GR в IT

😁 Участникам ОЗП могут предоставить отсрочку перехода КИИ на российское ПО. Правительство готовит дополнительные преференции⁠ для участников особо значимых проектов. Рассматриваемая отсрочка должна дать время на доработку и тестирование отечественных решений перед внедрением. Продолжительность и конкретные условия пока не названы.

😁 Минцифры предложило оценивать эффективность льгот на приобретение российского ПО. Проект методики⁠ предусматривает оценку востребованности льгот, их бюджетного эффекта и вклада в достижение государственных целей. По итогам ведомство будет рекомендовать Минфину сохранять, уточнять или отменять льготы. Сам проект действующие льготы не меняет.

😁 Суд поддержал отказ включить «Свободный офис» в реестр российского ПО. По сообщению ComNews⁠, Минцифры считает вклад «Базальт СПО» в доработку открытых компонентов недостаточным для предоставления российского статуса. Разработчик не согласен и намерен подать апелляцию. Спор касается конкретного продукта, а не общего запрета на регистрацию составного ПО.

😁 В Госдуме предложено создать комитет по цифровому развитию и ИИ. С инициативой⁠ выступил Дмитрий Медведев, предложив Александра Сидякина на должность председателя. Сергею Боярскому предложено сохранить руководство комитетом по информационной политике, информационным технологиям и связи. Окончательное решение Госдумы пока не сообщается.

😁 Минтруд утвердил профстандарт для специалистов по безопасности значимых объектов КИИ. Документ⁠ вступит в силу 1 марта 2027 года. Он разграничивает задачи от эксплуатации средств защиты и реагирования на инциденты до проектирования систем безопасности и организации работы. Требования к образованию и стажу зависят от выполняемой функции и уровня квалификации.

😁 С декабря вводится ГОСТ по угрозам идентификации и аутентификации. ГОСТ Р 70262.3–2026⁠ устанавливает единый порядок описания угроз и уязвимостей, включая способы реализации атак и возможные последствия. Стандарт разработан «Аладдином» совместно с ФСТЭК и её профильным НИИ и предназначен для проектирования и совершенствования механизмов управления доступом.

😁 Шадаев объяснил отказ от выборочных субсидий разработчикам NGFW. По словам министра⁠, поддержка одного-двух производителей межсетевых экранов следующего поколения при десятках претендентов создала бы перекос на рынке. Формирование спроса на отечественные решения он связал с регулированием и импортозамещением на КИИ. Речь об объяснении ранее выбранного подхода, а не об отмене действующих субсидий.

😁 Минэнерго обсуждает смягчение условий импортозамещения на КИИ. Ведомство рассматривает возможность⁠ использовать иностранное оборудование на отдельных значимых объектах до выработки амортизационного ресурса. Причина — досрочная замена ведёт к списаниям и дополнительным расходам, которые могут отразиться на тарифах. Решение пока обсуждается.

😁 Банк России обозначил технологические приоритеты на 2027-2029 годы. В проекте основных направлений развития финансового рынка⁠ — подготовка к постквантовой криптографии, защита данных при разработке ИИ-решений, внедрение отечественного ПО и открытых API. Замечания и предложения принимаются до 9 октября включительно.

😁В Минпромторге и Минэкономразвития сменились руководители цифровых департаментов. Исполняющим обязанности директора департамента цифровых технологий Минпромторга стал Антон Калинский⁠, а обязанности директора департамента цифрового развития и экономики данных Минэкономразвития исполняет Глеб Турканов. В зоне ответственности подразделений — цифровизация промышленности, регулирование ИИ, экспериментальные правовые режимы и управление данными.

😁 АПКИТ выступила против обязательных выплат за обучение ИИ на общедоступном контенте. Ассоциация предупреждает⁠, что такая модель может стать фактическим сбором с технологии, сократить число российских ИИ-проектов и усилить отток специалистов. При этом АПКИТ поддерживает право владельцев контента исключать свои ресурсы из обучения моделей и призывает обсудить поправки с отраслью.

😁 Минцифры предлагают закрепить дополнительные полномочия в сфере ИИ. На общественное обсуждение вынесен проект⁠, предусматривающий анализ развития больших фундаментальных моделей, совершенствование их правового регулирования и методическую поддержку внедрения ИИ в государственных и муниципальных органах. Документ также предполагает стимулирование разработки и применения технологии.

😁 Минцифры планирует запустить перечень доверенного ПО до конца 2026 года. Требования к продуктам⁠ должны утвердить в IV квартале, а соответствие им будут проверять специально отобранные центры тестирования. Среди обозначенных условий — совместимость с отечественными процессорами и обновление без зарубежных серверов. Точная дата начала рассмотрения заявок пока не объявлена.

😁 С 1 марта 2027 года изменятся требования к подрядчикам с доступом к значимым объектам КИИ. Приказ ФСТЭК № 220 предусматривает оценку⁠ зрелости их информационной безопасности до предоставления доступа, а затем — не реже одного раза в три года. Для заказчиков это означает необходимость заранее выстроить проверку подрядчиков и контроль их доступа.

Указ существенно повышает ответственность владельцев стратегически важных объектов: недостаточная защита или затягивание восстановления теперь могут повлечь не только предписания и штрафы, но и временную утрату контроля над имуществом.

Гибкость контрактов. Расширяются основания для изменения контракта: цену можно поднять до 10%, товар — заменить на аналог «не хуже» (сейчас разрешена только замена на лучший), а также менять страну происхождения (с сохранением нацрежима по ч. 4 ст. 14) и банковские реквизиты. При этом допоставка лицензий в рамках одного контракта теперь возможна только один раз — здесь, наоборот, ужесточение. Правительство получит право устанавливать исключения из требований к товарам российского происхождения.

Повышение лимитов.

Электронный запрос котировок — до 20 млн рублей. НМЦК (до конца 2027 года), закупки у МСП и СОНКО — до 30 млн (было 20 млн). Важный нюанс: в запросе котировок победитель определяется только по цене, без критериев качества — это ускоряет сделки, но выдавливает квалификационные аргументы из процедуры.

Сокращение бюрократии.

Минфин сможет давать обязательные разъяснения, освобождающие от ответственности тех, кто им следует. Срок согласования контрольным органом сокращается с 8 до 5 рабочих дней. Разрешается заключать несколько контрактов с одним поставщиком — по сути, легализуется дробление закупок лицензий в рамках малых лимитов.

Прозрачность под вопросом.

Расширяется перечень закупок, которые не попадут в открытый реестр контрактов: до 600 тыс. руб. (п.4-5 ч.1 ст.93), до 5 млн. руб. (ч.12 ст.93) при электронной форме, плюс новое основание — «в случаях, установленных Правительством РФ». Это может снизить контроль за расходованием бюджетных средств.