Для общественного обсуждения опубликован разработанный ФСТЭК проект постановления «Об утверждении перечней типовых отраслевых объектов критической информационной инфраструктуры» (КИИ).
Объекты КИИ – это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления технологическими процессами, которые обеспечивают управление важными процессами в различных сферах. Эти объекты играют ключевую роль в функционировании экономики, обороны, социальной сферы и других важных областей.
Перечни сформированы для 14 отраслей:
- здравоохранение;
- наука;
- транспорт (воздушный, автомобильный, городской наземный электрический, железнодорожный, морской и речной, внеуличный, метрополитен);
- связь;
- энергетика;
- государственная регистрация прав на недвижимое имущество и сделок с ним;
- банковская сфера и иные сферы финансового рынка;
- топливно-энергетический комплекс;
- атомная энергия;
- оборонная промышленность;
- ракетно-космическая промышленность;
- горнодобывающая промышленность;
- металлургическая промышленность;
- химическая промышленность.
В каждом из перечней – десятки объектов. Так, например, для отрасли связи определены 18 позиций, среди них «системы органов государственной власти и подведомственных им организаций, предназначенные для реализации полномочий в сфере связи», «системы, размещённые в центре обработки данных и обеспечивающие предоставление информационных, вычислительных и телекоммуникационных ресурсов, возможностей и услуг для функционирования объектов критической информационной инфраструктуры», «системы, предназначенные для управления и мониторинга сетей электросвязи», «Системы, обеспечивающие управление предоставлением абонентам услуг подвижной радиосвязи» и т.д.
Документ предполагает вступление в силу с 1 сентября 2025 года.
Перечни типовых отраслевых объектов КИИ нужны, в частности, для того, чтобы исключить на них использование импортного ПО даже если случится гипотетическое возвращение иностранных IТ-компаний. По указу президента России 80% критически важных управленческих и производственных процессов должны обеспечиваться за счёт российского софта.
