Тенденции и директивы в сфере импортозамещения. Весна – лето 2022

В «эпоху перемен» резко растет спрос на прогнозы, однако их точность падает.

Сегодня все больше возникает заинтересованность заказчиков в переходе на отечественный софт, данная тенденция тесно связана с изменениями в законодательстве, с ужесточением норм и регламентов, а также реализацией программы Цифровой трансформации, которая является одной из национальных целей развития России до 2030 года. (подп. «д» п. 1, подп. «д» п. 2 Указа Президента РФ от 21 июля 2020 г. № 474).

Согласно существующим рекомендациям, переход на российское программное обеспечение должен осуществляться с учетом сведений из Единого реестра российских программ для электронных вычислительных машин и баз данных, и соответствующего дополнительным требованиям, утвержденным Постановлением Правительства РФ от 23.03.2017 N 325.

На данный момент в реестре российского ПО — 13 972 программных продукта — всех классов, как отмечают эксперты, — от 4 470 разработчиков, в евразийском реестре — 62 программа 20 правообладателей (ведет Министерство цифрового развития России, размещены на информационном ресурсе: reestr.digital.gov.ru).

Программа цифровой трансформации в сфере импортозамещения информационно-коммуникационных технологий в первую очередь была нацелена на госорганы и компании с государственным участием. Необходимость проведения цифровой трансформации на основе отечественных решений прописана и регламентирована в нацпроекте «Цифровая экономика»: по представленным в паспорте проекта ключевым показателям стоимостная доля закупаемого или арендуемого органами власти отечественного ПО должна увеличиваться на 5% ежегодно и с 70% в 2020 году укрепиться и вырасти до 90% в 2024 году. Для государственных корпораций и компаний с госучастием соответственно с 50% в 2020 году до 70% в 2024 году. Также в 2021 году — акционерным обществам с государственным участием, включенным в специальный перечень, было предписано актуализировать или разработать (при отсутствии) собственные стратегии цифровой трансформации.

В этих стратегиях, в частности, должны быть предусмотрены положения о достижении к 2024 году 70%-ной доли расходов АО на закупку отечественного ПО и связанные с ним работы (услуги) в общей доле соответствующих затрат компании, а также увеличение к 2030 году вложений в российские IT-решения в четыре раза по сравнению с уровнем 2019 года.

При этом, разработанные или обновленные документы должны соответствовать утвержденным Минцифры России Методическим рекомендациям по цифровой трансформации государственных корпораций и компаний с государственным участием.

Санкции в сфере информационных технологий, введенные против России в начале 2022 г. кардинально изменили ситуацию на российском ИТ-рынке, тем самым увеличив и распространив уже существующие ограничения в данной сфере и добавив ряд новых более ужесточенных мер. Безусловно, сложившаяся ситуация сильно ускоряет процесс импортозамещения, на его эскалирование влияет сразу несколько новых директив от регуляторов власти:

1. с 31 марта текущего года юридическим лицам, перечисленным в Федеральном законе от 18 июля 2011 г. № 223-ФЗ, за исключением организаций с муниципальным участием, запрещено осуществлять закупки иностранного ПО, в том числе в составе программно-аппаратных комплексов, для использования на принадлежащих им значимых объектах критической информационной инфраструктуры (КИИ) без согласования с уполномоченным Правительством РФ федеральным органом исполнительной власти (Указ Президента РФ от 30 марта 2022 г. № 166). С 1 января 2025 года таким заказчикам и органам власти в принципе нельзя будет использовать иностранное программное обеспечение на значимых объектах КИИ. В течение месяца с момента принятия данного указа Правительство РФ должно утвердить требования к ПО, которое органы власти и обозначенные заказчики используют на объектах КИИ, и правила закупок последних необходимых иностранных программных продуктов. В течение шести месяцев — реализовать мероприятия по обеспечению преимущественного применения субъектами КИИ отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе определить сроки и порядок перехода субъектов КИИ на доверенные программно-аппаратные комплексы и обеспечить организацию деятельности научно-производственного объединения, специализирующегося на разработке, производстве, технической поддержке и сервисном обслуживании таких комплексов для КИИ.
2. с 1 января 2025 года органам власти и МСУ, государственным фондам, госкомпаниям и иным организациям, созданным на основании федеральных законов, стратегическим предприятиям, системообразующим организациям и являющимся субъектами КИИ юридическим лицам (далее — органы и организации) будет запрещено пользоваться средствами защиты информации, странами происхождения которых являются иностранные государства, совершающие недружественные действия в отношении России или российских юридических и физических лиц. Соответствующий запрет установлен Указом Президента РФ от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» А уже сейчас перечисленным органам и организациям предписано создать свои структурные подразделения по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты. Причем на руководителей органов и организаций возлагается персональная ответственность за обеспечение их информационной безопасности.

Также стоит учитывать, что многие иностранные IT-компании — приостановили или полностью прекратили деятельность в России, что делает невозможным или существенно ограничивает не только покупку их программных и аппаратных продуктов российскими пользователями, но и обновление и техподдержку ранее приобретенных, что само по себе должно послужить серьезным стимулом для перехода на отечественные аналоги.

В результате произошедшей приостановки (прекращения) деятельности на территории РФ ряда компаний иностранных вендоров, возникла ситуация невозможности исполнения российскими ИТ-компаниями своих обязательств по заключенным контрактам на поставку зарубежного компьютерного и телекоммуникационного оборудования, комплектующих, программного обеспечения или предоставления связанных с ними услуг по сопровождению и техподдержке.

Несмотря на это, крупнейшие ИТ-объединения России выступили против инициативы по легализации использования нелицензионного программного обеспечения. По их мнению, данная мера будет иметь наглядные и существенные последствия для государственного курса на импортозамещение. А ответной мерой на возможное принятие такого решения станет разрешение бесплатного использования российского ПО за рубежом или его полный запрет. Как альтернатива, был подготовлен перечень первоочередных мер по обеспечению стабилизации ситуации и усилению развития отрасли информационных технологий в условиях введения санкционных ограничений.

В целях ускорения импортозамещения ПО на объектах КИИ в Минцифры, ФСТЭК и ряд других ведомств был представлен перечень отечественных решений, способных в условиях технологических санкций заменить зарубежный софт. В список вошли более 330 программных продуктов из Реестра российского ПО с указанием отрасли их применения, примеров опыта внедрения, а также наличия сертификатов ФСТЭК. За последнее время перечень отечественных программных продуктов, способных заменить зарубежные аналоги в сфере КИИ, расширился более чем в 2 раза. Это говорит о том, что отрасль разработки ПО имеет значительный потенциал, и отечественные вендоры готовы в кратчайшие сроки обеспечить сферу КИИ собственными решениями. Нормативная база по импортозамещению программного обеспечения сегодня: 

• Указ Президента РФ «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года». 
• Указ Президента РФ от 30.03.2022 N 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» 
• Постановление Правительства Российской Федерации от 16 ноября 2015 года № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» 
• Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 04 июля 2018 года № 335 «Об утверждении методических рекомендаций по переходу органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления муниципальных образований Российской Федерации на использование отечественного офисного программного обеспечения, в том числе ранее закупленного офисного программного обеспечения» 
• Постановление Правительства Российской Федерации от 23 марта 2017 года № 325 «Об утверждении дополнительных требований к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения, и внесении изменений в Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных»; 
• Постановление Правительства Российской Федерации от 05 мая 2016 года № 392 «О приоритетных направлениях использования и развития информационно-коммуникационных технологий в федеральных органах исполнительной власти и органах управления государственными внебюджетными фондами и о внесении изменений в некоторые акты Правительства Российской Федерации» 
• Методические рекомендации по разработке технического задания проекта перехода на отечественное ПО органов исполнительной власти субъекта Российской Федерации на использование отечественного офисного программного обеспечения, в том числе ранее закупленного офисного программного обеспечения (в соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 04.07.2018 г. № 335)