I maj har jag redan skrivit om projekten av två anmärkningsvärda i sin betydelse och inkompetens av projekt av lagstiftningsakter, som förplikta alla ämnen av KII att översätta alla sina KII-objekt på inhemsk programvara och järn. Och den andra dagen i portalreglerna.gov.ru, den uppdaterade texten i regeringens beslutsprojekt "om godkännande av programvarukrav, telekommunikationsutrustning och radioelektronik, som används vid föremålen för kritisk informationsinfrastruktur och förfarandet för övergången till den övervägande användningen av rysk programvara, telekommunikationsutrustning och radio elektroniska produkter. " Tidigare lades förslaget till dekret i november. Låt oss se vad som har förändrats där?
Om thezisno, visar bilden enligt följande:
- Övergången till övervägande inhemsk programvara bör inträffa till 1 januari 2023 och på det inhemska järnet till 1 januari 2024. Ursprungligen etablerades tidsfristerna helt enkelt vilda - 1 januari 2020 respektive 2021. Enligt slutförandet av NAP-projekt flyttades tidsfristerna vid 2024 och 2025 år, men i det slutliga projektet fastställdes tidsfristerna i form av 2023 respektive 2024. Enligt min åsikt är alla alternativen orealistiska, men det är uppenbarligen det sista alternativet och kommer att falla i det undertecknade dekretet av presidenten, vilket inte är länge att vänta, om försörjningen inte ingriper.
- Alla objekt av KIA faller under kraven, oavsett deras kategori av betydelse och även vanlig pantsjukdom eller landsbygdsklinik måste gå på mestadels inhemsk programvara och järn. Gemenskapsförsök och tillräckligt allvarliga lobbyister förklarar för författarna. Det absurditet av detta krav var inte kronat med framgång - Minzirk (eller de som står bakom dem) sade att alla ämnen i KII skulle underskatta deras betydelse och till och med kringgå partikategoriseringen . Så vi förbereder oss för den utbredda introduktionen av inhemsk programvara och utrustning.
- Namnet på det nya PP-projektet är nu berörda inte bara av programvara eller utrustning som tidigare. Istället för termen "utrustning" började tillämpa "telekommunikationsutrustning och radio-elektroniska produkter". Även om kraven själva inte förändrades från detta - brukade de täcka telekom-järn och rap.
- Kraven gäller inte bara ny programvara och järn, men också redan installerad på KII-anläggningar.
- Fram till den 1 juli 2021 är det nödvändigt att godkänna övergångsplanen för huvudsakligen inhemsk programvara och järn. Och innan den godkänner planen är det nödvändigt att genomföra en revision av använda IT-tillgångar, för att göra sin analys och det faktum att närvaron i registeren i den inhemska totala och allt, varefter, i händelse av en stadga i register, Att skicka en lista över sådana och järn till godkännande i Medizifra-ministeriet (för programvara) och Potorgsdepartementet (för järn). Allt om allt var 5 med lite (!) Månader. Hur man spenderar åtminstone en revision tillgänglig, jag kan inte föreställa mig.
- En intressant punkt som du borde vara uppmärksam och som jag redan har skrivit på något sätt (här och här). Det spelar ingen roll, i Ryssland utvecklas av eller inte. Det viktigaste är att det är i registret. Och till exempel skyddsorganet faller endast i registret efter att ha mottagit intyget på FSTEC eller FSB, vilket leder till intressanta konflikter som få personer säger. Till exempel släppte jag någon inhemsk leverantörs ITU eller antivirus eller en kryptografisk port, och det kan inte sälja i KIA, eftersom produkten eller den specifika versionen inte ingår i registret på grund av brist (det är uppenbart att det tillfälliga) regulatorcertifikatet. Paradox, men det är så det fungerar. Jag vet fall när den berömda leverantören vägrade att inkludera i inrikesdepartementets register precis på grund av bristen på ett certifikat (även om den tidigare versionen av programvaran i det här registret var).
- Och vad sägs om utländsk programvara och järn? Är det verkligen nödvändigt att använda det? Nej, allt är inte så ledsen. Det finns förtydliganden av fältdepartementet, som säger att det är möjligt att fortsätta använda den inkluderande i register med mjukvara och utrustning, men med förbehåll för den relevanta motiveringen att många redan har lärt sig att skriva för mer än fem år sedan, när du importerade Importpolitiken i myndigheter började. Nu kommer denna övning att gå till kommersiella företag.
Här är en bild av oss nu med importsubstitution i KII. Det finns misstanke om att de projekt som nämns i meddelandet om regeringens dekret och presidentdekretet inte längre kommer att förändras och det är i detta formulär som kommer att antas inom en snar framtid. Det är inte nödvändigt att genomföra deputerade - det tar inte mycket tid. Så vi förbereder oss för en ny verklighet. Och om förra året var det ett avlägset jobb, då är det förmågan att göra en motivering att förklara för regulatorn varför allt kvarstår som tidigare.
Källa - Blog Alexei Lukatsky "Business utan fara."
Mer intressant material på cisoclub.ru. Prenumerera på oss: Facebook | Vk | Twitter | Instagram | Telegram | Zen | Messenger | ICQ ny | YouTube | Puls.