Для перехода критической информационной инфраструктуры на отечественные ИТ-решения необходимы поправки в закон
Госдума приняла 25 июля в первом чтении законопроект о преимущественном использовании российского ПО на объектах КИИ с 1 марта 2025 года. Депутаты и эксперты считают, что нужно конкретизировать требования и расширить список КИИ.
Почти единогласно депутаты поддержали принятие законопроекта о переходе критически важных объектов на российское ПО в первом чтении. Правительство РФ сможет устанавливать требования к софту и радиоэлектронной продукции, которые будут использоваться на объектах КИИ. «Но при дальнейшей проработке нужно учесть несколько важных моментов», — сообщил PRO Шеринг депутат ИТ-комитета Госдумы Антон Немкин.
В частности, термины «российское программное обеспечение», «отечественная радиоэлектронная продукция» требует определения критериев отнесения указанных программ и оборудования к российским и отечественным соответственно.
Для каждой отрасли перечень объектов, на которых использование российского ПО и радиоэлектронной продукции будет обязательным. Аналогичное замечание касается термина «программное обеспечение и радиоэлектронная продукция, происходящие из иностранных государств», которое ранее законодательстве не использовалось.
Кроме того, неопределенность термина «преимущественное использование российского программного обеспечения и отечественной радиоэлектронной продукции, в том числе телекоммуникационного оборудования и программно-аппаратных комплексов» субъектами КИИ на объектах КИИ повлечет усмотрительный характер реализации данной нормы и произвольное толкование в правоприменительной практике, отметил риски депутат.
Отечественные ИТ-вендоры считают, что понятие КИИ должно распространяться на все объекты жизнедеятельности.
Глава комитета по информационному моделированию градостроительной деятельности АРПП «Отечественный софт», заместитель генерального директора по науке «СиСофт Девелопмент» Михаил Бочаров напомнил, что к объектам КИИ, согласно закону №187-ФЗ ст. 2, относятся: информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктурой, сеть электросвязи.
«А как быть с остальными объектами, которые отвечают за обеспечение жизнедеятельности? Например, это ближайшая перекачивающая канализационная станция к любому жилому дому. По факту такие системы являются критически важными для функционирования района, города, региона», – говорит эксперт.
«Полагаем целесообразным уточнить в законопроекте, – распространяются его положения на все объекты критической информационной инфраструктуры или только на значимые объекты», – высказал свою позицию Антон Немкин.
Фото: Adobe Stock
