23 Август

Переход субъектов критической информационной инфраструктуры на отечественное ПО могут отложить

ЦБ РФ собирается направить в правительство и администрацию президента предложение перенести сроки перехода на преимущественное использование отечественного ПО и оборудования. Имеется в виду их использование на объектах критической информационной инфраструктуры. Если предложение регулятора учтут, переход нужно будет совершить до 2025 года.

Об указанных планах ЦБ РФ сообщил в ответе на обращение Ассоциации банков России. Она обобщала опасения кредитных организаций, в частности, по вопросу сроков перехода. В проекте указа президента зафиксированы следующие сроки:

— до 2021 года запланирован переход в отношении ПО;

— до 2022 года — в отношении оборудования.

Ассоциация отметила: из-за столь жестких сроков возникнут существенные риски для бесперебойной работы кредитных организаций и защиты информации их клиентов. Среди прочего следует учесть и тяжелую экономическую ситуацию, которая сложилась из-за коронавируса. Кроме того, стоимость некоторых банковских продуктов и услуг может увеличиться.

Требования к названным ПО и оборудованию, а также порядок перехода изложены в проекте постановления правительства. По мнению ассоциации, их нужно доработать. Например, распространить их положения только на значимые объекты критической информационной инфраструктуры I категории.

Вероятно, проекты могут скорректировать не только в отношении кредитных организаций, но и в отношении других субъектов критической информационной инфраструктуры.

Документы: Письмо Банка России от 31.07.2020 N 014-56-3/5607

Обращение Ассоциации банков России от 15.06.2020 N 02-05/420

Проект указа Президента РФ