Кредитные организации считают предлагаемый срок перехода на российское ПО недостаточным

Бизнес Июль 3, 2020 newsboss

Елена Самтынова

artursz / Depositphotos.com

На сайте Ассоциации банков России сообщается, что 29 июня в ходе обсуждения требований к программному обеспечению и оборудованию, используемому на объектах критической информационной инфраструктуры (КИИ) и возможных сроков перехода на преимущественное использование российского ПО и оборудования, профессиональное сообщество пришло к мнению1, что срок перехода на российское ПО недостаточен для того, чтобы нарастить предложение для кредитных организаций. Представляется, что для подобного изменения банковского ИТ-ландшафта потребуется не менее 5-7 лет.

Напомним, Минкомсвязь России разработало пакет документов, направленный на обеспечение технологической независимости КИИ РФ. В частности, планируется, что субъекты КИИ до 1 января 2021 года должны перейти к преимущественному использованию российского ПО и до 1 января 2022 года осуществить переход на преимущественное использование российского оборудования. Более подробно об инициативе портал ГАРАНТ. РУ рассказывал ранее.

В качестве основной проблемы в процессе импортозамещения ПО называется отсутствие полноценных замен на российском ИТ-рынке для перехода в указанные сроки. Кроме того, эксперты усматривают угрозу возникновения случаев утечки данных, пониженной устойчивости к взломам, и, как следствие, потери доверия клиентов ко всей системе. Отмечается, что расходы только для финансовых организаций могут составить от 700 млрд руб. Это будет являться дополнительным негативным фактором в условиях пандемии и также негативно может сказаться и на потребителе банковских услуг.

Все важные документы и новости о коронавирусе COVID-19 – в ежедневной рассылке Подписаться

В числе вопросов, требующих обсуждения, представители финансовых организаций также назвали отсутствие дифференциации по виду объектов КИИ, в которых подлежит замене ПО и оборудование на соответствующее российское: не учитывается степень значимости объекта, не применяется риск-ориентированный подход в таком регулировании.

Банковские подразделения по информационной безопасности полагают, что для предотвращения разных типов атак используется защита, которая предусматривает использование ПО разных производителей. В связи с чем, в ходе обсуждения данного вопроса они считают необходимым включать в реестр российского ПО продукт, качество которого одобрено независимым экспертным сообществом, не ангажированным производителем. При этом средства защиты должны будут оцениваться на реальном потоке сетевого трафика. Соответствующие предложения будут обсуждены с органами госвласти.

_____________________________

1 С информацией Ассоциации банков России можно ознакомиться на сайте Ассоциации банков России (https://asros.ru/news/asros/the-association-of-banks-of-russia-discussed-the-issues-of-transition-of-banks-on-the-use-of-domesti/).

Источник: garant.ru

27 комментария

Undeniably consider that that you stated. Your favourite reason seemed to be on the net the easiest thing to remember of. I say to you, I definitely get annoyed even as other people consider issues that they plainly do not realize about. You controlled to hit the nail upon the highest and also defined out the whole thing with no need side effect , people could take a signal. Will likely be again to get more. Thank you

Поделиться

27 комментария

Добавить комментарий Отменить ответ

Спасибо за Ваш вопрос или отзыв.