GR в IT

💻 Реюнион или новая глава? Встречайте первый выпуск подкаста «Стражи» Это новый подкаст о развитии отечественных технологий, защите данных, цифровой трансформации, киберустойчивости и государственном регулировании бизнеса. В нём я приглашаю к разговору ведущих экспертов из разных отраслей экономики, чтобы в каждом выпуске разобрать актуальную злободневную тему и поговорить о том, что важно знать бизнесу прямо сейчас. Так, в первом эпизоде обсудили тот самый Указ Президента РФ № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ», о котором так много говорят в последнее время. В кресле гостя — заместитель генерального директора РЕД СОФТ Рустам Рустамов. ➡️ Не про национализацию, но про защиту: ключевые положения Указа Президента РФ № 604 ➡️ Что будет, если этого не делать: какие разумные меры защиты должен принять хозяйствующий субъект уже сегодня ➡️ Карта не равно территория: радиус действия регуляторных мер, или где можно ввести временное управление ➡️ Просвещать и брать ответственность: задачи разработчиков ПО в свете реализации Указа № 604 ➡️ Делегировать задачи и не забывать про учения: чек-лист для CEO и ИТ-директоров 💻 Смотрите «Стражей» на RUTUBE или в VK Видео. Да, это видеоподкаст! А если всё же удобнее слушать, это можно сделать на Яндекс Музыке и в Apple Podcasts, а также на других цифровых площадках. 👍 GR в IT. Подписаться.

💻 ЦОДайджест: главное о ЦОД за последние две недели

😁Защита ЦОД от беспилотников Минцифры утвердило⁠ рекомендации: три категории критичности, укрепление объектов, защита электроснабжения и охлаждения, резервирование сервисов. Предусмотрены ситуационный центр и взаимодействие операторов с профильными ведомствами. 😁 Зарубежные резервные площадки АКИТ предложила⁠ временно разрешать размещение критически важных систем за рубежом после аварий, если обеспечить их работу в России невозможно. АБД предлагает разрешить такое резервирование заранее, до инцидента. Требования к защите данных должны сохраняться; решения пока нет. 😁 Аварийный режим для бизнеса АКИТ предложила⁠ при массовых сбоях государственных систем разрешать компаниям накапливать сведения и передавать их после восстановления. Среди мер — отложенная фискализация, продление разрешений и сроков отчётности, освобождение от санкций за задержки. 😁 Облака без избыточных блокировок Координационный совет по ЦОДам и облачным технологиям предложил⁠ защитить доступность облаков ГИС и КИИ при ограничениях интернета. Для этого нужны прозрачные процедуры включения в «белые списки» и учёт резервных площадок, систем хранения и управления облаком. 😁 Отдельные ЦОД для восстановления «Ростелеком» предложил⁠ создавать специальные резервные площадки для восстановления сервисов после тяжёлых инцидентов. Компания отмечает переход заказчиков к географически распределённой инфраструктуре и предупреждает о возможном дефиците магистральных каналов связи. 😁 Поддержка строительства в регионах Минцифры готовит⁠ к концу года меры поддержки региональных ЦОД: помощь с землёй, энергоснабжением и согласованиями, возможное льготное финансирование. Большинство новых проектов предполагается размещать за пределами Москвы. 😁 Госзакупки инфраструктуры выросли на 30% Аналитики «РТС-тендера» оценили⁠ госзакупки серверов, услуг обработки и размещения данных, инфраструктуры ЦОД и источников бесперебойного питания за январь–август в 82,03 млрд рублей — на 30% больше год к году. 😁 Облака для операторов фискальных данных Рабочая группа «Инфраструктура и ЦОДы для ИИ» готовит⁠ предложения об использовании российских облаков операторами фискальных данных. Рассматриваются выделенные серверные контуры в аттестованном периметре безопасности; изменения пока не приняты. 😁 Упрощение импорта оборудования Та же рабочая группа обсуждает⁠ возвращение отдельных категорий оборудования Samsung и SK Hynix в перечень параллельного импорта. Инициатива связана с доступностью серверов и устройств хранения данных; решение пока не принято. 😁 Всплеск спроса на резервное копирование «Кросстех» сообщил⁠ о семикратном росте запросов на системы и услуги резервного копирования за 9–19 октября относительно предшествующего периода. Компания связывает всплеск с атаками на ЦОД.

👍 GR в IT. Подписаться⁠.

💻 Минцифры предложило требования к доверенному ПО и перенос «правила двух ОС» Минцифры вынесло на обсуждение единый проект постановления⁠, который определяет требования к доверенному ПО и одновременно меняет условия совместимости программ для включения в российский реестр. Для доверенного ПО предлагается закрепить отсутствие известных неустранённых уязвимостей, разработку, хранение исходного кода и сборку в контролируемой среде в России. Также предусмотрены актуальные сведения о компонентах, российская техническая поддержка, совместимость с отечественными браузерами и средствами электронной подписи. Разработчики смогут добровольно обращаться за экспертизой для включения продукта в перечень доверенного ПО. В том же проекте предлагается отложить на год «правило двух ОС». Это требование к совместимости реестровых программ с доверенными операционными системами. Предлагаемые сроки:

😁 офисное ПО — 1 сентября 2027 года 😁 средства виртуализации, хранения данных, СУБД и ряд других инфраструктурных классов — 1 января 2028 года 😁 средства ИБ и прикладное ПО — 1 июня 2028 года 😁 промышленное ПО и средства управления процессами организации — 1 января 2029 года

Для программ, основная функция которых — защита конфиденциальной информации, и ПО, предоставляемого через облачную инфраструктуру, предлагают разрешить совместимость с одной доверенной ОС. Обсуждение проекта продлится до 28 октября; изменения пока не утверждены. 💻 На мой взгляд, для отрасли здесь важны понятные критерии и реалистичные сроки. Разработчикам необходимо заранее понимать, какие доработки потребуются, как будет проходить экспертиза и чем подтверждать совместимость. Предлагаемую отсрочку стоит использовать для проработки этих вопросов вместе с регулятором. 👍 GR в IT. Подписаться⁠.

💻 GR в IT: главное за прошедшую неделю

😁 Минцифры представило требования к доверенному ПО В проекте — отсутствие известных неустранённых уязвимостей, разработка и сборка в России. Подтверждение соответствия предполагается добровольным. 😁 Правило двух ОС предложили отложить на год Для облачного ПО и программ защиты конфиденциальной информации предлагают разрешить совместимость с одной доверенной ОС. 😁 Банковские облака проверят по более чем 100 критериям Публичные испытания на отраслевом полигоне планируют начать в IV квартале. Проверят защиту и изоляцию данных, управление доступом и восстановление после сбоев. 😁 Для ИИ на КИИ предложили исключения по зарубежным GPU Их предлагают временно допускать на значимые объекты КИИ при отсутствии российских решений нужной производительности и с компенсирующими мерами защиты. 😁 АКИТ предложила зарубежные ЦОД на время восстановления Ассоциация просит временно разрешать размещение критически важных систем за рубежом, если после аварии обеспечить их работу в России невозможно. 😁 Бизнес предложил доработать «Антифрод 3.0» Среди предложений — хранить события регистрации и авторизации год вместо трёх и отказаться от отключения всех корпоративных номеров из-за компрометации одного. 😁 Путин призвал усилить оценку киберрисков Президент обозначил необходимость оперативного реагирования на атаки и более тесного взаимодействия госорганов с операторами связи, финансовыми и интернет-компаниями. 😁 Минцифры готовит поддержку региональных ЦОД К концу года ведомство готовит меры помощи с землёй, энергоснабжением и согласованиями. При необходимости предполагается привлекать льготное финансирование через действующие механизмы. 😁 Татарстан утвердил субсидии на привлечение ИТ-специалистов Компании смогут возмещать до 22% затрат на оплату труда переехавших сотрудников при соблюдении условий программы. Приём заявок планируется с 2027 года.

👍 GR в IT. Подписаться.

💻 Объединяться и продолжать диалог с регулятором: как ИТ-компании выстоять и развиваться на фоне охлаждения экономики Выступила на пресс-конференции Ассоциации «РУССОФТ» «Парадокс российской софтверной индустрии. Рост или падение?». Говорила об особенностях государственного регулирования в новых реалиях, необходимости объединения усилий отрасли и о том, почему нельзя оставлять малый бизнес за рамками обсуждения кибербезопасности.

«ИТ-отрасль прошла через серьезные испытания и доказала свою устойчивость, а теперь обеспечивает устойчивость и непрерывность экономики. Сегодня российский рынок инфраструктурного ПО — это уже не "импортозамещение ради галочки" и точечные внедрения, это сложившийся ландшафт взаимосвязанных, развивающихся решений. Мы готовы работать в новых условиях и инвестировать в разработку, но для этого отрасли нужны надежные, предсказуемые правила игры — на годы вперед».

Отраслевым ассоциациям необходимо объединять усилия и вести диалог с регулятором. Он уже идёт: проходят встречи, обсуждаются вопросы. Не всё удается решить в моменте, но эту работу по разным трекам и на разных уровнях обязательно нужно продолжать. 💻 Мой вывод: надежда есть. Будет ли это какая-то единая крупная организация, представляющая «всея ИТ», или мы продолжим взаимодействовать с регулятором каждый со своей позиции — покажет время. Но такой диалог необходим. 👍 GR в IT. Подписаться⁠.

💻 На конференции по информационной безопасности в гражданской авиации «Авиакод 2026» дала небольшое интервью редакции CISOCLUB. Поговорили про совместимость российского ПО, тиражирование успешных кейсов, белые пятна на технологической карте и важность возможности восстановления данных, а также обсудили внедрение СРК Кибер Бэкап в «Госкорпорации по ОрВД».

Присоединяйтесь к трансляции пресс-конференции Ассоциации «РУССОФТ» - начинаем уже через 25 минут 💻

🔍Ситуация в разных сферах ИТ-отрасли: регулирование, тренды и перспективы роста 19 октября в пресс-центре ТАСС в рамках пресс-конференции РУССОФТ «Парадокс российской софтверной индустрии. Рост или падение?» пройдет блок, посвященный ситуации в разных сегментах ИТ-рынка.

Спикеры блока: 🔍Елена Бочерова, исполнительный директор компании «Киберпротект». Тема:«Предсказуемость регулирования как фактор устойчивого роста ИТ-бизнеса». 🔍Константин Выскребенцев, директор по стратегическому развитию компании «Базис». Тема: «Рынок ПО УДИ 2026. Тренды и структура». 🔍Андрей Черепанов, начальник отдела сопровождения «Базальт СПО». Тема: «Базальт СПО»: быть в контексте российского рынка». 🔍Андрей Климов, заместитель генерального директора по продажам «Группы Астра». Тема: «Рынок инфраструктурного ПО: как обеспечить рост на фоне падения? Платформенный подход и ИИ». 🔍Модератор: Валентин Макаров, президент Ассоциации РУССОФТ.

✈️Когда: 19 октября, 11:00–14:00 ✈️Где: пресс-центр ТАСС, Москва, Тверской бульвар, 2 ✈️Формат: очное участие и онлайн-трансляция #Мероприятия_РУССОФТ @russoft_association РУССОФТ в Max — всегда с вами 😉

💻 Минэкономразвития предложило лицензировать обезличивание данных: возможности и риски для бизнеса В России предлагают создать институт лицензированных организаций, которые смогут выполнять доверенное обезличивание больших данных. Об инициативе рассказал⁠ первый замглавы Минэкономразвития Максим Колесников на форуме «Цифровые решения». Ведомство обсуждает с Минцифры создание понятных правил обмена данными, включая развитие бирж данных.

Как это может работать: обезличивать информацию по установленным требованиям сможет сама компания — агрегатор данных либо сторонний исполнитель. Предполагается сформировать прозрачный порядок подготовки и последующего оборота таких массивов, в том числе для разработки ИИ. Пока речь об инициативе: требования к получателям лицензий и сроки запуска в сообщении не названы. Меня заинтересовал международный опыт. В частности, подход Японии. Там организации проходят государственную сертификацию для подготовки обезличенных медицинских данных, используемых в исследованиях и разработке лекарств. Проверяется их способность защищать и надлежащим образом обрабатывать информацию. Пациентов уведомляют о передаче данных и предоставляют возможность отказаться. Этот опыт интересен сочетанием требований к исполнителям и гарантий для граждан. При этом японская модель ограничена медицинской сферой, а российская инициатива касается более широкого рынка больших данных.

💻 Считаю, что при разработке описанного механизма важно закрепить измеримые требования к качеству обезличивания, проверку риска повторной идентификации и ответственность за нарушения. Доверие к данным складывается из проверяемых гарантий их защиты. 👍 GR в IT. Подписаться⁠.

💻 GR в IT: главное за прошедшую неделю

😁 В Госдуме подготовили новые требования к ИТ-аутсорсингу банков. Новая редакция законопроекта предусматривает передачу банковской тайны и персональных данных аккредитованным ИТ-компаниям и банкам с универсальной лицензией под российским контролем. Потребуются предварительный операционный аудит исполнителя и уведомление ЦБ. Передавать данные можно будет через 60 дней, если регулятор не введёт запрет. Для подрядчиков предусмотрен ежегодный аудит. 😁 Минэкономразвития предложило лицензировать доверенное обезличивание данных. Ведомство обсуждает создание института лицензированных участников, которые будут обезличивать информацию по установленным требованиям. Эту работу сможет выполнять сам агрегатор или сторонняя организация. Инициатива связана с развитием легального обмена данными и бирж данных; порядок лицензирования и сроки запуска пока не представлены. 😁 Мишустин поручил усилить защиту Госуслуг и расширять тестирование ГИС. Минцифры предстоит проработать дополнительные условия входа на портал и восстановления доступа. Премьер также призвал расширять независимые проверки государственных информационных систем на проникновение и вознаграждать исследователей за найденные уязвимости. Отдельный акцент — надёжное хранение данных и непрерывность работы платформ: отказ отдельного компонента не должен приводить к массовой остановке процессов. 😁 CICADA8: только 14,6% компаний устранили все выявленные критические уязвимости. Речь о компаниях, у которых такие проблемы во внешнем периметре обнаружили в начале 2026 года. К концу полугодия ещё 30,8% сократили число уязвимостей, а у 53,5% их состав не изменился. Исследование охватывает 23 тыс. организаций и оценивает доступные из интернета активы, без проверки внутренних сетей. 😁 Эксперимент по подтверждению ИТ-компетенций предлагают продлить до конца 2028 года. Минцифры сообщило о планах продолжить бесплатное добровольное тестирование до 31 декабря 2028 года. На Госуслугах уже выдано 123 тыс. сертификатов. Пройти оценку можно независимо от образования и места работы, а передавать результат потенциальному работодателю специалист решает самостоятельно. 😁 Для выхода ИТ-компаний на рынок Индии разработали стандарт экспортной готовности. Правительство Нижегородской области, РУССОФТ и технологический хаб «Иннопрактика» подписали документ для региональных компаний в сфере ИИ и кибербезопасности. Оценка учитывает финансовую устойчивость, права на продукт, сертификаты и экспортный опыт. Компании получают рекомендации по доработке, а при положительном результате — сопровождение переговоров, пилотных проектов и локализации продукта.

💻 Считаю, что требования к защите цифровых сервисов должны охватывать весь цикл: проверку подрядчиков, устранение выявленных уязвимостей, сохранность данных и восстановление работы после сбоев. Именно по этим результатам стоит оценивать эффективность мер безопасности. 👍 GR в IT. Подписаться⁠.

💻 Кибербезопасность малого бизнеса — вопрос, который касается всех На этой неделе активно работала на форуме «Цифровые решения», где приняла участие в дискуссии «Как не допустить новую волну кибермошенничества?». Вместе с коллегами обсудили, как ИИ меняет мошенничество и что необходимо для защиты людей и бизнеса. Я рассказала о защищённости МСП. Небольшие компании поставляют товары и услуги крупному бизнесу и госкорпорациям. Атака на одного такого поставщика может поставить под угрозу всю цепочку. При этом у малого бизнеса часто нет ни бюджета на сложные системы защиты, ни собственных ИБ-специалистов. Предложила сосредоточиться на 3 практических шагах: создать простой опросник для самодиагностики, подготовить понятный образовательный курс и организовать доступную консультационную помощь при инцидентах. В основе курса могут быть меры, которые МСП могут применять уже сейчас: актуальная антивирусная защита, резервное копирование и внутренние правила безопасности. 💻 О чём рассказали коллеги:

Ирина Зиновкина, Positive Technologies, напомнила, что ИИ расширяет арсенал атакующих, а социальная инженерия и давно известные уязвимости продолжают обеспечивать успех атак. Устранение накопленных проблем и обучение сотрудников остаются обязательной частью защиты.

Елена Орлова, Wildberries, обратила внимание на то, что ИИ делает персонализированные мошеннические схемы дешевле и доступнее. Рассказала, как площадка сочетает круглосуточный автоматический мониторинг, экспертную проверку спорных случаев и анализ новых способов обмана.

Евгений Жигарлович, «МТС Защитник», описал многоэтапные телефонные атаки: за внешне безобидным контактом следуют запугивание и давление. Помимо блокировки звонков и предупреждений во время разговора, важную роль могут играть уведомления родственников, способных вовремя вмешаться.

Наталья Юматова, Авито, рассказала о защите пользователя на всём пути от регистрации до сделки. Отдельно отметила значение обмена информацией между платформами, банками и операторами связи через ГИС «Антифрод», чтобы выявленная у одного участника схема помогала предотвращать обман у других.

Уверена, что для защиты МСП нам нужно объединить усилия ИТ-компаний, крупных заказчиков, отраслевых ассоциаций и государства. Малому бизнесу необходим понятный ответ: насколько он защищён, что может улучшить своими силами и куда обратиться за помощью. С этого и стоит начинать системную работу. 👍 GR в IT. Подписаться⁠.

GR в IT: главное за прошедшую неделю

😁Минцифры выступило за сохранение условий ИТ-льгот. Ведомство не поддержало⁠ исключение внутригрупповых доходов из расчёта доли ИТ-деятельности. Предлагается сохранить действующий порог в 70% с учётом операций между взаимозависимыми организациями. Внесённые бюджетные поправки пересмотра этих условий не предусматривают. 😁Минэкономразвития предложило расширить налоговый учёт расходов на НИОКР. Проект поправок⁠ предусматривает учёт затрат на вычислительные ресурсы и признание расходов в периоде их осуществления. Для квалификации работ как НИОКР предлагаются новизна для самого налогоплательщика, преодоление научной или технической неопределённости и выполнение по ТЗ либо программе. Поправки пока не приняты. 😁На «Экономику данных» в 2027 году предложено выделить около 147 млрд рублей. Это меньше ранее планировавшихся⁠ 168,9 млрд. На инфраструктуру кибербезопасности заложено 23,97 млрд рублей, на защищённую инфраструктуру «Гособлака» — около 17 млрд. Пока речь о проекте бюджета, а не утверждённых расходах. 😁Третий антифрод-пакет затронет хостинг и обработку данных. Проект⁠ предусматривает платформу согласий на обработку персональных данных на Госуслугах и идентификацию клиентов хостинг-провайдеров. Владельцам сайтов и информационных систем с авторизацией предлагается хранить сведения о регистрации и входах пользователей три года. Предполагаемая дата введения изменений — 1 марта 2028 года. 😁ФСТЭК уточнила порядок представления оценки защищённости. В разъяснении к приказу №117⁠ указано: результаты расчёта необходимо направлять в службу не позднее пяти рабочих дней после его проведения. Также уточнено распределение отчётности между центральным аппаратом и территориальными управлениями. 😁Новый комитет Госдумы по цифровому развитию и ИИ официально утверждён. Предложение, о котором писали в прошлом дайджесте, получило оформление⁠: комитет возглавил Александр Сидякин. Комитет по информационной политике, информационным технологиям и связи сохранён, его председателем вновь избран Сергей Боярский. 😁Для национального плана внедрения ИИ сформированы показатели на 2027–2030 годы. Правительственная подкомиссия рассмотрела более 170 проектных показателей⁠ по 16 отраслям, за которые отвечают 32 ведомства. Утверждены методики расчёта более ста показателей и структура онлайн-мониторинга. Сами показатели должны войти в будущий национальный план. 😁Минцифры создаст комиссию для разрешения споров ИТ-компаний и учебных заведений. Комиссия⁠ будет содействовать урегулированию конфликтов по соглашениям о поддержке образования. Механизм связан с обязанностью крупных ИТ-компаний, подпадающих под соответствующие требования, направлять на ИТ-образование не менее 3% средств, сэкономленных благодаря налоговым льготам.

💻Позиция Минцифры по сохранению ИТ-льгот — важный сигнал для отрасли. При этом новые требования должны вводиться с учётом затрат бизнеса, чтобы компании могли заранее планировать расходы и сохранять возможности для инвестиций в российские технологии. 👍 GR в IT. Подписаться⁠.

🏆 Первое место в номинации «PR-кампания года»! Проект Киберпротект x РУССОФТ «Женщины в ИТ» занял первое место на премии «Продвигай ИТ». Спасибо команде «Киберпротекта» и всем, кто работал над проектом, помогал с исследованием, дискуссиями и его развитием! В особенности модераторам мероприятий, прошедших в рамках проекта: Валерии Романовской, исполнительному директору РУССОФТ, и Елене Бочеровой, исполнительному директору «Киберпротект» Для нас особенно ценно, что проект, начавшийся с исследования, продолжился профессиональным диалогом и новыми отраслевыми форматами. Спасибо сообществу «Продвигай ИТ» за высокую оценку нашей работы! ❤️ @russoft_association РУССОФТ в Max — всегда с вами😉

💻 Закон о платформенной экономике вступил в силу: что меняется для бизнеса Сегодня, 1 октября, вступил в силу Федеральный закон №289-ФЗ⁠, принятый 31 июля 2025 года. Он регулирует отношения между операторами посреднических цифровых платформ, их партнёрами и пользователями при продаже товаров, выполнении работ и оказании услуг. Новые действующие правила включают:

😁Реестр и проверка продавцов. Специальные требования распространяются на посреднические платформы, включённые в реестр. Операторы должны проверять сведения о продавцах через государственные информационные ресурсы, а также информацию об обязательных сертификатах, декларациях соответствия и маркировке товаров. 😁Предсказуемость условий работы. Об увеличении комиссии, изменении условий ответственности и ряде других изменений договора оператор должен уведомлять партнёров минимум за 45 дней — с предусмотренными законом исключениями. Скидки за счёт продавца требуют его согласия, а отказ от них не может служить основанием для снижения рейтинга или ограничения доступа. 😁Возможность оспорить решения платформы. Вводится обязательное досудебное рассмотрение жалоб на штрафы, блокировки, снижение рейтинга и изменение положения товара в поисковой выдаче. Оператор должен ответить на жалобу не позднее 15 дней со дня её подачи. 😁Доступ к документам и взаимодействие с ФНС. Оператор обязан обеспечивать партнёрам доступ к действующим и прежним договорам не менее трёх лет, а запрошенные акты сверки предоставлять в течение семи рабочих дней. Закон также предусматривает информационное взаимодействие платформ с налоговыми органами.

💻 Вчера завершилось принятие поправок в рамках ОРВ. При дальнейшей доработке закона считаю важным добавить обязанность оператора обеспечивать сохранность, целостность, доступность и возможность восстановления документов и информации, подлежащих формированию, хранению или предоставлению в соответствии с Федеральным законом №289-ФЗ. Это усилит уже предусмотренные гарантии доступа к документам. После технического сбоя или кибератаки участники платформы должны иметь возможность восстановить сведения, необходимые для подтверждения расчётов и защиты своих прав. 👍 GR в IT. Подписаться⁠.

💻 GR в IT: главное за прошедшую неделю

😁 Участникам ОЗП могут предоставить отсрочку перехода КИИ на российское ПО. Правительство готовит дополнительные преференции⁠ для участников особо значимых проектов. Рассматриваемая отсрочка должна дать время на доработку и тестирование отечественных решений перед внедрением. Продолжительность и конкретные условия пока не названы. 😁 Минцифры предложило оценивать эффективность льгот на приобретение российского ПО. Проект методики⁠ предусматривает оценку востребованности льгот, их бюджетного эффекта и вклада в достижение государственных целей. По итогам ведомство будет рекомендовать Минфину сохранять, уточнять или отменять льготы. Сам проект действующие льготы не меняет. 😁 Суд поддержал отказ включить «Свободный офис» в реестр российского ПО. По сообщению ComNews⁠, Минцифры считает вклад «Базальт СПО» в доработку открытых компонентов недостаточным для предоставления российского статуса. Разработчик не согласен и намерен подать апелляцию. Спор касается конкретного продукта, а не общего запрета на регистрацию составного ПО. 😁 В Госдуме предложено создать комитет по цифровому развитию и ИИ. С инициативой⁠ выступил Дмитрий Медведев, предложив Александра Сидякина на должность председателя. Сергею Боярскому предложено сохранить руководство комитетом по информационной политике, информационным технологиям и связи. Окончательное решение Госдумы пока не сообщается. 😁 Минтруд утвердил профстандарт для специалистов по безопасности значимых объектов КИИ. Документ⁠ вступит в силу 1 марта 2027 года. Он разграничивает задачи от эксплуатации средств защиты и реагирования на инциденты до проектирования систем безопасности и организации работы. Требования к образованию и стажу зависят от выполняемой функции и уровня квалификации. 😁 С декабря вводится ГОСТ по угрозам идентификации и аутентификации. ГОСТ Р 70262.3–2026⁠ устанавливает единый порядок описания угроз и уязвимостей, включая способы реализации атак и возможные последствия. Стандарт разработан «Аладдином» совместно с ФСТЭК и её профильным НИИ и предназначен для проектирования и совершенствования механизмов управления доступом. 😁 Шадаев объяснил отказ от выборочных субсидий разработчикам NGFW. По словам министра⁠, поддержка одного-двух производителей межсетевых экранов следующего поколения при десятках претендентов создала бы перекос на рынке. Формирование спроса на отечественные решения он связал с регулированием и импортозамещением на КИИ. Речь об объяснении ранее выбранного подхода, а не об отмене действующих субсидий.

💻Поддержка отечественных разработчиков должна сочетаться с прозрачными правилами конкуренции. Для бизнеса важно заранее понимать, какие условия дают доступ к преференциям и российскому статусу продукта, чтобы учитывать их при планировании разработки и инвестиций. 👍 GR в IT. Подписаться⁠.

💻 GR в IT: главное за прошедшую неделю

😁 Участникам ОЗП могут предоставить отсрочку перехода КИИ на российское ПО. Правительство готовит дополнительные преференции⁠ для участников особо значимых проектов. Рассматриваемая отсрочка должна дать время на доработку и тестирование отечественных решений перед внедрением. Продолжительность и конкретные условия пока не названы. 😁 Минцифры предложило оценивать эффективность льгот на приобретение российского ПО. Проект методики⁠ предусматривает оценку востребованности льгот, их бюджетного эффекта и вклада в достижение государственных целей. По итогам ведомство будет рекомендовать Минфину сохранять, уточнять или отменять льготы. Сам проект действующие льготы не меняет. 😁 Суд поддержал отказ включить «Свободный офис» в реестр российского ПО. По сообщению ComNews⁠, Минцифры считает вклад «Базальт СПО» в доработку открытых компонентов недостаточным для предоставления российского статуса. Разработчик не согласен и намерен подать апелляцию. Спор касается конкретного продукта, а не общего запрета на регистрацию составного ПО. 😁 В Госдуме предложено создать комитет по цифровому развитию и ИИ. С инициативой⁠ выступил Дмитрий Медведев, предложив Александра Сидякина на должность председателя. Сергею Боярскому предложено сохранить руководство комитетом по информационной политике, информационным технологиям и связи. Окончательное решение Госдумы пока не сообщается. 😁 Минтруд утвердил профстандарт для специалистов по безопасности значимых объектов КИИ. Документ⁠ вступит в силу 1 марта 2027 года. Он разграничивает задачи от эксплуатации средств защиты и реагирования на инциденты до проектирования систем безопасности и организации работы. Требования к образованию и стажу зависят от выполняемой функции и уровня квалификации. 😁 С декабря вводится ГОСТ по угрозам идентификации и аутентификации. ГОСТ Р 70262.3–2026⁠ устанавливает единый порядок описания угроз и уязвимостей, включая способы реализации атак и возможные последствия. Стандарт разработан «Аладдином» совместно с ФСТЭК и её профильным НИИ и предназначен для проектирования и совершенствования механизмов управления доступом. 😁 Шадаев объяснил отказ от выборочных субсидий разработчикам NGFW. По словам министра⁠, поддержка одного-двух производителей межсетевых экранов следующего поколения при десятках претендентов создала бы перекос на рынке. Формирование спроса на отечественные решения он связал с регулированием и импортозамещением на КИИ. Речь об объяснении ранее выбранного подхода, а не об отмене действующих субсидий.

💻Поддержка отечественных разработчиков должна сочетаться с прозрачными правилами конкуренции. Для бизнеса важно заранее понимать, какие условия дают доступ к преференциям и российскому статусу продукта, чтобы учитывать их при планировании разработки и инвестиций. 👍 GR в IT. Подписаться⁠.

После ИТ-форума РУССОФТ в Питере остались смешанные чувства В экономике виднеется нарастающая финансовая неопределённость в том месте, где обычно была опора на прибыль. На форуме РУССОФТ 2026 разговор шел о том, на каких принципах должна быть устроена вся отрасль. В неожиданном амплуа здесь выступили ровным счётом все: и министры, и предприниматели. Случился «идеологический крик» с открытым предложением срастить «железо и софт», с яркой метафорой о том, что «софт без железа — что дерево без корней»: ветер подует — и нет его вовсе. Другое дело, если это «доверенный ПАК»: тут тебе всяческий почёт и «рынок в обмен на инвестиции» — тот самый желанный и гарантированный спрос. Экономисты, юристы и крепкие хозяйственники призывают нас, вендоров, отказаться от лицензионного подхода, поддержать платформы и перейти на модель роялти за время использования написанного софта. ИИ, как главный чёрный ящик, тонкой красной ниткой сковал все дискуссии и круглые столы в единую композицию. А ещё была:

😁«Гонка стандартов» на ближайшее десятилетие как главный маркер передела международных технологических рынков; 😁Необходимость увеличения НИРов и НИОКРов до числа П; 😁«Суверенитет как стратегия» и «мобилизация, которой на самом деле нет и которую не ожидаем».

Всё это на фоне Финского залива Балтийского моря и Репинских Пенатов теснит грудь ощущением значимых перемен, неотвратимых, часто болезненных и таких уже близких. Если пост наберёт 100 огоньков, беру на себя честное социалистическое обязательство провести закрытый вебинар по обозначенным трендам. Если откликнулось что-то из вышеперечисленного, ставьте огонёк и пишите вопросы в комментариях. И мгновенная польза, ежегодное исследование РУСССОФТ уже опубликовано, и почитать его можно тут.