У маі я ўжо пісаў пра праекты двух характэрных па сваёй значнасці і некампетэнтнасці праектаў нарматыўных актаў, якія абавязваюць ўсіх суб'ектаў КІІ перавесці ўсе свае аб'екты КІІ на айчынную ПА і жалеза. І вось на днях на партале regulations.gov.ru быў выкладзены абноўлены тэкст праекта Пастановы Урада "Аб зацвярджэнні патрабаванняў да праграмнага забеспячэння, тэлекамунікацыйным абсталявання і радыёэлектроннай прадукцыі, выкарыстоўваемых на аб'ектах крытычнай інфармацыйнай інфраструктуры, і парадку пераходу на пераважнае выкарыстанне расійскага праграмнага забеспячэння, тэлекамунікацыйнага абсталявання і радыёэлектроннай прадукцыі ". Раней, у лістападзе быў выкладзены абноўлены праект Указа Прэзідэнта. Давайце паглядзім, што там змянілася?
Калі тэзісна, то карціна атрымліваецца наступная:
- Пераход на пераважна айчынную ПА павінен адбыцца да 1-га студзеня 2023 года, а на айчынную жалеза да 1-га студзеня 2024 года. Першапачаткова тэрміны былі ўсталяваныя проста дзікія - 1-га студзеня 2020 га і 2021-га гадоў адпаведна. Па выніках дапрацоўкі праектаў НПА тэрміны былі ссунутыя на 2024-й і 2025-ы гады, але ў фінальным праекце тэрміны былі ўсталяваныя ў выглядзе 2023-га і 2024 гадоў адпаведна. На мой погляд усе варыянты нерэальныя, але мяркуючы па ўсім менавіта апошні варыянт і трапіць у які падпіcваецца Указ Прэзідэнта, чаго чакаць засталося нядоўга, калі не ўмяшаецца Провід.
- Пад патрабаванні трапляюць ўсе аб'екты КІІ незалежна ад іх катэгорыі значнасці і нават звычайны ламбард ці сельская паліклініка павінны будуць перайсці на пераважна айчынныя ПА і жалеза. Спробы супольнасці і досыць сур'ёзных лабістаў растлумачыць аўтарам недарэчнасць гэтага патрабавання не ўвянчаліся поспехам - Минцирк (ці тыя, хто стаяць за імі) заявіў, што інакш усе суб'екты КІІ будуць прыніжаць катэгорыі сваёй значнасці, а то і зусім абыходзіць категорирование бокам. Так што рыхтуемся да паўсюднага ўкаранення айчыннага софту і абсталявання.
- Назва новага праекта ПП цяпер тычыцца не толькі ПА або абсталявання, як раней. Замест тэрміна "абсталяванне" сталі ўжываць "тэлекамунікацыйнае абсталяванне і радыёэлектронная прадукцыя". Хоць самі патрабаванні ад гэтага не памяняліся - яны і раней пакрывалі целікам-жалеза і РЭП.
- Патрабаванні датычацца не толькі новага ПА і жалеза, але і ўжо усталяванага на аб'ектах КІІ.
- Да 1-га ліпеня 2021 года неабходна зацвердзіць план пераходу на пераважна айчынную ПА і жалеза. А перад сцвярджэннем плана трэба правесці аўдыт выкарыстоўваюцца ІТ-актываў, правесці іх аналіз і факт прысутнасці ў рэестрах айчыннага за ўсё і ўся, пасля чаго, у выпадку осутствия ў рэестрах, накіраваць пералік такога ПА і жалеза на ўзгадненне ў Минцифру (для ПА) і ў Минпроторг (для жалеза). На ўсё пра ўсё засталося 5 з невялікім (!) Месяцаў. Як за гэты час правесці хоць бы аўдыт наяўнага, я не ўяўляю.
- Цікавы момант, на які варта звярнуць увагу і пра які я ўжо неяк пісаў (тут і тут). Усё роўна, у Расіі распрацавана ПА ці не. Галоўнае, каб яно было ў рэестры. А, напрыклад, сродкі абароны трапляюць у рэестр толькі пасля атрымання сертыфіката ФСТЭК або ФСБ, што прыводзіць да цікавых калізіям, пра якія мала хто кажа. Напрыклад, выпусціў якой-небудзь айчынны вендар МСЭ або антывірус або крыптаграфічны шлюз, а прадаць у КІІ не можа, так як прадукт або канкрэтная яго версія не ўключана ў рэестр з-за адсутнасці (зразумела, што часовага) сертыфіката рэгулятара. Парадокс, але менавіта так гэта і працуе. Ведаю кейс, калі знакамітаму вендару адмовілі ва ўключэнні ў рэестр Минцифры менавіта па прычыне адсутнасці сертыфіката (хоць папярэдняя версія ПА у гэтым рэестры была).
- А што з замежным ПА і жалезам? Няўжо ўсё і выкарыстоўваць яго нельга? Не, усё не так сумна. Ёсць тлумачэнні Минцифры, у якіх гаворыцца, што можна працягваць выкарыстоўваць неўключэння ў рэестры ПА і абсталяванне, але пры ўмове адпаведнага абгрунтавання, якое шмат хто ўжо навучыліся пісаць яшчэ гадоў пяць таму, калі толькі пачалася палітыка импортозапрещения ў дзяржорганах. Зараз гэтая практыка пяройдзе і да камерцыйных прадпрыемствам.
Вось такая карціна ў нас цяпер з імпартазамяшчэннем у КІІ. Ёсць падазрэнне, што згаданыя ў нататцы праекты Пастановы Урада і Указа Прэзідэнта ўжо не будуць змяняцца і менавіта ў такім выглядзе будуць прыняты ў найбліжэйшай будучыні. Праводзіць праз дэпутатаў іх не трэба - шмат часу гэта не зойме. Так што рыхтуемся да новай рэальнасці. І калі ў мінулым годзе гэта была выдаленая праца, то ў гэтым - уменне скласці абгрунтаванне так, каб растлумачыць рэгулятару, чаму ўсё застаецца так, як і было раней.
Крыніца - Блог Аляксея Лукацкого "Бізнес без небяспекі".
Больш цікавага матэрыялу на cisoclub.ru. Падпісвайцеся на нас: Facebook | VK | Twitter | Instagram | Telegram | дзэн | мессенджер | ICQ New | YouTube | Pulse.