Что нам готовит проект поправок к Постановлению правительства РФ №1912

Коротко о статье

Разбор проекта поправок к Постановлению Правительства РФ № 1912 о переходе субъектов КИИ на доверенные ПАК. Поправки продлевают сроки перехода за 2030 год, уточняют понятия и упрощают отчётность, но снижают стимул менять подходы к АСУ ТП.

Главное

• Переход на доверенные ПАК больше не ограничен 1 января 2030 года: вводятся исключения, допускающие недоверенные ПАК и после этой даты.
• Отсрочка возможна при договоре на поставку доверенного ПАК с авансом ≥50% и сроком поставки, превышающим срок полезного использования заменяемого оборудования не более чем на 12 месяцев.
• Использовать недоверенные ПАК после 2030 года разрешено, если срок службы оборудования истекает позже, остановка опасного производственного объекта невозможна или ПАК неотделим от объекта капстроительства.
• ПАК, признанные доверенными на дату утверждения плана перехода, сохраняют статус до конца срока полезного использования — «вечная доверенность».
• Вводится понятие «программно-аппаратное средство (ПАС)», уточняется форма плана перехода (Приложение №3) и появляется реестр договоров на поставку доверенных ПАК у Минпромторга.
• Доверенность подтверждается как для всего ПАК, так и для отдельных ПАС; ПО для защиты информации требует сертификации ФСТЭК или ФСБ и включения в реестры российского или евразийского ПО.

Термины и технологии

• программно-аппаратное средство (ПАС)
• АСУ ТП
• ФСТЭК
• ФСБ
• Минпромторг

Кому полезно: Инженерам АСУ ТП и специалистам по КИИ, отвечающим за переход на доверенные ПАК

По теме на сайте

• Статья Защита АСУ ТП в России: исследуем требования ФСТЭК
• Статья Методика ФСТЭК к приказу № 117: Обзор требований к безопасности ИИ
• Статья Аудит безопасности КИИ. Детальный разбор проверки ФСТЭК

Первоисточник: t.me

Выжимка составлена редакцией сайта с помощью ИИ по тексту статьи.

Удалось ознакомиться с проектом поправок к Постановлению Правительства РФ № 1912 от 14.11.2023, которое устанавливает порядок перехода субъектов критической информационной инфраструктуры (КИИ) на преимущественное применение доверенных программно-аппаратных комплексов (ПАК) на значимых объектах КИИ. Поправки вносят важные уточнения и смягчающие механизмы, особенно актуальные для сферы АСУ ТП.

Основной смысл поправок:
🟢 Продление сроков перехода за пределы 2030 года
Ранее требовалось полностью перейти на доверенные ПАК до 1 января 2030 года. Теперь вводятся исключения, позволяющие использовать недоверенные ПАК и после этой даты при следующих условиях:
✅ Наличие договора на поставку доверенного ПАК с фиксированными условиями (аванс ≥50%, срок поставки не превышает срок полезного использования заменяемого оборудования более чем на 12 месяцев).
✅ Истечение срока полезного использования оборудования после 1 января 2030 года.
✅ Работа ПАК на опасном производственном объекте, где остановка невозможна по технологическим причинам.
✅ Неотделимость ПАК от объекта капитального строительства. Для АСУ ТП это означает, что критическое оборудование, встроенное в непрерывные технологические процессы, может оставаться в эксплуатации без срочной замены.
✅ «Вечная доверенность» для ПАК, включённых в план перехода. ПАК, признанные доверенными на дату утверждения плана перехода, сохраняют этот статус до конца срока полезного использования, даже если производитель позднее не подтвердил их соответствие критериям. Это снижает риски внезапной необходимости замены оборудования из-за изменений в реестрах.

✔ Уточнение понятийного аппарата
Вводится понятие «программно-аппаратное средство (ПАС)» — это радиоэлектронная продукция + встроенное/системное ПО (кроме ОС общего назначения), работающие как единое целое. Это важно для АСУ ТП, где оборудование часто поставляется в виде комплексных решений (например, контроллеры с firmware).

✔ Упрощение отчётности и документооборота
План перехода можно подавать в электронном виде с квалифицированной подписью.

✔ Уточнена форма плана перехода (Приложение №3), добавлены разделы для детализации ПАК и ПАС, что облегчает заполнение для сложных систем АСУ ТП.

✔Введён реестр договоров на поставку доверенных ПАК, который будет вести Минпромторг.

Критерии доверенности стали гибче
📌Доверенность можно подтвердить не только для всего ПАК, но и для отдельных ПАС в его составе.
📌Для ПО, выполняющего функции защиты информации, требуется сертификация ФСТЭК или ФСБ.
📌ПО должно быть включено в реестры российского или евразийского ПО.

С одной стороны, радует, что требования к промышленным предприятиям могут быть смягчены. С другой — исчезает стимул менять подходы к АСУ ТП. Как сидели на Сименсе, так и продолжим…

Источник: https://t.me/sandbox_ru/2940