Критическая информационная инфраструктура: новые требования к категорированию и переходу на отечественное ПО

🇷🇺 Правительство утвердило перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Решение принято в рамках реализации федерального закона № 58-ФЗ, который обновил правила регулирования этой сферы.

☑️ Организации, относящиеся к субъектам КИИ, обязаны провести категорирование своих информационных систем с учётом утверждённого отраслевого перечня и согласовать результаты с ФСТЭК. При этом требования могут различаться в зависимости от отрасли — отдельные правила уже действуют, например, для банковской сферы и других сегментов финансового рынка.

💻 Также законом установлен переход на отечественное программное обеспечение. Основной срок — до 1 января 2028 года, а при наличии объективных причин его могут продлить до 1 декабря 2030 года. Такое решение принимается президиумом Правкомиссии по цифровому развитию при отсутствии российских аналогов и реализации значимого проекта по импортозамещению.

📌 Эксперты рекомендуют уже сейчас проанализировать свои ИТ-системы, определить объекты КИИ и начать планирование перехода на отечественное программное обеспечение с учётом установленных сроков.