Свыше половины компаний с КИИ не успеют перейти на российский ИБ-софт до 2025 года

Порядка 59% компаний с критической информационной инфраструктурой (КИИ) не успеют полностью перейти на российское программное обеспечение по кибербезопасности до 1 января 2025 года. К этому сроку субъекты КИИ должны импортозаместить ИБ-софт в соответствии с указом главы РФ Владимира Путина от 30 марта 2022 года.

Об этом написали «Ведомости» со ссылкой на исследование «К2 кибербезопасности», основанном на опросе более 80 IT- и ИБ-директоров компаний.

Указ Путина затрагивает организации в 14 сферах деятельности, включая ТЭК, финсектор, здравоохранение, науку, транспорт, связь и другие отрасли. В общей сложности требование касается менее 500 тыс. организаций — 90-95% всей экономики РФ, подсчитали в BI.Zone.

О замене зарубежного ПО сообщили 19% опрошенных компаний, 22% находятся в процессе импортозамещения, но, вероятно, не успеют до конца года, отмечают в «К2 кибербезопасности».

В Минцифры указывают, что более 84% импортного софта заменили на объектах КИИ. Ведомство не уточнили, о каких классах ПО идёт речь в статистике и какой процент импортозамещения реализовали в сфере кибербезопасности.

На российском рынке нет отечественного продукта, который полностью смог бы заменить зарубежные решения, объясняет директор Ideco Дмитрий Хомутов. Российский софт может не соответствовать текущей инфраструктуре и требовать усовершенствования оборудования и ПО, заявил директор по информационным технологиям «EdgeЦентр» Сергей Липов.

Респонденты сообщили, что основная сложность исполнения указа заключается в недостатке российских аналогов импортных решений. По мнению 28% опрошенных, существующие аналоги недостаточно качественны. Ещё 14% участников опроса сослались на нехватку денег и других ресурсов для перехода на отечественный ИБ-софт, 8% — на нереалистичные сроки, 6% — на неготовность инфраструктуры.

Неисполнение указа может грозить привлечением к административной и уголовной ответственности, напомнил управляющий партнёр консалтинговой компании «Дубинин & партнёры» Олег Дубинин. Хотя в российском законодательстве нет норм, предусматривающих ответственность за невыполнение конкретного указа главы страны, добавляет основатель юридической компании Future Legal Павел Катков. По его словам, обычно сроки исполнения пролонгируют.