Тема перевода субъектов критической информационной инфраструктуры (КИИ) на отечественное ПО и программно-аппаратный комплекс обсуждалась в четверг в Москве на заседании межведомственной секции «Распространение российских цифровых продуктов и платформ».
На платформу всем миром
К 2025 году многие российские компании в соответствии с требованиями указа президента РФ № 166 и ФЗ-187 должны перейти на использование отечественных ИT-платформ и программного обеспечения на объектах критической информационной инфраструктуры (КИИ).
В связи с этим возникает множество проблемных вопросов. Например, российские регионы используют устройства обеспечения безопасности сети – так называемые межсетевые экраны. «Для замены иностранного оборудования на отечественное потребуются значительные средства. Это также повлечет рост энергопотебления, увеличит сроки настройки оборудования и затруднит обслуживание», – привел пример зампред совета по развитию цифровой экономики при Совфеде Артем Шейкин.
Хотя до перехода на отечественные платформы остается практически всего 1,5 года, неясностей по-прежнему очень много. По словам председателя Ассоциации крупнейших потребителей ПО и оборудования Ренаты Абдулиной, должен быть единый координационный центр, который будет консультировать и сопровождать крупных пользователей по вопросам, связанным с реализацией распоряжений государства по защите КИИ. Также нужна стандартизация подходов к доверенным программно-аппаратным комплексам (ПАК), включая процессы эксплуатации и обслуживания, к сертификации обслуживающих организаций.
Кроме того, нормативная база четко не разъясняет, что относится к ПАК, а что к ПО. «В рамках импортозамещения в составе КИИ будет очень трудно понять, что же именно требуется замещать точно к 1 января 2025 года, а что возможно перенести на другие сроки», – заявил руководитель дирекции информационных технологий, автоматизации и телекоммуникаций ПАО «Газпром нефть» Антон Думин.
Задача предстоит масштабная, и участникам ИT-отрасли важно распределить свои роли участия в этой миссии, добавляет управляющий директор VK Tech Павел Гоптарев. Это касается и разработки, и внедрения программных продуктов, включая инсорсинговые компании.
«Нам важно договориться, что инсорсинг в основном [выполняет] отраслевые, специализированные задачи, [сюда относится] и соответствующее ПО, <…> возможность что-то создавать в этих сферах. Рыночные компании прежде всего [фокусируются] на общесистемное, инфраструктурное ПО – то ПО, которое не требует специальных компетенций, скажем, в нефтегазовой добыче, атомной отрасли или банковском деле», – рассуждает П. Гоптарев.
По принципу «не навреди»
Переход на отечественные ИT-системы обязательно должен учитывать отраслевую специфику, подчеркнул замглавы Минэнерго России Эдуард Шереметцев. Например, на объектах энергетики большинство ПАК не выработали ресурс, и их внеочередная замена будет большим обременением для энергетических компаний, тарифы которых жестко регулируются государством.
Серьезной проблемой, с которой столкнулось Минэнерго, для того, чтобы сформировать план по импортозамещению, стало категорирование объектов. «Категорирование большинство компаний провело кто в лес, кто по дрова… К счастью, в декабре 2022 года вышло постановление правительства РФ № 2360, которое дает право перекатегорироваться, и сейчас ведем активную работу», – рассказал заместитель министра энергетики.
Встал вопрос, как категорировать объекты. В министерстве считают, что нужно исходить из реальных последствий в случае внешней атаки.
Определенные риски связаны с тем, что вывод из эксплуатации действующих систем невозможен без остановки энергооборудования. «По логике вещей в первый год мы должны полстраны отключить от света, произвести модернизацию объектов, затем включить. Потом другую часть страны отключить и во второй год продолжить модернизацию. Понятно, что это утопия, никто так не сделает, но режим работы, скорее всего, будет нарушаться, и из этой ситуации нужно выходить, для того чтобы не нарушать наши обязательства перед уважаемыми потребителями или по товарам и услугам, которые мы отправляем на экспорт», – сказал Э. Шереметцев.
По итогам дискуссии будут подготовлены рекомендации для профильных органов исполнительной власти.