Переход на доверенные программно-аппаратные комплексы — главный вызов для владельцев критической информационной инфраструктуры
2026 год стал поворотным для российских субъектов КИИ. Государство переходит от тактики экстренного «замещения брендов» к системной политике принуждения — с конкретными сроками, требованиями и, главное, финансовой ответственностью за их нарушение . Для организаций, которые до сих пор откладывали решение вопроса, наступает время реальных действий.
Что изменилось в регулировании КИИ к 2026 году
Законодательная база претерпела значительные изменения. С 1 сентября 2025 года вступил в силу Федеральный закон № 58-ФЗ, который кардинально расширил полномочия Правительства РФ в части регулирования перехода на отечественные решения . Теперь государство может устанавливать:
- перечни типовых отраслевых объектов КИИ;
- отраслевые особенности категорирования;
- порядок и сроки перехода на российское ПО и программно-аппаратные комплексы (ПАК);
- требования к ПАК для значимых объектов КИИ (ЗОКИИ) .
Уже 13 апреля 2026 года появилось Постановление Правительства № 402, определяющее отраслевые особенности категорирования объектов КИИ в сфере связи — они вступают в силу с 1 сентября 2026 года . В мае 2026 года Минцифры представило проект постановления о сроках перехода ЗОКИИ на российское ПО с диапазоном 2028–2036 годов .
Главные сроки перехода: на что ориентироваться
Система сроков выглядит следующим образом:
| Срок | Требование | Статус |
| С 01.01.2025 | Запрет иностранных СЗИ на всех ЗОКИИ | Уже действует |
| С 01.01.2025 | Запрет иностранного ПО на ЗОКИИ госорганов и госкомпаний | Уже действует |
| 01.01.2028 | Базовый дедлайн — 100% российского ПО на всех ЗОКИИ | Проектируемый |
| 01.01.2030 | Переход на доверенные ПАКи на всех объектах КИИ | Закреплён ПП РФ № 1912 |
| 2031–2036 | Специальные сроки для отдельных категорий | Проектируются |
Важный нюанс: сроки 2028, 2031 и 2036 годов пока содержатся в проекте постановления, находящемся в Правительстве, и окончательно не утверждены . Однако срок 2030 года для перехода на доверенные ПАКи уже закреплён Постановлением Правительства РФ № 1912 от 14 ноября 2023 года — это действующая норма .
Доверенные ПАКи: что это и какие к ним требования
Программно-аппаратный комплекс (ПАК) — это не просто «железо» или софт по отдельности, а готовое изделие с серийным номером, объединяющее аппаратную часть, системное и прикладное ПО в единое решение . Такой продукт легче стандартизировать и контролировать.
Для признания ПАК «доверенным» он должен одновременно удовлетворять трём критериям :
1. Сведения о ПАК содержатся в реестре российской радиоэлектронной продукции (Реестр Минпромторга РФ).
2. Программное обеспечение включено в единый реестр российских программ (Реестр Минцифры РФ) или в реестр ПО государств ЕАЭС.
3. Если ПАК реализует функцию защиты информации , он должен соответствовать требованиям ФСТЭК и/или ФСБ России, что подтверждается соответствующим сертификатом .
При этом единого реестра «доверенных ПАКов» пока не существует — статус определяется через одновременное наличие в двух реестрах и, при необходимости, сертификатов ФСТЭК/ФСБ . В 2026 году также планируется пересмотр предварительного национального стандарта, регулирующего термины и определения в сфере доверенных ПАКов — накопленная практика показала необходимость корректировок .
Штрафы за неисполнение: неизбежность наказания
Ключевой сигнал 2026 года — государство намерено сделать процесс перехода неизбежным через финансовое принуждение. Как заявил глава Минцифры Максут Шадаев: «Если компания не хочет переходить на российское ПО и ПАКи на КИИ-объектах, пусть пополняет бюджет» .
Реальная ситуация: почему нельзя ждать
Показатели текущего состояния КИИ в России вызывают серьёзную озабоченность регуляторов:
- Лишь 35% проверенных объектов КИИ соответствуют минимальному базовому уровню безопасности .
- В 2025 году ФСТЭК проверила более 700 значимых объектов и выявила свыше 1 200 нарушений в части информационной безопасности .
- По состоянию на ноябрь 2025 года только 7% компаний завершили переход на отечественные ПО и ПАКи .
В 2026 году ФСТЭК увеличивает количество проверок . При этом более двух третей значимых объектов КИИ в госструктурах уже переведены на отечественное ПО — однако под этим часто понимается именно замена софта, а не полноценный переход на доверенные ПАКи, что является гораздо более сложной задачей .
ПАК как решение проблемы
Эксперты сходятся во мнении, что тактика «лоскутного импортозамещения» — когда заказчик самостоятельно собирает систему из разнородных компонентов — исчерпала себя . Когда компания собирает систему сама, она отвечает за все «стыки»: софт, «железо», сеть, безопасность, совместимость с зарубежными АСУ ТП. ПАК снимает эту нагрузку: вендор отвечает за всю вертикаль — от процессора до прикладного ПО .
Преимущества перехода на ПАК:
1. Единая ответственность — одно окно поддержки и предсказуемый TCO (совокупная стоимость владения).
2. Скорость внедрения — разворачивается за недели, а не месяцы.
3. Экономия на интеграции — сокращение простоев и человеко-месяцев инженерной работы.
4. Государственные преференции — снижение налоговой базы, ускоренная амортизация, субсидии и льготные ставки .
Что делать уже сейчас
2026 год — это не период ожидания дедлайна 2028 или 2030 года. Эксперты рекомендуют начинать подготовку немедленно :
1. Уточнить состав объектов КИИ и провести их категорирование.
2. Провести аудит иностранного ПО, СЗИ и оборудования.
3. Проверить наличие российских аналогов в реестрах Минпромторга и Минцифры.
4. Подготовить дорожную карту перехода , согласованную с уполномоченными органами.
5. Рассмотреть поэтапную модернизацию — пошаговый переход, а не тотальная замена всех систем сразу .
Мы готовы помочь вам на каждом из этих этапов. Наша компания предлагает готовые решения в области серверного оборудования и ПАКов, соответствующих требованиям реестров Минпромторга и Минцифры. Обращайтесь за консультацией по подбору доверенных программно-аппаратных комплексов, адаптированных под задачи вашей организации — мы поможем пройти путь импортозамещения без простоев и непредвиденных затрат.