Обзор изменений в законодательстве за декабрь 2023

В обзоре изменений в области критической информационной инфраструктуры за декабрь 2023 года рассмотрим: положения Стратегии развития отрасли связи до 2035 года и приостановление полномочий Минцифры России в части централизованных закупок программного обеспечения

Стратегия развития отрасли связи до 2035 года

4 декабря 2023 года официально опубликована Стратегия развития отрасли связи Российской Федерации (далее – РФ) на период до 2035 года, утвержденная распоряжением Правительства РФ от 24.11.2023 № 3339-р.

Реализация Стратегии планируется в рамках двух этапов – с 2023 по 2030 годы и с 2030 по 2035 годы. В рамках первого этапа реализации Стратегии предусматривается:
‒ разработка и эксплуатация российского оборудования стандартов 5G и 6G-Ready с учетом требований по использованию сертифицированных средств криптографической защиты информации (далее – СКЗИ);
‒ использование российских СКЗИ для защиты сетей связи;
‒ перевод критической информационной инфраструктуры (далее – КИИ) на доверенные решения, в том числе операционные системы;
‒ создание платформы управления мобильными устройствами, используемыми на объектах КИИ государственного сектора и корпораций;
‒ поэтапный переход на использование SIM-карт, функционирующих с применением российских криптографических алгоритмов;
‒ поэтапное замещение иностранных средств защиты информации, в том числе криптографических, на сертифицированные доверенные средства;
‒ внедрение систем фильтрации компьютерных атак в сетевом трафике при оказании услуг связи;
‒ развитие отраслевого центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (далее – ГосСОПКА);
‒ разработка и закрепление в международных стандартах российских криптографических алгоритмов для защиты информации в сетях связи;
‒ создание и последующее развитие единой централизованной системы защиты от DDoS-атак;
‒ внедрение технологии квантового распределения ключей на основе российского оборудования в интересах государственного сектора, а также апробация и внедрение постквантовых методов криптографической защиты информации в сетях связи.

В рамках второго этапа предусматривается:
‒ полная замена оборудования стандарта LTE и более ранних поколений на российское телекоммуникационное оборудование;
‒ развертывание сетей связи 5G на российском оборудовании во всех городах с населением от 100 тысяч человек с возможностью создания выделенных сегментов сети для взаимодействия объектов КИИ и служб безопасности;
‒ массовый переход на технологию сетевой виртуализации и программно-конфигурируемых сетей с возможностью встраивания сетевых приложений, а также массовое внедрение технологий искусственного интеллекта для управления сетями связи;
‒ иное.

Стратегия содержит:
‒ исследования и разработки в отрасли связи;
‒ технологическое обеспечение развития сетей связи и мировые тенденции;
‒ вызовы в области обеспечения информационной безопасности (далее – ИБ) в отрасли связи;
‒ целевые значения показателей развития отрасли связи на 2022, 2030 и 2035 годы, среди которых доля урегулированных инцидентов ИБ и мошеннических действий от общего количества зарегистрированных инцидентов в отраслевом центре ГосСОПКА;
‒ прогнозные социально-экономические показатели развития отрасли связи;
‒ меры по управлению рисками реализации Стратегии и иное.

Приостановление полномочий Минцифры России по закупке ПО

Официально опубликовано постановление Правительства РФ от 29.12.2023 № 2381 «О приостановлении действия отдельных положений постановления Правительства РФ от 08.06.2018 № 658», согласно которому действие «Правил взаимодействия Министерства цифрового развития, связи и массовых коммуникаций РФ (далее – Минцифры России) с федеральными органами исполнительной власти, руководство деятельностью которых осуществляет Правительство РФ, при планировании и осуществлении централизованных закупок офисного программного обеспечения (далее – ПО) и ПО в сфере ИБ, а также взаимодействия Федерального казначейства с федеральными органами исполнительной власти, руководство деятельностью которых осуществляет Правительство РФ, и подведомственными им федеральными казенными учреждениями при планировании и осуществлении централизованных закупок ПО для ведения бюджетного учета» и полномочий Минцифры России в части централизованных закупок офисного ПО и ПО в сфере ИБ приостанавливается до 31 декабря 2024 года.