Субъекты КИИ перейдут на доверенные отечественные ПАКи к 2030 году
Владельцы значимых объектов критической информационной инфраструктуры (КИИ) должны до 1 января 2030 года перевести такие объекты КИИ на использование доверенных программно-аппаратных комплексов (ПАК), говорится в правительственном постановлении об использовании доверенных ПАК на объектах КИИ.
Сам документ устанавливает не только предельный срок перевода объектов КИИ на доверенные ПАКи (их разработкой, производством, техподдержкой и сервисным обслуживанием будет заниматься АО "НПО КИС" - "Критические информационные системы", созданное госкорпорацией "Росатом" осенью прошлого года), но и вводит норму о запрете использования на таких объектах программно-аппаратных комплексов, приобретенных субъектами КИИ после 1 сентября 2024 года и не являющихся при этом доверенными ПАК. То есть, с этого времени заказчики смогут приобретать для использования на значимых объектах КИИ только доверенные программно-аппаратные комплексы.
К этому же сроку (1 сентября 2024 года) ряд министерств и ведомств, а также Банк России, госкорпорации "Росатом" и "Роскосмос" должны подготовить и утвердить отраслевые планы перехода на доверенные ПАК в соответствующих областях, определить должностных лиц, ответственные за проведение такого перехода. При этом владельцы значимых объектов КИИ должны будут до 1 января 2025 года направить в уполномоченный орган утвержденные планы перехода на использование доверенных ПАК. В них должна будет включаться информация о соответствующих объектах КИИ, сведения о используемых на них доверенных и не доверенных ПАК, показатели перехода на использование доверенных комплексов, а также информация о прогнозируемых объемах затрат на реализацию плана перехода.
Владельцы значимых объектов критической информационной инфраструктуры (КИИ) должны до 1 января 2030 года перевести такие объекты КИИ на использование доверенных программно-аппаратных комплексов (ПАК), говорится в правительственном постановлении об использовании доверенных ПАК на объектах КИИ.
Сам документ устанавливает не только предельный срок перевода объектов КИИ на доверенные ПАКи (их разработкой, производством, техподдержкой и сервисным обслуживанием будет заниматься АО "НПО КИС" - "Критические информационные системы", созданное госкорпорацией "Росатом" осенью прошлого года), но и вводит норму о запрете использования на таких объектах программно-аппаратных комплексов, приобретенных субъектами КИИ после 1 сентября 2024 года и не являющихся при этом доверенными ПАК. То есть, с этого времени заказчики смогут приобретать для использования на значимых объектах КИИ только доверенные программно-аппаратные комплексы.
К этому же сроку (1 сентября 2024 года) ряд министерств и ведомств, а также Банк России, госкорпорации "Росатом" и "Роскосмос" должны подготовить и утвердить отраслевые планы перехода на доверенные ПАК в соответствующих областях, определить должностных лиц, ответственные за проведение такого перехода. При этом владельцы значимых объектов КИИ должны будут до 1 января 2025 года направить в уполномоченный орган утвержденные планы перехода на использование доверенных ПАК. В них должна будет включаться информация о соответствующих объектах КИИ, сведения о используемых на них доверенных и не доверенных ПАК, показатели перехода на использование доверенных комплексов, а также информация о прогнозируемых объемах затрат на реализацию плана перехода.