Письмо Министерства цифрового развития, связи и массовых коммуникаций РФ от 17 августа 2020 г. N ОИ-П25-070-22671 О проекте указа Президента РФ "О мерах по обеспечению информационной безопасности в экономической сфере при использовании программного обеспечения и оборудования на объектах критической информационной инфраструктуры" и проекте постановления Правительства РФ "Об утверждении требований к программному обеспечению и оборудованию, используемому на объектах критической информационной инфраструктуры, и порядка перехода на преимущественное использование российского программного обеспечения и оборудования"

Письмо Министерства цифрового развития, связи и массовых коммуникаций РФ от 17 августа 2020 г. N ОИ-П25-070-22671

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - Министерство) рассмотрело обращение Ассоциации банков России (далее - Ассоциация) от 15.06.2020 N 02-05/417, поступившее письмом Аппарата Правительства Российской Федерации от 20.07.2020 N П10-43374, и благодарит за интерес, проявленный к подготовленным Министерством проекту указа Президента Российской Федерации "О мерах по обеспечению информационной безопасности в экономической сфере при использовании программного обеспечения и оборудования на объектах критической информационной инфраструктуры" и проекту постановления Правительства Российской Федерации "Об утверждении требований к программному обеспечению и оборудованию, используемому на объектах критической информационной инфраструктуры, и порядка перехода на преимущественное использование российского программного обеспечения и оборудования" (далее соответственно - проект указа, проект постановления, КИИ).

В соответствии с Правилами раскрытия федеральными органами исполнительной власти информации о подготовке проектов нормативных правовых актов и результатах их общественного обсуждения, утвержденными постановлением Правительства Российской Федерации от 25.08.2012 N 851, проект указа размещался в информационно-телекоммуникационной сети "Интернет" на официальном сайте www.regulation.gov.ru (далее - портал) с 21.05.2020 по 04.06.2020 в целях проведения по нему общественного обсуждения. По результатам общественного обсуждения проекта указа в Министерство поступил ряд замечаний и предложений.

В соответствии с пунктом 6 Правил проведения антикоррупционной экспертизы нормативных правовых актов и проектов нормативных правовых актов, утвержденных постановлением Правительства Российской Федерации от 26.02.2010 N 96, в целях обеспечения возможности проведения независимой антикоррупционной экспертизы проект указа размещался на портале в период с 21.05.2020 по 27.05.2020. Заключения по результатам независимой антикоррупционной экспертизы проекта приказа в Министерство в указанный период не поступали.

В настоящее время Министерством осуществляется анализ и проработка поступивших в ходе общественного обсуждения проекта указа замечаний и предложений, по результатам которых будет размещена соответствующая сводка поступивших предложений и размещена редакция проекта указа, доработанная в соответствии с учтенными предложениями.

После завершения работы над текстом документа проект указа будет в установленном порядке направлен и размещен для оценки регулирующего воздействия.

Отмечаем, что приложенный в качестве дополнительного документа к проекту указа проект постановления будет размещен для проведения общественного обсуждения и независимой антикоррупционной экспертизы после завершения процедуры разработки проекта указа.

В целях обеспечения технологической независимости проектом указа предусматривается обязанность субъекта КИИ по приоритетному использованию российских аналогов иностранного программного обеспечения и (или) оборудования в случае, если они позволяют по своим техническим характеристикам в полной мере достичь определенных законодательством целей и задач субъекта КИИ.

В части предложения Ассоциации о необходимости распространения требований проекта указа и проекта постановления исключительно на значимые объекты КИИ отмечаем, что отнесение информационных систем, автоматизированных систем управления технологическими процессами и информационно-телекоммуникационных систем к значимым объектам КИИ осуществляется заказчиком самостоятельно, в связи с чем предлагаемое распространение требований проектов актов будет являться дополнительной причиной для уклонения от категорирования объектов КИИ и реализации положений Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".

Обращаем внимание, что проект указа направлен на преимущественный переход на отечественное программное обеспечение и (или) оборудование и не содержит обязанности по безусловной замене всего иностранного программного обеспечения и (или) оборудования.

Одновременно сообщаем, что в случае принятия проекта указа, предполагается разработка порядка направления на согласование и рассмотрения перечня иностранного программного обеспечения и (или) оборудования, используемого и (или) планируемого к использованию на объектах КИИ.

Иные предложения Ассоциации приняты к сведению и будут по возможности учтены в ходе дальнейшей работы над указанными проектами актов.

О.А. Иванов