☝️ Есть такой федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26 июля 2017 года № 187-ФЗ (далее — КИИ). К объектам КИИ могут быть отнесены информационные системы и сети, а также автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики и банковской, оборонной, горнодобывающей, металлургической и химической промышленности. Объекты КИИ и сети связи, используемые для организации взаимодействия между ними, составляют понятие критической информационной инфраструктуры. Это «вселенная» со своей иерархией нормативов. Обычно я туда не лезу. Но не сегодня
💥 21 мая 2020 года в 20:46 (характерно) по Москве Минцифра разместила проект Указа Президента: https://regulation.gov.ru/p/102172
Ссылаясь на положения Указа Президента РФ от 2 мая 1996 г. № 638 http://kremlin.ru/acts/bank/9276 в качестве дополнительных документов представлены Постановление Правительства, Требования и Порядок (ещё не существующие). Постановление раскрывает кто что делает и контролирует, вводя новых игроков. Требования говорят о преимущественном использовании на объектах КИИ отечественного программного обеспечения и оборудования. А Порядок определяет порядок перехода на него. Сам Указ наделяет Правительство РФ полномочиями утвердить указанные требования и порядок, а объектам КИИ исполнить его до 01 января 2021 года (⚡️⚡️⚡️ та-да!!!)
🔥🔥🔥 Что не так с этим проектом? (всё)
☝️ Закон о КИИ строг и четко описывает полномочия. «Статья 6. Полномочия Президента РФ и органов государственной власти РФ в области обеспечения безопасности КИИ»:
http://www.consultant.ru/do...dfaeb8bf656f381bf79/
Президент РФ не может просто так взять и уполномочить кого бы то ни было во вселенной КИИ. Как и Правительство. Для этого надо изменять федеральный закон
😱 Указ подготовлен во исполнение поручения Президента РФ от 2 июля 2019 г. № Пр-1180 п.1 д)-2 в целях обеспечения технологической независимости КИИ:
http://kremlin.ru/acts/assignments/orders/60879
Срок исполнения 01 октября 2019 года. Ответственный Медведев Д.А. Для справки — большое количество Поручений Президента РФ никем не исполняется. Ни в срок, никак
❌ Это гриппом болеть можно вместе, а сходить с ума и размещать проекты нормативов — нет. Так что дополнительные документы не в счет. В итоге всё это вместе противоречит положениям Указа от 2 мая 1996 г. № 638
‼️ Как и все проекты нормативов в области экономической деятельности, этот проект (каждый акт по отдельности) должен проходить процедуру оценки регулирующего воздействия. Со сводным отчетом, аналитикой, подбором степени регулирующего воздействия, соответствующим сроком публичного обсуждения
🚀 «Что дозволено Юпитеру, то не дозволено быку». Получается, что проект норматива делает регуляторный маневр в тени Юпитера и уносится мимо процедуры оценки регулирующего воздействия в бескрайние просторы правового хаоса, унося под шумок с собой все дополнительные проекты нормативов
🍸🍸🍸 Возможно это дембельский аккорд замминистра Алексея Соколова, по слухам покидающего министерство цифры. Подписал неудобное и исчез. Именно он значится в паспорте проекта руководителем