Обзор изменений в законодательстве за март 2024 года

В обзоре изменений за март 2024 года рассмотрим: изменения в 187-ФЗ, сведения, размещаемые в ЕБС и ее региональных сегментах, рекомендации по управлению риском ИБ и стандарт по обеспечению безопасной дистанционной идентификации и аутентификации Банка России, состав информации, подлежащей хранению организаторами распространения информации в сети «Интернет», расширение критериев запрещенной к распространению информации, изменения в классификаторе программ для ЭВМ и баз данных и иное.На рассмотрение в Государственную думу внесен законопроект № 581689-8, предлагающий внести изменения в Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации (далее – РФ)» (далее – 187-ФЗ).Проект федерального закона направлен на обеспечение технологической независимости и безопасности критической информационной инфраструктуры (далее – КИИ) РФ в условиях санкций, введенных в отношении государства, и при наличии рисков нарушения работоспособности объектов КИИ по причине введения таких санкций.

Первые положения проекта федерального закона направлены на изменение части 2 статьи 6 187-ФЗ, то есть на расширение полномочий Правительства РФ.

Согласно предлагаемым изменениям, Правительство РФ будет устанавливать:требования к программному обеспечению (далее – ПО), программно-аппаратным комплексам (далее – ПАК), радиоэлектронному и телекоммуникационному оборудованию, используемым в составе значимых объектов КИИ, а также случаи и порядок согласования использования таких составляющих, происходящих из иностранных государств;сроки и порядок перехода субъектов КИИ на использование российского ПО и отечественной аппаратной продукции на значимых объектах КИИ;порядок осуществления мониторинга такого