Указ Президента РФ № 166: какие требования предъявляются к разрешенному для использования на значимых объектах КИИ органами государственной власти и заказчиками ПО?

2025 год

Ответ: требования к программному обеспечению (далее – ПО), в том числе к ПО в составе программно-аппаратных комплексов, разрешенному к использованию органами государственной власти и заказчиками в рамках Федерального закона от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» установлены в соответствующем приложении к постановлению Правительства РФ от 22.08.2022 № 1478 (далее – ПП-1478).
Используемое на значимых объектах критической информационной инфраструктуры (далее – КИИ) ПО:

1. Должно быть включено в один из двух реестров:

• Реестр российского ПО;
• Реестр евразийского ПО.

2. Если ПО используется для обеспечения безопасности значимых объектов КИИ или для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах – должен быть сертификат соответствия требованиям к защите информации, установленным ФСТЭК России и (или) ФСБ России.