Изменения в 187-ФЗ: как новая редакция 187-ФЗ соотносится с УП-166, УП-250, ПП-1478, ПП-1912 и иными нормативными правовыми актами по импортозамещению?

2025 год

Ответ: Федеральным законом от 07.04.2025 № 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» дополняются полномочия Правительства Российской Федерации (далее – РФ) в части установления:

• требований, включая порядок и сроки перехода, к программно-аппаратным средствам, используемым на значимых объектах критической информационной инфраструктуры (далее – КИИ). На данный момент, такие требования установлены постановлением Правительства РФ от 14.11.2023 № 1912 (далее – ПП-1912);
• порядка и сроков перехода субъектов КИИ на использование программного обеспечения (далее – ПО), включенного в реестр российского ПО, на значимых объектах КИИ. На данный момент, такие требования установлены постановлением Правительства РФ от 22.08.2022 № 1478 (далее – ПП-1478).

Таким образом, изменения, вводимые в Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ), закрепляют и расширяют на уровне федерального законодательства условия и нормы по импортозамещению, установленные Указом Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации». Стоит отметить, что положения ПП-1478 распространяются на субъектов КИИ, осуществляющих закупочную деятельность в соответствии с Федеральным законом от 18 июля 2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц», а действие ПП-1912 – на всех субъектов КИИ. Соответственно, после вступления в силу изменений обязанности по использованию реестрового российского ПО на значимых объектах КИИ будут распространяться на всех субъектов КИИ.
Также предлагаемые изменения уточняют, что требования, включая сроки и порядок перехода, к использованию российского ПО и программно-аппаратных средств на значимых объектах КИИ, функционирующих в банковской сфере и иных сферах финансового рынка, подлежат согласованию с Центральным банком РФ (далее – Банк России). Соответствующие полномочия Банка России в области импортозамещения были закреплены Федеральным законом от 13.06.2023 № 243-ФЗ.
Прямое соотношение между вносимыми в 187-ФЗ изменениями и требованиями Указа Президента РФ от 01.05.2022 №  250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» не установлено, однако изменения не отменяют данные требования и не противоречат им.
Таким образом, законодательно закрепляются требования к организации и осуществлению импортозамещения в области безопасности КИИ РФ, а также закрепляются соответствующие нормативные правовые акты (ПП-1478, ПП-1912 и пр.) на уровне федерального закона.