За использование нероссийского ПО для КИИ вводятся штрафы

Госкомпании и компании с государственным участием, которые до 1 января 2030 года не перейдут на отечественные программно-аппаратные комплексы (ПАК) на объектах критической инфраструктуры (КИИ), столкнутся со штрафами. Соответствующие поправки в КоАП по поручению вице-премьера Дмитрия Григоренко готовит Минцифры, сообщают «Ведомости» и другие СМИ. С 1 января 2025 года указом президента России от 2022 года госкомпаниям запрещено использовать ПО и оборудование из недружественных стран на объектах КИИ. Однако до сих пор наказания за неисполнение требований не было. Кроме того, каждая компания сама решает, что считать критической инфраструктурой, а методология мониторинга отсутствует.

За несоблюдение порядка определения объектов КИИ и неустранение ошибок: 10–50 тыс. рублей для должностных лиц и 50–100 тыс. — для юридических. За нарушение сроков или порядка перехода на российский софт: 100–200 тыс. для должностных лиц и 300–700 тыс. — для юридических. По состоянию на ноябрь 2025 года завершили переход на отечественное ПО и ПАКи только 7% компаний, сообщил глава совета Координационного совета негосударственной сферы безопасности Игорь Бедеров.

Эксперты скептически оценивают как готовность отечественных решений, так и размер штрафов. Директор по развитию бизнеса вычислительных систем Step Logic Святослав Сорокин отметил, что позитивные данные Минцифры о переходе госорганов на отечественное ПО не означают использования полноценных ПАКов. По его словам, незрелость отечественной элементной базы не позволяет собрать ПАК с искусственным интеллектом с современными характеристиками.

Специалист назвал предлагаемые штрафы «смехотворными»: даже максимальные 700 тыс. рублей не ударят по бюджетам крупных компаний, особенно с учётом кратно большей стоимости самих ПАКов и рисков, связанных с их внедрением. В свою очередь, лидер практики технологического консультирования компании ДРТ Тимофей Хорошев добавил, что отечественный софт заметно отстаёт от мировых лидеров.

Многие эксперты считают, что ситуацию усугубляют действия в ограничении сообщества российских программистов к доступу на опенсорсные ресурсы за рубежом (запрет на пользование VPN). в результате подобных ограничений скорость разработки отечественных решений существенно упадет. российские ассоциации разработчиков ПО уже обращались к регулятором с предложением смягчить запреты, но ответа пока не получили.