Здравствуйте.
1. Распространяются ли ограничения Указа № 166 на государственное бюджетное учреждение здравоохранения, осуществляющее закупки исключительно по 44-ФЗ?
Исходя из положений Указа Президента РФ от 30.03.2022 N 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации»
с 31 марта 2022 г. заказчики (за исключением организаций с муниципальным участием), осуществляющие закупки в соответствии с Федеральным законом от 18 июля 2011 г. N 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» (далее — заказчики), не могут осуществлять закупки иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов (далее — программное обеспечение), в целях его использования на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации (далее — критическая информационная инфраструктура), а также закупки услуг, необходимых для использования этого программного обеспечения на таких объектах, без согласования возможности осуществления закупок с федеральным органом исполнительной власти, уполномоченным Правительством Российской Федерации, или с Центральным банком Российской Федерации (в соответствии с его полномочиями, установленными законодательством Российской Федерации);
Его действие направлено на органы государственной власти и заказчиков, подпадающих под действие Федерального закона № 223-ФЗ.
Государственное бюджетное учреждение здравоохранения, осуществляющее закупки по Федеральному закону № 44-ФЗ, формально под категорию «заказчиков по 223-ФЗ» в части процедур закупок не подпадает.
Пункт 2 Указа № 166 устанавливает абсолютный запрет на использование иностранного программного обеспечения на принадлежащих им значимых объектах КИИ. ГБУЗ в силу ст. 2 Федерального закона № 187-ФЗ «О безопасности КИИ РФ» является субъектом КИИ, поскольку осуществляет деятельность в сфере здравоохранения.
Если у ГБУЗ имеются информационные системы, признанные значимыми объектами КИИ (например, медицинские системы, подключенные к ЕГИСЗ), то учреждение не имеет права использовать на них иностранное ПО, независимо от того, по какому закону (44-ФЗ или 223-ФЗ) производились или производятся закупки.
В соответствии с положениями Постановления Правительства РФ от 14.11.2023 N 1912
«О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации»
(вместе с «Правилами перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации»)
Указанное постановление определяет правила перехода субъектов КИИ на преимущественное применение доверенных ПАК.
Распоряжением Правительства РФ от 26.02.2026 N 360-р «Об утверждении перечня типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации» утвержден актуальный перечень объектов КИИ в сфере здравоохранения, куда включены ИТ-ресурсы для обеспечения работы отделений реанимации, операционных и лабораторий.
Система управления медицинским оборудованием, которая включает в себя как аппаратную часть (серверы, контроллеры, интерфейсы медицинских изделий), так и специализированное управляющее ПО, в полной мере отвечает дефиниции ПАК.
К такой системе применимы требования Постановления № 1912. С 1 сентября 2024 года приобретение недоверенных (иностранных) ПАК для ЗОКИИ запрещено.
Использование иностранного специализированного ПО на ЗОКИИ запрещено. Исключение возможно только в случае, если ПО интегрировано («зашито») производителем в медицинское изделие и неотделимо от него без потери функционала самого медизделия (встроенное ПО). Если ПО устанавливается отдельно на общесистемные серверы или ПК — его эксплуатация незаконна.
Согласно ПП № 1912, если комплекс был приобретен и введен в эксплуатацию до 1 сентября 2024 года, его использование допускается, но ГБУЗ обязано включить его в утвержденный План перехода на доверенные ПАК. Срок полной замены этого ПАК на отечественный (внесенный в единый реестр российской радиоэлектронной продукции Минпромторга) ограничен 31 декабря 2029 года.
Приобретение нового иностранного ПАК с сентября 2024 года допускается исключительно в форме исключения при отсутствии российских аналогов, что требует обязательного согласования с Минпромторгом РФ и профильным ведомством (Минздрав РФ).
Отвечая непосредственно на вопрос — допускается до конца 2029 года при условии, что комплекс приобретен ранее 01.09.2024, внесен в План замещения учреждения, а его специализированное ПО признано неотделимой частью медицинского оборудования (не требующей отдельной закупки/лицензирования софта). Во всех остальных случаях эксплуатация образует состав правонарушения.