ИдеяС 1 сентября государственные органы будут использовать сетевые программы, базы данных и вычислительные мощности по единым правилам. Оборудование и базы, с помощью которых предоставляется такой сервис, должны находиться в России. Правила также устанавливают требования к защите данных и определяют действия сторон при компьютерных атаках.
Правила утверждены постановлением Правительства Российской Федерации от 18 августа 2026 года № 1024. Они распространяются на государственные информационные системы и другие информационные системы госорганов.
Какие услуги относятся к электронным сервисам
Электронным сервисом признаётся доступ через сеть к техническим средствам, программам или базам данных. Государственный орган может использовать их при создании новой информационной системы или для работы уже действующей.
Поставщиком может быть компания, предприниматель или физическое лицо. Независимо от статуса поставщика услуга должна отвечать требованиям к надёжности и защите государственной системы.
Если сервис не предназначен для информации ограниченного доступа, передавать через него такие сведения запрещено. Пользователь также обязан контролировать состав данных и использовать защищённые каналы связи.
Оборудование и базы размещаются в России
Все компоненты, непосредственно задействованные в оказании услуги, должны находиться на территории России. Использование зарубежных баз данных и технических средств не допускается.
Требование распространяется на основное и вспомогательное оборудование, от которого зависит работа сервиса. Государственный заказчик проверяет размещение всей инфраструктуры, а не только основной площадки поставщика.
Для закрытой информации уровень защиты сервиса должен соответствовать требованиям государственной системы или быть выше. Подключение не должно снижать её доступность, отказоустойчивость и надёжность.
Условия работы закрепят в договоре
В закупочной документации и договоре закрепляют порядок действий при сбоях, авариях и нарушениях безопасности. Там же распределяют обязанности по защите данных и устанавливают срок восстановления работы.
Поставщик обязан хранить информацию и создавать резервные копии в течение всего срока договора. После завершения услуг или досрочного расторжения договора данные передаются государственному заказчику.
О привлечении соисполнителя поставщик сообщает не позднее чем за три рабочих дня. Если соисполнитель получит доступ к закрытой информации, до её передачи потребуется письменное согласие заказчика.
О нарушении защиты сообщат не позднее трёх часов
Поставщик отслеживает состояние оборудования и программ и сразу сообщает о сбое, компьютерной атаке или несанкционированном доступе. Затем он должен направить сведения о принятых мерах и их результатах.
Такое сообщение направляется не позднее трёх часов после обнаружения нарушения, если другой срок не указан в регламенте взаимодействия. Если проблему ещё не удалось устранить, поставщик указывает, какие дополнительные действия потребуются и когда они будут выполнены.
Государственный орган также обязан сообщить поставщику об обнаруженном нарушении. Порядок обмена информацией и контакты ответственных работников закрепляются в отдельном регламенте взаимодействия.
Правовая основа
Постановление Правительства Российской Федерации от 18 августа 2026 года № 1024 — утверждение правил использования электронных сервисов в государственных информационных системах.
Правила использования электронных сервисов — требования к размещению оборудования, защите данных, договорам и сообщениям об инцидентах.