Правила использования электронных сервисов в государственных системах — ПП РФ № 1024

Постановление Правительства Российской Федерации от 18.08.2026 № 1024 утвердило Правила использования технических средств, программ для электронных вычислительных машин и баз данных, доступ к которым предоставляется с использованием информационно-телекоммуникационных сетей (далее — электронные сервисы), для обеспечения создания и эксплуатации государственных информационных систем и иных информационных систем государственных органов. Правила действуют с 1 сентября 2026 года.

Кого касается

Пользователями электронных сервисов Правила называют лиц, определённых пунктом 1 требований, утверждённых постановлением Правительства Российской Федерации от 06.07.2015 № 676 (при использовании сервисов для государственных информационных систем), и государственные органы (при использовании сервисов для иных своих информационных систем).

Что считается использованием сервиса

Пункт 3 различает два случая, и от них зависит требование к защищённости: сервис входит в состав создаваемой системы как её элемент либо обеспечивает функционирование системы, уже введённой в эксплуатацию.

Обязанности пользователя (пункт 4)

• соблюдать требования о защите информации, установленные статьёй 16 Федерального закона от 27.07.2006 № 149-ФЗ;
• обеспечить безопасное взаимодействие системы с сервисом: каналы связи, контроль состава передаваемых данных и недопущение передачи информации ограниченного доступа в сервис, для её обработки не предназначенный;
• включить в документацию о закупке и в проект контракта требования к регламенту взаимодействия и требования к поставщику — по надёжности, хранению и передаче обработанной информации, мониторингу с незамедлительным информированием об инцидентах и уведомлению о привлечении соисполнителя не позднее чем за 3 рабочих дня;
• сформировать и утвердить регламент взаимодействия по вопросам функционирования сервиса;
• контролировать выполнение требований пункта 5, в том числе по сервисам, предоставляемым безвозмездно и на основании оферт.

Требования к самому сервису (пункт 5)

Компоненты сервиса размещаются на территории Российской Федерации, и при их эксплуатации не используются размещённые за её пределами иные базы данных и технические средства. Защита информации в сервисе-элементе системы соответствует классу защищённости системы или превышает его; у сервиса, обеспечивающего работу введённой в эксплуатацию системы, уровень защищённости отвечает требованиям к обрабатываемой им информации. Уровень доступности сервиса не приводит к нарушению доступности или надёжности самой системы.

Пока хотя бы одно условие пункта 5 не выполнено, использовать сервис для создания и эксплуатации государственной информационной системы нельзя — это запрет, а не замечание к оформлению.

Сбои и инциденты (пункт 6)

Сторона, выявившая сбой (нарушение) защиты информации, обрабатываемой сервисом, — несанкционированный доступ, модификацию, уничтожение или блокирование информации, изменение уровня её защищённости — незамедлительно уведомляет другую сторону. Поставщик направляет уведомление в срок не более 3 часов с момента выявления, если регламентом взаимодействия не установлено иное, и сообщает принятые меры, их результаты, а при необходимости дополнительных мер — их перечень и сроки.

Ответственность

Пункт 7 возлагает ответственность за соблюдение Правил на руководителей и уполномоченных лиц пользователя электронного сервиса.

Правила не отменяют ни требований постановления Правительства Российской Федерации от 06.07.2015 № 676 к порядку создания и эксплуатации государственных систем, ни приказа ФСТЭК России от 11.04.2025 № 117 о защите информации в них.