Нормы КИИ: Минпромторг подготовил план по замещению софта

Нормы КИИ: Минпромторг подготовил план по замещению софта

Нормы КИИ: Минпромторг подготовил план по замещению софта

Минпромторг опубликовал сроки замещения софта на объектах КИИ. Некоторым госкомпаниям установят нормы использования российского программного обеспечения. Итоговым показателем 2024 года для всех видов "критического" ПО устанавливается требование о доле в 100%.

Проект приказа министерства об утверждении плана опубликован на портале проектов нормативных правовых актов, сообщает Интерфакс.

Речь о госкомпаниях (субъектах закона "О закупках товаров, работ, услуг отдельными видами юридических лиц", 223-ФЗ) федерального и регионального уровней горнодобывающей, металлургической, ракетно-космической, оборонной, химической промышленности и использования атомной энергии.

Сам план мероприятий включает в себя перечень различных видов программного обеспечения (около 100) и долю российского софта в соответствующих категориях, которая должна быть достигнута по результатам 2022, 2023 и 2024 годов.

Итоговым показателем 2024 года для всех видов "критического" ПО устанавливается требование о доле российского софта во всех обозначенных категориях в 100%.

Для госкомпаний горнодобывающей, металлургической, ракетно-космической, оборонной и химической промышленности промежуточные показатели (по итогам 2023 года) доли российских программных продуктов на объектах КИИ устанавливаются на уровне 40-60%. Для госкомпаний атомной промышленности эти показатели выше 80-100%.

Доля отечественного программного обеспечения на объектах КИИ по итогам 2022 года приводится в полном объеме только для госкомпаний металлургической промышленности. Частично для госкомпаний горнодобывающей, химической и оборонной промышленности.

Напомним, по президентскому указу, госкомпании не могут закупать иностранное ПО для его использования на значимых объектах КИИ, а с 1 января 2025 года начинает действовать полный запрет на использование иностранного ПО на значимых объектах КИИ, принадлежащих госкомпаниям.

Добавим, в январе вице-премьер Дмитрий Чернышенко заявил, что это требование российские объекты КИИ смогут выполнить раньше 2025 года.

Комитет Госдумы предложил запретить сайты-двойники с данными о недвижимости

Комитет Госдумы по строительству и ЖКХ предложил запретить сайты-двойники, публикующие данные Росреестра о владельцах недвижимости. Информация с таких ресурсов используется не только для перехвата платёжных реквизитов, но и в схемах социальной инженерии.

О соответствующей инициативе рассказал ТАСС первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев.

По его словам, правительство также работает над созданием механизма борьбы с такими ресурсами, а результаты этой работы планируется представить в августе.

«Угрозы, исходящие от этих сайтов, многогранны. Самая серьёзная из них — утечка персональных данных. Человек, вводя в поисковой строке браузера запрос „выписка из ЕГРН (Единый государственный реестр недвижимости)“, получает несколько ссылок и, не проверяя адрес сайта, открывает первую из них, зачастую попадая на сайт-двойник. Не разобравшись, он вводит свои персональные данные и данные банковской карты, тем самым передавая их мошенникам», — пояснил замглавы комитета.

По данным SafeTech, с использованием сведений из Росреестра реализуются различные сценарии атак, основанные на методах социальной инженерии.

Речь может идти о навязывании вредоносных приложений, краже аккаунтов в различных сервисах, а также об использовании таких данных в телефонном мошенничестве. В последнем случае злоумышленники запугивают жертву угрозой потери недвижимости, вынуждая переводить деньги на подконтрольные счета или передавать их наличными.

Как уточнил Владимир Кошелев, для наполнения подобных ресурсов применяются так называемые программные скреперы, автоматически собирающие информацию с официальных сайтов. При этом сайты-двойники, как признал парламентарий, нередко обладают более удобным интерфейсом и могут агрегировать данные сразу из нескольких источников.

В то же время, подчеркнул Владимир Кошелев, такие ресурсы часто содержат неактуальные сведения, а выдаваемые ими справки не имеют юридической силы. Кроме того, многие сайты-двойники работают на платной основе, тогда как официальные сервисы — включая Госуслуги, Росреестр и Роскадастр — предоставляют всю информацию собственникам недвижимости бесплатно.

Сам Росреестр по итогам девяти месяцев 2025 года выявил 61 ресурс, распространявший данные ведомства. В их числе — 46 сайтов и 15 телеграм-каналов.

RSS: Новости на портале Anti-Malware.ru