Поправки в закон «О безопасности критической информационной инфраструктуры», обязывающие компании ключевых отраслей использовать только отечественное программное обеспечение, вступили в силу 1 сентября, но их практическое применение отложено. Сроки перехода будут определены отдельными правительственными актами не позднее 2026 года.
С первого сентября вступили в силу поправки в закон «О безопасности критической информационной инфраструктуры», обязывающие компании из финансового, энергетического, транспортного и других ключевых секторов использовать исключительно российское программное обеспечение. Однако, как сообщают профильные министерства и Банк России, требования пока не начали действовать на практике.
Несмотря на установленную дату, для отраслей под кураторством Минцифры, Минэнерго, Минтранса и ЦБ никаких изменений с 1 сентября не произошло. Как пояснил представитель Минцифры, конкретные сроки перехода на отечественный софт будут определены отдельным правительственным актом, который планируется принять не позднее 1 апреля 2026 года. В настоящее время этот документ находится в разработке.
Аналогичная работа ведется и в других ведомствах. Правительство при участии ЦБ разрабатывает перечни типовых объектов КИИ для финансовой отрасли, порядок и сроки их перехода на российское ПО. Минэнерго и Минтранс также сообщают о подготовке соответствующих отраслевых перечней и особенностей категорирования.
До сентября 2023 года компании самостоятельно присваивали своим объектам категории значимости по уровню потенциального ущерба. Теперь эта обязанность перешла к государству. Правительство получило право определять типовые отраслевые объекты и порядок их категорирования, перехода на отечественный софт и ИТ-оборудование, а также проверки выполнения требований. Владельцы КИИ должны взаимодействовать с ГосСОПКА и обеспечивать установку средств для обнаружения и ликвидации компьютерных атак. При этом отмечается, что государственные органы и компании уже обязаны использовать на значимых объектах КИИ только доверенное программное обеспечение и должны полностью перейти на него к 1 января 2030 года.