В 2026 году пересмотрят стандарт на доверенные ПАК для критической инфраструктуры
Предварительный национальный стандарт о терминах и определениях для доверенных программно-аппаратных комплексов (ПАК), принятый в 2023 году, скорректируют с учетом накопленной правоприменительной практики. О грядущем пересмотре сообщил руководитель проекта Департамента технической политики в ИТ "Росатома" Дмитрий Гоголев, слова которого приводит ТАСС.
Причины и содержание корректировки
По словам Гоголева, трехлетний опыт применения документа показал, что именно нуждается в изменении. Стандарт формирует единую систему понятий для доверенных ПАК и их компонентов, которые задействуются на объектах критической информационной инфраструктуры (КИИ). Переработка затронет как базовые определения, так и уточненные требования.
Сроки перехода на доверенные ПАК
Необходимость пересмотра связана и с приближением контрольного срока: до 1 января 2030 года субъекты КИИ обязаны перейти на преимущественное использование доверенных ПАК - такое требование закреплено постановлением Правительства № 1912 от 14 ноября 2023 года. При этом исполнительный директор Ассоциации российских разработчиков и производителей электроники Иван Покровский высказал мнение, что полный переход к 2030 году нереализуем и потребует значительно большего времени.
Штрафы и стоимость решений
В апреле 2026 года издание CNews сообщило о подготовке Минцифры штрафных санкций за срыв сроков и нарушение порядка перехода на доверенные ПАК. Для должностных лиц наказание может составить от 100 до 200 тыс. рублей, для юридических лиц - от 300 до 700 тыс. рублей. Стоимость одного доверенного ПАК, по тем же данным, варьируется от десятков миллионов до более чем 1 млрд рублей.
Другие шаги в сфере стандартизации
Дмитрий Гоголев также отметил, что в 2025 году утверждены первые документы национальной системы стандартизации, касающиеся доверенных интегральных микросхем и электронных модулей. Кроме того, до конца 2026 года Росстандарт и технический комитет ТК 194 "Кибер-физические системы" планируют принять ГОСТы для технологий виртуальной и дополненной реальности - их будут применять в промышленности, обучении и индустрии развлечений.
Источник:
