Иностранное оборудование на объектах критической информационной инфраструктуры могут разрешить эксплуатировать до окончания амортизации

41 минута назад

© Сгенерировано ИИ

Минэнерго РФ обсуждает возможность предоставить отдельным категориям значимых объектов критической информационной инфраструктуры (ЗОКИИ) дополнительное время для эксплуатации иностранного оборудования, если оно еще не выработало установленный амортизационный ресурс. Об этом сообщил заместитель министра энергетики Эдуард Шереметцев на форуме TNF в Тюмени.

Ведомство прорабатывают механизм, который позволит компаниям не списывать преждевременно оборудование с остаточной стоимостью. В Минэнерго считают, что досрочная замена техники может создавать дополнительную финансовую нагрузку для промышленных предприятий, в том числе работающих в регулируемых отраслях.

Предполагается, что возможность продолжения эксплуатации может распространяться не на все ЗОКИИ, а только на определенные категории объектов. При этом Минэнерго выступает за такие сроки перехода на российские решения, которые позволят отрасли провести необходимые изменения без критических последствий для технологических процессов.

Между амортизацией и техническим ресурсом

По мнению Максима Захаренко, СЕО «Облакотека», эксперта по облачным технологиям и импортозамещению в IT, продление эксплуатации действительно может быть оправдано для оборудования, замена которого затрагивает непосредственно технологический процесс.

«Я считаю такую отсрочку разумной для оборудования, замена которого требует вмешательства в сам технологический процесс. Это, например, промышленные контроллеры, модули ввода-вывода и специализированные комплексы управления. Это особенно важно, если российский аналог еще не проверен в связке с конкретным оборудованием».

— отметил эксперт.

При этом сам факт того, что оборудование еще не достигло конца амортизационного периода, не может быть достаточным основанием для продолжения его эксплуатации. Бухгалтерский срок службы необходимо отделять от фактического технического ресурса и периода, в течение которого производитель обеспечивает поддержку оборудования.

Продление эксплуатации повышает требования к защите

Отдельный вопрос связан с кибербезопасностью оборудования, поддержка которого со стороны зарубежного производителя уже прекращена. В этом случае компания не сможет оперативно устранять обнаруженные уязвимости.

«Главный киберриск при отсутствии поддержки — уязвимости, для которых уже некому выпускать исправления».

— подчеркнул Максим Захаренко.

Эксперт обращает внимание, что наличие изолированного технологического контура само по себе не исключает угроз. Потенциальной точкой входа могут стать сервисный доступ или инженерная станция, через которые злоумышленники способны получить доступ к оборудованию.

В связи с этим продление срока эксплуатации оборудования должно сопровождаться дополнительными мерами защиты: сегментацией сетей, жестким контролем удаленного доступа, мониторингом и проверкой возможности восстановления из резервных копий. Указанные меры позволяют снизить риски, но не устраняют проблему отсутствия поддержки оборудования.

Для неподдерживаемых устройств, находящихся на внешнем периметре, в том числе средств защиты, эксперт рекомендует в первую очередь рассматривать замену.

Отсрочку предлагают привязывать к конкретному объекту

Определять возможность продления эксплуатации, считает Максим Захаренко, следует с учетом характеристик конкретного объекта ЗОКИИ и установленного на нем оборудования. Среди критериев он выделяет последствия возможного отказа, техническое состояние оборудования, наличие критических уязвимостей, возможность ограничить доступ к нему, организовать ремонт и восстановление.

Отдельно необходимо оценивать готовность российского решения к работе именно на конкретном объекте. Чем серьезнее потенциальные последствия отказа оборудования, тем более обоснованным должно быть решение о продлении его эксплуатации.

«Если риск нельзя снизить до приемлемого уровня, оставшаяся стоимость оборудования не должна быть аргументом за продление».

— пояснил Максим Захаренко.

Замена оборудования потребует учитывать не только его стоимость

Для энергетических компаний досрочный вывод иностранного оборудования из эксплуатации может означать расходы не только на закупку новых решений. В затраты также входят переработка интеграций, испытания, обучение персонала и период параллельной эксплуатации. В отдельных случаях миграция на отечественные разработки может потребовать временной остановки части производственных процессов.

Поэтому оценивать экономический эффект, по мнению Максима Захаренко, необходимо с учетом всей стоимости перехода, включая возможный простой.

При этом отсрочка, если такой механизм будет принят, не должна превращаться в отказ от дальнейшего импортозамещения. Для этого одновременно с разрешением на временную эксплуатацию потребуется определить последовательность перехода: выбрать новое решение, провести пилотирование и испытания, заложить бюджет и установить дату вывода иностранного оборудования.

«Чтобы отсрочка не стала бессрочной, вместе с ней нужен утвержденный график: выбор решения, пилот, испытания, бюджет и дата вывода старого оборудования».

— сказал Максим Захаренко.

Эксперт также отмечает, что переход отдельных информационных сервисов на российские платформы может происходить раньше замены промышленной автоматики. При этом перенос информационной инфраструктуры сам по себе не решает задачу модернизации промышленных контроллеров и других технологических систем: для них необходим отдельный цикл испытаний с учетом требований к непрерывности производства.

Таким образом, обсуждаемый Минэнерго подход предполагает поиск компромисса между требованиями импортозамещения, экономикой замены оборудования и непрерывностью технологических процессов. Ключевым вопросом при этом остается то, какие именно категории ЗОКИИ смогут получить отсрочку и какие требования к безопасности будут установлены на период дополнительной эксплуатации иностранного оборудования.

Читайте также на сайте RUБЕЖ обзор решений в сфере безопасности для промышленных компаний, способные выдерживать экстремальные условия эксплуатации.