Доверенный ПАК – программно-аппаратный комплекс, который соответствует установленным Правительством РФ критериям доверенности и может применяться на объектах критической информационной инфраструктуры. Правила перехода субъектов КИИ на преимущественное применение доверенных ПАК утверждены постановлением Правительства РФ от 14.11.2023 № 1912.
Критерии доверенности
- Аппаратная часть внесена в реестр российской радиоэлектронной продукции (ведёт Минпромторг России).
- Программное обеспечение внесено в единый реестр российских программ для ЭВМ и баз данных или в реестр программ государств – членов ЕАЭС (ведёт Минцифры России).
- Если ПАК выполняет функции защиты информации, он должен соответствовать требованиям ФСТЭК России.
Сроки перехода
Переход начался 1 сентября 2024 года: субъекты КИИ должны были назначить ответственных и утвердить планы перехода. С 1 января 2030 года на значимых объектах КИИ должны применяться доверенные ПАК. До этой даты закупка иностранных программно-технических средств допускается только при документально подтверждённом отсутствии российского аналога. Поправки в 187-ФЗ, вступившие в силу 1 сентября 2025 года, закрепили полномочия Правительства устанавливать требования к ПАК для КИИ и обязали отчитываться о переходе.
Что важно заказчику
- Запросите у поставщика номера реестровых записей по оборудованию и ПО, а также сертификаты ФСТЭК, если ПАК защищает информацию.
- Сверьте план замены оборудования с амортизацией: заменять исправное оборудование можно поэтапно, но к 2030 году переход должен быть завершён.
- Учитывайте, что правила и национальные стандарты доверенности продолжают уточняться; критерии стоит проверять на дату закупки.
