Цифровое министерство подготовило поправки в закон о критической информационной инфраструктуре, сообщил его глава Максут Шадаев на форуме TAdviser Summit 2022.
«Сейчас КИИ определяет сам собственник, и то, как он классифицирует, что относится к КИИ, а что — нет, это его ответственность. Но зачастую компании этим правом пренебрегают и минимизируют количество систем, которые определяются как КИИ. Потому что это дополнительная ответственность. Разбираясь в разрезе отраслей, какие системы являются критичными, мы поняли, что значимая часть систем не классифицирована как КИИ», — рассказал министр.
Со слов Шадаева, законопроект наделяет кабмин полномочиями сверху определять типы информсистем, которые будут точно относиться к КИИ. Исходя из вердикта ведомства, компании обязаны будут перейти на отечественные ИТ-продукты в том или ином случае.
Глава Минцифры добавил, что сроки такого перехода будут определять «с осторожностью» — их нужно увязать с реальной готовностью соответствующих решений.
