Безопасность объектов критической информационной инфраструктуры (КИИ) — высший приоритет государственной технологической политики России. С наступлением 2026 года завершился переходный период запрета на использование иностранного программного обеспечения и оборудования на значимых объектах КИИ (ЗОКИИ) в соответствии с Указами Президента РФ № 166 и № 250. Заказчики и интеграторы сталкиваются с развитой системой правительственных постановлений. Эксперты агрегатора FindCert подготовили матрицу нормативных актов для безошибочного выбора требований при закупках и модернизации КИИ.
1. Карта ключевых постановлений правительства в сфере КИИ
| Нормативный акт | Сфера действия | Ключевые требования для субъектов КИИ |
|---|---|---|
| Постановление Правительства РФ № 127 | Категорирование объектов КИИ | Утверждает правила категорирования и перечень показателей критериев значимости (присвоение 1, 2 или 3 категории ЗОКИИ). |
| Постановление Правительства РФ № 1912 | Переход на доверенные ПАК | Устанавливает правила перехода субъектов КИИ на преимущественное применение доверенных программно-аппаратных комплексов (ПАК) на принадлежащих им значимых объектах КИИ. |
| Постановление Правительства РФ № 1875 | Единый национальный режим в закупках | Запрет допуска иностранной электроники и телеком-оборудования («второй лишний», преференции 15% по ПП 1876) по 44-ФЗ и 223-ФЗ. |
| Постановление Правительства РФ № 719 / 878 | Реестры промышленной продукции и РЭП | Критерии признания вычислительной техники, серверов и коммутаторов российскими для включения в состав доверенных ПАК. |
2. Что такое «доверенный программно-аппаратный комплекс» (ПАК) для КИИ
В соответствии с ПП РФ № 1912 доверенным признается ПАК, одновременно отвечающий трем императивным критериям:
- Аппаратная часть (серверы, системы хранения данных, сетевые коммутаторы) включена в Единый реестр российской радиоэлектронной продукции (ПП РФ № 878) либо в Реестр российской промышленной продукции (ПП РФ № 719);
- Программное обеспечение комплекса включено в Единый реестр российских программ для ЭВМ и баз данных (Минцифры РФ) в специальный раздел программно-аппаратных комплексов;
- ПАК обеспечивает выполнение требований по безопасности информации, установленных ФСТЭК России (для соответствующей категории значимости объекта КИИ).
3. Ответственность руководителей по ст. 274.1 УК РФ
Нарушение правил эксплуатации объектов КИИ, повлекшее причинение вреда или создание угрозы безопасности, влечет уголовную ответственность по статье 274.1 УК РФ вплоть до 10 лет лишения свободы. Закупка иностранного оборудования в обход требований ПП РФ № 1912 и ПП № 1875 квалифицируется контролирующими органами (ФСТЭК, ФСБ) как грубейшее нарушение требований безопасности.
FindCert помогает разработчикам и заказчикам сформировать доверенные ПАК под требования ПП РФ № 1912, провести категорирование КИИ и зарегистрировать комплексы в реестрах Минцифры и Минпромторга.
Автор: Эксперт FindCert
Специалист в области сертификации товаров и услуг
Более 10 лет опыта в сфере сертификации, декларирования и получения разрешительных документов. Помогает бизнесу легально работать на российском рынке.
