Только что приняли во втором и третьем чтениях законопроект, который обязывает важные объекты критической информационной инфраструктуры перейти на преимущественное использование российского программного обеспечения. Он вступит в силу с сентября этого года.
Ко второму чтению законопроект был существенно доработан. Напомню, что его цель - обеспечить технологическую независимость субъектов КИИ благодаря переходу на преимущественное использование российского ПО, а также совершенствование механизма категорирования объектов КИИ.
Больше двух третей субъектов КИИ сегодня уже перешли на отечественное ПО. Тем не менее, мы далеко не всегда видим добросовестный подход в этом вопросе: владельцы крупных критически важных IT-систем не всегда их классифицируют как значимые объекты КИИ, понимая, что за этим следует большая ответственность. Поэтому мы вводим определенные полномочия правительства для отраслей утверждать типовые значимые объекты ККИ и критерии отнесения объектов к значимым.
На ведомственном уровне также будут утверждаться перечни типовых отраслевых объектов КИИ и отраслевые требования по категорированию, предусматривающие отраслевые признаки значимости объектов КИИ, методики их расчета, порядок определения соответствия объекта КИИ отраслевым критериям значимости и показателям их значений.
Госорганы, ЦБ и российские юрлица, выполняющие функции по разработке, проведению или реализации государственной политики и нормативно-правовому регулированию в установленной сфере деятельности, должны будут в течение трех месяцев со дня вступления в силу ФЗ обеспечить принятие отраслевых требований по категорированию и перечней типовых отраслевых объектов КИИ. До этого момента категорирование объектов КИИ будет идти в соответствии с порядком категорирования, установленным Правительством.
Отдельно уделили внимание аспектам информационной безопасности. В частности, относим к силам и средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, помимо сил и средств субъектов КИИ, силы и средства иных органов и организаций, задействованных в этом процессе. При этом устанавливается возможность обмена субъектами КИИ информацией не только о компьютерных инцидентах, но и о компьютерных атаках.
Перечень сведений, включаемых в реестр значимых объектов КИИ, также будет дополнен информацией о доменных именах и сетевых адресах указанных объектов.
Атаки на российскую инфраструктуру продолжаются, и их мощность не спадает. Самым лучшим ответом на рост кибератак для субъектов КИИ будет укрепление своей информационной безопасности - и что как не своевременный переход на отечественное ПО поможет это сделать.
