Новые сроки перехода значимых объектов КИИ на отечественное ПО, отраслевые планы Минцифры и подготовка к проверкам ФСТЭК в 2026 году.
1. Проверьте, не расслабились ли вы раньше времени
Указ Президента №166 от 30.03.2022 закладывал базовый ориентир перехода значимых объектов критической информационной инфраструктуры (КИИ) на отечественное ПО — условно с 1 января 2025 года. Минцифры подготовило проект постановления о поэтапном переходе значимых объектов КИИ на российское ПО, растягивающий миграцию на три горизонта: с 2028 по 2036 год в зависимости от категории объекта.
Зафиксируйте в рабочем календаре, что проект постановления Минцифры — это не принятая норма. Проверяйте статус документа на regulation.gov.ru раз в квартал, а не по заголовкам в новостях.
Компания останавливает миграцию, посчитав дедлайн отменённым. Указ №166 формально действует, и при проверке ФСТЭК ссылка на «перенос сроков» без принятого акта не защитит от предписания по ст. 19.5 КоАП РФ за невыполнение законного предписания органа контроля. Указ №166 формально действует, пока проект постановления Минцифры не утверждён — статус документа нужно проверять на regulation.gov.ru.
2. Зафиксируйте разницу между значимым объектом и обычной инфраструктурой
Федеральный закон №187-ФЗ устанавливает правовые основы категорирования объектов КИИ и разграничивает субъекты по степени значимости. Постановление Правительства №127 регулирует правила категорирования субъектов критической информационной инфраструктуры и критерии, по которым объект признаётся значимым — только такие объекты подпадают под жёсткие сроки перехода на российское ПО.
Поднимите акт категорирования объекта и сверьте дату его составления. Если категорирование проводилось до 2023 года, инициируйте пересмотр — изменившиеся показатели значимости могут перевести объект в другую категорию.
Компания использует устаревший акт категорирования пятилетней давности. При выявлении несоответствия ФСТЭК выносит предписание, а при повторном нарушении возможна административная ответственность по ст. 13.12.1 КоАП РФ. Только объекты, признанные значимыми по ПП №127, подпадают под жёсткие сроки перехода на российское ПО.
3. Изучите три горизонта перехода и найдите свою категорию
Проект Минцифры предлагает три волны перехода в диапазоне 2028-2036 годов — конкретная дата зависит от категории значимости объекта и статуса уже запущенных проектов импортозамещения. Отраслевая разбивка по процентам для энергетики, финансового сектора или транспорта на момент подготовки материала в открытых источниках не публиковалась.
- Не путайте общий график для существующих объектов с отдельным правилом для новых объектов КИИ — это разные механизмы регулирования.
- Направьте официальный запрос в профильное министерство (по отраслевой принадлежности объекта) с просьбой уточнить актуальный статус проекта постановления.
- Не принимайте решения об архитектуре системы только на основании заголовков в СМИ — требуйте первоисточник.
Составьте таблицу с датами трёх горизонтов и отметьте, какой ориентировочно относится к категории вашего объекта, опираясь на официальные разъяснения министерства, а не на прогнозы журналистов.
ИТ-директор ориентируется на самый дальний срок 2036 года без проверки категории своего объекта. Если объект относится к первому горизонту, компания рискует не успеть с миграцией и получить предписание регулятора. Три волны перехода на отечественное ПО охватывают диапазон 2028-2036 годов в зависимости от категории значимости объекта.
4. Отдельно проверьте правило для новых объектов КИИ после 2027 года
Для инфраструктуры, которая будет создана после 1 января 2027 года, в проекте Минцифры предложен отдельный срок — переход на отечественное ПО не более чем за пять лет с момента вступления изменений в силу. Это самостоятельная норма, отличная от графика для действующих систем.
Включите пятилетний горизонт в техническое задание для любого нового проекта КИИ, который запускается сейчас. Закладывайте совместимость с реестровым софтом на этапе архитектуры, а не постфактум.
Проектная команда закупает иностранное ПО «на перспективу» для нового объекта, рассчитывая на дальний горизонт 2036 года. Правило пяти лет для новых объектов считается отдельно и может наступить раньше, чем ожидалось — переделка архитектуры обходится дороже изначального выбора. Для объектов КИИ, созданных после 1 января 2027 года, предложен отдельный срок перехода — не более пяти лет с момента вступления нормы в силу.
5. Внесите в календарь дату 15 декабря 2026 года
Правительство поручило Минцифры и Минпромторгу применить «гибкий подход» к переходу КИИ на отечественное ПО и представить доклад премьер-министру Михаилу Мишустину до 15 декабря 2026 года. Формулировка о гибкости не отменяет того, что сбор данных с субъектов КИИ идёт уже сейчас, а не после публикации итогового постановления.
Подготовьте актуальный статус миграции и категорирования объекта к началу декабря 2026 года, а не к 14 числу. Ваша компания с высокой вероятностью попадёт в выборку для отчётности по вертикали профильного министерства.
Компания узнаёт о запросе данных от регулятора в последнюю неделю перед докладом и собирает отчёт впопыхах. Неполные или неточные данные в отчётности перед профильным ведомством повышают риск внеплановой проверки ФСТЭК в следующем квартале. Доклад Минцифры и Минпромторга премьер-министру о переходе КИИ на отечественное ПО должен быть представлен до 15 декабря 2026 года.
6. Проверьте статус отраслевого плана перехода вашей компании
Минцифры и Минпромторг курируют вопрос перехода КИИ на федеральном уровне, но точный порядок разработки и согласования отраслевых планов на момент подготовки материала в открытых источниках не публиковался. Отраслевой план для КИИ работает как страховой полис — его проверяют не в момент подписания, а когда наступает случай.
- Направьте официальный запрос регулятору вашей отрасли о статусе и форме отраслевого плана перехода, не дожидаясь методических рекомендаций.
- Соберите внутреннюю рабочую группу, которая будет отвечать за взаимодействие с профильным министерством по вопросу перехода.
- Зафиксируйте промежуточные внутренние контрольные точки на 2026-2027 годы, даже если внешний план ещё не утверждён.
Назначьте ответственного сотрудника, который раз в месяц мониторит публикации профильного министерства по теме отраслевого плана перехода на отечественное ПО.
Компания считает, что план утвердят централизованно, и не готовит собственную дорожную карту. Когда отраслевой план публикуется, у компании остаётся минимум времени на реализацию, и переход проводится в спешке с повышенным риском сбоев инфраструктуры. Порядок разработки отраслевых планов перехода КИИ на российское ПО курируют Минцифры и Минпромторг на федеральном уровне.
7. Сверьте свой софт с реестром — и не забудьте про внутренние разработки
Реестр российского программного обеспечения Минцифры и Единый реестр российской радиоэлектронной продукции (ЕРРП) — механизмы, которыми подтверждается отечественность продукта для целей 187-ФЗ. Вопрос об обязательности включения собственных внутренних разработок компании в реестр остаётся открытым в практике и требует отдельной проверки для конкретного случая.
Проведите полную инвентаризацию используемого на объекте ПО и сверьте каждую позицию с реестром до внешней проверки, а не во время неё. Для внутренних разработок запросите разъяснение у регулятора или профильного консультанта до момента отчётности.
Компания полагает, что самописное ПО автоматически считается «своим» и не требует подтверждения статуса. При проверке ФСТЭК отсутствие документального подтверждения отечественности продукта может квалифицироваться как несоответствие требованиям 187-ФЗ с последующим предписанием. Отечественность продукта для целей 187-ФЗ подтверждается включением в реестр Минцифры или в Единый реестр российской радиоэлектронной продукции.
8. Готовьтесь к ужесточению ответственности, даже если цифр штрафов ещё нет
Готовится ужесточение ответственности и финансовых штрафов за нарушение требований 187-ФЗ и сроков перехода на отечественное ПО, но статус этой инициативы на данный момент — обсуждение или законопроект. Конкретные суммы штрафов и номер документа на момент подготовки материала в открытых источниках не публиковались.
Не дожидайтесь вступления в силу новых штрафов — устраняйте выявленные нарушения по факту предписаний ФСТЭК или отраслевого регулятора уже сейчас. Ведите журнал устранения замечаний с датами и подтверждающими документами.
Юридическая служба откладывает исправление зафиксированных нарушений до момента, когда штрафы официально утвердят. Даже без принятого закона регулятор фиксирует несоответствия в актах проверок, и это создаёт основание для предписания по действующей редакции ст. 13.12.1 КоАП РФ уже сегодня. Ужесточение ответственности за нарушение сроков перехода КИИ на отечественное ПО находится на стадии обсуждения, конкретные суммы штрафов не опубликованы.
9. Соберите досье: кому этот чек-лист точно не по адресу
Если объект не проходил категорирование как значимый, темп перехода на отечественное ПО регулируется иначе, и жёсткие сроки из проекта Минцифры к нему не относятся напрямую. Если инфраструктура полностью новая и создаётся после 1 января 2027 года, ориентиром служит не общий график, а правило пяти лет из четвёртого пункта.
Компаниям без утверждённой категории значимости первым шагом стоит выбрать актуализацию категорирования по ПП №127, а не миграцию ПО. Формальный список закупок без пересмотра всей системы регулятор не примет как подготовку к проверке.
Компания без категории значимого объекта тратит бюджет на срочную миграцию, ориентируясь на дедлайны для значимых объектов КИИ. Ресурсы уходят на задачу, которая формально к компании пока не применяется, а реальный риск — непройденное категорирование — остаётся без внимания. Объекты без статуса значимых по категорированию не подпадают напрямую под жёсткие сроки перехода на отечественное ПО.
10. Действия на сегодня: что сделать до конца квартала, а не до 2036 года
Проверка готовности к переходу на отечественное ПО складывается из нескольких параллельных задач, и откладывать их до дальних горизонтов проекта Минцифры не имеет смысла. Регулятор оценивает систему целиком: категорирование, реестр, отчётность и внутренние процедуры контроля.
Сверьте статус категорирования объекта по ПП №127 на актуальность в 2026 году. Зафиксируйте 15 декабря 2026 года как внутренний дедлайн подготовки отчётности для профильного министерства. Проведите инвентаризацию ПО и сверьте с реестром Минцифры и ЕРРП, включая внутренние разработки. Назначьте ответственного за мониторинг статуса проекта постановления о сроках 2028-2036 и законопроекта об усилении ответственности.
Компания рассчитывает контрольные точки только под конечную дату 2036 года и игнорирует промежуточные требования 2026-2027 годов. Кто считает контрольные точки заранее — проходит проверку без потерь. Кто ждёт финального дедлайна — получает предписание уже в текущем году. Готовность объекта КИИ к проверке складывается из категорирования, реестра ПО, отчётности и внутреннего контроля, а не только из даты дальнего горизонта.
Данные актуальны по состоянию на 10 августа 2026 года. Перед применением проверьте действующую редакцию закона.
Скопировать ссылку
ВКонтакте
Одноклассники
Telegram
