Держспецзв’язку оголосила про оновлення Переліку забороненого ПЗ для держсектору та критичної інфраструктури. Очікуються дедлайни на вилучення/заміщення, звітність і санкції за невиконання.
Що саме оголошено Держспецзв’язку?
Держспецзв’язку повідомила про розширення Переліку забороненого до використання ПЗ для держорганів , ОМС та суб’єктів критичної інфраструктури . Офіційний документ визначає конкретні продукти/постачальників, сферу дії та умови приведення у відповідність. Кому потрібно діяти негайно?
Усім розпорядникам держданих, виконавцям держпослуг, підрядникам, що обслуговують державні системи, а також операторам критичної інфраструктури. Приватні компанії, залучені до таких контрактів, також підпадають під вимоги. Навіщо це робиться і які ризики?
Мета — знизити ризики ланцюгів постачання , витоку даних і прихованих вразливостей. Водночас швидка заміна може тимчасово погіршити доступність сервісів і сумісність. Які строки та відповідальність?
У документі визначено дедлайни на вилучення/заміщення ПЗ, вимоги до звітності та можливі санкції (включно з призупиненням контрактів або адмінвідповідальністю) за порушення. З чого почати ІТ‑директорам (BLUF) Негайно проведіть інвентаризацію, визначте критичні системи, погодьте план міграції з постачальниками та забезпечте контроль безпеки. Отримайте офіційний перелік і звірте інвентар. Пріоритезуйте заміщення у критичних системах. Запросіть у вендорів плани оновлень/сертифікації та фіксуйте домовленості. Комунікуйте з користувачами; підготуйте резервні сценарії (backup, DR). Проведіть незалежний аудит безпеки при впровадженні альтернатив. Технічні виклики міграції Сумісність форматів даних та інтеграції з CRM/ERP/HR/каси/казначейськими системами. Можлива втрата функціоналу та потреба у додатковому тестуванні. Ризик тимчасової вразливості при використанні неконфігурованих рішень. Які альтернативи обрати?
On‑premise рішення із контрольованими ланцюгами постачання. Хмарні сервіси з підтвердженням локалізації та відповідності. Локальні вендори або open‑source зі стороннім аудитом коду. Послуги міграції й інтеграції з поетапним переходом. Що відомо про перелік ПЗ?
Повний перелік міститься у додатках до наказу: він уточнює продукти/постачальників і сфери застосування. Перевірте наявність заборонених компонентів (у т.ч. SDK/бібліотек) у власних рішеннях. Реакції ринку й подальші кроки Очікується зростання попиту на сертифіковані альтернативи і послуги міграції. Редакція збирає коментарі Мінцифри , великих держспоживачів, вендорів і банків. Етичні застереження Без публікації технічних інструкцій, що можуть зашкодити безпеці, та без розкриття деталей вразливих систем до їх оновлення.
