Государство меняет правила для IT-отрасли в 2026 году

Государство в 2026 году пересобирает правила игры для IT-рынка сразу по четырём направлениям — критическая инфраструктура, киберзащита, искусственный интеллект и платформенная экономика. Компаниям придётся выполнять больше требований, платить за комплаенс и доказывать регуляторам, что их продукты не посыплются при первой проверке. Поддержку тем временем раздают адресно, под конкретные проекты.

С разовой сдачей требований по КИИ можно прощаться, теперь это подписка с постоянным продлением, сообщил Forbes со ссылкой на исследование Baikal Lobridge. ФСТЭК внедрила для объектов КИИ риск-ориентированную модель, где дедлайны расписаны жёстко:

• коэффициент защищённости надо пересчитывать раз в полгода;
• зрелость процессов защиты оценивают раз в два года;
• критические уязвимости закрывают за 24 часа;
• уязвимости высокого уровня закрывают за одну неделю.

В апреле президент подписал законы об уголовной ответственности за уничтожение, блокирование или изменение информации в КИИ. Минцифры готовит законопроект со штрафами за срыв сроков перехода на отечественное ПО, и патчи в бэклоге до лучших времён здесь уже не полежат. В Baikal Lobridge заявили, что при выборе решений вырастет вес репутации разработчика и сертификатов.

ФСБ и ФСТЭК обновили правила по киберзащите, и регуляторы двигают рынок от набора отдельных защитных тулов к комплексной киберустойчивости, отметили в Baikal Lobridge. Изменения коснулись сразу нескольких документов:

• сроки передачи данных об инцидентах в Национальный координационный центр по компьютерным инцидентам теперь зафиксированы;
• обмен сведениями между субъектами КИИ работает в обе стороны;
• методика ФСТЭК оценивает риски и актуальные угрозы, а не галочки в чек-листе;
• с сентября действуют обновлённые требования к защите государственных информационных систем.

Реагирование на инциденты у российских компаний теперь напрямую связано с требованиями регуляторов, а ужесточение условий для поставщиков ПО может ударить по конкуренции. Регуляторам придётся одновременно поднимать планку защиты и оставлять малым разработчикам шанс выжить на рынке.

В конце июля президент подписал закон о поддержке развития искусственного интеллекта, и в нём хватает новых терминов и сроков:

• большой фундаментальной моделью считается система от миллиарда параметров;
• отдельно закреплены категории «суверенных» и «национальных» ИИ-моделей;
• с 2027 года аудио- и видеоконтент, созданный или существенно изменённый нейросетью, придётся маркировать;
• правительство определит сферы, где российские модели станут обязательными, и в перечень войдут безопасность, выборы, госуправление и образование.

Интересно, что на раннем этапе обсуждался куда более жёсткий вариант закона с ограничениями для иностранных моделей и использованием исключительно российских данных, но в финальную версию он не попал.

IT-компании уже участвуют в подготовке подзаконных актов, и «Яндекс» представил концепцию «национального датасета», по которому модели предлагают проверять на соответствие «духовно-нравственным ценностям». Тем временем обсуждают льготные кредиты и лизинг для выпуска компонентов.

С октября 2026 года начинает действовать закон о регулировании платформенной экономики, и у маркетплейсов появляется свой набор правил:

• закон вводит понятия цифровой платформы, оператора, партнёра, карточки товара и пункта выдачи заказов;
• товарные карточки придётся проверять до публикации;
• изменение условий после совершения сделки ограничено;
• в отдельный реестр внесли 12 крупнейших российских платформ и агрегаторов.

Минэкономразвития подготовило второй пакет поправок про расчёты с продавцами, условия возврата товаров и ответственность платформ, новые нормы могут заработать в марте 2027 года. Отдельно запущен эксперимент по госзакупкам через маркетплейсы для школ, колледжей и детских садов до сентября 2028 года, а участникам нужна логистика минимум в 45 регионах и не менее двух продавцов по товарам из перечня Минпросвещения. В Baikal Lobridge заявили, что дальше внимание государства может переключиться с отношений продавцов и покупателей на требования к самим платформам и их технической инфраструктуре.

Льготная ставка налога на прибыль для IT сохраняется до 2030 года при условии, что не менее 70% доходов приходит от IT-деятельности. Страховые взносы для выплат ниже предельной базы выросли с 7,6% до 15%, IT-ипотеку оставили для регионов за исключением Москвы и Санкт-Петербурга, а совмещать льготы «Сколково» с IT-льготами запретили.

Стоит обратить внимание, что после роста инвестиций в софтверные компании на 30–35% в 2024 году показатель в 2025-м просел на 37%, по данным ассоциации «Руссофт».

Поддержка постепенно привязывается к проектам, инвестициям, подготовке кадров и обязательствам компаний. В Baikal Lobridge заявили, что вместо стимулирования импортозамещения государство может перейти к развитию технологической конкурентоспособности, и тогда при раздаче мер поддержки будут смотреть на технологический уровень российского ПО и коммерческие перспективы разработчиков.

Комплаенс превращается в непрерывный процесс, а не в разовую сдачу бумаг, заявили эксперты CISOCLUB. Срок в 24 часа на закрытие критических уязвимостей потребует отлаженного патч-менеджмента и автоматической инвентаризации активов. Уголовная ответственность за вмешательство в информацию на объектах КИИ поднимает планку для руководителей, и вопросы защиты перестают быть заботой одного ИБ-отдела. Обязательный обмен данными об инцидентах с НКЦКИ проще переживут те, у кого уже есть мониторинг и внятный план реагирования. Малому бизнесу разумно уже сейчас прикинуть, какие нормы заденут его напрямую, чтобы не разгребать всё за месяц до проверки.

Ранее сообщалось, что Минцифры совместно с представителями бизнеса рассматривает возможность грантового финансирования разработки датасетов для обучения крупных ИИ-моделей. Средства предполагается направлять на создание русскоязычных и специализированных отраслевых наборов данных, которые смогут одновременно использовать несколько исследовательских команд. Окончательный формат финансирования ведомство и участники рынка планируют согласовать до 30 сентября 2026 года.