Российским компаниям, выполняющим роль субъектов критической информационной инфраструктуры (КИИ), запретят закупать иностранное программное обеспечение (ПО), даже если у него нет отечественных аналогов. Госорганам, банкам, операторам связи и другим субъектам КИИ придется приобретать комбинации российских программных продуктов, которые входят в единый реестр российского ПО или единый реестр евразийского ПО.