V květnu jsem již napsal o projektech dvou pozoruhodných v jeho významu a nekompetenci projektů regulačních akcí, které zavazují všechny předměty KII, aby překládali všechny své objekty KII na domácím softwaru a železu. A druhý den na Portálové předpisy.gov.ru, aktualizovaný text vládního rozhodovacího projektu "o schválení softwarových požadavků, telekomunikačních zařízení a rozhlasových elektronických výrobků, které jsou používány na objektů kritické informační infrastruktury a postup přechodu Převažující využití ruského softwaru, telekomunikačních zařízení a radiofrických elektronických výrobků. " Dříve v listopadu byl vyhlášen návrh vyhlášky. Podívejme se, co se tam změnilo?
Pokud TheZisno, obraz se ukázal následovně:
- Přechod na převážně domácí software by měl dojít do 1. ledna 2023, a na domácím železu až do 1. ledna 2024. Zpočátku byly termíny stanoveny jednoduše divoké - 1. ledna 2020 a 2021. Podle finalizace NAP projektů byly termíny posunuty na 2024. a 2025 let, ale v závěrečném projektu byly termíny stanoveny ve formě 2023 a 2024. Podle mého názoru jsou všechny možnosti neskutečné, ale zřejmě je to poslední možnost a bude spadat do podepsané vyhlášky prezidenta, což není dlouho čekat, pokud prozřetelnost nezasáhne.
- Všechny objekty Kia spadají pod požadavky, bez ohledu na jejich kategorii významu a dokonce i běžné zastavárny nebo venkovské klinice bude muset jít na většinou domácí software a železo. Pokusy o komunitu a dostatečně vážné lobbisté vysvětlují autorům. Absurdita tohoto požadavku nebyla korunována úspěchem - Minzirk (nebo ti, kteří stojí za nimi) uvedli, že jinak by všechny předměty KII podceňovaly jejich význam, a dokonce obejít kategorizaci stran . Takže se připravujeme na rozšířené zavedení domácího softwaru a vybavení.
- Název nového projektu PP se nyní znepokojuje nejen softwarem nebo zařízením jako dříve. Namísto termínu "vybavení" začalo aplikovat "telekomunikační zařízení a radioelektronické výrobky". Ačkoli požadavky se z toho nemění - používali k pokrytí telekomunikačního železa a rapu.
- Požadavky se týkají nejen nového softwaru a železa, ale také již nainstalovány na zařízeních KII.
- Do 1. července 2021 je nutné schválit přechodný plán pro převážně domácí software a železo. A před schválením plánu je nutné provést audit aktivních aktiv, provádět svou analýzu a skutečnost přítomnosti v registrech celkem vnitrostátních a vše, po kterém, v případě, že v případě charty v registrech, Pro odeslání seznamu takových a železných ke schválení v Ministerstvu Medizifra (pro software) a Ministerstvo Potorg (pro železo). Vše o všem zůstalo 5 s trochou (!) Měsíců. Jak strávit alespoň k dispozici audit, nemohu si představit.
- Zajímavý bod, ke kterému byste měli věnovat pozornost a které jsem již napsal nějak (zde a tady). Nezáleží na tom, v Rusku je vyvinuta nebo ne. Hlavní věc je, že je v registru. A například ochranné prostředky spadají do registru pouze po obdržení certifikátu FREC nebo FSB, což vede ke zajímavým konfliktům, že málo lidí říká. Například, vydal jsem nějaký domácí prodejce ITU nebo antivirus nebo kryptografickou bránu, a nemůže prodávat v Kia, protože výrobek nebo jeho specifická verze není zahrnuta do registru z důvodu nedostatku (je zřejmé, že dočasný) osvědčení regulátoru. Paradox, ale to je to, jak to funguje. Vím, že vím, že slavný dodavatel odmítl zahrnout do rejstříku ministerstva vnitřních záležitostí právě z důvodu nedostatku certifikátu (i když předchozí verze softwaru v tomto registru byl).
- A co zahraniční software a železo? Je to opravdu nutné použít? Ne, všechno není tak smutné. Existují objasnění Ministerstva polí, které říkají, že je možné i nadále používat inkluzivní v registrech softwaru a vybavení, ale podléhající příslušným odůvodnění, že mnozí se již naučili napsat před více než pěti lety, při importu Začala politika dovozu ve vládních agenturách. Teď tato praxe půjde do komerčních podniků.
Zde je nyní obrázek z nás s importním substitucí v KII. Existuje podezření, že projekty uvedené v oznámení o nařízení vlády a vyhláška prezidenta se již nezmění, a to je v této formě, které budou přijaty v blízké budoucnosti. Není nutné provádět poslanci - to nebude trvat mnoho času. Takže se připravujeme na novou realitu. A kdyby to byl v loňském roce vzdálenou úlohu, pak je to schopnost učinit odůvodnění vysvětlit regulátoru, proč všechno zůstane jak to bylo dříve.
Zdroj - blog alexei lukatsky "podnikání bez nebezpečí."
Zajímavější materiál na cisoclub.ru. Přihlásit se k nám: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ New | YouTube | Puls.