13 — Информационные системы
Федеральный закон «Об информации, информационных технологиях и о защите информации» (149-ФЗ)
1. Информационные системы включают в себя:
1) государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов;
[БУДУЩАЯ РЕДАКЦИЯ: (Пункт 1 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
2) муниципальные информационные системы, созданные на основании решения органа местного самоуправления;
[БУДУЩАЯ РЕДАКЦИЯ: (Пункт 2 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
3) иные информационные системы.
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 11. Дополнение с 01.09.2026 - Федеральный закон от 29.12.2025 № 568-ФЗ)]
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 12. Дополнение с 01.09.2026 - Федеральный закон от 29.12.2025 № 568-ФЗ)]
2. Если иное не установлено федеральными законами, оператором информационной системы является собственник используемых для обработки содержащейся в базах данных информации технических средств, который правомерно пользуется такими базами данных, или лицо, с которым этот собственник заключил договор об эксплуатации информационной системы. В случаях и в порядке, установленных федеральными законами, оператор информационной системы должен обеспечить возможность размещения информации в сети "Интернет" в форме открытых данных. [ПОПРАВКА: (В редакции Федерального закона от 07.06.2013 № 112-ФЗ)]
2.1. Технические средства информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями, должны размещаться на территории Российской Федерации. Операторы государственных информационных систем, муниципальных информационных систем, информационных систем юридических лиц, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 года № 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц", не должны допускать при эксплуатации информационных систем использования размещенных за пределами территории Российской Федерации баз данных и технических средств, не входящих в состав таких информационных систем. [ПОПРАВКА: (Дополнение частью - Федеральный закон от 31.12.2014 № 531-ФЗ) (В редакции Федерального закона от 01.05.2019 № 90-ФЗ)]
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 21 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
2.1-1. Операторы государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений при эксплуатации информационных систем обязаны использовать вычислительные мощности провайдера хостинга, предоставляемые для размещения информации в информационной системе, постоянно подключенной к сети "Интернет", сведения о котором включены в перечень провайдеров хостинга, утверждаемый Правительством Российской Федерации. Порядок включения сведений о провайдере хостинга в указанный перечень, а также порядок исключения таких сведений из него устанавливается Правительством Российской Федерации. [ПОПРАВКА: (Дополнение частью - Федеральный закон от 31.07.2023 № 406-ФЗ)]
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 21-1 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
2.1-2. В перечень провайдеров хостинга, указанный в части 2.1-1 настоящей статьи, включаются сведения о провайдере хостинга, соответствующем следующим требованиям:
1) является российским юридическим лицом. Если иное не предусмотрено международным договором Российской Федерации, российским юридическим лицом, указанным в настоящем пункте, является юридическое лицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые российским юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица;
2) в едином государственном реестре юридических лиц отсутствует запись о недостоверности сведений о юридическом лице;
3) обеспечивает реализацию требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений. Указанные требования устанавливаются федеральным органом исполнительной власти в области связи по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации;
[БУДУЩАЯ РЕДАКЦИЯ: (Пункт 3 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
4) размещает технические средства, используемые при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет", на территории Российской Федерации;
5) сведения о провайдере хостинга включены в реестр провайдеров хостинга, указанный в части 6 статьи 10.2-1 настоящего Федерального закона.
[ПОПРАВКА: (Дополнение частью - Федеральный закон от 31.07.2023 № 406-ФЗ)]
2.2. В случае создания или модернизации информационной системы на основании концессионного соглашения, соглашения о государственно-частном партнерстве или соглашения о муниципально-частном партнерстве функции оператора информационной системы в пределах, в объемах и в сроки, которые предусмотрены соответствующим соглашением, осуществляются концессионером или частным партнером соответственно. [ПОПРАВКА: (Дополнение частью - Федеральный закон от 29.06.2018 № 173-ФЗ) (В редакции Федерального закона от 29.12.2022 № 604-ФЗ)]
2.3. Государственные органы, органы местного самоуправления, государственные и муниципальные унитарные предприятия, государственные и муниципальные учреждения при осуществлении взаимодействия в электронной форме, в том числе с гражданами (физическими лицами) и организациями, обязаны обеспечивать возможность осуществления такого взаимодействия в соответствии с правилами и принципами, установленными национальными стандартами Российской Федерации в области криптографической защиты информации, утвержденными в соответствии с Федеральным законом от 29 июня 2015 года № 162-ФЗ "О стандартизации в Российской Федерации". [ПОПРАВКА: (Дополнение частью - Федеральный закон от 01.05.2019 № 90-ФЗ)]
2.4. Операторы государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений при создании и эксплуатации информационных систем, а также при осуществлении взаимодействия в электронной форме, в том числе с гражданами (физическими лицами) и организациями, не вправе использовать принадлежащие иностранным юридическим лицам и (или) иностранным гражданам информационные системы и (или) программы для электронных вычислительных машин, функционирование которых осуществляется посредством сети "Интернет", за исключением случаев, установленных Правительством Российской Федерации. [ПОПРАВКА: (Дополнение частью - Федеральный закон от 31.07.2023 № 406-ФЗ)]
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 24 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
3. Права обладателя информации, содержащейся в базах данных информационной системы, подлежат охране независимо от авторских и иных прав на такие базы данных.
4. Установленные настоящим Федеральным законом требования к государственным информационным системам распространяются на муниципальные информационные системы, если иное не предусмотрено законодательством Российской Федерации о местном самоуправлении.
5. Особенности эксплуатации государственных информационных систем и муниципальных информационных систем могут устанавливаться в соответствии с техническими регламентами, нормативными правовыми актами государственных органов, нормативными правовыми актами органов местного самоуправления, принимающих решения о создании таких информационных систем.
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 5 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 51. Дополнение с 01.09.2026 - Федеральный закон от 29.12.2025 № 568-ФЗ)]
6. Порядок создания и эксплуатации информационных систем, не являющихся государственными информационными системами или муниципальными информационными системами, определяется операторами таких информационных систем в соответствии с требованиями, установленными настоящим Федеральным законом или другими федеральными законами.
[БУДУЩАЯ РЕДАКЦИЯ: (Часть 6 с 01.09.2026 в редакции Федерального закона от 29.12.2025 № 568-ФЗ)]
7. Порядок осуществления контроля за соблюдением требований, предусмотренных частью 2.1 настоящей статьи и частью 6 статьи 14 настоящего Федерального закона, устанавливается Правительством Российской Федерации. [ПОПРАВКА: (Дополнение частью - Федеральный закон от 31.12.2014 № 531-ФЗ)]
Постоянный URL: kodeksai.ru/laws/info/13