Консультации по включению сервиса в платформу ЕЦП ГосТех

ГосТех: Единая цифровая платформа Российской Федерации

ГосТех – это платформа для быстрого и эффективного создания ГИС и цифровых сервисов.

Решение предназначено для поддержания качества и стандартов безопасности цифровых сервисов, для нужд отечественных разработчиков.

Цель — включение сервиса в платформу ГосТех

Поставщиками сервисов на платформу могут стать российские компании, индивидуальные предприниматели и физические лица, которые:

• Соответствуют требованиям, предъявляемым российским законодательством о закупках к участникам закупок
• Обладают исключительными правами на сервис
• Используют стандарты разработки безопасного программного обеспечения

На платформу можно добавить:

• Собственные разработки
• Разработки, дополняющие базовые сервисы

Платформа будет предоставлять поставщику следующие возможности:

1. Презентация компании на платформе для ознакомления с ней потенциальных заказчиков
2. Предоставление поставщику информации о покупателях его продуктов
3. Сервис поддержки пользователей продуктов

Что требуется для включения в каталог цифровых продуктов ГосТех

С 01.04.2023 г. разработка и использование всех федеральных информационных систем происходит на платформе ГосТех. С 1 января 2024 г. это правило будет действовать и в отношении региональных информационных систем.

Поставщикам нужно пройти следующие этапы для включения своего сервиса в платформу Гостех:

1. Подготовка
2. Направление заявления
3. Проверка заявления
4. Технические испытания
5. Утверждение решения
6. Внесение в каталог

Срок включения может составить примерно 2 месяца, без учета времени на подготовку продукта для подачи и времени на ответы на запросы Минцифры.

Методические рекомендации по включению сервисов в платформу ГосТех

Для включения сервисов в платформу поставщик и его продукт должны удовлетворять требованиям, которые указаны в Методических рекомендациях по включению сервисов в платформу ГосТех.

Требования к поставщику

1. Компания должна обладать гражданской правоспособностью для заключения и исполнения контракта
2. Лицензия на осуществление отдельных видов деятельности
3. Компания не должна находится в стадии ликвидации, банкротства, приостановки деятельности
4. Отсутствие задолженности по налоговым обязательствам
5. У руководителей компании не должно быть судимости за экономические преступления
6. Компания не должна быть привлечена к ответственности по ст. 19.28 Кодекса об административных правонарушениях РФ
7. У компании должны быть исключительные права на сервис
8. Компания не должна являться офшорной
9. В реестре недобросовестных поставщиков не должно быть записи о компании

Требования к поставке

Для включения в платформу сервисы, позиционируемые, как поставляемое решение («коробка»), должны иметь сформированные наборы дистрибутивов, установочных и настроечных скриптов и иные компоненты, необходимые для самостоятельной локальной установки сервиса экспертами.

Также должны быть перечислены зависимости от пакетов или компонентов инфраструктуры, без которых система не способна функционировать (СУБД, докеры, компоненты операционных систем и т.д.).

Сопроводительная документация должна содержать не только описание сервиса, сведения о его лицензировании, но и исчерпывающую эксплуатационную документацию.

К такой документации относятся:

• Руководство пользователя
• Руководство администратора (включая инструкции по установке из описанных выше компонентов и обновлению)
• Минимальные и рекомендованные и системные требования
• Сведения о возможностях техподдержки

Требования к сервису

1. Cервис должен быть включен в Единый реестр российских ПО Минцифры
2. Cервис и все его компоненты должны быть совместимы, по крайней мере, с одной из ОС на базе Linux, внесенных в Единый реестр российских ПО Минцифры

Требования к юридическому оформлению

• Право использования сервиса должно быть передано по лицензионному договору (в объем передаваемых прав могут быть включены права на адаптацию и/или модификацию)
• Исключительные права на результаты работ, полученные при использовании сервиса, передаются пользователю ЕЦП ГосТех;
• Свободно используемые ПО третьих лиц должны быть обеспечены гарантийным обслуживанием поставщика;
• Поставщик должен обеспечить приоритет применения российского или свободно распространяемого программного обеспечения.

Требование к поставке и сервису

Документация единой цифровой платформы имеет ряд формальных требований к продукту, который претендует на участие в платформе.

Продукт может быть поставлен как «коробка», так и «облако» («SaaS»).

В частности, сервисы ГосТех должны провести анализ уязвимостей в соответствии с ГОСТ 15408 и использовать сервисы аутентификации ЕСИА.

Наши специалисты проверят, соответствует ли ваше решение подобным требованиям и дадут конкретные рекомендации по устранению недостатков.

В поставку продукта на платформу ГосТех должны быть также включены зависимости, сертификаты и иные пункты, выполнение которых самостоятельно может занять длительное время и потребовать существенных ресурсов на устранение.

Основные требования к составу включают в себя:

• Дистрибутив
• Скрипты развертывания
• Документацию
• Манифест

Что входит в услугу

С нашей стороны могут быть выполнены следующие работы по подготовке продукта IT-компании к подключению к платформе:

Сюда входят:

• Проверка комплектности технической документации
• Проверка стека допустимых технологий
• Анализ уязвимостей AVA_VAN.2 (элемент работ по оценке соответствия ОУД)
• Анализ и корректировка документов по авторскому праву
• Непосредственная подача заявления
• Опционально — содействие в доработке программного обеспечения под требования платформы
• Проверка формальных требований для включения сервисов на платформу ГосТех
• Проверка соответствия ПО требованиям к поставке и к сервису

Работы разбиваются на три группы по направлениям:

1. Юридическое
2. Техническое
3. Направление информационной безопасности

Каждым направлением занимается отдельная группа специалистов, что позволяет не только качественнее выполнять работы за счет высокой компетенции, но и сокращать время проекта за счет параллельного выполнения этапов.

Консультации по подготовке к включению в Единый реестр российского ПО Минцифры

Нахождение сервиса в Едином реестре российского ПО Минцифры является одним из обязательных требований к сервису для включения в каталог цифровых продуктов Гостех.

Для включения программного обеспечения в реестр отечественного ПО Минцифры необходимо подготовить и подать определенный пакет документов (правовой и технической).

Чем мы можем вам помочь:

• Проведем всесторонний аудит программного обеспечения на предмет соответствия Постановлению Правительства РФ от 16.11.2015 №1236
• Доработаем и подготовим все необходимые документы для включения программного обеспечения в Реестр, в том числе
• Документацию,  подтверждающую права  на ПО
• Описание  функциональных  характеристик ПО
• Документацию,  содержащую  описание процессов,  обеспечивающих  поддержание  жизненного цикла  ПО
• Руководства  администратора и  пользователя ПО
• Осуществим подачу пакета документов в Минцифры и сопровождение на всех этапах рассмотрения заявления экспертами министерства

Осуществим проверку и окажем содействие в переоформлении авторских прав

У поставщика сервиса должны быть исключительные права на сервис, который включается в платформу.

Наши специалисты могут провести следующие работы:

• Оформим права на разработанный сервис, включая отношений с работниками и подрядчиками
• Поможем в регистрации права в Роспатенте
• Проконсультируем на всех этапах оформления и передачи прав на созданный сервис

Помощь в подаче документов на платформу

Сервис проходит 6 этапов до включения в платформу ГосТех.

Мы можем помочь вам, начиная с этапа подготовки: подготовка необходимых правовых и технических документов, подача и сопровождение рассмотрения заявки на платформу, в том числе подготовка ответов на запросы ведомства.

Почему RTM Group

• Профиль деятельности RTM Group – ИТ-право, информационная безопасность и проведение экспертиз.
• Вопросы правомерности той или иной деятельности – неотъемлемая часть работы юристов RTM Group.
• Юристы с опытом от 10 лет и более (в сфере ИТ, ИБ, авторского права и т.д.)

Обладаем следующими лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации;
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации;
• Лицензия ФСБ России на работу со средствами криптозащиты.