Компании с критической инфраструктурой могут начать штрафовать за затягивание перехода на российское ПО и оборудование

Минцифры подготовило проект поправок в КоАП о штрафах для госкомпаний и ведомств, которые не перейдут на отечественное ПО и доверенные ПАК до 2030 года; эксперты считают предлагаемые санкции слишком мягкими.

Новые штрафы за затягивание импортозамещения на объектах критической инфраструктуры

Российские компании могут столкнуться с административными штрафами за нарушение сроков перехода на отечественное программное обеспечение (ПО) и доверенные программно‑аппаратные комплексы (ПАК) на объектах критической инфраструктуры. Такая мера содержится в подготовленных Минцифры поправках в Кодекс об административных правонарушениях (КоАП). Санкции предлагается ввести для ведомств, госкомпаний и организаций с госучастием, которые не перейдут на российские решения до 1 января 2030 года. Для должностных лиц размер штрафа составит от 100 до 200 тыс. руб., для юридических лиц — от 300 до 700 тыс. руб.

Ответственность за определение объектов и устранение нарушений

Проект также предусматривает штрафы за несоблюдение установленного порядка определения объектов критической инфраструктуры и за неустранение выявленных регулятором нарушений. Для должностных лиц в этом случае предлагается установить ответственность в размере от 10 до 50 тыс. руб., для юридических лиц — от 50 до 100 тыс. руб.

Основой для ужесточения требований стал подписанный в 2022 году указ президента России, согласно которому с 1 января 2025 года значимые объекты критической инфраструктуры госорганов и госкомпаний, включая органы власти, не вправе использовать программное обеспечение и оборудование из «недружественных» стран. При этом ранее никаких штрафных санкций за несоблюдение этих требований не предусматривалось.

Обсуждение оборотных штрафов и текущий уровень перехода

Осенью прошлого года Минцифры уже обсуждало возможность введения оборотных штрафов для компаний, которые продолжают использовать иностранное ПО и оборудование. Тогда министр цифрового развития Максут Шадаев подчеркивал, что цель санкций — не позволить крупному бизнесу «отсидеться в тылу», ссылаясь на нехватку адекватных российских аналогов.

По данным Минцифры на март прошлого года, на отечественные решения уже перешли более двух третей значимых объектов критической инфраструктуры госорганов и госкомпаний. Обсуждение конкретных параметров санкций, по словам источников в ведомстве, продолжается с участием заинтересованных структур.

Мнение рынка: предлагаемые штрафы слишком малы

Эксперты сомневаются в стимулирующем эффекте предлагаемых санкций. Директор по развитию бизнеса вычислительных систем компании StepLogic Святослав Сорокин считает, что такие штрафы выглядят как «укус комара». По его оценке, стоимость доверенного ПАКа начинается от десятков миллионов рублей и может достигать 1 млрд руб. и выше, тогда как максимальный штраф — 700 тыс. руб. — несопоставим с объемом возможной экономии и вряд ли серьезно отразится на бюджете крупных структур.

При этом он отмечает, что введение оборотных штрафов, когда размер санкций привязан к обороту компании, стало бы принципиально иной мерой воздействия и могло бы оказаться значительно эффективнее фиксированных штрафов.