Постановление Правительства Российской Федерации от 06.11.2026 № 1462 "О внесении изменений в постановление Правительства Российской Федерации от 26 марта 2025 г. № 372"

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 6 ноября 2026 г. № 1462 МОСКВА О внесении изменений в постановление Правительства Российской Федерации от 26 марта 2025 г. № 372 Правительство Российской Федерации п о с т а н о в л я е т : Утвердить прилагаемые изменения, которые вносятся в постановление Правительства Российской Федерации от 26 марта 2025 г. № 372 "О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений" (Собрание законодательства Российской Федерации, 2025, № 13, ст. 1477). Председатель Правительства Российской Федерации М.Мишустин ДОКУМЕНТ ПОДПИСАН ЭЛЕКТРОННОЙ ПОДПИСЬЮ 7 1DF2E991A84AE31590B6FE7FF2E03 Действителен с 02.09.2026 по 26.11.2027 Владелец: Правительство Российской Федерации

УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 6 ноября 2026 г. № 1462

И З М Е Н Е Н И Я,

которые вносятся в постановление Правительства Российской Федерации от 26 марта 2025 г. № 372

1. Наименование изложить в следующей редакции:

"О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационно-телекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех".

2. Пункт 1 изложить в следующей редакции: "1. Провести с 1 апреля 2025 г. по 31 декабря 2027 г. эксперимент по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационнотелекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех" (далее соответственно - эксперимент, информационно-телекоммуникационная инфраструктура).".

3. Пункт 2 дополнить словами ", а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационно-телекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех".

4. Абзацы первый - третий пункта 4 изложить в следующей редакции: "4. Обеспечение проведения эксперимента в части мероприятий по повышению уровня защищенности государственных информационных

2 систем федеральных органов исполнительной власти и подведомственных им учреждений, а также информационно-телекоммуникационной инфраструктуры осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в пределах бюджетных ассигнований федерального бюджета, предусмотренных на реализацию национального проекта "Экономика данных и цифровая трансформация государства". В рамках проведения эксперимента Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вправе привлекать в установленном законодательством Российской Федерации порядке подведомственное ему федеральное государственное учреждение для организационно-технического, экспертно-аналитического, информационного сопровождения эксперимента и выполнения работ по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также информационно-телекоммуникационной инфраструктуры. К выполнению отдельных работ по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также информационно-телекоммуникационной инфраструктуры в установленном законодательством Российской Федерации порядке Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вправе привлекать:".

5. В Положении о проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, утвержденном указанным постановлением: а) наименование изложить в следующей редакции: "П О Л О Ж Е Н И Е о проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационно-телекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех";

3 б) пункт 1 изложить в следующей редакции: "1. Настоящее Положение устанавливает порядок проведения эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационно-телекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех" (далее соответственно - эксперимент, информационно-телекоммуникационная инфраструктура)."; в) пункт 2 дополнить абзацем следующего содержания: "поставщики единой цифровой платформы Российской Федерации "ГосТех" - юридические или физические лица, в том числе зарегистрированные в качестве индивидуальных предпринимателей, предоставляющие цифровые продукты единой цифровой платформы Российской Федерации "ГосТех"."; г) пункт 3 дополнить подпунктом "в" следующего содержания: "в) поставщики единой цифровой платформы Российской Федерации "ГосТех" - на добровольной основе и на основании соглашений о взаимодействии."; д) пункт 5 изложить в следующей редакции: "5. Целями эксперимента являются: а) получение независимой оценки текущего уровня защищенности государственных информационных систем, а также информационнотелекоммуникационной инфраструктуры; б) сбор информации (инвентаризация) о системах защиты информации, размещенной в государственных информационных системах, а также в информационно-телекоммуникационной инфраструктуре, выявление недостатков (уязвимостей) систем защиты информации и программного обеспечения, применяемых в государственных информационных системах, а также в информационно-телекоммуникационной инфраструктуре, оценка возможности использования нарушителем указанных недостатков (уязвимостей) при их выявлении; в) проверка практической возможности использования нарушителем выявленных недостатков (уязвимостей) систем защиты информации и программного обеспечения, применяемых в государственных

4 информационных системах, а также в информационнотелекоммуникационной инфраструктуре; г) получение оценки возможности возникновения недопустимых для процессов государственной информационной системы, а также информационно-телекоммуникационной инфраструктуры событий; д) выявление существующих недостатков (уязвимостей) в инфраструктурных, архитектурных и организационных решениях государственных информационных систем, а также информационнотелекоммуникационной инфраструктуры, которые могут быть использованы внешними и внутренними нарушителями для осуществления несанкционированных действий, направленных на нарушение конфиденциальности, целостности и доступности обрабатываемой в государственной информационной системе, а также в информационнотелекоммуникационной инфраструктуре информации; е) разработка перечня мер, направленных на нейтрализацию выявленных в государственных информационных системах, а также в информационно-телекоммуникационной инфраструктуре в рамках эксперимента недостатков (уязвимостей); ж) проведение мероприятий по устранению выявленных в государственных информационных системах, а также в информационнотелекоммуникационной инфраструктуре недостатков (уязвимостей)."; е) пункты 7 - 9 изложить в следующей редакции: "7. Для участия в эксперименте федеральным органом исполнительной власти или подведомственным ему учреждением (по согласованию с федеральным органом исполнительной власти, осуществляющим функции его учредителя) или поставщиком единой цифровой платформы Российской Федерации "ГосТех" в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации подается в письменной форме заявка на участие в эксперименте согласно приложению (далее - заявка), которой подтверждается готовность государственной информационной системы или информационно-телекоммуникационной инфраструктуры, указанных в заявке, к участию в эксперименте.

8. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации обеспечивает рассмотрение заявки в целях определения готовности государственной информационной системы, а также информационно-телекоммуникационной инфраструктуры, указанных в заявке, к участию в эксперименте

5 и в 30-дневный срок со дня получения заявки уведомляет федеральный орган исполнительной власти или подведомственное ему учреждение или поставщика единой цифровой платформы Российской Федерации "ГосТех" о результатах рассмотрения заявки, а также о возможности проведения эксперимента в отношении заявленной государственной информационной системы, а также информационно-телекоммуникационной инфраструктуры и принятия совместного ведомственного акта (заключения соглашения о взаимодействии).

9. Организация проведения работ по повышению уровня защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры в рамках эксперимента осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в соответствии с совместным ведомственным актом (соглашением о взаимодействии)."; ж) в пункте 10: абзацы первый и второй изложить в следующей редакции: "10. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации за 3 календарных дня до начала выполнения работ по повышению уровня защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры в рамках эксперимента уведомляет об их выполнении: участников эксперимента, указанных в подпунктах "б" и "в" пункта 3 настоящего Положения;"; абзацы пятый и шестой изложить в следующей редакции: "В случае привлечения к выполнению работ по повышению уровня защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры федерального государственного учреждения, подведомственного Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации, обязанность уведомления о выполнении работ участников эксперимента, указанных в подпунктах "б" и "в" пункта 3 настоящего Положения, Федеральной службы безопасности Российской Федерации и Федеральной службы по техническому и экспортному контролю возлагается на указанное учреждение. Для проведения эксперимента участники эксперимента, указанные в подпунктах "б" и "в" пункта 3 настоящего Положения, по запросу представляют в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации информацию, необходимую для

6 выполнения работ по повышению уровня защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры."; з) пункт 11 изложить в следующей редакции: "11. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в рамках эксперимента: а) обеспечивает принятие совместных ведомственных актов (заключение соглашений о взаимодействии), предусмотренных пунктом 9 настоящего Положения, на основании которых организует выполнение работ по повышению уровня защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры участников эксперимента, указанных в подпунктах "б" и "в" пункта 3 настоящего Положения; б) в 30-дневный срок со дня завершения выполнения работ по повышению уровня защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры направляет участникам эксперимента, указанным в подпунктах "б" и "в" пункта 3 настоящего Положения, информацию о результатах выполненных работ по повышению уровня защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры; в) осуществляет совместно с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю контроль за ходом реализации участниками эксперимента, указанными в подпунктах "б" и "в" пункта 3 настоящего Положения, мероприятий по устранению выявленных в государственных информационных системах, а также в информационно-телекоммуникационной инфраструктуре в рамках эксперимента недостатков (уязвимостей); г) разрабатывает и согласовывает техническое задание на проведение работ по анализу защищенности государственных информационных систем, а также информационно-телекоммуникационной инфраструктуры с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю."; и) в пункте 12: абзац первый и подпункт "а" изложить в следующей редакции: "12. Участники эксперимента, указанные в подпунктах "б" и "в" пункта 3 настоящего Положения:

7 а) в 30-дневный срок со дня получения информации, указанной в подпункте "б" пункта 11 настоящего Положения, разрабатывают и согласовывают с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю перечень мер, направленных на нейтрализацию выявленных в государственных информационных системах, а также в информационнотелекоммуникационной инфраструктуре в рамках эксперимента недостатков (уязвимостей);"; подпункты "в" и "г" изложить в следующей редакции: "в) проводят в соответствии с утвержденным перечнем мер, указанным в подпункте "а" настоящего пункта, мероприятия по устранению выявленных в государственных информационных системах, а также в информационно-телекоммуникационной инфраструктуре в рамках эксперимента недостатков (уязвимостей); г) до устранения всех выявленных в государственных информационных системах, а также в информационнотелекоммуникационной инфраструктуре в рамках эксперимента недостатков (уязвимостей) ежеквартально, не позднее 15-го числа месяца, следующего за отчетным кварталом, представляют в Федеральную службу безопасности Российской Федерации, Федеральную службу по техническому и экспортному контролю и Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации информацию об устранении выявленных в государственных информационных системах, а также в информационнотелекоммуникационной инфраструктуре в рамках эксперимента недостатков (уязвимостей).".

6. Приложение к указанному Положению изложить в следующей редакции:

8

"ПРИЛОЖЕНИЕ к Положению о проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационнотелекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех" (в редакции постановления Правительства Российской Федерации от 6 ноября 2026 г. № 1462)

(форма)

В Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации

от _________________________________________ (полное наименование федерального органа исполнительной власти или подведомственного ему учреждения или поставщика единой цифровой платформы Российской Федерации "ГосТех")

"__" ______________ 20__ г. № ______________

З А Я В К А

на участие в эксперименте по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационно-телекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех"

В соответствии с постановлением Правительства Российской Федерации от 26 марта 2025 г. № 372 "О проведении эксперимента по повышению уровня защищенности государственных информационных

9 систем федеральных органов исполнительной власти и подведомственных им учреждений, а также эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационнотелекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех"

___________________________________________________________________________________ (наименование федерального органа исполнительной власти или подведомственного ему учреждения или поставщика единой цифровой платформы Российской Федерации "ГосТех")

сообщает о готовности к участию следующих государственных информационных систем или эксплуатируемой поставщиками единой цифровой платформы Российской Федерации "ГосТех" информационно-телекоммуникационной инфраструктуры, посредством которой предоставляются цифровые продукты единой цифровой платформы Российской Федерации "ГосТех" (далее - информационнотелекоммуникационная инфраструктура) в эксперименте по повышению защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, а также информационно-телекоммуникационной инфраструктуры:

___________________________________________________________________________________ (наименование государственной информационной системы или информационно-телекоммуникационной инфраструктуры)

Уполномоченный представитель федерального органа исполнительной власти или подведомственного ему учреждения или поставщика единой цифровой платформы Российской Федерации "ГосТех" ______________ __________________ (Ф.И.О.) (подпись)

М.П.".