Удалось ознакомиться с проектом поправок к Постановлению Правительства РФ № 1912 от 14.11.2023, которое устанавливает порядок перехода субъектов критической информационной инфраструктуры (КИИ) на преимущественное применение доверенных программно-аппаратных комплексов (ПАК) на значимых объектах КИИ. Поправки вносят важные уточнения и смягчающие механизмы, особенно актуальные для сферы АСУ ТП.
Основной смысл поправок:
🟢 Продление сроков перехода за пределы 2030 года
Ранее требовалось полностью перейти на доверенные ПАК до 1 января 2030 года. Теперь вводятся исключения, позволяющие использовать недоверенные ПАК и после этой даты при следующих условиях:
✅ Наличие договора на поставку доверенного ПАК с фиксированными условиями (аванс ≥50%, срок поставки не превышает срок полезного использования заменяемого оборудования более чем на 12 месяцев).
✅ Истечение срока полезного использования оборудования после 1 января 2030 года.
✅ Работа ПАК на опасном производственном объекте, где остановка невозможна по технологическим причинам.
✅ Неотделимость ПАК от объекта капитального строительства. Для АСУ ТП это означает, что критическое оборудование, встроенное в непрерывные технологические процессы, может оставаться в эксплуатации без срочной замены.
✅ «Вечная доверенность» для ПАК, включённых в план перехода. ПАК, признанные доверенными на дату утверждения плана перехода, сохраняют этот статус до конца срока полезного использования, даже если производитель позднее не подтвердил их соответствие критериям. Это снижает риски внезапной необходимости замены оборудования из-за изменений в реестрах.
✔ Уточнение понятийного аппарата
Вводится понятие «программно-аппаратное средство (ПАС)» — это радиоэлектронная продукция + встроенное/системное ПО (кроме ОС общего назначения), работающие как единое целое. Это важно для АСУ ТП, где оборудование часто поставляется в виде комплексных решений (например, контроллеры с firmware).
✔ Упрощение отчётности и документооборота
План перехода можно подавать в электронном виде с квалифицированной подписью.
✔ Уточнена форма плана перехода (Приложение №3), добавлены разделы для детализации ПАК и ПАС, что облегчает заполнение для сложных систем АСУ ТП.
✔Введён реестр договоров на поставку доверенных ПАК, который будет вести Минпромторг.
Критерии доверенности стали гибче
📌Доверенность можно подтвердить не только для всего ПАК, но и для отдельных ПАС в его составе.
📌Для ПО, выполняющего функции защиты информации, требуется сертификация ФСТЭК или ФСБ.
📌ПО должно быть включено в реестры российского или евразийского ПО.
С одной стороны, радует, что требования к промышленным предприятиям могут быть смягчены. С другой — исчезает стимул менять подходы к АСУ ТП. Как сидели на Сименсе, так и продолжим…
Источник: https://t.me/sandbox_ru/2940