У Верховній Раді зареєстровано проєкт закону про заборону використання та розповсюдження ворожих програмних продуктів та ворожих засобів інформатизації (реєстр.№ 13505) (далі – проєкт закону).
Проєкт закону передбачає запровадження створення та використання під час здійснення власної діяльності підприємствами, установами, організаціями та критичною інфраструктурою переліків програмних продуктів та засобів інформатизації, віднесених до ворожих засобів інформатизації.
Проєкт закону визначає правові та організаційні засади регулювання використання програмних продуктів та засобів інформатизації, які можуть бути використані на шкоду національній безпеці України. Зокрема, проєкт закону:
- встановлює терміни «ворожий програмний продукт» та «ворожий засіб інформатизації»;
- визначає критерії, за якими програмні продукти та засоби інформатизації класифікуються як ворожі (зокрема, за ознаками бенефіціарного володіння, походження, авторських прав, наявності у відкритих переліках заборонених рішень тощо);
- закріплює повноваження КМУ щодо затвердження переліків ворожих програмних продуктів і засобів інформатизації, які ведуться Державною службою спеціального зв’язку та захисту інформації у складі відкритого переліку забороненого до використання програмного забезпечення і мережевого обладнання;
- надає право СБУ та НБУ подавати пропозиції щодо включення або виключення продуктів із переліків у межах відповідних сфер нагляду (національна безпека, фінансовий сектор тощо);
- передбачає поступове виведення з використання ворожих програмних продуктів та засобів інформатизації до 1 січня 2030 року;
- встановлює заборону на їх закупівлю та застосування органами державної влади, суб’єктами критичної інфраструктури, підприємствами оборонного сектору, а також учасниками платіжних систем, окрім випадків, передбачених для розвідувальних органів;
- визначає відповідальність у вигляді фінансових санкцій у розмірі 2 % від загального річного обороту суб’єкта господарювання у разі порушення вимогщодо заборонених продуктів;
- містить зміни до Законів від 20.05.1999 № 679-XIV «Про Національний банк України», від 25.03.1992 № 2229-XII «Про Службу безпеки України», від 23.02.2006 № 3475-IV «Про Державну службу спеціального зв’язку та захисту інформації України» з метою забезпечення реалізації положень цього Закону;
- встановлює строки набрання чинності положеннями Закону (основні положення – через 6 місяців з дня опублікування; санкційний блок – з 1 січня 2030 року).
Верховна Рада