Минцифры внесёт в КоАП штрафы за срыв перехода объектов КИИ на отечественные ПАКи

Кого коснутся санкции

Штрафные санкции предлагается применять к:

• государственным органам;
• компаниям с государственным участием;
• иным организациям — владельцам объектов КИИ.

Целевой срок завершения перехода на отечественные ПАКи — начало 2030 года.

Текущая ситуация с регулированием

В 2022 году президент РФ утвердил указ, запрещающий с 1 января 2025 года использование на объектах КИИ программного обеспечения и оборудования из недружественных стран. Однако административная ответственность за нарушение этого требования до сих пор законодательно не закреплена.

Кроме того, владельцы объектов КИИ самостоятельно определяют отнесение систем к данной категории. Единые механизмы мониторинга перехода на доверенные ПАКи отсутствуют. Классификация объектов проводится комиссией Минцифры, после чего результаты направляются в ФСТЭК.

Прогресс импортозамещения

По данным Минцифры на март 2025 года, более двух третей значимых объектов КИИ переведены на отечественное программное обеспечение. При этом переход на полноценные программно-аппаратные комплексы (софт + оборудование) представляет более сложную задачу, поскольку такие решения должны одновременно соответствовать требованиям нескольких реестров и проходить сертификацию.

Предлагаемые размеры штрафов

Поправки предусматривают два состава нарушений:

Нарушение правил определения объектов КИИ и игнорирование предписаний регулятора:

• должностные лица — 10–50 тыс. рублей;
• юридические лица — 50–100 тыс. рублей.

Срыв сроков или нарушение порядка перехода на российское ПО и доверенные ПАКи:

• должностные лица — до 200 тыс. рублей;
• юридические лица — до 700 тыс. рублей.

Дополнительно обсуждается введение оборотных штрафов (ранее предлагалась величина порядка 0,1% от выручки компании). В Минцифры отмечают, что эта мера находится на стадии обсуждения, окончательные параметры не определены.