Шохин оценил затраты бизнеса из-за перехода на российский софт в 1 трлн рублей

Затраты российских промышленных предприятий, банков и IT-компаний из-за требований Минцифры по переходу на российское программное обеспечение и оборудование составят более 1 трлн рублей. Такую оценку привел президент Российского союза промышленников и предпринимателей Александр Шохин, передает РБК .

Оценка представлена в письме Шохина, которое он направил в среду, 14 апреля, премьер-министру Михаилу Мишустину. У РБК есть копия этого письма, его подлинность подтвердил источник в крупной компании.

В обращении глава РСПП просит поручить профильным ведомствам доработать вместе с бизнесом изменения в законодательстве, подготовленные Минцифры, и механизм постепенного перехода на российское ПО.

Как сообщил РБК представитель Минцифры, ведомство с мая 2020 года "находилось в постоянном диалоге с коммерческими компаниями" относительно подготовки таких требований. Письмо РСПП на данный момент не поступало в аппарат правительства, сообщили в пресс-службе Белого дома.

Речь идет о предложении Минцифры перевести объекты критической информационной инфраструктуры (КИИ) на использование преимущественно отечественного ПО с 1 января 2023 года и российского оборудования — с 1 января 2024 года. Это предложение было подготовлено после поручения президента РФ Владимира Путина в июле 2019 года о мерах по обеспечению технологической независимости России и безопасности КИИ.

Для этого министерство разработало проект указа президента о мерах экономического характера по обеспечению технологической независимости и безопасности объектов КИИ и соответствующий проект постановления правительства.

К владельцам критической информационной инфраструктуры относятся банки, госорганы, предприятия ТЭК, транспортные, телекоммуникационные и ряд других компаний, повреждение сетей связи которых может привести к серьезным последствиям.

Согласно закону "О безопасности критической информационной инфраструктуры", вступившему в силу в 2018 году, всем подобным объектам должна быть присвоена первая, вторая или третья категория в зависимости от того, насколько сильный ущерб будет нанесен России, если их атакуют хакеры. Владельцы КИИ должны подключиться к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак и передавать туда информацию обо всех инцидентах. За нарушение правил эксплуатации, которое повлечет вред для критической инфраструктуры, предусмотрена уголовная ответственность.

Минцифры не учитывает различия в уровнях безопасности и предъявляет одинаковые требования к разным категориям значимости объектов КИИ, указывает Шохин в письме Мишустину. По мнению Шохина, под действие поправок ведомства попадает часть информационной инфраструктуры массового рынка, в которой используется иностранное ПО и телекоммуникационное оборудование. Импортозамещение на таких объектах может привести к существенным дополнительным затратам, росту цен, снижению конкуренции на рынке. В конечном счете это приведет к ухудшению качества услуг и отставанию в развитии разных сегментов рынка, предупреждает он.

В обращении Шохин просит правительство исключить из-под действия требований нового законодательства наименее важные объекты (третьей категории, а также объекты без присвоенной категории). "Например, объект КИИ на атомной станции и на рынке массовых услуг (частный банк, оператор связи, поликлиника, продажа билетов на транспорт и прочие) имеют разные оценки рисков безопасности для программного обеспечения и оборудования, а также радикально различаются уровнем значимости для информационной безопасности страны и ее обороноспособности", — замечает Шохин.

Кроме того, глава РСПП не согласен с данными Минцифры о наличии на российском рынке аналогов иностранного оборудования и программного обеспечения. Сейчас только 49 из 3 827 позиций перечня российской радиоэлектронной продукции "теоретически" могут быть использованы на производстве, указывает он, ссылаясь на анализ, проведенный представителями промышленности. Практическая оценка этой продукции также подтверждает, что ее технические характеристики не позволяют обеспечить бесперебойную, безопасную, а также эффективную работу промышленных агрегатов.

По мнению Шохина, принятие поправок в текущей редакции не приведет к желаемому результату, а, напротив, "окажет негативное влияние на развитие бизнеса в России".

Регулирование, предлагаемое министерством, не направлено на безусловное использование и замену всего иностранного программного обеспечения, телекоммуникационного оборудования и радиоэлектронной продукции, отмечают в Минцифры. При обосновании, в котором могут быть описаны все риски для бесперебойной, безопасной и эффективной работы объектов КИИ, компании вправе продолжить использовать иностранное ПО и оборудование, поясняют в министерстве. Преимущественное использование лишь означает, что при наличии выбора между аналогичным российским и иностранным ПО и оборудованием приоритет должен отдаваться российскому.

Кроме того, проект постановления правительства предусматривает ряд исключений, учитывающих специфику всех отраслей, а также отсутствие на сегодняшний день отдельных российских аналогов оборудования, продукции и программного обеспечения, используемых (или планируемых к использованию) на объектах критической информационной инфраструктуры, добавляет представитель ведомства.