Стоит ознакомиться: постановление №1478 и новые правила использования ПО на объектах КИИ

В конце августа 2022 года опубликованы постановление от 22.08.2022 №1478 и новые правила использования программного обеспечения (ПО) на объектах критической информационной инфраструктуры (КИИ).

Нововведения включают:

• требования к ПО, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с федеральным законом “О закупках товаров, работ, услуг отдельными видами юридических лиц” (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах КИИ РФ;

• правила согласования закупок иностранного ПО, используемого на объектах КИИ, а также закупок услуг, необходимых для использования этого ПО на таких объектах;

• правила перехода на преимущественное использование российского ПО на объектах КИИ.

Постановление подкрепляет Указ Президента РФ от 30.03.2022 № 166 "О мерах по обеспечению технологической независимости и безопасности КИИ Российской Федерации" и частично вобрало инициативы, ранее предложенные Минпромторгом.

Постановление №1478 в основных тезисах

• На значимых объектах КИИ допустимо использование ПО, включенного в реестр российского или евразийского ПО. Отдельные виды продуктов требуют сертификации согласно требованиям ФСБ России и ФСТЭК России;

• Закупка иностранного ПО должна быть согласована и одобрена отраслевым министерством. Для закупок свыше 100 млн. рублей необходимо дополнительное решение комиссии при Министерстве цифрового развития (орган находится в процессе формирования);

• Контроль за госкомпаниями и соблюдением правил согласования закупок иностранного ПО осуществляет Минцифры;

• Отраслевые планы перехода на российское ПО на значимых объектах КИИ утверждаются министерствами. На следующем этапе госкомпании разрабатывают и утверждают индивидуальные планы.