Для общественного обсуждения опубликован проект постановления правительства, передающего Минтруду от Минфина полномочия по организации перехода субъектов критической информационной инфраструктуры (КИИ) в банковской сфере, осуществляющих функции государственного пенсионного обеспечения, обязательного социального страхования, на преимущественное применение доверенных программно-аппаратных комплексов (ПАК) на принадлежащих им значимых объектах КИИ.
Согласно документу, Минтруду до 1 декабря 2024 года необходимо определить ответственное за организацию перехода должностное лицо в должности не ниже заместителя руководителя министерства; утвердить план организации перехода.
Напомним, согласно постановлению правительства от 14.11.2023 № 1912, с 1 сентября 2024 года запрещается приобретать и использовать ПАК, не являющиеся доверенными.
«Доверенный ПАК» определяется в документе как «программно-аппаратный комплекс, который соответствует одновременно всем критериям признания программно-аппаратных комплексов доверенными программно-аппаратными комплексами, указанным в приложении» (сведения о программно-аппаратном комплексе содержатся в едином реестре российской радиоэлектронной продукции, программное обеспечение соответствует требованиям для использования органами государственной власти и т.д.).
Переход субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ должен быть завершен до 1 января 2030 года.
Субъекты КИИ – это организации и индивидуальные предприниматели, владеющие или арендующие информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети, функционирующие в сферах: здравоохранение, наука, транспорт, связь, финансовая сфера, энергетика, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая, химическая промышленность и топливно-энергетический комплекс, госрегистрация прав на недвижимое имущество, — а также те, кто обеспечивает взаимодействие таких систем.
Объекты КИИ – любые информсистемы, сети, системы управления, функционирующие в этих сферах.