Иностранное ПО на значимых объектах КИИ ограничили
В марте 2022 года ввели согласование закупок иностранного ПО для значимых объектов КИИ у определённых заказчиков и предусмотрели последующий запрет использования.
Что произошло
30 марта 2022 года вступил в силу указ Президента № 166. С 31 марта он ограничил закупки иностранного программного обеспечения, включая программно-аппаратные комплексы, для использования на принадлежащих определённым заказчикам значимых объектах КИИ.
Для заказчиков по закону № 223-ФЗ, за исключением организаций с муниципальным участием, предусматривалось согласование с уполномоченным федеральным органом. Ограничение охватывало и соответствующие услуги для использования ПО на этих объектах. С 1 января 2025 года указ предусматривал запрет его использования государственными органами и названными заказчиками.
Что это значит для бизнеса
Сфера меры определяется статусом заказчика и объекта. Иностранная программа на обычном офисном компьютере и ПО на значимом объекте критической информационной инфраструктуры не становятся одинаковой ситуацией только из-за общего происхождения продукта.
Закупка с согласованием и последующий запрет использования – разные этапы. При планировании системы нужно учитывать оба: первоначальное согласование не стоит воспринимать как бессрочное разрешение эксплуатации вне остальных требований.
Как использовать этот вывод
Установите, относится ли организация к названным заказчикам и какие объекты имеют необходимый статус. Составьте список ПО и связанных услуг на этих объектах, включая решения внутри программно-аппаратных комплексов.
Для закупки проверьте правила согласования, а для перехода – совместимость замены, сроки и договорные обязательства поставщика. Исторический указ задавал конкретные даты; при оценке более поздней эксплуатации нужно отдельно сверить применимые изменения и уточнения.