Лекция «Импортозамещение как проект эксплуатации»

Около 65 минут на 16 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 42 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Шестнадцать тем про то, как одно слово «импортозамещение» скрывает три разных режима. Указ Президента РФ от 30.03.2022 № 166 требует согласования закупки иностранного ПО с 31 марта 2022 года и запрещает его использование на значимых объектах с 1 января 2025 года — но с 7 апреля 2025 года запрет не безусловен: Указ № 214 добавил оговорку «если иное не установлено федеральным законом» в тот же день, когда был принят 58-ФЗ. Федеральный закон от 07.04.2025 № 58-ФЗ с 1 сентября 2025 года поднял обязанность по реестровому ПО на уровень закона и поручил Правительству определить сроки перехода — и этих сроков на 22 сентября 2026 года нет: постановление остаётся проектом Минцифры, а даты 2028, 2031 и 2036 существуют только в нём. Постановление Правительства РФ от 14.11.2023 № 1912 — третий, отдельный режим, про железо в сборе: запрет с 1 сентября 2024 года адресован только ПАК, приобретённым начиная с этой даты, а остальной парк идёт по общему сроку до 1 января 2030 года, где «преимущественное применение» определено как 100 процентов на 31 декабря 2029 года, и меньшая целевая доля — самостоятельное основание вернуть план. Разбираются три «российских» статуса, которые постоянно путают: реестр ПО Минцифры, перечень доверенного ПО по ПП № 1931 и реестр радиоэлектронной продукции Минпромторга, откуда следует, что для доверенного ПАК нужны обе записи, требований к ПО по ПП № 1478 ровно два, а критериев доверенного ПАК ровно три. Самописные системы идут отдельным путём — через перечень ПО для собственных нужд по ПП № 1936. Совместимость с двумя доверенными операционными системами по графику от 1 сентября 2026 до 1 января 2028 года — условие сохранения реестровой записи, то есть риск потерять статус продукта посреди трёхлетней миграции. «Аналога нет» подтверждается только заключением Минпромторга по ПП № 1135 с 30 рабочими днями на рассмотрение, согласование закупки иностранного ПО занимает 5 + 1 + 8 рабочих дней, а план перехода возвращают по пяти основаниям, два из которых — расхождение перечня объектов с выпиской реестра ФСТЭК. Практика подтверждает диагноз: по итогам 2025 года ФСТЭК проверила около 800 значимых объектов, выявила более 1200 нарушений, лишь 35 процентов объектов дотягивают до базового уровня защиты, возбуждено свыше 400 административных дел, и среди названных причин — несоответствие данных реестра фактическому состоянию. Заканчивается лекция честной арифметикой: потолок штрафа юрлицу по части 1 статьи 13.12.1 КоАП — 100 000 ₽, что несопоставимо с бюджетом миграции, и списком формулировок, которые повторять нельзя.

Нет, и это самая частая ошибка в понимании ПП № 1912. Запрет сформулирован так: с 1 сентября 2024 года не допускается использование на значимых объектах программно-аппаратных комплексов, <b>приобретённых с 1 сентября 2024 года</b> и не являющихся доверенными. Слово «приобретённых» здесь несущее. То, что стояло в стойке 31 августа 2024 года, этим пунктом из эксплуатации не выводится — оно выводится общим сроком: до 1 января 2030 года субъекты КИИ переходят на преимущественное применение доверенных ПАК, а «преимущественное применение» пункт 2 Правил определяет как долю 100 процентов по состоянию на 31 декабря 2029 года. Практически это означает две разные строки в плане: для старого парка — плановая дата замены внутри общего срока, для приобретённого начиная с 1 сентября 2024 года — либо доверенный статус, либо заключение Минпромторга об отсутствии произведённых в России аналогов по ПП от 20.09.2017 № 1135. Отсюда и требование к инвентарю: колонка «дата приобретения» становится нормативно значимой, потому что именно она разводит позиции по двум режимам.

Что даты нет, и это проверяемое утверждение, а не уклонение от ответа. 58-ФЗ, вступивший в силу 1 сентября 2025 года, закрепил саму обязанность использовать на значимых объектах ПО из единого реестра российских программ либо ПО, применяемое в государственных информационных системах и иных ИС госорганов, ГУП и госучреждений, отвечающих требованиям о защите информации по 149-ФЗ. Сроки и порядок перехода закон поручил определить Правительству — и по состоянию на 22 сентября 2026 года соответствующее постановление остаётся проектом Минцифры, вынесенным на обсуждение в мае 2026 года. В проекте базовый срок — 1 января 2028 года со стопроцентной долей российского ПО там, где отечественные системы уже существуют, отсрочка до 1 января 2031 года при реализованном до 01.01.2026 особо значимом проекте либо заключённом до 01.09.2027 контракте на разработку, отсрочка до 1 января 2036 года при особо значимых проектах, запущенных в 2026–2027 годах, и пять лет для новых типовых объектов, созданных после 1 января 2027 года. Это содержание проекта, а не обязанность. Единственный действующий срок с конкретной датой — 1 января 2030 года, и он относится к доверенным программно-аппаратным комплексам по ПП № 1912, а не к программному обеспечению.