Утверждены новые требования к программному обеспечению на значимых объектах критической информационной инфраструктуры РФ

Постановлением Правительства РФ от 22.08.2022 N 1478 установлено, что ПО, в том числе в составе программно-аппаратных комплексов (ПАК), используемое органами госвласти, заказчиками, осуществляющими закупки в соответствии с Законом N 223-ФЗ, должно быть включено в единый реестр российских программ для ЭВМ и баз данных или в единый реестр программ для ЭВМ и баз данных из государств - членов ЕАЭС.
ПО, предназначенное, в частности, для обеспечения безопасности значимых объектов критической информационной инфраструктуры РФ, а также для обнаружения и ликвидации последствий компьютерных атак, должно иметь сертификат, подтверждающий соответствие установленным для него требованиям.
Кроме того, Постановлением утверждены правила согласования закупок иностранного программного обеспечения, а также закупок услуг, необходимых для использования программного обеспечения на таких объектах, и правила перехода на преимущественное использование российского программного обеспечения, на значимых объектах критической информационной инфраструктуры РФ.