Государственная информационная система "Официальный сайт для размещения информации о государственных и муниципальных учреждениях в информационно-телекоммуникационной сети "Интернет" (ГИС ГМУ) существует с 2011 г. и развивается за счет средств федерального бюджета по госпрограмме "Управление государственными финансами и регулирование финансовых рынков".

Оператором и заказчиком работ по этой системе является Федеральное казначейство. По данным Счетной палаты, с 2012 г. по 2022 г. расходы на ГИС ГМУ составили более 1,7 млрд руб.

ГИС ГМУ представляет собой сайт с перечнем государственных и муниципальных учреждений России в области здравоохранения, культуры, медико-социальной экспертизы, образования и социального обслуживания. Из этой системы можно узнать, например, кто является главным врачом в поликлинике, увидеть основные документы каждого учреждения. В ГИС есть также балльная система оценки каждого учреждения по таким критериям, как открытость, комфортность, доступность услуг, доброжелательность и удовлетворенность. Типичной оценкой является "пять звезд", однако кто их выдает и для чего этот рейтинг нужен, пресс-служба Федерального казначейства не пояснила.

На сайте ГМУ представлена графа "сводная статистика" по всем учреждением, но заполнена она только за 2019 г. И если с 2012 г. по 2019 г. сайт хотя бы предлагает узнать данные, то с 2019 г. по текущий год таких полей нет.

Счетная палата указывает: несмотря на то что за ГИС ГМУ отвечает Федеральное казначейство, соответствующие полномочия и обязанности за ним нормативно не закреплены; причина этого - отсутствие в действующем законодательстве в сфере ИТ таких требований.

По информации Счетной палаты, с момента создания ГИС ГМУ в документах стратегического планирования и иных документах не было показателей, которые давали бы понять, на какой стадии развития находится ГИС и какими должны быть результаты ее внедрения.

"Это потенциально может приводить к использованию средств федерального бюджета без достижения результата", - отметил аудитор Счетной палаты Данил Шилков.

Проверка также выявила, что в системе отсутствуют сведения о результатах деятельности более 20% действующих учреждений, а в более чем 70% сведений выявлены несоответствия. Кроме того, по данным Счетной палаты, эта ГИС не в полной мере обменивается информацией с другими ГИС, что приводит к необходимости вводить одни и те же данные в разные ГИС и к дополнительным ошибкам; более того, ГИС ГМУ практически не используется как источник юридически значимых сведений для иных ГИС.

Основополагающим нормативным правовым актом, который закрепляет регулирование ГИС, является Федеральный закон от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации", а именно статья 14. В соответствии с пятым пунктом этой статьи каждая ГИС создается на основании решения о ее создании и государственного контракта на ее создание, а порядок ввода в эксплуатацию устанавливает заказчик.

Юрист "Сапожников и Партнеры" Анастасия Пастущик отметила, что более детально аспекты создания и эксплуатации ГИС установлены подзаконными нормативными правовыми актами, наиболее важный из которых - постановление правительства РФ от 06.07.2015 №676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации".

Счетная палата указывает на недостаточность нормативного правового регулирования жизненного цикла ГИС и выделяет следующие пробелы в российском законодательстве: отсутствие требований к содержанию акта, который предусматривает обязанность государственного органа по созданию и развитию ГИС, и, как следствие, отсутствие нормативного закрепления за таким государственным органом соответствующих полномочий и обязанностей.

Вторым пробелом, по данным Счетной палаты, является отсутствие требований по государственной регистрации всех версий ПО, которые появляется на каждом этапе модернизации ГИС. По данным Счетной палаты, этот пробел говорит о ненадлежащем оформлении прав на ПО системы.

Третьим пробелом Счетная палата назвала отсутствие положений, которые регулируют ввод ГИС в эксплуатацию по результатам ее развития. В связи с этим Счетная палата предложила поручить Минцифры РФ подготовить предложения по внесению изменений в требования, установленные постановлением правительства РФ от 06.07.2015 №676.

Основатель юридической компании Future Legal Павел Катков полагает, что Счетная палата в части пробелов в законодательстве говорит именно о полномочиях заказчика ГИС.

"Заказчик, который тратит деньги на проект, должен управлять им и контролировать относимые к нему активы или во всяком случае обеспечивать их корректное создание и оформление. К последнему нас отсылает замечание об отсутствии регистрации всех версий программного обеспечения. Закон - ч.4 Гражданского кодекса РФ - этого в обязательном порядке не требует, однако суды относятся к свидетельству Роспатента серьезно. Счетная палата понимает это и ориентирует участников проекта к регистрации", - объясняет Павел Катков.

Коммерческий директор ООО "Код Безопасности" Федор Дбар добавил, что у ГИС ГМУ киберриски точно такие же, как у любой другой государственной информационной системы, а ответственность за обеспечение безопасности ГИС несет владелец системы, в случае ГИС ГМУ - это Федеральное казначейство.