Субъекты КИИ должны будут применять доверенные программно-аппаратные комплексы.
Правила перехода на такие комплексы утвердило Правительство РФ. Они будут действовать с 1 сентября 2024 года в течение 6 лет. Однако подготовиться к этому субъектам КИИ придётся заранее.
Под программно-аппаратным комплексом понимается радиоэлектронная продукция, в т.ч. телекоммуникационное оборудование и программное обеспечение.
Доверенным он будет признаваться при условии соответствия утвержденным критериям, один из которых – наличие сведений о комплексе в едином реестре российской радиоэлектронной продукции.
Правила предусматривают, что организовать такой переход для субъектов конкретных отраслей должны будут профильные министерства, службы и госкорпорации.
До 1 сентября 2024 г. они определят субъектов КИИ, соберут и проанализируют информацию о применяемой такими субъектами радиоэлектронной продукции, утвердят отраслевой план их перехода на доверенные комплексы.
В последующем на регулярной основе уполномоченные органы будут осуществлять мониторинг рынка такой продукции, контролировать реализацию данного плана.
Речь идет о комплексах, которые отвечают ряду признаков (п. п. 1 – 3 критериев):
- сведения о них есть в едином реестре российской радиоэлектроники;
- ПО в их составе соответствует требованиям к программам, которые используют на значимых объектах КИИ органы госвласти и ряд заказчиков по Закону N 223-ФЗ;
- имеют документ от ФСТЭК и (или) ФСБ (при наличии функции защиты информации).
С 1 сентября 2024 года на значимых объектах КИИ разрешат использовать только доверенные программы и техсредства. Исключение предусмотрели для комплексов, которые:
- приобрели до этой даты;
- не имеют в РФ аналогов из числа доверенных. Это можно подтвердить заключением Минпромторга.
Перейти к 100% доле доверенных комплексов на значимых объектах КИИ нужно до 1 января 2030 года.
Есть и другие новшества.
Документ: Постановление Правительства РФ от 14.11.2023 № 1912
