Операторы связи в РФ столкнулись с проблемой оценки рисков для своей инфраструктуры

Несколько собеседников в российских операторах связи заявили РБК, что не понимают, какие свои программно‑аппаратные комплексы (ПАКи) они должны относить к критической информационной инфраструктуре. «В действующем законодательстве определение ПАКа неоднозначно и требует конкретизации.

Также необходимо разъяснить порядок отнесения объектов критической информационной инфраструктуры к ПАКам», — отметил один из собеседников РБК, близкий к крупной российской телекоммуникационной компании.В середине июня замминистра цифровых технологий, связи и массовых коммуникаций Александр Шойтов разослал операторам связи письмо, в котором просил до 26 июня предоставить информацию об используемых на объектах критической информационной инфраструктуры доверенных ПАКов; комплексов, не являющихся доверенными; а также о наличии или отсутствии отечественных аналогов используемых ПАКов.ПАК — это набор технических и программных средств, работающих совместно для выполнения одной или нескольких сходных задач.

К доверенным ПАКам относятся те, которые включают оборудование и софт, внесённые в специальные реестры и соответствуют требованиям безопасности ФСТЭК и ФСБ.Среди получателей письма Шойтова было более 100 операторов, в том числе крупнейшие — «Ростелеком», МТС, «МегаФон» и «ВымпелКом» (бренд «Билайн»).Представители «Ростелекома», МТС и «ВымпелКома» отказались от комментариев.