Компании с критической инфраструктурой в России оштрафуют за отказ переходить на отечественное ПО и оборудование

Российские компании рискуют столкнуться с административными штрафами за нарушение сроков перехода на отечественное программное обеспечение (ПО) и доверенные программно‑аппаратные комплексы (ПАК) на объектах критической информационной инфраструктуры. Это предусмотрено проектом поправок в Кодекс об административных правонарушениях (КоАП), подготовленным Минцифры.

Санкции предлагается распространить на федеральные и региональные ведомства, госкомпании и организации с государственным участием, которые не перейдут на российские решения до 1 января 2030 года. Для должностных лиц планируется установить штраф от 100 до 200 тыс. руб., для юридических лиц — от 300 до 700 тыс. руб.

Отдельно предполагается ввести ответственность за нарушение порядка отнесения объектов к критической инфраструктуре, а также за неустранение нарушений, выявленных регулятором по итогам проверки. В этом случае штраф для должностных лиц составит от 10 до 50 тыс. руб., для юридических лиц — от 50 до 100 тыс. руб.

Указ, предписывающий значимым объектам критической инфраструктуры госорганов и госкомпаний, включая органы власти, с 1 января 2025 года отказаться от использования ПО и оборудования из «недружественных» стран, был подписан президентом России еще в 2022 году. Однако до сих пор система штрафов за несоблюдение этих требований формально не действовала.

Осенью прошлого года Минцифры обсуждало возможность ввода оборотных штрафов для компаний, продолжающих работу на иностранном ПО и оборудовании. Тогда глава ведомства Максут Шадаев подчеркивал, что цель санкций — не позволить крупному бизнесу «отсидеться в тылу», ссылаясь на отсутствие подходящих отечественных решений. По данным источников в министерстве, инициатива все еще согласуется с другими заинтересованными структурами.

По информации Минцифры на март прошлого года, более двух третей значимых объектов критической инфраструктуры органов власти и госкомпаний уже перешли на российские решения.

Директор по развитию бизнеса вычислительных систем StepLogic Святослав Сорокин считает, что предлагаемые штрафы за отказ переходить на отечественное ПО и оборудование в нынешнем виде выглядят «как укус комара». Он отмечает, что стоимость доверенного ПАКа может начинаться с десятков миллионов рублей и доходить до 1 млрд руб. и выше, тогда как максимальный штраф в 700 тыс. руб. вряд ли станет существенным фактором для крупных компаний и ведомств.

По мнению эксперта, введение оборотных штрафов — уже качественно иная мера, которая потенциально способна оказаться значительно эффективнее фиксированных разовых санкций.