Российские компании, которые не смогут к 2028 году перевести свои объекты критической информационной инфраструктуры (КИИ) на российский софт, столкнутся с серьезными штрафами. Соответствующий законопроект готовится в недрах Минцифры. Однако специалисты по кибербезу предупреждают, что, несмотря на такие «стимулы», справиться с задачей быстрого импортозамещения смогут не все игроки. Отечественного ПО в некоторых сферах просто нет. Кроме того, перевод части объектов КИИ на отечественную продукцию может быть произведен только через их полную повторную автоматизацию и это потребует колоссальных инвестиций, подробнее в материале SecPost.

К концу 2025 года на российском ИТ/ИБ-рынке особенно ярко проявляются несколько важных тенденций – как новых, так и известных ранее.

Импортозамещение больше не гонка на скорость, теперь это долгий технологический марафон. На ИТ-квартирнике АРПП «Отечественный софт» эксперты обсудили, как отрасль переживает период охлаждения бюджетов, почему процесс «перехода на свое» замедлился и какие решения уже начинают работать в реальных проектах — от промышленного ПО до операционных систем.

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — один из ключевых регуляторов цифрового суверенитета страны. С 2004 года в ведении службы — обеспечение безопасности критической информационной инфраструктуры (КИИ), а ее сертификат для продуктов ИБ давно стал обязательным пропуском на рынок госзаказа. Однако для многих игроков, особенно из сегмента МСП, этот «пропускной билет» остается слишком сложным и дорогим для получения. Редакция SecPost разобралась, как изменилась роль ФСТЭК в ИБ за последние годы.

Мин­циф­ры РФ опуб­ли­кова­ло при­каз "Об ут­вер­жде­нии пра­вил фор­ми­рова­ния и ве­дения пе­реч­ня зна­чимых раз­ра­бот­чи­ков рос­сий­ско­го прог­рам­мно­го обес­пе­чения". Он поз­во­лит вес­ти еди­ный учет клю­чевых рос­сий­ских раз­ра­бот­чи­ков соф­та, учас­твую­щих в стра­теги­чес­ки важ­ных циф­ро­вых проек­тах, и нач­нет дей­ство­вать с 1 мар­та 2026 г.

Минцифры подготовило правила формирования и ведения перечня значимых разработчиков российского программного обеспечения (ПО). Соответствующий документ опубликован на официальном портале проектов нормативных правовых актов. Эксперты указывают, что создание перечня ускорит процесс импортозамещения софта в стране.

Председатель правления ассоциации «Отечественный софт» Наталья Касперская подвела предварительные итоги 2025 года в IT-индустрии. По её оценкам, позитивная динамика наблюдается в сфере программного обеспечения, в то же время аппаратное обеспечение вызывает серьезное беспокойство. Также важно закрепить необратимость импортозамещения и обеспечить для IT-отрасли налоговую стабильность на ближайшие 5 лет, как минимум.

Об этом сообщила глава ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Наталья Касперская. Она напомнила о прекращении разработки отечественного процессора «Байкал» и отметила необходимость системной господдержки аппаратного обеспечения. Если Запад будет проводить свою политику технологического удушения России также жестко, как они об этом заявляют, то у нас начнутся серьезные проблемы с оборудованием, подчеркнула глава АРПП.

Последние годы стали для российского рынка информационной безопасности стресс-тестом на прочность. Уход иностранных вендоров, санкции, непрерывный рост атак и политизация киберпространства радикально изменили подходы к защите ПО. Если раньше бизнесу было достаточно поддерживать «периметр» и обновлять антивирусные базы, то сегодня ключевая угроза приходит уже не снаружи — она встроена прямо в цепочку поставок программного обеспечения. О безопасной разработке программ и трендах ИБ в 2026 в колонке, подготовленной специально для SecPost, рассказал глава комитета по информационной безопасности АРПП «Отечественный софт» Роман Карпов.

За 2025 год многие отрасли и компании усилили импортозамещение своих цифровых систем. Однако даже в критически значимых направлениях не все участники рынка могут успеть к установленному сроку — началу 2028 года. В этой связи Минцифры рассматривает возможность введения оборотных штрафов для компаний, которые перейти на отечественные решения не смогут. «Ъ-Информационные технологии» поговорили с IT-отраслью о том, как она сама оценивает шансы на импортозамещение в критической информационной инфраструктуре (КИИ) и в бизнесе в целом по итогам 2025 года и какие трудности видит у заказчиков решений.

Российским компаниям, которые не успеют перевести свои значимые объекты критической информационной инфраструктуры на отечественное ПО к 2028 году, Минцифры готовится ввести оборотные штрафы.

Минцифры разрабатывает законопроект о введении оборотных штрафов для компаний, которые не переведут свои значимые объекты КИИ на российское ПО к 2028 году.

Для российских компаний, которые не переведут свои значимые объекты критической информационной инфраструктуры на российское ПО к 2028 году, Минцифры готовится ввести оборотные штрафы. Представители отрасли решение поддерживают, но говорят, что сейчас у отечественного софта есть недоработки: по их оценкам, на российское ПО перешли только 40-45% субъектов. При этом узкоспециализированные классы софта пока не замещены, а российские решения иногда оказываются дороже аналогов.

В Минцифры предложили накладывать оборотные штрафы на компании за нарушение сроков перехода на отечественное программное обеспечение (ПО) на значимых объектах критической информационной инфраструктуры (КИИ).

Бизнес просит не включать в новый перечень ПО для собственных нужд общесистемный софт — такой как ОС, офисные программы, коммуникативные сервисы и др. С 1 сентября 2025 года владельцы критической информационной инфраструктуры (КИИ) должны использовать только отечественное ПО. Бизнес опасается, что вместо того, чтобы закупать уже имеющийся софт у отечественных производителей, владельцы КИИ будут разрабатывать собственные решения, что лишит российских разработчиков значительной части заказчиков. Об этом говорится в отзывах отраслевых ассоциаций на проект постановления, утверждающего правила, по которым будет работать перечень ПО для собственных нужд.

Председатель правления АРПП «Отечественный софт» – о качестве импортозамещения, налоговом маневре и новых вызовах кибербезопасности.

5 ноября стартовал совместный digital-проект АРПП «Отечественный софт», «Ведомости. Инновации и технологии» и Высшей школы бизнеса НИУ ВШЭ, участниками которого стали компании-члены Ассоциации.

В Госдуме обсуждается инициатива о введении ограничений, которые обяжут коммерческие компании замещать иностранное программное обеспечение. Об этом на форуме «Цифра права» заявил первый зампред комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин, передает корреспондент РБК.

Участники IT-отрасли обсуждают необходимость введения ответственности за компьютерное пиратство – вплоть до уголовной. С предложением проработать антипиратские поправки, как минимум в Арбитражный процессуальный кодекс и Кодекс об административных правонарушениях (АПК и КоАП), 27 октября на встрече рабочей группы по цифровизации при уполномоченном по защите прав предпринимателей в Москве выступил исполнительный директор Ассоциации предприятий компьютерных и информационных технологий (АПКИТ) Николай Комлев. В свою очередь председатель правления Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт», президент ГК Infowatch Наталья Касперская выступила с резкой критикой этого предложения.

Гос­кор­по­рация "Ро­сатом" на­чала про­цесс по коо­пе­рации и сов­мес­тно­му вы­ходу на ми­ровой ры­нок с дру­гими рос­сий­ски­ми ИТ-ком­па­ния­ми. Они пред­ста­вят дру­гим стра­нам ком­плексное циф­ро­вое пред­ло­жение. Пер­вые ша­ги "Ро­сатом" сде­лает уже в пер­вой по­лови­не 2026 г.