Технический комитет «Росатома» по стандартизации программно-аппаратных комплексов для критической информационной инфраструктуры планирует масштабное обновление нормативной базы в 2025 году. Согласно презентации программы стандартизации до 2028 года, в следующем году будет разработано более 30 новых стандартов, направленных на формирование технических требований к доверенным комплексам и их компонентам, а также на установление порядка подтверждения соответствия такой продукции.
Работа над стандартами ведется в рамках технического комитета 167, созданного при АО «НПО КИС» — дочерней структуре «Росатома». В состав комитета входит свыше 60 организаций, среди которых представители Минцифры, Московского инженерно-физического института (МИФИ), ВНИИР, а также крупных компаний — «Ростех», «Ростелеком», «Лаборатория Касперского» и других. Такой широкий состав участников обеспечивает комплексный подход к разработке нормативно-технической базы.
В 2024 году комитет уже подготовил девять проектов национальных стандартов, которые охватывают сертификацию компьютерных моделей, биометрические технологии, производство печатных плат и киберфизические системы. В числе обсуждаемых документов — общие технические требования к доверенным программно-аппаратным комплексам (ПАК), требования к доверенным интегральным схемам и технологии их изготовления, а также процедуры подтверждения соответствия продукции установленным стандартам.
Программа стандартизации предусматривает создание нормативной базы для формирования требований к ПАК, с учетом целей технологической независимости критической информационной инфраструктуры и обеспечения ее функциональной устойчивости. Критическая информационная инфраструктура (КИИ) включает объекты, принадлежащие государственным органам, учреждениям и российским юридическим лицам, функционирующие в ключевых отраслях экономики: здравоохранении, науке, транспорте, связи, энергетике, банковской сфере, топливно-энергетическом комплексе, атомной энергетике, оборонной и ракетно-космической промышленности, горнодобывающей, металлургической и химической промышленности.
Программно-аппаратные комплексы представляют собой интегрированные системы, состоящие из радиоэлектронной продукции, программного обеспечения и технических средств, работающих совместно для выполнения определённых задач. Особое значение уделяется «доверенным» ПАК — компонентам, включённым в реестр Минцифры и Минпромторга. В этот перечень входят российские операционные системы, планшеты, смартфоны, ноутбуки и прочие устройства, сертифицированные для использования в критической инфраструктуре.
В рамках стандартизации выделены отдельные блоки: 21 стандарт касается прикладных информационных решений, включая искусственный интеллект и биометрию; 32 стандарта посвящены самим ПАК; 10 — автоматизированным системам управления с применением ПАК; 21 — радиоэлектронной продукции для ПАК; и 55 — электронной компонентной базе. Всего до 2028 года планируется разработать 139 нормативных документов.
Кроме того, в 2023-2024 годах «Росатом» организовал несколько испытательных лабораторий для тестирования продукции, в том числе на базе АО «ГПР» и АО «Гринатом» (ИКТ-оборудование), а также АО «РАСУ» (автоматизированные системы управления технологическими процессами).
