Re: Замена иностранного ПО на российское для объектов КИИ

За прошедший год в области КИИ действительно произошли фундаментальные изменения. Причем нововведения затронули сразу несколько направлений.

Во-первых, полностью изменился подход к категорированию объектов КИИ. Это, пожалуй, самое значимое изменение за последнее время. Из процесса категорирования исключен подход, основанный на выявлении и анализе критических процессов, в основе сейчас заложены отраслевые особенности категорирования (14 отраслей КИИ) и единый перечень типовых отраслевых объектов (Распоряжение Правительства РФ от 26.02.2026 N 360-р), в котором перечислены потенциальные объекты КИИ, обладающие признаками значимости. Если раньше организации могли «уходить» от темы КИИ, не рассматривая должным образом свои критические процессы и/или «занижая» результаты категорирования, то новый подход ужесточает требования и задает усиленный контроль за процессом категорирования.

Во-вторых, серьезно усилились требования в части импортозамещения. С сентября прошлого года полномочия Правительства расширились в части установления сроков и требования по переходу на российское ПО и доверенные программно-аппаратные комплексы (ДПАКи) на значимых объектах КИИ. Использование зарубежных решений стало прямым нарушением 187-ФЗ.

Еще один важный блок изменений связан с ГосСОПКА (новые приказы ФСБ №539, №548). Теперь субъекты КИИ обязаны обеспечивать непрерывное взаимодействие с ГосСОПКА, передавать регулятору информацию об атаках, методах их обнаружения и инцидентах в автоматическом или полуавтоматическом режиме через техническую инфраструктуру НКЦКИ.

Кроме того, заметно расширилась персональная и финансовая ответственность. 20 апреля 2026 г. вступили в силу поправки в КоАП (ст. 13.12.2), которые ввели штрафы для юр. лиц от 100 до 500 тыс. рублей за нарушение правил эксплуатации КИИ.

источник - tadviser.ru