Операторов персональных данных могут перевести на отечественное ПО — готовятся поправки в закон

В ближайшее время российские компании, обрабатывающие персональные данные, могут столкнуться с новыми требованиями: использовать исключительно программное обеспечение российского происхождения. Эта инициатива обсуждается на уровне правительства и уже отражена в перечне поручений, подготовленных после форума «Цифровая индустрия промышленной России».

Согласно документу, до декабря 2025 года специалисты ФСБ и ФСТЭК должны представить предложения по изменению действующих норм, чтобы зафиксировать на законодательном уровне обязанность применения отечественного софта — в том числе для работы с базами данных. При этом бизнесу планируют предоставить переходный период — до осени 2027 года.

Все операторы персональных данных, включая крупные корпорации, должны будут отказаться от зарубежных программных решений, в том числе популярных СУБД. Использовать можно будет только ПО из утвержденного реестра российских разработок. Сейчас в этом списке — тысячи наименований, но далеко не каждое из них может полноценно заменить устоявшиеся системы.

По словам экспертов, замена критически важного софта — процесс сложный и затратный. Многие компании выстроили свою ИТ-инфраструктуру на основе западных решений, и «переезд» может вызвать сбои, потребовать переписывания бизнес-логики и значительных инвестиций в адаптацию.

Компании и отраслевые ассоциации предлагают учесть гибкий подход: возможность использовать open-source решения с доработкой внутри страны, создание отдельного списка проверенных и сертифицированных дистрибутивов, а также введение исключений для специфических случаев. Без этого, по их словам, единое требование может привести к росту нагрузки на бизнес и снижению эффективности цифровых сервисов.

Хотя поправки к закону пока не приняты, их обсуждение идёт на самом высоком уровне. И если они будут утверждены, то повлияют на тысячи компаний по всей стране — от банков и телекомов до небольших интернет-магазинов. Для многих это станет серьёзным испытанием, особенно в условиях дефицита квалифицированных ИТ-кадров и ограниченного рынка зрелых отечественных решений.