Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации инициировало разработку законопроекта, вводящего оборотные штрафы для субъектов критической информационной инфраструктуры (КИИ). Санкции будут применяться за нарушение сроков перехода на отечественное программное обеспечение (ПО) и за уклонение от классификации инфраструктурных объектов.
По заявлению главы ведомства Максута Шадаева, финансовые санкции предлагается сделать оборотными и взимать их на ежегодной основе до тех пор, пока компания не выполнит требование по миграции на российские решения. В настоящее время ведомство обсуждает конкретный размер штрафов. Наказание предусмотрено как за срыв сроков перехода, установленных правительством, так и за отказ классифицировать свои информационные системы в качестве объектов КИИ.
Основой для данной инициативы стал закон, подписанный президентом РФ Владимиром Путиным в апреле 2025 года, который обязывает субъектов КИИ преимущественно использовать российское ПО. Согласно ранее подготовленным проектам Минцифры, основной срок для перехода на отечественный софт на значимых объектах КИИ установлен на 1 января 2028 года. При наличии объективных оснований президиум правительственной комиссии по цифровому развитию может продлить этот срок, но не далее чем до 1 декабря 2030 года.
В то же время, как пояснил Максут Шадаев, законодательство предусматривает механизмы продления сроков. Если на рынке отсутствуют зрелые отечественные аналоги необходимого ПО, компании могут инициировать «особо значимые проекты» по их разработке. В этом случае дедлайн переносится на дату завершения такого проекта (с максимальной продолжительностью 48 месяцев) плюс два года на тиражирование решения в отрасли. Для этого компании должны будут подписать с правительством соответствующее соглашение об ответственности.
Продление срока также возможно при внедрении крупных ИТ-систем, если контракт на внедрение российского решения заключен до 1 сентября 2026 года. В такой ситуации на завершение работ отводится до 48 месяцев. Отдельный порядок предусмотрен для программно-аппаратных комплексов (ПАК): существующие зарубежные системы разрешается эксплуатировать до конца срока их амортизации, однако с 1 января 2028 года все новые и заменяемые ПАКи должны быть исключительно российскими.
В настоящее время правительству предстоит определить перечни типовых отраслевых объектов КИИ и требования к используемым программно-аппаратным средствам. Контроль за процессом миграции возложен на отраслевые государственные органы. Эти ведомства должны до 1 июня 2026 года разработать и утвердить детальные планы перехода на отечественное программное обеспечение для подведомственных им субъектов КИИ.
