В рамках Конференции ЦИПР-2023 при поддержке Ассоциации крупнейших потребителей ПО и оборудования состоялась панельная сессия «Стабильность и автономия. Современные вызовы КИИ российской промышленности».
В мероприятии приняли участие заместитель министра цифрового развития, связи и массовых коммуникаций России Андрей Заренин, директор Департамента цифровых технологий Министерства промышленности и торговли России Владимир Дождев, сенатор РФ Артем Шейкин, директор по информационным технологиям Госкорпорации «Росатом» Евгений Абакумов, председатель Ассоциации КП ПОО Рената Абдулина, а также ИТ-руководители крупнейших компаний страны – Ростелекома, Транснефти, «Газпром нефти», РЖД, ДОМ.РФ, Ростеха и представители разработчиков – холдинга Т1, Консорциума «Вычислительная техника», Ассоциации «Доверенная платформа», Zecurion и другие.
«Мы многое будем делать впервые, и важно в этом вопросе не торопиться. Решения не просто должны заработать, но и обеспечить в компаниях непрерывность и безопасность их производственных процессов. Мы понимаем, что иногда запрашиваем большое количество информации по различным вопросам, связанным с объектами КИИ, однако эта детализация необходима, чтобы в том числе понимать, в каких областях есть сложности и где требуется скорректировать подходы», – отметил заместитель министра цифрового развития, связи и массовых коммуникаций России Андрей Заренин.
«Тема технологической независимости критической информационной инфраструктуры находится на стыке нескольких направлений, и, безусловно, в этом вопросе нам нужно регулирование, дополнительный понятийный аппарат. Сегодня Председатель Правительства поручил всем индустриальным центрам компетенций провести работу по выделению критических информационных систем и процессов с точки зрения устойчивости к вызовам и угрозам. Такую работу мы проведем, типовые объекты КИИ утвердим, посоветовавшись с отраслями, после чего должны будут появиться планы перехода, которые станут отображением матрицы: что мы должны поменять, почему, на что, когда и зачем. Работа для нас понятная, ведем ее вместе со всеми отраслями», – подчеркнул директор Департамента цифровых технологий Министерства промышленности и торговли России Владимир Дождев.
В рамках дискуссии Евгений Абакумов рассказал про критерии доверенности ПАК, которые видятся важными для крупнейших заказчиков: «Нам важно знать, кто является производителем решения, как выстроены процессы их разработки. Иногда бывают ситуации, когда часть приложений наших партнеров разрабатывается за границей. Этот вопрос мы должны контролировать в том числе». Среди требований к производителю и разработчику: собственная сеть сервисных центров на территории РФ; наличие прав на документацию, технологию, патентов и исключительных прав на ПО; поддержка продукта на протяжении всего жизненного цикла. Также отдельно Евгений Абакумов остановился на требованиях к аппаратному и программному обеспечению ПАК.
Председатель Ассоциации КП ПОО Рената Абдулина представила результаты анализа основных нормативных правовых актов, организационных и методических документов по обеспечению безопасности КИИ: в итоговую карту вошло более 20 документов, которые сегодня регулируют вопросы в этой сфере.
«Собрав воедино и проанализировав нормативные правовые акты, видишь, насколько важна совместная работа всех участников рынка. Субъекты КИИ, разработчики, производители и ответственные ФОИВы должны работать в едином информационном поле. Так как сегодня в достаточно сжатые сроки требуется перевести на отечественные решения все объекты КИИ, нам необходимы выверенные термины и правила, которые будут трактоваться однозначно. Чтобы производители отвечали на запрос потребителей, а заказчики в свою очередь могли выстроить приоритизацию перехода на отечественные решения. По мнению участников Ассоциации, в целях гармонизации действующего законодательства целесообразно утвердить ключевой нормативный правовой акт, в котором будут закреплены основополагающие принципы, понятийный аппарат, критерии определения технологической независимости и доверенности в сфере КИИ и другое», – рассказала Рената Абдулина.
«Такой НПА может лечь в основу разграничения полномочий и ответственности при определении политики достижения технологического суверенитета, а также задаст для организаций различных отраслей экономики единый вектор на пути достижения технологической независимости», – подчеркнул сенатор РФ Артем Шейкин.
Кроме того, представители крупнейших компаний страны озвучили запрос на информационное и консультационное сопровождение процессов импортозамещения на объектах КИИ для получения компетентных разъяснений, например, как трактовать пункты нормативных актов или как применять методические рекомендации.