3. Планирование перехода на преимущественное применение доверенных программно-аппаратных комплексов

Уполномоченными органами в соответствии с пунктами 3 - 6 Правил перехода разрабатываются и утверждаются Отраслевые планы перехода.

Отраслевые планы перехода направляются Уполномоченными органами в адрес субъектов КИИ, функционирующих в соответствующих сферах (областях) деятельности, которым на основании сведений, содержащихся в реестре значимых объектов КИИ, принадлежат значимые объекты КИИ, вместе с уведомлениями о необходимости разработки планов перехода.

Субъектам КИИ при планировании работ по осуществлению перехода на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ и при формировании планов перехода рекомендуется руководствоваться информацией, указанной в Отраслевом плане перехода в соответствующей сфере (области) деятельности.

В целях планирования перехода на преимущественное применение доверенных ПАК на принадлежащих субъектам КИИ ЗО КИИ рекомендуется:

3.1. Сформировать перечень ЗО КИИ (информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления), принадлежащих субъекту КИИ, определенных по результатам категорирования объектов КИИ, проводимого субъектом КИИ в соответствии с Правилами категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127, на основании полученной от ФСТЭК России информации о внесении сведений о выявленном объекте КИИ в реестр ЗО КИИ.

3.2. Провести анализ проектной, рабочей документации на ЗО КИИ, выделить ПАК, входящие в его состав. Если в документации на ЗО КИИ отсутствуют сведения о наличии в составе ПАК, то формирование ПАК осуществляется посредством анализа выполняемых ЗО КИИ критических процессов и объединения РЭП и ПО, которые взаимодействуя совместно обеспечивают выполнение одной или нескольких сходных задач. При этом в Плане перехода указываются сведения о программных и программно-аппаратных средствах, используемых на объекте КИИ, которые:

- указаны в проектной, рабочей документации на ЗО КИИ;

- направлены в ФСТЭК России в соответствии с приказом ФСТЭК России от 22 декабря 2017 г. N 236 "Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий".