Компании с госс участием начнут штрафовать за срыв сроков перехода на российское ПО на объектах критической инфраструктуры

Минцифры подготовило поправки в КоАП: ведомства и госкомпании, не перешедшие до 2030 года на отечественное ПО и доверенные ПАК на объектах критической инфраструктуры, могут получить штраф до 700 тыс. руб. Эксперты считают предлагаемые санкции слишком мягкими и обсуждают идею оборотных штрафов.

Российские власти готовят штрафы за нарушение сроков перехода на отечественное программное обеспечение (ПО) и доверенные программно‑аппаратные комплексы (ПАК) на объектах критической информационной инфраструктуры. Соответствующие поправки в Кодекс об административных правонарушениях (КоАП) подготовлены Минцифры.

Санкции предлагается распространить на федеральные и региональные органы власти, государственные компании и организации с госучастием, которые не успеют перейти на российские решения до 1 января 2030 года. Для должностных лиц предусмотрены штрафы от 100 000 до 200 000 руб., для юридических лиц — от 300 000 до 700 000 руб.

Ответственность за учет объектов критической инфраструктуры

Помимо этого, проект предусматривает ответственность за нарушение порядка определения объектов критической инфраструктуры, а также за неустранение выявленных регулятором нарушений в установленный срок. В этих случаях штраф для должностных лиц может составить от 10 000 до 50 000 руб., для юрлиц — от 50 000 до 100 000 руб.

Еще в 2022 году был подписан указ, согласно которому с 1 января 2025 года на значимых объектах критической инфраструктуры госорганов и госкомпаний, включая органы власти, запрещается использовать программное обеспечение и оборудование из «недружественных» стран. Однако тогда механизмов штрафных санкций за нарушение этих требований предусмотрено не было.

Обсуждение оборотных штрафов

Осенью прошлого года Минцифры дополнительно рассматривало возможность введения оборотных штрафов для компаний, продолжающих использовать иностранное ПО и оборудование. Глава ведомства Максут Шадаев подчеркивал, что цель таких мер — не позволить крупному бизнесу «отсидеться в тылу», ссылаясь на якобы отсутствие адекватных российских аналогов.

По данным министерства на март прошлого года, более двух третей значимых объектов критической инфраструктуры госорганов и госкомпаний уже перешли на отечественные решения.

Оценка экспертов: «укус комара» для крупных структур

Директор по развитию бизнеса вычислительных систем компании StepLogic Святослав Сорокин считает предлагаемые штрафы слишком мягкими по сравнению с масштабом затрат на импортозамещение. По его словам, стоимость одного доверенного ПАКа может начинаться от десятков миллионов рублей и достигать 1 млрд руб. и более, тогда как максимальный предлагаемый штраф за отказ от перехода — 700 000 руб.

Эксперт отмечает, что для крупных компаний и ведомств такой штраф вряд ли станет серьезным стимулом к ускорению перехода на отечественное ПО и «железо». При этом введение оборотных штрафов, привязанных к обороту или другим финансовым показателям организации, он называет принципиально иным инструментом, который потенциально может оказаться гораздо более эффективным.