Патриотам РФ Россия — нам есть чем гордиться!
В соответствии с новым проектом постановления, опубликованным недавно, операторы телекоммуникационных услуг самостоятельно будут определять, какие из их объектов относятся к критической информационной инфраструктуре (КИИ). Такой процесс будет регулироваться специальными комиссиями, сформированными из сотрудников компаний, которые будут выявлять и присваивать категориям важности эти объекты. В тоже время, организации сохраняют право не признавать у себя наличие КИИ.
Компании обязаны предоставлять в Федеральную службу по техническому и экспортному контролю (ФСТЭК) сведения о программном обеспечении, программно-аппаратных комплексах и используемых мерах защиты на объектах КИИ. Категоризация объектов будет зависеть от возможных последствий при возникновении киберинцидентов, что повлияет на уровень мер безопасности.
Ожидается, что новые требования вступят в силу с 1 сентября 2025 года.
Источник: @ru_hardware_soft
