НКО Investigate Europe обвинило крупнейших операторов ЦОД в злоупотреблении европейскими законами, защищающими конфиденциальную информацию. Утверждается, что гиперскейлеры воспользовались лазейками в европейском законодательстве, чтобы заблокировать общественности доступ к информации о воздействии их дата-центров на окружающую среду, сообщает Datacenter Dynamics.

По данным Investigate Europe, Microsoft и лоббистская группа DigitalEurope, включающая Amazon, Google и Meta✴, сохранили в секрете сведения об индивидуальных углеродных выбросах их объектов в Европе. Операторы добились поправок в законы Евросоюза, направленные на сбор ключевых данных ЦОД на его территории, в том числе сведений об энергоэффективности (PUE) и потреблении воды (WUE). Поправка к закону 2024 года позволяет классифицировать соответствующие показатели как «конфиденциальные» и «коммерчески важные», это позволяет блокировать доступ к соответствующей информации.

Как показало расследование Investigate Europe, положение о конфиденциальности подобных данных могут противоречить правилам прозрачности, принятым в Евросоюзе. В частности, у блока имеются определённые обязательства в соответствии с Орхусской конвенцией, закрепляющей экологические права граждан и гарантирующей общественности право на доступ к информации по вопросам, касающимся экологической безопасности. Итоговый вариант закона позволяет сохранять в секрете всю информацию и ключевые показатели эффективности отдельных ЦОД. Такая информация считается конфиденциальной и затрагивающей интересы операторов и владельцев ЦОД.

Источник изображения: Marcin Jozwiak/unsplash.com

Фактически это означает, что в общий доступ попадут только агрегированные данные на национальном уровне, а сведения о воздействии отдельных ЦОД на окружающую среду будут недоступны, даже если заинтересованные стороны будут ссылаться на закон о свободе информации. По данным Investigate Europe, в Еврокомиссии заявляют, что необходимость конфиденциальности всегда принималась в расчёт. В ходе консультаций чиновники получили немало отзывов по этому вопросу, после которых положения закона были переформулированы.

По данным источников Investigate Europe, внутренняя позиция Еврокомиссии заключалась в том, что в случае, если компании обяжут раскрывать данные об отдельных ЦОД, то они могут отказаться предоставлять вообще какие-либо отчёты. При этом пока Евросоюз получил данные лишь приблизительно о 36 % ЦОД (≈770 объектов). Благоприятная для техногигантов позиция Еврокомиссии вызвала обеспокоенность экоактивистов. Утверждается, что в худшем случае могут быть легитимизированы проекты, содержащие процедурные или существенные нарушения.

Согласно экспертным прогнозам, мощность ЦОД на европейском рынке вырастет с приблизительно 9,2 ГВт сегодня до более 17 ГВт к 2030 году, значительная часть роста обусловлена развитием ИИ. В результате значительно вырастут и выбросы, особенно с учётом роста среднего размера ЦОД. Отсутствие отчётности об отдельных дата-центрах может значительно ограничить возможности оценки их деятельности. Потенциально это способно сказаться на способности ЕС достигать целей по сокращению углеродных выбросов. Тем временем в США уже инвесторы требуют от Amazon, Microsoft и Google прозрачности отчётов о расходах воды и электроэнергии их дата-центрами.

Законодательное собрание штата Мэн (США) одобрило первый в стране мораторий на строительство новых ЦОД, принятый на уровне штата. Тем не менее это не означает, что закон будет окончательно принят, сообщает Datacenter Dynamics. Законопроект LD307, одобренный Палатой представителей и Сенатом штата, предусматривает временный запрет на приём заявок на постройку дата-центров мощностью более 20 МВт — под угрозой кампус Northern New England Energy Company мощностью до 300 МВт.

Новое правило будет действовать до 1 ноября 2027 года. За полтора года будут изучены результаты введения ЦОД в эксплуатацию, введут более строгие меры контроля, а местные власти создадут «Координационный совет ЦОД штата Мэн» (Maine Data Center Coordination Council) — он станет предоставлять стратегические рекомендации, способствовать скоординированному планированию и оценивать регуляторные инструменты для работы с индустрией ЦОД.

Хотя законопроект требует подписи губернатора штата, уже можно говорить о победе тех, кто призывал к усилению надзора за отраслью в Мэне. На местном уровне моратории на строительство ЦОД вводятся давно, но теперь с законопроектами, призывающими ограничить строительство на уровне целых штатов, выступили представители властей Нью-Йорка, Вирджинии, Нью-Гэмпшира, Вермонта, Оклахомы, Мэриленда, Джорджии, Пенсильвании, Висконсина, Южной Каролины и Мичигана.

Источник изображения: Kai Pilger / Unsplash

Звучат и призывы ввести временный общенациональный мораторий на новые ИИ ЦОД. Так, законопроект Artificial Intelligence Data Center Moratorium Act запрещает строительство таких объектов до тех пор, пока не будут приняты законы, защищающие интересы работников ЦОД и потребителей их услуг, окружающую среду и права граждан в целом от последствий ИИ-проектов.

Тем временем в США нарастает сопротивление индустрии ИИ ЦОД. В прошлом августе сообщалось, что проект одного из крупнейших в мире ЦОД Project Sale в Джорджии оказался под угрозой срыва из-за противодействия местных жителей. Applied Digital и вовсе умышленно скрывает местоположение будущих ЦОД. Более того, буквально на днях в Индианаполисе по дому чиновника, одобрившего строительство крупного ЦОД, выпустили более десятка пуль.

Наконец, хотя президент США продолжает продвигать развитие ИИ-проектов, в то же время его администрация стремится ослабить недовольство граждан непомерными аппетитами ЦОД в отношении электричества и воды. Чтобы успокоить общественность, Вашингтон предложил IT-гигантам гарантировать, что расширение их сетей ЦОД в стране не приведёт к резкому увеличению счетов за электричество или истощению локальных водных ресурсов.

Федеральная комиссия по связи (FCC) США приняла новые нормы, ускоряющие вывод из эксплуатации медных телеком-сетей. В частности, снижены требования к переходу на новые сети. Одновременно компаниям дано право сохранить условия предоставления устаревших услуг, включая традиционную телефонию, низкоскоростную передачу данных и VoIP по медным проводам, сообщает Datacenter Dynamics. По оценкам FCC, это позволит ежегодно высвобождать «десятки миллиардов» долларов, которые можно направить на развитие высокоскоростных каналов связи.

В начале марта FCC объявила о планах ускорить отказ от медных сетей связи. Американские телеком-операторы, включая AT&T, настаивали на выводе из эксплуатации медных кабелей в пользу современных технологий, оптических и беспроводных. Как заявил регулятор, теперь устранение ряда нормативных препон позволит операторам инвестировать в модернизацию сетей — ранее приходилось запрашивать разрешение на вывод из эксплуатации медных кабелей в населённых пунктах страны.

В FCC заявили, что решение знаменует важный шаг в ускоренном переходе США к высокоскоростным сетям. Ранее правила обязывали телеком-компании поддерживать старую инфраструктуру, фактически вынуждая бизнес оставлять клиентов на старых сетях, что было очень дорого. Сообщается, что только один провайдер ежегодно тратит $6 млрд на обслуживание медной инфраструктуры, хотя количество её пользователей неуклонно сокращается. Впрочем, отказ от поддержки старых сетей может привести и к другим проблемам, в том числе экологическим.

Источник изображения: Mr Mulligan/unspalsh.com

FCC утверждает, что критически важные службы, включая 911, не пострадают от новых правил, при этом полномочия федеральных властей ставятся выше требований штатов и местного самоуправления. Операторы приветствовали решение, а Ассоциация беспроводной инфраструктуры (Wireless Infrastructure Association, WIA) высоко оценила принимаемые FCC меры по упрощению норм модернизации сетей, заявив, что отказ от старых правил, препятствующих эффективным инвестициям в современные телеком-сети — торжество здравого смысла.

Схожие процессы протекают во всём мире. Так, Федеральное сетевое агентство Германии (Bundesnetzagentur) продвигает инициативу, предполагающую поэтапно отключать устаревшие медные кабельные сети с переходом на прямое оптоволоконное подключение конечных потребителей (FTTH). Предложение пока носит рекомендательный характер. Кроме того, старые кабели можно отправить на переработку, получив из них всё более дефицитную медь.

Министерство торговли США отозвало законопроект, ограничивавший новый порядок экспорта ИИ-чипов в любую точку мира без разрешения американских властей. Электронное уведомление об этом появилось на одном из правительственных сайтов, сообщает Bloomberg.

В прошлую пятницу на сайте Административно-бюджетного управления США (OMB) появилась информация о том, что межведомственная экспертиза документа завершена и документ отозван. При этом никаких других деталей не раскрывается. Представитель администрации США заявил, что документ действительно представлял собой лишь проект, и все дискуссии, касавшиеся его применения, носили предварительный характер.

Информация о возможном принятии нового закона появилась в начале марта. Новые правила в случае принятия обязывали бы компании вроде NVIDIA и AMD получать разрешение на любые продажи ИИ-ускорителей у американских властей. По данным Bloomberg, сегодня их покупают более 40 стран. Специфика получения разрешений зависела бы от того, как много вычислительных мощностей необходимо. По данным Bloomberg, для тех, кто хотел бы купить до 1 тыс. NVIDIA GB300, потребовалась бы довольно простая процедура проверки для получения экспортной лицензии. Более крупных покупателей ожидали бы серьёзные предварительные проверки с раскрытием бизнес-моделей и разрешением для американских властей посещать площадки размещения ускорителей.

Источник изображения: Tim Mossholder/unsplash.com

Наконец, для очень крупных клиентов, желавших купить более 200 тыс. GB300 на одну компанию в одной стране, требовалось участие в сделке местного правительства. США предполагали продажи в таких объёмах только союзникам, взяв с них обещание строго соблюдать требования безопасности и инвестировать в американскую ИИ-индустрию. Для примера — порядка 200 тыс. GB300 британская Nscale, сдающая ускорители в аренду, намерена предоставить Microsoft на четырёх площадках в США и Европе. Заявляется, что это «один из крупнейших инфраструктурных ИИ-контрактов, когда-либо подписанных».

Ранее издание подчёркивало, что законопроект могут в любое время отменить или полностью «отправить на полку». В случае принятия закона это стало бы одним из ключевых элементов новой стратегии экспорта ИИ-чипов после того, как администрация Трампа в прошлом году отказалась от подхода, применявшегося при Байдене. В ответ на запрос СМИ Министерство торговли США заявило на днях, что США не намерены возвращаться к прежней системе регулирования, которая была названа «обременительной, чрезмерной и катастрофической».

При этом ныне отозванный законопроект предполагал расширение роли подразделения Министерства торговли США, занимавшегося лицензированием, для проведения индивидуальных проверок экспорта чипов производителями уровня NVIDIA и AMD. В мае 2025 года Трамп отменил введённые ещё при Байдене правила экспортного контроля, фактически делившие покупателей из разных стран на «сорта». Например, неограниченный доступ к покупке получали даже не все страны Евросоюза.

Какова была бы практика в соответствии с новым законом, неизвестно. Не исключено, что новый вариант законопроекта будет рассмотрен в будущем. Пока же США несколько ослабили контроль, не так давно разрешив поставлять в Китай относительно устаревшие ускорители NVIDIA H200, которые всё ещё очень востребованы в Поднебесной.

В России признали ERP-системы, аналогичные продуктам зарубежных SAP и Oracle, объектами критической информационной инфраструктуры (КИИ). Распоряжением правительства №360-р они были добавлены в единый перечень из 397 типовых отраслевых объектов КИИ. Они прямо включены в перечень объектов КИИ для химической, металлургической, горнодобывающей, ракетно-космической и оборонной промышленности, сообщил «Коммерсантъ».

Ресурс отметил, что решение правительства формализует принятые ранее отраслевые перечни (с 2024 года) и обязывает предприятия проводить категорирование ERP, усиливать их защиту по требованиям ФСТЭК, что влечёт за собой дополнительные расходы. Также включение в перечень стимулирует к переходу на отечественные аналоги вместо иностранных SAP или Oracle из-за возможных штрафов, производственных простоев и роста IT-затрат. Ранее было предложено создание национального аналога SAP, но она не нашла поддержки у бизнеса.

Импортозамещение ERP-систем, в том числе в субъектах КИИ, сейчас курирует Национальный центр компетенций по информационным системам управления (НЦК ИСУ). Он предлагает поэтапный подход, чтобы минимизировать риски: сначала провести категорирование объектов с обязательным аудитом текущих платформ (включая SAP и Oracle), а затем начать миграцию на отечественные аналоги с сохранением ключевых бизнес-процессов. НЦК ИСУ отметил, что вводимые правила в итоге затруднят категорирование ERP, приведут к усложнению проектов и росту затрат на них, а причисление ERP к КИИ означает, что регулятор видит риски защищённости самих этих решений.

Источник изображения: Sincerely Media / Unsplash

Вместе с тем эксперты отметили, что явных требований к самим системам распоряжение правительства не добавляет, а существующие приказы ФСТЭК и других ведомств описывают лишь меры обеспечения защиты от различных угроз. Поэтому следует ожидать, что поддержка иностранных ERP-решений, которая всё ещё осуществляется без участия западных вендоров, сохранится. Как ожидается, из-за перевода в объекты КИИ затраты компаний вырастут из-за внедрения дополнительных средств защиты, сегментации сети, резервирования и пересмотра архитектуры, но основная сумма пойдёт не на лицензии, а на интеграцию, аудит и сопровождение.

Использующий корпоративные VPN в своей работе британский бизнес обеспокоен планами правительства, которое предлагает ограничить применение этой технологии несовершеннолетними в возрасте до 16 лет, но не до конца проработало инициативу сообщает Computer Weekly.

Анонсированный правительством Соединённого Королевства план ограничить использование VPN лицами до 16 лет — часть более широкой инициативы, призванной ограничить использование социальных сетей школьниками. Пока неизвестно, как предложения скажутся на бизнесах, включая небольшие компании, которые полагаются на VPN для рабочих нужд. Объединение TechUK, в которое входит более 1 тыс. технологических компаний, заявило, что предложения пока не выглядят вполне проработанными.

Источник изображения: Budi Gustaman/unsplash.com

В частности, правительство не разъяснило, должны ли будут сотрудники компаний подтверждать свой возраст с использованием специального верификационного сервиса перед использованием корпоративных VPN или правительство сделает исключение. Властям, возможно, придётся решать, какому бизнесу разрешить использование соответствующей технологии, а какому — нет. Для малого бизнеса задача подачи заявок на включение в «белый список» может оказаться сложнее, чем для крупного. Кроме того, компании обеспокоены сбором персональных данных сторонними организациями, ответственными за верификацию пользователей, и возможными бюрократическими препонами.

Новые подробности будут обнародованы властями в марте. В числе предложений также — поправка к законопроекту, регулирующему ужесточение борьбы с преступностью (Crime and Policing Bill), позволяющая правительству требовать, чтобы чат-боты, деятельность которых ещё не регламентирована законом Oneline Safety Act, не давали пользователям доступа к нелегальному контенту.

Палата представителей США приняла подавляющим большинством «Закон о безопасности удалённого доступа» (Remote Access Security Act). Как сообщается на сайте Специального комитета Палаты Представителей США по стратегическому соперничеству между Соединёнными Штатами и Компартией Китая (CCP), этот закон расширяет действие «Закона о реформе экспортного контроля», позволяя федеральным властям «ограничивать возможности иностранных противников получать удалённый доступ к технологиям, включая ИИ-чипы, через облачные вычислительные сервисы». Проще говоря, теперь китайским компаниям запрещён доступ к передовым ускорителям в ЦОД и облаках за пределами КНР.

Хотя экспорт ускорителей NVIDIA H200 теперь разрешён, поставка в Китай более мощных чипы на базе архитектуры Blackwell по-прежнему запрещена, как и ускорителей с новой архитектурой Vera Rubin. Новый закон призван перекрыть пробелы в законодательстве США, которыми с успехом пользуются китайские компании, получая доступ к находящимся под санкциями ИИ-ускорителям, покупая или арендуя их для использования на территории США. О таких обходных путях стало известно в 2024 году, когда выяснилось, что ByteDance, китайский владелец TikTok, арендовал передовые чипы NVIDIA у Oracle, пишет Data Center Dynamics.

Источник изображения: yang ma / Unsplash

Как передаёт The Register, китайские компании обходят экспортные ограничения на высокопроизводительные ускорители NVIDIA и другие чипы, получая к ним доступ через такие платформы, как AWS и Azure, по крайней мере, с 2023 года. The Register также ранее сообщал, что китайские облачные провайдеры, такие как Alibaba и Tencent, могут предоставлять доступ к находящимся под экспортными ограничениями GPU клиентам в Китае, арендуя облачное оборудование, размещённое за пределами страны. В свою очередь, Microsoft и AWS предлагают в Китае через местных партнёров облачные услуги, в целом аналогичные тем, что доступны в других странах.

«Амбиции КПК в области ИИ подпитываются доступом к американским чипам, размещённым в ЦОД за пределами Китая, — заявил председатель Специального комитета по Китаю, один из соавторов законопроекта. — Этот законопроект переводит наши законы в цифровую эпоху и ясно даёт понять, что облачные вычисления подпадают под действие американского законодательства об экспортном контроле, так же как и физические чипы. Устранение этих лазеек укрепит национальную безопасность США и защитит американские инновации». Новый закон теоретически может целиком перекрыть бизнес некоторых азиатских компаний.

После появления сообщения о том, что NVIDIA потребует от китайских клиентов, приобретающих ускорители H200, полной предоплаты, чипмейкер выступил с опровержением, заявив агентству Reuters, которое первым сообщило об этом что «никогда не будет требовать от клиентов оплаты за продукцию, которую они не получают». В начале декабря администрация Трампа разрешила NVIDIA продавать H200 «одобренным клиентам» в Китае и других странах при условии выплаты 25-% пошлины. В свою очередь, китайское правительство попросило технологические компании страны приостановить оформление заказов на ускорители, пока регулирующие органы не определятся с соотношением приобретаемых чипов H200 и отечественных чипов «в нагрузку» к ним.

В понедельник президент США подписал указ о выполнении «Миссии Генезис» (Genesis Mission). Речь идёт о федеральной программе стимулирования инноваций с использование ИИ-технологий. Это последний из шагов нынешней администрации по продвижению и внедрению ИИ, сообщает Bloomberg. По словам представителя Белого дома, усилия направлены на оптимизацию координации исследований, проводимых правительственными ведомствами. Также предусмотрена более эффективная интеграция ИИ-инструментов для обеспечения всё новых научных прорывов.

Сообщается, что для выполнения миссии будут задействовать вычислительные ресурсы национальных лабораторий Министерства энергетики для доступа к федеральным наборам данных и проведения большего количества экспериментов с применением ИИ-технологий. Предполагается, что подобные усилия могут помочь быстрее совершать научные открытия. Как сообщают источники в администрации президента, развитию суперкомпьютерных ресурсов в лабораториях министерства будут способствовать договоры с частными компаниями, включая NVIDIA, Dell, HPE и AMD.

Новая инициатива, как ожидается, ускорит научные открытия в сфере материаловедения, здравоохранения и энергетики. Также в Белом доме подчёркивают необходимость инноваций для развития производства и снижения цен — это ещё один из приоритетов администрации. Заявляется, что благодаря ИИ Америка находится «на пороге научной революции».

Источник изображения: CDC/unspalsh.com

Тем не менее, внедрение новых технологий может увеличить нагрузку на энергосети США. В Министерстве энергетики, наоборот, подчёркивают, что Genesis поможет противостоять росту цен на электричество, одна из конечных целей программы в энергетическом секторе — получить больше энергии и сделать сеть более эффективной, а также обратить вспять рост цен, вызвавший недовольство американских граждан. Предполагается, что сначала цены стабилизируются, а потом начнут снижаться.

Ранее в ноябре об инициативе уже говорили в Белом доме. Подчёркивалось, что в администрации Трампа гонку ИИ-технологий считают столь же важной, как, в своё время, Манхэттенский проект (создание атомной бомбы). Миссию даже назвали крупнейшей мобилизацией федеральных научных ресурсов со времён программы «Аполлон», в рамках которой людей отправляли на Луну.

Текущая администрация сделала развитие ИИ одним из главных приоритетов, стремясь одержать победу в гонке с Китаем и другими странами за первенство в этой сфере. Ряд указов предусматривает смягчение налогового бремени, чтобы упростить бизнесу создание ИИ-инфраструктуры и ЦОД, а союзникам — получить ключевое оборудование и программное обеспечение. Кроме того, обещана более жёсткая борьба с правительствами штатов — готовится указ, позволяющий подавать на штаты в суд за регулирование сферы ИИ — он считает его неконституционным.

В июле сообщалось, что Министерство энергетики США выделило бизнесу свои земли для ускоренного строительства ЦОД и электростанций в соответствии с программой AI Action Plan, направленной на сохранение мирового лидерства в сфере ИИ.

Американские законодатели намерены применить принцип «Америка превыше всего» к продаже передовых полупроводников, предполагающий право преимущественного приобретения чипов местными компаниями, сообщает The Register. В законопроекте «О гарантиях доступа и инноваций для национального ИИ» (GAIN AI Act), представляющим собой поправки в «Закон о национальной обороне», заявляется, что организации США, включая стартапы и университеты, должны получать наилучшие возможности для инноваций и использования потенциала искусственного интеллекта.

Если законопроект будет одобрен Конгрессом США и президентом, экспортёров ждут важные изменения. Желающие получить экспортные лицензии в страны, «вызывающие обеспокоенность», должны будут подтвердить, что весь внутренний спрос на их продукцию удовлетворён, а американские покупатели имели приоритетный доступ к чипам. Министерство торговли США будет отказывать в выдаче лицензий на экспорт наиболее производительных ИИ-чипов, если американские организации ожидают поставок. При этом, согласно новым правилам, под экспортные ограничения попадут не только серверные ускорители, но и игровые GPU класса RTX 5090.

Вполне ожидаемо, в NVIDIA не восторге от возможных изменений. В компании называют такие правила «мрачной научной фантастикой» — продажи по всему миру якобы ничего не лишают американских клиентов, а лишь расширяют рынок для многих американских бизнесов и целых отраслей. «Подкидывающие» Конгрессу фейковые новости эксперты лишают Америку шанса на лидерство в сфере ИИ, заявляют в NVIDIA. Глава компании Дженсен Хуанг (Jensen Huang) неоднократно говорил, что запреты только помогают Китаю развивать собственные ИИ-компетенции.

Источник изображения: Joe Richmond/unsplash.com

NVIDIA считает, что GAIN AI Act опирается на ошибочную логику и фундаментальное непонимание работы цепочек поставок. В документе утверждается, что спрос на ускорители сейчас значительно превышает предложение, но именно так, по мнению NVIDIA, и должен работать свободный рынок. Более того, сами по себе чипы бесполезны, если их негде развернуть. Нужны современные ЦОД, оснащённые современными же системами охлаждения, электропитания и др. По словам Хуанга, NVIDIA отдаёт приоритет покупателям, готовым внедрять новые решения, а иначе ускорители и оборудование будут без дела лежать на складах.

Стоит отметить, что законопроект GAIN AI Act запрещает и производство передовых чипов специально для стран, «вызывающих обеспокоенность». Это весьма недвусмысленная отсылка к урезанным ускорителям NVIDIA H20 и AMD MI308 для китайского рынка. Летом США одобрила возобновление их экспорта в обмен на 15 % от всей выручки таких поставок. В GAIN AI Act также утверждается, что большее количество чипов для КНР означает меньшее количество чипов для США, но в законопроекте не учитывается, насколько слабее «оптимизированные» для КНР.

H20 основана на технологии трёхлетней давности и практически на порядок менее производителен, чем чипы Blackwell, продаваемые американским клиентам. Более того, H20 опирается на старый техпроцессе TSMC, который не может использоваться для выпуска Blackwell (как рассчитывают авторы законопроекта). Другими словами, новый закон может лишь закрыть крупный рынок для NVIDIA и AMD, в то же время способствуя появлению всё более конкурентоспособных китайских полупроводников.

Хотя с 1 сентября 2025 года объекты критической инфраструктуры (КИИ) в России обязаны использовать только реестровое российское ПО, на деле степень готовности компаний и организаций к этому будут определять в особом порядке, сообщает РБК. Требование об использовании в информационных системах госорганов, энергетических, финансовых, транспортных, медицинских и ряда компаний другого профиля предусмотрено вступившими поправками в закон «О безопасности критической информационной инфраструктуры».

Однако фактически для компаний, поднадзорных Минцифры, Банку России, Минэнерго и Минтрансу, с сентября ничего не изменилось. По словам Минцифры, сроки перехода на российское ПО определят отдельным документом не позднее 1 апреля 2026 года. ФСТЭК пока разрабатывает список из более 10 типовых отраслевых объектов КИИ. В Центробанке тоже сообщают, что перечень типовых объектов КИИ для финансовой отрасли, сопутствующие нормативные акты и порядок мониторинга выполнения требований разрабатывается правительством.

В Минэнерго заявляют, что поднадзорные компании уже начали импортозамещение ПО и ПАК, причём уже сегодня на значимых объектах КИИ госорганы и госкомпании не могут использовать иностранное ПО. Перечень типовых объектов КИИ для структур, поднадзорных Минэнерго, уже проходит согласование. В Минтрансе утверждают, что работа над утверждением перечня типовых объектов КИИ и особенностей их категорирования также ведётся, как и переход на отечественное ПО и организации в госораганах и госкомпаниях.

Источник изображения: Wesley Tingey/unsplash.com

Закон о КИИ, принятый в 2017 году, касается систем, работа которых важна для безопасности и жизнедеятельности страны и населения. Владельцы КИИ обязаны определять, какие системы считать критическими, и выполнять необходимые для них требования безопасности, информируя госорганы об инцидентах и внедряя технические меры защиты. Пока каждый владелец КИИ присваивал своим объектам категорию значимости самостоятельно по уровню потенциального ущерба в случае тех или иных инцидентов с объектами. На практике, как оказалось, владельцы КИИ избегали присваивания своим объектам первой категории.

С 1 сентября 2025 года обязанность категорирования объектов возложена на правительство при участии ФСБ и ЦБ. Также правительство должно определить порядок и сроки перехода объектов на отечественное ПО и оборудование, порядок взаимодействия с платформой ГосСОПКА, правила обеспечения защиты объектов путём установки IDS/IPS и ликвидации последствий компьютерных атак, а также критерии мониторинга исполнения предписаний и штрафы за их неисполнение. В основном полное импортозамещение планируется закончить к 1 января 2030 года.

В феврале 2025 года сообщалось, что лишь у 13 % российских объектов КИИ есть минимальный базовый уровень защиты от киберугроз, у остальных положение гораздо хуже. В апреле появилась информация, что за срыв импортозамещения КИИ будут штрафовать и коммерческие компании.