Статья 5

Внести в статью 2 Федерального закона от 7 апреля 2025 года № 58-ФЗ "О внесении изменений в Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2025, № 15, ст. 1784) следующие изменения:
1) дополнить частью 3¹ следующего содержания:
"3¹. Обязанность, установленная подпунктом "а" пункта 5 части 3 статьи 9 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", считается исполненной в случае использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, указанный в части 3² настоящей статьи.";
2) дополнить частью 3² следующего содержания:
"3². Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, формирует и ведет перечень российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами. В указанный перечень на основании решений правительственной комиссии, если иное не предусмотрено федеральными законами, включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям:
1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей):
а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию;
б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией;
в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации;
г) гражданину Российской Федерации;
2) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну.";
3) дополнить частью 3³ следующего содержания:
"3³. Положение о правительственной комиссии, указанной в части 3² настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации. В отношении программ для электронных вычислительных машин и баз данных, исключительное право на которые принадлежит кредитным организациям, некредитным финансовым организациям, которые осуществляют указанные в части первой статьи 76¹ Федерального закона от 10 июля 2002 года № 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лицам, оказывающим профессиональные услуги на финансовом рынке и указанным в части второй статьи 76⁹-⁵ Федерального закона от 10 июля 2002 года № 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", субъектам национальной платежной системы, указанная правительственная комиссия принимает решение, предусмотренное частью 3² настоящей статьи, по представлению Центрального банка Российской Федерации.";
4) дополнить частью 3⁴ следующего содержания:
"3⁴. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3² настоящей статьи.";
5) дополнить частью 3⁵ следующего содержания:
"3⁵. Правила формирования и ведения перечня, предусмотренного частью 3² настоящей статьи, состав сведений, включаемых в данный перечень, в том числе об основаниях возникновения исключительного права у правообладателя (правообладателей), условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации.";
6) дополнить частью 3⁶ следующего содержания:
"3⁶. В случае, если федеральными законами и иными нормативными правовыми актами установлено требование об использовании программы для электронных вычислительных машин и базы данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12¹ Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", указанное требование считается выполненным при условии использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3² настоящей статьи.";
7) дополнить частью 3⁷ следующего содержания:
"3⁷. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, ведет перечень доверенных российских программ для электронных вычислительных машин и баз данных. В указанный перечень на основании решений правительственной комиссии включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям:
1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей):
а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию;
б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации, не имеющими гражданства другого государства, и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией;
в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации;
г) гражданину Российской Федерации, не имеющему гражданства другого государства;
2) сведения о программе для электронных вычислительных машин или базе данных включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12¹ Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", или в перечень, предусмотренный частью 3² настоящей статьи;
3) программа для электронных вычислительных машин или база данных соответствует установленным Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, требованиям к обеспечению информационной безопасности;
4) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну.";
8) дополнить частью 3⁸ следующего содержания:
"3⁸. Положение о правительственной комиссии, указанной в части 3⁷ настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации.";
9) дополнить частью 3⁹ следующего содержания:
"3⁹. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3⁷ настоящей статьи.";
10) дополнить частью 3¹⁰ следующего содержания:
"3¹⁰. Правила формирования и ведения перечня, предусмотренного частью 3⁷ настоящей статьи, состав сведений, включаемых в данный перечень, условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации.";
11) дополнить частью 3¹¹ следующего содержания:
"3¹¹. Случаи использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3⁷ настоящей статьи, определяются федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации.".