Постановление правительства № 1024 закрепило новые правила для внешних облачных сервисов и аппаратной части, которые обеспечивают работу ГИС, и они действуют с 1 сентября 2026 года. В перечень обязанностей вошли размещение компонентов в России, разделение ответственности в контракте, резервное копирование данных и уведомление об инцидентах.
Нормы затрагивают не сами ГИС, а внешние сервисы и инфраструктуру, которые подключаются к ним и поддерживают их работу. Речь идет о поставщиках облачной инфраструктуры и компаниях, которые выстраивают государственные интеграции. Для них меняются не только требования к защите, но и схема распределения ролей между заказчиком и поставщиком.
Это отражается на документах и операционных процессах. В контрактах нужно отдельно фиксировать ответственность сторон, а в работе с сервисом — порядок копирования данных и реакции на инциденты. Дата 1 сентября 2026 года важна потому, что правила уже действуют и их нужно учитывать в текущих проектах.