Обеспечение технологического суверенитета России невозможно без перевода критической информационной инфраструктуры (КИИ) на отечественные решения. Президентский указ № 166 запретил использование иностранного ПО на объектах КИИ, в том числе на критически важных производствах, например в энергетике, транспорте, химической и металлургической промышленности. Для решения этой задачи было принято постановление правительства № 1912, которое определяет порядок перехода на преимущественное использование отечественных доверенных программно-аппаратных комплексов (ПАК). Как итог, с 1 января 2025 года госкомпаниям и органам власти в принципе запрещено использовать иностранное ПО на принадлежащих им объектах критической информационной инфраструктуры. А на всех остальных объектах КИИ запрещается применять ПО от недружественных стран.
Все юридические лица, которые владеют значимыми объектами КИИ, должны провести аудит своих систем, выявить уязвимости и иностранные решения, которые могут стать критичными в случае сбоев, и заменить их российскими аналогами. Для этого до конца 2029 года необходимо перейти на доверенные отечественные ПАК — защищенные вычислительные системы, которые соответствуют строгим требованиям безопасности и прошли специальную сертификацию.