Как требования ФСТЭК117 влияют на договор разработки ПО для государственного заказчика, если разработчик сам не оператор ГИС?

Статус разработчика и требования к поставляемой программе оцениваются отдельно.

Civius, юридическая компания Екатерина Звягинцева, юрист

Короткий ответ

Само создание программы для государственного заказчика не делает разработчика оператором ГИС. Но это не освобождает от требований к продукту, которые применимы к системе заказчика и включены в договор.

В экспертной позиции 2026 года отдельно рассматриваются включение ПО в российский реестр и требования к продуктам, выполняющим функции защиты информации. Не всякая программа является средством защиты и требует одинакового набора подтверждений.

Что выяснить до согласования задания

Попросите заказчика определить назначение системы, применимый режим и требования к поставляемому результату. Если нужны подтверждения соответствия, уточните их вид, область действия и момент предоставления.

Для защитного продукта отдельно оценивают сертификацию, требуемые классы защиты и доверия. Нельзя заменять эти вопросы общей обязанностью «соответствовать всем требованиям ФСТЭК» без понятного предмета.

В договоре разработки свяжите требования с конкретным результатом и критериями приёмки. Отдельно распределите действия заказчика и подрядчика: сведения об эксплуатируемой системе часто находятся у заказчика, а характеристики поставляемого продукта подтверждает разработчик.

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор подряда: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.