Операторов персональных данных в России обяжут перейти на отечественное ПО к 2027 году

Правительство РФ готовит закон, который обяжет всех операторов персональных данных использовать исключительно российское программное обеспечение. Поручение разработать соответствующие поправки к законодательству дал премьер-министр Михаил Мишустин. Ответственными назначены Минцифры, ФСБ и ФСТЭК — они должны представить предложения до 1 декабря 2025 года.

Полный переход, включая замену систем управления базами данных (СУБД), должен быть завершён до 1 сентября 2027 года. ПО для замены будет выбираться из реестра российских разработок, а внедрение планируют проводить поэтапно.

Проблемы и вызовы:

• По оценкам экспертов, более 60% компаний используют иностранные СУБД в критически важных бизнес-процессах.
• Миграция может занять от 3 до 5 лет даже при форсированной реализации.
• Основные сложности: перенос исторических данных, интеграция с устаревшими системами, обучение персонала.
• Открытый исходный код сам по себе не гарантирует безопасность — потребуется аудит и доработка под конкретные задачи.

Возможные решения:

Ассоциация больших данных (включающая Сбер, «Яндекс», VK и др.) предлагает использовать open source-решения с российской технической поддержкой — часть таких продуктов уже сертифицирована ФСТЭК.

Масштаб задачи:

В России насчитывается порядка 2,3 млн операторов персональных данных, что делает переход крупнейшим ИТ-проектом последних лет. Он потребует значительных финансовых, технических и кадровых ресурсов.