Согласно постановлению Правительства России, не допускается использование ПАК, приобретённых позже 1 сентября текущего года, если они не являются доверенными ПАК.
Минпромторг России опубликовал в своём Телеграм-канале правила перехода на преимущественное применение доверенных программно-аппаратных комплексов (ПАК).
Согласно постановлению правительства РФ правила, действуют для субъектов критической информационной инфраструктуры (КИИ), которым принадлежат значимые объекты. Отступать от правил они могут только в случае отсутствия доверенных аналогов. Кроме того, отсутствие необходимых ПАК требуется подтвердить заключением Минпромторга России.
Субъектам критической информационной инфраструктуры требуется завершить переход на ПАК до 1 января 2030 года, соответственно, к 31 декабря 2029 году субъекты КИИ должны использовать 100% доверенных ПАК из всех применяемых. Если субъект КИИ приобрёл ПАК до 1 сентября 2024 года, заключение не требуется.
Какой ПАК считается доверенным?
ПАК признаётся доверенным, если одновременно соответствует трём критериям:
1. Сведения о нём содержатся в Едином реестре российской радиоэлектронной продукции.
2. ПО, используемое в составе ПАК, соответствует требованиям, утверждённым постановлением Правительства РФ от 22 августа 2022 года No1478.
3. У ПАК с функцией защиты информации есть сертификат соответствия требованиям ФСТЭК России и ФСБ России в пределах их полномочий.
Если у ПАК изначально нет функции защиты информации, то сертификат не нужен.
Где посмотреть перечень типов ПАК?
Перечень типов ПАК содержится в разделе №2 Плана организации перехода на преимущественное применение доверенных ПАК в зависимости от области деятельности (отраслевой план перехода). Отраслевые планы должны довести до субъектов КИИ уполномоченные Федеральные органы исполнительной власти (ФОИВ).
На предприятии разработали план перехода. Что дальше?
Копию утверждённого плана перехода на доверенные ПАК нужно направить в уполномоченный федеральный орган исполнительной власти до 1 января 2025 года. А с 2026 года до 1 марта ежегодно в ФОИВ нужно будет отправлять отчёт.
Ранее «Телеспутник» писал о том, что программно-аппаратный комплекс (ПАК) «Управляемое офисное рабочее место» включен в реестр ПАК Минцифры РФ.