Правительство получило полномочия определять типы информсистем для отнесения их к значимым объектам КИИ

Подписаны и опубликованы федеральный закон № 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» и указ президента РФ № 214 «О внесении изменения в Указ Президента Российской Федерации от 30 марта 2022 г. № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».

Напомним, закон наделяет правительство РФ правом до 2030 года установить особенности перехода на российское программное обеспечение (программно-аппаратные комплексы, ПАК) на значимых объектах КИИ на территориях новых субъектов РФ.

Указ же исключает — в случаях, установленных федеральным законом, — запрет с 1 января 2025 года использовать иностранное ПО на значимых объектах КИИ.

Также подписанный закон наделяет правительство России полномочиями определять по каждой отрасли типы информационных систем, которые необходимо будет относить к значимым объектам КИИ с учётом отраслевых особенностей. По таким объектам КИИ установят сроки перехода на российские продукты. Эти сроки будут связаны с готовностью отечественных решений, а сам переход и соблюдение сроков будут контролироваться отраслевыми ведомствами.

До сих пор решение относить или нет объект КИИ к значимому принимал собственник той или иной информсистемы. Как поясняли авторы документа, зачастую компании этим пренебрегают и минимизируют количество значимых объектов КИИ.

См. также: Скорректированы правила категорирования объектов КИИ РФ – постановление >>> 

По данным Минцифры на март 2025, треть субъектов КИИ не смогли завершить переход на отечественный софт.

Дополнительно законом на органы и организации, не являющиеся субъектами КИИ, распространяется обязанность информировать о компьютерных атаках и взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА).

Закон вступает в силу с 1 сентября 2025 года.

См. также: Утверждены поправки в указ президента России о дополнительных мерах по обеспечению информационной безопасности >>>