Министерство цифрового развития Российской Федерации разрабатывает новый законопроект, касающийся организаций, отвечающих за критически важную информационную инфраструктуру. На недавнем форуме CNews, который прошел 11 ноября, глава министерства Максут Шадаев сообщил, что фирмы, не успевшие в установленные правительством сроки перейти на российские программные продукты, могут быть вынуждены выплачивать ежегодные штрафы на основе оборота, пишет Дзен-канал "CISOCLUB".
Требования к классификации объектов
Помимо этого, меры коснутся и тех, кто не провел необходимую классификацию своих ресурсов в качестве объектов критически важной инфраструктуры (КИИ). Шадаев подчеркнул, что параметры санкций еще обсуждаются, но принцип их действия уже определен: компании будут нести финансовые потери до тех пор, пока не выполнят установленные требования.
По оценкам экспертов, знакомых с работой над документом, данная инициатива может стать мощным стимулом для организаций, использующих КИИ, активнее внедрять отечественные IT-продукты. В то же время представители бизнеса выражают опасения, что исключительно принудительные меры не приведут к желаемым результатам. Они считают, что санкции должны сочетаться с поддерживающими мерами, иначе выполнение требований может стать простым формальным шагом, не способствующим улучшению качества инфраструктуры.
Переход на отечественные решения
КИИ охватывают критически важные сферы, такие как телекоммуникации, банковские системы, транспорт, энергетика, водоснабжение и здравоохранение. Переход этих систем на российское программное обеспечение является приоритетом на ближайшие годы.
Ранее министерство представило проекты, обязывающие к переводу значимых объектов КИИ на отечественный софт не позднее 1 января 2028 года. Однако сроки могут быть пересмотрены по решению правительственной комиссии, но не позднее 1 декабря 2030 года и исключительно при наличии объективных сложностей.
Отсрочки и механизмы перехода
Если в государственном реестре отсутствует необходимый программный продукт, компаниям предоставляется отсрочка. Однако они должны начать проект по адаптации или разработке отечественного решения, постепенно отказываясь от зарубежного программного обеспечения. Это требование прописано в проектах постановлений.
Для организаций, внедряющих сложные IT-системы, предусмотрен дополнительный механизм отсрочки. Для этого необходимо заключить контракт до 1 сентября 2026 года с предполагаемым сроком завершения внедрения позже 1 января 2028 года. В таких случаях компании получат 48 месяцев на реализацию проектов по переходу на российское ПО.
