Указания Банка России от 05.02.2024 № 6679-У и № 6680-У

На официальном сайте Банка России опубликованы указания О внесении изменений в Указание Банка России от 05.02.2024 № 6679-У  и аналогичное указание № 6680-У, которое затрагивает финансовые организации.

В указаниях определен процесс осуществления Банком России контроля и мониторинга импортозамещения информационной инфраструктуры, которая задействована на объектах КИИ.

На основании отчетности в рамках осуществления операционной надежности в соответствии с Положениями 787-П и 779-П соответственно, которые банки и НФО предоставляют на ежеквартальной основе и при описании критичной архитектуры указывают информационную инфраструктуру, задействованную в выполнении технологических процессов.

Предполагается, что ЦБ на основании предоставленных планов перехода на отечественное ПО, отчетности по критичной архитектуре и заявок на согласование закупок определяет, выполняется ли план перехода на отечественное ПО и ИИ.

При этом Центральный Банк делает запрос через личный кабинет организации, на предоставление информации о выполнении плана (на ежеквартальной основе).

В запрашиваемой информации должно быть отражены:

• Технологические процессы
• Объекты КИИ и их категории
• Функциональное назначение
• Домен разработчика
• Версия и класс ПО, внесено ли оно в реестр отечественного ПО

Должна быть отражена информация:

• О доли отечественного ПО
• Понесенных затратах по импортозамещении и тех мероприятиях, которые не получилось реализовать
• Лице ответственном за переход на отечественное ПО в организации

Кроме указанной информации, в отдельном виде организации предоставляют информацию о процессе закупок иностранного ПО с указанием как информации о программном обеспечении, так и об исполнении договоров о данных закупках.

Данные Указания Банка России 6680-У и 6679-У определяют порядок контроля за процессом импортозамещения на регулярной основе с учетом отчетности, планов организаций и предоставлении информации на запросы, что позволит Банку России систематизировать работу по реализации данного направления.