10 февраля 2025 г.
С предложением на полях
Вопросы национальной безопасности становятся все более актуальными и важными для Российской Федерации. Ассоциация предприятий компьютерных и информационных технологий считает важным подготовить проект изменений в ПП-719 (Постановление Правительства РФ от 17 июля 2015 года № 719 «О подтверждении производства промышленной продукции на территории Российской Федерации») в части своей отрасли таким образом, чтобы все нововведения работали максимально эффективно:
- Вопрос процентовки отечественной электронно-компонентной базы в изделии
На настоящий момент на проектируемые изделия замена на отечественные аналоги возможна лишь в отношении менее чем 35% типов ЭКБ микроэлектроники. По прогнозным оценкам ВНИИР эта цифра вырастет примерно до 55% в 2026 году. Для производителей СЗИ/СКЗИ это означает, что достичь показателя в 55% отечественной ЭКБ можно будет не ранее 2029 года. - Алгоритм работы по проверке требований ПП-719
В настоящее время идет процесс перевода требований к телекоммуникационной продукции из ПП-878 в ПП-719. Это означает, что все механизмы работы также будут изменены, Совет экспертов распущен, а методики его работы упразднены. В связи с тем, что непрерывность работы по признанию продукции отечественной очень важна, то для АПКИТ, как для производителей, необходимо понимать, что получится выполнить договоренности с заказчиками в согласованные сроки. Кроме того, также очень важен вопрос уровня экспертов, которые заменят существовавший ранее Совет — это должны быть специалисты, которые смогут оценить и проверить требования согласно существующим методикам на соответствующем квалификационном уровне. - Вопрос безопасности предоставления информации при внесении продукции в реестр РЭП
На рассмотрение экспертов выносятся не только общие документы, но и документы закрытого характера. Причем речь идет о документах, фактически раскрывающих принципы построения систем защиты информации (так же как исходные коды), в том числе государственных органов и субъектов КИИ. АПКИТ полагают, что целесообразно рассмотреть возможность создания отдельного пула экспертов для продукции, относящейся к СЗИ/СКЗИ. Выбранные для целей рассмотрения документов в области ИБ эксперты должны будут работать при соблюдении строгих правил конфиденциальности информации, таких как подписание положения о неразглашении и прочих. - Вопрос выработки обоснованных предложений о внесении изменений в подзаконные акты Российской Федерации
О возможности использования при определении наличия отечественных аналогов промышленной продукции (в части СЗИ/СКЗИ) метода оценки побочных электромагнитных излучений и наводки.
«Санкции заставляют наш бизнес быстрее работать самим и торопить государство. При этом госаппарат во все времена — стремится перестраховаться, а каждый чиновник — переложить ответственность на другого. Поэтому работа Комитета АПКИТ по инфобезопасности над совершенствованием ПП-719 направлена на ускорение процедур проверки на отечественность, на подключение к этому профессионалов, на закрытие информации, которую предоставляет проверяемый от утечек. В конечном счете — на гармонизацию всех нюансов регулирования при проектировании, производстве, регистрации и обслуживании средств защиты информации», — поясняет инициативу Ассоциации Николай Комлев, директор АПКИТ, председатель Совета ТПП РФ по развитию цифровой экономики.
Источник: Пресс-служба АПКИТ
