Импортозамещение: можно ли использовать для ЗОКИИ (АСУ ТП) оборудование, не включенное в реестр Минпромторг?

2025 год

Ответ: да, допускается использовать оборудование, не включенное в Единый реестр российской радиоэлектронной продукции (далее – Реестр РЭП) или Реестр российской промышленной продукции.
Однако оборудование, не включенное в Реестр РЭП, запрещено использовать в составе программно-аппаратного комплекса (далее – ПАК), поскольку данный ПАК не соответствует критериям доверенного ПАК, установленным постановлением Правительства Российской Федерации
(далее – РФ) от 14.11.2023 № 1912. Субъектам критической информационной инфраструктуры (далее – КИИ) до 2030 года необходимо осуществить переход на преимущественное применение доверенных ПАК, то есть необходимо будет заменить ПАК, аппаратная платформа которых не включена в Реестр РЭП (с учетом требований к программной части доверенного ПАК).
При этом отдельно отметим, что согласно абзацу 2 пункта 29.2 Требований по обеспечению безопасности значимых объектов КИИ РФ, утвержденных приказом ФСТЭК России от 25.12.2017 № 239, установлена необходимость оценки соответствия требованиям к уровню доверия для средств защиты информации (далее – СрЗИ), не встроенных в общесистемное и прикладное программное обеспечение и не имеющих сертификата соответствия. Абзацами 7 и 5 пунктов 12.2 и 12.3 Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденных приказом ФСТЭК России от 02.06.2020 № 76, установлено:
· для 5 уровня доверия (2 категория значимости объектов КИИ), сведения об аппаратной платформе СрЗИ должны быть включены в Реестр РЭП;
· для 4 уровня доверия (1 категория значимости объектов КИИ), сведения о процессорах или микросхемах, выполняющих функции процессоров (микроконтроллеры), элементах памяти, сетевых картах, графических адаптерах аппаратной платформы СрЗИ должны быть включены в Реестр РЭП.
Таким образом, запрещено использовать наложенные СрЗИ, аппаратная часть (оборудование) которых не включена в Реестр РЭП, для обеспечения безопасности значимых объектов КИИ, в отношении которых присвоены 1 и 2 категории значимости.