Минцифры подготовило поправки в закон о критической информационной инфраструктуре (КИИ), сообщил глава ведомства Максут Шадаев выступая на форуме TAdviser Summit 2022. Полномочия по определению систем, которые относятся к КИИ, предлагается передать правительству.
“Сейчас КИИ определяет сам собственник, и то, как он классифицирует, что относится к КИИ, а что – нет, это его ответственность. Но зачастую компании этим правом пренебрегают и минимизируют количество систем, которые определяются как КИИ. Потому что это дополнительная ответственность. Разбираясь в разрезе отраслей, какие системы являются критичными, мы поняли, что значимая часть систем не классифицирована как КИИ.”, – рассказал Шадаев.
По словам главы минцифры, законопроект наделяет правительство полномочиями сверху определять по каждой отрасли те типы информационных систем, которые будут обязательно относиться к КИИ. По ним компании обязаны будут перейти на отечественные решения.
Сроки такого перехода будут определять “с осторожностью”, сообщил Шадаев. Их нужно увязать с реальной готовностью соответствующих решений.