Компании с объектами критической инфраструктуры начнут штрафовать за отказ переходить на российское ПО и оборудование

Минцифры подготовило поправки в КоАП: за несвоевременный переход объектов критической инфраструктуры на отечественное ПО и доверенные программно‑аппаратные комплексы могут ввести штрафы до 700 тыс. рублей для юрлиц.

Российские компании, управляющие объектами критической инфраструктуры, могут столкнуться с административными штрафами за нарушение сроков перехода на отечественное программное обеспечение (ПО) и доверенные программно‑аппаратные комплексы (ПАК). Такие меры предусмотрены в подготовленных Минцифры поправках в Кодекс об административных правонарушениях (КоАП).

Согласно проекту, санкции будут распространяться на федеральные и региональные ведомства, госкомпании и организации с госучастием, если они не перейдут на российские решения до 1 января 2030 года. Для должностных лиц предлагается установить штраф от 100 до 200 тыс. руб., для юридических лиц — от 300 до 700 тыс. руб.

Также планируется ввести ответственность за нарушение порядка определения объектов критической инфраструктуры и за неустранение нарушений, выявленных по итогам проверок регулятора. В этом случае штрафы для должностных лиц составят от 10 до 50 тыс. руб., для юридических лиц — от 50 до 100 тыс. руб.

Еще в 2022 году президент РФ Владимир Путин подписал указ, согласно которому значимые объекты критической инфраструктуры госкомпаний и государственных организаций, включая органы власти, с 1 января 2025 года не могут использовать программное и аппаратное обеспечение из «недружественных» стран. При этом административные санкции за нарушение этих требований до сих пор не были предусмотрены.

Осенью прошлого года в Минцифры обсуждалась возможность введения оборотных штрафов для компаний, продолжающих работать на иностранном ПО и оборудовании. Глава министерства Максут Шадаев тогда подчеркивал, что задача санкций — не позволить крупному бизнесу «отсидеться в тылу под предлогом отсутствия адекватных российских решений». Ведомство отмечало, что инициатива все еще согласуется с другими заинтересованными структурами.

По данным Минцифры на март прошлого года, более двух третей значимых объектов критической инфраструктуры госорганов и госкомпаний уже перешли на отечественные решения.

Однако ряд участников рынка сомневается в эффективности предлагаемых штрафов. Директор по развитию бизнеса вычислительных систем StepLogic Святослав Сорокин считает, что в нынешнем виде мера «скорее напоминает укус комара». Стоимость доверенного ПАКа может варьироваться от десятков миллионов до 1 млрд руб. и более, тогда как максимальный штраф в 700 тыс. руб. вряд ли станет серьезным стимулом для крупных структур, пояснил он.

По словам эксперта, введение именно оборотных штрафов, зависящих от выручки или других финансовых показателей компании, стало бы значительно более действенным инструментом, чем фиксированные суммы.