Подписан закон, направленный на обеспечение технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации

Подписан закон, направленный на обеспечение технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации

Президент России подписал Федеральный закон «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации».

Федеральный закон принят Государственной Думой 25 марта 2025 года и одобрен Советом Федерации 2 апреля 2025 года.

Федеральный закон направлен на обеспечение технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации посредством перехода на использование на значимых объектах критической информационной инфраструктуры программ для электронных вычислительных машин и баз данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьёй 12¹ Федерального закона «Об информации, информационных технологиях и о защите информации», и программно-аппаратных средств, соответствующих установленным Правительством Российской Федерации требованиям.

Федеральным законом Правительство Российской Федерации наделяется полномочиями по установлению:

перечней типовых отраслевых объектов критической информационной инфраструктуры;

отраслевых особенностей категорирования объектов критической информационной инфраструктуры;

требований к используемым на значимых объектах критической информационной инфраструктуры программно-аппаратным средствам;

порядка и сроков перехода субъектов критической информационной инфраструктуры на использование на значимых объектах критической информационной инфраструктуры российского программного обеспечения и программно-аппаратных средств, соответствующих установленным Правительством Российской Федерации требованиям;

порядка осуществления мониторинга за исполнением субъектами критической информационной инфраструктуры обязанности по использованию на значимых объектах критической информационной инфраструктуры российского программного обеспечения и программно-аппаратных средств, соответствующих установленным Правительством Российской Федерации требованиям.