Em maio, já escrevi sobre os projetos de dois notáveis em sua importância e incompetência de projetos de atos regulatórios, que obrigam todos os assuntos de KII para traduzir todos os seus objetos KII em software doméstico e ferro. E no outro dia nos regulamentos do portal.gov.ru, o texto atualizado do projeto de decisão do governo "sobre a aprovação de requisitos de software, equipamentos de telecomunicações e produtos eletrônicos de rádio, utilizados nos objetos de infraestrutura de informação crítica, e o procedimento para a transição para o uso predominante do software russo, equipamentos de telecomunicações e produtos eletrônicos de rádio ". Anteriormente, em novembro, o projecto de decreto decreto foi estabelecido. Vamos ver o que mudou para lá?
Se o Thezisno, a imagem acaba da seguinte forma:
- A transição para software predominantemente doméstica deve ocorrer até 1 de janeiro de 2023, e no ferro doméstico até 1º de janeiro de 2024. Inicialmente, os prazos foram estabelecidos simplesmente selvagem - 1º de janeiro de 2020 e 2021, respectivamente. De acordo com a finalização de projetos de NAP, os prazos foram deslocados nos 2024 e 2025 anos, mas no projeto final, os prazos foram estabelecidos na forma de 2023 e 2024, respectivamente. Na minha opinião, todas as opções são irreais, mas, aparentemente, é a última opção e cairá no decreto assinado do presidente, o que não é longo para esperar, se a providência não intervir.
- Todos os objetos da KIA estão caindo sob os requisitos, independentemente de sua categoria de significância e até mesmo a clínica comum ou clínica rural terão que ir em maior parte software doméstico e ferro. Tentativas comunitárias e lobistas suficientemente graves explicam aos autores. O absurdo desse requisito não foi coroado com sucesso - Minzirk (ou aqueles que estão por trás deles) disseram que todos os assuntos do Kii subestimariam sua importância e até mesmo ignoram a categorização do partido . Portanto, estamos nos preparando para a introdução generalizada de software e equipamentos domésticos.
- O nome do novo projeto PP agora está preocupado não apenas por software ou equipamento como antes. Em vez do termo "equipamento" começaram a aplicar "equipamentos de telecomunicações e produtos eletrônicos de rádio". Embora os próprios requisitos não tenham mudado com isso - eles costumavam cobrir o ferro de telecomunicações e rap.
- Requisitos preocupam não apenas novos softwares e ferro, mas também já instalados nas instalações do KII.
- Até 1º de julho de 2021, é necessário aprovar o plano de transição para principalmente software doméstico e ferro. E antes de aprovar o plano, é necessário realizar uma auditoria de ativos de TI usados, para conduzir sua análise e o fato da presença nos registros do total doméstico e tudo, após o qual, no caso de uma Carta em Registros, Para enviar uma lista de tal e ferro para aprovação no Ministério da Medizifra (para software) e Ministério do Potorg (para Ferro). Tudo sobre tudo permaneceu 5 com um pouco (!) Meses. Como gastar pelo menos uma auditoria disponível, eu não posso imaginar.
- Um ponto interessante para o qual você deve prestar atenção e que já escrevi de alguma forma (aqui e aqui). Não importa, na Rússia é desenvolvido por ou não. O principal é que está no registro. E, por exemplo, os meios de proteção se enquadram somente após receber o certificado de FSTEC ou FSB, o que leva a conflitos interessantes que poucas pessoas dizem. Por exemplo, li lançado algum vendedor nacional ou antivírus ou um gateway criptográfico, e não pode vender na KIA, já que o produto ou sua versão específica não está incluído no registro devido à falta (é claro que o certificado de regulador temporário). Paradoxo, mas é assim que funciona. Eu sei o caso quando o famoso fornecedor se recusou a incluir no registro do Ministério dos Assuntos Internos precisamente por causa da falta de um certificado (embora a versão anterior do software nesse registro fosse).
- E quanto a software estrangeiro e ferro? É realmente necessário usá-lo? Não, tudo não é tão triste. Há esclarecimentos do Ministério dos Campos, que dizem que é possível continuar a usar o inclusivo em registros de software e equipamentos, mas sujeitos à justificativa relevante que muitos já aprenderam a escrever há mais de cinco anos, ao importar política de importações em agências governamentais começou. Agora esta prática irá para empresas comerciais.
Aqui está uma foto de nós agora com a substituição de importação no KII. Há uma suspeita de que os projetos mencionados no aviso do decreto do governo e o decreto do presidente não mudarão mais e é dessa forma que será adotada no futuro próximo. Não é necessário conduzir por deputados - não demorará muito tempo. Então estamos nos preparando para uma nova realidade. E se no ano passado fosse um trabalho remoto, então esta é a capacidade de fazer uma lógica para explicar ao regulador porque tudo permanece como antes.
Fonte - Blog Alexei Lukatsky "Negócios sem perigo."
Material mais interessante em cisoclub.ru. Inscreva-se: Facebook | Vk |.. Twitter | Instagram | Telegrama | Zen | Mensageiro | ICQ New | YouTube | Pulso.