GR в IT

GR в IT: главное за прошедшую неделю

😁Минцифры выступило за сохранение условий ИТ-льгот. Ведомство не поддержало⁠ исключение внутригрупповых доходов из расчёта доли ИТ-деятельности. Предлагается сохранить действующий порог в 70% с учётом операций между взаимозависимыми организациями. Внесённые бюджетные поправки пересмотра этих условий не предусматривают.

😁Минэкономразвития предложило расширить налоговый учёт расходов на НИОКР. Проект поправок⁠ предусматривает учёт затрат на вычислительные ресурсы и признание расходов в периоде их осуществления. Для квалификации работ как НИОКР предлагаются новизна для самого налогоплательщика, преодоление научной или технической неопределённости и выполнение по ТЗ либо программе. Поправки пока не приняты.

😁На «Экономику данных» в 2027 году предложено выделить около 147 млрд рублей. Это меньше ранее планировавшихся⁠ 168,9 млрд. На инфраструктуру кибербезопасности заложено 23,97 млрд рублей, на защищённую инфраструктуру «Гособлака» — около 17 млрд. Пока речь о проекте бюджета, а не утверждённых расходах.

😁Третий антифрод-пакет затронет хостинг и обработку данных. Проект⁠ предусматривает платформу согласий на обработку персональных данных на Госуслугах и идентификацию клиентов хостинг-провайдеров. Владельцам сайтов и информационных систем с авторизацией предлагается хранить сведения о регистрации и входах пользователей три года. Предполагаемая дата введения изменений — 1 марта 2028 года.

😁ФСТЭК уточнила порядок представления оценки защищённости. В разъяснении к приказу №117⁠ указано: результаты расчёта необходимо направлять в службу не позднее пяти рабочих дней после его проведения. Также уточнено распределение отчётности между центральным аппаратом и территориальными управлениями.

😁Новый комитет Госдумы по цифровому развитию и ИИ официально утверждён. Предложение, о котором писали в прошлом дайджесте, получило оформление⁠: комитет возглавил Александр Сидякин. Комитет по информационной политике, информационным технологиям и связи сохранён, его председателем вновь избран Сергей Боярский.

😁Для национального плана внедрения ИИ сформированы показатели на 2027–2030 годы. Правительственная подкомиссия рассмотрела более 170 проектных показателей⁠ по 16 отраслям, за которые отвечают 32 ведомства. Утверждены методики расчёта более ста показателей и структура онлайн-мониторинга. Сами показатели должны войти в будущий национальный план.

😁Минцифры создаст комиссию для разрешения споров ИТ-компаний и учебных заведений. Комиссия⁠ будет содействовать урегулированию конфликтов по соглашениям о поддержке образования. Механизм связан с обязанностью крупных ИТ-компаний, подпадающих под соответствующие требования, направлять на ИТ-образование не менее 3% средств, сэкономленных благодаря налоговым льготам.

💻Позиция Минцифры по сохранению ИТ-льгот — важный сигнал для отрасли. При этом новые требования должны вводиться с учётом затрат бизнеса, чтобы компании могли заранее планировать расходы и сохранять возможности для инвестиций в российские технологии.

👍 GR в IT. Подписаться⁠.

🏆 Первое место в номинации «PR-кампания года»!

Проект Киберпротект x РУССОФТ «Женщины в ИТ» занял первое место на премии «Продвигай ИТ».

Спасибо команде «Киберпротекта» и всем, кто работал над проектом, помогал с исследованием, дискуссиями и его развитием! В особенности модераторам мероприятий, прошедших в рамках проекта: Валерии Романовской, исполнительному директору РУССОФТ, и Елене Бочеровой, исполнительному директору «Киберпротект»

Для нас особенно ценно, что проект, начавшийся с исследования, продолжился профессиональным диалогом и новыми отраслевыми форматами.

Спасибо сообществу «Продвигай ИТ» за высокую оценку нашей работы! ❤️

@russoft_association

РУССОФТ в Max — всегда с вами😉

💻 Закон о платформенной экономике вступил в силу: что меняется для бизнеса

Сегодня, 1 октября, вступил в силу Федеральный закон №289-ФЗ⁠, принятый 31 июля 2025 года. Он регулирует отношения между операторами посреднических цифровых платформ, их партнёрами и пользователями при продаже товаров, выполнении работ и оказании услуг.

Новые действующие правила включают:

😁Реестр и проверка продавцов. Специальные требования распространяются на посреднические платформы, включённые в реестр. Операторы должны проверять сведения о продавцах через государственные информационные ресурсы, а также информацию об обязательных сертификатах, декларациях соответствия и маркировке товаров.

😁Предсказуемость условий работы. Об увеличении комиссии, изменении условий ответственности и ряде других изменений договора оператор должен уведомлять партнёров минимум за 45 дней — с предусмотренными законом исключениями. Скидки за счёт продавца требуют его согласия, а отказ от них не может служить основанием для снижения рейтинга или ограничения доступа.

😁Возможность оспорить решения платформы. Вводится обязательное досудебное рассмотрение жалоб на штрафы, блокировки, снижение рейтинга и изменение положения товара в поисковой выдаче. Оператор должен ответить на жалобу не позднее 15 дней со дня её подачи.

😁Доступ к документам и взаимодействие с ФНС. Оператор обязан обеспечивать партнёрам доступ к действующим и прежним договорам не менее трёх лет, а запрошенные акты сверки предоставлять в течение семи рабочих дней. Закон также предусматривает информационное взаимодействие платформ с налоговыми органами.

💻 Вчера завершилось принятие поправок в рамках ОРВ. При дальнейшей доработке закона считаю важным добавить обязанность оператора обеспечивать сохранность, целостность, доступность и возможность восстановления документов и информации, подлежащих формированию, хранению или предоставлению в соответствии с Федеральным законом №289-ФЗ.

Это усилит уже предусмотренные гарантии доступа к документам. После технического сбоя или кибератаки участники платформы должны иметь возможность восстановить сведения, необходимые для подтверждения расчётов и защиты своих прав.

👍 GR в IT. Подписаться⁠.

💻 GR в IT: главное за прошедшую неделю

😁 Участникам ОЗП могут предоставить отсрочку перехода КИИ на российское ПО. Правительство готовит дополнительные преференции⁠ для участников особо значимых проектов. Рассматриваемая отсрочка должна дать время на доработку и тестирование отечественных решений перед внедрением. Продолжительность и конкретные условия пока не названы.

😁 Минцифры предложило оценивать эффективность льгот на приобретение российского ПО. Проект методики⁠ предусматривает оценку востребованности льгот, их бюджетного эффекта и вклада в достижение государственных целей. По итогам ведомство будет рекомендовать Минфину сохранять, уточнять или отменять льготы. Сам проект действующие льготы не меняет.

😁 Суд поддержал отказ включить «Свободный офис» в реестр российского ПО. По сообщению ComNews⁠, Минцифры считает вклад «Базальт СПО» в доработку открытых компонентов недостаточным для предоставления российского статуса. Разработчик не согласен и намерен подать апелляцию. Спор касается конкретного продукта, а не общего запрета на регистрацию составного ПО.

😁 В Госдуме предложено создать комитет по цифровому развитию и ИИ. С инициативой⁠ выступил Дмитрий Медведев, предложив Александра Сидякина на должность председателя. Сергею Боярскому предложено сохранить руководство комитетом по информационной политике, информационным технологиям и связи. Окончательное решение Госдумы пока не сообщается.

😁 Минтруд утвердил профстандарт для специалистов по безопасности значимых объектов КИИ. Документ⁠ вступит в силу 1 марта 2027 года. Он разграничивает задачи от эксплуатации средств защиты и реагирования на инциденты до проектирования систем безопасности и организации работы. Требования к образованию и стажу зависят от выполняемой функции и уровня квалификации.

😁 С декабря вводится ГОСТ по угрозам идентификации и аутентификации. ГОСТ Р 70262.3–2026⁠ устанавливает единый порядок описания угроз и уязвимостей, включая способы реализации атак и возможные последствия. Стандарт разработан «Аладдином» совместно с ФСТЭК и её профильным НИИ и предназначен для проектирования и совершенствования механизмов управления доступом.

😁 Шадаев объяснил отказ от выборочных субсидий разработчикам NGFW. По словам министра⁠, поддержка одного-двух производителей межсетевых экранов следующего поколения при десятках претендентов создала бы перекос на рынке. Формирование спроса на отечественные решения он связал с регулированием и импортозамещением на КИИ. Речь об объяснении ранее выбранного подхода, а не об отмене действующих субсидий.

💻Поддержка отечественных разработчиков должна сочетаться с прозрачными правилами конкуренции. Для бизнеса важно заранее понимать, какие условия дают доступ к преференциям и российскому статусу продукта, чтобы учитывать их при планировании разработки и инвестиций.

👍 GR в IT. Подписаться⁠.

После ИТ-форума РУССОФТ в Питере остались смешанные чувства

В экономике виднеется нарастающая финансовая неопределённость в том месте, где обычно была опора на прибыль.

На форуме РУССОФТ 2026 разговор шел о том, на каких принципах должна быть устроена вся отрасль. В неожиданном амплуа здесь выступили ровным счётом все: и министры, и предприниматели.

Случился «идеологический крик» с открытым предложением срастить «железо и софт», с яркой метафорой о том, что «софт без железа — что дерево без корней»: ветер подует — и нет его вовсе. Другое дело, если это «доверенный ПАК»: тут тебе всяческий почёт и «рынок в обмен на инвестиции» — тот самый желанный и гарантированный спрос.

Экономисты, юристы и крепкие хозяйственники призывают нас, вендоров, отказаться от лицензионного подхода, поддержать платформы и перейти на модель роялти за время использования написанного софта.

ИИ, как главный чёрный ящик, тонкой красной ниткой сковал все дискуссии и круглые столы в единую композицию.

А ещё была:

😁«Гонка стандартов» на ближайшее десятилетие как главный маркер передела международных технологических рынков;

😁Необходимость увеличения НИРов и НИОКРов до числа П;

😁«Суверенитет как стратегия» и «мобилизация, которой на самом деле нет и которую не ожидаем».

Всё это на фоне Финского залива Балтийского моря и Репинских Пенатов теснит грудь ощущением значимых перемен, неотвратимых, часто болезненных и таких уже близких.

Если пост наберёт 100 огоньков, беру на себя честное социалистическое обязательство провести закрытый вебинар по обозначенным трендам.

Если откликнулось что-то из вышеперечисленного, ставьте огонёк и пишите вопросы в комментариях.

И мгновенная польза, ежегодное исследование РУСССОФТ уже опубликовано, и почитать его можно тут.

💻GR в IT: вновь собрала самое интересное за последние семь дней в дайджесте

😁 Минэнерго обсуждает смягчение условий импортозамещения на КИИ. Ведомство рассматривает возможность⁠ использовать иностранное оборудование на отдельных значимых объектах до выработки амортизационного ресурса. Причина — досрочная замена ведёт к списаниям и дополнительным расходам, которые могут отразиться на тарифах. Решение пока обсуждается.

😁 Банк России обозначил технологические приоритеты на 2027-2029 годы. В проекте основных направлений развития финансового рынка⁠ — подготовка к постквантовой криптографии, защита данных при разработке ИИ-решений, внедрение отечественного ПО и открытых API. Замечания и предложения принимаются до 9 октября включительно.

😁В Минпромторге и Минэкономразвития сменились руководители цифровых департаментов. Исполняющим обязанности директора департамента цифровых технологий Минпромторга стал Антон Калинский⁠, а обязанности директора департамента цифрового развития и экономики данных Минэкономразвития исполняет Глеб Турканов. В зоне ответственности подразделений — цифровизация промышленности, регулирование ИИ, экспериментальные правовые режимы и управление данными.

😁 АПКИТ выступила против обязательных выплат за обучение ИИ на общедоступном контенте. Ассоциация предупреждает⁠, что такая модель может стать фактическим сбором с технологии, сократить число российских ИИ-проектов и усилить отток специалистов. При этом АПКИТ поддерживает право владельцев контента исключать свои ресурсы из обучения моделей и призывает обсудить поправки с отраслью.

😁 Минцифры предлагают закрепить дополнительные полномочия в сфере ИИ. На общественное обсуждение вынесен проект⁠, предусматривающий анализ развития больших фундаментальных моделей, совершенствование их правового регулирования и методическую поддержку внедрения ИИ в государственных и муниципальных органах. Документ также предполагает стимулирование разработки и применения технологии.

😁 Минцифры планирует запустить перечень доверенного ПО до конца 2026 года. Требования к продуктам⁠ должны утвердить в IV квартале, а соответствие им будут проверять специально отобранные центры тестирования. Среди обозначенных условий — совместимость с отечественными процессорами и обновление без зарубежных серверов. Точная дата начала рассмотрения заявок пока не объявлена.

😁 С 1 марта 2027 года изменятся требования к подрядчикам с доступом к значимым объектам КИИ. Приказ ФСТЭК № 220 предусматривает оценку⁠ зрелости их информационной безопасности до предоставления доступа, а затем — не реже одного раза в три года. Для заказчиков это означает необходимость заранее выстроить проверку подрядчиков и контроль их доступа.

👍 GR в IT. Подписаться

💻 Скучали? Совсем скоро наш новый подкаст увидит свет и появится на цифровых площадках. Первый выпуск с заместителем генерального директора РЕД СОФТ Рустамом Рустамовым уже записан — следите за анонсами, а пока делюсь бэкстейджем из святая святых!

💻 Нарушения безопасности КИИ: требования ужесточаются, однако ответственность за нарушения остается незначительной

Несмотря на ужесточение регулирования КИИ, наказания в изученной судебной практике остаются сравнительно мягкими. SearchInform проанализировал 100 уголовных дел по статье 274.1 УК РФ за 2022–2026 годы: в 81% случаев суды назначали условное лишение свободы, ещё в 9% — судебный штраф.

— Больше всего нарушений в выборке пришлось на связь и телекоммуникации — 47%, здравоохранение — 25% и финансовый сектор — 10%. Высокие показатели в данных секторах связываются с большим количеством сотрудников, имеющих законный доступ к изменению данных в информационных системах.

— В 95% рассмотренных дел к ответственности привлекались сотрудники пострадавших организаций: рядовой персонал — 75%, руководители подразделений — 14%, ИТ- и ИБ-специалисты — 5%, топ-менеджмент — 1%. На внешних нарушителей пришлось только 5%.

— При этом общая раскрываемость преступлений в сфере компьютерной информации в 2022–2026 годах не превышала 21%. Это значит, что большинство преступлений по вине внешних нарушителей остаются нераскрытыми в силу разных причин, в т.ч. нахождения атакующих за границей.

— В 67% проанализированных уголовных дел нарушения были связаны с внесением недостоверных сведений в системы КИИ. Например, сотрудники искажали данные о продажах у операторов связи или создавали медицинские записи для оформления подложных документов. В 12% дел встречались «пробив» и копирование данных, в 10% — вмешательство в работу ПО или установка нежелательных программ.

💻 Считаете ли вы подобное наказание справедливым, когда речь идёт о безопасности КИИ?

👍 GR в IT. Подписаться

💻 ИИ становится отдельным объектом защиты: ФСТЭК готовит новые требования для госсистем

ФСТЭК подготовила проект поправок к приказу № 117, регулирующему защиту информации в государственных информационных системах и иных системах госорганов, ГУПов и госучреждений. Модели искусственного интеллекта впервые предлагается выделить в отдельный сегмент инфраструктуры. Если документ примут, новые требования начнут действовать с 1 марта 2027 года.

— ИИ-модели потребуется изолировать на уровне сетевой архитектуры. Доступ к ним должен осуществляться с многофакторной аутентификацией и по принципу наименьших привилегий, а действия пользователей и самих моделей — регистрироваться и анализироваться.

— Для моделей, работающих с информацией ограниченного доступа или выполняющих значимые функции, предусмотрены дополнительные меры: фильтрация входных запросов и выходных данных, ограничение количества обращений, усиленный контроль доступа и функциональности ИИ. Отдельный принцип касается ИИ-агентов: они не должны получать права суперпользователя по умолчанию.

— Порядок безопасного применения ИИ потребуется закреплять во внутренних регламентах. Изменения затронут и подрядчиков, предоставляющих услуги на основе моделей, поэтому требования могут перейти в технические задания, договоры и SLA по всей цепочке поставки.

💻 По сути, регулятор переводит ИИ из экспериментального инструмента в полноценный компонент информационной инфраструктуры. Для госсектора и его поставщиков одного подключения модели или внешнего API будет недостаточно: потребуется заранее определить, где размещён ИИ, к каким данным он имеет доступ, что может делать и как контролируются его действия.

👍 GR в IT. Подписаться

💻 Незащищённые объекты критической инфраструктуры смогут передавать во временное управление

Президент России подписал⁠ указ № 604, позволяющий вводить временное управление в отношении имущества хозяйствующих субъектов, которые не обеспечили безопасность объектов КИ.

Основаниями для такой меры станут непринятие или несвоевременное принятие необходимых мер безопасности, нарушение установленных требований, создание угрозы нормальной работе объекта, неэффективность защиты от атак беспилотников, а также несвоевременное восстановление его функционирования.

Решение будет принимать Правительство на основании поручения Президента. Временное управление может распространяться не только на сам объект, но и на другое движимое и недвижимое имущество хозяйствующего субъекта, его ценные бумаги, доли в российских компаниях и имущественные права. Управляющим по умолчанию станет Росимущество, если Правительство не определит иное лицо.

При этом право собственности не прекращается: временный управляющий сможет осуществлять полномочия собственника, проводить инвентаризацию и обеспечивать сохранность имущества, но не получит права распоряжаться им. Расходы на управление будут покрываться за счёт доходов от использования имущества.

Важно, что в указе речь идёт о критической инфраструктуре в широком смысле, а не только о критической информационной инфраструктуре (КИИ). Документ охватывает объекты ТЭК, промышленности, связи, энергетики, транспорта, логистики, коммунальной инфраструктуры и жизнеобеспечения.

Указ существенно повышает ответственность владельцев стратегически важных объектов: недостаточная защита или затягивание восстановления теперь могут повлечь не только предписания и штрафы, но и временную утрату контроля над имуществом.

💻 Документ вступил в силу 24 августа 2026 года. ⁠

👍 GR в IT. Подписаться.

💻 Если вдруг пропустили чрезвычайно насыщенный вебинар, посвящённый реализации приказа Минцифры № 270 на практике, но хотите быть в теме — делюсь основными заявлениями спикеров и ссылкой на запись.