In mei heb ik al geschreven over de projecten van twee opmerkelijk in het belang en incompetentie van projecten van regelgevingshandelingen, die alle onderwerpen van KII verplicht om al haar KII-objecten op binnenlandse software en ijzer te vertalen. En de andere dag op de portalreglement.gov.ru, de bijgewerkte tekst van het overheidsbeslissingsproject "over goedkeuring van softwarevereisten, telecommunicatieapparatuur en radio-elektronische producten, gebruikt bij de objecten van kritieke informatie-infrastructuur en de procedure voor de transitie naar het overheersende gebruik van Russische software, telecommunicatieapparatuur en radio-elektronische producten. " Eerder, in november werd het ontwerp-decreetgedeelte aangelegd. Laten we eens kijken wat daar is veranderd?
Als de ZISNO, wordt het beeld als volgt:
- De overgang naar overwegend binnenlandse software moet plaatsvinden tot 1 januari 2023, en op het binnenlandse strijkijzer tot 1 januari 2024. Aanvankelijk werden de deadlines eenvoudigweg wild - 1 januari 2020 en 2021 opgericht. Volgens de afronding van NAP-projecten werden de termijnen verschoven op de 2024e en 2025 jaar, maar in het laatste project werden de termijnen opgericht in de vorm van respectievelijk 2023 en 2024. Naar mijn mening zijn alle opties onwerkelijk, maar blijkbaar is het de laatste optie en zal het in het ondertekende decreet van de president vallen, wat niet lang is om te wachten, als de voorzienigheid niet ingrijpt.
- Alle objecten van KIA vallen onder de vereisten, ongeacht hun categorie van betekenis en zelfs gewone pandjeshop of plattelandskliniek zullen doorgaan met voornamelijk huishoudelijke software en ijzer. Communautaire pogingen en voldoende ernstige lobbyisten leggen uit aan de auteurs. De absurditeit van deze vereiste werd niet bekroond met succes - Minzirk (of degenen die achter hen staan) zeiden dat anders alle onderwerpen van KII hun belang zouden onderschatten, en zelfs de categorisering van de partijen onderbouwen . We bereiden dus voor op de wijdverspreide introductie van binnenlandse software en apparatuur.
- De naam van het nieuwe PP-project is nu niet alleen door software of apparatuur als voorheen. In plaats van de term "apparatuur" begon "telecommunicatieapparatuur en radio-elektronische producten" toe te passen. Hoewel de vereisten zelf van dit niet veranderden - hebben ze gebruikt om telecom-ijzer en rap te dekken.
- Vereisten betreffen niet alleen nieuwe software en ijzer, maar ook al geïnstalleerd bij KII-faciliteiten.
- Tot 1 juli 2021 is het noodzakelijk om het transitieplan voor voornamelijk binnenlandse software en ijzer goed te keuren. En alvorens het plan goed te keuren, is het noodzakelijk om een audit van gebruikte IT-activa uit te voeren, om hun analyse uit te voeren en het feit van de aanwezigheid in de registers van het binnenlandse totaal en alles, waarna, in het geval van een charter in registers, Om een lijst met dergelijke en strijkijzer te verzenden naar goedkeuring in het Ministerie van Medizifra (voor Software) en Ministerie van Potorg (voor ijzer). Alles over alles bleef 5 met een kleine (!) Maanden. Hoe u ten minste een audit beschikbaar heeft, kan ik me niet voorstellen.
- Een interessant punt waaraan u moet letten en die ik al op de een of andere manier heb geschreven (hier en hier). Het maakt niet uit, in Rusland is ontwikkeld door of niet. Het belangrijkste is dat het in het register is. En bijvoorbeeld, worden de bescherming in het register pas na ontvangst van het certificaat van FSTEC of FSB, dat leidt tot interessante conflicten die weinig mensen zeggen. Ik heb bijvoorbeeld een aantal binnenlandse leverancier of antivirus of een cryptografische gateway uitgebracht en het kan niet verkopen in KIA, omdat het product of de specifieke versie niet is opgenomen in het register als gevolg van gebrek (het is duidelijk dat het tijdelijke) regelaarcertificaat. Paradox, maar dit is hoe het werkt. Ik weet dat het geval is dat de beroemde verkoper weigerde in het register van het ministerie van interne aangelegenheden te omvatten, precies vanwege het ontbreken van een certificaat (hoewel de vorige versie van de software in dit register was).
- En hoe zit het met buitenlandse software en ijzer? Is het echt nodig om het te gebruiken? Nee, alles is niet zo verdrietig. Er zijn verduidelijkingen van het Ministerie van Velden, wat zegt dat het mogelijk is om de inclusieve te blijven gebruiken in registers van software en apparatuur, maar onderworpen aan de relevante rechtvaardiging die velen al meer dan vijf jaar geleden hebben geleerd, bij het importeren van de Beleid van de invoer in overheidsinstanties begon. Nu gaat deze praktijk naar commerciële ondernemingen.
Hier is een foto van ons nu met importvervanging in KII. Er is een verdenking dat de projecten genoemd in de kennisgeving van het regeringsbesluit en het decreet van de president niet langer zullen veranderen en het in deze vorm in de nabije toekomst zal worden aangenomen. Het is niet nodig om door afgevaardigden te geleiden - het zal niet veel tijd kosten. Dus we bereiden ons voor op een nieuwe realiteit. En als het vorig jaar een externe taak was, dan is dit het vermogen om een reden te maken om aan de regelaar uit te leggen waarom alles blijft zoals het eerder was.
Bron - Blog Alexei Lukatsky "Zakelijk zonder gevaar."
Meer interessant materiaal op cisoclub.ru. Abonneer u op ons: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NIEUW | YouTube | Puls.