С 2022 года для госкорпораций и компаний с государственным участием ввели дополнительные ограничения на использование зарубежных программ. Если иностранный софт применяется в системах, важных для работы государства или экономики, его использование нужно согласовывать с профильными ведомствами или Банком России. Речь идет о так называемой критической информационной инфраструктуре.
К ней относят ключевые направления:
- программы;
- каналы связи;
- автоматизированные системы управления и оборудование, на котором они работают.
Такие решения используются в здравоохранении, финансах, промышленности, транспорте, энергетике, науке и других значимых сферах. Основная цель импортозамещения программного обеспечения здесь – снизить зависимость от иностранных технологий и повысить безопасность.
Все объекты критической инфраструктуры делят на 3 уровня значимости. Чем серьезнее возможные последствия сбоя для экономики, общества, экологии или безопасности страны, тем выше категория. Перечень таких объектов формируется и ведется в специальных реестрах, а ответственность за их корректное описание и защиту лежит на владельцах систем. Организации обязаны оценивать возможные последствия сбоев, утечек данных или остановки процессов и на основе этого присваивать объекту соответствующую категорию.