Введение штрафов за нарушение сроков перевода критической инфраструктуры на российское ПО

За нарушение сроков перевода критической инфраструктуры на российское ПО введут штрафы Ведомства до конца года определят типовые значимые объекты критической информационной инфраструктуры КИИ для каждой отрасли и сроки их перевода на российское ПО; в дальнейшем планируется введение финансовой ответственности за нарушение установленных сроков, сообщил глава Минцифры Максут Шадаев на годовом собрании АРПП "Отечественный софт".В апреле президент подписал закон, который распространяет обязанность по переводу значимых объектов КИИ на российский софт на коммерческие компании, а не только на госкомпании и госорганы, как было ранее.

Крупные компании начали покупать российские ИТ-решения, рассказал на форуме Data Fusion 2025 министр цифрового развития России Максут Шадаев. Объем реализации российских решений и ИТ-услуг в прошлом году вырос почти на 50%. По словам министра, новый закон о переводе объектов критической информационной инфраструктуры на российские решения позволит правительству определить для каждой отрасли свой план с конкретными сроками по каждому типовому решению. Он будет касаться как госпредприятий, так и на частных компаний. «Мы очень надеемся, что это также будет поддерживать спрос на российские решения», отметил Шадаев. По независимым оценкам, сейчас 95% объектов критической информационной инфраструктуры КИИ в России по-прежнему применяют иностранные решения для контроля работоспособности IT-инфраструктуры. #ёЦитата #IT Отдать голос за

За нарушение сроков перехода на российский софт объекты КИИ будут наказывать штрафами. Пока что их введение только в планах, но, очевидно, что без таких мер новые нормы не заработают в полную силу. Напомню, что закон, который вступит в силу с 1 сентября, позволит установить для каждой отрасли перечень объектов, на которых использование российского ПО и радиоэлектронной продукции будет обязательным. Правительство в диалоге с отраслями будет определять, что относится к КИИ, а что – нет. И если ранее компании намеренно минимизировали количество систем, которые определяются как значимые объекты КИИ, то уже скоро такой подход больше работать не будет. При разработке поправок был найден баланс, который позволил избежать избыточности в отнесении тех или иных объектов к КИИ. Простой пример – система обработки багажа в аэропорту. В крупном аэропорту ее неисправность из-за хакерской атаки или дистанционного отключения может привести к параличу всего аэропорта. Но если просто отнести к КИИ абстрактную «систему обработки багажа», то это будет означать, что и небольшой региональный аэропорт с двумя рейсами в день окажется обязан соответствовать этим требованиям, что для него может оказаться просто неподъемным. Вместо обеспечения стабильной работы мы поставим такой аэропорт на грань закрытия. Это простой пример, в большинстве случаев ситуация более сложная. Но мы полагаем, что поправки, повторюсь, позволят соблюсти баланс и обеспечить надежную защиту инфраструктуры. Без действенного механизма контроля и санкций многие организации могут и дальше откладывать импортозамещение, ссылаясь на сложность процессов или нехватку ресурсов. Ответственность в данном контексте должна стать стимулом к активной работе по адаптации и внедрению российского ПО.

Переход на отечественное ПО идёт полным ходом. 2/3 компаний с критической инфраструктурой уже сделали это.

Порядка 2/3 российских компаний с критической информационной инфраструктурой перешли на отечественное ПО.

За срыв импортозамещения КИИ будут штрафовать. И не только госструктуры. До конца 2025 года все ведомства должны определить типовые значимые объекты критической информационной инфраструктуры для каждой отрасли и сроки их перевода на российское ПО. По словам главы Минцифры Максута Шадаева, в дальнейшем планируется введение финансовой ответственности за нарушение установленных сроков. Пока что каждый третий объект КИИ так и не перешел на отечественное ПО, хотя сделать это к 1 января 2025 года требовал указ президента. В апреле был подписан еще один закон, который распространяет обязанность по переводу значимых объектов КИИ на российский софт на коммерческие компании, а не только на госкомпании и госорганы. Правительство получило полномочия утвердить по каждой отрасли типовые значимые объекты КИИ, которые собственники обязаны будут классифицировать. По словам Шадаева, у них [собственников] пропадёт "свобода манёвра", а самая главная "битва" разгорится между заказчиками и разработчиками по установлению предельной даты перехода на российские решения. ™ МашТех

Минцифры: до конца 2025 года все ведомства должны определить типовые значимые объекты критической информационной инфраструктуры для каждой отрасли, а также сроки их перевода на российское ПО. За нарушение установленных сроков предполагается финансовая ответственность. В ведомстве полагают, что самая главная "битва" разгорится между заказчиками и разработчиками по установлению предельной даты перехода на российские решения.

Умный помощник, который всегда под рукой

За нарушение сроков перевода критической инфраструктуры на российское ПО введут штрафы 17 апреля. INTERFAX.RU - Ведомства до конца года определят типовые значимые объекты критической информационной инфраструктуры КИИ для каждой отрасли и сроки их перевода на российское ПО; в дальнейшем планируется введение финансовой ответственности за нарушение установленных сроков, сообщил глава Минцифры Максут Шадаев на годовом собрании АРПП "Отечественный софт". В апреле президент подписал закон, который распространяет обязанность по переводу значимых объектов КИИ на российский софт на коммерческие компании, а не только на госкомпании и госорганы, как было ранее. Правительство получило полномочия утвердить по каждой отрасли типовые значимые объекты КИИ, которые собственники обязаны будут классифицировать. "То есть в этом смысле свобода маневра у них собственников объектов КИИ - ИФ пропадает. Если правительство определит, что в этой отрасли при таких условиях эти объекты относятся к значимым КИИ, они будут обязаны классифицировать и за это будет ответственность установлена. И второе: по типовым объектам будут установлены предельные сроки перехода на российское", - сказал министр. "Я думаю, что до конца года это будет такой интересный кейс, когда по каждой отрасли мы должны будем определить, что КИИ, что - не КИИ, при каких условиях это считается КИИ. Ну и самая главная битва будет между заказчиками и разработчиками по установлению предельной даты перехода на российские решения", - отметил министр. По его словам, в дальнейшем за нарушение сроков планируется установление ответственности. "Ну и очевидно, на следующем этапе мы будем вводить ответственность за их сроков - ИФ нарушение. То есть понятно, что без ответственности финансовой за нарушение сроков это работать не будет", - сказал глава Минцифры. Он также напомнил, что по указу президента, до 1 января 2025 года все значимые объекты КИИ госкомпаний и госорганизаций, включая органы власти, должны были быть переведены на отечественное ПО. Однако не все успели это сделать в срок, зачастую - по объективным причинам. "Я думаю, будут какие-то решения приниматься по отстающим, все равно будут какие-то дополнительные сроки зафиксированы", - отметил Шадаев.

Порядка 2/3 российских компаний с критической информационной инфраструктурой перешли на отечественное ПО Член Комитета по информполитике, информтехнологиям и связи Антон Немкин, говоря о подписанных президентом поправках в ФЗ «О безопасности критической информационной инфраструктуры РФ», сообщил, что теперь определять, какие объекты относятся к критически важной инфраструктуре, будет правительство совместно с представителями отрасли. Ранее, по его словам, это решали сами субъекты, и иногда такие решения вызывали проблемы. «Если крупная система ПО будет работать с перебоями или подвергнется атаке, это может привести к параличу работы, например, крупного аэропорта и, как следствие, к напряжению и сбоям в обслуживании. Очевидно, что такую систему следует отнести к критически важной инфраструктуре. На сегодняшний день порядка двух третей российских компаний, отнесённых к критически важной инфраструктуре, перешли на российское программное обеспечение, и мы будем делать всё для того, чтобы повысить этот уровень до 100%», — заявил депутат. Напомним, в законе закреплена обязанность субъектов, госорганов, а также госучреждений, которым принадлежат значимые объекты критической информационной инфраструктуры, использовать отечественное ПО. В свою очередь правительство определит требования к используемым программно-аппаратным средствам и установит порядок и сроки перехода на использование российского ПО. Поправки в ФЗ «О безопасности критической информационной инфраструктуры РФ» вступят в силу с 1 сентября 2025 года.

До конца 2025 года все ведомства должны определить типовые значимые объекты критической информационной инфраструктуры КИИ для каждой отрасли и сроки их перевода на российское ПО, сообщил глава Минцифры Максут Шадаев Он подчеркнул, что за нарушение установленных сроков в дальнейшем будет введена финансовая ответственность Согласно утверждённому закону, правительство получило полномочия утвердить по каждой отрасли типовые значимые объекты КИИ, которые собственники обязаны будут классифицировать Теперь обязанность по переводу значимых объектов КИИ на российский софт распространяется не только на госкомпании и госорганы, но и на коммерческие компании Как отметил министр, самая главная «битва» разгорится между заказчиками и разработчиками по установлению предельной даты перехода на российские решения На следующем этапе предполагается введение ответственности за срыв сроков перехода То есть понятно, что без ответственности финансовой за нарушение сроков это работать не будет Министр также напомнил, что не все госкомпании и госорганизации успели перевести на отечественное ПО значимые объекты КИИ в срок до 1 января 2025 года согласно указу президента, что, по его словам, зачастую произошло по объективным причинам Подписаться