166 указ

[petr2off]

Добрый день.
Долетел наконец то до нас волны от 166 указа. Суть его в том, что на объектах критическо важной инфраструктуры, запрещается использование буржуйского железа и софта. А если где оно уже стоит - то в срок до 25 года - заменить.
И мне тут интересно стало - а на что ? Скажем Торнадовский Гайдекс есть в реестре Минпромторга, но я точно знаю - что в нем нет ни одной отечественной микросхемы. А конкретно по текущему договору с Норильском - они сказали, что у них свой список. Правда в Норильске об этом пока не знают (точнее узнали от нас, сильно удивились). Т.е. список какой то секретный.
В интересное время живем коллеги :)

[Никита]

Читайте внимательнее.
1. Запрет на закупку распространятеся только на софт и только для тех, кто покупает по ФЗ-223 (госстуктуры, монополии и т.п., см сам закон). Ну и тех, кто добровольно работает по нему (и это прописано в документах).
2. Запрет на использование не конкретизирован (писать не умеют), но он с 25г действует.
3. Остальное, включая железо и софт - указание правительству принять меры. Людей не касается. А принятых мер (в виде конкретных законопроектов и постановлений) я пока не видел.

Ну а вообще - не забывайте где живем. Да и не только мы, по миру хапуг не меньше. Главное воду взмутить, а рыбаки сами набегут)

[petr2off]

Запрет на закупку распространятеся только на софт

Ну да, а наш заказчик потребовал уже собранные стойки заменить. Ссылаясь на это указ. Причем, именно железо вызвало вопросы - контроллеры должны входить в "разрешенный список", который впрочем мы пока не увидели.

[olexsa]

наверное, здесь как раз поле делятельности для юристов. Как говорится, любой каприз за ваши деньги.

[petr2off]

Интересно, а CodeSys - тоже будет считаться зарубежным ПО ?

[Никита]

Ну да, а наш заказчик потребовал уже собранные стойки заменить

Это любимая забава последнее время - объяснять руководству и исполнителям смысл указа... Читать то не все умеют

[AFT]

В п.1 б) читается, вроде, всем объектам КИИ, а не только для тех кто по ФЗ-223 покупает. В сети появился проект "во исполнение" 166-го:

[+]

1. В целях обеспечения технологической независимости критической информационной инфраструктуры (далее – КИИ) программное обеспечение (далее – ПО) и (или) оборудование, используемое на объектах КИИ, должно соответствовать следующим требованиям:
а) включено в единый реестр российского программного обеспечения (далее – РПО) или единый реестр евразийского программного обеспечения (далее – РЕП) и (или) в единый реестр российской радиоэлектронной продукции (далее – РРП), за исключением:
отсутствия в РПО или в РЕП соответствующего класса (типа), являющегося аналогом иностранного ПО, используемого субъектом КИИ;
отсутствия в РРП сведений о телекоммуникационном оборудовании, являющемся аналогом иностранного оборудования, используемым субъектом КИИ;
наличия сведений о телекоммуникационном оборудовании в РРП, не позволяющим по своим техническим характеристикам достичь определенных законодательством целей и задач субъекта КИИ.
б) при использовании ПО и (или) оборудования, не включенного в РПО (или РЕП) и (или) в РРП, должна быть обеспечена:
возможность модернизации ПО и (или) оборудования российскими организациями, не находящимися под прямым или косвенным контролем иностранных физических лиц и (или) юридических лиц;
возможность гарантийной и технической поддержки ПО и (или) оборудования российскими организациями, не находящимися под прямым или косвенным контролем иностранных физических лиц и (или) юридических лиц.
2. К ПО и (или) оборудованию, предназначенному для обеспечения безопасности значимых объектов КИИ, дополнительно к настоящим требованиям применяются требования, утверждаемые федеральным органом исполнительной власти (далее – ФОИВ), уполномоченным в области обеспечения безопасности КИИ Российской Федерации.
3. К ПО и (или) оборудованию, предназначенному для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты и (или) обмена информацией о компьютерных инцидентах, дополнительно к настоящим требованиям применяются требования, утверждаемые ФОИВ, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

Часть вопросов снялось, но что если класс (тип) в реестре есть а функционала отечественного ПО не хватает? По HW (РРП) тоже не проще, кто даст заключение об отсутствии технических характеристик среди отечественного?
По "серому" (параллельному) разъяснили: можно применять на КИИ если будет российская (не обязательно официальная) поддержка.

[Jackson]

Скажем Торнадовский Гайдекс есть в реестре Минпромторга, но я точно знаю - что в нем нет ни одной отечественной микросхемы.

Ну Вы как дети, ей богу.

[Даниил Кацман]

Для Jackson: правильно про детей. Помните, у Салтыкова-Щедрина: "Сказки для детей изрядного возраста". Постоянно с такими детьми общаюсь, от 25 до 75 годков от роду.

[Jackson]

Помните, у Салтыкова-Щедрина: "Сказки для детей изрядного возраста"

Честно? Нет. Целиком не читал. Но теперь знаю что перечитать следующим, спасибо!

[RomTom]

Интересно, а CodeSys - тоже будет считаться зарубежным ПО ?

Вчера от представителей Овен услышал, что SP17 последнее обновление для 3,5, больше официально ничего не будет для РФ.

[Jackson]

больше официально ничего не будет для РФ.

Земля круглая и маленькая, как выясняется.