Россия защищает критическую инфраструктуру от иностранных ИТ-продуктов
Росатом создал и запустил первую в стране систему сертификации доверенной ИТ-техники для критической инфраструктуры. К 2027 году сертификация станет обязательной.
Оборонительный рубеж в цифровой сфере
Госкорпорация «Росатом» разработала и зарегистрировала в реестре Росстандарта систему добровольной сертификации «КИИ-СЕРТ» (сертификация доверенных средств), предназначенную для оценки программно-аппаратных комплексов, используемых на объектах критической информационной инфраструктуры. Инициатива реализуется во исполнение Указа Президента РФ о технологической независимости критической инфраструктуры, подписанного в марте 2022 года.
Система оценивает ПАК (программно-аппаратные комплексы) по четырём критериям доверия: функциональность, надёжность, технологическая независимость и качество решения. Проще говоря, сертификат подтверждает, что конкретный отечественный компьютерный комплекс работает надёжно, независим от иностранных компонентов и готов к критическому использованию.
Пилотный формат в атомной отрасли
Первый орган по сертификации сформирован на базе АО «Атомэнергопроект» — инжинирингового подразделения Росатома. В 2024 году прошла успешная пилотная фаза в атомной отрасли. Первые сертификаты выданы уже летом 2025 года — отечественные вычислительные системы получили подтверждение соответствия критериям.
Координацию работ осуществляет центральный орган на базе научно-производственного объединения Росатома, уполномоченного Правительством РФ в сфере критической информационной инфраструктуры.
Масштабная стандартизация
В октябре 2024 года Росатом и Росстандарт утвердили Перспективную программу стандартизации, охватывающую 139 национальных стандартов, которые будут разработаны до 2028 года. Список включает требования к самим ПАК, автоматизированным системам управления, радиоэлектронной компонентной базе и прикладным инновационным решениям для КИИ.
В 2025 году Технический комитет уже планирует разработать более 30 новых стандартов. Это технические требования, которые отечественные производители должны будут выполнять при разработке продукции. Стандарты создаются при участии 15 профильных технических комитетов по стандартизации.
Обязательная сертификация
Сейчас система работает в режиме добровольной сертификации. К 2027 году планируется переход к обязательной сертификации. Через два года любой ПАК, установленный на объекте критической инфраструктуры, должен будет пройти оценку соответствия в системе КИИ-СЕРТ.
Этот формат радикально меняет ситуацию: производители не смогут полагаться на инерцию и добровольный выбор заказчиков. Придётся встраивать требования стандартов в процесс разработки с самого начала.
Согласно постановлению Правительства РФ от ноября 2023 года, субъекты критической информационной инфраструктуры должны завершить переход на преимущественное использование доверенных ПАК к 1 января 2030 года. С 1 сентября 2024 года уже действует запрет на закупку и развертывание недоверенных комплексов
Перспективы
Система КИИ-СЕРТ первоначально применяется в атомной отрасли, но её масштабирование охватит телекоммуникации, топливно-энергетический комплекс, нефтегаз и космическую отрасль. Это означает, что требования к доверенности ПАК распространятся на всю критическую инфраструктуру страны.
Система «КИИ-СЕРТ» — это стратегический механизм переоснащения критической инфраструктуры России на отечественные технологии. К 2027 году сертификация станет обязательной, к 2030 году переход завершится полностью.
Производители получают гарантированный спрос, государство укрепляет технологический суверенитет, граждане получают большую надёжность и безопасность систем, от которых зависит жизнь и работа страны.
Инициатива уже работает в атомной отрасли и готовится к расширению на энергетику, телекоммуникации и нефтегаз. Это масштабный, долгосрочный проект, определяющий цифровой облик России на десятилетие вперёд.
