25 марта Госдума во втором и третьем чтениях приняла проект закона о переходе субъектов критической информационной инфраструктуры (КИИ) на отечественное программное обеспечение. Федеральный закон вступит в силу с 1 сентября 2025 года.
План перехода на отечественное ПО
С момента вступления закона1 в силу, в течение трехмесячного срока государственные органы и юридические лица должны принять отраслевые критерии отнесения объектов к критически-значимой информационной инфраструктуре и сформировать перечень объектов КИИ по отраслям. До завершения этого процесса определять критические информационные объекты инфраструктуры будут по прежнему порядку – решение об отнесении объекта к КИИ принимается собственником информационной системы.
Правительство также установит требования к системам, порядок и сроки перехода на российское программное обеспечение.
Сроки перехода субъектов КИИ на отечественные решения будут назначены в соответствии со степенью готовности отечественного программного обеспечения. Член комитета по информполитике Антон Немкин сообщил, что по данным на март 2025 года, российским ПО пользуются уже более 2/3 субъектов критической информационной инфраструктуры.
Значение инициативы
Новый закон обяжет субъектов КИИ использовать на своих объектах программные решения, внесенные в реестр отечественного ПО, а также сотрудничать с государственной системой обнаружения компьютерных угроз и ликвидации их последствий.
Сейчас из-за недостаточной информативности действующих критериев отнесения инфраструктуры к КИИ не все владельцы масштабных ИТ-систем добросовестно классифицируют их как критически-значимые.
Авторы законопроекта предполагают, что его принятие обеспечит технологическую независимость КИИ на фоне санкций, а также повысит эффективность регулирования в сфере. Также новые правила увеличат степень контроля за всеми крупными ИТ-системами – даже теми, что ранее не попадали в периметр перехода на российские решения.
1Законопроект № 581689-8 «О внесении изменений в Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации"»
