В целях обеспечения плавного и технологически обоснованного перехода критически важных отраслей на отечественные решения Министерством промышленности и торговли Российской Федерации подготовлены изменения в механизм перехода на доверенные программно-аппаратные комплексы (ПАК). Поправки в постановление от 14 ноября 2023 года № 1912 разработаны для гармонизации с законодательством в области безопасности критической информационной инфраструктуры (КИИ) и учета запросов рынка.

Ключевым нововведением проекта является установление четких и гибких условий продления сроков перехода на доверенные ПАК за пределы 2030 года. Такая возможность предусмотрена для субъектов КИИ в ряде критически важных случаев, включая наличие долгосрочного договора на поставку доверенного аналога; необходимость работы оборудования до окончания срока его полезного использования или списания; невозможность остановки технологического процесса, в который интегрирован ПАК; неотделимость комплекса от объекта капитального строительства.

Важной гарантией для субъектов станет норма, согласно которой ПАК, однажды признанный доверенным, сохраняет этот статус до конца срока своей полезной службы. Это защищает инвестиции компаний и нивелирует риски, связанные с необходимостью внеплановой замены оборудования, даже если производитель впоследствии не подтвердил российское происхождение компонентов повторно.

Проект также вводит и конкретизирует ключевые понятия. Определен термин «программно-аппаратное средство», что позволяет более точно классифицировать продукты и упрощает процедуру подтверждения их доверенного статуса. Критерии признания ПАК доверенными дополнены: теперь соответствие можно подтвердить наличием сведений об используемых компонентах в реестре российской промышленной продукции, что создает единый и прозрачный механизм проверки.

Для снижения административной нагрузки на компании доработана форма плана перехода субъекта КИИ. Уточнены и упрощены разделы, касающиеся перечня значимых объектов и применяемых на них комплексов, что сделает их заполнение более удобным.

Внедрение гибкого и технологически выверенного подхода позволит обеспечить безусловную безопасность и устойчивость критической информационной инфраструктуры страны без создания необоснованных преград для непрерывности бизнес-процессов.