Нецифровая экономика

Минцифры отодвигает КИИ вправо Переход ЗО КИИ на отечественный софт снова «уточняется» — и, как обычно, в сторону большей гибкости сроков, сообщает источник «Интерфакса». Раньше жестко планировалось всех пересадить на отечественный софт к 2028 году, а к 2030 уже планировалась ответственность. Теперь же все и проще, и сложнее. Минцифры подготовило проект постановления правительства, сроки в котором теперь устроены по следующей схеме: ▪️Формально базовая логика не изменилась, то есть от всех по умолчанию по прежнему ждут 100% российского ПО к 1 января 2028 года. ▪️Но дальше начинается система «если». Если у вас уже есть или запускается вот прямо в этом году особо значимый проект, либо заранее заключен контракт на разработку нужного ПО — срок сдвигается до 1 января 2031 года. ▪️Если же такие проекты стартуют позже, в 2026–2027 годах, — дедлайн автоматически уезжает еще дальше, до 1 января 2036 года. ▪️Отдельно прописали новые объекты КИИ. Им дают до 5 лет на переход с момента появления требований. А для случаев, где российского ПО просто нет, предусмотрены отдельные послабления. Очевидно, что и ответственность за нарушение уже новых сроков должна как-то подвинуться. Таким образом, регулятор будто признает очевидное: быстро пересадить всю критическую инфраструктуру на правильные коробки не получится — ни технологически, ни экономически. А еще научить эти объекты такие коробки правильно открывать и запускать… Однако, пожалуй, самым узким местом и главным тормозом выполнения всех подвинутых планов является кадровый голод. Кажется, что физически не хватает профессионалов, которые могут сопровождать переход legacy на новые рельсы. Еще больше не хватает тех, кто с нуля способен писать сложное промышленное ПО для критической инфраструктуры. Значимые объекты КИИ продолжают множиться, а инженеров по безопасности АСУ ТП, владеющих и старыми протоколами, и новыми языками программирования, катастрофически мало. @antiinfosec