Доработанный текст проекта Постановления Правительства Российской Федерации "О внесении изменений в постановление Правительства Российской Федерации от 14 ноября 2023 г. N 1912"
(подготовлен Минпромторгом России от 11.08.2024)
Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые изменения, которые вносятся в Правила перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 14 ноября 2023 г. N 1912 "О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2023, N 47, ст. 8423).
2. Настоящее постановление вступает в силу со дня его официального опубликования.
Председатель Правительства |
М. Мишустин |
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 2024 г. N
ИЗМЕНЕНИЯ,
которые вносятся в Правила перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации
1. В пункте 10 Правил после слов "в течение 10 рабочих дней со дня утверждения плана перехода направляет" дополнить словами "на бумажном носителе и в форме электронного документа в редактируемом формате на электронном носителе информации".
2. В пункте 20 Правил после слов "в течение 10 рабочих дней со дня включения сведений о плане перехода (в том числе о плане перехода, утвержденном в новой редакции) в отраслевой реестр планов перехода направляет" дополнить словами "на бумажном носителе и в форме электронного документа в редактируемом формате на электронном носителе информации".
3. В приложении N 1 к указанным Правилам:
а) пункт 1 изложить в следующей редакции:
"1. Сведения о программно-аппаратном комплексе или обо всей используемой в составе программно-аппаратного комплекса радиоэлектронной продукции (в том числе телекоммуникационном оборудовании), являющейся конечной продукцией, содержатся в едином реестре российской радиоэлектронной продукции или в реестре российской промышленной продукции.".
б) пункт 3 изложить в следующей редакции:
"3. В случае реализации в программно-аппаратном комплексе функции защиты информации, такой программно-аппаратный комплекс или используемая в составе программно-аппаратного комплекса радиоэлектронная продукция (в том числе телекоммуникационное оборудование) соответствует требованиям, установленным Федеральной службой по техническому и экспортному контролю и (или) Федеральной службой безопасности Российской Федерации в пределах их полномочий, что должно быть подтверждено соответствующим документом (сертификатом).".
4. В приложении N 3 к указанным Правилам:
а) разделы 2, 3 изложить в следующей редакции:
"Раздел 2. Перечень значимых объектов критической информационной инфраструктуры, принадлежащих субъекту критической информационной инфраструктуры, сведения о которых содержатся в реестре значимых объектов критической информационной инфраструктуры"
N п/п |
Наименование значимого объекта критической информационной инфраструктуры |
Тип значимого объекта критической информационной инфраструктуры 2 |
Регистрационный номер значимого объекта критической информационной инфраструктуры в реестре значимых объектов критической информационной инфраструктуры |
Категория значимости, которая присвоена объекту критической информационной инфраструктуры субъектом критической информационной инфраструктуры |
Дата включения сведений о значимом объекте критической информационной инфраструктуры в реестр значимых объектов критической информационной инфраструктуры |
Наименование типового отраслевого объекта критической информационной инфраструктуры в соответствии с перечнем типовых отраслевых объектов критической информационной инфраструктуры, функционирующих в сфере связи, которому соответствует значимый объект критической информационной инфраструктуры, функционирующий в сфере связи 2.1 |
1. |
|
|
|
|
|
|
2. |
|
|
|
|
|
|
3. |
|
|
|
|
|
|
... |
|
|
|
|
|
|
Раздел 3. Сведения о программно-аппаратных комплексах, применяемых субъектом критической информационной инфраструктуры на принадлежащих ему значимых объектах критической информационной инфраструктуры
N п/п |
Сведения о значимом объекте критической информационной инфраструктуры |
Характеристики программно-аппаратного комплекса (далее - ПАК) |
Характеристики радиоэлектронной продукции (в том числе телекоммуникационного оборудования), используемой в составе программно-аппаратного комплекса (далее - продукция) |
Характеристики программного обеспечения, используемого в составе программно-аппаратного комплекса |
|||||||||||||||||||||||||||||||||||||
порядковый номер объекта 3 |
тип объекта 4 |
Наименование системы, входящей в состав значимого объекта критической информационной инфраструктуры, функционирующего в сфере связи, рассматриваемой к замене 2.1 |
наименование ПАК |
тип ПАК 5 |
Доверенность 6 |
код ПАК по ОКПД 2 |
основные технические характеристики ПАК 7 |
номер реестровой записи ПАК 8 |
номера реестровых записей аналогичных ПАК 9 |
реквизиты документа (сертификата) о соответствии требованиям ФСТЭК России и (или) ФСБ России (в случае реализации функции защиты информации) |
наименование продукции |
Количество, ед. |
код продукции по ОКПД 2 |
основные технические характеристики продукции 7 |
номер реестровой записи продукции 8 |
номера реестровых записей аналогичной продукции 9 |
реквизиты документа (сертификата) о соответствии требованиям ФСТЭК России и (или) ФСБ России (в случае реализации функции защиты информации) |
наименование программного обеспечения |
код программного обеспечения по ОКПД 2 |
класс программного обеспечения 10 |
номер реестровой записи программного обеспечения 11 |
номера реестровых записей аналогичного программного обеспечения 12 |
реквизиты документа (сертификата) о соответствии требованиям ФСТЭК России и (или) ФСБ России (в случае реализации функции защиты информации) |
||||||||||||||||||
1 |
2 |
3 |
|
4 |
5 |
6 |
7 |
8 |
9 |
10 |
11 |
12 |
13 |
14 |
15 |
16 |
17 |
18 |
19 |
20 |
21 |
22 |
23 |
24 |
|||||||||||||||||
1 |
|
|
|
|
Тип 1 |
доверенный |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||
2 |
|
|
|
|
Тип 1 |
доверенный |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||
3 |
|
|
|
|
Тип 1 |
недоверенный |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||
4 |
|
|
|
|
Тип 1 |
недоверенный |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||
5 |
|
|
|
|
Тип 2 |
доверенный |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||
6 |
|
|
|
|
Тип 2 |
недоверенный |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
".
б) дополнить сноской 2.1 следующего содержания:
" 2.1 Заполняется субъектами критической информационной инфраструктуры для значимых объектов критической информационной инфраструктуры, функционирующих в сфере связи."
в) сноску 7 изложить в следующей редакции:
"7 Для вычислительной техники (сервер, система хранения данных, автоматизированное рабочее место и другое) указывается количество центральных процессоров и архитектура центральных процессоров. Для телекоммуникационного оборудования (коммутатор, маршрутизатор, межсетевой экран и другое) указывается максимальная канальная скорость передачи данных (в Мбит/с на порт), количество портов каждого типа и уровень оборудования в иерархии сети (оборудование уровня доступа, оборудование уровня агрегации (распределения), оборудование уровня ядра сети). Для иных видов радиоэлектронной продукции указываются основные технические характеристики. В целях обеспечения единообразного указания информации об иных видах радиоэлектронной продукции применяются характеристики, предусмотренные в каталоге товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее - каталог), при наличии соответствующей позиции в каталоге.".
в) в сноске 8 после слов "в едином реестре российской радиоэлектронной продукции" дополнить словами "или в реестре российской промышленной продукции".
г) в сноске 9:
после слов "один или несколько номеров реестровых записей" дополнить словами "планируемой к использованию";
после слов "в едином реестре российской радиоэлектронной продукции" дополнить словами "или в реестре российской промышленной продукции".
д) в сноске 12 после слов "один или несколько номеров реестровых записей" дополнить словами "планируемого к использованию".
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Планируется скорректировать правила перехода субъектов критической информационной инфраструктуры на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах.
Актуализируют критерии признания комплексов доверенными. Они дополняются возможностью подтверждения доверенности путем наличия сведений об используемых в его составе радиоэлектронной продукции и телекоммуникационном оборудовании в реестрах российской радиоэлектронной или промышленной продукции, наряду с оконечными комплексами. Аналогично доработают критерий, предъявляемый к оборудованию, выполняющему функции защиты информации.