Критическая информационная инфраструктура
Переход на доверенные ПАК на значимых объектах КИИ
Официально опубликовано постановление Правительства Российской Федерации (далее – РФ) от 14.11.2023 № 1912 «О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации», согласно которому в срок с 1 сентября 2024 по 1 января 2030 года всем субъектам критической информационной инфраструктуры (далее – КИИ) необходимо перейти на использование доверенных программно-аппаратных комплексов (далее – ПАК) на значимых объектах КИИ.
Планируется, что переход будет постепенным и по состоянию на 31 декабря 2029 года доля доверенных ПАК на значимых объектах КИИ будет составлять 100%. Доверенным ПАК признается, если:
- сведения о нем содержатся в едином реестре российской радиоэлектронной продукции;
- ПАК и программное обеспечение (далее – ПО) в составе ПАК имеют сертификаты Федеральной службы по техническому и экспортному контролю РФ (далее – ФСТЭК России) и (или) Федеральной службы безопасности РФ (далее – ФСБ России);
- ПО в составе ПАК размещено в едином реестре российских программ для электронных вычислительных машин (далее – ЭВМ) и баз данных или в едином реестре программ для ЭВМ и баз данных государств, которые являются участниками Евразийского экономического союза.
Постановление определяет перечень уполномоченных органов, ответственных за организацию перехода в соответствующих отраслях, среди которых:
- Министерство цифрового развития, связи и массовых коммуникаций РФ (далее – Минцифры России) – в сфере связи;
- Федеральная служба государственной регистрации, кадастра и картографии – в сфере регистрации прав на недвижимое имущество и сделок с ним;
- Министерство здравоохранения РФ – в сфере здравоохранения;
- Министерство науки и высшего образования РФ – в сфере науки;
- Министерство транспорта РФ – в сфере транспорта;
- Министерство энергетики РФ – в сферах энергетики и топливно-энергетического комплекса;
- Министерство промышленности и торговли РФ (далее – Минпромторг России) – в области оборонной, горнодобывающей, металлургической и химической промышленности;
- Центральный банк РФ – в банковской сфере и другие.
До 1 сентября 2024 года уполномоченные органы должны определить должностное лицо, ответственное за организацию перехода и утвердить отраслевые планы организации перехода, содержащие план мероприятий по организации перехода, оценочные и фактические доли доверенных ПАК, применяемых на значимых объектах КИИ. В августе 2023 года Минпромторг России утвердил Отраслевой план перехода на российское ПО, в том числе в составе ПАК, на значимых объектах КИИ. Аналитический центр УЦСБ ранее публиковал комментарии к указанному плану.
Аналогично субъекты КИИ должны до 1 января 2025 года разработать собственные планы перехода, содержащие:
- сведения о субъекте КИИ;
- перечень значимых объектов КИИ, принадлежащих субъекту КИИ;
- сведения о ПАК, применяемых на значимых объектах КИИ;
- плановые и фактические доли доверенных ПАК от общего количества ПАК, применяемых на значимых объектах КИИ;
- прогнозные объемы затрат на реализацию перехода.
Согласование закупок иностранного ПО для значимых объектов КИИ с Центральным банком РФ
22 ноября 2023 года вступил в силу Указ Президента РФ от 22.11.2023 № 887 «О внесении изменения в Указ Президента Российской Федерации от 30 марта 2022 г. № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».
Согласно изменениям заказчики, осуществляющие закупки в соответствии с Федеральным законом от 18.07.2011 №223-ФЗ, смогут согласовывать закупку иностранного ПО для использования на значимых объектах КИИ не только с соответствующим федеральным органом исполнительной власти, но и с Центральным банком РФ, в случае, если заказчик является кредитной или некредитной финансовой организацией.