Компании с госучастием оштрафуют за срыв сроков перехода на отечественное ПО на объектах критической инфраструктуры

Минцифры предложило ввести штрафы для ведомств и госкомпаний, не успевших к 2030 году перейти на российское программное обеспечение и доверенные программно-аппаратные комплексы на объектах критической инфраструктуры. Максимальный штраф для юрлиц может составить 700 тыс. рублей, однако эксперты считают эту меру недостаточно стимулирующей.

Российские власти намерены ввести штрафы за нарушение сроков перехода на отечественное программное обеспечение (ПО) и доверенные программно‑аппаратные комплексы (ПАК) на объектах критической информационной инфраструктуры. Соответствующие поправки в Кодекс об административных правонарушениях (КоАП) подготовило Минцифры.

Санкции предлагается распространить на федеральные и региональные органы власти, госкомпании и организации с государственным участием, которые не перейдут на российские решения до 1 января 2030 года. Для должностных лиц предусмотрены штрафы от 100 до 200 тыс. рублей, для юридических лиц — от 300 до 700 тыс. рублей.

Также инициатива предусматривает ответственность за нарушение порядка определения объектов критической инфраструктуры и за неустранение выявленных регулятором нарушений. В таком случае должностным лицам может грозить штраф от 10 до 50 тыс. рублей, организациям — от 50 до 100 тыс. рублей.

Еще в 2022 году президент Владимир Путин подписал указ, согласно которому с 1 января 2025 года на значимых объектах критической инфраструктуры госорганов и госкомпаний запрещено использовать программное обеспечение и оборудование из «недружественных» стран. Однако тогда механизм штрафов за нарушение этих требований предусмотрен не был.

Осенью прошлого года Минцифры обсуждало возможность введения оборотных штрафов за продолжение эксплуатации иностранного ПО и оборудования. Глава ведомства Максут Шадаев тогда подчеркивал, что цель санкций — не позволить крупному бизнесу «отсидеться в тылу», ссылаясь на отсутствие адекватных отечественных аналогов. По данным министерства на март прошлого года, более двух третей значимых объектов критической инфраструктуры госорганов и госкомпаний уже перешли на российские решения.

Часть экспертов считает предлагаемые санкции слишком мягкими. По оценке директора по развитию бизнеса вычислительных систем StepLogic Святослава Сорокина, стоимость доверенного ПАКа может составлять от десятков миллионов до 1 млрд рублей и выше, тогда как максимальный штраф в 700 тыс. рублей мало ощутим для бюджетов крупных структур. При этом он отмечает, что оборотные штрафы стали бы гораздо более действенным стимулом для реального отказа от иностранного ПО и оборудования.