Законопроект Минцифры: штрафы для КИИ за несвоевременный переход на российский софт

Минцифры планирует ввести оборотные штрафы за нарушение сроков перехода КИИ на отечественные IT‑решения Изображение: Anna Tis (pexels) Министерство цифрового развития РФ готовит новый законопроект, который затронет предприятия, обслуживающие критически важную информационную инфраструктуру. На форуме CNews, прошедшем 11 ноября, руководитель ведомства Максут Шадаев сообщил, что компании, не успевшие перейти на российские программные продукты в установленные правительством сроки, могут быть вынуждены ежегодно выплачивать оборотные штрафы. Такие же меры коснутся тех, кто не провёл должную классификацию своих ресурсов как объектов КИИ. По его словам, параметры санкций пока обсуждаются, но принцип уже определён — компании понесут финансовые издержки до тех пор, пока не исполнят требования. По оценке собеседников Forbes, знакомых с подготовкой документа, инициатива может стать действенным стимулом для компаний, эксплуатирующих КИИ, активнее внедрять отечественные IT‑продукты. Вместе с тем бизнес-сообщество настроено сдержанно. Представители отрасли выражают сомнение, что одними только санкциями удастся добиться устойчивого результата. По их мнению, меры наказания должны сочетаться с мерами поддержки, иначе выполнение требований может обернуться формальностью без улучшения качества инфраструктуры. Системы, относящиеся к КИИ, играют критическую роль в обеспечении устойчивости государства и экономики. Это телекоммуникационные сети, банковские системы, транспортные маршруты, энергетические объекты, водоснабжение, здравоохранение и другие элементы жизнеобеспечения. Их переход на отечественные решения рассматривается как приоритет на ближайшие годы. Ранее министерство представило проекты нормативных актов, обязывающих перевести значимые объекты КИИ на российский софт не позднее 1 января 2028 года. При этом допускается корректировка сроков по решению президиума правительственной комиссии по цифровому развитию. Такой перенос возможен не более чем до 1 декабря 2030 года и только при наличии объективных затруднений. Если в государственном реестре отсутствует необходимый продукт, компании получат отсрочку. При этом они должны будут запустить проект по адаптации или разработке отечественного решения, постепенно внедряя его в инфраструктуру и отказываясь от зарубежного софта. Это требование закреплено в проектах постановлений. Кроме того, для организаций, внедряющих крупные и технически сложные IT‑системы, предусматривается дополнительный механизм отсрочки. Для этого необходимо заключить контракт до 1 сентября 2026 года с предполагаемым сроком окончания внедрения за пределами 1 января 2028 года. В таком случае компании предоставляется 48 месяцев на реализацию проекта, связанного с переходом на российское программное обеспечение. Source: https://cisoclub.ru/mincifry-planiruet-vvesti-oborotnye-shtrafy-za-narushenie-srokov-perehoda-kii-na-otechestvennye-it-reshenija/