Банк России будет контролировать переход финорганизаций на отечественное ПО

Госдума приняла в III чтении законопроект о полномочиях ЦБ по контролю перехода финансовых организаций на российский софт.

Документ разработан с целью определения полномочий Банка России по контролю выполнения планов мероприятий по переходу на преимущественное применение финансовыми организациями отечественного ПО, отечественной радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе ПАК на значимых объектах критической информационной инфраструктуры, включая контроль выполнения этими организациями закупок иностранного ПО и связанных с ними услуг.

В пояснительной записке авторы проекта указали, что документ позволит Банку России обеспечить выполнение мероприятий по обеспечению технологической независимости на значимых объектах критической информационной инфраструктуры организаций кредитно-финансовой сферы, а также реализацию указанными организациями положений Указа Президента Российской Федерации от 5 декабря 2016 года № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации».

Согласно законопроекту Банк России совместно с ФСБ и ФСТЭК организует выполнение финансовыми организациями мероприятий по обеспечению безопасности критической информационной инфраструктуры, а также будет осуществлять мониторинг выполнения указанных мероприятий.

Александр Моисеев, ведущий консультант по ИБ AKTIV.CОNSULTING, отмечает, что указанные в законе изменения станут катализатором процессов импортозамещения и потребуют достаточно больших ресурсов как от самих финансовых организаций, являющихся ЗО КИИ, на инвентаризацию, учет и планирование замены программного обеспечения, так и от регулятора для методического сопровождения, согласования и координации работ по данному направлению.

Изменения в целом укладываются в государственную политику по обеспечению технологической независимости КИИ и направлены прежде всего на оснащение субъектов КИИ доверенным ПО.

Эксперт напоминает, что на прошедшем в феврале Уральском форуме со сцены неоднократно звучало мнение, что в финансовой отрасли доля импортного ПО и компонент opensource занимают порядка 60-70%, поэтому объем работ предстоит большой. С точки зрения ИБ использование отечественных ИТ-решений однозначно способствует повышению доверия к их безопасности и отсутствию недекларированных возможностей, в том числе связанных с публикацией запрещенной законодательством информации (политические баннеры, призывы и т.п.)