GR в IT
Open in Telegram
Автор: Елена Бочерова, исполнительный директор российской ИТ-компании «Киберпротект». Член грантового комитета РФРИТ, профильных комитетов ключевых ИТ-ассоциаций. Связь: @chifafox
Show more1 129
Subscribers
No data24 hours
+47 days
+830 days
Loading data
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
November '26Nov '26
November '26
+5
in 0 channels
October '26
+22
in 3 channels
Get PRO
September '26
+21
in 3 channels
Get PRO
August '26
+24
in 1 channels
Get PRO
July '26
+28
in 0 channels
Get PRO
June '26
+29
in 1 channels
Get PRO
May '26
+16
in 1 channels
Get PRO
April '26
+17
in 1 channels
Get PRO
March '26
+27
in 2 channels
Get PRO
February '26
+32
in 3 channels
Get PRO
January '26
+11
in 1 channels
Get PRO
December '25
+25
in 1 channels
Get PRO
November '25
+23
in 1 channels
Get PRO
October '25
+31
in 0 channels
Get PRO
September '25
+23
in 0 channels
Get PRO
August '25
+35
in 2 channels
Get PRO
July '25
+25
in 3 channels
Get PRO
June '25
+24
in 3 channels
Get PRO
May '25
+20
in 1 channels
Get PRO
April '25
+33
in 1 channels
Get PRO
March '25
+30
in 1 channels
Get PRO
February '25
+33
in 1 channels
Get PRO
January '25
+24
in 1 channels
Get PRO
December '24
+22
in 2 channels
Get PRO
November '24
+27
in 1 channels
Get PRO
October '24
+30
in 2 channels
Get PRO
September '24
+36
in 3 channels
Get PRO
August '24
+47
in 1 channels
Get PRO
July '24
+23
in 1 channels
Get PRO
June '24
+89
in 2 channels
Get PRO
May '24
+21
in 3 channels
Get PRO
April '24
+50
in 4 channels
Get PRO
March '24
+145
in 11 channels
Get PRO
February '24
+29
in 3 channels
Get PRO
January '24
+14
in 2 channels
Get PRO
December '23
+17
in 2 channels
Get PRO
November '23
+23
in 2 channels
Get PRO
October '23
+24
in 2 channels
Get PRO
September '23
+27
in 0 channels
Get PRO
August '23
+27
in 0 channels
Get PRO
July '23
+14
in 0 channels
Get PRO
June '23
+16
in 0 channels
Get PRO
May '23
+22
in 0 channels
Get PRO
April '23
+18
in 0 channels
Get PRO
March '23
+40
in 0 channels
Get PRO
February '23
+17
in 0 channels
Get PRO
January '23
+23
in 0 channels
Get PRO
December '22
+69
in 0 channels
Get PRO
November '22
+6
in 0 channels
Get PRO
October '22
+258
in 0 channels
Get PRO
September '22
+411
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 09 November | +1 | |||
| 08 November | 0 | |||
| 07 November | 0 | |||
| 06 November | +1 | |||
| 05 November | +1 | |||
| 04 November | 0 | |||
| 03 November | +1 | |||
| 02 November | +1 | |||
| 01 November | 0 |
Channel Posts
| 2 |  +2💻 Реюнион или новая глава? Встречайте первый выпуск подкаста «Стражи»
Это новый подкаст о развитии отечественных технологий, защите данных, цифровой трансформации, киберустойчивости и государственном регулировании бизнеса. В нём я приглашаю к разговору ведущих экспертов из разных отраслей экономики, чтобы в каждом выпуске разобрать актуальную злободневную тему и поговорить о том, что важно знать бизнесу прямо сейчас.
Так, в первом эпизоде обсудили тот самый Указ Президента РФ № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ», о котором так много говорят в последнее время. В кресле гостя — заместитель генерального директора РЕД СОФТ Рустам Рустамов.
➡️ Не про национализацию, но про защиту: ключевые положения Указа Президента РФ № 604
➡️ Что будет, если этого не делать: какие разумные меры защиты должен принять хозяйствующий субъект уже сегодня
➡️ Карта не равно территория: радиус действия регуляторных мер, или где можно ввести временное управление
➡️ Просвещать и брать ответственность: задачи разработчиков ПО в свете реализации Указа № 604
➡️ Делегировать задачи и не забывать про учения: чек-лист для CEO и ИТ-директоров
💻 Смотрите «Стражей» на RUTUBE или в VK Видео. Да, это видеоподкаст! А если всё же удобнее слушать, это можно сделать на Яндекс Музыке и в Apple Podcasts, а также на других цифровых площадках.
👍 GR в IT. Подписаться. | 215 |
| 3 |  💻 ЦОДайджест: главное о ЦОД за последние две недели
😁Защита ЦОД от беспилотников
Минцифры утвердило рекомендации: три категории критичности, укрепление объектов, защита электроснабжения и охлаждения, резервирование сервисов. Предусмотрены ситуационный центр и взаимодействие операторов с профильными ведомствами.
😁 Зарубежные резервные площадки
АКИТ предложила временно разрешать размещение критически важных систем за рубежом после аварий, если обеспечить их работу в России невозможно. АБД предлагает разрешить такое резервирование заранее, до инцидента. Требования к защите данных должны сохраняться; решения пока нет.
😁 Аварийный режим для бизнеса
АКИТ предложила при массовых сбоях государственных систем разрешать компаниям накапливать сведения и передавать их после восстановления. Среди мер — отложенная фискализация, продление разрешений и сроков отчётности, освобождение от санкций за задержки.
😁 Облака без избыточных блокировок
Координационный совет по ЦОДам и облачным технологиям предложил защитить доступность облаков ГИС и КИИ при ограничениях интернета. Для этого нужны прозрачные процедуры включения в «белые списки» и учёт резервных площадок, систем хранения и управления облаком.
😁 Отдельные ЦОД для восстановления
«Ростелеком» предложил создавать специальные резервные площадки для восстановления сервисов после тяжёлых инцидентов. Компания отмечает переход заказчиков к географически распределённой инфраструктуре и предупреждает о возможном дефиците магистральных каналов связи.
😁 Поддержка строительства в регионах
Минцифры готовит к концу года меры поддержки региональных ЦОД: помощь с землёй, энергоснабжением и согласованиями, возможное льготное финансирование. Большинство новых проектов предполагается размещать за пределами Москвы.
😁 Госзакупки инфраструктуры выросли на 30%
Аналитики «РТС-тендера» оценили госзакупки серверов, услуг обработки и размещения данных, инфраструктуры ЦОД и источников бесперебойного питания за январь–август в 82,03 млрд рублей — на 30% больше год к году.
😁 Облака для операторов фискальных данных
Рабочая группа «Инфраструктура и ЦОДы для ИИ» готовит предложения об использовании российских облаков операторами фискальных данных. Рассматриваются выделенные серверные контуры в аттестованном периметре безопасности; изменения пока не приняты.
😁 Упрощение импорта оборудования
Та же рабочая группа обсуждает возвращение отдельных категорий оборудования Samsung и SK Hynix в перечень параллельного импорта. Инициатива связана с доступностью серверов и устройств хранения данных; решение пока не принято.
😁 Всплеск спроса на резервное копирование
«Кросстех» сообщил о семикратном росте запросов на системы и услуги резервного копирования за 9–19 октября относительно предшествующего периода. Компания связывает всплеск с атаками на ЦОД.
👍 GR в IT. Подписаться. | 171 |
| 4 | 💻 Минцифры предложило требования к доверенному ПО и перенос «правила двух ОС»
Минцифры вынесло на обсуждение единый проект постановления, который определяет требования к доверенному ПО и одновременно меняет условия совместимости программ для включения в российский реестр.
Для доверенного ПО предлагается закрепить отсутствие известных неустранённых уязвимостей, разработку, хранение исходного кода и сборку в контролируемой среде в России. Также предусмотрены актуальные сведения о компонентах, российская техническая поддержка, совместимость с отечественными браузерами и средствами электронной подписи. Разработчики смогут добровольно обращаться за экспертизой для включения продукта в перечень доверенного ПО.
В том же проекте предлагается отложить на год «правило двух ОС». Это требование к совместимости реестровых программ с доверенными операционными системами.
Предлагаемые сроки:
😁 офисное ПО — 1 сентября 2027 года
😁 средства виртуализации, хранения данных, СУБД и ряд других инфраструктурных классов — 1 января 2028 года
😁 средства ИБ и прикладное ПО — 1 июня 2028 года
😁 промышленное ПО и средства управления процессами организации — 1 января 2029 года
Для программ, основная функция которых — защита конфиденциальной информации, и ПО, предоставляемого через облачную инфраструктуру, предлагают разрешить совместимость с одной доверенной ОС. Обсуждение проекта продлится до 28 октября; изменения пока не утверждены.
💻 На мой взгляд, для отрасли здесь важны понятные критерии и реалистичные сроки. Разработчикам необходимо заранее понимать, какие доработки потребуются, как будет проходить экспертиза и чем подтверждать совместимость. Предлагаемую отсрочку стоит использовать для проработки этих вопросов вместе с регулятором.
👍 GR в IT. Подписаться. | 185 |
| 5 | 💻 GR в IT: главное за прошедшую неделю
😁 Минцифры представило требования к доверенному ПО
В проекте — отсутствие известных неустранённых уязвимостей, разработка и сборка в России. Подтверждение соответствия предполагается добровольным.
😁 Правило двух ОС предложили отложить на год
Для облачного ПО и программ защиты конфиденциальной информации предлагают разрешить совместимость с одной доверенной ОС.
😁 Банковские облака проверят по более чем 100 критериям
Публичные испытания на отраслевом полигоне планируют начать в IV квартале. Проверят защиту и изоляцию данных, управление доступом и восстановление после сбоев.
😁 Для ИИ на КИИ предложили исключения по зарубежным GPU
Их предлагают временно допускать на значимые объекты КИИ при отсутствии российских решений нужной производительности и с компенсирующими мерами защиты.
😁 АКИТ предложила зарубежные ЦОД на время восстановления
Ассоциация просит временно разрешать размещение критически важных систем за рубежом, если после аварии обеспечить их работу в России невозможно.
😁 Бизнес предложил доработать «Антифрод 3.0»
Среди предложений — хранить события регистрации и авторизации год вместо трёх и отказаться от отключения всех корпоративных номеров из-за компрометации одного.
😁 Путин призвал усилить оценку киберрисков
Президент обозначил необходимость оперативного реагирования на атаки и более тесного взаимодействия госорганов с операторами связи, финансовыми и интернет-компаниями.
😁 Минцифры готовит поддержку региональных ЦОД
К концу года ведомство готовит меры помощи с землёй, энергоснабжением и согласованиями. При необходимости предполагается привлекать льготное финансирование через действующие механизмы.
😁 Татарстан утвердил субсидии на привлечение ИТ-специалистов
Компании смогут возмещать до 22% затрат на оплату труда переехавших сотрудников при соблюдении условий программы. Приём заявок планируется с 2027 года.
👍 GR в IT. Подписаться. | 186 |
| 6 |  +3💻 Объединяться и продолжать диалог с регулятором: как ИТ-компании выстоять и развиваться на фоне охлаждения экономики
Выступила на пресс-конференции Ассоциации «РУССОФТ» «Парадокс российской софтверной индустрии. Рост или падение?». Говорила об особенностях государственного регулирования в новых реалиях, необходимости объединения усилий отрасли и о том, почему нельзя оставлять малый бизнес за рамками обсуждения кибербезопасности.
«ИТ-отрасль прошла через серьезные испытания и доказала свою устойчивость, а теперь обеспечивает устойчивость и непрерывность экономики. Сегодня российский рынок инфраструктурного ПО — это уже не "импортозамещение ради галочки" и точечные внедрения, это сложившийся ландшафт взаимосвязанных, развивающихся решений. Мы готовы работать в новых условиях и инвестировать в разработку, но для этого отрасли нужны надежные, предсказуемые правила игры — на годы вперед».
Отраслевым ассоциациям необходимо объединять усилия и вести диалог с регулятором. Он уже идёт: проходят встречи, обсуждаются вопросы. Не всё удается решить в моменте, но эту работу по разным трекам и на разных уровнях обязательно нужно продолжать.
💻 Мой вывод: надежда есть. Будет ли это какая-то единая крупная организация, представляющая «всея ИТ», или мы продолжим взаимодействовать с регулятором каждый со своей позиции — покажет время. Но такой диалог необходим.
👍 GR в IT. Подписаться. | 197 |
| 7 | 💻 На конференции по информационной безопасности в гражданской авиации «Авиакод 2026» дала небольшое интервью редакции CISOCLUB. Поговорили про совместимость российского ПО, тиражирование успешных кейсов, белые пятна на технологической карте и важность возможности восстановления данных, а также обсудили внедрение СРК Кибер Бэкап в «Госкорпорации по ОрВД». | 839 |
| 8 |  Video message | 186 |
| 9 |  +2Присоединяйтесь к трансляции пресс-конференции Ассоциации «РУССОФТ» - начинаем уже через 25 минут 💻 | 204 |
| 10 |  🔍Ситуация в разных сферах ИТ-отрасли: регулирование, тренды и перспективы роста
19 октября в пресс-центре ТАСС в рамках пресс-конференции РУССОФТ «Парадокс российской софтверной индустрии. Рост или падение?» пройдет блок, посвященный ситуации в разных сегментах ИТ-рынка.
Спикеры блока:
🔍Елена Бочерова, исполнительный директор компании «Киберпротект».
Тема:«Предсказуемость регулирования как фактор устойчивого роста ИТ-бизнеса».
🔍Константин Выскребенцев, директор по стратегическому развитию компании «Базис».
Тема: «Рынок ПО УДИ 2026. Тренды и структура».
🔍Андрей Черепанов, начальник отдела сопровождения «Базальт СПО».
Тема: «Базальт СПО»: быть в контексте российского рынка».
🔍Андрей Климов, заместитель генерального директора по продажам «Группы Астра».
Тема: «Рынок инфраструктурного ПО: как обеспечить рост на фоне падения? Платформенный подход и ИИ».
🔍Модератор: Валентин Макаров, президент Ассоциации РУССОФТ.
✈️Когда: 19 октября, 11:00–14:00
✈️Где: пресс-центр ТАСС, Москва, Тверской бульвар, 2
✈️Формат: очное участие и онлайн-трансляция
#Мероприятия_РУССОФТ
@russoft_association
РУССОФТ в Max — всегда с вами 😉 | 239 |
| 11 | 💻 Минэкономразвития предложило лицензировать обезличивание данных: возможности и риски для бизнеса
В России предлагают создать институт лицензированных организаций, которые смогут выполнять доверенное обезличивание больших данных. Об инициативе рассказал первый замглавы Минэкономразвития Максим Колесников на форуме «Цифровые решения». Ведомство обсуждает с Минцифры создание понятных правил обмена данными, включая развитие бирж данных.
Как это может работать: обезличивать информацию по установленным требованиям сможет сама компания — агрегатор данных либо сторонний исполнитель. Предполагается сформировать прозрачный порядок подготовки и последующего оборота таких массивов, в том числе для разработки ИИ. Пока речь об инициативе: требования к получателям лицензий и сроки запуска в сообщении не названы.
Меня заинтересовал международный опыт. В частности, подход Японии. Там организации проходят государственную сертификацию для подготовки обезличенных медицинских данных, используемых в исследованиях и разработке лекарств. Проверяется их способность защищать и надлежащим образом обрабатывать информацию. Пациентов уведомляют о передаче данных и предоставляют возможность отказаться. Этот опыт интересен сочетанием требований к исполнителям и гарантий для граждан. При этом японская модель ограничена медицинской сферой, а российская инициатива касается более широкого рынка больших данных.
💻 Считаю, что при разработке описанного механизма важно закрепить измеримые требования к качеству обезличивания, проверку риска повторной идентификации и ответственность за нарушения. Доверие к данным складывается из проверяемых гарантий их защиты.
👍 GR в IT. Подписаться. | 225 |
| 12 | 💻 GR в IT: главное за прошедшую неделю
😁 В Госдуме подготовили новые требования к ИТ-аутсорсингу банков. Новая редакция законопроекта предусматривает передачу банковской тайны и персональных данных аккредитованным ИТ-компаниям и банкам с универсальной лицензией под российским контролем. Потребуются предварительный операционный аудит исполнителя и уведомление ЦБ. Передавать данные можно будет через 60 дней, если регулятор не введёт запрет. Для подрядчиков предусмотрен ежегодный аудит.
😁 Минэкономразвития предложило лицензировать доверенное обезличивание данных. Ведомство обсуждает создание института лицензированных участников, которые будут обезличивать информацию по установленным требованиям. Эту работу сможет выполнять сам агрегатор или сторонняя организация. Инициатива связана с развитием легального обмена данными и бирж данных; порядок лицензирования и сроки запуска пока не представлены.
😁 Мишустин поручил усилить защиту Госуслуг и расширять тестирование ГИС. Минцифры предстоит проработать дополнительные условия входа на портал и восстановления доступа. Премьер также призвал расширять независимые проверки государственных информационных систем на проникновение и вознаграждать исследователей за найденные уязвимости. Отдельный акцент — надёжное хранение данных и непрерывность работы платформ: отказ отдельного компонента не должен приводить к массовой остановке процессов.
😁 CICADA8: только 14,6% компаний устранили все выявленные критические уязвимости. Речь о компаниях, у которых такие проблемы во внешнем периметре обнаружили в начале 2026 года. К концу полугодия ещё 30,8% сократили число уязвимостей, а у 53,5% их состав не изменился. Исследование охватывает 23 тыс. организаций и оценивает доступные из интернета активы, без проверки внутренних сетей.
😁 Эксперимент по подтверждению ИТ-компетенций предлагают продлить до конца 2028 года. Минцифры сообщило о планах продолжить бесплатное добровольное тестирование до 31 декабря 2028 года. На Госуслугах уже выдано 123 тыс. сертификатов. Пройти оценку можно независимо от образования и места работы, а передавать результат потенциальному работодателю специалист решает самостоятельно.
😁 Для выхода ИТ-компаний на рынок Индии разработали стандарт экспортной готовности. Правительство Нижегородской области, РУССОФТ и технологический хаб «Иннопрактика» подписали документ для региональных компаний в сфере ИИ и кибербезопасности. Оценка учитывает финансовую устойчивость, права на продукт, сертификаты и экспортный опыт. Компании получают рекомендации по доработке, а при положительном результате — сопровождение переговоров, пилотных проектов и локализации продукта.
💻 Считаю, что требования к защите цифровых сервисов должны охватывать весь цикл: проверку подрядчиков, устранение выявленных уязвимостей, сохранность данных и восстановление работы после сбоев. Именно по этим результатам стоит оценивать эффективность мер безопасности.
👍 GR в IT. Подписаться. | 220 |
| 13 |  💻 Кибербезопасность малого бизнеса — вопрос, который касается всех
На этой неделе активно работала на форуме «Цифровые решения», где приняла участие в дискуссии «Как не допустить новую волну кибермошенничества?». Вместе с коллегами обсудили, как ИИ меняет мошенничество и что необходимо для защиты людей и бизнеса.
Я рассказала о защищённости МСП. Небольшие компании поставляют товары и услуги крупному бизнесу и госкорпорациям. Атака на одного такого поставщика может поставить под угрозу всю цепочку. При этом у малого бизнеса часто нет ни бюджета на сложные системы защиты, ни собственных ИБ-специалистов.
Предложила сосредоточиться на 3 практических шагах: создать простой опросник для самодиагностики, подготовить понятный образовательный курс и организовать доступную консультационную помощь при инцидентах. В основе курса могут быть меры, которые МСП могут применять уже сейчас: актуальная антивирусная защита, резервное копирование и внутренние правила безопасности.
💻 О чём рассказали коллеги:
Ирина Зиновкина, Positive Technologies, напомнила, что ИИ расширяет арсенал атакующих, а социальная инженерия и давно известные уязвимости продолжают обеспечивать успех атак. Устранение накопленных проблем и обучение сотрудников остаются обязательной частью защиты.
Елена Орлова, Wildberries, обратила внимание на то, что ИИ делает персонализированные мошеннические схемы дешевле и доступнее. Рассказала, как площадка сочетает круглосуточный автоматический мониторинг, экспертную проверку спорных случаев и анализ новых способов обмана.
Евгений Жигарлович, «МТС Защитник», описал многоэтапные телефонные атаки: за внешне безобидным контактом следуют запугивание и давление. Помимо блокировки звонков и предупреждений во время разговора, важную роль могут играть уведомления родственников, способных вовремя вмешаться.
Наталья Юматова, Авито, рассказала о защите пользователя на всём пути от регистрации до сделки. Отдельно отметила значение обмена информацией между платформами, банками и операторами связи через ГИС «Антифрод», чтобы выявленная у одного участника схема помогала предотвращать обман у других.
Уверена, что для защиты МСП нам нужно объединить усилия ИТ-компаний, крупных заказчиков, отраслевых ассоциаций и государства. Малому бизнесу необходим понятный ответ: насколько он защищён, что может улучшить своими силами и куда обратиться за помощью. С этого и стоит начинать системную работу.
👍 GR в IT. Подписаться. | 212 |
| 14 | GR в IT: главное за прошедшую неделю
😁Минцифры выступило за сохранение условий ИТ-льгот. Ведомство не поддержало исключение внутригрупповых доходов из расчёта доли ИТ-деятельности. Предлагается сохранить действующий порог в 70% с учётом операций между взаимозависимыми организациями. Внесённые бюджетные поправки пересмотра этих условий не предусматривают.
😁Минэкономразвития предложило расширить налоговый учёт расходов на НИОКР. Проект поправок предусматривает учёт затрат на вычислительные ресурсы и признание расходов в периоде их осуществления. Для квалификации работ как НИОКР предлагаются новизна для самого налогоплательщика, преодоление научной или технической неопределённости и выполнение по ТЗ либо программе. Поправки пока не приняты.
😁На «Экономику данных» в 2027 году предложено выделить около 147 млрд рублей. Это меньше ранее планировавшихся 168,9 млрд. На инфраструктуру кибербезопасности заложено 23,97 млрд рублей, на защищённую инфраструктуру «Гособлака» — около 17 млрд. Пока речь о проекте бюджета, а не утверждённых расходах.
😁Третий антифрод-пакет затронет хостинг и обработку данных. Проект предусматривает платформу согласий на обработку персональных данных на Госуслугах и идентификацию клиентов хостинг-провайдеров. Владельцам сайтов и информационных систем с авторизацией предлагается хранить сведения о регистрации и входах пользователей три года. Предполагаемая дата введения изменений — 1 марта 2028 года.
😁ФСТЭК уточнила порядок представления оценки защищённости. В разъяснении к приказу №117 указано: результаты расчёта необходимо направлять в службу не позднее пяти рабочих дней после его проведения. Также уточнено распределение отчётности между центральным аппаратом и территориальными управлениями.
😁Новый комитет Госдумы по цифровому развитию и ИИ официально утверждён. Предложение, о котором писали в прошлом дайджесте, получило оформление: комитет возглавил Александр Сидякин. Комитет по информационной политике, информационным технологиям и связи сохранён, его председателем вновь избран Сергей Боярский.
😁Для национального плана внедрения ИИ сформированы показатели на 2027–2030 годы. Правительственная подкомиссия рассмотрела более 170 проектных показателей по 16 отраслям, за которые отвечают 32 ведомства. Утверждены методики расчёта более ста показателей и структура онлайн-мониторинга. Сами показатели должны войти в будущий национальный план.
😁Минцифры создаст комиссию для разрешения споров ИТ-компаний и учебных заведений. Комиссия будет содействовать урегулированию конфликтов по соглашениям о поддержке образования. Механизм связан с обязанностью крупных ИТ-компаний, подпадающих под соответствующие требования, направлять на ИТ-образование не менее 3% средств, сэкономленных благодаря налоговым льготам.
💻Позиция Минцифры по сохранению ИТ-льгот — важный сигнал для отрасли. При этом новые требования должны вводиться с учётом затрат бизнеса, чтобы компании могли заранее планировать расходы и сохранять возможности для инвестиций в российские технологии.
👍 GR в IT. Подписаться. | 217 |
| 15 |  Video message | 218 |
| 16 |  +2🏆 Первое место в номинации «PR-кампания года»!
Проект Киберпротект x РУССОФТ «Женщины в ИТ» занял первое место на премии «Продвигай ИТ».
Спасибо команде «Киберпротекта» и всем, кто работал над проектом, помогал с исследованием, дискуссиями и его развитием! В особенности модераторам мероприятий, прошедших в рамках проекта: Валерии Романовской, исполнительному директору РУССОФТ, и Елене Бочеровой, исполнительному директору «Киберпротект»
Для нас особенно ценно, что проект, начавшийся с исследования, продолжился профессиональным диалогом и новыми отраслевыми форматами.
Спасибо сообществу «Продвигай ИТ» за высокую оценку нашей работы! ❤️
@russoft_association
РУССОФТ в Max — всегда с вами😉 | 267 |
| 17 |  💻 Закон о платформенной экономике вступил в силу: что меняется для бизнеса
Сегодня, 1 октября, вступил в силу Федеральный закон №289-ФЗ, принятый 31 июля 2025 года. Он регулирует отношения между операторами посреднических цифровых платформ, их партнёрами и пользователями при продаже товаров, выполнении работ и оказании услуг.
Новые действующие правила включают:
😁Реестр и проверка продавцов. Специальные требования распространяются на посреднические платформы, включённые в реестр. Операторы должны проверять сведения о продавцах через государственные информационные ресурсы, а также информацию об обязательных сертификатах, декларациях соответствия и маркировке товаров.
😁Предсказуемость условий работы. Об увеличении комиссии, изменении условий ответственности и ряде других изменений договора оператор должен уведомлять партнёров минимум за 45 дней — с предусмотренными законом исключениями. Скидки за счёт продавца требуют его согласия, а отказ от них не может служить основанием для снижения рейтинга или ограничения доступа.
😁Возможность оспорить решения платформы. Вводится обязательное досудебное рассмотрение жалоб на штрафы, блокировки, снижение рейтинга и изменение положения товара в поисковой выдаче. Оператор должен ответить на жалобу не позднее 15 дней со дня её подачи.
😁Доступ к документам и взаимодействие с ФНС. Оператор обязан обеспечивать партнёрам доступ к действующим и прежним договорам не менее трёх лет, а запрошенные акты сверки предоставлять в течение семи рабочих дней. Закон также предусматривает информационное взаимодействие платформ с налоговыми органами.
💻 Вчера завершилось принятие поправок в рамках ОРВ. При дальнейшей доработке закона считаю важным добавить обязанность оператора обеспечивать сохранность, целостность, доступность и возможность восстановления документов и информации, подлежащих формированию, хранению или предоставлению в соответствии с Федеральным законом №289-ФЗ.
Это усилит уже предусмотренные гарантии доступа к документам. После технического сбоя или кибератаки участники платформы должны иметь возможность восстановить сведения, необходимые для подтверждения расчётов и защиты своих прав.
👍 GR в IT. Подписаться. | 211 |
| 18 | 💻 GR в IT: главное за прошедшую неделю
😁 Участникам ОЗП могут предоставить отсрочку перехода КИИ на российское ПО. Правительство готовит дополнительные преференции для участников особо значимых проектов. Рассматриваемая отсрочка должна дать время на доработку и тестирование отечественных решений перед внедрением. Продолжительность и конкретные условия пока не названы.
😁 Минцифры предложило оценивать эффективность льгот на приобретение российского ПО. Проект методики предусматривает оценку востребованности льгот, их бюджетного эффекта и вклада в достижение государственных целей. По итогам ведомство будет рекомендовать Минфину сохранять, уточнять или отменять льготы. Сам проект действующие льготы не меняет.
😁 Суд поддержал отказ включить «Свободный офис» в реестр российского ПО. По сообщению ComNews, Минцифры считает вклад «Базальт СПО» в доработку открытых компонентов недостаточным для предоставления российского статуса. Разработчик не согласен и намерен подать апелляцию. Спор касается конкретного продукта, а не общего запрета на регистрацию составного ПО.
😁 В Госдуме предложено создать комитет по цифровому развитию и ИИ. С инициативой выступил Дмитрий Медведев, предложив Александра Сидякина на должность председателя. Сергею Боярскому предложено сохранить руководство комитетом по информационной политике, информационным технологиям и связи. Окончательное решение Госдумы пока не сообщается.
😁 Минтруд утвердил профстандарт для специалистов по безопасности значимых объектов КИИ. Документ вступит в силу 1 марта 2027 года. Он разграничивает задачи от эксплуатации средств защиты и реагирования на инциденты до проектирования систем безопасности и организации работы. Требования к образованию и стажу зависят от выполняемой функции и уровня квалификации.
😁 С декабря вводится ГОСТ по угрозам идентификации и аутентификации. ГОСТ Р 70262.3–2026 устанавливает единый порядок описания угроз и уязвимостей, включая способы реализации атак и возможные последствия. Стандарт разработан «Аладдином» совместно с ФСТЭК и её профильным НИИ и предназначен для проектирования и совершенствования механизмов управления доступом.
😁 Шадаев объяснил отказ от выборочных субсидий разработчикам NGFW. По словам министра, поддержка одного-двух производителей межсетевых экранов следующего поколения при десятках претендентов создала бы перекос на рынке. Формирование спроса на отечественные решения он связал с регулированием и импортозамещением на КИИ. Речь об объяснении ранее выбранного подхода, а не об отмене действующих субсидий.
💻Поддержка отечественных разработчиков должна сочетаться с прозрачными правилами конкуренции. Для бизнеса важно заранее понимать, какие условия дают доступ к преференциям и российскому статусу продукта, чтобы учитывать их при планировании разработки и инвестиций.
👍 GR в IT. Подписаться. | 405 |
| 19 | 💻 GR в IT: главное за прошедшую неделю
😁 Участникам ОЗП могут предоставить отсрочку перехода КИИ на российское ПО. Правительство готовит дополнительные преференции для участников особо значимых проектов. Рассматриваемая отсрочка должна дать время на доработку и тестирование отечественных решений перед внедрением. Продолжительность и конкретные условия пока не названы.
😁 Минцифры предложило оценивать эффективность льгот на приобретение российского ПО. Проект методики предусматривает оценку востребованности льгот, их бюджетного эффекта и вклада в достижение государственных целей. По итогам ведомство будет рекомендовать Минфину сохранять, уточнять или отменять льготы. Сам проект действующие льготы не меняет.
😁 Суд поддержал отказ включить «Свободный офис» в реестр российского ПО. По сообщению ComNews, Минцифры считает вклад «Базальт СПО» в доработку открытых компонентов недостаточным для предоставления российского статуса. Разработчик не согласен и намерен подать апелляцию. Спор касается конкретного продукта, а не общего запрета на регистрацию составного ПО.
😁 В Госдуме предложено создать комитет по цифровому развитию и ИИ. С инициативой выступил Дмитрий Медведев, предложив Александра Сидякина на должность председателя. Сергею Боярскому предложено сохранить руководство комитетом по информационной политике, информационным технологиям и связи. Окончательное решение Госдумы пока не сообщается.
😁 Минтруд утвердил профстандарт для специалистов по безопасности значимых объектов КИИ. Документ вступит в силу 1 марта 2027 года. Он разграничивает задачи от эксплуатации средств защиты и реагирования на инциденты до проектирования систем безопасности и организации работы. Требования к образованию и стажу зависят от выполняемой функции и уровня квалификации.
😁 С декабря вводится ГОСТ по угрозам идентификации и аутентификации. ГОСТ Р 70262.3–2026 устанавливает единый порядок описания угроз и уязвимостей, включая способы реализации атак и возможные последствия. Стандарт разработан «Аладдином» совместно с ФСТЭК и её профильным НИИ и предназначен для проектирования и совершенствования механизмов управления доступом.
😁 Шадаев объяснил отказ от выборочных субсидий разработчикам NGFW. По словам министра, поддержка одного-двух производителей межсетевых экранов следующего поколения при десятках претендентов создала бы перекос на рынке. Формирование спроса на отечественные решения он связал с регулированием и импортозамещением на КИИ. Речь об объяснении ранее выбранного подхода, а не об отмене действующих субсидий.
💻Поддержка отечественных разработчиков должна сочетаться с прозрачными правилами конкуренции. Для бизнеса важно заранее понимать, какие условия дают доступ к преференциям и российскому статусу продукта, чтобы учитывать их при планировании разработки и инвестиций.
👍 GR в IT. Подписаться. | 1 |
| 20 |  +3После ИТ-форума РУССОФТ в Питере остались смешанные чувства
В экономике виднеется нарастающая финансовая неопределённость в том месте, где обычно была опора на прибыль.
На форуме РУССОФТ 2026 разговор шел о том, на каких принципах должна быть устроена вся отрасль. В неожиданном амплуа здесь выступили ровным счётом все: и министры, и предприниматели.
Случился «идеологический крик» с открытым предложением срастить «железо и софт», с яркой метафорой о том, что «софт без железа — что дерево без корней»: ветер подует — и нет его вовсе. Другое дело, если это «доверенный ПАК»: тут тебе всяческий почёт и «рынок в обмен на инвестиции» — тот самый желанный и гарантированный спрос.
Экономисты, юристы и крепкие хозяйственники призывают нас, вендоров, отказаться от лицензионного подхода, поддержать платформы и перейти на модель роялти за время использования написанного софта.
ИИ, как главный чёрный ящик, тонкой красной ниткой сковал все дискуссии и круглые столы в единую композицию.
А ещё была:
😁«Гонка стандартов» на ближайшее десятилетие как главный маркер передела международных технологических рынков;
😁Необходимость увеличения НИРов и НИОКРов до числа П;
😁«Суверенитет как стратегия» и «мобилизация, которой на самом деле нет и которую не ожидаем».
Всё это на фоне Финского залива Балтийского моря и Репинских Пенатов теснит грудь ощущением значимых перемен, неотвратимых, часто болезненных и таких уже близких.
Если пост наберёт 100 огоньков, беру на себя честное социалистическое обязательство провести закрытый вебинар по обозначенным трендам.
Если откликнулось что-то из вышеперечисленного, ставьте огонёк и пишите вопросы в комментариях.
И мгновенная польза, ежегодное исследование РУСССОФТ уже опубликовано, и почитать его можно тут. | 276 |
