Доработанный текст проекта Постановления Правительства Российской Федерации "О порядке перехода субъектов критической информационной инфраструктуры на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры" (подготовлен Минпромторгом России 11.08.2022)

Досье на проект

Во исполнение Указа Президента Российской Федерации от 30 марта 2022 г. N 166 "О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемый порядок перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации.

2. Установить, что:

а) утверждение планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации должно быть завершено субъектами критической информационной инфраструктуры Российской Федерации в срок не позднее 31 марта 2023 г.;

б) переход на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих субъектам критической информационной инфраструктуры Российской Федерации значимых объектах критической информационной инфраструктуры Российской Федерации должен быть завершен в срок не позднее 31 декабря 2024 г.

3. Определить, что:

а) федеральными органами исполнительной власти, уполномоченными на согласование планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации (далее - план перехода, уполномоченный федеральный орган исполнительной власти), являются:

Министерство здравоохранения Российской Федерации - в части согласования планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере здравоохранения;

Министерство науки и высшего образования Российской Федерации - в части согласования планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере науки;

Министерство транспорта Российской Федерации - в части согласования планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере транспорта;

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации - в части согласования планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сфере связи;

Министерство финансов Российской Федерации - в части согласования планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в банковской сфере и иных сферах финансового рынка;

Министерство энергетики Российской Федерации - в части согласования планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в сферах энергетики и топливно-энергетического комплекса;

Министерство промышленности и торговли Российской Федерации - в части согласования планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации, которые функционируют в области горнодобывающей, металлургической, ракетно-космической, оборонной, химической промышленности и использования атомной энергии в установленной сфере деятельности;

б) мониторинг и контроль за переходом субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации осуществляется уполномоченными федеральными органами исполнительной власти в установленной сфере деятельности;

в) в целях реализации указанных в подпунктах "а" и "б" настоящего пункта полномочий уполномоченными федеральными органами исполнительной власти могут привлекаться отраслевые центры компетенций по импортозамещению или иные организации, в том числе созданные на базе учреждений, подведомственных указанным федеральным органам исполнительной власти, в порядке, предусмотренном законодательством Российской Федерации;

5. Министерству промышленности и торговли Российской Федерации по согласованию с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю в 2-месячный срок со дня вступления в силу настоящего постановления утвердить методические рекомендации по реализации перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации (далее - методические рекомендации).

6. Уполномоченным федеральным органам исполнительной власти в месячный срок со дня утверждения Министерством промышленности и торговли Российской Федерации методических рекомендаций утвердить отраслевые планы мероприятий по обеспечению готовности субъектов критической информационной инфраструктуры Российской Федерации к преимущественному применению доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации.

УТВЕРЖДЕН
постановлением Правительства
Российской Федерации от "___" ___________ 2022 г. N ______

Порядок
перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры

1. Настоящий порядок определяет правила перехода государственных органов, государственных учреждений, российских юридических лиц и индивидуальных предпринимателей, являющихся субъектами критической информационной инфраструктуры Российской Федерации, на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации (далее - Порядок, критическая информационная инфраструктура).

2. Понятия, используемые в настоящем Порядке, означают следующее:

"программно-аппаратный комплекс" - набор технических и программных средств, работающих совместно для выполнения одной или нескольких сходных задач";

"доверенный программно-аппаратный комплекс" - программно-аппаратный комплекс, в составе которого используются российские радиоэлектронная продукция и программное обеспечение;

"российская радиоэлектронная продукция" - радиоэлектронная продукция, телекоммуникационное оборудование, сведения о которых содержатся в едином реестре российской радиоэлектронной продукции;

"российское программное обеспечение" - программное обеспечение, соответствующее требованиям к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 22 августа 2022 г. N 1478 "Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации".

Иные понятия, используемые в настоящем Порядке, имеют значения, определенные Федеральным законом от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", иными федеральными законами и нормативными правовыми актами Российской Федерации.

3. Настоящий Порядок распространяется на:

а) ранее установленные и используемые или планируемые к внедрению субъектами критической информационной инфраструктуры в составе программно-аппаратного комплекса радиоэлектронную продукцию и телекоммуникационное оборудование на значимых объектах критической информационной инфраструктуры;

б) ранее установленное, используемое или планируемое к внедрению субъектами критической информационной инфраструктуры в составе программно-аппаратного комплекса программное обеспечение на значимых объектах критической информационной инфраструктуры, за исключением программного обеспечения, включенного в план перехода на преимущественное использование на значимых объектах критической информационной инфраструктуры Российской Федерации российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, утверждаемого в соответствии с Правилами перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 22 августа 2022 г. N 1478 "Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации".

4. Для организации перехода на преимущественное применение доверенных программно-аппаратных комплексов субъекты критической информационной инфраструктуры самостоятельно или с привлечением специализированных организаций разрабатывают проект плана перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры (далее - план перехода).

План перехода разрабатывается в соответствии с методическими рекомендациями по реализации перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации (далее - методические рекомендации), утверждаемыми в соответствии с постановлением Правительства Российской Федерации от __________ N _________ "О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации".

5. Субъект критической информационной инфраструктуры направляет разработанный план перехода на согласование федеральному органу исполнительной власти, уполномоченному на согласование планов перехода на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры Российской Федерации в соответствии с пунктом 3 постановления Правительства Российской Федерации от __________ N _________ "О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" (далее - уполномоченные федеральные органы исполнительной власти).

6. Уполномоченный федеральный орган исполнительной власти в срок не позднее 30 календарных дней со дня получения проекта плана перехода направляет субъекту критической инфраструктуры заключение о согласовании плана перехода либо о необходимости его доработки.

7. В срок не позднее 10 рабочих дней со дня получения заключения о согласовании плана перехода субъект критической информационной инфраструктуры утверждает план перехода и направляет его копию в уполномоченный федеральный орган исполнительной власти и в научно-производственное объединение, специализирующегося на разработке, производстве, технической поддержке и сервисном обслуживании доверенных программно-аппаратных комплексов для критической информационной инфраструктуры.

8. Переход субъектов критической информационной инфраструктуры на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах критической информационной инфраструктуры осуществляется в соответствии с планом перехода.

9. Планы перехода подлежат актуализации в порядке и сроки, предусмотренные методическими рекомендациями.