Нові позиції у списку забороненого програмного забезпечення: перелік від Держспецзв'язку

Чи потрібно заземлювати персональні комп’ютери

Перелік оприлюднений у відкритому доступі та регулярно оновлюється. Організаціям, на які поширюються відповідні вимоги, варто перевірити, чи використовують вони заборонене ПЗ або обладнання.

Кого стосується заборона

Обмеження діють для інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, у яких обробляють:

• державні інформаційні ресурси;
• службову інформацію;
• інформацію, що становить державну таємницю.

Також вимоги поширюються на системи об’єктів критичної інформаційної інфраструктури.

Якщо організація використовує такі системи, їй варто перевірити встановлене програмне забезпечення та мережеве обладнання.

Чому продукт можуть заборонити

Підстави для включення ПЗ та обладнання до переліку визначає законодавство. Продукт можуть додати до нього, якщо його правовласник або кінцевий бенефіціар перебуває під українськими чи міжнародними санкціями. Підставою також може бути відповідне рішення суду.

Включення до переліку означає, що продукт не можна використовувати в системах, на які поширюються відповідні законодавчі вимоги.

Заборона починає діяти з моменту внесення інформації про продукт до переліку та його офіційного оприлюднення.

Які можуть бути наслідки

Використання забороненого ПЗ або обладнання може вплинути на проходження авторизації з безпеки чи отримання сертифіката відповідності.

Для систем, які вже пройшли авторизацію або сертифікацію, використання продукту з переліку також може мати наслідки для чинної авторизації чи сертифіката.

Що варто перевірити

Організаціям, на які поширюються ці вимоги, варто:

• перевірити ПЗ та мережеве обладнання, які використовують у відповідних системах;
• зіставити їх із чинним переліком Держспецзв’язку;
• звернути увагу на нові та оновлені позиції після кожного доповнення переліку;
• регулярно повторювати перевірку, оскільки перелік оновлюється.

Джерело: Держспецзв’язку