Доверенные ПАК

В соответствии с Постановлением Правительства PФ № 1912 объекты критической информационной инфраструктуры РФ должны оснащаться т.н. «доверенными программно-аппаратными комплексами» (доверенные ПАК). С 1 сентября 2024 г. устанавливается переходный период, в течение которого закупка импортных программно-технических средств допускается только при документально подтвержденном отсутствии российского аналога. С 1 января 2030 г. допускается применение только доверенных ПАК.

К объектам критической информационной инфраструктуры РФ в соответствии с 187ФЗ относятся предприятия, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.

Каким образом предприятие может понять, относится ли оно к объектам КИИ или нет? В каких-то случаях это очевидно (это НПЗ или больница), в каких-то не очевидно. Открытого реестра объектов КИИ РФ в настоящий момент не нет. Для таких случаев рекомендуется сравнить коды ОКВЭД предприятия (см выписку из ЕГРЮЛ) с кодами ОКВЭД указанных выше отраслей. Если совпало – то Ваш объект является объектом КИИ и необходимо применять доверенный ПАК.

Доверенный ПАК – это комплекс, удовлетворяющий одновременно 3-м критериям, указанным в Приложении 1 к ПП №1912:

• сведения о ПАК должны содержаться в реестре российской радиоэлектронной продукции;
• программное обеспечение должно быть включено в единый реестр российских программ для ЭВМ и БД или в единый реестр программ для ЭВМ и БД из государств - членов Евразийского экономического союза, за исключением Российской Федерации;
• если ПАК реализует функцию защиты информации, то он должен соответствовать требованиям ФСТЭК РФ.

Если перевести данный набор юридических терминов на русский язык, то на объектах критической инфраструктуры РФ должны применяться системы, производимые внутри РФ, ПО которых должно быть включено в реестр российского ПО. Подтверждающими документами для этого могут служить выписки из реестра Минпромторга и Минцифры.

Например:

Выписка для ПО Альфа Платформ Выписка для ПЛК Regul RX00

Мы ожидаем, что в ближайшие годы законодательство РФ будет дополнительно уточнять требования к категорированию объектов КИИ, а также к содержанию и сертификации ПАК (например, необходимость сертификации ФСТЭК для ПО, для которого функции защиты информации не являются основными).

ООО «НПП ПА» готово оказать услуги по оснащению систем АСУ ТП Вашего предприятия системами, включенными в реестр российского оборудования и ПО. Для получения консультации позвоните нам или отправьте запрос на электронную почту.