ℹ️ Власти хотят ужесточить правила импортозамещения ПО

Власти прорабатывают изменения в законопроект о переходе на отечественный софт для объектов критической информационной инфраструктуры (КИИ). Согласно новой версии, о которой узнали «Ведомости», госорганы и Банк России получат право определять объекты КИИ, где использование иностранного программного обеспечения будет запрещено с 1 января 2025 г. Этот срок прописан в указе Президента России от 31 марта 2022 г.

Сейчас определять принадлежность своих информационных систем к объектам критической инфраструктуре имеют право сами субъекты КИИ. К ним относятся госорганизации, юрлица и индивидуальные предприниматели, владеющие информационными системами из ряда стратегически важных отраслей: транспорта, телекоммуникаций, банковской сферы, атомной энергетики, ТЭК, здравоохранения, науки, металлургии, оборонной, ракетно-космической и химической промышленности.

Госорганы и Банк России должны будут составить списки типовых отраслевых объектов КИИ по классификациям информационных систем и выполняемых ими функций и видов деятельности, после чего согласовать их с ФСТЭК. Также предложено вести сбор сведений об объектах КИИ на основе предоставленной субъектами КИИ информации. Если компании передадут неполные или ложные сведения об имеющихся в их распоряжении объектах КИИ, то в ответ они могут получить предписание ФСТЭК об устранении нарушений.

Кроме того, документ предлагает проработать порядок «закупок и использования телекомоборудования и программно-аппаратных комплексов (ПАК) иностранного происхождения».

Отдельно авторы законопроекта прошлись по российским финансовым организациям – если он будет принят в нынешней редакции, то, по задумке Минцифры, государство и Центробанк получат право принудительно устанавливать и порядок, и сроки перехода таких организаций на «преимущественное использование российского ПО и отечественной радиоэлектронной продукции, в том числе телеком-оборудования и ПАК, на принадлежащих им значимых объектах КИИ».

Пока что законопроект не предусматривает штрафы за отказ компании выполнять требование ФСТЭК или срыв сроков внесения достоверной информации об объектах КИИ.

Разработкой документа занималось Минцифры. Законпроект в текущей редакции уже рассматривался в рамках заседания правкомиссии по законопроектной деятельности, состоявшегося 12 февраля 2023 г. Он получил положительный отзыв от ЦБ и был согласован Минфином, Федеральной службой безопасности России (ФСБ) и Федеральной службой по таможенному и экспортному контролю России (ФСТЭК).

📷 Фото: Pixabay

#IT

⚙️ Подпишись на @yoprom