30 марта 2022 г.

Президент Российской Федерации подписал Указ за номером 166 от 30-го марта 2022 г. «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации». Документ содержит два ключевых пункта:

  1. Уже с 31-го марта текущего года российским заказчикам, осуществляющим закупки в соответствии с 233-ФЗ, запрещается (но не категорически, а без согласования с федеральным органом исполнительной власти, уполномоченным Правительством Российской Федерации), приобретать иностранное ПО, в том числе и в составе программно-аппаратных комплексов, — предустановленное, иными словами. Запрет, кроме того, распространяется не на любые закупки, а лишь в случае предполагаемого использования приобретённого ПО на принадлежащих заказчикам значимых объектах критической информационной инфраструктуры РФ. Кроме того, возбраняется приобретение (опять-таки, без согласования с федеральным органом исполнительной власти, уполномоченным Правительством Российской Федерации) услуг, необходимых для использования указанного ПО на таких объектах. И, кстати, из-под действия всех этих запретов выведены организации с муниципальным участием.
  2. Очевидно, у заказчиков, что применяют зарубежное ПО на принадлежащих им значимых объектах критической информационной инфраструктуры РФ, к настоящему времени уже накоплена немалая база такого рода программных средств. Вторым пунктом Указ № 166 запрещает, но лишь с 1-го января 2025 г., органам государственной власти и заказчикам использовать означенное ПО на таких (значимых) объектах.

Очевидно, высшему органу исполнительной власти придётся потрудиться над разработкой практических механизмов для приведения этого указа в жизнь. Президент предписывает правительству:

  • в месячный срок утвердить как требования к ПО для применения на значимых объектах критической информационной инфраструктуры РФ, так и правила согласования закупок и его самого, и необходимых для его нормального функционирования услуг, — именно об этом согласовании идёт речь в 1-м пункте указа,
  • за полгода реализовать весь комплекс мероприятий, целью которых станет преимущественное использование российских разработок (радиоэлектроники и телеком-оборудования) на значимых объектах,
  • обеспечить контроль над соблюдением двух предыдущих пунктов: первого — заказчиками, второго — органами госвласти.

Комплекс мероприятий, о котором идёт речь чуть выше, расписан в указе достаточно подробно. Он включает определение сроков и порядка перехода субъектов критической информационной инфраструктуры на преимущественную эксплуатацию доверенных программно-аппаратных комплексов на значимых объектах, внесение в законодательство РФ необходимых изменений, а также три чрезвычайно важных для всей российской ИТ-отрасли момента:

  • создание и организацию деятельности научно-производственного объединения, которое специализировалось бы на разработке, производстве, технической поддержке и сервисном обслуживании упомянутых доверенных программно-аппаратных комплексов,
  • организацию подготовки и переподготовки кадров в соответствующей сфере,
  • создание для неё системы мониторинга и контроля.

Указ вступил в силу с момента подписания. Товарищи отечественные разработчики радиоэлектроники и телеком-оборудования, специалисты по её пусконаладке, сопровождению и обслуживанию, эксперты по подготовке соответствующих кадров — ваш выход!

Источник: Максим Белоус, crn.ru