В Верховной Раде зарегистрирован проект закона о запрете использования и распространения враждебных программных продуктов и вражеских средств информатизации (рег. № 13505) (далее – проект закона).
Проект закона предусматривает создание и использование при осуществлении собственной деятельности предприятиями, учреждениями, организациями и критической инфраструктурой перечней программных продуктов и средств информатизации, отнесенных к враждебным средствам информатизации.
Проект закона определяет правовые и организационные основы регулирования использования программных продуктов и средств информатизации, которые могут быть использованы в ущерб национальной безопасности Украины. В частности, проект закона:
- устанавливает термины «вражеский программный продукт» и «вражеское средство информатизации»;
- определяет критерии, по которым программные продукты и средства информатизации классифицируются как враждебные (в частности, по признакам бенефициарного владения, происхождения, авторских прав, наличия в открытых списках запрещенных решений и т. п.);
- закрепляет полномочия КМУ относительно утверждения перечней вражеских программных продуктов и средств информатизации, которые ведутся Государственной службой специальной связи и защиты информации в составе открытого перечня запрещенного к использованию программного обеспечения и сетевого оборудования;
- предоставляет право СБУ и НБУ подавать предложения по включению или исключению продуктов из перечней в пределах соответствующих сфер надзора (национальная безопасность, финансовый сектор и т. п.);
- предусматривает постепенный вывод из использования вражеских программных продуктов и средств информатизации до 1 января 2030 года;
- устанавливает запрет на их закупку и применение органами государственной власти, субъектами критической инфраструктуры, предприятиями оборонного сектора, а также участниками платежных систем, кроме случаев, предусмотренных для разведывательных органов;
- определяет ответственность в виде финансовых санкций в размере 2 % от общего годового оборота субъекта хозяйствования в случае нарушения требований относительно запрещенных продуктов;
- содержит изменения к Законам от 20.05.1999 № 679-XIV «О Национальном банке Украины», от 25.03.1992 № 2229-XII «О Службе безопасности Украины», от 23.02.2006 № 3475-IV «О Государственной службе специальной связи и защиты информации Украины» с целью обеспечения реализации положений настоящего Закона;
- устанавливает сроки вступления в силу положений Закона (основные положения – через 6 месяцев со дня опубликования; санкционный блок – с 1 января 2030 года).
Верховная Рада