Кабінет Міністрів України постановляє:

Внести зміни до Обов’язкових вимог до створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації, затверджених постановою Кабінету Міністрів України від 21 лютого 2025 р. № 205 "Деякі питання створення, адміністрування та забезпечення функціонування засобу інформатизації" (Офіційний вісник України, 2025 р., № 25, ст. 1666, № 36, ст. 2393), виклавши їх в редакції, що додається.

1. Ці Обов’язкові вимоги визначають загальні умови, зміст та перелік заходів під час створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації.

Дія цих Обов’язкових вимог поширюється на заходи із створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації, які спрямовані на виконання функцій держави або органів місцевого самоврядування.

Дія цих Обов’язкових вимог не поширюється на заходи із створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобів інформатизації, створених за допомогою програмного засобу для створення офіційних веб-сайтів державних органів "Конструктор веб-сайтів державних органів", засобів інформатизації, власником (розпорядником) яких є Міноборони, за умови затвердження Міноборони життєвого циклу та/або вимог щодо управління життєвим циклом таких засобів інформатизації, а також на заходи, що здійснюються за рахунок коштів міжнародної технічної допомоги, крім випадків ініціювання замовником застосування цих Обов’язкових вимог.

2. У цих Обов’язкових вимогах терміни вживаються у такому значенні:

1) експлуатаційна документація - сукупність документів, які встановлюють організаційні, нормативні, технічні та інші рекомендації до експлуатації засобу інформатизації протягом строку його експлуатації та містять інформацію, необхідну для належного встановлення, використання, обслуговування, налаштування, ремонту або виправлення помилок та створення (модернізації, модифікації, розвитку) засобу інформатизації;

2) життєвий цикл засобу інформатизації - сукупність стадій та етапів, які проходить засіб інформатизації від моменту ініціювання створення до завершення використання та виведення з промислової експлуатації;

3) компонент засобу інформатизації - засіб інформатизації, який є складовою іншого засобу інформатизації;

4) координатор робіт із створення (модернізації, модифікації, розвитку) засобу інформатизації - визначений структурний підрозділ та/або працівник замовника та/або підприємства, установи та організації, що належать до сфери управління замовника, відповідальний за організацію та здійснення заходів із створення (модернізації, модифікації, розвитку) засобу інформатизації;

5) користувач - державний орган, орган місцевого самоврядування, юридична особа, фізична особа - підприємець або фізична особа, що використовує засіб інформатизації;

6) методологія управління проектами із створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації (далі - методологія управління проектами) - набір керівних принципів та правил, практик, моделей, якими визначається загальна організація виконання проекту із створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації;

7) об’єкт інформатизації - організаційна структура, робочі процеси (бізнес-процеси) та/або сукупність електронних інформаційних ресурсів та технологій замовника, які автоматизуються за допомогою засобу інформатизації;

8) проектна документація - сукупність графічних і текстових документів, які описують концепцію, архітектуру, технічні вимоги, процеси створення та впровадження засобу інформатизації;

9) реінжиніринг робочих процесів (бізнес-процесів) засобу інформатизації (далі - реінжиніринг засобу інформатизації) - заходи системного аналізу та реорганізації робочих процесів (бізнес-процесів) засобу інформатизації, спрямовані на його вдосконалення та докорінні зміни;

10) робочий процес (бізнес-процес) - повторювана у певній послідовності сукупність дій, виконання яких спрямоване на задоволення потреб користувачів засобу інформатизації;

11) стадія життєвого циклу засобу інформатизації (далі - стадія) - визначена сукупність етапів, що складаються з окремих процесів, які виконуються послідовно, паралельно або комбіновано в певний момент життєвого циклу засобу інформатизації залежно від його стану;

12) технічна підтримка - комплекс організаційних і технічних заходів, спрямованих на забезпечення постійного та безперебійного функціонування засобу інформатизації, включаючи його встановлення, налаштування, оновлення, моніторинг, виявлення та усунення несправностей, а також відновлення працездатності після збоїв або порушень у роботі, що впливають на доступність, цілісність чи конфіденційність інформації;

13) технічне завдання - документ, розроблений відповідно до технічних вимог, що визначає призначення, показники якості, техніко-економічні, технічні та спеціальні характеристики засобу інформатизації і включає опис робочих процесів (бізнес-процесів) та умови використання засобу інформатизації;

14) технічні вимоги - документ, що визначає планові потреби замовника та загальні умови створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації та містить набір критеріїв, які описують засіб інформатизації;

15) технічний адміністратор засобу інформатизації - юридична особа, завданням якої відповідно до її повноважень або договору є здійснення організаційних, технічних та інших заходів, необхідних для забезпечення супроводу, адміністрування та функціонування засобу інформатизації;

16) управління проектами - діяльність, що передбачає організацію заходів, спрямованих на забезпечення виконання визначених завдань та досягнення цілей протягом визначеного періоду часу та обсягів необхідних фінансових, матеріально-технічних, людських та інших ресурсів.

Термін "замовник" вживається у значенні, наведеному в Законі України "Про Національну програму інформатизації". Термін "програмне забезпечення" вживається у значенні терміна "програмний продукт" наведеному в Законі України "Про Національну програму інформатизації". Інші терміни вживаються у значенні, наведеному в Бюджетному та Податковому кодексах України, Законах України "Про Національну програму інформатизації", "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних", "Про електронні комунікації", "Про публічні закупівлі", "Про авторське право і суміжні права", Порядку використання програмного забезпечення мобільного додатка Єдиного державного вебпорталу електронних послуг (Дія) з відкритим вихідним кодом та видачі ліцензії на нього, затвердженому постановою Кабінету Міністрів України від 13 лютого 2024 р. № 162 (Офіційний вісник України, 2024 р., № 21, ст. 1354).

3. Створення (модернізація, модифікація, розвиток), адміністрування та забезпечення функціонування засобу інформатизації ґрунтується на принципах:

1) актуальності - застосування сучасних інформаційних технологій для створення (модернізації, модифікації, розвитку) засобів інформатизації;

2) системності - встановлення зв’язків між компонентами засобу інформатизації, які забезпечують цілісність засобу та його взаємодію з іншими засобами інформатизації;

3) розвитку - врахування перспективи розвитку засобу інформатизації, зокрема можливості масштабування, доповнення та оновлення функцій і складу засобу інформатизації, без порушення його функціональності;

4) інтероперабельності - забезпечення взаємодії з іншими системами за встановленими правилами, використання єдиних правил електронної інформаційної взаємодії, відкритих форматів даних та протоколів обміну;

5) ефективності - досягнення раціонального співвідношення між витратами та цільовими результатами, включаючи очікуваний результат від засобу інформатизації;

6) уніфікації - раціонального використання типових, уніфікованих і стандартизованих рішень, програмних продуктів, компонентів, документів тощо;

7) безпечності - виконання вимог законодавства у сферах захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах та кібербезпеки, захисту персональних даних;

8) доступності - забезпечення можливості рівного та безперешкодного доступу до засобу інформатизації для всіх користувачів.

4. Створення (модернізація, модифікація, розвиток), адміністрування та забезпечення функціонування засобу інформатизації може здійснюватися самостійно замовником та/або технічним адміністратором засобу інформатизації, та/або із залученням на договірних засадах третіх осіб за результатами закупівлі відповідно до законодавства у сфері публічних закупівель.

5. Фінансування заходів, пов’язаних із створенням (модернізацією, модифікацією, розвитком), адмініструванням та забезпеченням функціонування засобу інформатизації, здійснюється за рахунок коштів державного і місцевих бюджетів та/або інших джерел, не заборонених законодавством.

6. Замовник та/або технічний адміністратор засобу інформатизації самостійно обирає методологію управління проектами, що застосовуватиметься під час створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації.

7. Під час створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації замовник та/або технічний адміністратор засобу інформатизації може використовувати програмні продукти для управління проектами. Розроблення, погодження та затвердження документації, передбаченої цими Обов’язковими вимогами, може також здійснюватися в електронній формі.

8. Засіб інформатизації протягом життєвого циклу проходить такі стадії:

1) ініціювання;

2) проектування;

3) створення та впровадження;

4) промислова експлуатація;

5) виведення з промислової експлуатації.

9. Під час проходження всіх стадій життєвого циклу засобу інформатизації відповідні заходи виконуються з урахуванням матриці дій відповідно до життєвого циклу засобу інформатизації (додаток 1).

10. Для засобу інформатизації, життєвий цикл якого розпочався до набрання чинності цими Обов’язковими вимогами, дотримання матриці дій відповідно до життєвого циклу засобу інформатизації (додаток 1) забезпечується в рамках однієї стадії з наступного етапу за етапом, що відповідає стану такого засобу на дату набрання чинності постановою Кабінету Міністрів України від 15 липня 2025 р. № 893 "Про внесення змін до Обов’язкових вимог до створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації".

У разі коли етап, що відповідає стану такого засобу на дату набрання чинності зазначеною постановою, є завершальним в межах стадії, дотримання матриці дій здійснюється з наступної стадії.

11. Під час створення (модернізації, модифікації, розвитку) засобу інформатизації замовником у договорі з надання послуг та/або виконання робіт із створення (модернізації, модифікації розвитку) засобу інформатизації, зокрема, визначаються:

1) етапи виконання робіт та/або надання послуг;

2) умови використання засобу інформатизації, що надається для модернізації, модифікації або розвитку для програмного продукту. Умови використання засобу інформатизації для іншого засобу інформатизації застосовуються у разі потреби;

3) вимоги щодо якості виконаних робіт та/або наданих послуг відповідно до умов технічних вимог до створення (модернізації, модифікації, розвитку) засобу інформатизації та/або технічного завдання на створення (модернізацію, модифікацію, розвиток) засобу інформатизації;

4) гарантійний строк на засіб інформатизації або його компоненти та умови гарантійного обслуговування;

5) умови та способи використання замовником створеного засобу інформатизації як об’єкта права інтелектуальної власності;

6) умови передання майнових прав інтелектуальної власності на створений засіб інформатизації (застосовується, якщо створений засіб інформатизації є об’єктом права інтелектуальної власності);

7) порядок впровадження засобу інформатизації на об’єкті інформатизації замовника та/або в інфраструктурі технічного адміністратора засобу інформатизації та/або надавача хмарних послуг чи центру обробки даних (у разі потреби);

8) умови надання технічної підтримки засобу інформатизації та користувачів (у разі потреби).

Технічні вимоги до створення (модернізації, модифікації, розвитку) засобу інформатизації або технічна специфікація до предмета закупівлі, календарний план виконання робіт та/або надання послуг, розрахунок вартості з надання послуг або виконання робіт є обов’язковими додатками до договору з надання послуг та/або виконання робіт із створення (модернізації, модифікації розвитку) засобу інформатизації.

12. Створення (модернізація, модифікація, розвиток) засобу інформатизації, яким передбачено оброблення інформації з обмеженим доступом, здійснюється відповідно до Законів України "Про доступ до публічної інформації" і "Про державну таємницю", Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях, затвердженого постановою Кабінету Міністрів України від 18 грудня 2013 р. № 939, Типової інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію, затвердженої постановою Кабінету Міністрів України від 19 жовтня 2016 р. № 736 (Офіційний вісник України, 2016 р., № 85, ст. 2783), та цих Обов’язкових вимог.

13. У разі коли для засобу інформатизації передбачено визначення технічного адміністратора засобу інформатизації, таке визначення здійснюється не пізніше завершення стадії створення та впровадження.

У разі потреби у визначенні або зміні технічного адміністратора засобу інформатизації для засобу інформатизації, який на дату набрання чинності постановою Кабінету Міністрів України від 15 липня 2025 р. № 893 "Про внесення змін до Обов’язкових вимог до створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації" перебуває на стадії промислової експлуатації, відповідне рішення приймається до початку виконання заходів, що потребують участі технічного адміністратора, з урахуванням положень цих Обов’язкових вимог.

14. Ініціювання створення (модернізації, модифікації, розвитку) засобу інформатизації передбачає такі етапи:

1) формування потреби;

2) розроблення технічних вимог.

15. На етапі формування потреби замовник визначає потребу у створенні (модернізації, модифікації, розвитку) засобу інформатизації шляхом обстеження обраних робочих процесів (бізнес-процесів) та пов’язаних з ними об’єктів інформатизації замовника з урахуванням вимог законодавства у сфері захисту інформації та кібербезпеки.

Результати обстеження документуються із зазначенням обґрунтування потреби у створенні (модернізації, модифікації, розвитку) засобу інформатизації. У разі необхідності також зазначаються очікувані планові показники та розрахунки до створення (модернізації, модифікації, розвитку) засобу інформатизації.

У разі потреби у створенні (модернізації, модифікації, розвитку) засобу інформатизації замовником приймається рішення щодо створення (модернізації, модифікації, розвитку) засобу інформатизації та визначається координатор робіт із створення (модернізації, модифікації, розвитку) засобу інформатизації.

Координатору робіт із створення (модернізації, модифікації, розвитку) засобу інформатизації може бути делеговано право затвердження проектної та експлуатаційної документації.

16. Етап розроблення технічних вимог передбачає підготовку проекту технічних вимог та затвердження їх замовником до створення (модернізації, модифікації, розвитку) засобу інформатизації відповідно до примірної структури технічних вимог (додаток 2).

17. Проектування засобу інформатизації передбачає розроблення технічного завдання.

За потреби стадія проектування може доповнюватися новими етапами залежно від особливостей засобу інформатизації.

18. Технічне завдання на створення (модернізацію, модифікацію, розвиток) засобу інформатизації розробляється відповідно до примірної структури технічного завдання (додаток 3), затверджується замовником у разі необхідності, може коригуватися за результатами виконання етапів та/або комплексу робіт та/або послуг за ними на всіх стадіях життєвого циклу засобу інформатизації.

Під час розроблення технічного завдання на створення (модернізацію, модифікацію, розвиток) засобу інформатизації обов’язковим є використання/застосування національних стандартів із переліку стандартів, що застосовуються під час створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації (додаток 4), із зазначенням відомостей про них. Вимоги, що містяться у технічному завданні на створення (модернізацію, модифікацію, розвиток) засобу інформатизації, повинні піддаватися практичній перевірці, бути вимірюваними та технічно досяжними.

Склад експлуатаційної документації визначається в технічному завданні на створення (модернізацію, модифікацію, розвиток) засобу інформатизації з урахуванням положень національних стандартів із переліку стандартів, що застосовуються під час створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації (додаток 4), та обирається всіма категоріями користувачів в обсязі, достатньому для адміністрування та користування засобом інформатизації.

Склад експлуатаційної документації може бути відкорегований на стадії створення та впровадження.

19. Створення та впровадження засобу інформатизації передбачає такі етапи:

1) постачання та/або створення програмних продуктів та/або технічних засобів;

2) проведення попередніх випробувань засобу інформатизації або його компонентів;

3) розгортання засобу інформатизації або його компонентів;

4) проведення дослідної експлуатації засобу інформатизації (у разі потреби).

За потреби етапи можуть доповнюватися новими або поєднуватися залежно від особливостей засобу інформатизації.

20. Створення засобу інформатизації передбачає затвердження положення про засіб інформатизації (за потреби).

21. На етапі постачання та/або створення програмних продуктів та/або технічних засобів здійснюється укомплектування засобу інформатизації відповідно до технічного завдання на створення (модернізацію, модифікацію, розвиток) засобу інформатизації та технічних вимог до створення (модернізації, модифікації, розвитку) засобу інформатизації.

У разі постачання програмного продукту та/або комп’ютерної техніки, та/або елементів електронних комунікаційних мереж (у тому числі компонентів для ремонту чи відновлення працездатності) як засобу інформатизації життєвий цикл такого продукту не включає стадію проектування, а стадії ініціювання, створення та впровадження реалізуються з урахуванням потреб замовника.

Засіб інформатизації, який або компоненти якого є за своїм типом програмним продуктом, повинен включати код, придатний (призначений) для виконання комп’ютером, та/або виконувані файли, та/або вихідний код та інші дані, необхідні для запуску та роботи такого засобу інформатизації.

Опис вихідного коду здійснюється безпосередньо у відповідному коді у вигляді коментарів з поясненням щодо дотримання алгоритмів роботи тощо.

Вихідний код та опис до нього не передаються замовнику у разі, коли:

передавання заборонено правочинами щодо розпоряджання майновими правами інтелектуальної власності на програмні продукти;

програмні продукти, технології чи їх компоненти мають відкритий вихідний код і використані виконавцем у процесі створення програмного продукту, крім випадків, коли відкритий вихідний код взято за основу такого програмного продукту.

22. У разі здійснення закупівлі програмних продуктів, комп’ютерної техніки та/або елементів електронних комунікаційних мереж (у тому числі компонентів, призначених для ремонту або відновлення працездатності засобу інформатизації), замовником у договорі поставки засобів інформатизації передбачаються умови щодо:

1) забезпечення комплектності поставки, зазначеної у специфікації, яка додається до договору;

2) передання майнових прав інтелектуальної власності на програмний продукт або надання дозволу на його використання, у разі коли програмний продукт є засобом інформатизації або його компонентом;

3) їх встановлення на об’єкті інформатизації замовника (у разі потреби);

4) надання гарантійних зобов’язань;

5) визначення строків та умов технічної підтримки.

Забороняється закупівля засобу інформатизації, ліцензія на використання якого передбачає виплату роялті та/або винагороди правовласнику у вигляді відсотків плати за надані від імені держави послуги.

23. Проведення попередніх випробувань засобу інформатизації або його компонентів здійснюється у середовищі, визначеному у технічних вимогах до створення (модернізації, модифікації, розвитку) засобу інформатизації та передбачає:

1) перевірку відповідності засобу інформатизації або його компонентів вимогам проектної та експлуатаційної документації;

2) перевірку працездатності засобу інформатизації або його компонентів згідно з програмою та методикою попередніх випробувань;

3) оцінку готовності засобу інформатизації або його компонентів до прийняття у промислову експлуатацію (за необхідності дослідну експлуатацію) або повернення засобу інформатизації або його компонентів на доопрацювання та виправлення помилок і невідповідностей технічному завданню на створення (модернізацію, модифікацію, розвиток) засобу інформатизації та технічним вимогам до створення (модернізації, модифікації, розвитку) засобу інформатизації.

Учасники випробувань, склад робіт та/або послуг на етапі проведення попередніх випробувань засобу інформатизації або його компонентів, типи випробувань та їх послідовність погоджуються із замовником та технічним адміністратором засобу інформатизації (за наявності).

До попередніх випробувань засобу інформатизації або його компонентів повинні бути залучені представники замовника та/або технічного адміністратора засобу інформатизації.

Результати попередніх випробувань оформлюються протоколом випробувань, у якому фіксується факт проведених робіт з випробувань засобу інформатизації або його компонентів.

24. Розгортання засобу інформатизації або його компонентів виконується на об’єкті інформатизації замовника та/або в інфраструктурі технічного адміністратора засобу інформатизації та/або надавача хмарних послуг чи центру обробки даних та може передбачати організацію замовником:

1) встановлення та/або впровадження засобу інформатизації або його компонентів у сформованому випробувальному або промисловому середовищі;

2) проведення навчання фахівців замовника та/або технічного адміністратора засобу інформатизації, які залучені до забезпечення працездатності засобу інформатизації (за необхідності);

3) проведення приймальних випробувань засобу інформатизації або його компонентів (у разі потреби).

Розгортання засобу інформатизації або його компонентів в інфраструктурі технічного адміністратора засобу інформатизації може здійснюватися в межах його повноважень, визначених відповідним договором та/або нормативно-правовим актом. У разі розгортання засобу інформатизації або його компонентів в інфраструктурі надавача хмарних послуг чи центру обробки даних залучення технічних ресурсів здійснюється у порядку, встановленому договором про надання зазначених послуг.

25. Встановлення та/або впровадження засобу інформатизації або його компонентів у сформованому випробувальному або промисловому середовищі передбачає:

1) випробування засобу інформатизації в умовах, наближених до промислової експлуатації;

2) відпрацювання технології оброблення інформації, керування програмними та технічними засобами і надання практичних навичок усім користувачам у використанні засобу інформатизації (за необхідності);

3) збір та проведення аналізу інформації про роботу засобу інформатизації;

4) міграцію даних (за необхідності), результати якої документуються.

26. Проведення приймальних випробувань засобу інформатизації або його компонентів передбачає:

1) утворення замовником комісії з проведення приймальних випробувань засобу інформатизації або його компонентів шляхом видання відповідного розпорядчого документа (за потреби);

2) здійснення оцінювання замовником відповідно до програми і методики приймальних випробувань відповідності встановленого та/або впровадженого засобу інформатизації або його компонентів вимогам технічного завдання, рівня працездатності;

3) оцінювання відповідності модернізованого (модифікованого) засобу інформатизації або його компонентів вимогам до сфери використання (вимогам до умов експлуатації) відповідно до законодавства у сфері захисту інформації;

4) складення протоколу приймальних випробувань за результатами оцінювання з висновками щодо відповідності засобу інформатизації проектній та експлуатаційній документації та рекомендаціями щодо переведення засобу інформатизації або його компонентів у промислову експлуатацію (у разі потреби);

5) приймання замовником майнових прав інтелектуальної власності на створений засіб інформатизації, якщо такий засіб інформатизації є об’єктом права інтелектуальної власності.

За результатами проведення приймальних випробувань замовником приймається рішення щодо введення засобу інформатизації у промислову експлуатацію, яка передбачає застосування засобу інформатизації в реальних умовах відповідно до визначених функціональних вимог або дослідну експлуатацію.

27. Роботи або послуги із захисту інформації виконуються відповідно до законодавства у сферах захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах та кіберзахисту.

28. Промислова експлуатація засобу інформатизації передбачає такі етапи:

1) введення засобу інформатизації у промислову експлуатацію;

2) обслуговування та надання технічної підтримки засобу інформатизації;

3) забезпечення захисту інформації засобу інформатизації.

За потреби етапи можуть поєднуватися залежно від особливостей засобу інформатизації.

29. Введення засобу інформатизації у промислову експлуатацію здійснюється шляхом видання замовником або технічним адміністратором засобу інформатизації відповідного розпорядчого документа.

30. На етапі обслуговування та надання технічної підтримки засобу інформатизації здійснюється:

гарантійна підтримка відповідно до договірних зобов’язань;

адміністрування засобу інформатизації;

забезпечення функціонування засобу інформатизації;

технічна підтримка засобу інформатизації;

модернізація, модифікація, розвиток, реінжиніринг засобу інформатизації (у разі потреби).

31. Адміністрування засобу інформатизації передбачає здійснення заходів, спрямованих на забезпечення керованості (управління) засобом інформатизації та/або його доступності для користувачів.

Забезпечення функціонування засобу інформатизації передбачає здійснення заходів, спрямованих на технічну підтримку у працездатному (функціональному) стані, включаючи встановлення, налаштування, оновлення, відновлення працездатності та/або визначення потреби у модернізації, модифікації засобу інформатизації або виведення засобу інформатизації з промислової експлуатації.

Перелік заходів, що здійснюються у процесі адміністрування та забезпечення функціонування засобу інформатизації, визначається замовником та/або технічним адміністратором засобу інформатизації та може включати інші заходи з питань управління доступом, управління системами, управління безпекою, управління даними, моніторингу дій тощо.

Моніторинг дій може здійснюватися як у рамках внутрішнього контролю засобу інформатизації, так і в рамках аудиту використання інформаційних технологій, який організовується замовником та/або технічним адміністратором засобу інформатизації. Основними завданнями моніторингу є оцінка працездатності, надійності, безпеки, ресурсів, продуктивності засобу інформатизації під час його промислової експлуатації.

Результати аудиту використання інформаційних технологій оформлюються у вигляді звіту, в якому зазначаються рекомендації, що можуть бути підставою для подальшої модернізації, модифікації, розвитку таких технологій або виведення їх з промислової експлуатації.

Адміністрування та забезпечення функціонування засобу інформатизації може здійснюватися замовником самостійно та/або технічним адміністратором, та/або із залученням третіх осіб на договірних засадах. За необхідності для надання технічної підтримки засобу інформатизації можуть залучатися на договірних засадах треті особи.