Вопрос отнесения СЗИ, ПО, ПАК к отечественным или не отечественным — не относится к компетенции ФСТЭК России. Этот вопрос регулируется актами Правительства Российской Федерации, а регуляторы в данной области — это Минцифры России в части программного обеспечения и Минпромторг России в части аппаратных средств, процессоров и т.д. Разъяснять данные положения мы не вправе.
В отношении средств защиты информации установлены поэтапные требования о необходимости применения аппаратных средств и электронной компонентной базы, включенные в реестр Минпромторга России, мы об этом неоднократно говорили на конференциях.
По срокам вступления в силу Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденных приказом ФСТЭК России от 2 июня 2020 г. № 76:
- с 1 января 2022 года в программно-аппаратных средствах защиты аппаратная платформа должна быть включена в реестр отечественной радиоэлектронной продукции, которую ведет Минпромторг России;
- с января 2024 года в программно-аппаратных средствах защиты информации должны применяться процессоры и микросхемы, выполняющие функции процессоров, являющиеся средой функционирования для СЗИ, тоже должны быть включены в реестр;
- с 1 января 2028 года сведения о процессорах и микросхемах, элементах памяти, сетевых картах, графических адаптеров аппаратной платформы должны быть включены в реестр российской радиоэлектронной продукции.