С 1 сентября объекты критической инфраструктуры должны использовать только российский софт

Что изменилось с 1 сентября?

С 1 сентября 2025 года вступил в силу новый этап закона «О безопасности критической информационной инфраструктуры» (КИИ). Согласно поправкам, все организации, относящиеся к критической инфраструктуре — такие как энергетика, транспорт, связь, банки и госуправление — обязаны использовать только программное обеспечение из реестра отечественного ПО.
Идея проста: снизить зависимость от иностранного софта и повысить кибербезопасность важнейших систем страны.


Почему на практике пока ничего не изменилось?

Несмотря на вступление закона в силу, на деле переход на российский софт ещё не начался. Причина — в отсутствии ключевых деталей:

• Нет чёткого перечня объектов КИИ. Пока не определено, какие именно предприятия и организации попадают под требования.
• Не установлены сроки перехода. Когда и в какие сроки каждая компания должна перейти на отечественный софт — решается отдельно.
• Нет утверждённого графика. Документ, который должен это регулировать, ещё не принят.

Что говорят в Минцифры?

В Министерстве цифрового развития пояснили, что сроки перехода будут прописаны в отдельном постановлении правительства, которое должно быть готово не позднее 1 апреля 2026 года.
Сейчас этот документ, а также другие нормативные акты, находятся в разработке. После этого их опубликуют для общественного обсуждения, чтобы учесть мнения бизнеса и экспертов.
А что с транспортом и другими отраслями?

В Минтрансе уточнили, что ведётся работа по утверждению перечня типовых объектов КИИ и их категорированию — то есть определению, насколько критичен тот или иной объект для страны.
Например, крупная железнодорожная станция или диспетчерский центр аэропорта — это точно КИИ. А вот небольшое подразделение — может, и нет. Такие нюансы сейчас и прорабатываются.


А когда всё-таки нужно будет перейти?

Общий план перехода на отечественное ПО и оборудование для госорганов и госкомпаний уже существует — он утверждён постановлением правительства от 14 ноября 2023 года.
Согласно ему, полный переход должен быть завершён до 1 января 2030 года. Но это — поэтапный процесс. Каждая отрасль будет переходить в своё время, в зависимости от готовности софта, технических возможностей и рисков.


Вывод

Пока что требование с 1 сентября — скорее формальное. Никто не оштрафует за использование иностранного софта, потому что:

• Нет списка, кто именно попадает под закон.
• Нет сроков и графиков перехода.
• Нет утверждённых критериев.

Настоящая работа начнётся после 2026 года, когда выйдут подзаконные акты. А к 2030 году — по плану — вся критическая инфраструктура страны будет работать на российских технологиях.

Источник: t.me/transportandlogistic