Доверенные ПАК на значимых объектах
Постановление Правительства РФ от 14.11.2023 № 1912 «О порядке перехода субъектов КИИ на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры».
1 Что это и зачем
Это документ про импортозамещение «железа вместе с софтом» на самых важных объектах КИИ. Программно-аппаратный комплекс (ПАК) — это готовое решение, где оборудование и программное обеспечение поставляются как единое целое. Государство хочет, чтобы на значимых объектах КИИ использовались «доверенные» ПАК — то есть проверенные и соответствующие установленным требованиям, а не любые иностранные.
2 Кого касается
Касается субъектов КИИ, у которых есть значимые объекты КИИ (ЗОКИИ) — то есть объекты категорий К1, К2 или К3. Именно для таких объектов вводится требование переходить на доверенные ПАК. На объекты, не признанные значимыми, эти правила напрямую не распространяются.
3 Что устанавливает
- Порядок перехода на преимущественное применение доверенных ПАК на значимых объектах КИИ. Доверенный ПАК — комплекс, который одновременно соответствует всем критериям из приложения № 1 к Правилам.
- С 1 сентября 2024 года на значимых объектах нельзя использовать ПАК, которые приобретены начиная с этой даты и не являются доверенными. Исключение — у комплекса нет произведённого в России доверенного аналога; это подтверждает заключение Минпромторга по ПП № 1135. Комплексы, купленные до 1 сентября 2024 года, под этот запрет не подпадают.
- Переход — до 1 января 2030 года: на 31 декабря 2029 года доля доверенных ПАК на значимых объектах должна составить 100 %.
- Субъект КИИ разрабатывает план перехода по форме приложения № 3, его утверждает руководитель; копию направляют в уполномоченный орган своей сферы в течение 10 рабочих дней после утверждения. Срок разработки — до 1 января 2025 года, если значимые объекты были в реестре на 1 сентября 2024 года, или 4 месяца с уведомления ФСТЭК о включении объекта в реестр, если категория присвоена позже.
- Уполномоченные органы по сферам (например, Минпромторг — для оборонной, горнодобывающей, металлургической и химической промышленности) утверждают отраслевые планы перехода и ведут реестры планов субъектов.
4 Статус и редакции
Документ действует в редакции от 26.12.2024. Официально опубликован 16.11.2023; пункты 1 и 2 постановления (Правила и запрет на недоверенные ПАК) действуют с 1 сентября 2024 года в течение 6 лет. Перед закупками сверяйтесь с действующей редакцией и критериями доверенных ПАК.