Правительство РФ планирует обязательный переход на отечественное ПО для операторов персональных данных

Правительство РФ планирует обязать операторов персональных данных перейти на отечественное ПО, включая СУБД, с переходным периодом до 2027 года — Ъ Читать далее #SBER #YDEX #VKCO

Правительство рассматривает возможность законодательно закрепить обязательство операторов персональных данных использовать только отечественное программное обеспечение ПО , включая системы управления базами данных Подписаться

Правительство рассматривает возможность законодательно закрепить обязательство операторов персональных данных использовать только отечественное программное обеспечение ПО , включая системы управления базами данных. Соответствующее поручение премьер Михаил Мишустин дал Минцифры, ФСБ и ФСТЭК. Подготовить предложения по поправкам необходимо до 1 декабря 2025 года, переходный период меры ограничен 1 сентября 2027 года. В Минцифры «Ъ» сообщили, что «обсудят подходы к реализации с отраслью и заинтересованными ведомствами», а в аппарате вице-премьера Дмитрия Григоренко уточнили, что переход будет поэтапным. Участники рынка указывают на необходимость учитывать готовность инфраструктуры операторов и их специфику, но отмечают, что open source решения могут быть выходом для полноценного перехода. Подписывайтесь на «Ъ» Оставляйте «бусты»

Переходим на свое Всех операторов персональных данных в России обяжут перейти на отечественное ПО. В том числе на российские СУБД — системы, в которых хранятся и обрабатываются миллионы пользовательских данных. Поручение о подготовке изменений в законодательство дал Михаил Мишустин. Разработкой займутся Минцифры, ФСБ и ФСТЭК. Предложения по поправкам должны быть готовы к концу текущего года, а переходный период ограничен 1 сентября 2027 года. Операторы смогут выбирать решения из реестра отечественного ПО. Среди них — и коммерческие, и open-source-продукты. Но участники рынка отмечают: для полноценного перехода придется адаптировать всю IT-инфраструктуру и пересмотреть бизнес-процессы, поэтому в назначенный срок этот процесс вряд ли завершится. На сегодня в реестре Роскомнадзора зарегистрировано 2,3 млн операторов персональных данных.

Операторов данных могут перевести на отечественный софт. Но кто будет нести ответственность, если что-то «утечет»? Задаются вопросом предприниматели, опрошенные Бизнес ФМ. Правительство планирует законодательно обязать операторов персональных данных использовать только российское ПО. А операторы — это фактически все компании, которые собирают личные данные клиентов, или просто имеют больше одного сотрудника Если на предпринимателей возложили такую серьезную ответственность за сохранность персональных данных, хотелось бы разделить ее с самими разработчиками ПО, заявил Бизнес ФМ гендиректор холдинга «Адитим» Георгий Солдатов: «Когда огромный кластер софта создается отчасти с нуля, то вопрос ответственности: ведь за персональные данные несет ответственность тот, кто является оператором. Возникает вопрос кто будет отвечать в тот момент, когда я перейду на российский софт, если этот софт, например, будет дырявый? Если этот вопрос будет как-то решен, будет переходный период, либо какие-то гарантии от производителя, то, что делать, перейдем». Мы переадресовали этот вопрос российским производителям софта: готовы ли они разделить ответственность с операторами данных? Отвечает директор по продукту и цифровой трансформации BusinessPad Кирилл Гончаров «Практика мировая такая: на Западе есть принцип разумной осмотрительности. Если разработчик применял средства защиты информации, различные решения, был достигнут высокий уровень зрелости, но его вскрыли - то он не виноват. Вскрыть в нашем мире можно всех. Другое дело, что если этот уровень не был достигнут, то, наверное, он тоже в какой-то степени виноват. Наверное, если бы мы этим принципом руководствовались, и был бы создан какой-нибудь уровень достаточной защиты, какая-то система страхования рисков, то, это возможно. Но у нас сейчас все в России в зачаточном состоянии. Не знаю, кто мог бы реально застраховать киберриски разработчика». Кроме того, у всех разный подход. Есть разработчики с подготовленной инфраструктурой, которые сами несут ответственность за утечки персональных данных.

Правительство РФ рассматривает законодательное закрепление требования об обязательном использовании отечественного программного обеспечения, включая системы управления базами данных, для операторов персональных данных, пишет «Коммерсант».

Операторов персональных данных обяжут перейти на российское ПО Все операторы персональных данных — от бизнеса до госорганов — должны будут использовать исключительно отечественное программное обеспечение, включая системы управления базами данных. Соответствующее поручение по проработке такой возможности дано Минцифры, ФСБ и ФСТЭК. Предложения по поправкам в законодательство подготовят до 1 декабря 2025 года. Переходный период ограничен 1 сентября 2027 года. Инициатива касается десятков тысяч организаций, обрабатывающих персональные данные. Власти подчеркивают, что операторам будет доступен выбор из решений, входящих в реестр российского ПО. В нем — более 20 тыс. разработок различных классов. Участники рынка указывают, что задача крайне сложная — многие бизнес-процессы тесно завязаны на западные СУБД, и замена затрагивает не только хранение данных, но и весь прикладной уровень. Операторы различаются по масштабу, объему данных и уровню зрелости инфраструктуры. В этих условиях ключевыми барьерами могут стать высокая стоимость перехода, сложность адаптации и нехватка совместимых решений. Открытые решения с поддержкой в России могут стать компромиссным вариантом, однако успех реформы напрямую зависит от содержания будущих нормативных актов, механики перехода и гибкости требований для разных категорий операторов. По оценке отрасли, полный переход на отечественные СУБД к 2027 году маловероятен без поэтапного внедрения и поддержки со стороны государства. Дело в цифрах

Правительство может обязать всех операторов персональных данных использовать только российское программное обеспечение — в том числе системы управления базами данных. Речь идёт о поправках в закон «О персональных данных», которые могут вступить в силу уже в 2026 году. Формально аналогичное требование действует с 2022 года, но пока не закреплено на уровне закона, а лишь в подзаконных актах. Теперь же власти хотят придать норме обязательный характер, с возможностью штрафов и проверок. Участники рынка предупреждают: отечественные СУБД пока не дотягивают до зарубежных по надёжности и функционалу, особенно для крупных банков и операторов связи. При этом иностранных решений становится всё меньше — многие западные вендоры ушли с рынка, но остались их продукты, поддержка которых в ряде случаев продолжается через серые схемы.

Операторов персональных данных обяжут перейти на российское ПО В правительстве рассчитывают, что обеспечить переход на отечественные решения можно будет к сентябрю 2027 года.

Связь в России будет еще хуже Правительство рассматривает возможность законодательно закрепить обязательство операторов персональных данных использовать только отечественное программное обеспечение ПО , включая системы управления базами данных. Мишустин дал поручение Минцифры, ФСБ и ФСТЭК придумать все самим до 1 декабря 2025 года, переходный период меры ограничен 1 сентября 2027 года. Nevlastny TV - Наш скоростной VPN