Обновленные требования закреплены законом от 07.04.2025 N 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации». 7 апреля президент подписал данный документ.
Согласно поправкам, правительство получает право устанавливать перечень отраслевых объектов КИИ, особенности их категорирования и требования к используемым предприятиями ключевых отраслей для экономики программно-аппаратным средствам.
Ранее право относить объект к КИИ принадлежало собственникам информационных систем, которые могли занижать количество объектов КИИ, чтобы избежать соблюдения всех требований.
Кроме того, новый федеральный закон позволяет Правительству РФ определять порядок и сроки перехода субъектов КИИ на российское ПО, а также устанавливать порядок осуществления мониторинга за исполнением требований по применению программного обеспечения.
Ранее RUБЕЖ сообщал, что почти на 95% объектах КИИ по-прежнему используют ИТ-решения иностранных разработчиков.
Фото - freepik.com