2025 годОтвет:
проект постановления Правительства Российской Федерации (далее – РФ) «О порядке и сроках перехода субъектов критической информационной инфраструктуры Российской Федерации на использование программ для электронных вычислительных машин и баз данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» на значимых объектах критической информационной инфраструктуры Российской Федерации» (далее – проект постановления Правительства РФ) предусматривает разработку планов перехода на использование на значимых объектах критической информационной инфраструктуры (далее – КИИ) программ для электронных вычислительных машин и баз данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных (далее – Реестр российского программного обеспечения (далее – ПО).
На текущий момент проект постановления Правительства РФ определяет порядок перехода на использование ПО, сведения о котором включены в Реестр российского ПО, в соответствии с требованиями, установленными в п. п. «а» п. 5 ч. 3 ст. 9
Федерального закона от 26.06.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
При этом изменения, вносимые
Федеральным законом от 31.07.2025 № 325-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» (далее – 325-ФЗ) в ст. 2
Федерального закона от 07.04.2025 № 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации», устанавливают, что обязанность субъекта КИИ по использованию ПО, включенного в Реестр российского ПО, считается исполненной, если на значимом объекте КИИ используется ПО, сведения о котором включены в перечень российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами (далее – Перечень ПО для собственных нужд). Данные изменения вступают в силу с 01.03.2026.
Таким образом, в текущей редакции проекта постановления Правительства РФ не предусмотрено возможности внесения в планы перехода сведений о ПО, включенном в Перечень ПО для собственных нужд. Однако, принимая во внимание изменения, вносимые 325-ФЗ, указание ПО для собственных нужд в плане перехода не требуется, так как обязанность использования ПО, сведения о котором включены в Реестр российского ПО, считается исполненной.
Необходимо учитывать, что законопроект находится на стадии публичного обсуждения, поэтому возможно внесение изменений в текст законопроекта, в том числе в связи с изменениями, вносимыми 325-ФЗ.