Согласно постановлению Правительства Российской Федерации от 14.11.2023 № 1912, на значимых объектах критической информационной инфраструктуры с 1 сентября 2024 г. не допускается использование не являющихся доверенными программно-аппаратных комплексов (ПАК), приобретенных субъектами критической информационной инфраструктуры Российской Федерации с 1 сентября 2024 г.
Исключение сделано в случае отсутствия аналогов среди доверенных ПАК, произведенных в Российской Федерации. Подтверждением отсутствия являются заключения, выданные Министерством промышленности и торговли Российской Федерации в соответствии с Правилами отнесения продукции к промышленной продукции, не имеющей произведенных в Российской Федерации аналогов, утвержденными постановлением Правительства Российской Федерации от 20 сентября 2017 г. № 1135.
Переход субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации осуществляется до 1 января 2030 г. в соответствии с Правилами, утвержденными постановлением Правительства Российской Федерации от 14.11.2023 № 1912. За организацию перехода в сфере энергетики и топливно-энергетического комплекса ответственным является Министерство энергетики Российской Федерации, в области атомной энергии - Государственная корпорация по атомной энергии "Росатом".