Российских операторов персональных данных обяжут перейти на отечественное ПО для защиты информации
Изображение: EvgeniT (unsplash)
Правительство России рассматривает возможность введения требования об обязательном использовании исключительно российского программного обеспечения при обработке и хранении персональных данных. Соответствующая инициатива зафиксирована в перечне поручений председателя правительства Михаила Мишустина, подготовленном по итогам июльской конференции «Цифровая индустрия промышленной России».
Согласно документу, ФСТЭК и ФСБ поручено изучить вопрос внесения изменений в законодательство, которые обяжут всех операторов персональных данных применять только российские решения, включая системы управления базами данных. Срок для подготовки предложений установлен до 1 декабря 2025 года. При этом предусмотрен переходный период, который продлится до 1 сентября 2027 года, как сообщает газета «Коммерсантъ».
В аппарате первого вице-премьера Дмитрия Григоренко пояснили, что компании смогут выбрать любое программное обеспечение из актуального реестра отечественных разработок, включающего тысячи решений различных категорий. В Министерстве цифрового развития подтвердили, что прорабатывают детали инициативы совместно с профильными ведомствами.
В профессиональном сообществе отношение к инициативе неоднозначное. Директор направления «Информационная безопасность» компании «Рексофт» Сергей Бабкин указал, что реальный переход на отечественные СУБД в обозначенные сроки затруднён. По его словам, иностранные системы уже глубоко внедрены в бизнес-процессы, и их замена потребует масштабной адаптации инфраструктуры, что может повлиять на стабильность бизнеса.
Похожую точку зрения высказали и в Ассоциации больших данных, в которую входят крупнейшие игроки цифрового сектора — «Сбер», VK, «Яндекс» и другие. В организации считают необходимым учитывать широкий спектр параметров: от уровня зрелости существующей IT-инфраструктуры до организационных и финансовых затрат на миграцию. Кроме того, ассоциация настаивает на гибком подходе к категоризации операторов и установлению реалистичных сроков.
Одним из возможных вариантов участники рынка называют использование программ с открытым исходным кодом, сопровождение которых осуществляется внутри страны. Такой подход позволит ускорить адаптацию к новым требованиям без критического изменения архитектуры систем.
