Импортозамещение на значимых объектах КИИ: как обосновать закупку и что делать без аналогов
Импортозамещение на значимых объектах КИИ: что требуют Указ № 166, ПП № 1478 и № 1912, как обосновать закупку российского ПО и АРМ служебной запиской и что делать, если аналогов нет.
Коротко. Требования об импортозамещении касаются значимых объектов КИИ — объектов с категорией К1–К3. Иностранное ПО для них нельзя закупать без согласования (с 31.03.2022), а использовать — с 01.01.2025, если иное не установлено федеральным законом. Программно-аппаратные комплексы на значимых объектах применяются доверенные, а с 01.01.2030 — только доверенные. Закупку российского ПО и АРМ обосновывают ссылкой на эти акты и на акт категорирования, который подтверждает значимость объекта.
Кого касается
Требования об импортозамещении из Указа № 166 и постановлений № 1478 и № 1912 относятся к значимым объектам КИИ — тем, которым по итогам категорирования присвоена категория К1, К2 или К3. Если у организации все объекты без категории, эти запреты на неё не распространяются.
Отдельно стоит Указ № 250: средства защиты информации и услуги по ИБ из недружественных стран запрещены с 01.01.2025 на объектах всех организаций, которые подпадают под указ, — в том числе всех субъектов КИИ, независимо от категории объектов.
Что требуют акты
| Акт | Что требует | С какого времени |
|---|---|---|
| Указ № 166 | Не закупать иностранное ПО (в том числе в составе ПАК) для значимых объектов без согласования | 31.03.2022 |
| Указ № 166 | Не использовать иностранное ПО на значимых объектах, если иное не установлено федеральным законом | 01.01.2025 |
| ПП № 1478 | Требования к ПО на значимых объектах, согласование закупок иностранного ПО, переход на российское ПО из реестра | 2022 |
| ПП № 1912 | Не использовать недоверенные ПАК, купленные с этой даты; исключение — нет российского доверенного аналога (заключение Минпромторга) | 01.09.2024 |
| ПП № 1912 | План перехода субъекта: утверждает руководитель, копия — в отраслевое министерство | до 01.01.2025 или 4 месяца после включения объекта в реестр |
| ПП № 1912 | Доля доверенных ПАК на значимых объектах — 100 % | 31.12.2029 |
| Указ № 250 | Без средств защиты и услуг по ИБ из недружественных стран | 01.01.2025 |
| 58-ФЗ | Сроки полного перехода значимых объектов на российское ПО — в проектах актов Минцифры и Минпромторга | до 15.12.2026 |
Как обосновать закупку российского ПО и АРМ
Обоснование закупки — это служебная записка на имя руководителя, к которой приложены документы. Руководству и закупщикам нужно увидеть три вещи: почему без закупки нельзя, что именно покупаем и что будет, если не купить.
- Основание. Объект значимый — сошлитесь на акт категорирования с присвоенной категорией. Затем на требование: Указ № 166 и ПП № 1478 для ПО, ПП № 1912 для программно-аппаратных комплексов, приказ ФСТЭК № 239 — если покупаются средства защиты.
- Что покупаем. ПО — с номером записи в реестре российских программ Минцифры. АРМ и серверы, которые поставляются вместе с ПО как единый комплекс, — с подтверждением, что комплекс доверенный.
- Риски. Иностранное ПО на значимом объекте противоречит запрету Указа № 166 и требованиям ПП № 1478 — на проверке это может стать пунктом предписания. Перечислите, какие системы без закупки останутся на иностранном ПО или без поддержки.
- Варианты и цены. Два-три коммерческих предложения, срок поставки и внедрения.
- Связь с планом. Покажите, что закупка — пункт утверждённого плана мероприятий или плана перехода на доверенные ПАК по ПП № 1912: этот план субъект со значимыми объектами обязан утвердить, и в нём уже стоят доли доверенных комплексов по годам и прогноз затрат. Это снимает вопрос «почему именно сейчас».
К записке приложите копию акта категорирования, выписку из плана мероприятий, коммерческие предложения и выписки из реестра российского ПО.
Если российского аналога нет
- ПО. Закупка иностранного ПО для значимого объекта возможна только после согласования по правилам ПП № 1478. Подготовьте обоснование, почему российские программы из реестра не подходят, — сравнение по функциям, которые нужны объекту.
- Программно-аппаратные комплексы и оборудование. Запрет ПП № 1912 касается недоверенных комплексов, купленных с 01.09.2024; купленные раньше можно применять. Новый недоверенный комплекс допустим, только если у него нет российского доверенного аналога — это подтверждает заключение Минпромторга. Все такие комплексы внесите в план перехода с заменой до конца 2029 года.
- Не меняйте работающее «на всякий случай». Сначала проверьте, значимый ли объект: если категория не присвоена, требования об импортозамещении к нему не применяются.
Чего не делать
- Не закупать иностранное ПО для значимого объекта без согласования.
- Не ставить средства защиты из недружественных стран — запрет Указа № 250 касается всех субъектов КИИ.
- Не начинать с закупки без акта категорирования: без присвоенной категории у обоснования нет основания, а у закупки — смысла.
Частые вопросы
Объект не значимый. Нужно ли переходить на российское ПО?
Запреты Указа № 166 и требования ПП № 1478 и № 1912 относятся к значимым объектам КИИ; объекты без категории под них не подпадают. Но Указ № 250 касается всех субъектов КИИ: средства защиты информации и услуги по ИБ из недружественных стран на объектах организаций, подпадающих под указ, запрещены с 01.01.2025.
Где искать российский аналог?
Российское ПО ищут в Едином реестре российских программ для ЭВМ и баз данных, который ведёт Минцифры. В обосновании закупки укажите номер записи в реестре — это прямое подтверждение, что ПО российское.
Оборудование уже стоит, а аналогов нет. Его придётся менять?
Для программно-аппаратных комплексов ПП № 1912 делает исключение: комплексы, купленные раньше, и комплексы, у которых нет аналогов (по заключению Минпромторга), можно применять и после 01.09.2024. С 01.01.2030 на значимых объектах допускаются только доверенные ПАК, поэтому замену стоит заложить в план перехода уже сейчас.
Когда нужно полностью перейти на российское ПО?
Сроки полного перехода значимых объектов на российское ПО по 58-ФЗ ещё не утверждены: Правительство поручило Минцифры и Минпромторгу подготовить проекты актов до 15.12.2026. Следите за выпусками «Новое в законах».
Справочный материал, не является юридической консультацией. Полная памятка — на главной.