Системы управления и планирования стали объектами КИИ (но не везде)
Системы управления и планирования стали объектами КИИ (но не везде) SAP, Oracle и другие системы управления бизнес-процессами теперь по умолчанию считаются объектами КИИ. Они вошли в перечень типовых объектов критической информационной инфраструктуры, опубликованный в распоряжении правительства №360-р. Кого это коснётся Изменения затронут не все сферы из перечня. ERP-системы отмечены как по умолчанию критические в пяти областях: химической (раздел 14 в Перечне), металлургической (13 раздел), горнодобывающей (12 раздел), ракетно-космической (11 раздел), оборонной (10 раздел). Кстати, в Перечне, помимо собственно ERP, есть и другие системы управления процессами. Например, в перечень для оборонки вошли также CRM (системы для управления взаимоотношениями с клиентами). А вот системы управления складом (WMS и SCM) упомянуты, помимо оборонной, ещё в химической области. Что это значит для бизнеса Отнесение систем управления бизнесом к объектам критической информационной инфраструктуры означает, что: На текущем этапе закупка иностранных систем и оборудования (ПАК) возможна только с разрешения регулятора. В перспективе (после 20230 года) требуется полностью перейти на отечественные системы управления (в том числе на доверенные ПАК и отечественное ПО из реестра Минцифры). Сами системы должны соответствовать требованиям ФСТЭК и ФСБ в плане защиты от киберугроз и сбоев в работе и иметь соответствующие лицензии. За нарушения в работе данных систем теперь можно будет получить штраф до 2 миллионов или реальный срок по уголовному делу (если будет значительный ущерб). Следите за новостями Перечень опубликован. Понятно, какие системы будут относиться к критическим. Но пока нет официально одобренных Правительством отраслевых особенностей категорирования в большинстве сфер. Эти особенности должны утверждаться соответствующими постановлениями, которые сейчас находятся на завершающих этапах разработки. Так как изменений ближайшее время будет много, мы начали публиковать серию статей по новым правилам категорирования объектов КИИ. Первая статья посвящена банковской сфере, для которой уже вышло постановление правительства №92, уточняющее отраслевые особенности категорирования. Ознакомиться с ней можно по этой ссылке - рассмотрели общие вопросы в связи с появлением Перечня и уточнили, как теперь категорирование будет проходить именно в банковской сфере. https://savecons.ru/news/obyekty-kriticheskoy-infrastruktury-banka