7 апреля 2025 года Президент подписал Федеральный закон № 58-ФЗ – пакет поправок к 187-ФЗ «О безопасности критической информационной инфраструктуры». Документ закрепляет то, к чему отрасль готовили несколько лет: для значимых объектов КИИ российское ПО перестаёт быть рекомендацией и становится прямым требованием закона. Разбираем, что именно меняется и почему откладывать миграцию больше нельзя.

Что меняет 58-ФЗ

Главное нововведение – обязанность субъектов, владеющих значимыми объектами КИИ, использовать программное обеспечение из единого реестра российских программ для ЭВМ и баз данных. Раньше требование закупать преимущественно отечественный софт распространялось на госорганы и госкомпании через 44-ФЗ и 223-ФЗ. Теперь критерий привязан не к форме собственности, а к статусу объекта: если ваша система отнесена к значимым, она работает на ПО из реестра – независимо от того, частная это компания или государственная.

Закон уточняет и периметр. Из перечня субъектов КИИ исключили индивидуальных предпринимателей, чтобы снять избыточную нагрузку с микробизнеса. Одновременно Правительство получает полномочия утверждать типовые отраслевые перечни объектов КИИ и особенности их категорирования. Это значит, что банки, энергетика, транспорт, связь, металлургия и другие отрасли получат собственные понятные критерии – меньше споров о том, что считать значимым объектом.

Конкретные сроки перехода устанавливаются подзаконными актами. Ориентир для большинства субъектов – переход на отечественные решения в горизонте ближайших лет, при этом для отдельных категорий значимых объектов предусмотрены продлённые сроки. Точные даты по вашему сегменту стоит сверять с актуальными постановлениями Правительства, а не откладывать аудит «до выхода всех разъяснений».

Почему миграцию нельзя откладывать

Замена ОС, СУБД и прикладного ПО на значимом объекте – это не покупка лицензий, а перестройка архитектуры. Интеграции, форматы данных, привычные интерфейсы операторов, нагрузочные профили – всё придётся проверять заново. На крупном объекте такой проект занимает месяцы, а иногда и больше года. Компании, которые начнут в 2025-м, успеют пройти пилот, исправить ошибки и спокойно масштабировать. Те, кто будет ждать дедлайна, рискуют мигрировать в авральном режиме – с простоями и риском нарушения требований регулятора.

Отдельный пласт – данные и аналитика. Перенос хранилищ и BI-контуров на российский стек требует отдельного планирования: мы подробно разбирали это в материале о BI и больших данных. Если на объекте работают ML-сервисы, добавляется задача воспроизводимости моделей на новой платформе – здесь помогает выстроенный процесс MLOps и LLMOps, без которого миграция модели легко превращается в потерю качества.

С чего начать заказчику

Практический порядок действий на ближайшие месяцы:

  • Инвентаризация. Зафиксируйте, какое зарубежное ПО и где работает на объектах КИИ, и сопоставьте его с реестром отечественных аналогов.
  • Категорирование. Уточните, какие объекты отнесены к значимым, – именно на них распространяются жёсткие требования 58-ФЗ.
  • Пилот. Выберите один некритичный по нагрузке контур и отработайте миграцию целиком: от установки до приёмочных тестов.
  • Дорожная карта. Расставьте остальные системы по приоритету риска и заложите реалистичные сроки с запасом.

Курс на технологическую независимость мы фиксировали ещё в итогах 2024 года – 58-ФЗ переводит этот курс в плоскость прямых обязанностей. Полный путь – от аудита и категорирования до проектирования защищённой архитектуры и переноса систем на отечественный стек – проходится последовательно и без авралов, если начать заранее.

58-ФЗ не оставляет пространства для выжидания. Чем раньше вы превратите требование закона в управляемый проект, тем дешевле и спокойнее пройдёт переход.