Крупнейшие отечественные компании, включая «Росатом», «Газпром нефть» и «Роскосмос», вновь попросили предоставить отсрочку по переводу объектов критической информационной инфраструктуры (КИИ) на российское программное обеспечение (ПО).
Ассоциация крупнейших потребителей программного обеспечения и оборудования (АКП ПОО), в которую входят в том числе «Росатом», «Газпром нефть», «Транснефть», РЖД, Дом.РФ, «Роскосмос», «Ростех» и «Ростелеком» обратилась к министру цифрового развития Максуту Шадаеву и председателю комитета Госдумы по информполитике Александру Хинштейну с просьбой предусмотреть индивидуальные сроки перехода на отечественный софт объектов КИИ, пишут «Ведомости».
Законодательная лазейка
С 1 января 2025 г. госорганам и госкомпаниям запрещено использовать иностранное программное обеспечение (ПО) на объектах КИИ.
На сегодняшний день в законодательстве остаётся лазейка, позволяющая обойти требования по импортозамещению. Так, формально компании самостоятельно могут определять, какие элементы их инфраструктуры относятся к КИИ. Однако весной этого года Правительство России внесло в Госдуму законопроект, который наделил бы кабмин полномочиями самостоятельно определять типы информсистем, которые нужно относить к значимым объектам КИИ в каждой отрасли.
Авторы письма указывают, что текущая практика реорганизации и присоединения юрлиц приводит к тому, что требования для различных структур внутри одной компании могут различаться. «Вследствие различия в сроках перехода на российское ПО и ПАК (программно-аппаратные комплексы) для юридических лиц возрастает риск невозможности перехода на отечественные ИТ-решения на значимых объектах КИИ в установленные сроки с учетом процессов реорганизации (присоединения) организаций», – указано в письме. По этой причине Ассоциация просит внести изменения в порядок перехода на отечественный софт.
Срок перехода в случае реорганизации
Представитель Ассоциации уточняет, что в настоящий момент законодательством не установлены сроки перехода субъектов КИИ на российское ПО и ПАК в случае реорганизации компании.
«Так, при слиянии двух юрлиц из разных сфер, для которых установлен разный срок перехода, срок перехода вновь созданного юрлица не начинает исчисляться заново. Учитывая юридические особенности процессов реорганизации и различия в требованиях по переходу на российское ПО, появляется риск невыполнения требований по импортозамещению на значимых объектах КИИ в установленные сроки», – говорит он.
Аргументы в пользу корректировки
В «Ростехе» считают, что корректировка сроков по переходу объектов КИИ на преимущественное использование российского ПО целесообразна уже сейчас. По таким зарубежным программным продуктам, как Siemens NX, Teamcenter и FiberSIM, разработки уже есть, однако еще не везде достигнут «требуемый уровень зрелости по функциональности и совместимости», сказал представитель госкомпании.
Ключевая сложность перехода на импортозамещенные решения сейчас связана с отсутствием специализированного софта для ряда отраслей.
По словам члена комитета Госдумы по информационной политике, информационным технологиям и связи Антона Немкина, «это ПО, позволяющее управлять сложнейшими системами, софт, который обеспечивает безопасность, например, пассажирских авиаперевозок или решения, которые позволяют проводить сложные вычисления. Такая проблема, действительно, есть».
Регуляторы не готовы пересматривать сроки
В Ассоциации по защите информации отмечали, что по 166-му Указу президента (о переходе на отечественное ПО) к 2025 году успеют импортозаместиться только 8% организаций, еще 7% уже выполнили требования по импортозамещению.
По словам Немкина, перенос сроков в данном контексте не стоит рассматривать: «Требования по переходу на отечественный софт появились не сейчас и даже не в 2022 году. Тем не менее, ежегодно мы сталкиваемся с новыми просьбами по переносу сроков. Очевидно, что это не работает, нам нужно искать другой выход».
Ранее во ФСТЭК и Минцифры России отмечали, что не готовы переносить сроки по переходу на отечественные продукты. При этом в Службе готовы оказать помощь тем, кто не успевает импортозаместиться вовремя. По мнению депутата, «вариант, предложенный ФСТЭК, более правильный. При этом ясно, что нужно повышать эффективность работы индустриальных центров компетенций, которые ответственны за разработку софта в критически важных для страны отраслях».
