С 1 января 2026 года Федеральный закон №250-ФЗ устанавливает полный запрет на применение зарубежных средств защиты информации в критической информационной инфраструктуре. Организации, которые не успеют перейти на отечественные решения, столкнутся с блокировкой систем защиты и штрафами до 500 тысяч рублей для должностных лиц и до 5 млн рублей для юридических лиц.
Под действие закона попадают системы антивирусной защиты, межсетевые экраны, средства криптографической защиты, системы обнаружения вторжений и контроля доступа. Организации энергетического комплекса, финансового сектора, здравоохранения, транспорта и связи обязаны полностью заменить импортные решения до указанной даты.
Переход касается не только государственных структур. Коммерческие организации, работающие с персональными данными или обрабатывающие информацию ограниченного доступа, также должны использовать сертифицированные ФСТЭК и ФСБ России средства защиты. Игнорирование требований приведет к невозможности участия в госзакупках, отзыву лицензий на отдельные виды деятельности и административной ответственности.
В Минэнерго уже начали поэтапное импортозамещение ПО и программно-аппаратных комплексов. Проект постановления правительства с перечнем типовых объектов КИИ для энергетики и топливно-энергетического комплекса проходит согласование. Министерство планирует к 1 января 2030 года полностью перейти на использование доверенных программно-аппаратных комплексов.
Российский рынок предлагает зрелые альтернативы: Kaspersky Endpoint Security, Dr.Web Enterprise Security Suite и Security Code Next для антивирусной защиты; КриптоПро CSP, ViPNet и Континент-АП для криптографической защиты; MaxPatrol SIEM, RuSIEM и Kaspersky KUMA для мониторинга событий безопасности.
Государство оказывает поддержку при переходе: программа льготного кредитования Минцифры предлагает ставку 3% годовых при сумме кредита от 5 до 500 миллионов рублей, малый и средний бизнес может получить субсидии на компенсацию до 50% затрат на приобретение российских решений информационной безопасности.