Поможет ли создание технического комитета по стандартизации №167 импортозамещению на объектах КИИ?

Приказом Федерального агентства по техническому регулированию и метрологии создан технический комитет по стандартизации № 167 «Программно-аппаратные комплексы для КИИ и ПО для них», работа которого будет направлена на эффективное применение инструментов стандартизации в развитии отечественного ПАК и защите от киберугроз.

Насколько актуально создание технического комитета по стандартизации № 167?

Данная структура создана для поддержки в реализации комплекса мероприятий из указа президента РФ от 30 марта 2022 № 166, который определил политику импортозамещения на значимых объектах КИИ до 2025 года. Катализатором данных процессов отчасти стал уход западных вендоров, а также прекращение технической поддержки и сервисного обслуживания оборудования. Результаты работы технического комитета будут востребованы в самое ближайшее время.

Поможет ли создание комитета импортозамещению на объектах КИИ?

Эксперты AKTIV.CОNSULTING уверены, что необходима не только координация работ по импортозамещению и обеспечению технологического суверенитета на межведомственном уровне, что регулируется постановлениями правительства и ведомственными приказами. Важна системная работа по стандартизации на рынке такого рода ПАК и ПО — прежде всего для разработчиков и производителей, а также для проектировщиков и непосредственных эксплуатантов данного оборудования в составе значимых объектов КИИ.

Комитету предстоит решить большое количество технических и организационных вопросов: начиная от выбора электрических параметров, протоколов взаимодействия, и заканчивая применяемыми ИТ-технологиями, степенью доверия к их безопасности с точки зрения ИБ. Также стоит учитывать аспекты промышленной и функциональной безопасности. Поэтому в состав ТК вошли представители ведущих организаций в сфере науки, техники и ИТ, а спектр рассматриваемых ими вопросов будет достаточно широкий.

Стандарты для разработчиков ПО и ПАК — это прежде всего уточнение критериев и детализация требований по отнесению их продукции к той, которая обеспечивает импортозамещение. На данный момент действует ряд постановлений правительства (№ 1236 от 16.11.2015, № 719 от 17.07.2015, № 878 от 10.07.2019), которые устанавливают требования к подтверждению производства и внесению сведений о продукции в специализированные реестры. Не исключено, что потребуется ряд дополнительных процедур. Для непосредственных потребителей данной продукции (субъекты КИИ) основные проблемы лежат в практической плоскости: необходимо в сжатые сроки спланировать и обеспечить замену импортного оборудования и ПО.