Соответствующие требования зафиксированы в постановлении правительства РФ от 14.11.2023 № 1912 «О порядке перехода субъектов критической информационной инфраструктуры РФ на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры РФ».
Переход на доверенные программно-аппаратные комплексы должен завершиться к 1 января 2030 г. Уже с 1 сентября 2024 г. субъекты критической информационной инфраструктуры не смогут использовать на значимых объектах недоверенные программно-аппаратные комплексы, приобретенные после 1 сентября 2024 г. Исключение – если нет отечественных аналогов доверенных комплексов.
Ответственными за организацию перехода назначены Минздрав, Министерство науки и высшего образования, Минтранс, Минцифры, Минэнерго, Минпромторг, Минфин, Росреестр, госкорпорации «Росатом» и «Роскосмос», Банк России. До 1 сентября 2024 г. они должны определить ответственного за переход субъектов критической информационной инфраструктуры и утвердить план действий.
Критерии доверенного программно-аппаратного комплекса обозначены в приложении к документу. Согласно ему, сведения о комплексе должны присутствовать в едином реестре российской радиоэлектронной продукции, программно-аппаратный комплекс с функциями защиты информации обязан соответствовать требованиям Федеральной службы по техническому и экспортному контролю или Федеральной службы безопасности.
Постановление Правительства РФ от 14.11.2023 № 1912 «О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации» (вместе с «Правилами перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации»).
