
Власти планируют ужесточить правила перехода на отечественное ПО
Минцифры занялось проработкой поправок в законопроект о замене импортного софта отечественным для объектов критической информационной инфраструктуры (КИИ). Согласно изменениям, госорганы и Банк России будут решать, каким объектам КИИ с 1 января 2025 года будет запрещено использование иностранного ПО. Срок установлен указом президента России от 31 марта 2022 года, сообщают «Ведомости».
В настоящее время субъекты КИИ имеют право самостоятельно определять, относятся ли их информационные системы к объектам критической инфраструктуры. Речь идёт о государственных организациях, юридических лицах и об индивидуальных предпринимателях, которые принадлежат к стратегически важным отраслям, таким как транспорт, телекоммуникации, банковская сфера, атомная энергетика, ТЭК, здравоохранение, наука, металлургия, оборонная, ракетно-космическая и химическая промышленность.
Госорганы и Банк России будут составлять списки типовых отраслевых объектов информационных систем и передавать их на согласование в ФСТЭК. В рамках поправок предлагается также собирать информацию об объектах КИИ на основе сведений субъектов КИИ. Если компании предоставят неполные или ложные данные о своих КИИ, они могут получить предписание от ФСТЭК о необходимости исправить нарушения.
Кроме того, предлагается разработать процедуру закупок и использования телекоммуникационного оборудования и программно-аппаратных комплексов (ПАК) иностранного происхождения. Законопроект касается также российских финансовых организаций. Если он будет принят в текущей редакции, государство и Центробанк получат право устанавливать обязательный порядок и сроки перехода этих организаций на преимущественное использование российского программного обеспечения и отечественной радиоэлектронной продукции, включая телекоммуникационное оборудование и ПАК, для своих значимых объектов КИИ.
За отказ компании выполнять требование ФСТЭК или срыв сроков внесения достоверной информации штрафов при этом пока не предусматривается.