Министерство цифрового развития Российской Федерации находится в процессе разработки нового законопроекта, касающегося организаций, которые обслуживают критически важную информационную инфраструктуру (КИИ). На недавнем форуме CNews, прошедшем 11 ноября, руководитель ведомства Максут Шадаев заявил, что компании, не успевшие перейти на отечественное программное обеспечение в установленные сроки, могут столкнуться с серьезными годовыми штрафами.
Новые финансовые риски
Шадаев также отметил, что аналогичные меры будут применены к тем организациям, которые не провели своевременную классификацию своих ресурсов как объектов КИИ. Прототипы санкций пока обсуждаются, но принцип уже известен — компании будут нести финансовые потери до момента выполнения требований.
Согласно мнению экспертов Forbes, знакомых с подготовкой документа, данная инициатива может стать мощным стимулом для организаций, работающих с КИИ, активнее внедрять российские IT-продукты. В то же время бизнес-сообщество проявляет осторожность. Представители науки выражают сомнение в том, что только штрафные санкции могут обеспечить устойчивый результат. На их взгляд, меры наказания должны сочетаться с поддерживающими инициативами, иначе выполнение требований станет лишь формой, не приведя к улучшению качества инфраструктуры.
КИИ: приоритет для государства
Системы, относящиеся к КИИ, играют ключевую роль в обеспечении стабильности государства и экономики. Это касается таких важных областей, как телекоммуникационные сети, банковские системы, транспортные маршруты, энергетические объекты, водоснабжение и здравоохранение. Переход на отечественные решения рассматривается как приоритетная задача на ближайшие годы.
Планирование и отсрочки
Ранее Министерство предложило проекты нормативных актов, обязывающих перевести значимые объекты КИИ на российский софт не позднее 1 января 2028 года. Возможна корректировка сроков по решению президиума правительственной комиссии по цифровому развитию, но такая отсрочка не может превышать 1 декабря 2030 года и допускается лишь в случае объективных затруднений.
Если в реестре отсутствует необходимый продукт, компании могут получить отсрочку. Однако при этом они должны начать проект по адаптации или разработке отечественного решения и постепенно отказываться от зарубежного программного обеспечения. Это требование уже прописано в будущих постановлениях.
Кроме того, для организаций, внедряющих сложные IT-системы, предусмотрен дополнительный механизм отсрочки. Чтобы воспользоваться им, необходимо заключить контракт до 1 сентября 2026 года, а срок окончания внедрения должен быть установлен на более поздний период, чем 1 января 2028 года. В таких случаях компании получат дополнительные 48 месяцев на реализацию перехода на российское ПО.
