Важное заявление АПКИТ на конференции «Рускрипто»

На повестке — вопрос о законодательных изменениях в Постановлении Правительства РФ от 17 июля 2015 года № 719 «О подтверждении производства российской промышленной продукции» (ПП-719), который становится критичным для области информационной безопасности.
 
Компании отрасли, при участии АПКИТ, неоднократно обращались во ФГБУ Всероссийский научно-исследовательский институт радиоэлектроники, как в организацию уполномоченную Минпромторгом России для участия в подготовке изменений в ПП-719 с предложениями в проект постановления касательно раздела требований по коду «Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации».

К сожалению, наиболее остро стоящие вопросы, затрагивающие, в том числе, проблемы внедрения современных отечественных технологий в области защиты информации в государственные информационные системы (ГИС) и информационные системы субъектов критической информационной инфраструктуры (ИС КИИ) до настоящего времени не решены.

Более того, АПКИТ не получила ни одного официального ответа на запросы.

Какие проблемы могут возникнуть при принятии проекта изменений в постановление в предлагаемой ВНИИР редакции:

✔️ Разработчики документа предложили, что реестровые записи для средств защиты информации/средств криптографической защиты информации (СЗИ/СКЗИ), «…подлежат исключению из реестра российской промышленной продукции в течение 30 дней с даты принятия настоящего постановления».

Так как практически все оборудование ИБ было внесено в Реестр российской промышленной продукции (и далее в Единый Реестр российской радиоэлектронной продукции) именно таким образом, это означает, что через месяц после введения документа в силу, все оборудование ИБ перестанет быть частью как Реестра РПП так и Единого Реестра РЭП.

✔️ Предлагаемая ВНИИР редакция изменений в ПП-719 не учитывает необходимость сертификации средств защиты информации/средств криптографической защиты информации (СЗИ/СКЗИ) и требуемые для этого временные затраты. В этой связи, реализация предлагаемой редакции изменений в ПП-719 приведет к невозможности получить одновременно сертифицированные и отечественные (внесенные в реестр РЭП) СЗИ/СКЗИ.

✔️ Предлагаемая ВНИИР редакция изменений в ПП-719 устанавливает обязательность наличия сертификатов ФСБ России и (или) ФСТЭК России для внесения продукции в Реестр российской радиоэлектронной продукции.

При этом, никак не учитывается требование ФСТЭК России об обязательном наличииреестровой записи для сертификации отдельных типов СЗИ.

Указанные проблемы требуют внимания и действий на самом высоком уровне, так как отсутствие сертифицированного и доверенного оборудования ИБ в стране — это вопрос национальной безопасности и суверенитета.

#ПО #закон