I maj har jeg allerede skrevet om projekterne af to bemærkelsesværdige på sin betydning og inkompetence af projekter af lovgivningsmæssige retsakter, som forpligter alle emner af KII til at oversætte alle sine KII-objekter på indenlandsk software og jern. Og den anden dag på Portal Regulations.gov.ru, den opdaterede tekst af regeringens beslutningsprojekt "Ved godkendelse af softwarekrav, telekommunikationsudstyr og radio elektroniske produkter, der anvendes til genstande med kritisk informationsinfrastruktur og proceduren for overgangen til den overvejende anvendelse af russisk software, telekommunikationsudstyr og radio elektroniske produkter. " Tidligere i november blev udkastet til dekret dekretet lagt ud. Lad os se, hvad der har ændret sig der?
Hvis Thezisno, viser billedet som følger:
- Overgangen til overvejende indenlandsk software bør ske indtil 1. januar 2023 og på den indenlandske jern indtil 1. januar 2024. I første omgang blev fristerne fastslået simpelthen vildt - 1. januar 2020 og 2021. Ifølge afslutningen af NAP-projekter blev fristerne skiftet på 2024 og 2025 år, men i det endelige projekt blev fristerne fastsat i form af henholdsvis 2023 og 2024. Efter min mening er alle muligheder uvirkeligt, men det er tilsyneladende den sidste mulighed og vil falde ind i det underskrevne dekret af præsidenten, som ikke er lang tid at vente, hvis forsynet ikke intervenerer.
- Alle genstande i Kia falder under kravene, uanset deres kategori af betydning og endog almindelig pawnshop eller landklinik skal gå på for det meste indenlandske software og jern. Fællesskabsforsøg og tilstrækkeligt seriøse lobbyister forklarer forfatterne. Følgelsen af dette krav blev ikke kronet med succes - Minzirk (eller dem, der står bag dem), sagde, at ellers ville alle emner af KII undervurdere deres betydning og endda omgå partkategoriseringen . Så vi forbereder os på den udbredte introduktion af indenlandsk software og udstyr.
- Navnet på det nye PP-projekt er nu ikke kun bekymret for software eller udstyr som før. I stedet for udtrykket "udstyr" begyndte at anvende "telekommunikationsudstyr og radio-elektroniske produkter". Selvom kravene selv ikke ændrede sig fra dette - de plejede at dække Telecom-jern og rap.
- Krav vedrører ikke kun ny software og jern, men også allerede installeret på KII-faciliteter.
- Indtil 1. juli 2021 er det nødvendigt at godkende overgangsplanen for primært indenlandsk software og jern. Og før den godkender planen, er det nødvendigt at foretage en revision af brugte it-aktiver, at gennemføre deres analyse og tilstedeværelsen af tilstedeværelsen i registre for den indenlandske samlede og alt, hvorefter i tilfælde af et charter i registre, At sende en liste over et sådant og strygejern til godkendelse i ministeriet for MediziFra (for software) og ministeriet for Potorg (til jern). Alt om alt forblev 5 med lidt (!) Måneder. Hvordan man bruger mindst en revision til rådighed, kan jeg ikke forestille mig.
- Et interessant punkt, som du bør være opmærksom på, og som jeg allerede har skrevet på en eller anden måde (her og her). Det er ligegyldigt, i Rusland er udviklet af eller ej. Det vigtigste er, at det er i registreringsdatabasen. Og for eksempel falder beskyttelsesmidlerne kun i registreringsdatabasen efter at have modtaget Certifikatet for Fstec- eller FSB, hvilket fører til interessante konflikter, som få mennesker siger. For eksempel udgav jeg nogle indenlandske leverandør ITU eller antivirus eller en kryptografisk gateway, og den kan ikke sælge i KIA, da produktet eller dets specifikke version ikke er inkluderet i registreringsdatabasen på grund af mangler (det er klart, at det midlertidige) regulatorcertifikat. Paradox, men det er sådan, det virker. Jeg ved, at sagen, da den berømte leverandør nægtede at inkludere i ministeriet for Indre Anliggender, netop på grund af manglen på et certifikat (selvom den tidligere version af softwaren i dette register var).
- Og hvad med udenlandsk software og jern? Er det virkelig nødvendigt at bruge det? Nej, alt er ikke så trist. Der er præciseringer af ministeriet for felter, som siger, at det er muligt at fortsætte med at bruge inclusive i registre af software og udstyr, men underlagt den relevante begrundelse, som mange allerede har lært at skrive for mere end fem år siden, når de importerer Importpolitikken i statslige organer begyndte. Nu vil denne praksis gå til kommercielle virksomheder.
Her er et billede af os nu med import substitution i KII. Der er en mistanke om, at de projekter, der er nævnt i bekendtgørelsen om regeringsdekretet og præsidentens dekret, ikke længere vil ændre sig, og det er i denne formular, der vil blive vedtaget i den nærmeste fremtid. Det er ikke nødvendigt at gennemføre gennem stedfortrædere - det vil ikke tage meget tid. Så vi forbereder os på en ny virkelighed. Og hvis sidste år var det et fjerntliggende job, så er det evnen til at gøre en begrundelse for at forklare for regulatoren, hvorfor alt forbliver som det var før.
Kilde - Blog Alexei Lukatsky "Business uden fare."
Mere interessant materiale på cisoclub.ru. Abonner på os: Facebook | Vk | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NYE | YouTube | Puls.