюдение политики или рекомендаций по ИБ; нарушение физических мер защиты; неконтролируемые изменения систем; сбои программного обеспечения и отказы технических средств; нарушение правил доступа⁴⁴⁶.

Инцидент качества государственных данных — уведомление о несоответствии государственных данных правилам контроля качества государственных данных⁴⁴⁷.

Иные конкурентные процедуры — торги по продаже земельных участков, торги на право заключения договоров аренды земельных участков, торги на право заключения договоров о развитии застроенных территорий, торги по продаже имущества, в том числе связанные с приватизацией, торги на право заключения договоров аренды, договоров безвозмездного пользования, договоров доверительного управления имуществом, иных договоров, предусматривающих переход прав в отношении имущества, торги на право заключения концессионных соглашений, торги на право заключения соглашений о государственно-частном партнерстве, конкурентные процедуры на право заключения инвестиционных договоров, торги на право заключения договоров аренды лесных участков и торги по продаже лесных насаждений, торги на право пользования участками недр, торги на право заключения договоров водопользования, торги на право заключения охотхозяйственных соглашений, публичные торги по продаже земельных участков из земель сельскохозяйственного назначения, изъятых в соответствии с решением суда об изъятии земельного участка из земель сельскохозяйственного назначения и о его продаже с публичных торгов, аукцион на право заключения договора о комплексном развитии территории, отбор лиц на право заключения соглашения о размещении на территории Московской области антенно-мачтовых сооружений, для возведения которых не требуется получение разрешения на строительство и разрешения на ввод объекта в эксплуатацию, в отношении земель и земельных участков, находящихся в собственности Московской области, муниципальных образований Московской области, а также земель и земельных участков, государственная собственность на которые не разграничена⁴⁴⁸.

ИС обеспечения типовой деятельности — ИС, предназначенные для автоматизации обеспечивающей деятельности государственных органов в рамках исполнения ими типовых полномочий, предусмотренных нормативными правовыми актами, за исключением специфических полномочий, автоматизация или информационная поддержка которых предусмотрена ИС специальной деятельности. ИС обеспечения типовой деятельности не являются объектами инвентаризации, если за счет бюджетных средств не были произведены доработки, влекущие возникновение новых объектов интеллектуальной собственности⁴⁴⁹.

Искусственный интеллект — 1) способность вычислительной машины моделировать процесс мышления за счет выполнения функций, которые обычно связывают с человеческим интеллектом. Примечание. Такими функциями являются, например, обучение и логический вывод⁴⁵⁰; 2) комплекс технологических решений, позволяющий имитировать когнитивные функции человека (включая самообучение и поиск решений без заранее заданного алгоритма) и получать при выполнении конкретных задач результаты, сопоставимые, как минимум, с результатами интеллектуальной деятельности человека. Комплекс технологических решений включает в себя информационно-коммуникационную инфраструктуру (в том числе информационные системы, информационно-телекоммуникационные сети, иные технические средства обработки информации), программное обеспечение (в том числе, в котором используются методы машинного обучения), процессы и сервисы по обработке данных и поиску решений⁴⁵¹.

Использование по назначению — см. «Использование»⁴⁵².

Использование радиочастотного спектра — обладание разрешением на пользование и (или) фактическое пользование полосой радиочастот, радиочастотным каналом или радиочастотой для оказания услуг электросвязи и других, не запрещенных федеральными законами или иными нормативными правовыми актами Российской Федерации целей⁴⁵³.

Исполнитель — физическое или юридическое лицо, являющееся разработчиком проекта генерального плана на основании заключенного с заказчиком муниципального контракта на подготовку такой документации и осуществляющее ее подготовку в соответствии с требованиями законодательства и условиями заключенного контракта⁴⁵⁴.

Исправленный универсальный корректировочный документ — электронный документ, подтверждающий согласие (факт уведомления) покупателя на изменение стоимости отгруженных товаров (выполненных работ, оказанных услуг), переданных имущественных прав, создаваемый участниками оборота товаров, подлежащих прослеживаемости (далее — участник оборота товаров), при исправлении ранее составленного участником оборота товаров универсального корректировочного документа, содержавшего ошибки⁴⁵⁵.

Исправленный универсальный передаточный документ — электронный первичный документ об отгрузке товаров (выполнении работ), передаче имущественных прав (документ об оказании услуг), создаваемый участниками оборота товаров при исправлении ранее составленного участником оборота товаров документа, содержавшего ошибки⁴⁵⁶.

Источник угрозы безопасности информации — субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации⁴⁵⁷.

Итоговое судебное решение — приговор, иное решение суда, вынесенное в ходе судебного разбирательства, которым уголовное дело разрешается по существу⁴⁵⁸.

ИТ-проекты, поддержанные субъектом Российской Федерации, — проекты по разработке и внедрению решений в сфере информационных технологий, в том числе реализуемые стартапами, получившие поддержку со стороны субъекта Российской Федерации. Критерии отнесения ИТ-проектов к числу поддержанных субъектом и перечень возможных инструментов такой поддержки определяются Минцифры России и доводятся до субъектов Российской Федерации⁴⁵⁹.

ИТ-отрасль⁴⁶⁰ — совокупность организаций, основным видом экономической деятельности которых согласно Общероссийскому Классификатору Видов Экономической Деятельности (ОКВЭД2) ОК 029-2014 является: 62.01 Разработка компьютерного программного обеспечения; 62.02 Деятельность консультативная и работы в области компьютерных технологий; 62.03 Деятельность по управлению компьютерным оборудованием; 63.11 Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность⁴⁶¹.

К

Канал ввода-вывода — устройство, обеспечивающее пересылку данных между основной памятью ЭВМ и периферийными устройствами⁴⁶².

Капитальный ремонт линейных объектов — изменение параметров линейных объектов или их участков (частей), которое не влечет за собой изменение класса, категории и (или) первоначально установленных показателей функционирования таких объектов и при котором не требуется изменение границ полос отвода и (или) охранных зон таких объектов, если иное не предусмотрено настоящим Кодексом⁴⁶³.

Капитальный ремонт объектов капитального строительства (за исключением линейных объектов) — замена и (или) восстановление строительных конструкций объектов капитального строительства или элементов таких конструкций, за исключением несущих строительных конструкций, замена и (или) восстановление систем инженерно-технического обеспечения и сетей инженерно-технического обеспечения объектов капитального строительства или их элементов, а также замена отдельных элементов несущих строительных конструкций на аналогичные или иные улучшающие показатели таких конструкций элементы и (или) восстановление указанных элементов⁴⁶⁴.

Карта оплаты — средство, позволяющее абоненту и (или) пользователю использовать телематические услуги связи, идентифицировав абонента и (или) пользователя для оператора связи как плательщиков⁴⁶⁵.

Кассационная инстанция — суд, рассматривающий в кассационном порядке уголовные дела по жалобам и представлениям на вступившие в законную силу приговоры, определения и постановления судов⁴⁶⁶.

Кастодиальное хранение криптовалюты — способ хранения, при котором у держателя криптовалюты нет полного контроля над своими средствами, поскольку доступ к паролю (ключу) имеет также оператор (кастодиан)⁴⁶⁷.

Качество эксплуатации продукции — по ГОСТ 15467-79⁴⁶⁸.

Квалификация (Qualification) — процесс демонстрации, определяющий, способен ли какой-либо объект полностью удовлетворять заданным требованиям⁴⁶⁹.

Квалификация работника — уровень знаний, умений, профессиональных навыков и опыта работы работника⁴⁷⁰.

Квалифицированный инвестор — квалифицированный инвестор в силу федерального закона либо лицо, признанное квалифицированным инвестором в соответствии с настоящим Федеральным законом⁴⁷¹.

Примечание. К квалифицированным инвесторам в соответствии с п. 2 ст. 51.2 Федерального закона от 22.04.1996 № 39-ФЗ (ред. от 31.07.2020) «О рынке ценных бумаг» (с изм. и доп., вступ. в силу с 01.01.2021) относятся:

1) профессиональные участники рынка ценных бумаг;

1.1) клиринговые организации;

1.2) специализированные финансовые общества, которые в соответствии с целями и предметом их деятельности вправе осуществлять эмиссию структурных облигаций;

2) кредитные организации;

3) акционерные инвестиционные фонды;

4) управляющие компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов;

5) страховые организации;

6) негосударственные пенсионные фонды;

6.1) некоммерческие организации в форме фондов, которые относятся к инфраструктуре поддержки субъектов малого и среднего предпринимательства в соответствии с ч. 1 ст. 15 Федерального закона от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации», единственными учредителями которых являются субъекты Российской Федерации и которые созданы в целях приобретения инвестиционных паев закрытых паевых инвестиционных фондов, привлекающих инвестиции для субъектов малого и среднего предпринимательства, — только в отношении указанных инвестиционных паев;

7) Банк России;

8) государственная корпорация развития «ВЭБ.РФ»;

9) Агентство по страхованию вкладов;

9.1) государственная корпорация «Российская корпорация нанотехнологий», а также юридическое лицо, возникшее в результате ее реорганизации;

10) международные финансовые организации, в том числе Мировой банк, Международный валютный фонд, Европейский центральный банк, Европейский инвестиционный банк, Европейский банк реконструкции и развития;

10.1) Российская Федерация в лице федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере бюджетной, налоговой, страховой, валютной и банковской деятельности, для целей размещения средств Фонда национального благосостояния в паи инвестиционных фондов, доверительное управление которыми осуществляется управляющей компанией, действующей в соответствии с Федеральным законом от 02.06.2016 № 154-ФЗ «О Российском Фонде Прямых Инвестиций»;

10.2) международные фонды, зарегистрированные в соответствии с Федеральным законом от 03.08.2018 № 290-ФЗ «О международных компаниях и международных фондах» (при совершении операций с ценными бумагами иностранных эмитентов);

10.3) коммерческая организация, которая отвечает одному из следующих требований: общая сумма дохода (выручка) организации составляет не менее тридцати миллиардов рублей по данным ее годовой бухгалтерской (финансовой) отчетности за последний отчетный период, составленной в соответствии с законодательством Российской Федерации о бухгалтерском учете, в том числе в соответствии с документами в области регулирования бухгалтерского учета, или в соответствии с международными стандартами, а если организация является иностранным юридическим лицом — по данным годовой финансовой отчетности такого лица за последний завершенный отчетный год, в отношении которой наступил срок формирования в соответствии с личным законом иностранного юридического лица; чистые активы организации составляют не менее семисот миллионов рублей по данным ее годовой бухгалтерской (финансовой) отчетности за последний отчетный период, составленной в соответствии с законодательством Российской Федерации о бухгалтерском учете, в том числе в соответствии с документами в области регулирования бухгалтерского учета, или в соответствии с международными стандартами, а если организация является иностранным юридическим лицом — по данным годовой финансовой отчетности такого лица за последний завершенный отчетный год, в отношении которой наступил срок формирования в соответствии с личным законом иностранного юридического лица;

В соответствии с п. 4 ст. 51.2 Федерального закона от 22.04.1996 № 39-ФЗ (ред. от 31.07.2020) «О рынке ценных бумаг» (с изм. и доп., вступ. в силу с 01.01.2021) физическое лицо может быть признано квалифицированным инвестором, если оно отвечает любому из указанных требований: 1) общая стоимость ценных бумаг, которыми владеет это лицо, и (или) общий размер обязательств из договоров, являющихся производными финансовыми инструментами и заключенных за счет этого лица, соответствуют требованиям, установленным нормативными актами Банка России. При этом указанный орган определяет требования к ценным бумагам и иным финансовым инструментам, которые могут учитываться при расчете указанной общей стоимости (общего размера обязательств), а также порядок ее (его) расчета; 2) имеет установленный нормативными актами Банка России опыт работы непосредственно связанный с совершением сделок с финансовыми инструментами, подготовкой индивидуальных инвестиционных рекомендаций, управления рисками, связанными с совершением указанных сделок. в российской и (или) иностранной организации, либо имеет опыт работы в должности, при назначении (избрании) на которую в соответствии с федеральными законами требовалось согласование Банка России»; 3) совершило сделки с ценными бумагами и (или) заключило договоры, являющиеся производными финансовыми инструментами, в количестве, объеме и в срок, которые установлены нормативными актами Банка России; 4) размер имущества, принадлежащего этому лицу, и порядок расчета такого размера устанавливаются нормативными актами Банка России; 5) имеет установленные нормативными актами Банка России образование или квалификацию в сфере финансовых рынков, подтвержденную свидетельством о квалификации, выданным в соответствии с частью 4 статьи 4 Федерального закона от 03.07.2016 № 238-ФЗ «О независимой оценке квалификации», или не менее одного из международных сертификатов (аттестатов), перечень которых установлен Банком России.

В соответствии с п. 5 Федерального закона от 22.04.1996 № 39-ФЗ (ред. от 31.07.2020) «О рынке ценных бумаг» (с изм. и доп., вступ. в силу с 01.01.2021) юридическое лицо может быть признано квалифицированным инвестором, если оно является коммерческой организацией или международным фондом, зарегистрированным в соответствии с Федеральным законом от 03.08.2018 № 290-ФЗ «О международных компаниях и международных фондах» в целях совершения операций с ценными бумагами российских эмитентов, и отвечает любому из указанных требований: 1) имеет собственный капитал в размере, установленном нормативными актами Банка России; 2) совершило сделки с ценными бумагами и (или) заключило договоры, являющиеся производными финансовыми инструментами, в количестве, объеме и в срок, которые установлены нормативными актами Банка России; 3) имеет оборот (выручку) от реализации товаров (работ, услуг) в размере и за период, которые установлены нормативными актами Банка России; 4) имеет сумму активов по данным бухгалтерского учета за последний отчетный год в размере, установленном нормативными актами Банка России.

Квалифицированный сертификат ключа проверки электронной подписи (далее — квалифицированный сертификат) — 1) сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (далее — уполномоченный федеральный орган)⁴⁷²; 2) электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи⁴⁷³.

Класс защищенности средств вычислительной техники (автоматизированной системы) (Protection class of computer systems) — определенная совокупность требований по защите средств вычислительной техники (автоматизированной системы) от несанкционированного доступа к информации⁴⁷⁴.

Классификатор строительной информации — информационный ресурс, распределяющий информацию об объектах капитального строительства и ассоциированную с ними информацию в соответствии с ее классификацией (классами, группами, видами и другими признаками)⁴⁷⁵.

Классификация (Classification) — систематическая идентификация и/или упорядочение деловой деятельности и/или документов по категориям в соответствии с логически структурированными условиями, методами и процедурными правилами⁴⁷⁶.

Клиент — физическое или юридическое лицо, иностранная структура без образования юридического лица, находящиеся на обслуживании организации, осуществляющей операции с денежными средствами или иным имуществом⁴⁷⁷.

Клиентоориентированный подход — подход, фокусирующийся на потребительском опыте, понимании и удовлетворении потребностей клиентов⁴⁷⁸.

Ключ электронной подписи — уникальная последовательность символов, предназначенная для создания электронной подписи⁴⁷⁹.

Ключ проверки электронной