Финансовые организации хотят обязать переходить на российский софт
Организации финансового рынка могут обязать использовать преимущественно российское программное обеспечение, отечественную радиоэлектронную продукцию и телекоммуникационное оборудование. Законопроект парламентариев с такими поправками Госдума приняла во втором чтении 30 мая.
Банку России предложили дать право контролировать переход кредитных и некредитных финансовых организаций на российское программное обеспечение на значимых объектах критической информационной инфраструктуры. Доктриной информационной безопасности, принятой в 2016 году, предусмотрено, что лица, которые ведут свою деятельность в финансовой, кредитно-финансовой, валютной сфере, относятся к субъектам критической информационной инфраструктуры, обратил внимание зампред Комитета Госдумы по финансовому рынку Аркадий Свистунов.
«В прошлом году был принят указ президента, который предусматривает, что нужно обеспечить использование всеми такими субъектами преимущественно отечественного программного обеспечения», — напомнил депутат. Правительство контролирует специальные планы по замене этого ПО во всех организациях критической информационной инфраструктуры, указал он. Однако, как показала практика, организации, которые работают в кредитно-финансовой сфере, обладают специфическими функциями, которые лучше контролировать Центробанку, отметил депутат. Поэтому законопроектом предлагается разрешить Банку России контролировать планы по переходу на российское ПО в организациях финрынка.
Ко второму чтению депутаты поддержали поправку о том, что участник финансового рынка обязан переходить на преимущественное использование отечественного программного обеспечения и оборудования. Также уточняется, что финансовые организации должны будут согласовывать с ЦБ не только закупки иностранного программного обеспечения, но и программно-аппаратных комплексов, то есть «железа», рассказал Свистунов. Также предусматривается, что Банк России совместно с ФСБ, ФСТЭК России организует выполнение кредитными организациями и некредитными финансовыми организациями мероприятий по обеспечению безопасности критической информационной инфраструктуры и мониторинг их выполнения. Срок вступления закона в силу — спустя 90 дней после официального опубликования.