Росимущество потратит почти 2 млрд рублей на защиту системы управления государственным имуществом

Росимущество определило победителя аукциона на создание комплексной системы защиты информации для государственной информационно-аналитической системы «Единая система управления государственным имуществом» (ФГИАС ЕСУГИ). Исполнитель предложил выполнить работы за 1,91 млрд рублей при начальной цене почти 1,94 млрд, а основную часть проекта на 97 объектах ведомства в Москве и регионах нужно завершить до 18 декабря 2026 года. На выполнение всего комплекса работ после предполагаемого заключения контракта остаётся около месяца.

Закупка предусматривает поставку программного обеспечения, серверов, систем хранения данных и средств защиты, а также монтаж и испытания оборудования. Контракт планируют заключить не ранее 17 ноября.

Торги с минимальным снижением цены

Росимущество опубликовало извещение об аукционе по Закону № 44-ФЗ 20 октября 2026 года, заявки принимали до 5 ноября. Начальная цена составляла 1 939 705 500 рублей. Победитель снизил её примерно на 1,5%, а единственный конкурент предложил около 1,93 млрд рублей.

Участников и победителя обязали предоставить финансовые гарантии, в том числе

• по заявке 96,98 млн рублей;
• по исполнению контракта 581,9 млн рублей, или около 30% начальной цены;
• по гарантийным обязательствам 193,97 млн рублей.

Эти суммы не являются оплатой работ и защищают заказчика от последствий неисполнения обязательств.

Куда уйдут почти 2 млрд рублей

На лицензии программного обеспечения заложили 972,7 млн рублей, на серверы, системы хранения данных и другое оборудование 902,2 млн рублей. Эти статьи занимают около 97% начальной цены. Самая дорогая позиция, программно-аппаратный комплекс для управления защитой, оценена в 310,2 млн рублей, или около 16% начальной цены.

В техническом задании перечислены российские решения, в частности

• межсетевые экраны UserGate;
• криптошлюзы «Континент»;
• средства криптографической защиты «КриптоПро»;
• операционные системы Astra Linux и «Альт».

Состав соответствует национальному режиму в госзакупках. Постановление правительства от 23 декабря 2024 года № 1875 запрещает покупать иностранное программное обеспечение при отсутствии оснований для исключения, а российское происхождение продукта подтверждает Единый реестр российских программ. Российский бренд сам по себе не заменяет проверку реестрового статуса конкретного продукта.

Отдельный сегмент инфраструктуры нужен, чтобы средства защиты не зависели от ресурсов прикладной системы, пояснил председатель совета по противодействию технологическим правонарушениям Координационного совета негосударственной безопасности России Игорь Бедеров. По его словам, если межсетевой экран или система обнаружения вторжений работают в одном контуре с базой данных ЕСУГИ, любая уязвимость прикладного ПО превращается в угрозу для защиты всей системы.

Защита на 97 площадках

На регионы приходится 91 площадка, от Калининграда до Чукотки и новых территорий, остальные объекты расположены в Москве. Подрядчику предстоит доставить компоненты, смонтировать и настроить оборудование, провести пусконаладочные работы и предварительные испытания. Главным препятствием может стать территориальная распределённость, ведь не во всех регионах есть каналы связи с нужной пропускной способностью, а спутниковые подключения не всегда подходят для работы с дата-центрами.

Даже при технической возможности развёртывание распределённой инфраструктуры может занять заметно больше времени, чем отвели в закупке, предупредил руководитель группы развития инженерных решений ГК Softline Вячеслав Дубенский.

Лицензии, субподряд и сроки

Условия закупки обязывают подрядчика

• иметь действующую лицензию ФСТЭК России на техническую защиту конфиденциальной информации;
• иметь лицензию ФСБ России на работы с шифровальными средствами;
• привлечь малый бизнес и социально ориентированные НКО не менее чем на 25% цены контракта, если сам победитель к ним не относится.

Для участия недостаточно быть обычной ИТ-компанией или поставщиком серверов. При цене победителя объём субподряда составит около 477,5 млн рублей, и заказчик с контролирующими органами будут проверять, какие работы передали субподрядчикам.

До 18 декабря после заключения контракта останется около 31 календарного дня на поставки, монтаж, настройку и испытания на 97 площадках. Сроки госконтрактов нередко бывают сжатыми, но просрочку исключать нельзя, отметил юрист компании «Инфралекс» Михаил Гусев. При нарушении сроков заказчик вправе применить меры, в частности

• потребовать неустойку по частям 6 и 7 статьи 34 закона № 44-ФЗ;
• расторгнуть контракт в одностороннем порядке по статье 95 при наличии оснований;
• направить сведения о подрядчике в ФАС для рассмотрения вопроса о внесении в реестр недобросовестных поставщиков.

Эксперты CISOCLUB отметили, что главный риск проекта связан не с ценой, а с графиком, ведь поставка, монтаж и настройка на 97 площадках за 31 день оставляют минимальный запас на сбои. Отдельный контур управления защитой считается верным решением для систем масштаба ЕСУГИ, но пользу он принесёт только после полной интеграции с прикладными сервисами. Предварительные испытания в декабре подтвердят базовую работоспособность, а реальную устойчивость инфраструктуры покажет эксплуатация в следующем году.

Субподряд на 477,5 млн рублей придётся подтверждать документами, иначе подрядчик рискует получить штрафные санкции. Российским интеграторам и производителям закупка Росимущества задаёт ориентир по срокам, лицензионным требованиям и проверке реестрового статуса продукции.