Для субъектов критической информационной инфраструктуры (далее – СуКИИ), в том числе являющихся финансовыми организациями, требования к импортозамещению установлены в следующих нормативных правовых актах:

Помимо требований, утвержденных постановлениями Правительства РФ и указами Президента РФ, финансовым организациям необходимо учитывать отраслевые требования к импортозамещению. Некредитные и кредитные финансовые организации (то есть субъекты КИИ, функционирующие в банковской сфере и иных сферах финансового рынка) обязаны обеспечить переход на преимущественное использование российского ПО, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах КИИ (далее — ЗОКИИ). Соответствующие требования о переходе на отечественные программные, аппаратные и программно-аппаратные средства в рамках значимых объектов КИИ установлены в статьях 57.5-1 (для кредитных организаций) и 76.4-3 (для некредитных организаций) Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)».

Таким образом, организациям, функционирующим в финансовой и банковской сфере, как СуКИИ:

  • запрещено использовать средства защиты информации из недружественных стран (не ограничивает использование отечественных СЗИ);
  • запрещено пользоваться услугами по обеспечению информационной безопасности, предоставляемыми организациями из недружественных стран;
  • необходимо осуществить переход на доверенные программно-аппаратные комплексы на ЗОКИИ;
  • необходимо осуществить переход на российское ПО, отечественную радиоэлектронную продукцию и телекоммуникационное оборудование на ЗОКИИ.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.