к поиску по документам
Оглавление
В целях обеспечения технологической независимости объектов критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, приказываю:
1. Утвердить Единые отраслевые методические указания по оценке соответствия продукции отраслевым требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций (далее - Методические указания, приложение N 1).
2. Руководителям организаций Госкорпорации "Росатом", применяющих механизм автоматического присоединения, указанных в приложении N 2 к настоящему приказу (не приводится), обеспечить реализацию положений Методических указаний.
3. Руководителям организаций Госкорпорации "Росатом", указанных в приложении N 3 к настоящему приказу (не приводится), обеспечить принятие локальных нормативных актов возглавляемой организации, а также организаций в контуре ее управления, предусматривающих обязательность реализации положений Методических указаний, в соответствии с регламентом по взаимодействию организации и Госкорпорации "Росатом".
Срок - 30 дней с даты издания настоящего приказа.
4. Рекомендовать руководителям организаций Госкорпорации "Росатом", за исключением организаций Госкорпорации "Росатом", применяющих механизм автоматического присоединения, и организаций, входящих в контур их управления, а также за исключением организаций Госкорпорации "Росатом", с которыми подписаны регламенты по взаимодействию организации и Госкорпорации "Росатом", и организаций, входящих в контур их управления, обеспечить принятие локальных нормативных актов организации, предусматривающих обязательность реализации положений Методических указаний.
Срок - 30 дней с даты издания настоящего приказа.
Генеральный директор
А.Е.ЛИХАЧЕВ
Приложение N 1
Утверждены
приказом Госкорпорации "Росатом"
от 25 декабря 2023 г. N 1/2488-П
1.1. Настоящие Единые отраслевые методические указания по оценке соответствия продукции отраслевым требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций (далее - Методические указания), разработаны для установления требований к действиям по процессу Оценки соответствия продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, на предмет соответствия отраслевым требованиям к технологической независимости такой продукции в рамках группы процессов "Управление информационными технологиями" с целью обеспечения технологической независимости объектов критической информационной инфраструктуры.
1.2. Методические указания распространяются на деятельность в рамках группы процессов "Управление информационными технологиями", "Управление закупочной деятельностью".
1.3. Методические указания не распространяются на деятельность, связанную с использованием сведений, составляющих государственную тайну, выполнением государственного оборонного заказа и государственной программы вооружения, на Оценку соответствия программных и программно-аппаратных средств защиты информации Требованиям. Реализация Методических указаний осуществляется с учетом обеспечения соблюдения требований нормативных правовых актов Российской Федерации и локальных нормативных актов Госкорпорации "Росатом" по защите информации ограниченного доступа, служебной информации ограниченного распространения, а также информационной безопасности.
1.4. Соблюдение Методических указаний является обязательным для работников Госкорпорации "Росатом" и ее организаций, участвующих в обеспечении Продукцией субъектов критической информационной инфраструктуры в соответствии с подпунктом 8 статьи 2 Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" [5.1].
1.5. Ответственным за актуализацию Методических указаний и контроль их исполнения в соответствии с требованиями Положения о системе регламентирующих документов Госкорпорации "Росатом" [5.3] является директор по информационной инфраструктуре.
2.1. Сокращения, используемые в целях данного документа, и расшифровки.
Сокращение | Расшифровка |
Документация | Проектная, конструкторская, технологическая, программная и эксплуатационная документация (в составе также может быть архитектурная, проектная, техническая и пользовательская документация), составленная на русском языке, на продукцию (оборудование), ПАК, ПО |
Договор на Оценку соответствия | Договор, заключаемый Заявителем с Оператором пилотных полигонов в целях проведения Оценки соответствия, содержащий, в том числе условие о необходимости оформления Заявки в соответствии с требованиями Методических указаний, передачи экземпляра Продукции Оператору пилотных полигонов или Пилотному полигону по акту приема-передачи |
Единый реестр российских программ для электронных вычислительных машин и баз данных | Реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд", формируемый Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации |
Единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации | Реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, предусмотренный постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд", формируемый Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации |
Единый реестр российской радиоэлектронной продукции | Реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации", формируемый Министерством промышленности и торговли Российской Федерации |
Заказчик | Госкорпорация "Росатом", организация атомной отрасли, являющаяся собственником средств или их законным распорядителем, представителем интересов которой выступают руководители (или их доверенные лица), наделенные правом совершать от его имени сделки (заключать договоры по итогам закупки) |
Заявитель | Юридическое лицо, созданное в организационно-правовых формах, предусмотренных законодательством Российской Федерации, осуществляющее деятельность в сфере промышленности на территории Российской Федерации, Организация - производитель Продукции или Организация - разработчик Продукции |
Заявка | Заявка на оценку соответствия Продукции Требованиям |
Контрагент | Организация, выполняющая часть работ по разработке и (или) производству продукции на договорной основе |
Модель | Группа однотипного оборудования или изделий, имеющих полностью совпадающие конструктивные и технические характеристики |
Оператор пилотных полигонов | Отраслевой Центр исследования, тестирования и апробации импортонезависимых решений Госкорпорации "Росатом" (ЦИТАИР), функционирующий на базе АО "Гринатом", на который в соответствии с пунктом 1.3 приказа Госкорпорации "Росатом" от 23.04.2019 N 1/402-П "О создании отраслевого Центра исследования, тестирования и апробации импортонезависимых решений Госкорпорации "Росатом", возложены функции оператора "пилотных полигонов" на базе соответствующих организаций Госкорпорации "Росатом" в части оказания услуг по оценке характеристик продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, на предмет соответствия отраслевым требованиям к технологической независимости, установленным локальными нормативными актами Госкорпорации "Росатом" к такой продукции, по принципу "одного окна" |
Организация-производитель | Организация, осуществляющая производство Продукции, включая ПО, и соответствующая требованию 1 раздела I Отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, утвержденных приказом Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П |
Организация-разработчик | Организация, осуществляющая разработку Продукции, включая ПО и соответствующая требованию 1 раздела I Отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, утвержденных приказом Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П |
Оценка соответствия | Проверка соответствия Продукции Требованиям в соответствии с положениями раздела 3 Методических указаний |
Приказ N 1/1268-П | Приказ Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П "Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, в целях их использования при осуществлении закупок" |
Продукция | ПО, РЭП, к которым установлены Требования и в отношении которых проводится Оценка соответствия |
Пилотный полигон | Организация Госкорпорации "Росатом", на базе которой определена площадка по проведению испытаний, в соответствии приказом Госкорпорации "Росатом" от 25.10.2022 N 1/1401-П "О "пилотных полигонах" Госкорпорации "Росатом" и внесении изменений в приказ Госкорпорации "Росатом" от 23.04.2019 N 1/402-П" |
Программно-аппаратный комплекс | Комплекс технических и программных средств (программного обеспечения), работающих совместно для выполнения одной или нескольких специальных задач, являющийся электронной вычислительной машиной или специализированным электронным устройством (устройствами), функционально-технические характеристики которого (которых) определяются исключительно совокупностью программного обеспечения и технических средств и не могут быть реализованы при их разделении |
Программное обеспечение | Программа для электронных вычислительных машин и баз данных |
Радиоэлектронная продукция | Изделия, выполняющие свои ключевые функции за счет входящих в их состав электронных компонентов и модулей |
Репозиторий | Замкнутая совокупность программных пакетов и метаинформации о них. Репозиторий называется замкнутым, если для каждого бинарного пакета можно вычислить его замыкание, т.е. можно установить пакет в систему с соблюдением всех его зависимостей |
Системная (основная) печатная плата | Смонтированная печатная плата, несущая основную функциональную нагрузку в конечном изделии в соответствии с его целевым назначением, содержащая центральные процессоры или разъемы для установки центральных процессоров (для изделий, включающих в свой состав центральный процессор) или центральные микроконтроллеры (для изделий, не включающих центральный процессор) и включающая также постоянную и (или) оперативную память (разъемы для установки модулей оперативной памяти) для хранения исполняемого программного кода |
Требования | Отраслевые требования к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, утвержденные Приказом N 1/1268-П |
Электронная компонентная база | Электрорадиоизделия, а также электронные модули нулевого уровня, представляющие собой совокупность электрически соединенных электрорадиоизделий, образующих функционально и конструктивно законченные сборочные единицы, предназначенные для реализации функций приема, обработки, преобразования, хранения и (или) передачи информации или формирования (преобразования) энергии, выполненные на основе несущих конструкций и обладающие свойствами конструктивной и функциональной взаимозаменяемости |
Электрорадиоизделия | Изделия электронной техники, квантовой электроники и (или) электротехнические изделия, представляющие собой деталь, сборочную единицу или их совокупность, обладающие конструктивной целостностью, принцип действия которых основан на электрофизических, электромеханических, фотоэлектронных и (или) электронно-оптических процессах и явлениях, не подлежащие восстановлению и ремонту, не подвергаемые изменениям в процессе применения и изготавливаемые по самостоятельным комплектам конструкторской и технологической документации |
2.2. Аббревиатуры и расшифровки.
Аббревиатура | Расшифровка |
АСУ ТП | Автоматизированная система управления технологическим процессом |
ЕГРН | Единый государственный реестр недвижимости |
ЕГРЮЛ | Единый государственный реестр юридических лиц |
ИНН | Идентификационный номер налогоплательщика |
ОГРН | Основной государственный регистрационный номер |
ПАК | Программно-аппаратный комплекс |
ПМИ | Программы и методики испытаний |
ПО | Программное обеспечение |
РЭП | Радиоэлектронная продукция |
САПР | Система автоматизированного проектирования |
СДЗ | Средства доверенной загрузки |
ЭКБ | Электронная компонентная база |
3.1. В настоящем разделе устанавливаются правила Оценки соответствия Продукции Требованиям, включая требования к Организациям-разработчикам и Организациям-производителям. Оценка соответствия проводится в отношении Модели РЭП.
3.2. Оценка соответствия осуществляется по следующим направлениям:
общие требования к Организациям-разработчикам и Организациям-производителям;
требования к технологической независимости РЭП, используемой в составе информационно-телекоммуникационного оборудования, ПАК и компонентов АСУ ТП;
требования к технологической независимости ПО;
требования к работоспособности и функциональной совместимости Продукции <1>.
--------------------------------
<1> Применяется после внесения соответствующих изменений в приказ Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П "Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, в целях их использования при осуществлении закупок".
3.3. Оценка соответствия может проводиться следующими способами:
документарная проверка;
выездная проверка;
проверка путем тестирования.
3.3.1. Документарная проверка осуществляется путем проверки наличия документов, а также комплексной экспертной оценки сведений, содержащихся в документах, представленных Заявителем для проведения Оценки соответствия согласно разделу 4 Методических указаний.
Заявителем могут быть представлены документы, которые, по мнению Заявителя, будут способствовать подтверждению соответствия Продукции Требованиям.
Документарная проверка проводится по месту нахождения Оператора пилотных полигонов либо Заказчика. Оценка соответствия осуществляется на основании копий документов, заверенных в установленном порядке.
3.3.2. Выездная проверка осуществляется на территории производителя Продукции путем осмотра, изучения процессов производства Продукции, ознакомления с первичной документацией на Продукцию и иными материалами, необходимыми для подтверждения соответствия Продукции Требованиям (место проведения определяется Заявителем).
3.3.3. Проверка путем тестирования осуществляется посредством проведения тестирования (испытания) Продукции на Пилотном полигоне либо на территории Заказчика. Проверка РЭП проводится в отношении модели РЭП в соответствии с ПМИ Продукции, разработанными и утвержденными Пилотным полигоном и согласованными с АО "НПО КИС".
3.3.4. Допускается проведение смешанной (комбинированной) проверки, сочетающей несколько способов проверки или все одновременно способы проверки, указанные в пункте 3.3 Методических указаний.
3.4. Исключен. - Приказ Госкорпорации "Росатом" от 21.03.2024 N 1/519-П.
3.5. Для целей своевременного получения заключения Оператора пилотных полигонов о соответствии Продукции Требованиям Заявитель должен инициировать проведение Оценки соответствия путем своевременного заключения Договора на Оценку соответствия и последующего направления Заявки и необходимых документов экземпляра Продукции не позднее чем за 21 рабочий день до даты окончания срока подачи заявок на участие в закупке.
3.6. Оператор пилотных полигонов проводит Оценку соответствия с привлечением Пилотных полигонов в срок, не превышающий 21 рабочий день с даты подписания акта приема-передачи Продукции с Заявителем. Срок может быть увеличен однократно не более чем на 10 (десять) рабочих дней для предоставления Заявителю возможности устранения несоответствий и замечаний, выявленных в ходе проведения Оценки соответствия. Выявленные несоответствия и замечания направляются Заявителю по адресу электронной почты ответственного лица Заявителя не позднее 1 (одного) рабочего дня с момента обнаружения несоответствия, замечания.
3.7. Взаимодействие Заявителей с Оператором пилотных полигонов осуществляется в соответствии Договором на проведение Оценки соответствия, заключаемого до направления Заявки.
3.8. Заявитель направляет Оператору пилотных полигонов Заявку по адресу, указанному в Договоре на оценку соответствия (посредством электронной почты, либо нарочно, либо по почте; нарочно либо по почте в случае, если в Заявке содержится информация ограниченного распространения).
В случае невозможности предоставления документов в составе Заявки по причине содержания в них информации, составляющей коммерческую тайну, такие документы предоставляются Заявителем в рамках выездной проверки на основании положений Договора на Оценку соответствия либо на основании соглашения о неразглашении (конфиденциальности), заключаемого между Оператором пилотных полигонов и Заявителем.
3.9. Заявка, документы и экземпляр Продукции принимаются Оператором пилотных полигонов по акту приема-передачи Продукции единым комплектом, за исключением случая, когда экземпляр Продукции по согласованию с Оператором пилотных полигонов направляется Заявителем напрямую в Пилотный полигон с составлением акта приема-передачи Продукции.
3.10. Пилотный полигон приступает к Оценке соответствия после подписания акта приема-передачи с Заявителем либо Оператором пилотных полигонов.
Мероприятия по обеспечению работоспособности Продукции выполняются Заявителем, включая работы по инсталляции, настройке, пусконаладочные работы.
3.11. Оператор пилотных полигонов проводит документарную проверку, а также участвует в выездных проверках. Пилотный полигон осуществляет экспертизу, тестирование Продукции, а также по предварительному согласованию с Оператором Пилотных полигонов может проводить документарную и выездные проверки.
Оператор пилотных полигонов вправе определить из нескольких Пилотных полигонов для проведения экспертизы, тестирования Продукции Пилотный полигон, для которого экспертиза, тестирование конкретного вида Продукции является профильным направлением деятельности по кодам ОКПД2, к которым относится конкретный вид Продукции.
3.12. Оператор пилотного полигона, Пилотный полигон (по согласованию с Оператором пилотных полигонов) на основании Договора на Оценку соответствия, Заказчик:
запрашивают у Заявителя информацию, необходимую для определения соответствия Продукции Требованиям, дополнительно к информации, содержащейся в Заявке;
получают доступ к Продукции, а также к процессам ее производства;
проводят выездную проверку на территории Заявителя (в том числе производителя Продукции) в целях оценки соответствия Продукции и процессам ее производства Требованиям. Допуск проверяющих на территорию Заявителя осуществляется в соответствии с установленным у заявителя порядке;
привлекают экспертов из числа сотрудников организаций атомной отрасли по согласованию с их руководителями (представителей Заказчика, Пилотных полигонов, структурных подразделений Госкорпорации "Росатом" и ее организаций).
3.13. По итогам Оценки соответствия Оператор пилотных полигонов направляет Заявителю заключение, форма которого приведена в приложении N 6 к Методическим указаниям.
3.14. Заключение о соответствии Продукции Требованиям действует 2 года с даты его выдачи и подтверждает соответствие Продукции Требованиям для целей закупок организациями атомной отрасли.
3.15. Оператор пилотных полигонов ведет реестр выданных заключений, который размещается на официальном сайте Оператора пилотных полигонов в сети "Интернет".
3.16. При получении заключения о несоответствии Продукции Требованиям Заявитель имеет право повторно направить Заявку в случае устранения причин несоответствия при условии заключения нового Договора на Оценку соответствия.
3.17. Заявитель в соответствии с условиями Договора на оценку соответствия должен иметь право обжаловать заключение путем направления Оператору пилотных полигонов мотивированных и документарно подтвержденных возражений по почте или адресу электронной почты, по которым была направлена Заявка.
4.1.1. Организация является налоговым резидентом Российской Федерации, в уставном капитале организации суммарная доля прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства, составляет более 50 процентов, либо организация является унитарным предприятием, федеральным или муниципальным учреждением.
4.1.1.1. Оценка соответствия требованию осуществляется на основании следующих документов:
справка, содержащая информацию, раскрывающую сведения в отношении всей цепочки собственников организации разработчика/производителя, включая бенефициаров (в том числе конечных) (по форме, приведенной в приложении N 2 к Методическим указаниям);
документ, подтверждающий статус налогового резидента Российской Федерации по форме согласно приложению N 2 к приказу Федеральной налоговой службы Российской Федерации от 07.11.2017 N ММВ-7-17/837@ "Об утверждении формы заявления о представлении документа, подтверждающего статус налогового резидента Российской Федерации, формы документа, подтверждающего статус налогового резидента Российской Федерации, порядка и формата его представления в электронной форме или на бумажном носителе" (форма КНД 1120008) (если организация разработчик/производитель не является унитарным предприятием, федеральным или муниципальным учреждением);
выписка из ЕГРЮЛ разработчика/производителя, полученная не ранее чем за 30 дней до дня подачи Заявки;
устав разработчика/производителя с изменениями, действующими на момент подачи Заявки (если организация разработчик/производитель не является унитарным предприятием, федеральным или муниципальным учреждением);
заявление об отсутствии иного гражданства, кроме гражданства Российской Федерации (для физических лиц, чьи акции учитываются при подсчете "более 50 процентов акций");
согласие на обработку персональных данных (для физических лиц) (по форме, приведенной в приложении N 2 к Методическим указаниям).
4.1.1.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
статус разработчика/производителя в качестве налогового резидента Российской Федерации;
размер суммарной доли прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства в уставном капитале, более 50 процентов, если разработчик/производитель не является унитарным предприятием, федеральным или муниципальным учреждением.
4.1.1.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.1.1.2 пункта 4.1.1 Методических указаний либо подтверждается, что разработчик/производитель является унитарным предприятием, федеральным или муниципальным учреждением.
4.2.1. Сведения о радиоэлектронной продукции включены в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации".
4.2.1.1. Оценка соответствия требованию осуществляется на основании выписки из Единого реестра российской радиоэлектронной продукции с указанием номера реестровой записи, наименования юридического лица, ИНН и наименования Продукции, сформированной с использованием Государственной информационной системы промышленности Министерства промышленности и торговли Российской Федерации.
4.2.1.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие сведений о заявленной для оценки Продукции в Едином реестре российской радиоэлектронной продукции;
соответствие информации о заявленной для оценки Продукции сведениям, указанным в Едином реестре российской радиоэлектронной продукции: наименование Продукции в Заявке должно быть идентично наименованию, указанному в выписке из Единого реестра российской радиоэлектронной продукции.
4.2.1.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.1.2 пункта 4.2.1 Методических указаний.
4.2.2. Радиоэлектронная продукция имеет сертификаты соответствия - для продукции, подлежащей обязательной сертификации, или декларации о соответствии - для продукции, подтверждение соответствия которой осуществляется в форме принятия декларации о соответствии.
4.2.2.1. Оценка соответствия требованию осуществляется на основании следующих документов:
сертификат(ы) соответствия (для Продукции, подлежащей обязательной сертификации согласно законодательству Российской Федерации);
декларация(и) о соответствии (для Продукции, подлежащей декларированию согласно законодательству Российской Федерации).
4.2.2.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
статус сертификата соответствия и/или декларации о соответствии должен быть действующим на момент проверки;
сведения о сертификате соответствия и/или декларации должны быть внесены в Единый реестр сертификатов соответствия и деклараций о соответствии, размещенный на официальном сайте Федеральной службы по аккредитации;
сведения, указанные в сертификате и/или декларации, корректны и соответствуют заявленной для оценки Продукции;
наличия сведений об органе по сертификации, выдавшем сертификат соответствия, в Реестре аккредитованных лиц, размещенном на официальном сайте Федеральной службы по аккредитации;
наличия сведений об испытательной лаборатории, проводившей испытания Продукции в целях подтверждения соответствия Продукции, в Реестре аккредитованных лиц, размещенном на официальном сайте Федеральной службы по аккредитации.
4.2.2.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.2.2 пункта 4.2.2 Методических указаний.
4.2.3. Операции сборки и монтажа всех элементов электронной компонентной базы на системную (основную) печатную плату выполнены на территории Российской Федерации.
4.2.3.1. Оценка соответствия требованию осуществляется на основании следующих документов:
выписка из ЕГРН, подтверждающая право собственности на объект недвижимого имущества, в котором осуществляется деятельность по сборке и монтажу всех элементов ЭКБ на системную (основную) печатную плату (далее - недвижимое имущество), выданная не ранее чем за 90 дней до дня подачи Заявки (в случае наличия объекта недвижимого имущества в собственности);
договор аренды объекта недвижимого имущества, зарегистрированный в установленном законодательством Российской Федерации порядке (в случае пользования объектом недвижимого имущества на основании договора аренды);
справка, содержащая сведения о технологических операциях сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату, необходимом оборудовании (производственном/технологическом, метрологическом и контрольно-измерительном) и оснастке (по форме согласно таблице N 2, приведенной в приложении N 2 к Методическим указаниям);
сведения о результатах поверки средств измерений, включенные в Федеральный информационный фонд по обеспечению единства измерений и (при наличии) свидетельство о поверке средств измерений, сертификаты калибровки средств измерений, указанные в справке (если применимо);
балансовая справка на оборудование, указанное в справке (в случае наличия оборудования в собственности Контрагента), или договоры аренды (лизинга), безвозмездного пользования, субаренды и акты приема-передачи оборудования (в случае использования Контрагентом оборудования на праве аренды (лизинга), безвозмездного пользования, субаренды);
положение о подразделении и должностные инструкции работников, в функционал которых входит сборка и монтажа всех элементов ЭКБ на системную (основную) печатную плату;
выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате организации-производителя подразделения и/или лиц, в функционал которых входит сборка и монтаж всех элементов ЭКБ на системную (основную) печатную плату, а также подготовка к производству и контроль качества;
комплект конструкторской (далее - КД) и технологической (далее - ТД) документации <2> для осуществления операций сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату;
--------------------------------
<2> Состав комплектов конструкторской, технологической и программной документации, применяемых для целей настоящих Методических указаний, указан в приложении N 1 к Методическим указаниям.
документы, подтверждающие закупку и поставку компонентов, используемых при проведении технологических операций (ЭКБ, печатные платы и т.п.): акты приема-передачи и/или накладные и/или товарно-транспортная накладная и т.п.
При осуществлении отдельных операций по сборке и/или монтажу элементов ЭКБ на системную (основную) печатную плату Контрагентом дополнительно проверяется:
справка, содержащая сведения о Контрагенте, отдельных операциях, выполняемых Контрагентом, адрес местонахождения производственных мощностей Контрагента на территории Российской Федерации операциям (по форме согласно таблице N 2, приведенной в приложения N 2 к Методическим указаниям);
договор, заключенный между организацией-производителем и Контрагентом, предусматривающий выполнение отдельных операций сборки и монтажа, а также акты и/или товарные накладные, являющиеся неотъемлемой частью договора.
4.2.3.2. Оценка соответствия требованию осуществляется путем документальной проверки, а также в ходе выездной проверки по месту(ам) осуществления сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату, на предмет выполнения следующих критериев:
наличие права собственности или иного законного основания пользования недвижимым имуществом;
место регистрации недвижимого имущества, которое должно соответствовать фактическому месту нахождения недвижимого имущества и находиться на территории Российской Федерации;
наличие права собственности или иного законного основания использования оборудования (производственного/технологического и оснастки, метрологического и контрольно-измерительного);
наличие необходимого оборудования, указанного в справке, по месту осуществления сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату (сверка инвентарных номеров);
наличие подразделения и работников, в функционал которых входит сборка и монтажа всех элементов ЭКБ на системную (основную) печатную плату, а также подготовка к производству и контроль качества;
наличие документации: КД и ТД;
наличие договорных отношений с Контрагентом по осуществлению отдельных операций по сборке и/или монтажу элементов ЭКБ на системную (основную) печатную плат (если применимо);
наличие фактической деятельности по сборке и монтажу всех элементов ЭКБ на системную (основную) печатную плату на территории Российской Федерации.
4.2.3.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.3.2 пункта 4.2.3 Методических указаний.
4.2.4. Организация-производитель обладает исключительными правами на конструкторскую, технологическую и иную документацию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей радиоэлектронной продукции.
4.2.4.1. Оценка соответствия требованию осуществляется на основании следующих документов:
документ на разработку КД на Продукцию и ТД, предназначенной для изготовления (производства) Продукции (служебное задание, приказ, техническое задание на разработку КД и ТД или иной документ);
документ, подтверждающий окончание работ по разработке КД и ТД (приказ, акт или иной документ);
бухгалтерская справка об учете затрат на разработку КД и ТД в бухгалтерском балансе затрат как нематериальные активы;
комплект КД и ТД. Комплект КД и ТД предоставляется на каждый функциональный блок, входящий в состав Продукции;
письмо о назначении кода организации - разработчику КД в соответствии с ГОСТ 2.201 "Единая система конструкторской документации. Обозначение изделий и конструкторских документов" или другой документ, подтверждающего выдачу организации-производителю буквенного кода.
В случае если организация-производитель обладает исключительными правами на КД и ТД в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей Продукции, на основании соответствующего договора:
договор на создание/разработку КД и/или ТД, с учетом передачи КД и/или ТД и исключительных прав на такую документацию, а также акты, являющиеся неотъемлемой частью договора (при наличии);
договор купли-продажи или договор поставки КД и/или ТД, а также акт передачи КД и/или ТД на Продукцию, являющийся неотъемлемой частью одного из указанных договоров (при наличии);
договор об отчуждении в пользу организации-производителя исключительных прав на КД и/или ТД, а также акты, являющиеся неотъемлемой частью договора (при наличии).
4.2.4.2. Оценка соответствия требованию осуществляется путем документальной проверки, на предмет выполнения следующих критериев:
наличие документов, подтверждающих разработку КД и ТД на Продукцию организацией-производителем;
наличие у организации-производителя КД и ТД на Продукцию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей Продукции;
соответствие представленной КД и ТД заявленной Продукции (соответствие описания, чертежей и т.п.);
наличия четырехзначного буквенного кода организации - разработчика конструкторских документов. Конструкторская, технологическая и эксплуатационная документация выпускается с данным кодом;
присвоение КД и ТД на Продукцию литеры "О1";
соответствие КД и ТД на Продукцию требованиям ГОСТ.
4.2.4.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.4.2 пункта 4.2.4 Методических указаний, распространяющиеся на заявленную Продукцию.
4.2.5. Организация-производитель имеет в системе автоматизированного проектирования радиоэлектронной аппаратуры проект по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную (основную) печатную плату.
4.2.5.1. Оценка соответствия требованию осуществляется в ходе выездной проверки по месту нахождения организации-производителя в соответствии с Методикой проведения выездной проверки наличия в системе автоматизированного проектирования проекта по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную плату (приложение N 3 к Методическим указаниям).
4.2.6. Организацией-производителем осуществляется модификация программного обеспечения самостоятельно либо на основании соответствующего договора со сторонней организацией.
4.2.6.1. Оценка соответствия требованию осуществляется на основании следующих документов:
В случае если организация-производитель осуществляет модификацию собственными силами:
положение о подразделении и/или должностные инструкции работников, в функционал которых входит модификация ПО: разработка ПО, внесение изменений в исходный и/или объектный код, другие изменения, которые ведут как к изменению функционала, так и к изменению интерфейса ПО;
выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате организации-производителя подразделения и/или лиц, в функционал которых входит модификации ПО (разработка ПО, внесение изменений в исходный и/или объектный код, другие изменения, которые ведут как к изменению функционала, так и к изменению интерфейса ПО);
В случае если организация-производитель привлекает стороннюю организацию на основании соответствующего договора:
договор, заключенный между организацией-производителем и Контрагентом, предусматривающий выполнение работ/услуг по осуществлению модификации ПО, а также акт(ы), являющиеся неотъемлемой частью договора.
4.2.6.2. Оценка соответствия требованию осуществляется путем документальной проверки, а также в ходе выездной проверки по месту нахождения организации-производителя:
подтверждена возможность модификации ПО организацией-производителем или сторонней организацией в соответствии с Методикой выездной проверки возможности осуществления модификации ПО (приложение N 4 к Методическим указаниям);
наличие в штатном расписании организации-производителя подразделения и/или лиц, в функционал которых входит по модификации ПО: разработка ПО, внесение изменений в исходный и/или объектный код, другие изменения, которые ведут как к изменению функционала, так и к изменению интерфейса ПО, или наличие договора, предусматривающего выполнение работ/услуг по осуществлению модификации ПО, а также акт(ы), являющиеся неотъемлемой частью договора.
4.2.6.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.6.2 пункта 4.2.6 Методических указаний.
4.2.7. В структуре организации-производителя имеется конструкторско-технологическое подразделение, размещенное на территории Российской Федерации.
4.2.7.1. Оценка соответствия требованию осуществляется на основании следующих документов:
положение о конструкторско-технологическом подразделении, в функционал которого входит разработка новой продукции и модернизация существующей, разработка КД и ТД на продукцию, сопровождение продукции на протяжении всего производственного цикла;
выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате организации-производителя конструкторско-технологического подразделения, в том числе специалистов, в функционал которых входит создание новой Продукции и модернизация существующей, разработка КД и ТД на Продукцию, сопровождение Продукции на протяжении всего производственного цикла.
4.2.7.2. Оценка соответствия требованию осуществляется путем документальной проверки, на предмет выполнения следующих критериев:
наличие в штатном расписании организации-производителя конструкторско-технологического подразделения, в функционал которого входит разработка новой продукции и модернизация существующей, разработка КД и ТД на Продукцию, сопровождение Продукции на протяжении всего производственного цикла;
подтверждена возможность внесения сотрудником/ами конструкторско-технологического подразделения организации-производителя изменений в Продукцию, подтвержденное в соответствии с пунктом 4.2.5 Методических указаний.
4.2.7.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.7.2 пункта 4.2.7 Методических указаний, а также получено положительное решение по результатам выездной проверки.
4.2.8. Организация-производитель является разработчиком встроенного программного обеспечения <3>, используемого в радиоэлектронной продукции, и (или) обладает исключительными правами на такое программное обеспечение либо правом использования программного обеспечения, предоставленным по договору (в этом случае сведения о программном обеспечении должны быть включены в единый реестр российских программ для электронных вычислительных машин и баз данных либо в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, ведение которых осуществляется в соответствии с постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд").
--------------------------------
<3> Для целей настоящих Методических указаний под "встроенным программным обеспечением" понимается программное обеспечение, приведенное в разделе "Встроенное программное обеспечение" Классификатора программ для электронных вычислительных машин и баз данных, утвержденного приказом Минкомсвязи России от 22.09.2020 N 486.
4.2.8.1. Оценка соответствия требованию осуществляется на основании следующих документов:
документ на разработку встроенного ПО, используемого в Продукции (служебное задание и/или приказ, техническое задание на разработку встроенного ПО, используемого в Продукции или иной документ);
документ, подтверждающий окончание работ по разработке встроенного ПО, используемого в Продукции (приказ, протокол испытаний, акт или иной документ);
бухгалтерская справка организации-производителя об учете затрат на разработку встроенного ПО, используемого в Продукции, в бухгалтерском балансе затрат на разработку ПО как нематериальные активы;
комплект программной документации;
выписка из единого реестра российских программ для ЭВМ и баз данных либо единого реестра программ для ЭВМ и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации (при применимости);
положение о подразделении, в функции которого входит разработка встроенного ПО, используемого в Продукции и/или должностные инструкции работников такого подразделения;
выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате организации-производителя подразделения, в функции которого входит разработка встроенного ПО, используемого в Продукции.
Если организация-производитель обладает исключительными правами на встроенное ПО, используемое в Продукции, либо правом использования такого ПО, предоставленным по договору, то дополнительно оцениваются следующие документы:
договор на создание/разработку встроенного ПО, используемого в Продукции, с учетом передачи программной документации, включая исходные коды ПО, и исключительных прав на такое ПО, а также акты, являющиеся неотъемлемой частью договора (при наличии);
договор об отчуждении в пользу организации-производителя исключительных прав на встроенное ПО, используемое в Продукции, а также акты, являющиеся неотъемлемой частью договора (при наличии).
В случае если Контрагенту было выдано Федеральной службой по интеллектуальной собственности (Роспатент) Свидетельство о государственной регистрации программы для ЭВМ или базы данных, то должны быть предоставлены сведения о государственной регистрации такого договора;
договор о предоставлении права использования встроенного ПО, используемого в Продукции, включающий возможность его модернизации и развития ПО, а также акты приемки ПО, включая права на его использование, модернизацию, доработку и копирование, являющиеся неотъемлемой частью договора (при наличии).
4.2.8.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие в штатном расписании организации-производителя подразделения и/или лиц, в функционал которых входит разработка встроенного ПО, используемого в заявленной Продукции;
обладание организацией-производителем программной документацией и исключительными правами на встроенное ПО либо правом использования встроенного ПО, предоставленным по договору, сведения о ПО включены в единый реестр российских программ для ЭВМ и баз данных либо в единый реестр программ для ЭВМ и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации (при обозначенных условиях).
4.2.8.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.8.2 пункта 4.2.8 Методических указаний.
4.2.9. Организация - разработчик программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы, соответствует требованию 1 раздела I Требований и обладает исходными кодами на компоненты встроенного (микрокоды) программного обеспечения <4>.
--------------------------------
<4> Проверка осуществляется в соответствии с типом Продукции:
телекоммуникационное оборудование - операционная система (ОС) (возможность запуска программ на уровне ядра и пользовательского пространства ОС, внесения изменений в программный код ОС);
вычислительная техника - базовая система ввода-вывода (BIOS), контроллер управления основной платой (BMC).
4.2.9.1. Оценка соответствия требованию осуществляется на основании сведений о разработчике ПО, которое выполняет инициализацию аппаратуры и запуск операционной системы, и следующих документов:
справка, содержащая информацию о организации - разработчике такого ПО (по форме, приведенной в приложении N 2 к Методическим указаниям);
документы, подтверждающие соответствие организации - разработчика ПО требованиям пункта 4.1.1 настоящих Методических указаний;
свидетельство о государственной регистрации программы для ЭВМ или базы данных (при наличии);
исходные коды встроенного ПО, реализующего основной функционал Продукции в соответствии с его целевым назначением;
договор об отчуждении в пользу организации - разработчика исключительных прав на ПО, а также акты, являющиеся неотъемлемой частью договора (при наличии). В случае, если Контрагенту было выдано Федеральной службой по интеллектуальной собственности (Роспатент) Свидетельство о государственной регистрации программы для ЭВМ или базы данных, то должны быть предоставлены сведения о государственной регистрации такого договора.
договор о предоставлении права использования ПО, включающий возможность его модернизации и развития ПО, а также акты, являющиеся неотъемлемой частью договора (при наличии).
4.2.9.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
обладания организацией - разработчиком ПО исходными кодами на компоненты встроенного ПО (в том числе микрокоды);
соответствия организации - разработчика ПО требованию пункта 4.1.1 Методических указаний.
4.2.9.3. Требование считается подтвержденным, если по результатам оценки выполнены все критерии подпункта 4.2.9.2 пункта 4.2.9 Методических указаний.
4.2.10. Встроенное программное обеспечение не имеет технической возможности принудительного управления, обновления, мониторинга средствами, расположенными за пределами территории Российской Федерации.
4.2.10.1. Оценка соответствия требованию осуществляется на основании следующих документов:
декларации о соответствии встроенного ПО настоящему требованию, включающую наименование ПО, информацию о разработчике такого ПО;
выписки из Единого реестра российских программ для электронных вычислительных машин и баз данных на встроенное ПО.
4.2.10.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие сведений о встроенном ПО в Едином реестре российских программ для электронных вычислительных машин и баз данных;
соответствие сведений о встроенном ПО, приведенных в декларации, сведениям о встроенном ПО, используемом в заявленной Продукции (в соответствии с программной документацией, представленной согласно подпункту 4.2.8.1 пункта 4.2.8).
4.2.10.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.10.2 пункта 4.2.10 Методических указаний.
4.2.11. Обеспечение гарантийного и постгарантийного обслуживания и обеспечение технической поддержки радиоэлектронной продукции на территории Российской Федерации на срок не менее 5 лет.
4.2.11.1. Оценка соответствия требованию осуществляется на основании следующих документов:
декларация организации-производителя об обеспечении на территории Российской Федерации гарантийного и постгарантийного обслуживания, а также технической поддержки Продукции на срок не менее 5 лет;
регламент (порядок) проведения гарантийного и постгарантийного обслуживания, обеспечения технической поддержки Продукции;
документы, подтверждающие наличие системы учета и контроля гарантийного и постгарантийного обслуживания, а также технической поддержки Продукции.
В случае осуществления гарантийного и постгарантийного обслуживания и обеспечения технической поддержки Продукции организацией-производителем для подтверждения соответствия требованию дополнительно оцениваются следующие документы:
положение о подразделении и/или должностные инструкции работников, в функции которых входит обеспечение гарантийного и постгарантийного обслуживания и обеспечение технической поддержки Продукции;
выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате организации-производителя подразделения, в функции которого входит обеспечение гарантийного и постгарантийного обслуживания и обеспечение технической поддержки Продукции, в том числе специалистов, отвечающих за гарантийное и постгарантийное обслуживание и обеспечение технической поддержки Продукции;
В случае осуществления гарантийного и постгарантийного обслуживания и обеспечения технической поддержки Продукции Контрагентом, для подтверждения соответствия требованию дополнительно оцениваются следующие документы:
договор(ы), заключенный(ые) между организацией-производителем с Контрагентом, предусматривающий(ие) оказание услуг гарантийного и постгарантийного обслуживания и обеспечение технической поддержки Продукции.
4.2.11.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие декларации организации-производителя об обеспечении на территории Российской Федерации гарантийного и постгарантийного обслуживания, а также технической поддержки Продукции сроком не менее 5 лет;
обеспечение гарантийного и постгарантийного обслуживания, а также технической поддержки заявленной Продукции на территории Российской Федерации собственными силами организации-производителя, либо привлеченным Контрагентом.
4.2.11.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.11.2 пункта 4.2.11 Методических указаний.
4.2.12. Системная (основная) печатная плата произведена на территории Российской Федерации.
4.2.12.1. Оценка соответствия требованию осуществляется на основании следующих документов:
справка, содержащая сведения:
о производителе системной (основной) печатной платы (далее - Контрагент) (наименование полное и сокращенное, ИНН, контактная информация (почтовый адрес, телефон, адрес электронной почты), место расположение производственной деятельности Контрагента на территории Российской Федерации),
о технологических операциях по производству системной (основной) печатной платы, необходимом оборудовании (производственном/, метрологическом и контрольно-измерительном) и оснастке (по форме согласно таблице N 2, приведенной в приложении N 2 к Методическим указаниям),
об организационно-технических мерах контроля качества системных (основных) печатных плат;
балансовая справка на оборудование, указанное в справке (в случае наличия оборудования в собственности Контрагента), или договоры аренды (лизинга), безвозмездного пользования, субаренды и акты приема-передачи оборудования (в случае использования Контрагентом оборудования на праве аренды (лизинга), безвозмездного пользования, субаренды);
договор(ы), заключенные организацией - производителем Продукции с Контрагентом, на изготовление системной (основной) печатной платы, включающие комплект КД на системную (основную) печатную плату, счета-фактуры, акты и иные документы, являющиеся неотъемлемой частью договора.
4.2.12.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
нахождение производства системной (основной) печатной платы на территории Российской Федерации;
наличие организационно-технических мер контроля качества получаемых организацией-производителем Продукции системных (основных) печатных плат;
наличие договора(ов) на изготовление системной (основной) печатной платы, включающего(их) комплект КД на системную (основную) печатную плату, позволяющий размещать заказ у различных Контрагентов.
4.2.12.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.12.2 пункта 4.2.12 Методических указаний.
4.2.13. Подтвердить российское происхождение микросхем в составе радиоэлектронной продукции. Указать сведения об отечественных микросхемах в составе радиоэлектронной продукции. Указывается тип, марка, количество, ИС1/ИС2 (номер реестровой записи в соответствии с обозначениями, принятыми постановлением Правительства Российской Федерации от 17.07.2015 N 719 "О подтверждении производства промышленной продукции на территории Российской Федерации").
4.2.13.1. Оценка соответствия требованию осуществляется на основании следующих документов:
декларация о соответствии настоящему требованию, содержащая сведения о российских микросхемах в составе Продукции. Указывается тип, марка, количество, ИС1/ИС2 (номер реестровой записи в соответствии с обозначениями, принятыми постановлением Правительства Российской Федерации от 17.07.2015 N 719 "О подтверждении производства промышленной продукции на территории Российской Федерации"), наименование производителя (ИНН), страна происхождения;
договор(ы), заключенные организацией-производителем с Контрагентом на поставку российских микросхем, акты и/или счета-фактуры, являющиеся неотъемлемой частью договора.
4.2.13.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие в декларации сведений о российских микросхемах, входящих в состав заявленной Продукции;
наличие договора(ов) на поставку российских микросхем, актов и/или счетов-фактур.
4.2.13.3. Требование считается подтвержденным, если в результате проведенной оценки выполнены все критерии подпункта 4.2.13.2 пункта 4.2.13 Методических указаний либо Продукция внесена в Единый реестр российской радиоэлектронной продукции.
4.2.14. Программное обеспечение разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения, в том числе встроенного программного обеспечения, и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы ("ГОСТ Р 56939-2016. Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования").
4.2.14.1. Оценка соответствия требованию осуществляется на основании декларации о соответствии ПО настоящему требованию, содержащая перечень ПО, в том числе встроенное.
4.2.14.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие в декларации сведений о заявленном ПО, в том числе встроенном.
4.2.14.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.2.14.2 пункта 4.2.14 Методических указаний, распространяющиеся на заявленную Продукцию.
4.3.1. Сведения о программном обеспечении включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд". Указывается номер реестровой записи.
4.3.1.1. Оценка соответствия требованию осуществляется на основании выписки из единого реестра российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, которая содержит номер реестровой записи, наименованием юридического лица, ИНН и наименование ПО, сформирована с использованием Федеральной государственной информационной системы "Реестры программ для электронных вычислительных машин и баз данных".
4.3.1.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие сведений о ПО в едином реестре российской радиоэлектронной продукции или единый реестр евразийских программ для ЭВМ и баз данных;
соответствие информации о заявленном ПО сведениям, указанным в реестре российских программ для ЭВМ и баз данных или едином реестре евразийских программ для ЭВМ и баз данных.
4.3.1.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.1.2 пункта 4.3.1 Методических указаний.
4.3.2. Программное обеспечение совместимо с 2 и более операционными системами, сведения о которых включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд".
4.3.2.1. Оценка соответствия требованию осуществляется на основании следующих документов:
справка, содержащая номера реестровых записей 2 и более операционных систем, сведения о которых включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ, с которыми совместимо ПО;
документы, содержащие заверение правообладателя операционной системы о совместимости заявленного ПО с операционной системой, а также критерии по которым осуществлялась проверка совместимости.
4.3.2.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие документов, содержащих заверение правообладателя операционной системы о совместимости заявленного ПО с операционной системой, а также критерии по которым осуществлялась проверка совместимости; наличие сведений об операционных системах, с которыми заявлена совместимость ПО, в едином реестре российских программ для ЭВМ и баз данных и/или едином реестре евразийских программ для ЭВМ и баз данных.
4.3.2.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.2.2 пункта 4.3.2 Методических указаний.
4.3.3. Технические средства хранения исходного текста и объектного кода ПО, а также технические средства компиляции исходного текста в объектный код ПО находятся на территории Российской Федерации.
4.3.3.1. Оценка соответствия требованию осуществляется на основании следующих документов:
декларация о соответствии настоящему требованию, содержащая перечень технических средств хранения исходного текста и объектного кода ПО, а также технических средствах компиляции исходного текста в объектный код ПО, с указанием используемых программных продуктов, адреса нахождения (фактического и электронного), наименование и ИНН собственника таких технических средств;
4.3.3.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие в декларации сведений о технических средствах хранения исходного текста и объектного кода ПО, а также технических средствах компиляции исходного текста в объектный код ПО, находящихся на территории Российской Федерации.
4.3.3.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.3.2 пункта 4.3.3 Методических указаний.
4.3.4. Технические средства, обеспечивающие автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами программного обеспечения находятся на территории Российской Федерации, контролируются российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими.
4.3.4.1. Оценка соответствия требованию осуществляется на основании следующих документов:
декларация о соответствии настоящему требованию, содержащая перечень технических средств, обеспечивающих автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами ПО, с указанием используемых программных продуктов, адреса нахождения (фактического и электронного), наименование и ИНН собственника таких технических средств;
выписка из ЕГРЮЛ собственника технических средств.
4.3.4.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие в декларации сведений о технических средствах, обеспечивающих автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами ПО, находящихся на территории Российской Федерации, контролируемых российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими.
4.3.4.3. Требование считается подтвержденным, если по результатам оценки выполнены все критерии подпункта 4.3.4.2 пункта 4.3.4 Методических указаний.
4.3.5. Наличие у правообладателя/производителя прав в объеме, обеспечивающем правообладателю/производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации программного обеспечения без каких-либо ограничений со стороны третьих лиц, обладание исходным кодом такого программного обеспечения, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации.
4.3.5.1. Оценка соответствия требованию осуществляется на основании следующих документов:
В случае разработки заявленного ПО производителем собственными силами:
документ на разработку заявленного ПО (служебное задание, приказ, техническое задание на разработку ПО или иной документ);
документ, подтверждающий окончание работ по разработке заявленного ПО (приказ, протокол испытаний, акт о вводе в эксплуатацию или иной документ);
бухгалтерская справка об учете затрат на разработку заявленного ПО, в бухгалтерском балансе затрат на разработку заявленного ПО как нематериальные активы;
комплект программной документации, включающей исходный код заявленного ПО;
свидетельство о государственной регистрации программы для ЭВМ или базы данных (при наличии. Не может быть единственным документом, представленным для подтверждения исключительного права);
положение о подразделении и/или должностные инструкции работников, в функции которых входит разработка ПО;
выписка из штатного расписания (форма Т-3) или иной документ, подтверждающий наличие в штате производителя подразделения, в функции которого входит разработка ПО, в том числе специалистов отвечающих за разработку и тестирование ПО.
В случае обладания производителем правами на исходный код ПО, его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации на основании договора, то дополнительно оцениваются следующие документы:
договор, заключенный между производителем и Контрагентом, предусматривающий создание/разработку заявленного ПО, с учетом передачи программной документации и исключительных прав на такое ПО производителю (при наличии);
договор об отчуждении в пользу производителя исключительных прав на заявленного ПО (при наличии);
договор о предоставлении права использования заявленного ПО, включающий неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации. Договор должен быть заключен на срок, включающий весь срок (но не менее 5 лет) производства и эксплуатации ПО (при наличии);
акты приемки заявленного ПО (в том числе исходных кодов с указанием наименования файлов, их контрольных сумм, типа, версии и применимости);
свидетельство о государственной регистрации программы для ЭВМ или базы данных, разработанных Контрагентом (при наличии);
В случае если Контрагенту было выдано Федеральной службой по интеллектуальной собственности (Роспатент) Свидетельство о государственной регистрации программы для ЭВМ или базы данных, то должны быть предоставлены сведения о государственной регистрации такого договора.
номер реестровой записи из единого реестра российских программ для ЭВМ и баз данных либо единого реестра программ для ЭВМ и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации.
4.3.5.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие документов, подтверждающих разработку ПО правообладателем/производителем, или Контрагентом с последующей передачей прав в объеме, обеспечивающем производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации ПО без каких-либо ограничений со стороны третьих лиц обладание исходным кодом такого ПО, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации;
наличие у правообладателя/производителя программной документации, включающей исходный код заявленного ПО;
подтверждена возможность модификации ПО правообладателем/производителем в соответствии с Методикой выездной проверки возможности осуществления модификации ПО (приложение N 4 к Методическим указаниям).
4.3.5.3. Требование считается подтвержденным, если по результатам оценки выполнены все критерии подпункта 4.3.5.2 пункта 4.3.5 Методических указаний.
4.3.6. В составе программного обеспечения отсутствуют проприетарные иностранные компоненты.
4.3.6.1. Оценка соответствия требованию осуществляется на основании следующих документов:
декларация о соответствии ПО настоящему требованию, содержащая полный перечень компонентов, применяемых в составе ПО, с указанием полного наименования, версии и источника компонента (собственная разработка (с указанием подтверждающих документов) и/или открытый источник (с указанием адреса источника в сети интернет) и/или сторонний вендор ПО (с указанием полного наименования и страны происхождения вендора);
выписка из Единого реестра российских программ для электронных вычислительных машин и баз данных.
4.3.6.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
отсутствие в перечне, указанном в подпункте 4.3.6.1 Методических указаний, компонентов зарубежных вендоров, при условии, что такой перечень компонентов полностью соответствует фактическому составу компонентов в составе заявленного ПО;
наличие заявленного ПО в Едином реестре российских программ для электронных вычислительных машин и баз данных.
4.3.6.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.6.2 пункта 4.3.6 Методических указаний.
4.3.7. Программное обеспечение разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы (ГОСТ Р 56939 "Защита информации. Разработка безопасного программного обеспечения. Общие требования").
4.3.7.1. Оценка соответствия требованию осуществляется на основании декларации о соответствии заявленного ПО настоящему требованию.
4.3.7.2. Оценка соответствия Требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие декларации о соответствии заявленного ПО настоящему требованию и сведений о заявленном ПО в ней.
4.3.7.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.7.2 пункта 4.3.7 Методических указаний.
4.3.8. Программное обеспечение совместимо как минимум с одной системой управления базами данных, системой виртуализации сведения о которой включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (если применимо). Необходимо указать название СУБД и системы виртуализации.
4.3.8.1. Оценка соответствия требованию осуществляется на основании следующих документов:
справка, содержащая информацию о СУБД (включая название СУБД), системе виртуализации (включая название), с которыми совместимо заявленное ПО, а также номер реестровой записи СУБД, системы виртуализации, сведения о которых включены в Единый реестр российских программ для ЭВМ и баз данных или Единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236;
документы, содержащие заверение правообладателя СУБД, системы виртуализации о совместимости заявленного ПО с указанной системой, а также критерии по которым осуществлялась проверка совместимости.
4.3.8.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие документов, содержащих заверение правообладателя СУБД, системы виртуализации о совместимости заявленного ПО с указанной системой, а также критерии по которым осуществлялась проверка совместимости;
наличие сведений о СУБД, системе виртуализации, с которыми заявлена совместимость ПО, в едином реестре российских программ для ЭВМ и баз данных и/или едином реестре программ для ЭВМ и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации;
4.3.8.3. Требования считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.3.8.2 пункта 4.3.8 Методических указаний.
4.3.9. Программное обеспечение совместимо как минимум с одним процессором, сведения о котором включены в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации" (указывается версия программного обеспечения, название и модель процессора).
4.3.9.1. Оценка соответствия требованию осуществляется на основании следующих документов:
справка, содержащая информацию о версии заявленного ПО, название и модель процессора, с которыми совместимо ПО, а также номер реестровой записи процессора, сведения о котором включены в Единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации";
документы, содержащие заверение организации - разработчика процессора о совместимости заявленного ПО с указанным процессором, а также критерии по которым осуществлялась проверка совместимости.
4.3.9.2. Оценка соответствия требованию осуществляется путем документальной проверки на предмет выполнения следующих критериев:
наличие сведений о процессоре, с которыми заявлена совместимость ПО, в Едином реестре российской радиоэлектронной продукции;
наличие документов, содержащих заверение организации - разработчика процессора о совместимости заявленного ПО с указанным процессором, а также критерии по которым осуществлялась проверка совместимости.
4.3.9.3. Требование считается подтвержденным, если успешно пройдена оценка по подпункту 4.3.9.2 пункта 4.3.9 Методических указаний.
--------------------------------
<5> Применяется после внесения соответствующих изменений в приказ Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П "Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, в целях их использования при осуществлении закупок".
4.4.1. Обеспечены наличие и совместимость сертифицированных средств доверенной загрузки (программных или аппаратных) с оборудованием, в состав которого оно установлено.
4.4.1.1. Оценка соответствия требованию осуществляется на основании следующих документов:
сертификат ФСТЭК России и/или ФСБ России на СДЗ, выданный в установленном законодательством порядке;
акт(ы) и протокол(ы) испытаний заявленной Продукции, включающей СДЗ (программных или аппаратных), на работоспособность по результатам испытаний, проведенных в соответствии с ПМИ Продукции, разработанных и утвержденных Пилотным полигоном и согласованных АО "НПО КИС".
4.4.1.2. Оценка соответствия Требованию осуществляется путем документарной проверки, а также путем проведения испытаний Продукции на Пилотном полигоне в соответствии с программой и методикой испытаний, разработанной и утвержденной Пилотным полигоном, и согласованной АО "НПО КИС", на предмет выполнения следующих критериев:
наличие сведений о СДЗ (программных или аппаратных) в государственном реестре сертифицированных средств защиты информации;
совместимость (работоспособность) заявленной Продукции с СДЗ (программных или аппаратных).
4.4.1.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.4.1.2 пункта 4.4.1 Методических указаний.
4.4.2. Обеспечен положительный результат испытания (тестирования) Продукции на предмет работоспособности при проверке характеристик (свойств, функций) Продукции.
4.4.2.1. Оценка соответствия требованию осуществляется на основании акта и протокола испытаний заявленной Продукции на предмет работоспособности при проверке заявленных Производителем характеристик (свойств, функций) Продукции по результатам испытаний, проведенных в соответствии с ПМИ Продукции (при наличии), разработанных и утвержденных Пилотным полигоном и согласованных АО "НПО КИС".
4.4.2.2. Тестирование продукции выполняется посредством проведения испытания Продукции в соответствии с ПМИ Продукции, разработанной Пилотным полигоном и согласованной с АО "НПО "КИС", на предмет выполнения заявленных функциональных характеристик производителем Продукции.
4.4.2.3. Требование считается выполненным, если по результатам оценки выполнены все критерии подпункта 4.4.2.2 пункта 4.4.2 Методических указаний.
5.1. Федеральный закон от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
5.2. Единый отраслевой стандарт закупок (Положение о закупке) Государственной корпорации по атомной энергии "Росатом", утвержденный решением наблюдательного совета Госкорпорации "Росатом" от 07.02.2012 N 37.
5.3. Приказ Госкорпорации "Росатом" от 04.12.2015 N 1/1176-П "Об утверждении Положения о системе регламентирующих документов Госкорпорации "Росатом".
5.4. Приказ Госкорпорации "Росатом" от 23.04.2019 N 1/402-П "О создании отраслевого Центра исследования, тестирования и апробации импортонезависимых решений Госкорпорации "Росатом".
5.5. Приказ Госкорпорации "Росатом" от 25.10.2022 N 1/1401-П "О "пилотных полигонах" Госкорпорации "Росатом" и внесении изменений в приказ Госкорпорации "Росатом" от 23.04.2019 N 1/402-П".
5.6. Приказ Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П "Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, в целях их использования при осуществлении закупок".
5.7. ГОСТ Р 56939-2016. Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования (утвержден и введен в действие приказом Росстандарта от 01.06.2016 N 458-ст).
Приложение N 1
к Методическим указаниям
Комплект конструкторской документации - в состав конструкторской документации для каждой составной части из структуры изделия и изделия в целом должны входить <6>, включая, но не ограничиваясь:
--------------------------------
<6> При невозможности предоставления таких документов на бумажном носителе, их оценка осуществляется во время выездной проверки.
электронные модели деталей;
чертежи деталей;
сборочный чертеж;
схема электрическая принципиальная (при наличии);
схема функциональная (при наличии);
электронная структура изделия;
спецификация;
ведомость спецификаций (при наличии);
ведомость покупных изделий;
ведомость электронных документов (при наличии);
GERBER файлы (файлы для производства печатной платы);
формуляр (при наличии);
руководство по эксплуатации;
технические условия (ТУ).
Комплект технологической документации - в состав технологической документации для каждой составной части из структуры изделия и изделия в целом должны входить, включая, но не ограничиваясь:
технологические инструкции;
ведомость держателей подлинников (при наличии);
карты эскизов (при наличии);
карты технологического процесса (при наличии);
маршрутные карты;
ведомость технологических документов (при наличии);
ведомость сборки изделий (при наличии);
ведомость оборудования (при наличии);
комплектовочная карта (при наличии);
методики настройки изделий (при наличии);
методики контроля параметров изделия(ий) (ОТК) (при наличии);
методики поверки технологических стендов для настройки блоков и оборудования в целом (при наличии).
Комплект программной документации - в состав программной документации для каждой составной части из структуры изделия и изделия в целом должны входить, включая, но не ограничиваясь:
спецификация;
ведомость держателей подлинников (при наличии);
тексты программ;
описание программы (при наличии);
формуляр (при наличии);
описание применения (при наличии);
руководство системного программиста (при наличии);
руководство программиста (при наличии);
руководство оператора (при наличии);
схема деления (при наличии);
дистрибутив - файл-установщик ПО со вспомогательными инструментами для автоматической или автоматизированной начальной установки ПО.
Для составных частей указывается:
используемый загрузчик;
операционная система;
вспомогательные библиотеки и утилиты;
реализации протоколов и методов управления данными;
инструментальные средства для сборки и отладки;
база контроля версионности ПО.
Приложение N 2
к Методическим указаниям
Таблица N 1
Сведения о цепочке собственников, включая бенефициаров (в том числе конечных)
Наименование (полное и краткое), ИНН/ОГРН | |||||||
Информация о цепочке собственников, включая бенефициаров (в том числе конечных) | |||||||
N п/п | Наименование юр. лица/Ф.И.О. физ. лица | ОГРН/ИНН | Адрес регистрации | Руководитель/участник/акционер/бенефициар | Наименование государства, гражданином которого является бенефициар, а также сведения о документах, удостоверяющих его личность <7> | Доля участия | Информация о подтверждающих документах (наименование, реквизиты и т.д.) |
1 | |||||||
2 | |||||||
... | |||||||
Должность уполномоченного представителя | И.О. Фамилия | |
подпись уполномоченного представителя МП |
--------------------------------
<7> Необходимо предоставить Согласие на обработку персональных данных, подписанное собственноручно каждым бенефициаром.
Таблица N 2
Справка о технологических операциях, выполняемых при производстве заявленной продукции
Настоящим _______________ (указывается наименование Заявителя) подтверждается, что при производстве выполняются следующие технологические операции:
N п/п | Наименование технологической операции | Наименование исполнителя технологической операции <8> | Наименование и реквизиты документов, в соответствии с которыми осуществляется технологическая операция | Перечень необходимого производственного/технологического оборудования и оснастки, испытательного, метрологического и контрольно-измерительного оборудования | |
Наименование оборудования (тип, марка, модель), количество | Инвентарный номер | ||||
Указывается наименование продукции <9> | |||||
1 | |||||
2 | |||||
... | |||||
Должность уполномоченного представителя | И.О. Фамилия | |
подпись уполномоченного представителя МП |
--------------------------------
<8> В случае осуществления отдельных операций по сборке и/или монтажу элементов электронной компонентной базы на системную (основную) печатную плату Контрагентом дополнительно указывается адрес местонахождения производственных мощностей Контрагента на территории Российской Федерации, а также предоставляются копии отчетов с производственных станков по технологическим операциям.
<9> Указывается марка, модель, иная маркировка, необходимая для ее идентификации.
Таблица N 3
Перечень российских электронных модулей, используемых в заявленной продукции
Настоящим _______________ (указывается наименование Заявителя) подтверждается, что при производстве используются следующие российские электронные модули:
N п/п | Наименование электронного модуля, количество | Наименование и реквизиты документа, подтверждающего использование электронного модуля | Наименование производителя (поставщика) электронного модуля | Страна происхождения электронного модуля | Наименование и реквизиты документа, подтверждающего закупку или производство |
Указывается наименование продукции | |||||
1 | |||||
2 | |||||
... | |||||
Должность уполномоченного представителя | И.О. Фамилия | |
подпись уполномоченного представителя МП |
Таблица N 4
Перечень программного обеспечения, используемого в заявленной продукции
Настоящим _______________ (указывается наименование Заявителя) подтверждается, что в продукции используются следующее программное обеспечение:
N п/п | Наименование программного обеспечения | Сведения о разработчике программного обеспечения | Сведения о правообладателе программного обеспечения | Наименование и реквизиты документа, подтверждающего наличие прав на использование программного обеспечения |
Указывается наименование продукции | ||||
1 | ||||
2 | ||||
... | ||||
Должность уполномоченного представителя | И.О. Фамилия | |
подпись уполномоченного представителя МП |
ФОРМА
СОГЛАСИЕ на обработку персональных данных
Я, субъект персональных данных: ____________________________________ (Ф.И.О. полностью), основной документ, удостоверяющий личность: ______________________ (наименование, серия, номер, дата выдачи, выдавший орган), зарегистрированного(ой) по адресу: ___________________________, в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных _____________________ (наименование или Ф.И.О., ИНН и (или) ОГРН (ОГРНИП) оператора) (далее - оператор), находящемуся по адресу: _____________________ (адрес оператора), с целью проведения оценки соответствия организации требованиям к разработчику/производителю, установленным приказом Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П.
Перечень моих персональных данных, на обработку которых я даю согласие: фамилия, имя, отчество, гражданство, пол, возраст, дата и место рождения, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства, адрес фактического проживания, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, номер телефона, адрес электронной почты, сведения об участии в уставном капитале организаций.
Разрешаю оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Лицо, осуществляющее обработку персональных данных по поручению оператора (если обработка будет поручена такому лицу): __________________________ (наименование или ФИО., ИНН и (или) ОГРН (ОГРНИП)), находящееся по адресу: __________________________ (адрес).
Согласие действует до дня его отзыва в письменной форме.
Субъект персональных данных:
/ | / | ||
(подпись) | (Ф.И.О.) | ||
"__" __________ ____ г. | |||
ФОРМА
Сведения об организации - разработчике программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы
Настоящим _______________ (указывается наименование Заявителя) подтверждает, что организация - разработчик программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы, обладает исходными кодами на компоненты встроенного (микрокоды) программного обеспечения, а также является налоговым резидентом Российской Федерации, в уставном капитале которого суммарная доля прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства, составляет более 50 процентов <10>.
1 | Программное обеспечение, выполняющее инициализацию аппаратуры и запуск операционной системы | Полное наименование ПО |
2 | Организация-разработчик | Полное и сокращенное наименование в соответствии с учредительными документами |
3 | ИНН организации-разработчика | |
4 | Юридический и фактический адрес | |
5 | Контактная информация: адрес электронной почты - телефон - |
В качестве подтверждения прикладываются следующие документы:
1. ...
2. ...
Должность уполномоченного представителя | И.О. Фамилия | |
подпись уполномоченного представителя МП |
--------------------------------
<10> Либо организация является унитарным предприятием, федеральным или муниципальным учреждением.
Приложение N 3
к Методическим указаниям
1. Целью проведения выездной проверки является оценка наличия работоспособного проекта системной платы радиоэлектронной продукции в САПР и способности сотрудников организации-производителя осуществлять его модификацию.
2. Основные этапы проведения экспертизы в рамках выездной проверки:
2.1. Экспертиза соответствия библиотеки компонентов САПР и заявленной спецификации на системную плату;
2.2. Экспертиза соответствия схемы электрической принципиальной в схемотехническом редакторе САПР заявленной схеме электрической принципиальной в комплекте документации в соответствии с пунктом 4.2.3.1 Методических указаний;
2.3. Экспертиза соответствия топологии печатной платы в редакторе топологии печатных плат САПР топологии печатной платы системной платы;
2.4. Экспертиза работоспособности проекта системной платы и возможности его модификации сотрудниками организации-производителя.
По итогам выездной проверки формируется акт проверки согласно приложению 3.1 к настоящей Методике с оценкой наличия работоспособного проекта системной платы радиоэлектронной продукции в САПР и способности сотрудников организации-производителя осуществлять его модификацию.
Проверка считается пройденной при прохождении всех четырех этапов экспертизы.
3. Алгоритм проверки соответствия библиотеки компонентов САПР и заявленной спецификации на системную плату
3.1. Экспертной комиссией из спецификации на системную плату выбирается произвольным образом не менее 50 наименований электронных компонентов. В состав выборки обязательно должны входить интегральные схемы, разъемы, резисторы и (или) конденсаторы. Обязательно включается в состав выборки также, если входят в состав спецификации на плату системную:
центральный процессор и (или) разъем для установки центрального процессора);
микросхемы динамической памяти (DDR) и (или) разъемы для установки оперативной памяти (при наличии);
микросхемы коммутационных матриц (для телекоммуникационного оборудования, если применимо);
микросхемы контроллеров интерфейсов SATA, PCIe, USB и др.;
программируемые логические интегральные схемы (если применимо).
3.2. Экспертом из числа членов экспертной комиссии производится сверка наличия электронных компонентов из проведенной выборки в библиотеке САПР по наименованию и Part Name/Part Number.
Для каждого компонента также проверяется его связка с посадочным местом, предназначенным для размещения на печатной плате, и графическим обозначением (символом), предназначенным для размещения на схеме электрической принципиальной.
3.3. Результаты проведенной проверки фиксируются в чек-листе согласно приложению 3.1 к настоящей Методике и подписываются экспертом, проводившим проверку.
3.4. Проверка считается пройденной положительно, если все компоненты из выборки имеются в библиотеке САПР, а также связаны с посадочным местом и графическим обозначением.
4. Алгоритм сверки соответствия схемы электрической принципиальной в схемотехническом редакторе САПР заявленной схеме электрической принципиальной в комплекте документации
4.1. Сотрудник организации-производителя демонстрирует рабочее место САПР, открывает в схемотехническом редакторе САПР схему электрическую принципиальную системной платы.
4.2. Экспертная комиссия проводит анализ схемы электрической принципиальной на предмет наличия включенных в выборку компонентов в составе схемы электрической принципиальной.
4.3. Экспертная комиссия визуально сверяет схему электрическую принципиальную в САПР со схемой электрической принципиальной, включенной организацией-производителем в состав пакета КД на изделие и делает вывод об их соответствии или расхождении, отражая указанный вывод в акте проверки.
5. Алгоритм сверки соответствия топологии печатной платы в редакторе топологии печатных плат САПР топологии печатной платы системной платы
5.1. Сотрудник организации-производителя демонстрирует рабочее место САПР, открывает в редакторе топологии печатных плат САПР топологию печатной платы системной платы.
5.2. Экспертная комиссия проводит анализ топологии печатной платы САПР на предмет наличия включенных в выборку компонентов, размещенных на системной плате.
5.3. Экспертная комиссия визуально сверяет системную печатную плату, представленную в редакторе топологии печатной платы с образцом системной печатной платы, включенной в состав изделия и делает вывод об их соответствии или расхождении, отражая указанный вывод в акте проверки.
5.4. Экспертная комиссия сверяет количество слоев печатной платы системной платы в САПР с количеством слоев в заказе на изготовление печатных плат системной платы (при необходимости проводит проверку топологии внутренних слоев печатный платы).
6. Алгоритм проверки работоспособности проекта системной платы и возможности его модификации сотрудниками организации-производителя
6.1. Сотрудник организации-производителя в присутствии Экспертной комиссии создает копию проекта по разработке системной платы в САПР (производится при необходимости по желанию организации-производителя).
6.2. Сотрудник организации-производителя открывает в схемотехническом редакторе САПР схему электрическую принципиальную системной платы и добавляет на схему электрическую принципиальную компонент из библиотеки САПР (рекомендуется добавление конденсатора в корпусе SMD в качестве блокировочного в цепи питания одной из интегральных схем). Сохраняет изменения в схеме электрической принципиальной.
6.3. Сотрудник организации-производителя открывает в редакторе топологии печатных плат САПР топологию печатной платы системной платы и импортирует изменения схемы электрической принципиальной в топологию печатной платы. Размещает на свободном месте выбранный компонент (в слое Top или Bottom на выбор), производит соединение выбранного компонента проводниками с соответствующими цепями.
6.4. Сотрудник организации-производителя проводит процедуру проверки выполнения правил проекта (DRC) и генерацию технологических файлов типа Gerber и Drill, необходимых для изготовления печатной платы и трафарета для нанесения паяльной пасты.
6.5. Экспертная комиссия проводит визуально сверку файлов Gerber и Drill с образцом системной платы изделия и удостоверяется, что введенный в проект системной платы компонент появился в технологических файлах Gerber и Drill (если применимо).
Приложение N 3.1
к Методике проведения выездной проверки
наличия в системе автоматизированного
проектирования радиоэлектронной продукции
проекта по разработке схемы электрической
принципиальной и топологии системной
(основной) печатной платы, а также библиотеку
компонентов, соответствующую спецификации
на системную (основную) печатную плату
Чек-лист проведения выездной проверки наличия в системе автоматизированного проектирования радиоэлектронной продукции проекта по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную плату
Проверка соответствия библиотеки компонентов САПР и заявленной спецификации на системную плату | |||
N | Наименование компонента по спецификации | Наличие компонента в библиотеке САПР <11> | Компонент связан с посадочным местом и графическим обозначением <12> |
1 | |||
... | |||
50 | |||
/И.О. Фамилия эксперта ** | ||
подпись |
--------------------------------
<11> Допускается в случае положительного ответа указывать в ячейке слово "Да" либо знак "V", в случае отрицательного - слово "Нет", либо знак "X".
<12> Расшифровка подписи эксперта, заполнившего чек-лист.
Форма
Акт проверки по результатам проведения выездной проверки наличия в системе автоматизированного проектирования радиоэлектронной продукции проекта по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную | ||
N заявки | ||
Наименование организации-производителя | ||
ИНН | ||
Юридический адрес | ||
Период проведения проверки | ||
Место проведения проверки | ||
Наименование продукции | ||
Экспертной комиссией в составе: | ||
Председатель комиссии | - | Фамилия Имя Отчество, |
Члены комиссии | - | Фамилия Имя Отчество |
- | Фамилия Имя Отчество | |
... | ||
в соответствии с методикой проведения выездной проверки наличия в системе автоматизированного проектирования радиоэлектронной продукции проекта по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку библиотеки компонентов, соответствующую спецификации на системную (основную) печатную плату, осуществлена: 1. Проверка соответствия библиотеки компонентов САПР и заявленной спецификации на системную плату. Результаты проведенной проверки зафиксированы в чек-листе (приложение к Акту проверки). Выводы по результатам проведенной проверке: ___________________. 2. Проверка соответствия схемы электрической принципиальной в схемотехническом редакторе САПР заявленной схеме электрической принципиальной в комплекте документации. Выводы по результатам проведенной проверки: ___________________. 3. Проверка соответствия топологии печатной платы в редакторе топологии печатных плат САПР топологии печатной платы системной платы. Выводы по результатам проведенной проверки: ___________________. 4. Проверка работоспособности проекта системной платы и возможности его модификации сотрудниками организации-производителя. Выводы по результатам проведенной проверки: ___________________. Заключение: В системе автоматизированного проектирования радиоэлектронной продукции имеется/отсутствует (выбрать нужны вариант) проект по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотека компонентов, соответствующую спецификации на системную (основную) печатную плату, в том числе установлено, что сотрудники организации-производителя самостоятельно осуществляют модификацию/не обладают компетенцией по модификации (выбрать нужны вариант) такого проекта. | ||
И.О. Фамилия (председатель экспертной комиссии) | ||
подпись | ||
И.О. Фамилия | ||
подпись | ||
И.О. Фамилия | ||
подпись | ... | |
Приложение N 4
к Методическим указаниям
1. Целью проведения выездной проверки является оценка возможности осуществлять модификацию программного обеспечения (ПО) представителем организации-производителя или сторонней организацией, привлекаемой организацией-производителем на договорной основе.
2. В ходе выездной проверки представителем организации-производителя или сторонней организации демонстрируется:
2.1. наличие системы внутреннего контроля (организационно-технических мер по контролю) за разработкой тестированием, сборкой, развертыванием и версионностью ПО;
2.2. сборка из исходных кодов и установка (развертывание) ПО на составную часть Продукции;
2.3. процесс запуска и конфигурирования установленного на Продукцию (составную часть) ПО от загрузчика до командной строки или иного пользовательского интерфейса (графического либо прикладного программного);
2.4. процесс работы над ПО:
хранение исходных кодов ПО (хранятся в той или иной VCS (Git, Mercurial, CVS, SVN и т.д.);
история изменений как проекта в целом, так и его составных частей;
система (среда) разработки;
система сборки;
система тестирования;
система развертывания;
система отслеживания ошибок (bugtracker).
2.5. возможность внесения изменений в ПО для всех программируемых узлов или компонентов Продукции. Проверка осуществляется в соответствии с типом Продукции:
телекоммуникационное оборудование - операционная система (ОС) (возможность запуска программ на уровне ядра и пользовательского пространства ОС, внесения изменений в программный код ОС)
вычислительная техника - BIOS, BMC;
3. По итогам выездной проверки формируется акт проверки согласно приложению 4.1 к настоящей Методике с оценкой возможности модифицировать ПО.
4. Экспертной комиссией проверяется:
источник происхождения исходных кодов ПО (предоставлены вендором/загружены со стороннего репозитория/разработаны самостоятельно);
какие изменения в исходные коды ПО сделаны, для включения в состав ПО (если изменения понадобились, то в логах VCS они должны присутствовать);
сборка ПО представителем организации-производителя или сторонней организации;
возможность внесения изменений представителем организации-производителя или сторонней организации, согласованные с Экспертной комиссией в процессе оценки.
Например, вносятся изменения в протокольную часть:
добавление к LLDP-пакетам нового поля, например, содержащую заданную экспертом строку;
и/или изменение приоритетов портов в STP;
и/или добавление периодической записи произвольного сообщения в журнал;
и/или преобразование пароля при его вводе, и т.п.
Далее представитель организации-производителя или сторонней организации проводит тестирование ПО, собирает дистрибутив ПО, устанавливает его на продукцию и демонстрирует результат.
5. По результатам проведенной выездной проверки Экспертной комиссией составляется акт проверки согласно приложению 4.1 к настоящей Методике.
Приложение N 4.1
к Методике проведения выездной
проверки возможности осуществления
модификации программного обеспечения
Форма
Акт проверки по результатам проведения выездной проверки возможности осуществления модификации программного обеспечения | ||
N заявки | ||
Наименование организации-производителя | ||
ИНН | ||
Юридический адрес | ||
Период проведения проверки | ||
Место проведения проверки | ||
Наименование продукции | ||
Экспертной комиссией в составе: | ||
Председатель комиссии | - | Фамилия Имя Отчество, |
Члены комиссии | - | Фамилия Имя Отчество |
- | Фамилия Имя Отчество | |
... | ||
в соответствии с методикой проведения выездной проверки возможности осуществления модификации ПО, осуществлена проверка: 1. наличия системы внутреннего контроля (организационно-технических мер по контролю) за разработкой ПО и версионностью ПО 2. сборка ПО представителем организации-производителя или сторонней организации, в том числе: сборка из исходных кодов и установка ПО на составную часть продукции; процесс запуска, установленного на продукцию (составную часть) ПО от загрузчика до командной строки или иного пользовательского интерфейса; 3. процесс работы над ПО; 4. возможность внесения изменений представителем организации-производителя или сторонней организации. Заключение: Организацией-производителем осуществляется модификация программного обеспечения самостоятельно/на основании соответствующего договора со сторонней организацией (указывается полное наименование сторонней организации). Или Возможность модификации программного обеспечения организацией-производителем не подтверждена. | ||
И.О. Фамилия (председатель экспертной комиссии) | ||
подпись | ||
И.О. Фамилия | ||
подпись | ||
И.О. Фамилия | ||
подпись | ... | |
Приложение N 5
к Методическим указаниям
Лист оценки
Номер заявки | Указывается регистрационный номер и дата заявки | ||||
Заявитель | Указывается полное и сокращенное наименование Заявителя в соответствии с учредительными документами, ИНН | ||||
Указывается фактический адрес нахождения производства Продукции | |||||
Продукция | |||||
N п/п | Критерий оценки | Соответствие | Примечание | ||
да | нет | ||||
1. | Соответствие Заявителя общим требованиям к разработчику/производителю: | ||||
1.1. | Организация-производитель является налоговым резидентом Российской Федерации | ||||
1.2. | Размера суммарной доли прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства в уставном капитале, более 50 процентов | ||||
1.3. | Организация-производитель является унитарным предприятием, федеральным или муниципальным учреждением | ||||
2. | Сведения о радиоэлектронной продукции включены в единый реестр российской радиоэлектронной продукции | ||||
3. | Радиоэлектронная продукция имеет сертификаты соответствия - для продукции, подлежащей обязательной сертификации, или декларации о соответствии - для продукции, подтверждение соответствия которой осуществляется в форме принятия декларации о соответствии | ||||
3.1. | статус сертификата соответствия и/или декларации о соответствии должен быть действующим на момент проверки | ||||
3.2. | сведения о сертификате соответствия и/или декларации должны быть внесены в Единый реестр сертификатов соответствия и деклараций о соответствии, размещенный на официальном сайте Федеральной службы по аккредитации | ||||
3.3. | сведения, указанные в сертификате и/или декларации, корректны и соответствуют заявленной для оценки Продукции | ||||
3.4. | наличие сведений об органе по сертификации, выдавшей сертификат соответствия, в Реестре аккредитованных лиц, размещенном на официальном сайте Федеральной службы по аккредитации | ||||
3.5. | наличие сведений об испытательной лаборатории, проводившей испытания Продукции в целях подтверждения соответствия Продукции, в Реестре аккредитованных лиц, размещенном на официальном сайте Федеральной службы по аккредитации | ||||
4. | Операции сборки и монтажа всех элементов электронной компонентной базы на системную (основную) печатную плату выполнены на территории Российской Федерации | ||||
4.1. | наличие права собственности или иного законного основания пользования недвижимым имущества | ||||
4.2. | место регистрации недвижимого имущества, которое должно соответствовать фактическому месту нахождения недвижимого имущества и находиться на территории Российской Федерации | ||||
4.3. | наличие права собственности или иного законного основания использования оборудования (производственного и оснастки, метрологического и контрольно-измерительного) | ||||
4.4. | наличие необходимого оборудования, указанного в справке, по месту(ам) осуществления сборки и монтажа всех элементов ЭКБ на системную (основную) печатную плату (сверка инвентарных номеров) | ||||
4.5. | наличие подразделения и работников, в функционал которых входит сборка и монтажа всех элементов ЭКБ на системную (основную) печатную плату, а также подготовка к производству и контроль качества | ||||
4.6. | наличие документации: КД и ТД | ||||
4.7. | наличие договорных отношений с Контрагентом(ами) по осуществлению отдельных операций по сборке и/или монтажу элементов ЭКБ на системную (основную) печатную плату (если применимо) | ||||
4.8. | наличие фактической деятельности по сборке и монтажу всех элементов ЭКБ на системную (основную) печатную плату на территории Российской Федерации | ||||
5. | Организация-производитель обладает исключительными правами на конструкторскую, технологическую и иную документацию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей радиоэлектронной продукции | ||||
5.1. | наличие документов, подтверждающих разработку КД и ТД на Продукцию организацией-производителем | ||||
5.2. | наличие у организации-производителя КД и ТД на Продукцию в объеме, достаточном для проектирования, производства, модернизации и развития соответствующей Продукции | ||||
5.3. | соответствие представленной КД и ТД заявленной Продукции (соответствие описания, чертежей и т.п.) | ||||
5.4. | наличия четырехзначного буквенного кода организации-разработчика конструкторских документов. Конструкторская, технологическая и эксплуатационная документация выпускается с данным кодом | ||||
5.5. | КД и ТД на Продукцию присвоена литера "О1" | ||||
5.6. | соответствие КД и ТД на Продукцию требованиям ГОСТ | ||||
6. | Организация-производитель имеет в системе автоматизированного проектирования радиоэлектронной аппаратуры проект по разработке схемы электрической принципиальной и топологии системной (основной) печатной платы, а также библиотеку компонентов, соответствующую спецификации на системную (основную) печатную плату | ||||
7. | Организацией-производителем осуществляется модификация программного обеспечения самостоятельно либо на основании соответствующего договора со сторонней организацией | ||||
7.1. | наличие в штатном расписании организации-производителя подразделения и/или лиц, в функционал которых входит по модификации ПО | ||||
7.2. | наличие договора, предусматривающего выполнение работ/услуг по осуществлению модификации ПО, а также акт(ы), являющиеся неотъемлемой частью договора | ||||
7.3. | подтверждена возможность модификации ПО организацией-производителем или сторонней организацией в соответствии с Методикой выездной проверки возможности осуществления модификации ПО | ||||
8. | В структуре организации-производителя имеется конструкторско-технологическое подразделение, размещенное на территории Российской Федерации | ||||
8.1. | наличие в штатном расписании организации-производителя конструкторско-технологического подразделения, в функционал которого входит разработка новой продукции и модернизация существующей, разработка КД и ТД на продукцию, сопровождение продукции на протяжении всего производственного цикла | ||||
8.2. | подтверждена возможность внесения сотрудником/ами конструкторско-технологического подразделения организации-производителя изменений в Продукции | ||||
9. | Организация-производитель является разработчиком встроенного программного обеспечения, используемого в радиоэлектронной продукции, и (или) обладает исключительными правами на такое программное обеспечение либо правом использования программного обеспечения, предоставленным по договору (в этом случае сведения о программном обеспечении должны быть включены в единый реестр российских программ для электронных вычислительных машин и баз данных либо в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, ведение которых осуществляется в соответствии с постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд") | ||||
9.1. | наличие в штатном расписании организации-производителя подразделения и/или лиц, в функционал которых входит разработка встроенного ПО, используемого в заявленной Продукции | ||||
9.2. | обладание организацией-производителем программной документацией и исключительными правами на встроенное ПО либо правом использования встроенного ПО, предоставленным по договору | ||||
9.3. | сведения о ПО включены в единый реестр российских программ для ЭВМ и баз данных либо в единый реестр программ для ЭВМ и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации (при обозначенных условиях) | ||||
10. | Организация - разработчик программного обеспечения, выполняющего инициализацию аппаратуры и запуск операционной системы, соответствует требованию подпункта 4.1.1 Методических указаний и обладает исходными кодами на все компоненты встроенного (микрокоды) программного обеспечения | ||||
10.1. | обладания организацией - разработчиком ПО исходными кодами на компоненты встроенного ПО (в том числе микрокоды) | ||||
10.2. | организация-разработчик является налоговым резидентом Российской Федерации | ||||
10.3. | размера суммарной доли прямого и (или) косвенного участия российских организаций без преобладающего иностранного участия, граждан Российской Федерации, постоянно проживающих на территории Российской Федерации и не имеющих двойного гражданства в уставном капитале, более 50 процентов | ||||
10.4. | Организация-разработчик является унитарным предприятием, федеральным или муниципальным учреждением | ||||
11. | Встроенное программное обеспечение не имеет технической возможности принудительного управления, обновления, мониторинга средствами, расположенными за пределами территории Российской Федерации | ||||
11.1. | наличие сведений о встроенном ПО в Едином реестре российских программ для электронных вычислительных машин и баз данных | ||||
11.2. | соответствие сведений о встроенном ПО, приведенных в декларации, сведениям о встроенном ПО, используемом в заявленной Продукции (в соответствии с программной документацией, представленной согласно подпункту 4.2.9.1) | ||||
12. | Обеспечение гарантийного и постгарантийного обслуживания и обеспечение технической поддержки радиоэлектронной продукции и встроенного программного обеспечения на территории Российской Федерации на срок не менее 5 лет | ||||
12.1. | наличие декларации организации-производителя об обеспечении на территории Российской Федерации гарантийного и постгарантийного обслуживания, а также технической поддержки Продукции сроком не менее 5 лет | ||||
12.2. | обеспечение гарантийного и постгарантийного обслуживания, а также технической поддержки заявленной Продукции на территории Российской Федерации собственными силами организации-производителя, либо привлеченным Контрагентом | ||||
13. | Системная (основная) печатная плата произведена на территории Российской Федерации | ||||
13.1. | нахождение производства системной (основной) печатной платы на территории Российской Федерации | ||||
13.2. | наличие организационно-технических мер контроля качества получаемых организацией-производителем Продукции системных (основных) печатных плат | ||||
13.3. | наличие договора(ов) на изготовление системной (основной) печатной платы, включающего(их) комплект КД на системную (основную) печатную плату, позволяющий размещать заказ у различных Контрагентов | ||||
14. | Подтвердить российское происхождение микросхем в составе радиоэлектронной продукции. Указать сведения об отечественных микросхемах в составе радиоэлектронной продукции. Указывается тип, марка, количество, ИС1/ИС2 (номер реестровой записи в соответствии с обозначениями, принятыми постановлением Правительства Российской Федерации от 17.07.2015 N 719 "О подтверждении производства промышленной продукции на территории Российской Федерации") | ||||
14.1. | наличие в декларации сведений о российских микросхемах, входящих в состав заявленной Продукции | ||||
14.2. | наличие договора(ов) на поставку российских микросхем, актов и/или счетов-фактур | ||||
15. | Программное обеспечение разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения, в том числе встроенного программного обеспечения, и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы (ГОСТ Р 56939 "Защита информации. Разработка безопасного программного обеспечения. Общие требования") | ||||
15.1. | наличие в декларации сведений о заявленном ПО, в том числе встроенном | ||||
16. | Сведения о программном обеспечении включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд". Указывается номер реестровой записи | ||||
16.1. | наличие сведений о ПО в едином реестре российской радиоэлектронной продукции или единый реестр евразийских программ для ЭВМ и баз данных | ||||
16.2. | соответствие информации о заявленном ПО сведениям, указанным в реестре российских программ для ЭВМ и баз данных или едином реестре евразийских программ для ЭВМ и баз данных | ||||
17. | Программное обеспечение совместимо с 2 и более операционными системами, сведения о которых включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" | ||||
17.1. | наличие документов, содержащих заверение правообладателя операционной системы о совместимости заявленного ПО с операционной системой, а также критерии по которым осуществлялась проверка совместимости | ||||
17.2. | наличие сведений об операционных системах, с которыми заявлена совместимость ПО, в едином реестре российских программ для ЭВМ и баз данных и/или едином реестре евразийских программ для ЭВМ и баз данных | ||||
18. | Технические средства хранения исходного текста и объектного кода ПО, а также технические средства компиляции исходного текста в объектный код ПО находятся на территории Российской Федерации | ||||
18.1. | наличие в декларации сведений о технических средствах хранения исходного текста и объектного кода ПО, а также технических средствах компиляции исходного текста в объектный код ПО, находящихся на территории Российской Федерации | ||||
19. | Технические средства, обеспечивающие автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами программного обеспечения, находятся на территории Российской Федерации, контролируются российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими | ||||
19.1. | наличие в декларации сведений о технических средствах, обеспечивающих автоматизированный способ активации, выпуска, распространения, управления лицензионными ключами ПО, находящихся на территории Российской Федерации, контролируемых российскими организациями либо гражданами Российской Федерации, не аффилированными с зарубежными организациями, финансовыми, технологическими, производственными, правительственными, некоммерческими и прочими | ||||
20. | Наличие у правообладателя/производителя прав в объеме, обеспечивающем правообладателю/производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации программного обеспечения без каких-либо ограничений со стороны третьих лиц обладание исходным кодом такого программного обеспечения, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации | ||||
20.1. | наличие документов, подтверждающих разработку ПО правообладателем/производителем, или Контрагентом с последующей передачей прав в объеме, обеспечивающем производителю в течение всего срока (но не менее 5 лет) производства и эксплуатации ПО без каких-либо ограничений со стороны третьих лиц обладание исходным кодом такого ПО, а также неограниченное право на его переработку (модернизацию) и дальнейшее распространение на территории Российской Федерации | ||||
20.2. | наличие у правообладателя/производителя программной документации, включающей исходный код заявленного ПО | ||||
20.3. | подтверждена возможность модификации ПО правообладателем/производителем в соответствии с Методикой выездной проверки возможности осуществления модификации ПО | ||||
21. | В составе программного обеспечения отсутствуют проприетарные иностранные компоненты | ||||
21.1. | отсутствие в компонентах, применяемых в составе ПО, компонентов зарубежных вендоров, при условии, что такой перечень компонентов полностью соответствует фактическому составу компонентов в составе заявленного ПО | ||||
21.2. | наличие заявленного ПО в Едином реестре российских программ для электронных вычислительных машин и баз данных | ||||
22. | Программное обеспечение разработано в соответствии с требованиями к содержанию и порядку выполнения работ, связанных с созданием безопасного (защищенного) программного обеспечения и формированием (поддержанием) среды обеспечения оперативного устранения выявленных пользователями ошибок программного обеспечения и уязвимостей программы (ГОСТ Р 56939. "Защита информации. Разработка безопасного программного обеспечения. Общие требования") | ||||
22.1. | наличие декларации о соответствии заявленного ПО настоящему требованию и сведений о заявленном ПО в ней | ||||
23. | Программное обеспечение совместимо как минимум с одной системой управления базами данных, системой виртуализации, сведения о которой включены в единый реестр российских программ для ЭВМ и баз данных или единый реестр евразийских программ для ЭВМ и баз данных, предусмотренные постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (если применимо). Необходимо указать название СУБД | ||||
23.1. | наличие документов, содержащих заверение правообладателя СУБД, системы виртуализации о совместимости заявленного ПО с указанной системой, а также критерии, по которым осуществлялась проверка совместимости | ||||
23.2. | наличие сведений о СУБД, системе виртуализации, с которыми заявлена совместимость ПО, в едином реестре российских программ для ЭВМ и баз данных и/или едином реестре программ для ЭВМ и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации | ||||
24. | Обеспечены наличие и совместимость сертифицированных средств доверенной загрузки (программных или аппаратных) с оборудованием, в состав которого оно установлено | ||||
24.1. | наличие сведений о СДЗ (программных или аппаратных) в государственном реестре сертифицированных средств защиты информации | ||||
24.2. | совместимость (работоспособность) заявленной Продукции с СДЗ (программных или аппаратных) | ||||
25. | Программное обеспечение совместимо как минимум с одним процессором, сведения о котором включены в единый реестр российской радиоэлектронной продукции, предусмотренный постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16.09.2016 N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации" (указывается версия программного обеспечения и модель процессора). Необходимо указать название процессора | ||||
25.1. | наличие сведений о процессоре, с которыми заявлена совместимость ПО, в Единый реестр российской радиоэлектронной продукции | ||||
25.2. | наличие документов, содержащих заверение организации - разработчика процессора о совместимости заявленного ПО с указанным процессором, а также критерии, по которым осуществлялась проверка совместимости | ||||
Приложение N 6
к Методическим указаниям
ФОРМА ЗАКЛЮЧЕНИЯ, ВЫДАВАЕМАЯ ОПЕРАТОРОМ ПИЛОТНЫХ ПОЛИГОНОВ ПО ИТОГАМ ОЦЕНКИ СООТВЕТСТВИЯ
На бланке организации либо в виде специально разработанного документа с указанием реквизитов организации | |
ЗАКЛЮЧЕНИЕ об оценке продукции на соответствие требованиям к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций | |
N xxx.xx-x | "__" __________ 202_ г. |
ВЫДАНО: указать наименование, реквизиты Заявителя | |
НА ПРОДУКЦИЮ: указать наименование продукции (модель, версию, либо серию) | |
ПРОИЗВОДИТЕЛЬ ПРОДУКЦИИ: указать наименование юридического лица, реквизиты | |
По результатам произведенной оценки по заявке от"__" __________ 202_ г. [указать наименование заявителя] установлено [выбрать: соответствие/несоответствие] продукции требованиям технологической независимости Госкорпорации "Росатом", установленным приказом Госкорпорации "Росатом" от 10.07.2023 N 1/1268-П "Об утверждении отраслевых требований к технологической независимости продукции, планируемой к использованию на объектах критической информационной инфраструктуры Госкорпорации "Росатом" и ее организаций, в целях их использования при осуществлении закупок". | |
Заключение действительно 2 года на указанную в приложении конфигурацию. | |
АО "Гринатом" - Оператор пилотных полигонов | ФИО |