Организации, не выполнившие требование о переводе значимых объектов критической информационной инфраструктуры (КИИ) на российское ПО до 1 января 2025 года, могут обязать заключать форвардные контракты с разработчиками софта, сообщил на CNews Forum глава Минцифры Максут Шадаев.
«Те компании, которые не смогли по объективным причинам перейти на российский софт, должны взять на себя определенные юридически значимые обязательства, — сказал он. — Наша задача — все-таки их принудить к определенному, как мы говорим, форвардному контракту».
Согласно указу президента РФ Владимира Путина от 30 марта 2022 года № 166, с 1 января 2025 года органам государственной власти и другим владельцам значимых объектов КИИ запрещается использовать на них иностранное программное обеспечение.
Другой указ главы государства — от 1 мая 2022 года № 250 устанавливает запрет на использование импортных (из недружественных стран) средств защиты информации на объектах КИИ с 1 января 2025 года.
По словам Максута Шадаева, итоги по переводу КИИ на отечественное ПО будут подводиться в начале следующего года, но уже понятно, что будут те компании и государственные органы, которые не успеют в полной мере перевести свои системы на российские решения.
Среди причин этого министр назвал отсутствие финансирования (в том числе бюджетного — в случае с госорганами) и недостаточную зрелость российских аналогов решений иностранных компаний.
При этом отсутствие решения не является основанием ничего не делать, подчеркнул министр. «В этом случае берите разработчика, в которого вы верите, подписывайте с ним форвардный контракт, в котором зафиксировано, что если он сделает решение, которое будет соответствовать всем вашим требованиям, то вы обязательно его купите. И этот документ должен быть юридически значимым, обязывающим», — пояснил Максут Шадаев, добавив, что государство сможет софинансировать эту работу в рамках нового нацпроекта «Экономика данных».
Максут Шадаев отметил также, что ряд владельцев объектов КИИ старается уйти из-под действия президентского указа и не проводят категорирование объектов КИИ, соответственно — не имеет ни одного значимого объекта КИИ или только несколько. Для решения этой проблемы подготовлен и внесен в Госдуму законопроект (уже прошел I чтение), по которому отраслевые регуляторы получат право устанавливать классификацию типовых объектов КИИ для своей индустрии.
«У компаний не будет возможности их не классифицировать, — подчеркнул Максут Шадаев. — И второе — по каждому типовому объекту с учетом зрелости российских решений мы определим конечный срок перехода на отечественные продукты».
Глава совета директоров «Базальт СПО» Алексей Смирнов в беседе с TelecomDaily назвал идею с форвардными контрактами интересной. Он отметил, что если отечественные продукты действительно не соответствуют требованиям заказчиков — владельцев объектов КИИ, то последние должны четко сформулировать, чего именно им не хватает, чтобы не было голословных утверждений о незрелости российских решений.
«Если пользователь формулирует, что ему нужно, в явном виде, то дальше уже понятны шаги по разработке недостающего функционала. И обязывающий форвардный контракт является для разработчика хорошим основанием, чтобы инвестировать свои средства в такую разработку», — сказал Алексей Смирнов.
При этом эксперт выразил мнение о том, что как только заказчик четко сформулируют свои требования, скорее всего выяснится, что соответствующие решения на рынке есть, но пользователь о них не знал, так как искал точную копию привычного ему иностранного софта. «Но нет задачи скопировать зарубежное — есть задача обеспечить все функции, необходимые пользователю», — подчеркнул Алексей Смирнов.
По результатам опроса 100 ИТ-директоров крупнейших enterprise-компаний, проведенного Orion soft в конце октября, 29% не устраивает функциональность российских продуктов, 22% заявили о непрозрачности ценовой политики, сообщил TelecomDaily директор по развитию бизнеса Orion soft Максим Березин. Эти два фактора, по его словам, удерживают большое число бизнесов от перехода на российские решения.
При этом договоренность об определенном объеме доработок и сумме сделки мотивирует вендора ускориться и сделать работу качественно, а не просто забрать деньги и забыть про задачу, подчеркнул эксперт. «В интересах любого вендора — как можно быстрее дорабатывать свои продукты до нужного заказчикам уровня, а вопрос функциональности можно решать в диалоге с ним. Бизнес может прямо сказать о своих запросах — и уже сегодня начать сотрудничество с вендором, зная, что нужная ему функциональность в работе, — отметил Максим Березин. — По нашему опыту, на практике новые возможности продукта эффективнее разрабатываются именно под конкретный запрос».
К субъектам КИИ относятся госорганы, российские юрлица и индивидуальные предприниматели, которым принадлежат информсистемы в сфере здравоохранения, науки, транспорта, связи, энергетики, в финсекторе, топливно-энергетическом комплексе, атомной энергетике, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.