Иностранное ПО на значимых объектах КИИ: проверка

Указ Президента № 166 от 30.03.2022 запретил органам власти и заказчикам по 223-ФЗ с 1 января 2025 года использовать иностранное программное обеспечение на принадлежащих им значимых объектах критической информационной инфраструктуры. Запрет действует уже второй год. Пора проверить, не осталось ли такого ПО на серверах после обновлений и смены подрядчиков.

Закупать иностранное ПО для таких объектов без согласования нельзя ещё с 31 марта 2022 года (подп. «а» п. 1 указа).

Кого касается

• органы государственной власти;
• заказчики, которые закупают по 223-ФЗ, кроме организаций с муниципальным участием;
• только системы, которые категорированы как значимые объекты КИИ, а не вся инфраструктура.

Пример: инвентаризация за пять минут

Пример условный. Выгружаем установленное ПО с каждого сервера значимого объекта в таблицу:

# Debian, Astra Linux и другие на deb
dpkg-query -W -f='${Package}\t${Version}\t${Maintainer}\n' > soft-$(hostname).tsv

# РЕД ОС, ALT на rpm
rpm -qa --qf '%{NAME}\t%{VERSION}\t%{VENDOR}\n' > soft-$(hostname).tsv

Дальше прикладное ПО, СУБД, средства резервного копирования и мониторинга сверяем с единым реестром российского ПО (reestr.digital.gov.ru). Реестр создан по ст. 12.1 закона № 149-ФЗ. По системным пакетам из состава дистрибутива задавайте вопросы поставщику ОС.

Важно. С 7 апреля 2025 года запрет в указе действует с оговоркой «если иное не установлено федеральным законом» (Указ № 214). Прежде чем оставлять иностранный продукт как исключение, найдите конкретную норму закона, которая это разрешает, и сошлитесь на неё в документах. Без нормы исключения нет.

Чек-лист

• ☐ Есть актуальный перечень значимых объектов КИИ и их серверов
• ☐ С каждого сервера снят список установленного ПО
• ☐ Прикладное ПО сверено с реестром российского ПО
• ☐ Для каждой иностранной позиции есть план замены с датой или ссылка на норму закона
• ☐ Договоры поддержки и подписки на заменённые продукты закрыты

Заменили продукт — закройте договор

Последний шаг часто забывают: старая подписка продолжает списываться, а у поставщика остаётся удалённый доступ. Уведомление о расторжении уже размечено: стороны, номер договора, основание одностороннего отказа и срок окончательных расчётов.

Открыть уведомление о расторжении →

Основание: подп. «а», «б» п. 1 Указа Президента РФ от 30.03.2022 № 166 (в ред. Указов от 22.11.2023 № 887 и от 07.04.2025 № 214); ст. 12.1 Федерального закона от 27.07.2006 № 149-ФЗ.