ЦБ РФ собирается направить в правительство и администрацию президента предложение перенести сроки перехода на преимущественное использование отечественного ПО и оборудования. Имеется в виду их использование на объектах критической информационной инфраструктуры. Если предложение регулятора учтут, переход нужно будет совершить до 2025 года.
Об указанных планах ЦБ РФ сообщил в ответе на обращение Ассоциации банков России. Она обобщала опасения кредитных организаций, в частности, по вопросу сроков перехода. В проекте указа президента зафиксированы следующие сроки:
- до 2021 года запланирован переход в отношении ПО;
- до 2022 года — в отношении оборудования.
Ассоциация отметила: из-за столь жестких сроков возникнут существенные риски для бесперебойной работы кредитных организаций и защиты информации их клиентов. Среди прочего следует учесть и тяжелую экономическую ситуацию, которая сложилась из-за коронавируса. Кроме того, стоимость некоторых банковских продуктов и услуг может увеличиться.
Требования к названным ПО и оборудованию, а также порядок перехода изложены в проекте постановления правительства. По мнению ассоциации, их нужно доработать. Например, распространить их положения только на значимые объекты критической информационной инфраструктуры I категории.
Вероятно, проекты могут скорректировать не только в отношении кредитных организаций, но и в отношении других субъектов критической информационной инфраструктуры.
Документы: Письмо Банка России от 31.07.2020 N 014-56-3/5607 (https://asros.ru/upload/iblock/4c4/Otvet-Banka-Rossii.pdf)
Обращение Ассоциации банков России от 15.06.2020 N 02-05/420 (https://asros.ru/upload/iblock/0b2/02_05_420.pdf)
Проект указа Президента РФ (https://regulation.gov.ru/p/102172)
Проект постановления Правительства РФ