Государство перевело защиту критической IT-инфраструктуры на риск-ориентированную модель

В 2026 году государство заметно перекроило правила для IT-сектора, сделав упор на постоянный контроль и управление рисками вместо разовых проверок. Это следует из отчета Baikal Lobridge, с которым ознакомился Forbes. Самые серьезные изменения затронули критическую информационную инфраструктуру (КИИ), кибербезопасность, искусственный интеллект и платформенную экономику.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) перевела защиту объектов КИИ на риск-ориентированную модель. Теперь компании обязаны раз в полгода рассчитывать коэффициент защищенности и раз в два года оценивать уровень зрелости процессов. Критические уязвимости предписано устранять в течение суток, а уязвимости высокой степени опасности - за неделю.

Параллельно ужесточилась ответственность за инциденты. В апреле президент подписал законы о введении уголовного наказания за уничтожение, блокирование или модификацию информации в КИИ. Минцифры также готовит законопроект о штрафах за срыв сроков перехода на отечественное программное обеспечение.

В сфере кибербезопасности ключевым стал переход от формального наличия средств защиты к реальной киберустойчивости организаций. ФСТЭК утвердила методический документ, фокусирующий бизнес на понимании угроз и управлении рисками. С сентября вступили в силу новые требования к защите государственных информационных систем.

Федеральная служба безопасности обновила порядок обмена данными о компьютерных инцидентах. Теперь жестко регламентированы сроки информирования Национального координационного центра, а информация об атаках передается в обе стороны между субъектами КИИ. Однако авторы отчета предупреждают: ужесточение требований к поставщикам ПО может сократить конкуренцию и закрыть доступ на рынок малым разработчикам.

В конце июля был подписан закон о поддержке развития искусственного интеллекта. От жесткой версии с запретом иностранных моделей отказались в пользу точечной поддержки крупных отечественных разработок. Документ ввел понятие «большой фундаментальной модели» - это системы от одного миллиарда параметров, разделив их на «суверенные» и «национальные».

С 2027 года аудио- и видеоматериалы, созданные или существенно измененные с помощью ИИ, подлежат обязательной маркировке. Правительство определит сферы, где можно будет использовать исключительно российские модели. В перечень вошли безопасность, выборы, госуправление и образование.

Бизнес активно включился в доработку подзаконных актов. «Яндекс» предложил концепцию «национального датасета» для проверки моделей на соответствие духовно-нравственным ценностям. Обсуждаются также льготное кредитование и лизинг для производства компонентов.

С 1 октября 2026 года вступает в силу закон о платформенной экономике. Он впервые вводит понятия цифровой платформы, оператора, партнера, карточки товара и пункта выдачи заказов. Маркетплейсы обязали проверять карточки товаров перед публикацией и запретили менять условия задним числом.

Сформирован реестр из двенадцати крупнейших российских платформ и агрегаторов. Однако архитектура регулирования еще не окончательна: Минэкономразвития подготовило второй пакет поправок о расчетах с селлерами и правилах возврата. Его вступление ожидается в марте 2027 года.

Параллельно запущен эксперимент по госзакупкам на маркетплейсах для школ, колледжей и детских садов. Он продлится с октября 2026 года по сентябрь 2028 года. Площадки-участники должны иметь логистику минимум в 45 регионах и не менее двух продавцов по товарам из перечня Минпросвещения.

Господдержка IT-отрасли становится более адресной и проектной. Ставку налога на прибыль в 5% сохранили до 2030 года, но только для компаний с долей профильных доходов не ниже 70%. Страховые взносы повысили с 7,6% до 15% для выплат ниже предельной базы, а льготную ипотеку ограничили регионами, исключив Москву и Петербург.

По данным ассоциации «Руссофт», рост инвестиций в софтверные компании в 2025 году сменился падением на 37%. Это подталкивает государство к пересмотру логики поддержки: от стимулирования импортозамещения к стимулированию технологической конкурентоспособности. Критерии предоставления льгот теперь все больше учитывают не сам факт разработки российского ПО, а его значимость и потенциал коммерциализации.

Руководитель направления в Центре компетенций «АРМ и ПО» ГК Softline Александр Дубина отмечает, что резкой смены курса не произошло, но для бизнеса критически важны ясность критериев и предсказуемость сроков. Такой подход, по его словам, хорошо заметен в регулировании КИИ и применении российского ПО. Он позволяет заказчикам заранее планировать бюджеты.

Руководитель международного направления практики защиты данных Denuo Дарья Заграничнова указывает, что порог входа в отрасль заметно вырос. Теперь недостаточно просто разработать продукт и запустить его на рынок. Необходимо заранее провести юридический анализ архитектуры ПО, потоков данных и модели распространения, а комплаенс и риски для бизнеса в денежном выражении стали значительно дороже.

Партнер юридической фирмы Comply Максим Али выделяет еще три важных тренда. Во-первых, центр регулирования смещается в правительство, а не в Госдуму. Во-вторых, все больше вопросов остается в «серой зоне» без формализованных процедур - например, включение в «белые списки» сайтов или корпоративных VPN.

В-третьих, требования соблюдать традиционные ценности проникают в IT-сферу, и новый закон об ИИ стал ярким тому примером. Законодательство регулярно пополняется нормами с широкой интерпретацией, что осложняет выработку безопасного пути их соблюдения. Особенно это заметно в контент-комплаенсе, где список запрещенной информации исчисляется десятками позиций.

Партнер Zarya Ventures Александр Пономарев характеризует политику 2026 года в сфере ИИ как переход от наблюдения к активному формированию рынка. Государство создает гарантированный внутренний спрос, давая разработчикам стимул инвестировать в собственные модели. Главный риск, по его мнению, в том, что регуляторная поддержка может начать замещать рыночную конкуренцию и снизить мотивацию бороться за качество продукта.

Партнер Kept Илья Шаленков обращает внимание на разрыв между скоростью нормотворчества и реальной способностью компаний исполнять требования. Для бизнеса новые нормы часто становятся дополнительной статьей расходов. При этом многие компании продолжают испытывать потребность в специалистах по информационной безопасности и сложности с заменой иностранного ПО, поддержка которого в России прекращена или ограничена.

Читайте также

Складские объекты могут передать государству при слабой защите от дронов

Робот-мойщик окон: как выбрать модель и чем её заменить

Холодильник Lex LKB350DRID: тест двухкамерной модели с NoFrost и зоной свежести

Новый гендиректор Apple хочет выпускать устройства чаще и сократить менеджеров

Трамп и IT-гиганты США договорились о четырех уровнях контроля над ИИ