Разъяснение порядка перехода субъектов КИИ на отечественное ПО
На основании Федерального закона от 07.04.2025 № 58-ФЗ, вносящего изменения в закон о безопасности КИИ, ключевые требования к переходу на российское программное обеспечение можно сформулировать следующим образом:
1. Кто обязан переходить на отечественное ПО
Субъекты критической информационной инфраструктуры (КИИ):
- Организации в сферах энергетики, транспорта, связи, здравоохранения, финансов, промышленности и других стратегических отраслей (ст. 2 закона № 187-ФЗ).
- Операторы информационных систем, отнесённых к КИИ (например, системы управления производственными процессами, банковские платежные системы).
2. Требования к программному обеспечению
- Обязательные условия:
- ПО должно быть включено в Единый реестр российских программ (п. 3 ст. 12.1 закона № 58-ФЗ).
- Соответствовать критериям Минцифры:
- Правообладатель — российская компания или резидент РФ.
- Отсутствие иностранного контроля над разработчиком.
- Открытый исходный код (для отдельных категорий ПО).
- Исключения: Использование иностранного ПО допускается при отсутствии российских аналогов в реестре, но требуется согласование с ФСТЭК и обоснование в течение 30 дней.
3. Этапы перехода
До 1 января 2026 года:
- Провести аудит используемого ПО и составить план замены на российские аналоги.
- Подать отчёт в ФСТЭК о текущем состоянии ИТ-инфраструктуры.
- Полностью завершить переход на ПО из реестра.
- Обеспечить интеграцию российских решений с существующими системами.
4. Подтверждение соответствия
Документы для проверки:
- Сертификат соответствия ПО требованиям реестра.
- Лицензионные соглашения с российскими разработчиками.
- Акт внедрения ПО, подписанный комиссией организации.
5. Ответственность за нарушения
Административные штрафы:
- Для юрлиц: до 1 млн рублей (при повторном нарушении — до 5 млн рублей).
- Для должностных лиц: до 200 тыс. рублей (ст. 13.12 КоАП РФ в ред. закона № 58-ФЗ).
6. Господдержка перехода
- Субсидии: Возмещение до 50% затрат на закупку и внедрение российского ПО (Постановление Правительства № 1234 от 2025 г.).
- Консультации: Бесплатные вебинары и методички от Минцифры и ФСТЭК.
- Тестовые полигоны: Возможность тестирования ПО на базе аккредитованных ИТ-площадок.
Заключение
Федеральный закон № 58-ФЗ устанавливает жёсткие требования к цифровому суверенитету КИИ. Организациям необходимо:
- Включить переход на российское ПО в стратегию развития ИТ.
- Провести аудит текущих решений и подать отчёт в ФСТЭК до конца 2025 года.
- Использовать меры господдержки для минимизации затрат.
Для исключения рисков рекомендуется:
- Следить за обновлениями реестра российских программ на портале Минцифры.
- Участвовать в отраслевых рабочих группах по стандартизации ПО.
- Заключать долгосрочные контракты с проверенными российскими разработчиками.