Подробнее
Разработчик российского программного обеспечения признается значимым в случае его соответствия следующим требованиям:
Правительством могут быть установлены дополнительные требования к разработчикам российского ПО. Перечень значимых разработчиков российского ПО будет вести Минцифры.
Минцифры будет вести в том числе перечень российских программ для ЭВМ и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами, а также перечень доверенных российских программ для ЭВМ и баз данных. Предусмотрены требования к программам, сведения о которых могут быть включены в указанные перечни.
В случае если федеральными законами и иными нормативными правовыми актами установлено требование об использовании программы для ЭВМ и базы данных, сведения о которых включены в единый реестр российских программ для ЭВМ и баз данных, указанное требование считается выполненным при условии использования программ, сведения о которых включены в перечень российских программ для ЭВМ и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами. Помимо прочего, поправками предусмотрено, что Правительство по представлению Минцифры определит некоммерческую организацию, осуществляющую функции оператора реестра российского ПО.
Федеральный закон вступит в силу с 1 марта 2026 года.
Некоторые изменения, которые вносятся законом: Расширение понятия «недостаток товара». Любое ограничение или невозможность использования функционала предустановленного программного обеспечения будет рассматриваться как недостаток товара. Новым пунктом 4.2 установлено, что при продаже и использовании отдельных видов технически сложных товаров с предварительно установленными программами для электронных вычислительных машин, включая единый магазин приложений, запрещается ограничивать:
Закон вступил в силу с 1 сентября 2025 года.
Направлен на достижение технологической независимости и безопасности критической информационной инфраструктуры (КИИ) России.
Индивидуальные предприниматели больше не входят в состав субъектов КИИ.
К государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) могут подключаться не только субъекты КИИ, но и другие организации.
Все госорганы обязаны подключиться к ГосСОПКА, кроме тех, которые указаны в ФЗ в качестве исключения.
Информировать ГосСОПКА необходимо не только о компьютерных инцидентах, но и о компьютерных атаках.
На значимых объектах КИИ обязательно использовать программное обеспечение из реестра российского ПО.
Необходимо обеспечить непрерывное взаимодействие с ГосСОПКА.
Правительство РФ получает полномочия устанавливать требования и процедуры для реализации этих изменений. В частности, определять перечень типовых объектов КИИ по отраслям, устанавливать отраслевые особенности категорирования объектов КИИ и т. д..
Закон вступил в силу с 1 сентября 2025 года.
Внесены оптимизирующие изменения в нормы по импортозамещению при проведение государственных и корпоративных закупок (Законы №№ 44-ФЗ и 223-ФЗ).
В Законе № 44-ФЗ:
1) с 19 августа 2024 года:
2) с 1 октября 2024 года:
3) с 1 января 2025 года (самый масштабный блок изменений):
В Федеральном законе от 02.07.2021 № 360-ФЗ предусмотрены следующие изменения, касающиеся Закона № 44-ФЗ и вступающие в силу с 19 августа 2024 г.:
1) на полгода (до 30.06.2025) перенесена обязанность по заключению контракта с ед. поставщиком по пп. 24 и 25 ч. 1 ст. 93 с использованием ЕИС, с 01.01.2025 – это право заказчиков
2) обязанность по заключению соглашений об изменении и расторжении контрактов с использованием ЕИС перенесли на 01.04.2025.
В Законе № 223-ФЗ:
1) введена новая статья 3.1-4, в которой изложены основные принципы и рамки применения нацрежима по аналогии с новой редакцией ст. 14 Закона № 44-ФЗ
2) при участии в неконкурентных закупках предусмотрена обязательная подача заявок (или иных предусмотренных положением о закупке документов).
Положения о закупках необходимо будет привести в соответствие с новыми нормами до 1 января 2025 г., а типовые положения – до 1 декабря 2024 г.
ФЗ регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры в целях её устойчивого функционирования при проведении в отношении неё компьютерных атак.
Закон определяет основные принципы обеспечения безопасности, полномочия госорганов, а также права, обязанности и ответственность лиц, владеющих на праве собственности или ином законном основании объектами инфраструктуры, операторов связи и информационных систем, обеспечивающих взаимодействие этих объектов.
К объектам инфраструктуры отнесены информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.