Три режима, которые называют одним словом
Задача приходит одной строкой: «до конца года импортозаместиться на значимых объектах». Дальше администратор открывает стойку, инвентарную таблицу на четыреста позиций и понимает, что не знает главного — какой именно нормой меряется каждая строка этой таблицы.
Потому что «импортозамещение на КИИ» — это не один запрет. Это три разных режима с разными адресатами, разными датами и разными способами подтверждения. Указ Президента РФ от 30.03.2022 № 166 говорит про закупку и использование ПО. Федеральный закон от 07.04.2025 № 58-ФЗ с 1 сентября 2025 года закрепил обязанность по ПО на уровне закона. Постановление Правительства РФ от 14.11.2023 № 1912 — совсем про другое: про доверенные программно-аппаратные комплексы, то есть про железо в сборе. Смешать их в одну таблицу — значит получить план, который вернут.
Лекция написана для системного администратора организации, у которой значимый объект КИИ уже есть. Статус субъекта и категорирование здесь берутся как данность — это соседняя тема каталога. Здесь — что делать руками: какие реестры считаются, чем подтверждается «аналога нет», что должно быть в плане перехода и почему на этой задаче проваливается не закупка, а эксплуатация.
- разводить три режима по адресату и дате и не путать запрет на использование с обязанностью согласовать закупку
- читать границу запрета ПП № 1912 по слову «приобретённых» и делить парк на две части
- отличать реестр российского ПО от перечня доверенного ПО и от реестра радиоэлектронной продукции
- собирать план перехода так, чтобы он не попал под одно из пяти оснований для отказа
- считать сроки регулятора в рабочих днях и ставить их в график как позиции, а не как фон
- отличать действующую обязанность от проекта постановления и не обещать руководству дат, которых нет
Одна оговорка сразу. Норма требует происхождения программного обеспечения и оборудования, а не их защищённости. Это разные вещи, и лекция нигде не обещает, что переход на реестровый продукт сам по себе делает объект безопаснее.
Один термин, три режима, разные адресаты
Начинать надо с разметки поля. Пока в голове один запрет, любое обсуждение с руководством, подрядчиком и регулятором идёт мимо: собеседники говорят про разные акты и оба уверены, что про один.
| Норма | Кому адресована | Что требует | С какой даты |
|---|---|---|---|
| Указ № 166, п. 1 «а» | Заказчики по 223-ФЗ, кроме организаций с муниципальным участием | Не закупать иностранное ПО, в том числе в составе ПАК, и услуги для его использования на своих значимых объектах — без согласования с уполномоченным органом (для кредитных и некредитных финансовых организаций — с Банком России) | 31.03.2022 |
| Указ № 166, п. 1 «б» | Органы государственной власти и заказчики | Не использовать иностранное ПО на принадлежащих им значимых объектах, «если иное не установлено федеральным законом» | 01.01.2025 |
| 58-ФЗ | Субъекты КИИ, которым принадлежат значимые объекты | Использовать на них ПО из единого реестра российских программ либо ПО, применяемое в государственных информационных системах и иных ИС госорганов, ГУП и госучреждений | 01.09.2025 |
| ПП № 1912 | Субъекты КИИ | Доверенные ПАК: запрет по приобретённым с 01.09.2024 и переход на преимущественное применение | 01.09.2024 и 01.01.2030 |
Обратите внимание на разрез. Указ № 166 и 58-ФЗ говорят про программное обеспечение. ПП № 1912 — про программно-аппаратные комплексы, то есть про железо в сборе вместе с его софтом. Это два параллельных календаря, и они не совпадают ни в одной точке.
Практическое следствие для инвентарной таблицы. Каждая строка должна отвечать сразу на два вопроса: это ПО или это ПАК, и когда оно приобретено. Без этих двух колонок вы не сможете разложить парк по режимам, а значит не сможете ни оценить объём работ, ни защитить план.
Дальше нужен аккаунт
Прогресс и монеты сохранятся.