בחודש מאי, כבר כתבתי על הפרויקטים של שני בולטים בחשיבותו וחוסר כשירות של פרויקטים של פעולות רגולטוריות, אשר מחייבים את כל הנושאים של KII כדי לתרגם את כל אובייקטי הקוי שלה על תוכנות מקומיות ברזל. והיום השני בתקנות הפורטל .gov.ru, הטקסט המעודכן של פרויקט ההחלטות הממשלה "באישור דרישות תוכנה, ציוד תקשורת ומוצרים אלקטרוניים רדיו, המשמשים את האובייקטים של תשתית מידע קריטית, והנוהל למעבר לשימוש הדומיננטי של התוכנה הרוסית, ציוד טלקומוניקציה ומוצרים אלקטרוניים רדיו ". בעבר, בנובמבר, צו צו הצו היה מונח. בוא נראה מה השתנה שם?
אם Thezisno, התמונה מתברר כדלקמן:
- המעבר לתוכנות מקומיות בעיקר צריך להתרחש עד 1 בינואר, 2023, ועל הברזל המקומי עד 1 בינואר 2024. בתחילה, מועדים הוקמו פשוט פראי - 1 בינואר 2020 ו 2021, בהתאמה. על פי השלמת פרויקטים של תנומה, מועדים הועברו ב -2024 ו -2025 שנים, אך בפרויקט הסופי הוקמו מועדים בצורת 2023 ו -2024, בהתאמה. לדעתי, כל האופציות אינן מציאותיות, אך כנראה שהיא האפשרות האחרונה ותיפול לצו החתום של הנשיא, שאינו ארוך לחכות, אם ההשגחה אינה מתערבת.
- כל האובייקטים של KIA נופלים על פי הדרישות, ללא קשר לקטגוריה שלהם של משמעות ואפילו עבוט רגיל או מרפאה כפרית יצטרכו לצאת בעיקר בתוכנה המקומית ובברזל. ניסיונות קהילתיים וגם לוביסטים רציניים מספקים מסבירים למחברים. האבסורד של דרישה זו לא הוכתר בהצלחה - מינזירק (או אלה שעומדים מאחוריהם) אמרו כי כל הנושאים של קאי יזלזל בחשיבותם, ואף לעקוף את סיווג המפלגה . אז אנחנו מתכוננים עבור הקדמה נרחבת של תוכנות וציוד מקומי.
- שם הפרויקט החדש PP מודאג כעת לא רק על ידי תוכנה או ציוד כמו קודם. במקום המונח "ציוד" החלה ליישם "ציוד טלקומוניקציה ומוצרים אלקטרוניים". למרות הדרישות עצמן לא השתנו מזה - הם השתמשו כדי לכסות ברזל טלקום ראפ.
- דרישות מודאגים לא רק תוכנה חדשה ברזל, אלא גם כבר מותקן במתקני KII.
- עד יולי 1, 2021, יש צורך לאשר את תוכנית המעבר עבור תוכנה מקומית בעיקר ברזל. ולפני אישור התוכנית, יש צורך בביקורת על נכסי IT משומשים, לערוך את הניתוח שלהם ואת העובדה של נוכחות ברשומות של סך הכל והכל, ולאחר מכן, במקרה של שכר ברשומות, כדי לשלוח רשימה של כאלה וברזל לאישור במשרד של מדיזהרה (לקבלת תוכנה) ומשרד הפוטורג (ברזל). הכל על כל דבר נשאר 5 עם קצת (!) חודשים. איך לבלות לפחות ביקורת זמין, אני לא יכול לדמיין.
- נקודה מעניינת שבה אתה צריך לשים לב ואשר כבר כתבתי איכשהו (כאן וכאן). זה לא משנה, ברוסיה פותחה על ידי או לא. העיקר הוא שזה ברישום. ו, למשל, ההגנה פירושה ליפול לתוך הרישום רק לאחר קבלת תעודת FSTec או FSB, אשר מוביל קונפליקטים מעניינים כי כמה אנשים אומרים. לדוגמה, שחררתי כמה ספקים ביתיים או אנטי וירוס או שער קריפטוגרפי, וזה לא יכול למכור בקיה, שכן המוצר או הגירסה הספציפית שלה לא נכלל ברישום בשל היעדר (ברור כי זמני) תעודת הרגולטור. פרדוקס, אבל זה איך זה עובד. אני יודע מקרה כאשר הספק המפורסם סירב לכלול במרשם של משרד הפנים דווקא בגלל היעדר תעודה (אם כי הגירסה הקודמת של התוכנה ברישום זה היה).
- ומה עם תוכנה זרה ברזל? האם זה באמת הכרחי להשתמש בו? לא, הכל לא כל כך עצוב. יש הבהרות של משרד התחומים, אשר אומרים כי ניתן להמשיך להשתמש בכלל ברשומות של תוכנה וציוד, אך בכפוף להצדקה רלוונטית, כי רבים כבר למדו לכתוב יותר מחמש שנים, בעת ייבוא מדיניות היבוא בסוכנויות ממשלתיות החלה. עכשיו נוהג זה ילך למפעלים מסחריים.
הנה תמונה של ארה"ב עכשיו עם תחליף יבוא בקיי. יש חשד כי הפרויקטים שהוזכרו בהודעה של צו הממשלה וגזרת הנשיא לא ישתנו עוד והיא נמצאת בצורת זו שתאמצט בעתיד הקרוב. אין צורך לנהל את הצירים - זה לא ייקח הרבה זמן. אז אנחנו מתכוננים למציאות חדשה. ואם בשנה שעברה זה היה עבודה מרוחקת, אז זו היכולת לעשות רציונל להסביר הרגולטור למה הכל נשאר כפי שהיה בעבר.
מקור - בלוג אלכסיי לוקצסקי "עסקים ללא סכנה".
חומר מעניין יותר על cisoclub.ru. הירשם אלינו: פייסבוק | VK | טוויטר Instagram | מברק זן שליח ICQ חדש YouTube | דוֹפֶק.