ГИС в облаке: что записать в договор с поставщиком
Постановление Правительства № 1024 — о том, как использовать сервисы, доступные по сети, при создании и эксплуатации государственных информационных систем и иных систем госорганов. Это технические средства, программы и базы данных с доступом по сети, в правилах они называются электронными сервисами. Правила уже действуют.
Что предусмотреть в закупке
| Что | Что записать |
|---|---|
| Регламент взаимодействия | Порядок действий поставщика и заказчика при сбоях, авариях и инцидентах, разграничение ответственности за защиту информации. Регламент формирует и утверждает заказчик |
| Восстановление | Допустимое время восстановления работоспособности сервиса после инцидента |
| Данные | Хранение и резервное копирование, доступ на весь срок контракта, передача заказчику по итогам услуг и при расторжении |
| Мониторинг | Незамедлительное сообщение заказчику о сбоях, инцидентах и компьютерных атаках |
| Соисполнитель | Уведомление не позднее чем за 3 рабочих дня до начала его услуг. Если сервис обрабатывает информацию ограниченного доступа, нужно ещё письменное согласие заказчика на конкретного соисполнителя |
Требования к самому сервису
- Компоненты сервиса размещаются на территории России, базы данных и технические средства за её пределами при эксплуатации не используются
- Защита информации ограниченного доступа — на уровне класса защищённости системы или выше, если сервис входит в её состав
- Доступность сервиса не должна снижать уровень, заданный в документации на систему
- Если найден сбой защиты информации, поставщик присылает заказчику сведения о принятых мерах не позже чем через 3 часа с момента выявления, если регламент не устанавливает другое
Пример
Пример условный. Учреждение закупает облачный сервис для своей системы на 1 200 000 ₽ в год. В ТЗ оно заносит: восстановление не дольше 4 часов, регламент приложением к контракту, передача резервных копий при расторжении в течение 5 рабочих дней. Эти значения учреждение выбирает само по документации на систему.
Важно. Правила не называют конкретное время восстановления: его определяет заказчик. Отдельно с 1 марта 2027 года начнёт действовать приказ Минцифры № 702 о защите информации при предоставлении вычислительной мощности, он заменит приказ № 677.
Чек-лист
- ☐ В ТЗ есть требования к регламенту взаимодействия
- ☐ Указано допустимое время восстановления
- ☐ Описана передача данных при расторжении
- ☐ Указано размещение компонентов в России
- ☐ Есть условие о соисполнителях
Документ уже составлен
Открыть «ТЗ на закупку российского ПО» →
Основание: постановление Правительства РФ от 18.08.2026 № 1024, Правила, пп. 3–6; приказ Минцифры России от 31.07.2026 № 702, пп. 2, 3.