Минцифры предлагает поэтапный переход значимых объектов КИИ на российское ПО до 2036 года. Проект постановления вводит новые сроки импортозамещения и допускает отсрочки для сложных систем и уже запущенных проектов.
Минцифры предлагает поэтапно внедрить обязательный переход значимых объектов критической информационной инфраструктуры на отечественное программное обеспечение, растянув этот процесс на период с 2028 по 2036 год.
По информации источника «Интерфакса», ведомство уже подготовило проект постановления правительства, в котором закрепляются новые сроки и условия импортозамещения в сфере КИИ: с 1 января 2028 года на всех значимых объектах КИИ должно использоваться исключительно российское программное обеспечение. Иными словами, доля отечественного софта для таких систем должна составить 100%.
Однако документ предусматривает и более длительные переходные периоды для отдельных категорий объектов. Так, крайний срок переноса на российские решения предлагается продлить до 1 января 2031 года в случаях, когда на типовом объекте КИИ до начала 2026 года уже был реализован так называемый особо значимый проект — например, создана информационная система, относящаяся к категории значимых объектов КИИ. Аналогичная отсрочка предусмотрена и для тех ситуаций, когда до сентября 2027 года был заключен контракт на разработку необходимого отечественного программного обеспечения для конкретного объекта.
Еще более длительный срок — до 1 января 2036 года — предлагается установить, если в течение 2026-2027 годов в отношении типовых объектов КИИ были запущены особо значимые проекты. Такой подход должен дать компаниям и государственным структурам дополнительное время на завершение разработки и внедрения российских решений там, где быстрый переход технически затруднен.
Предлагаемые временные рамки также распространятся на уже созданные объекты КИИ. Для систем, введенных в эксплуатацию до 1 января 2026 года, а также до 1 января 2028 года, допускается применение отсрочек при условии отсутствия необходимых отечественных программных продуктов, способных заменить зарубежные аналоги. Отдельно Минцифры предлагает определить правила для новых типовых объектов КИИ, которые будут созданы после 1 января 2027 года. Для них переход на российское программное обеспечение должен занимать не более пяти лет с момента вступления в силу изменений в перечень типовых объектов КИИ.
Для координации всей программы импортозамещения министерства и федеральные ведомства, а также ЦБ, госкорпорации Роскосмос и Росатом должны будут до сентября 2026 года утвердить собственные отраслевые планы перехода на российский софт. Предполагается назначить ответственных должностных лиц уровнем не ниже заместителя руководителя, которые будут курировать реализацию перехода.
Курс на импортозамещение в сфере КИИ ранее был закреплен указами президента № 166 и № 250. Первый документ предусматривал, что с 1 января 2025 года госорганы и госкомпании обязаны перевести принадлежащие им значимые объекты КИИ на российское ПО. Второй указ касался обязательного внедрения отечественных средств ИБ на всех значимых объектах КИИ.
Участники рынка неоднократно указывали, что часть владельцев объектов КИИ пыталась избежать исполнения этих требований. Среди наиболее распространенных схем назывались занижение уровня значимости объектов, а также разделение крупных информационных систем на отдельные сегменты, позволяющее формально вывести их из-под действия президентских указов.
О масштабах проблем в отрасли свидетельствуют и результаты проверок со стороны ФСТЭК: в 2025 году в ходе инспекций более чем 700 значимых объектов КИИ было выявлено свыше 1,2 тысячи нарушений, связанных только с вопросами ИБ. Корпоративная ИТ-система после запуска Что скрывается за зелеными показателями SLA Корпоративный мессенджер для вашей компании: редакция IT-World тестирует Битрикс24
Источник: www.it-world.ru