En mai, j'ai déjà écrit sur les projets de deux remarques de son importance et de son incompétence de projets d'actes de réglementation, qui oblige tous les sujets de KII à traduire tous ses objets Kii sur des logiciels nationaux et du fer. Et l'autre jour du statut de portail.gov.ru, le texte actualisé du projet de décision gouvernemental "sur l'approbation des exigences logicielles, des équipements de télécommunication et des produits radioélectriques, utilisés aux objets d'infrastructure d'information critique et la procédure de transition à l'utilisation prédominante des logiciels russes, des équipements de télécommunication et des produits radiodiaux. " Auparavant, en novembre, le projet de décret décret a été mis en place. Voyons ce qui a changé là-bas?
Si le Thezisno, la photo s'avère comme suit:
- La transition vers un logiciel principalement domestique devrait survenir jusqu'au 1er janvier 2023 et sur le fer national jusqu'au 1er janvier 2024. Initialement, les délais ont été établis simplement sauvage - 1er janvier 2020 et 2021, respectivement. Selon la finalisation des projets PAN, les délais ont été décalés aux 2024e et 2025 ans, mais dans le projet final, les délais ont été mis en place sous la forme de 2023 et 2024, respectivement. À mon avis, toutes les options sont irréelles, mais apparemment, c'est la dernière option et tombera dans le décret signé du président, qui n'est pas difficile d'attendre, si la providence n'intervient pas.
- Tous les objets de KIA relèvent des exigences, indépendamment de leur catégorie d'importance et même de gages ordinaires ou de clinique rurale devront aller surtout des logiciels et du fer nationaux. Les tentatives communautaires et les lobbyistes suffisamment graves expliquent aux auteurs. L'absurdité de cette exigence n'a pas été couronnée de succès - Minzirk (ou ceux qui le font derrière eux) ont déclaré qu'autrement tous les sujets de KII sous-estimeraient leur importance, et même contourner la catégorisation du parti . Nous nous préparons donc à l'introduction généralisée de logiciels et d'équipements nationaux.
- Le nom du nouveau projet PP est désormais concerné non seulement par des logiciels ou des équipements comme auparavant. Au lieu du terme "équipement" a commencé à appliquer "matériel de télécommunication et produits radioélectriques". Bien que les exigences eux-mêmes ne changent pas de cela - ils couvraient la télécommunication et le rap.
- Les exigences concernent non seulement le nouveau logiciel et le fer, mais également déjà installé dans les installations KII.
- Jusqu'au 1er juillet 2021, il est nécessaire d'approuver le plan de transition pour des logiciels et du fer à repasser, principalement. Et avant d'approuver le plan, il est nécessaire de procéder à une vérification des actifs informatiques utilisés, de mener leur analyse et le fait de la présence dans les registres du total national et de tout, après quoi, en cas de charte dans des registres, envoyer une liste de tels et fer à approbation au ministère de Medizifra (pour le logiciel) et du ministère de Potorg (pour le fer). Tout sur tout est resté 5 avec un peu (!) Mois. Comment passer au moins un audit disponible, je ne peux pas l'imaginer.
- Un point intéressant à laquelle vous devriez faire attention et que j'ai déjà écrit d'une manière ou d'une autre (ici et ici). Peu importe, en Russie est développé par ou non. L'essentiel est que c'est dans le registre. Et, par exemple, les moyens de protection ne font pas partie du registre qu'après avoir reçu le certificat de FSTec ou de la FSB, ce qui conduit à des conflits intéressants que peu de gens disent. Par exemple, j'ai publié un fournisseur domestique UIT ou un antivirus ou une passerelle cryptographique, et il ne peut pas vendre en Kia, car le produit ou sa version spécifique n'est pas inclus dans le registre due au manque (il est clair que le certificat de réglementation temporaire). Paradoxe, mais c'est comme ça que ça marche. Je connais le cas lorsque le célèbre vendeur a refusé d'inclure avec précision le registre du ministère des Affaires intérieures en raison de l'absence de certificat (bien que la version précédente du logiciel dans ce registre soit).
- Et qu'en est-il des logiciels étrangers et du fer? Est-il vraiment nécessaire de l'utiliser? Non, tout n'est pas si triste. Il existe des éclaircissements du ministère des Domaines, qui affirment qu'il est possible de continuer à utiliser l'inclusif dans les registres des logiciels et du matériel, mais sous réserve de la justification pertinente que beaucoup ont déjà appris à écrire il y a plus de cinq ans, lors de l'importation de la La politique des importations dans les agences gouvernementales a commencé. Maintenant, cette pratique ira à des entreprises commerciales.
Voici une photo de nous maintenant avec la substitution des importations à KII. Il y a des soupçons que les projets mentionnés dans l'avis du décret gouvernemental et le décret du président ne changeront plus et c'est sous cette forme qui sera adoptée dans un proche avenir. Il n'est pas nécessaire de mener des députés - il ne prendra pas beaucoup de temps. Nous nous préparons donc à une nouvelle réalité. Et si l'année dernière, il s'agissait d'un travail distant, c'est la capacité de faire une justification à expliquer au régulateur pourquoi tout reste tel qu'il était auparavant.
Source - Blog Alexei Lukatsky "Entreprise sans danger".
Matériau plus intéressant sur cisoClub.ru. Abonnez-vous à nous: Facebook | Vk | Twitter | Instagram | Télégramme | Zen | Messager | ICQ nouveau | YouTube | Impulsion.