С 31 марта 2022 года органы государственной власти и заказчики, осуществляющие закупки в соответствии с Федеральным законом от 18 июля 2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» («Закон № 223-ФЗ»), не вправе закупать иностранное ПО в целях его использования на значимых объектах КИИ, а также услуги, необходимые для такого использования. Исключение – если получено согласование данных закупок от федерального органа исполнительной власти, уполномоченного Правительством Российской Федерации.
Согласно Федеральному закону от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» критическая информационная инфраструктура – это объекты КИИ, а также сети электросвязи, используемые для организации взаимодействия таких объектов.
Правительство Российской Федерации в месячный срок должно утвердить требования к ПО, используемому заказчиками на значимых объектах КИИ, а также правила согласования закупок иностранного ПО и услуг, необходимых для его использования на таких объектах.
Кроме того, Указ запрещает органам государственной власти, заказчикам использовать иностранное ПО на значимых объектах КИИ с 1 января 2025 года.
В связи с этим Правительство Российской Федерации также должно определить порядок перехода субъектов КИИ на преимущественное применение доверенных программно-аппаратных комплексов, обеспечить создание и организацию деятельности научно-производственного объединения, специализирующегося на разработке, производстве, технической поддержке и сервисном обслуживании таких комплексов, организовать подготовку и переподготовку кадров, а также создать систему мониторинга и контроля в данной сфере.
Отмечаем, что Указ применяется только к значимым объектам КИИ, то есть объектам, которым присвоена одна из категорий значимости и которые включены в реестр значимых объектов КИИ.
Скачать обзор >>