Практика реализации требований ПП-1912

Постановление Правительства Российской Федерации от 14.11.2023 № 1912

"О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" Читать дальше

После вступления в силу ПП № 1912 субъекты приступили к выбору программно-аппаратных комплексов для применения на значимых объектах КИИ. В рамках подготовки проектов импортозамещения ИИ наших заказчиков для соответствия требованиям ПП № 1912, мы увидели много нюансов.

Основная проблематика:

1. Риск: Субъект КИИ не успевает в установленный срок перейти на доверенные ПАК.

Решение: Составление плана перехода и поэтапный контроль за его соблюдением.

Заключение поставочных форвардных соглашений.

2. Риск: Финансовая нагрузка на субъект КИИ.

Решение: Формирование бюджета уже сейчас, для распределения финансовой нагрузки на более длительный срок.

3. Риск: Несоответствие требованиям (доверенный ПАК, реестровые позиции, наличие сертификатов).

Решение: Заказчик выбирает комплекс из ПО + ПАК из реестров МПТ и МЦ, либо заказчик сам собирает ПАК, закупая железо из реестра и ПО из Реестра, и доставляя модули защиты информации и может его сертифицировать уже на своей инфраструктуре, как доверенный ПАК.