Указ Президента РФ N 166 от 30.03.2022 — О мерах по обеспечению технологической независимости и безопасности КИИ РФ

Краткое резюме

Указ Президента Российской Федерации N 166 от 30 марта 2022 года стал одним из ключевых нормативных актов, определяющих политику импортозамещения в сфере информационных технологий на объектах критической информационной инфраструктуры (КИИ). Документ был подписан в условиях масштабного санкционного давления на Россию и массового ухода зарубежных ИТ-вендоров с российского рынка, что создало прямую угрозу функционированию критически важных информационных систем страны.

Указ устанавливает два фундаментальных ограничения: немедленный запрет на закупку иностранного программного обеспечения для значимых объектов КИИ без согласования с уполномоченным органом (с 31 марта 2022 г.) и полный запрет на использование иностранного ПО на таких объектах (с 1 января 2025 г.). Помимо программного обеспечения, документ предусматривает комплексный переход на отечественную радиоэлектронную продукцию и телекоммуникационное оборудование, что делает его одним из наиболее масштабных актов в сфере технологического суверенитета.

Указ адресован широкому кругу субъектов: органам государственной власти, государственным корпорациям, компаниям с государственным участием и иным заказчикам, осуществляющим закупки по Федеральному закону N 223-ФЗ. Фактически его действие распространяется на все крупнейшие предприятия ключевых отраслей экономики — энергетики, транспорта, связи, финансов, оборонной промышленности и здравоохранения.

Ключевые положения

• Запрет закупок иностранного ПО (с 31.03.2022): Заказчики, за исключением организаций с муниципальным участием, не вправе закупать иностранное программное обеспечение для использования на значимых объектах КИИ без предварительного согласования с уполномоченным федеральным органом исполнительной власти или Центральным банком РФ. Запрет распространяется также на закупки услуг, необходимых для использования такого ПО.

• Полный запрет использования иностранного ПО (с 01.01.2025): Органам государственной власти и заказчикам запрещено использовать иностранное программное обеспечение на принадлежащих им значимых объектах КИИ, если иное не предусмотрено федеральным законом. Данная норма была уточнена поправками от 7 апреля 2025 г.

• Утверждение требований к ПО: Правительству поручено в месячный срок утвердить требования к программному обеспечению, используемому на значимых объектах КИИ, а также правила согласования закупок иностранного ПО.

• Переход на отечественное оборудование: В шестимесячный срок должен быть реализован комплекс мероприятий по обеспечению преимущественного применения отечественной радиоэлектронной продукции и телекоммуникационного оборудования.

• Создание научно-производственного объединения: Предусмотрено создание специализированного НПО для разработки, производства, технической поддержки и сервисного обслуживания доверенных программно-аппаратных комплексов для КИИ.

• Кадровое обеспечение: Организация подготовки и переподготовки кадров в сфере разработки, производства и обслуживания отечественного оборудования и ПО.

• Система мониторинга: Создание системы мониторинга и контроля за выполнением требований Указа.

Цели и сроки

Количественные KPI в самом Указе не установлены, однако подразумевается достижение 100% замещения иностранного ПО на значимых объектах КИИ к 1 января 2025 года. Правительству делегированы полномочия по определению конкретных сроков и порядка перехода на доверенные программно-аппаратные комплексы.

Механизмы реализации

Ответственные органы: Основная ответственность за реализацию Указа возложена на Правительство Российской Федерации. Уполномоченный федеральный орган исполнительной власти (Минцифры России) и Центральный банк РФ осуществляют согласование закупок иностранного ПО в рамках своих полномочий.

Согласительная процедура: Для случаев, когда замена иностранного ПО объективно невозможна, предусмотрена процедура согласования закупок через уполномоченный орган. Это создает контролируемый механизм исключений, не допуская полной блокировки работы КИИ.

Контроль исполнения: Правительство обеспечивает контроль за соблюдением правил согласования закупок и за выполнением запрета на использование иностранного ПО. Создается специальная система мониторинга.

Финансирование: Указ не устанавливает конкретных механизмов финансирования, однако в рамках реализации были задействованы средства федерального бюджета, выделяемые на программы цифровой трансформации и импортозамещения, а также собственные средства субъектов КИИ.

Законодательное обеспечение: Правительству поручено обеспечить внесение изменений в законодательство в соответствии с Указом, что привело к принятию ряда подзаконных актов и постановлений.

Влияние на отрасль

Указ N 166 оказал глубокое трансформирующее воздействие на российский ИТ-рынок. Он фактически закрыл рынок КИИ для иностранных вендоров и создал гарантированный спрос на российское программное обеспечение, что стимулировало инвестиции в отечественные разработки.

Позитивные эффекты: Значительный рост реестра отечественного ПО, ускорение разработки российских аналогов зарубежных решений (операционные системы, СУБД, офисные пакеты, ERP-системы, средства защиты информации). Увеличение выручки российских ИТ-компаний, занимающихся разработкой системного и прикладного ПО. Стимулирование создания экосистем совместимых отечественных продуктов.

Вызовы и проблемы: Многие субъекты КИИ столкнулись с объективной невозможностью замены критически важных систем в установленные сроки, особенно в сфере промышленного ПО (SCADA, АСУ ТП) и специализированных отраслевых решений. Это потребовало массовых обращений за согласованием продолжения использования иностранного ПО. Возникли вопросы качества и зрелости ряда отечественных решений-заменителей, а также совместимости российского ПО с существующей инфраструктурой.

Инвестиционный климат: Указ усилил тенденцию к локализации ИТ-разработки в России, привлек внимание инвесторов к сегменту импортозамещения. Одновременно он создал неопределенность для международных технологических партнерств и осложнил работу компаний, использующих гибридные решения.

История изменений

• 22 ноября 2023 г. (Указ N 887): Уточнение подпункта «а» пункта 1 — исключение организаций с муниципальным участием из числа заказчиков, на которых распространяется запрет согласования закупок.

• 7 апреля 2025 г. (Указ N 214): Изменение подпункта «б» пункта 1 — уточнение формулировки полного запрета на использование иностранного ПО с оговоркой «если иное не установлено федеральным законом», что создало правовую основу для точечных исключений на законодательном уровне.

Связанные документы

• Федеральный закон N 187-ФЗ от 26.07.2017 «О безопасности критической информационной инфраструктуры РФ» — базовый закон, определяющий понятие КИИ, значимых объектов и субъектов КИИ.
• Федеральный закон N 223-ФЗ от 18.07.2011 «О закупках товаров, работ, услуг отдельными видами юридических лиц» — закон, регулирующий закупочную деятельность заказчиков, на которых распространяется действие Указа.
• Доктрина информационной безопасности РФ (Указ N 646 от 05.12.2016) — стратегический документ, определяющий подходы к обеспечению информационной безопасности, в том числе снижение зависимости от иностранных технологий.
• Стратегия развития информационного общества в РФ на 2017-2030 годы (Указ N 203 от 09.05.2017) — стратегия, предусматривающая создание российских ИТ и замену импортного оборудования и ПО.
• Стратегия развития отрасли ИТ в РФ на 2014-2020 годы и на перспективу до 2025 года — документ, заложивший основы государственной политики поддержки отечественных ИТ-разработок.