Федеральный закон от 13.06.2023 г. № 243-ФЗ (ред. от 24.07.2023) "О внесении изменений в Федеральный закон «О Центральном банке Российской Федерации (Банке России)»"
Ключевые выдержки из ФЗ 243 от 13.06.2023:
Банк России осуществляет согласование планов мероприятий кредитных организаций по переходу на преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах КИИ.
Банк России осуществляет согласование заявок кредитных организаций на согласование закупок иностранного программного обеспечения, радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, а также закупок услуг.
Кредитные организации теперь обязаны согласовывать планы по импортозамещению с ЦБ.
К ЦБ, как к регулятору, в помощь выделены ФСБ и ФСТЭК.
ЦБ организует и ведет контроль и мониторинг выполнения кредитными и некредитными финансовыми организациями мероприятий по обеспечению безопасности критической информационной инфраструктуры.
Статья 19: принятие Банком России мер в отношении организаций, допустивших нарушение, в соответствии со статьей 74 ФЗ 02.12.1990 N 395-1 (штрафы, запреты)
Ответственные лица
Руководители государственных органов (организаций)
ИТ-решения, которые закрывают требования нормативных документов
Visiologyпревью Аналитическая платформа, позволяющая клиентам видеть полную картину бизнеса и принимать оперативные и обоснованные управленческие решения на основе данных.
Numa Edgeпревью Программно-технический универсальный шлюз безопасности (ИТ.МЭ.А4/Б4.ПЗ), обеспечивающий статическую и динамическую маршрутизацию, межсетевое экранирование, проксирование веб-трафика, обнаружение вторжений и криптографическую защиту каналов передачи данных (ФСБ КС1).
Numa vServerпревью Доверенная система серверной виртуализации, разработанная компанией «НумаТех» с учетом требований по безопасности информации. Может использоваться как для виртуализации отдельных серверных ролей, так и для создания защищенных частных, публичных и гибридных облаков.