Средства защиты из недружественных стран: что под запретом
Указ Президента № 250 вышел в мае 2022 года, а главный его запрет заработал с 1 января 2025-го. В 2024 году его расширили на сервисы.
Что запрещено и с какого дня
| Норма | Что требует | С какого дня |
|---|---|---|
| Указ от 01.05.2022 № 250, п. 6 | Не использовать средства защиты информации, страна происхождения которых совершает недружественные действия, либо производитель которых находится под юрисдикцией такой страны, подконтролен или аффилирован с ней | 01.01.2025 |
| Указ от 13.06.2024 № 500 | Дополнил п. 6: не пользоваться и сервисами (работами, услугами) по информационной безопасности таких организаций | в силе с 13.06.2024, запрет — с 01.01.2025 |
Кого касается
Перечень в п. 1 указа: федеральные органы исполнительной власти, высшие исполнительные органы регионов, государственные фонды, госкорпорации и госкомпании, стратегические предприятия и АО, системообразующие организации, юрлица — субъекты КИИ.
Пример: инвентаризация средств защиты
Пример условный. У субъекта КИИ пять средств защиты.
| Что стоит | Производитель | Решение |
|---|---|---|
| Антивирус на 300 местах | российский | оставить, номер сертификата в акт |
| Межсетевой экран | иностранный, недружественная страна | вывести, замена в план |
| Облачная фильтрация почты | иностранный сервис | это тоже под запретом — отключить |
| Шифрование дисков | российский | оставить |
| Сканер уязвимостей | происхождение неясно | запросить у поставщика сведения о производителе |
Важно. ❗️ Смотрят не только на страну, но и на того, кто контролирует производителя: формально российская компания, подконтрольная или аффилированная с организацией из недружественной страны, тоже попадает под п. 6. Запросите у поставщиков письменные сведения о производителе и сохраните их в деле аудита.
Чек-лист
- ☐ Составлен перечень всех средств защиты и ИБ-сервисов
- ☐ По каждому указан производитель и страна
- ☐ Проверена подконтрольность и аффилированность производителя
- ☐ Запрещённое выведено или стоит в плане замены
- ☐ Результат записан в акт аудита
Документ уже составлен
Акт внутреннего аудита: шкала 0–4, направление «информационная безопасность», таблица несоответствий и рекомендации со сроками.
Открыть «Акт аудита цифровой зрелости» →
Основание: Указ Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», пп. 1, 6; Указ Президента РФ от 13.06.2024 № 500.