Новые требования для закупок программного обеспечения по 223-ФЗ

26 августа вступило в силу постановление Правительства Российской Федерации от 22.08.2022 № 1478, которое утвердило требования к программному обеспечению, используемому заказчиками по 223-ФЗ (кроме организаций с муниципальным участием) на значимых объектах критической информационной инфраструктуры (КИИ). Также прописаны правила согласования иностранного ПО и перехода на отечественное ПО.

КИИ - это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, а также сети электросвязи, используемые для организации их взаимодействия.

К субъектам КИИ относятся госучреждения, ЮЛ и ИП в следующих сферах:

• здравоохранение
• банки и финансовые организации
• транспорт, связь
• топливно-энергетический комплекс
• атомная промышленность
• военно-промышленный комплекс
• ракетно-космическая промышленность
• горнодобывающая промышленность
• металлургическая и химическая промышленность
• наука

Согласно постановлению, на значимых объектах КИИ может использоваться только ПО из реестра российского или евразийского ПО, а некоторые виды софта должны иметь сертификат соответствия ФСБ и ФСТЭК.

❗️ Закупка иностранного ПО должна быть одобрена министерством отрасли. Также потребуется дополнительное согласование комиссии, если цена закупки более  100 млн рублей. Такая комиссия будет сформирована Минцифры.

Министерства должны утвердить отраслевые планы перехода на российское ПО на значимых объектах КИИ. Госкомпаниям необходимо сформировать индивидуальный план, взяв за основу разработанный чиновниками.