Проект постановления, разработанный Минцифры, вводит три горизонта перехода в зависимости от категории объекта и статуса реализуемых проектов:

• 1 января 2028 года — базовый срок для всех ЗОКИИ при наличии необходимого российского ПО;
• 1 января 2031 года — для объектов, на которых до 1 января 2026 года был реализован особо значимый проект, либо если до 1 сентября 2027 года был заключён контракт на разработку соответствующего российского ПО;
• 1 января 2036 года — для объектов, в отношении которых особо значимые проекты запускались в течение 2026-2027 годов.

Те же сроки распространяются на ЗОКИИ, созданные соответственно до 1 января 2026 года и до 1 января 2028 года, при условии отсутствия необходимого российского ПО. Для новых типовых объектов КИИ, созданных после 1 января 2027 года, отводится пять лет с момента вступления в силу изменения перечня типовых объектов.

Для организации перехода федеральные органы власти, Банк России, «Роскосмос» и «Росатом» обязаны до 1 сентября 2026 года утвердить отраслевые планы миграции и назначить ответственных должностных лиц не ниже уровня заместителя руководителя.

Комментарий Ильи Балберова, эксперта АБИСС:

Проект Минцифры — это попытка совместить жёсткую цель стопроцентного импортозамещения на ЗОКИИ с реальностью сложных отраслевых систем, где быстрая замена ПО невозможна технически и организационно.

Несколько важных наблюдений:

• Базовый срок 2028 года реалистичен далеко не для всех. Субъектам КИИ 1-й и 2-й категорий, особенно в промышленности, нужно не просто заменить софт, а перепроектировать аппаратную базу и перестроить процессы обеспечения безопасности. Технологические окна для замены на непрерывном производстве открываются раз в год, а то и реже.
• Окна до 2031 и 2036 года — не подарок, а инструмент. Воспользоваться ими можно только при выполнении конкретных условий: реализации особо значимого проекта или заключении контракта на разработку российского ПО до сентября 2027 года. Ждать само по себе — не основание для отсрочки.
• Спрос на российское ПО будет колоссальным. По итогам 2025 года 80% госзакупок в сфере ИБ составляли услуги, а не продукты. Переход к продуктовым закупкам в масштабах КИИ создаст значительное давление на рынок отечественных решений — как по объёму, так и по срокам поставки.
• Риск формального импортозамещения сохраняется. Ранее владельцы ЗОКИИ уже прибегали к занижению категории значимости объектов и «дроблению» информационных систем для выхода из-под требований. Новый документ этот риск не устраняет — он лишь устанавливает более чёткие рамки.

Организациям, попадающим в периметр требований, разумно уже сейчас провести инвентаризацию ПО на своих ЗОКИИ, оценить наличие российских аналогов и определить, под какой из трёх горизонтов они подпадают — не дожидаясь публикации финальной версии постановления.