29 сентября на regulation.gov.ru вышли сводки предложений по двум проектам постановлений Правительства, которые меняют лицензирование: по технической защите конфиденциальной информации (ПП № 79, ID
166970) и по разработке и производству средств её защиты (ПП № 171, ID 167110). Обсуждения закрылись 27 апреля и 4 мая.Срок. Переходный период просили РСПП, ТПП и двое экспертов, в том числе я: от шести месяцев до трёх лет. Ответ разработчика в обеих сводках один: "Планируется вступление в силу настоящего постановления с 1 сентября 2027 года". Это план, а не норма: постановления пока не приняты.
Повышение квалификации. Требование о повышении квалификации работников по лицензируемому виду деятельности разработчик изменил в обоих проектах. В сводках сказано коротко: требования к повышению квалификации по лицензируемому виду деятельности "изменены". Как именно, станет видно только в доработанном тексте.
Дифференциации не будет. Предложения разделить кадровые требования внутри одного вида работ отклонены, в том числе моё. Позиция ФСТЭК: "Независимо от того, кому оказываются услуги, они должны оказываться одинаково качественно".
Мои три предложения по ТЗКИ получили статус "Частично учтено". Градацию численности персонала для мониторинга ИБ по категориям объектов разработчик счёл нецелесообразной. Рекомендации по аттестации систем на распределённом реестре признал вне сферы Положения. На переходный период для требования об отсутствии иностранного руководства ответ тот же: 1 сентября 2027 года.
По ТЗКИ 9 предложений от 5 экспертов, учтено 4, частично 4. По СЗИ 9 предложений от 4 экспертов, учтено 2, частично 4.
Проекты: regulation.gov.ru/projects/166970, regulation.gov.ru/projects/167110
#статус #подал_ответили