ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Изменяется порядок согласования закупок иностранного ПО для его использования организациями финансового сектора на принадлежащих им значимых объектах критической информационной инфраструктуры, а также закупок услуг, необходимых для использования этого ПО (18.10.2023)

Поправки внесены в Постановление Правительства РФ от 22.08.2022 N 1478. Учтены изменения, предусмотренные Федеральным законом от 13.06.2023 N 243-ФЗ.

Ранее закупки на значимых объектах критической информационной инфраструктуры РФ, которые функционируют в банковской сфере и иных сферах финансового рынка, согласовывал Минфин России.

Теперь установлено, что закупки иностранного ПО, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, являющимися кредитными организациями и некредитными финансовыми организациями, на принадлежащих им значимых объектах критической информационной инфраструктуры РФ, а также закупки услуг, необходимых для использования этого программного обеспечения на таких объектах, согласовывает Банк России в соответствии со статьями 57.5-1 и 76.4-3 Закона о Банке России.

Заказчики, являющиеся кредитными и некредитными финансовыми организациями, по результатам проведенного анализа, а также руководствуясь методическими рекомендациями по переходу на использование российского ПО, утверждаемыми Минцифры России по согласованию с ФСБ России и ФСТЭК России, и отраслевым планом, утвержденным Банком России, утверждают план мероприятий по переходу на преимущественное использование российского ПО, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры РФ. План мероприятий составляется на период до 1 января 2025 года (с разбивкой по годам).

Указанные заказчики до утверждения проекта плана мероприятий направляют его на согласование в Банк России. В случае согласования проекта заказчики в течение 10 рабочих дней утверждают согласованный план мероприятий (план должен утверждаться руководителем организации). В течение 10 рабочих дней со дня утверждения плана мероприятий заказчики направляют его копию в Минцифры России, а также в Банк России.

(Указ Президента РФ от 22.11.2023 N 887; Постановление Правительства РФ от 17.10.2023 N 1716)