Минцифры готовит крупные штрафы, пытаясь ускорить переход КИИ на отечественный софт

Минцифры готовит механизм оборотных штрафов для компаний, которые тянут с переводом значимых объектов критической информационной инфраструктуры на российское программное обеспечение. Подготовкой нормативной базы ведомство займётся в 2026 году, а сам инструмент станет вторым контуром давления рядом с уже существующими льготами для тех, кто двигает импортозамещение быстро. Финансовое наказание выступит универсальным языком, понятным любому совету директоров.

О новом этапе политики министр цифрового развития Максут Шадаев рассказал во время ИТ-завтрака на Петербургском международном экономическом форуме. Основная законодательная конструкция уже существует, государство завершает работу над отраслевыми перечнями объектов КИИ и фиксирует календарные точки, к которым предприятия обязаны попрощаться с зарубежными платформами.

Критическая информационная инфраструктура давно вышла за пределы профессионального жаргона безопасников. В эту категорию входят целые отрасли, без которых экономика просто перестанет работать:

• государственные информационные системы федерального и регионального уровня;
• сети связи и операторы передачи данных;
• энергетический сектор от генерации до распределения;
• банковская система и финансовые сервисы;
• транспортная отрасль и логистические узлы;
• медицина и здравоохранение.

По сути, это цифровой каркас страны, и зависимость такого каркаса от иностранных вендоров государство больше терпеть не намерено.

Интересно, что до недавнего времени власти делали упор на организационные меры и нормативку, но прежний инструментарий явно перестал давать нужный темп.

Если организация не хочет переводить объекты КИИ на российское программное обеспечение и отечественные программно-аппаратные комплексы, то она сможет пополнять государственный бюджет финансовыми выплатами, заявил Максут Шадаев на ПМЭФ. Министр прямо назвал серьёзные штрафы самым действенным способом дисциплинировать рынок.

Идея вызревала не один месяц. Прошлой осенью Минцифры уже рассказывало о подготовке законопроекта с оборотными штрафами для компаний, затягивающих переход на отечественные решения. Тот же механизм власти хотят распространить на организации, не выполнившие обязательную классификацию своих объектов КИИ и не определившие их уровень значимости в соответствии с действующим законодательством. Тех, кто формально числится в перечне, но реально не двигается ни в одну сторону, ждёт самый неприятный разговор.

Государство параллельно держит в руках не только кнут, но и пряник. По информации источников РБК в промышленной отрасли, министерство собирает предложения участников рынка по мерам поддержки. Среди обсуждаемых направлений выделяются:

• прямое финансирование разработчиков и заказчиков отечественных решений;
• более мягкий график перехода для отдельных значимых объектов КИИ;
• специальные условия для проектов, где российский аналог приходится создавать с нуля;
• особый статус для команд, ведущих особо значимые инициативы национального уровня;
• возможный пересмотр существующих льготных режимов в пользу самых активных игроков.

Логика такой конструкции понятна. Одно дело заменить готовый зарубежный продукт уже существующей российской системой, и совсем другое — самостоятельно разрабатывать новую платформу, проходить тестирование, интеграцию и масштабное внедрение в реальной промышленной среде. Стоимость второго пути на порядок выше, а сроки растягиваются на годы.

Стоит обратить внимание, что для наиболее чувствительных объектов КИИ первой категории действующие правила устанавливают срок полного отказа от иностранного программного обеспечения до 1 января 2028 года.

Для участников особо значимых проектов этот календарь могут скорректировать, поскольку разработка сложных отечественных решений требует дополнительного времени и серьёзных инженерных ресурсов. По сути государство признаёт, что универсальный дедлайн для всех неработоспособен, и готово торговаться там, где речь идёт о действительно тяжёлой инженерной работе.

В итоге складывается понятная для бизнеса модель поведения, выраженная в двух простых сценариях:

• быстро двигаешься, инвестируешь в собственные разработки, получаешь субсидии, льготный график и статус особо значимого проекта;
• тянешь время, пользуешься иностранным софтом до последнего, получаешь оборотный штраф и плохие отношения с регулятором.

Третьего варианта рынку не оставляют. Те, кто рассчитывал тихо досидеть до новых отсрочек, скорее всего, столкнутся с прямым финансовым ударом по выручке, а не с очередным предупреждением.

Следующий этап импортозамещения в сфере КИИ строится уже не на рекомендациях и стратегиях, а на конкретной экономической мотивации. Государство переводит разговор с языка деклараций на язык денежных потоков, и в этом разговоре любой финансовый директор поймёт собеседника с первого раза.

Эксперты редакции CISOCLUB отмечают, что переход от уговоров к оборотным штрафам выглядит закономерным шагом после нескольких лет мягкой политики импортозамещения. Без реальной финансовой ответственности часть крупных владельцев объектов КИИ продолжала бы откладывать миграцию до бесконечности, ссылаясь на бюджетные ограничения и сложность интеграции. Сочетание штрафов и адресной поддержки разработчиков создаёт нормальную рыночную развилку, где у каждой компании остаётся осознанный выбор и понятная цена решения.

В нашей редакции считают, что отрасль ждёт волна слияний и поглощений среди российских вендоров, поскольку заказчики начнут активнее искать поставщиков с готовыми зрелыми продуктами. Если ведомство сумеет настроить размер штрафов так, чтобы он реально превышал стоимость миграции, цели по 2028 году станут достижимыми, а не декларативными.