Кабінет Міністрів України постановляє:

1. Внести до постанов Кабінету Міністрів України від 10 вересня 2003 р. № 1433 "Про затвердження Порядку використання комп’ютерних програм в органах виконавчої влади" (Офіційний вісник України, 2003 р., № 37, ст. 1989; 2014 р., № 3, ст. 53; 2016 р., № 18, ст. 742) і від 4 березня 2004 р. № 253 "Про затвердження Порядку легалізації комп’ютерних програм в органах виконавчої влади" (Офіційний вісник України, 2004 р., № 10, ст. 586; 2013 р., № 29, ст. 1005; 2014 р., № 3, ст. 53; 2018 р., № 1, ст. 14) зміни, що додаються.

2. Установити, що органи виконавчої влади самостійно приймають рішення щодо модернізації інформаційно-телекомунікаційних систем, власниками (розпорядниками) яких вони є.

Атестати відповідності комплексних систем захисту інформації інформаційно-телекомунікаційних систем, модернізація яких у зв’язку з набуттям чинності змінами, затвердженими цією постановою, не здійснюється, зберігають чинність протягом строку їх дії.

3. Ця постанова набирає чинності з дня її опублікування, крім абзацу третього підпункту 2 пункту 1 змін, затверджених цією постановою, який набирає чинності через два роки з дня опублікування цієї постанови.

1. У Порядку використання комп’ютерних програм в органах виконавчої влади, затвердженому постановою Кабінету Міністрів України від 10 вересня 2003 р. № 1433:

1) пункт 2 викласти в такій редакції:

"2. Терміни, що вживаються у цьому Порядку, мають таке значення:

ліцензійна комп’ютерна програма - комп’ютерна програма, яка використовується на умовах, визначених у ліцензії;

ліцензія на використання комп’ютерної програми - дозвіл на використання комп’ютерної програми на умовах, визначених ліцензією, наданий правовласником;

оновлення комп’ютерної програми - стала версія комп’ютерної програми (протестована розробником та/або користувачами щодо коректності її роботи), яка забезпечує виконання не менше однієї з таких умов: суттєво оптимізує роботу комп’ютерної програми; виконує необхідні додаткові функції, а також нові функції захисту, яких немає у попередній версії комп’ютерної програми;

правовласник - особа, якій відповідно до закону чи договору належать майнові права інтелектуальної власності на комп’ютерну програму, або особа, яка діє від імені такої особи в межах наданих повноважень.

Термін "комп’ютерна програма" використовується у значенні, наведеному в Законі України "Про авторське право і суміжні права".";

2) пункт 4 викласти в такій редакції:

"4. Для оброблення, передавання, зберігання службової, таємної інформації, персональних даних, а також інформації єдиних та державних електронних реєстрів використовуються комп’ютерні програми (їх оновлення), в яких немає недокументованих функцій, що підтверджується результатами державної експертизи у сфері захисту інформації, яка досліджує вихідні коди та відповідні виконувані модулі програм і компонентів, перевіряється достовірність і повнота (цілісність), ідентифікується джерело походження (авторство), з фіксуванням стану комп’ютерних програм чи їх оновлень на момент проведення перевірки.

Органи виконавчої влади здійснюють інсталяцію комп’ютерних програм, зазначених в абзаці першому цього пункту, та їх оновлення після ідентифікації та автентифікації джерела отримання та встановлення відповідності зразкам, у яких відсутність недокументованих функцій підтверджено результатами державної експертизи у сфері захисту інформації.

Під час вибору комп’ютерних програм, які пройшли державну експертизу у сфері захисту інформації, органи виконавчої влади віддають перевагу (за інших однакових об’єктивних технічних та якісних характеристик) комп’ютерним програмам, у яких реалізовано вищий рівень гарантій коректності надання функціональних послуг безпеки.";

3) пункт 6 викласти в такій редакції:

"6. Придбання ліцензійних комп’ютерних програм або ліцензій на їх використання та інсталяція комп’ютерних програм органами виконавчої влади здійснюється з урахуванням потреби. При цьому здійснюється придбання і використання виключно ліцензійних комп’ютерних програм, які повинні мати відповідну ліцензію в паперовій та/або електронній формі та у разі наявності іншу документацію в паперовій та/або електронній формі, яка подається правовласником (за його наявності) користувачам ліцензійних комп’ютерних програм.";

4) у пункті 8:

абзаци третій і четвертий викласти у такій редакції:

"оформляє на кожну ліцензію на використання комп’ютерної програми картку обліку в електронній або паперовій формі із зазначенням комп’ютера, на якому використовується ліцензія, або із зазначенням працівника, за яким вона закріплена, якщо умови ліцензії на використання комп’ютерної програми передбачають закріплення її за користувачем, а не за комп’ютером, на який вона встановлюється. Картка обліку повинна містити відомості про працівника, за яким закріплена ліцензія на використання комп’ютерної програми, та/або залежно від принципу ліцензування - відомості про комп’ютер, на якому вона використовується, назву, вид комп’ютерної програми, дату її встановлення, найменування виробника чи розповсюджувача, за необхідності - реквізити ліцензії. Картка обліку може також містити інформацію про обмеження щодо використання комп’ютерної програми залежно від кількості ядер процесора на комп’ютерному обладнанні, кількості користувачів на одну ліцензію, кількості пристроїв, на яких користувач може використовувати комп’ютерну програму, строку використання комп’ютерної програми за наявності таких обмежень у ліцензії на використання комп’ютерної програми. Картка обліку зберігається у підрозділі протягом строку дії ліцензії.

У разі закріплення комп’ютера або ліцензії на використання комп’ютерної програми за іншим працівником, установлення або вилучення комп’ютерних програм до картки обліку вноситься відповідний запис.";

5) пункт 9 викласти в такій редакції:

"9. Встановлення комп’ютерних програм чи їх переустановлення здійснюється працівником підрозділу інформаційних технологій або відповідальною особою, визначеною наказом органу виконавчої влади.";

6) абзац шостий пункту 10 викласти в такій редакції:

"організовує подання методичної допомоги працівникам з питань правомірного використання комп’ютерних програм;";

7) абзац другий пункту 14 викласти в такій редакції:

"Інформацію про результати планової інвентаризації, що проводиться згідно з методикою проведення інвентаризації, встановленою Мінекономрозвитку, органи виконавчої влади подають щороку до 1 березня Мінекономрозвитку.".

2. У постанові Кабінету Міністрів України від 4 березня 2004 р. № 253:

1) у Порядку легалізації комп’ютерних програм в органах виконавчої влади, затвердженому зазначеною постановою:

пункт 2 викласти в такій редакції:

"2. Терміни, що вживаються у цьому Порядку, мають таке значення:

легалізація комп’ютерних програм в органах виконавчої влади (далі - легалізація) - приведення використання комп’ютерних програм у відповідність з вимогами законодавства про авторське право шляхом заміни неліцензійних комп’ютерних програм ліцензійними;