Изменения в 187-ФЗ: распространяются ли нормы импортозамещения в рамках изменений 187-ФЗ на средства защиты информации?

2025 год

Ответ: да. Средства защиты информации (далее – СрЗИ) могут входить в категории «программное обеспечение» или «программно-аппаратный комплекс (средства)», при этом сведения о таких СрЗИ, при соответствии установленным критериям и прохождении процедуры правообладателем в отношении таких СрЗИ, включаются в Реестр российского программного обеспечения (далее – ПО, Реестр).
Федеральный закон от 07.04.2025 № 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» касается использования на значимых объектах критической информационной инфраструктуры (далее – КИИ) ПО, включенного в Реестр. Также в рамках закона установлены полномочия Правительства Российской Федерации в части установления требований к ПО и программно-аппаратным средствам значимых объектов КИИ.
С учетом вышеизложенного, требования и порядок использования СрЗИ (ПО СрЗИ) распространяются на СрЗИ значимых объектов КИИ в общем порядке.