Компании с критической инфраструктурой в России начнут штрафовать за несвоевременный переход на отечественное ПО и оборудование

Правительство готовит поправки в КоАП, предусматривающие штрафы для госорганов и компаний с госучастием за нарушение сроков перехода на российские программные и аппаратные решения на объектах критической инфраструктуры. Максимальный размер санкций для юрлиц может составить до 700 тысяч рублей, однако эксперты сомневаются в их достаточной жесткости.

Российские власти готовят поправки в Кодекс об административных правонарушениях, которые вводят штрафы за срыв сроков перехода на отечественное программное обеспечение (ПО) и доверенные программно‑аппаратные комплексы (ПАК) на объектах критической инфраструктуры. Санкции планируется распространить на ведомства, государственные компании и организации с государственным участием, не успевшие перейти на российские решения до 1 января 2030 года.

Согласно проекту, для должностных лиц размер штрафа составит от 100 до 200 тысяч рублей, для юридических лиц — от 300 до 700 тысяч рублей. Одновременно предлагается установить ответственность за нарушение установленного порядка отнесения объектов к критической инфраструктуре, а также за неустранение выявленных регулятором нарушений. В этих случаях штрафы для должностных лиц могут варьироваться от 10 до 50 тысяч рублей, для юридических лиц — от 50 до 100 тысяч рублей.

Правовая база для отказа от зарубежных решений была сформирована еще в 2022 году, когда президент России подписал указ, запрещающий с 1 января 2025 года использование программного обеспечения и оборудования из «недружественных» стран на значимых объектах критической инфраструктуры государственных структур и госкомпаний, включая органы власти. Однако тогда ответственность за нарушение этих требований не была предусмотрена.

Осенью прошлого года обсуждалась возможность введения оборотных штрафов за продолжение эксплуатации иностранного ПО и оборудования. Глава Минцифры Максут Шадаев подчеркивал, что цель ограничительных мер — не допустить, чтобы крупный бизнес отказывался от импортозамещения, ссылаясь на отсутствие «адекватных» российских аналогов. По данным министерства, к марту прошлого года на отечественные решения уже перешли более двух третей значимых объектов критической инфраструктуры в госсекторе и госкомпаниях, но окончательная модель ответственности все еще обсуждается с профильными ведомствами.

Ряд участников рынка считают предлагаемые штрафы недостаточно ощутимыми. Директор по развитию бизнеса вычислительных систем компании StepLogic Святослав Сорокин отмечает, что стоимость доверенного ПАКа может начинаться с десятков миллионов рублей и достигать 1 млрд рублей и более. На этом фоне максимальный штраф в 700 тысяч рублей за отказ от инвестиций в отечественные решения он сравнивает с «укусом комара» для крупных компаний и ведомств. По его мнению, введение оборотных штрафов стало бы куда более действенной мерой стимулирования перехода на российское ПО и оборудование.