En mayo, ya he escrito sobre los proyectos de dos notables en su importancia e incompetencia de proyectos de actos regulatorios, que obligan a todos los sujetos de KII para traducir todos sus objetos KII sobre software y hierro doméstico. Y el otro día en las regulaciones del portal.gov.ru, el texto actualizado del proyecto de decisión del gobierno "sobre la aprobación de los requisitos de software, los equipos de telecomunicaciones y los productos electrónicos de radio, utilizados en los objetos de infraestructura de información crítica y el procedimiento para la transición. al uso predominante de software ruso, equipos de telecomunicaciones y productos electrónicos de radio ". Anteriormente, en noviembre, se estableció el borrador del Decreto Decreto. Veamos lo que ha cambiado allí?
Si el Thezisno, la imagen resulta de la siguiente manera:
- La transición al software predominantemente doméstico debe ocurrir hasta el 1 de enero de 2023, y en el hierro doméstico hasta el 1 de enero de 2024. Inicialmente, los plazos se establecieron simplemente salvajes: 1 de enero de 2020 y 2021, respectivamente. Según la finalización de los proyectos NAP, los plazos se trasladaron a los 2024 y 2025 años, pero en el proyecto final, los plazos se establecieron en forma de 2023 y 2024, respectivamente. En mi opinión, todas las opciones son irreales, pero aparentemente es la última opción y caerá en el decreto firmado del Presidente, que no es largo para esperar, si la Providencia no interviene.
- Todos los objetos de KIA están cayendo en virtud de los requisitos, independientemente de su categoría de importancia e incluso ordinaria de empeño o clínica rural tendrán que continuar en su mayoría de software y hierro doméstico. Los intentos comunitarios y los cabilderistas suficientemente graves explican a los autores. El absurdo de este requisito no fue coronado con éxito, Minzirk (o aquellos que están detrás de ellos) dijeron que de lo contrario, todos los sujetos de KII subestimarían su importancia, e incluso omitir la categorización del partido. . Así que nos estamos preparando para la introducción generalizada de software y equipo doméstico.
- El nombre del nuevo proyecto PP ahora se refiere no solo por software ni equipo como antes. En lugar del término "equipo" comenzó a aplicar "Equipos de telecomunicaciones y productos de radio-electrónicos". Aunque los requisitos en sí mismos no cambiaron de esto, solían cubrir telecomunicaciones y rap.
- Los requisitos se refieren a no solo el nuevo software y el hierro, sino que también ya están instalados en las instalaciones de KII.
- Hasta el 1 de julio de 2021, es necesario aprobar el plan de transición para el software y el hierro principalmente domésticos. Y antes de aprobar el plan, es necesario realizar una auditoría de los activos de TI utilizados, para llevar a cabo su análisis y el hecho de la presencia en los registros del total doméstico y todo, después de lo cual, en el caso de una Carta en Registres, Para enviar una lista de tal y hierro a la aprobación en el Ministerio de Medizifra (para software) y el Ministerio de Potorg (para el hierro). Todo sobre todo permaneció 5 con un poco (!) Meses. Cómo gastar al menos una auditoría disponible, no puedo imaginarlo.
- Un punto interesante al que debes prestar atención y que ya he escrito de alguna manera (aquí y aquí). No importa, en Rusia es desarrollado por o no. Lo principal es que está en el Registro. Y, por ejemplo, los medios de protección caen en el registro solo después de recibir el certificado de FSTEC o FSB, lo que conduce a conflictos interesantes que dicen pocas personas. Por ejemplo, publiqué un vendedor nacional de UIT o antivirus o una puerta de enlace criptográfica, y no se puede vender en KIA, ya que el producto o su versión específica no están incluidos en el registro debido a la falta (está claro que el certificado regulador temporal). Paradoja, pero así es como funciona. Sé caso cuando el famoso proveedor se negó a incluir en el Registro del Ministerio de Asuntos Internos precisamente debido a la falta de un certificado (aunque la versión anterior del software en este registro fue).
- ¿Y qué pasa con el software y el hierro extranjeros? ¿Es realmente necesario usarlo? No, todo no está tan triste. Hay aclaraciones del Ministerio de Campos, que dicen que es posible continuar usando el inclusivo en registros de software y equipo, pero sujeto a la justificación relevante que muchos ya han aprendido a escribir hace más de cinco años, al importar el Comenzó la política de importaciones en las agencias gubernamentales. Ahora esta práctica irá a empresas comerciales.
Aquí hay una foto de nosotros ahora con la sustitución de importaciones en KII. Existe una sospecha de que los proyectos mencionados en la notificación del Decreto del Gobierno y el Decreto del Presidente ya no cambiarán y, en este formulario, que se adoptará en un futuro próximo. No es necesario realizar a través de los diputados, no tomará mucho tiempo. Así que nos estamos preparando para una nueva realidad. Y si el año pasado fue un trabajo remoto, entonces esta es la capacidad de hacer una razón para explicarle al regulador por qué todo permanece como antes.
Fuente - Blog Alexei Lukatsky "Negocios sin peligro".
Material más interesante en cisoclub.ru. Suscríbase a nosotros: Facebook | Vk | Twitter | Instagram | Telegrama | Zen | Messenger | ICQ nuevo | YouTube | Legumbres.