Об утверждении Правил предоставления субсидий из федерального бюджета на достижение отдельных результатов федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации"

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 29 октября 2019 г. № 1382 МОСКВА Об утверждении Правил предоставления субсидий из федерального бюджета на достижение отдельных результатов федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации" Правительство Российской Федерации постановляет: Утвердить прилагаемые Правила предоставления субсидий из федерального бюджета на достижение отдельных результатов федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации". Председатель Правительства Российской Федерации Д.Медведев УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 29 октября 2019 г. № 1382 ПРАВИЛА предоставления субсидий из федерального бюджета на достижение отдельных результатов федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации" 1. Настоящие Правила устанавливают цели, условия и порядок предоставления субсидий из федерального бюджета российским юридическим лицам, являющимся некоммерческими организациями, на достижение следующих результатов федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации" (далее соответственно - организации, субсидии, федеральный проект): а) разработка требований к операторам промышленного Интернета, проектов стандартов безопасности для киберфизических систем, включая устройства "Интернета вещей"; б) создание системы отраслевого регулирования использования киберфизических систем, включая устройства "Интернета вещей", и установление требований по идентификации участников информационного взаимодействия, а также регистрации оборудования сетей устройств "Интернета вещей"; в) разработка и принятие комплекса стандартов информационной безопасности, обеспечивающего минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования; г) проведение анализа существующих и перспективных средств защиты информации; д) разработка модели угроз информационной безопасности для персональных устройств сбора биометрических данных и дорожной карты по обеспечению информационной безопасности при использовании гражданами указанного класса технических средств в Российской Федерации; е) создание технологии обработки инцидентов информационной безопасности с использованием искусственного интеллекта для повышения уровня автоматизации процессов принятия решений и уменьшения времени реакции на инциденты; ж) проведение мероприятий по развитию отечественной инфраструктуры телерадиовещания и обеспечению безопасности ее функционирования; з) экспертно-аналитическое сопровождение реализации федерального проекта, в том числе предусматривающее выполнение отдельных мероприятий федерального проекта; и) разработка информационно-справочной системы, позволяющей бизнесу определять свое соответствие требованиям российского и международного законодательства, а также отраслевым, национальным и международным стандартам в области информационной безопасности. 2. Субсидии предоставляются Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации на конкурсной основе в пределах бюджетных ассигнований, предусмотренных федеральным законом о федеральном бюджете на соответствующий финансовый год и плановый период, и лимитов бюджетных обязательств, доведенных в установленном порядке до Министерства как получателя средств федерального бюджета на цели, указанные в пункте 1 настоящих Правил. 3. Субсидии являются источником финансового обеспечения затрат организаций на достижение результатов, указанных в пункте 1 настоящих Правил, по следующим направлениям расходования: оплата труда работников организации и начисления на выплаты по оплате труда таких работников, непосредственно связанных с достижением результатов, в соответствии с законодательством Российской Федерации; затраты организации на закупку работ (услуг) у третьих лиц, непосредственно связанных с достижением результатов (но не более 20 процентов размера субсидии), которые определяются исходя из стоимости доступных на рынке аналогов и систем, созданных на базе международных технических стандартов. Средняя заработная плата одного работника организации, непосредственно связанного с достижением результатов, не может превышать размер среднемесячной начисленной заработной платы по виду экономической деятельности в области информации и связи, исчисляемой по данным территориального органа Федеральной службы государственной статистики по г. Москве (за предыдущий год). 4. В целях проведения конкурсного отбора Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации: а) принимает решение о проведении конкурсного отбора и размещает на официальном сайте Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") извещение о проведении конкурсного отбора с указанием сроков его проведения, требований к оформлению заявки на участие в конкурсном отборе (далее - заявка) и к документам для участия в нем, представляемым в соответствии с настоящими Правилами; б) образует конкурсную комиссию и утверждает положение о ней; в) утверждает порядок рассмотрения поданных на конкурсный отбор заявок. 5. Критериями конкурсного отбора организаций в целях выполнения работ, направленных на достижение результатов федерального проекта, указанных в подпунктах "а" и "б" пункта 1 настоящих Правил, являются: а) наличие у организации кадровых, материально-технических, организационных и иных ресурсов, необходимых для достижения результатов федерального проекта, в том числе: наличие специалистов, обладающих опытом проектирования, монтажа и обслуживания комплексных систем, построенных на базе технологии "Интернет вещей"; наличие специалистов, обладающих опытом производства оконечных устройств и шлюзового оборудования "Интернета вещей"; наличие специалистов, обладающих опытом проектирования, развертывания и обслуживания распределенных киберфизических систем; наличие специалистов, обладающих опытом разработки и внедрения беспроводных сетей "Mesh"; наличие специалистов, обладающих опытом разработки, проектирования и внедрения систем, использующих технологию передачи данных GSM/GPRS; наличие специалистов, обладающих опытом разработки информационных систем в области информационной безопасности; наличие специалистов, обладающих опытом реализации криптозащищенных алгоритмов и средств криптографической защиты информации; наличие специалистов, обладающих опытом обслуживания криптографических систем и оборудования; наличие специалистов, обладающих опытом развития киберфизических систем, включая устройства "Интернета вещей" (не менее 3 лет), и (или) реализации проектов в указанной сфере, в том числе по их выводу на плановую окупаемость и обеспечению достижения запланированных показателей экономической эффективности; б) организация отсутствует в реестре недобросовестных поставщиков (подрядчиков, исполнителей), предусмотренном Федеральным законом "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" . 6. Критериями конкурсного отбора организации в целях выполнения работ, направленных на достижение результатов федерального проекта, указанных в подпунктах "в" - "ж" пункта 1 настоящих Правил, являются: а) наличие у организации кадровых, материально-технических, организационных и иных ресурсов, необходимых для достижения результатов федерального проекта, в том числе: наличие специалистов, обладающих опытом разработки, проектирования и внедрения систем, использующих технологию передачи данных GSM/GPRS; наличие специалистов, обладающих опытом по созданию автоматизированных (информационных) систем для обработки информации ограниченного доступа; наличие специалистов, обладающих опытом разработки технических решений, сетевых архитектур, сетевых дизайнов, технических требований, программ и методик тестирования оборудования и программного обеспечения; наличие специалистов, обладающих опытом реализации криптозащищенных алгоритмов и средств криптографической защиты информации; наличие специалистов, обладающих опытом обслуживания криптографических систем и оборудования; наличие специалистов, обладающих опытом разработки модели угроз и нарушителя; наличие специалистов, обладающих опытом реализации проектов в сфере информационной безопасности за последние 3 года; наличие специалистов, обладающих опытом создания и реализации концепций развития отечественной инфраструктуры телерадиовещания; наличие специалистов, обладающих опытом реализации и поддержки цифровых технологий производства радио- и телевизионного контента; б) организация отсутствует в реестре недобросовестных поставщиков (подрядчиков, исполнителей), предусмотренном Федеральным законом "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" . 7. Критериями конкурсного отбора организаций в целях выполнения работ, направленных на достижение результатов федерального проекта, указанных в подпункте "з" пункта 1 настоящих Правил, являются: а) наличие у организации кадровых, материально-технических, организационных и иных ресурсов, необходимых для достижения результата федерального проекта, в том числе: наличие специалистов, обладающих опытом подготовки экспертно-аналитических материалов для органов законодательной и исполнительной власти; наличие специалистов, обладающих опытом проведения экспертизы проектов в сфере информационной безопасности, проектного сопровождения реализации мероприятий в сфере информационной безопасности; б) организация отсутствует в реестре недобросовестных поставщиков (подрядчиков, исполнителей), предусмотренном Федеральным законом "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" . 8. Критериями конкурсного отбора организаций в целях выполнения работ, направленных на достижение результатов федерального проекта, указанных в подпункте "и" пункта 1 настоящих Правил, являются: а) наличие у организации кадровых, материально-технических, организационных и иных ресурсов, необходимых для достижения результатов федерального проекта, в том числе: наличие специалистов, обладающих опытом создания информационно-справочных систем в сфере информационной безопасности; наличие опыта продаж высокотехнологичной продукции; наличие в уставе положений, предусматривающих оказание услуг в области патентования технологий; б) организация отсутствует в реестре недобросовестных поставщиков (подрядчиков, исполнителей), предусмотренном Федеральным законом "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" . 9. Для участия в конкурсном отборе организация представляет в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации следующие документы: а) заявка с указанием наименования результата федерального проекта в соответствии с пунктом 1 настоящих Правил; б) документы, подтверждающие соответствие организации критериям отбора, установленным соответственно пунктами 5, 6, 7 или 8 настоящих Правил; в) смета затрат по направлениям расходования, предусмотренным пунктом 3 настоящих Правил, расчет которых осуществляется с использованием нормирования отдельных видов расходов, в частности расходов, связанных с оплатой труда работников, закупкой и арендой программного и аппаратного обеспечения, закупкой оборудования и комплектующих изделий. 10. В течение 3 рабочих дней со дня поступления документов, предусмотренных пунктом 9 настоящих Правил, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации регистрирует их и направляет в конкурсную комиссию. 11. Конкурсная комиссия в порядке и сроки, которые установлены порядком рассмотрения поданных на конкурсный отбор заявок, проводит их оценку, включая обоснованность сметы затрат, указанной в подпункте "в" пункта 9 настоящих Правил, и формирует рейтинг участников конкурса в отношении каждого результата федерального проекта, указанного в пункте 1 настоящих Правил. Победителем конкурсного отбора в отношении соответствующего результата федерального проекта, указанного в пункте 1 настоящих Правил, признается организация, соответствующая критериям конкурсного отбора, указанным соответственно в пунктах 5, 6, 7 или 8 настоящих Правил, и набравшая наибольшее количество баллов по итогам оценки в порядке, предусмотренном подпунктом "в" пункта 4 настоящих Правил. 12. В случае отказа победителя конкурса от заключения соглашения о предоставлении субсидий (далее - соглашение) право заключения соглашения предоставляется другому участнику конкурса в соответствии с рейтингом, сформированным по результатам оценки заявок. 13. Субсидия предоставляется организации, победившей по результатам конкурсного отбора (далее - получатель субсидии). 14. Размер субсидии определяется как сумма расходов получателя субсидии по направлениям расходования, указанным в пункте 3 настоящих Правил. 15. Предоставление субсидий осуществляется при условии соблюдения получателями субсидий на 1-е число месяца, предшествующего месяцу, в котором планируется заключение соглашений, следующих требований: а) у получателя субсидии отсутствует неисполненная обязанность по уплате налогов, сборов, страховых взносов, пеней, штрафов, процентов, подлежащих уплате в соответствии с законодательством Российской Федерации о налогах и сборах; б) у получателя субсидии отсутствуют просроченная задолженность по возврату в федеральный бюджет субсидий, бюджетных инвестиций, предоставленных в том числе в соответствии с иными правовыми актами, и иная просроченная задолженность перед федеральным бюджетом; в) получатель субсидии не находится в процессе реорганизации, ликвидации, в отношении его не введена процедура банкротства, деятельность получателя субсидии не приостановлена в порядке, предусмотренном законодательством Российской Федерации; г) получатель субсидии в текущем финансовом году не получает средства из федерального бюджета в соответствии с иными правовыми актами на достижение соответствующего результата, указанного в пункте 1 настоящих Правил. 16. Заключение соглашения осуществляется при условии представления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации следующих документов: а) справка, подписанная руководителем и главным бухгалтером (при наличии) получателя субсидии, подтверждающая отсутствие у получателя субсидии на 1-е число месяца, предшествующего месяцу, в котором планируется заключение соглашения, просроченной задолженности по возврату в федеральный бюджет субсидий и бюджетных инвестиций, предоставленных в том числе в соответствии с иными правовыми актами, и иной просроченной задолженности перед федеральным бюджетом; б) справка, подписанная руководителем и главным бухгалтером (при наличии) получателя субсидии, подтверждающая, что получатель субсидии на 1-е число месяца, предшествующего месяцу, в котором планируется заключение соглашения, не находится в процессе реорганизации, ликвидации, в отношении его не введена процедура банкротства, деятельность получателя субсидии не приостановлена в порядке, предусмотренном законодательством Российской Федерации; в) справка, подписанная руководителем и главным бухгалтером (при наличии) получателя субсидии, подтверждающая, что получатель субсидии на 1-е число месяца, предшествующего месяцу, в котором планируется заключение соглашения, не получает средств из федерального бюджета на основании иных нормативных правовых актов на достижение соответствующего результата, указанного в пункте 1 настоящих Правил; г) подписанный руководителем получателя субсидии помесячный прогноз осуществления организацией расходов по соответствующему результату федерального проекта, на финансовое обеспечение которых предоставляется субсидия, с детализацией по направлениям расходования, указанным в пункте 3 настоящих Правил, по форме, установленной соглашением. 17. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассматривает поступившие документы, указанные в пункте 16 настоящих Правил, и в течение 3 рабочих дней со дня их поступления принимает решение о заключении соглашения либо направляет получателю субсидии мотивированное решение об отказе в заключении соглашения по основаниям, предусмотренным пунктом 18 настоящих Правил. В случае принятия решения об отказе в заключении соглашения Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в течение 3 рабочих дней со дня принятия указанного решения возвращает получателю субсидии представленные документы с указанием причин отказа. 18. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации отказывает получателю субсидии в заключении соглашения по следующим основаниям: а) несоответствие представленных получателем субсидии документов требованиям, установленным настоящими Правилами, непредставление (представление не в полном объеме) документов, указанных в пункте 16 настоящих Правил; б) недостоверность информации, содержащейся в документах, представленных получателем субсидии. 19. Субсидии предоставляются получателям субсидии при соблюдении условий, предусмотренных пунктами 15 и 16 настоящих Правил, на основании заключаемого между Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации и получателем субсидии в отношении соответствующего результата федерального проекта соглашения в соответствии с типовой формой, утвержденной Министерством финансов Российской Федерации, в котором предусматриваются в том числе следующие положения: а) согласие получателя субсидии и обеспечение согласия лиц, являющихся поставщиками (подрядчиками, исполнителями) по договорам (соглашениям), заключенным в целях исполнения предусмотренных соглашением обязательств, на осуществление Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации и уполномоченным органом государственного финансового контроля проверок соблюдения целей, условий и порядка предоставления субсидий; б) обязательство получателя субсидии по возврату в федеральный бюджет полученных средств субсидии в объеме, при использовании которого были допущены нарушения целей, условий и порядка предоставления субсидии, выявленные по результатам проверок; в) запрет на приобретение за счет средств субсидии иностранной валюты, за исключением операций, осуществляемых в соответствии с валютным законодательством Российской Федерации при закупке (поставке) высокотехнологичного импортного оборудования, сырья и комплектующих изделий; г) цели, условия и порядок предоставления субсидии; д) значения результатов предоставления субсидии, соответствующие значениям результатов федерального проекта; е) размеры финансового обеспечения каждого результата, указанного в пункте 1 настоящих Правил, соответствующие объемам, предусмотренным паспортом федерального проекта; ж) сроки и формы представления получателем субсидии отчета, указанного в подпункте "а" пункта 25 настоящих Правил; з) порядок возврата и определения размера средств, полученных получателем субсидии, подлежащих возврату в федеральный бюджет в случае недостижения значений показателей результата предоставления субсидий, включая размер штрафных санкций; и) порядок согласования и корректировки сметы расходов получателя субсидии, форма которой устанавливается соглашением; к) обязательство получателя субсидии по ведению раздельного учета затрат, осуществляемых за счет средств субсидии. 20. Результатами предоставления субсидий являются результаты федерального проекта, указанные в пункте 1 настоящих Правил, достижение которых предусматривается следующими показателями: а) по результату "Разработка требований к операторам промышленного Интернета, проектов стандартов безопасности для киберфизических систем, включая устройства "Интернета вещей": проведен анализ потребностей рынка в регулировании деятельности операторов связи промышленного Интернета, по результатам которого разработаны требования к операторам промышленного Интернета; проведены анализ и оценка адекватности рискам и угрозам информационной безопасности существующих стандартов киберфизических систем, включая "Интернет вещей", по результатам которых разработаны проекты стандартов безопасности для киберфизических систем, включая "Интернет вещей", а также требования и методики проверки киберфизических систем, включая "Интернет вещей"; б) по результату "Создание системы отраслевого регулирования использования киберфизических систем, включая устройства "Интернета вещей" и установление требований по идентификации участников информационного взаимодействия, а также регистрации оборудования сетей устройств "Интернета вещей": проведено исследование по формированию базовых требований к отечественным или доверенным операционным системам для киберфизических систем, включая "Интернет вещей"; разработаны нормативные правовые акты по регулированию вопросов использования отечественных или доверенных операционных систем для киберфизических систем и "Интернета вещей"; проведены исследования в целях определения способов идентификации пользователей коммуникационных и иных сервисов участников информационного взаимодействия, а также идентификации пользовательского "Интернета вещей" и анализ потребностей рынка в регулировании указанных видов идентификации; разработан проект нормативного правового акта об идентификации пользователей коммуникационных и иных сервисов участников информационного взаимодействия, а также идентификации пользовательского "Интернета вещей"; в) по результату "Разработка и принятие комплекса стандартов информационной безопасности, обеспечивающего минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования": проведен анализ нормативных документов, необходимых для проведения работы; проведен анализ технических угроз сетям связи общего пользования; проведен анализ организационных мероприятий по обеспечению информационной безопасности сетей связи общего пользования; выявлены типовые угрозы безопасности; выявлены основные тренды рисков и угроз функционирования сетей общего пользования; сформирована матрица угроз; сформирован стандарт информационной безопасности функционирования сетей связи общего пользования на краткосрочную и долгосрочную перспективу; подготовлен отчет о проделанной работе; г) по результату "Проведение анализа существующих и перспективных средств защиты информации": проведен анализ перспектив развития информационных систем, выявлены потребности в недостающих средствах защиты информации; разработаны отечественные технологические решения, обеспечивающие возможность анализа сетевого трафика и поведенческого анализа с целью выявления фактов заражения устройств абонентов вредоносными программами и пересылки вредоносных вложений; д) по результату "Разработка модели угроз информационной безопасности для персональных устройств сбора биометрических данных и дорожной карты по обеспечению информационной безопасности при использовании гражданами указанного класса технических средств в Российской Федерации": проведен анализ нормативных документов, необходимых для проведения работы; определены и классифицированы типы персональных устройств сбора данных; проведен анализ аппаратной составляющей устройств по типам; проведен анализ программной составляющей самого устройства сбора данных; проведен анализ программного обеспечения для смартфонов (планшетов), работающих с устройствами сбора; определены основные векторы атак на каждый тип устройств; разработана модель угроз на основании векторов атак; проведен анализ типовых атак и разработаны возможные механизмы предотвращения атак на устройства; разработана дорожная карта по обеспечению безопасности устройств на основе наиболее эффективных механизмов защиты; подготовлен отчет о проделанной работе; е) по результату "Создание технологии обработки инцидентов информационной безопасности с использованием искусственного интеллекта для повышения уровня автоматизации процессов принятия решений и уменьшения времени реакции на инциденты": проведен анализ нормативных документов, необходимых для проведения работы; проведен анализ базовых решений по искусственному интеллекту; создан алгоритм построения систем мониторинга решений по искусственному интеллекту; сформированы критерии выборки для систем обучения искусственного интеллекта; проведена алгоритмизация системы мониторинга инцидентов; созданы технологии обработки инцидентов информационной безопасности с использованием искусственного интеллекта для повышения уровня автоматизации процессов принятия решений и уменьшения времени реакции на инциденты; подготовлен отчет о проделанной работе; ж) по результату "Проведение мероприятий по развитию отечественной инфраструктуры телерадиовещания и обеспечению безопасности ее функционирования" в части мероприятий 2019 года: проведен анализ нормативных документов, необходимых для проведения работы; проведен анализ аппаратных комплексов рынка телерадиовещания; выявлены потребности рынка телерадиовещания в перспективных недостающих аппаратных и программных комплексах; проведен анализ программных комплексов рынка телерадиовещания; проведен анализ основных трендов развития телерадиовещания; создана матрица соответствия и основных направлений развития комплекса; сформирован перечень потенциальных производителей оборудования; подготовлен отчет о проделанной работе; з) по результату "Проведение мероприятий по развитию отечественной инфраструктуры телерадиовещания и обеспечению безопасности ее функционирования" в части мероприятий 2020 и 2021 годов: разработана линейка студийного радиооборудования для оснащения радиокомплексов; разработаны модули систем служебной связи, реализованные на аппаратно-программных комплексах с программной матрично-коммутационной частью; разработана система телевизионного вещания на единой цифровой платформе для телевизионного производственно-технологического цикла; разработана система графического оформления телеканала; разработана система подготовки, монтажа и выпуска новостных блоков; разработана система управления медиа-ресурсами и видеоархивом телерадиокомпаний; разработана система многокамерной записи, создания телевизионных программ и обеспечения прямых трансляций; разработана система подготовки и внедрения в эфирный сигнал телетекста и скрытых субтитров; разработана система мониторинга вещания, технологических и производственных процессов; созданы учебно-методические материалы для подготовки специалистов; разработано кодирующее и транскодирующее оборудование для передачи телевизионных сигналов по гарантированным и негарантированным каналам связи, а также для трансляции в сети "Интернет"; разработана система доставки и распределения радиопрограмм в сети "Интернет"; разработана полнофункциональная система автоматизации радиовещания; разработана аппаратно-программная платформа для автоматизированного комплекса подготовки и выдачи новостных и цикловых программ, оперативного графического оформления и работы с медиа-ресурсами; и) по результату "Экспертно-аналитическое сопровождение реализации федерального проекта, в том числе предусматривающее выполнение отдельных мероприятий федерального проекта": осуществлено проектное сопровождение реализации мероприятий федерального проекта; проведен анализ международных практик по основным сопровождаемым темам; созданы, поддержаны и актуализируются экспертные группы по отдельным направлениям реализации федерального проекта; экспертные группы обеспечены нормативной, справочной и другой необходимой информацией; подготовлена отчетность по выполнению сопровождения реализации федерального проекта; подготовлены экспертные отчеты о соответствии результатов работ и технических заданий по результатам федерального проекта; проведена проверка соблюдения оснований и условий контрактов, договоров или соглашений о предоставлении средств из различных источников, включая средства федерального бюджета; проведены экспертная оценка и анализ достигнутых эффектов реализации национальной программы "Цифровая экономика Российской Федерации" и ее отдельных задач (мероприятий) и подготовлены экспертно-аналитические материалы о ходе ее реализации; к) по результату "Разработка информационно-справочной системы, позволяющей бизнесу определять свое соответствие требованиям российского и международного законодательства, а также отраслевым, национальным и международным стандартам в области информационной безопасности": создан и совершенствуется единый центр аналитической поддержки стратегического управления процессами информационной безопасности; осуществлены работы по автоматизации учета критически важных объектов инфраструктуры и контроля их соответствия требованиям информационной безопасности; осуществлены работы по автоматизации деятельности бизнеса по контролю соответствия локальных нормативных актов организации, отраслевых стандартов и договорных обязательств требованиям законодательства Российской Федерации; разработаны механизмы контроля достижения целей, ключевых показателей эффективности, заданных метрик информационной безопасности; разработаны механизмы поддержки ведения документарной деятельности отдела информационной безопасности за счет автоматизации процессов, связанных с обработкой документов и их соответствием нормативным требованиям; разработаны механизмы контроля эффективности функционирования системы информационной безопасности в организации за счет визуализации и системы отчетности. 21. Перечисление субсидий осуществляется на счет, открытый территориальному органу Федерального казначейства в учреждении Центрального банка Российской Федерации для учета операций со средствами юридических лиц (их обособленных подразделений), не являющихся участниками бюджетного процесса. 22. Получатель субсидии в целях получения субсидии обеспечивает открытие в территориальном органе Федерального казначейства лицевого счета для учета операций со средствами юридических лиц, не являющихся участниками бюджетного процесса. 23. Перечисление субсидий осуществляется в пределах суммы, необходимой для оплаты денежных обязательств по расходам получателя субсидии, источником финансового обеспечения которых являются субсидии, не позднее 2-го рабочего дня после представления получателем субсидии в территориальный орган Федерального казначейства платежных документов для оплаты денежных обязательств получателя субсидии. 24. Информация о размерах и сроках перечисления субсидий учитывается Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации при формировании прогноза кассовых выплат из федерального бюджета, необходимого для составления кассового плана исполнения федерального бюджета. 25. Получатель субсидии направляет в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации следующие отчеты: а) о расходах получателя субсидии, источником финансового обеспечения которых является субсидия; б) о достижении значений результатов предоставления субсидии. 26. Отчет, указанный в подпункте "б" пункта 25 настоящих Правил, формируется ежемесячно, ежеквартально и ежегодно, при этом ежеквартальный и ежегодный отчеты формируются нарастающим итогом. В ежемесячные, ежеквартальные и ежегодные отчеты включается информация о достижении результатов федерального проекта, содержащая сведения о вкладе в достижение контрольных точек результатов федерального проекта и исполнении бюджетов результатов федерального проекта, а также дополнительная информация о рисках выполнения результатов федерального проекта. В ежеквартальные отчеты также включается информация о прогнозах достижения результатов федерального проекта, а в ежегодные - информация о фактическом достижении этих результатов. 27. Отчеты, указанные в пункте 25 настоящих Правил, направляются в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на бумажном носителе или в форме электронного документа. Отчеты, представляемые на бумажном носителе, подписываются руководителем получателя субсидии. Отчеты, представляемые в форме электронного документа, подписываются усиленной квалифицированной электронной подписью руководителя получателя субсидии. 28. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации и уполномоченные органы государственного финансового контроля проводят обязательные проверки соблюдения получателем субсидии целей, условий и порядка предоставления субсидий. 29. Получатель субсидии обязан представлять по запросу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации информацию, необходимую для осуществления проверок, предусмотренных пунктом 28 настоящих Правил. 30. При установлении в ходе проверок, предусмотренных пунктом 28 настоящих Правил, нарушений целей, условий и порядка предоставления субсидий, а также в случае недостижения значений результатов предоставления субсидий Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации и (или) уполномоченный орган государственного финансового контроля направляют получателю субсидии требование к устранению указанных нарушений. Получатель субсидии в течение 30 календарных дней после получения такого требования обязан устранить нарушения и направить в Министерство и (или) уполномоченный орган государственного финансового контроля отчет об устранении нарушений. 31. В случае если требование, указанное в пункте 30 настоящих Правил, не выполнено в установленный срок, получатель субсидии возвращает в федеральный бюджет полученные средства субсидии в объеме, при использовании которого допущены нарушения, на основании: а) требования Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации - в течение 30 календарных дней со дня получения требования; б) представления и (или) предписания уполномоченного органа государственного финансового контроля - в сроки, установленные в соответствии с бюджетным законодательством Российской Федерации. 32. В случае недостижения получателем субсидии в отчетном периоде результатов предоставления субсидии получатель субсидии до 1 марта года, следующего за годом предоставления субсидии, возвращает в федеральный бюджет средства субсидии, а также уплачивает штраф в размере 1 процента размера субсидии. ____________