Требования правительства об использовании доверенных программно-аппаратных комплексов (...
Требования правительства об использовании доверенных программно-аппаратных комплексов (ПАК) на значимых объектах критической информационной инфраструктуры (КИИ) с 2030 года грозят проблемами для бизнеса, предупредили в «Газпроме» и «Транснефти». Текущая версия правил накладывает на компании обязанность дополнительно сертифицировать ПАК с функцией защиты информации, даже когда эта функция не основная (например, вход в систему по паролю). При этом если бизнесу и придется получать дополнительные сертификаты, то нагрузкой для компаний из ТЭК станет не их цена, которая начинается от 5 млн рублей за разрешение, а возможные задержки из-за малого числа аккредитованных испытательных лабораторий и их хронической загруженности, полагают эксперты «Если серьезно относиться к задачам технологического суверенитета, то нормы ПП-1912 можно воспринимать только как временные. Они допускают использование локализованного оборудования зарубежной разработки из реестра российской продукции в составе доверенных ПАК. Это реальная проблема, а не сложности с сертификацией СЗИ. Все, кто занимается поставками этой продукции, хорошо знают процедуру и успешно ее проходят», — резюмирует исполнительный директор АРПЭ Иван Покровский. https://www.forbes.ru/tekhnologii/556827-v-gazprome-i-transnefti-predupredili-o-problemah-iz-za-sertifikacii-it-kompleksov