Приказ о создании рабочей группы по переходу на отечественное ПО - это распорядительный документ руководства организации, санкционирующий формирование временного коллектива для планирования, координации и реализации мероприятий по замене иностранного программного обеспечения на российские аналоги в целях обеспечения технологической независимости и соответствия требованиям законодательства РФ. В рамках настоящего материала мы рассмотрим назначение группы, суть перехода на отечественное ПО, ключевые задачи, роль приказа и правила его оформления.
Важно! Этот документ можно скачать в КонсультантПлюс
Скачать в КонсультантПлюсБесплатный доступ к документуОбразец приказа о создании рабочей группы по переходу на отечественное ПО
Бланк приказа о создании рабочей группы по переходу на отечественное ПО
Рабочая группа
Рабочая группа представляет собой проектный орган, созданный для системного решения задачи импортозамещения программного обеспечения. Ее основная цель – минимизировать операционные риски, связанные с использованием иностранного ПО (санкционные ограничения, прекращение поддержки, проблемы с обновлениями), обеспечить непрерывность бизнес-процессов, соблюсти требования законодательства о технологическом суверенитете и повысить уровень информационной безопасности. Члены группы отвечают за анализ текущего ПО, поиск и оценку российских аналогов, разработку плана миграции, организацию тестирования, обучение пользователей и контроль процесса перехода. Группа прекращает деятельность после полного завершения миграции и стабильной работы систем на отечественном ПО.
Состав группы формируется из представителей ключевых заинтересованных подразделений. Обязательно включаются руководитель IT-департамента/CIO (общее руководство проектом, архитектура), системные администраторы и инженеры (техническая реализация, миграция данных), специалист по информационной безопасности (оценка соответствия ПО требованиям ИБ, ФСТЭК, ФСБ). Привлекаются руководители бизнес-подразделений (определение функциональных требований, приоритезация задач), представитель финансово-экономической службы (бюджетирование, оценка TCO), юрист (анализ лицензионных соглашений, соответствие ФЗ-152, ФЗ-187).
Возглавляет группу обычно Руководитель IT-департамента или Технический директор. Участники действуют в соответствии с требованиями ФЗ-187 "О безопасности критической информационной инфраструктуры РФ", Постановлений Правительства РФ (напр., № 1236, № 1867), приказов ФСТЭК России, Минцифры России, а также внутренних регламентов компании.
Суть перехода на отечественное ПО
Переход на отечественное ПО – это комплексный процесс замены программных продуктов иностранного происхождения на российские аналоги, обладающие необходимым функционалом, надежностью и безопасностью. Это требует тщательного планирования, тестирования, адаптации бизнес-процессов и обучения персонала для минимизации сбоев и потери производительности. Успешный переход снижает зависимость от неконтролируемых внешних поставщиков и риски санкционного давления.
Обеспечение планомерного и безопасного перехода на российское ПО требует решения комплекса взаимосвязанных задач. Первоочередная задача – проведение полной инвентаризации используемого программного обеспечения с классификацией по степени критичности для бизнес-процессов и оценкой рисков, связанных с его дальнейшим использованием.
Роль приказа
Приказ Генерального директора придает проекту перехода на отечественное ПО статус стратегической инициативы общеорганизационного значения с высшим приоритетом. Он наделяет Рабочую группу необходимыми полномочиями для координации действий всех подразделений, беспрепятственного доступа к информации и системам, обязательного исполнения ее решений и требований. Без официального распоряжения обеспечить необходимый уровень межфункционального взаимодействия, выделение ресурсов и приоритизацию задач в условиях операционной деятельности сложно.
Распоряжение обязывает руководителей ВСЕХ структурных подразделений предоставлять Рабочей группе по первому требованию полную информацию о используемом ПО и бизнес-процессах, выделять сотрудников для участия в тестировании и обучении, обеспечивать соблюдение утвержденного Плана миграции и вносить требуемые изменения в рабочие процессы своих подразделений. Оно санкционирует выделение бюджетных средств на закупку ПО, услуг внедрения и обучения.
Приказ является основанием для внесения изменений в политики информационной безопасности и эксплуатации ИТ-систем. Документ создает административный ресурс для преодоления сопротивления изменениям и обеспечивает личную ответственность руководителей за переход на их участках.
Инструкция по оформлению распоряжения
Оформление приказа осуществляется в соответствии с ГОСТ Р 7.0.97-2016 и внутренними стандартами делопроизводства. Шапка содержит полное наименование организации, слово "ПРИКАЗ" прописными буквами, уникальный номер, дату и место издания. Заголовок: "О создании Рабочей группы по переходу на отечественное программное обеспечение в [Название Организации]".
Констатирующая часть содержит веское обоснование: "В целях обеспечения технологической независимости и информационной безопасности [Название Организации], минимизации операционных и санкционных рисков, связанных с использованием иностранного программного обеспечения, выполнения требований законодательства Российской Федерации в области импортозамещения программного обеспечения и перевода информационной инфраструктуры на отечественные решения".
Распорядительная часть ("ПРИКАЗЫВАЮ:") содержит конкретные предписания:
- создать рабочую группу в определенном кадровом составе;
- поставить перед рабочей группу задачу и крайние сроки её осуществления;
- ознакомить с содержанием настоящего распоряжения всех причастных к нему лиц.
Приказ подписывается Генеральным директором с указанием должности и расшифровки подписи. Документ регистрируется в Журнале регистрации приказов.
Руководитель Рабочей группы, ВСЕ ее члены, а также руководители ВСЕХ структурных подразделений ОБЯЗАНЫ ознакомиться с приказом и его приложениями под личную подпись в течение 3 (трех) рабочих дней с момента издания. Лист ознакомления является неотъемлемой частью приказа. Копии приказа с приложениями направляются Руководителю Рабочей группы, Руководителю IT-департамента, Руководителю службы информационной безопасности, Руководителю юридической службы, Главному бухгалтеру. Оригинал хранится в делах Генерального директора. Срок хранения – не менее 5 лет после завершения проекта. Ответственный за делопроизводство обеспечивает учет ознакомления и исполнения.
Примерный образец