Коротко: с 1 сентября 2025 года закон о безопасности критической информационной инфраструктуры (КИИ) обязывает использовать на значимых объектах ПО из реестра российских программ — в порядке и в сроки, которые устанавливает правительство. Указ Президента № 166 с 1 января 2025 года запрещает органам государственной власти и заказчикам по 223-ФЗ применять иностранное ПО на таких объектах, а постановление № 1912 требует перейти на доверенные программно-аппаратные комплексы до 2030 года. Транспорт — одна из сфер КИИ. Платформа V1T включена в реестр российского ПО Минцифры (№ 24597) и работает на российской ОС Astra Linux.
Кто относится к критической информационной инфраструктуре?
По 187-ФЗ субъекты КИИ — госорганы, госучреждения и российские юрлица, которым принадлежат или законно используются информационные системы, сети связи и автоматизированные системы управления в определённых сферах. Транспорт входит в этот список наряду со здравоохранением, связью, энергетикой и финансовым рынком (187-ФЗ, ст. 2).
Важно: сама по себе работа в транспорте не делает компанию субъектом КИИ, а самые строгие требования относятся к значимым объектам — тем, которым присвоена категория значимости и которые внесены в реестр. В феврале 2026 года правительство утвердило перечень типовых отраслевых объектов КИИ — почти 400 позиций на 175 страницах (Anti-Malware, 2026). Относятся ли системы вашей диспетчерской к значимым объектам, определяет категорирование.
Что требует закон от владельцев значимых объектов КИИ?
| Норма | Требование | Кого касается |
|---|---|---|
| 187-ФЗ, ст. 9 ч. 3 п. 5 (с 1 сентября 2025 года) | Использовать на значимых объектах ПО из единого реестра российских программ — в порядке и в сроки, установленные правительством | Субъекты КИИ со значимыми объектами (Гарант) |
| Указ № 166, п. 1 «а» (с 31 марта 2022 года) | Закупать иностранное ПО для значимых объектов только по согласованию с уполномоченным федеральным органом исполнительной власти или Банком России | Заказчики по 223-ФЗ, кроме организаций с муниципальным участием (текст указа) |
| Указ № 166, п. 1 «б» (с 1 января 2025 года; оговорка о федеральном законе — с 7 апреля 2025 года, Указ № 214 от 07.04.2025) | Запрет использовать иностранное ПО на принадлежащих значимых объектах, если иное не установлено федеральным законом | Органы государственной власти и заказчики по 223-ФЗ (Указ № 214) |
| Указ № 250, п. 6 (с 1 января 2025 года) | Запрет использовать средства защиты информации из недружественных стран, а также сервисы (работы, услуги) по обеспечению информационной безопасности — запрет на сервисы добавлен Указом № 500 от 13.06.2024 и тоже действует с 1 января 2025 года | Федеральные органы исполнительной власти, высшие исполнительные органы субъектов РФ, государственные фонды, госкорпорации (компании) и иные организации, созданные на основании федеральных законов, стратегические предприятия и стратегические АО, системообразующие организации, юрлица — субъекты КИИ (Указ № 250; Указ № 500) |
| Постановление № 1912 | Переход на доверенные программно-аппаратные комплексы до 1 января 2030 года, их доля на 31 декабря 2029 года — 100%; недоверенные ПАК, купленные с 1 сентября 2024 года, использовать нельзя, если есть российский доверенный аналог | Субъекты КИИ со значимыми объектами (Гарант) |
| Постановление № 1875 (с 1 января 2025 года) | Национальный режим в закупках, включая запрет закупки иностранного ПО | Заказчики по 44-ФЗ и 223-ФЗ; заменил запрет из п. 2 постановления № 1236 (КонсультантПлюс) |
Доверенный программно-аппаратный комплекс по постановлению № 1912 должен быть внесён в единый реестр российской радиоэлектронной продукции, а его ПО — отвечать требованиям постановления № 1478. Если ПАК выполняет функции защиты информации, у него также должно быть подтверждение соответствия требованиям ФСТЭК России или ФСБ России (Гарант).
Какая ответственность за нарушения?
За нарушение требований к созданию систем безопасности значимых объектов КИИ и к обеспечению их безопасности КоАП предусматривает штраф для юрлиц от 50 до 100 тыс. рублей (ст. 13.12.1 ч. 1), за нарушение порядка информирования о компьютерных инцидентах, реагирования на них и обмена информацией о них — от 100 до 500 тыс. рублей (ч. 2 и 3). Статью 13.12.1 ввёл 141-ФЗ от 26.05.2021 (141-ФЗ; КоАП, ст. 13.12.1). С 20 апреля 2026 года действует отдельная статья 13.12.2 о нарушении правил эксплуатации объектов КИИ — для юрлиц штраф от 100 до 500 тыс. рублей; её ввёл 77-ФЗ от 09.04.2026 (77-ФЗ). Если нарушение причинило вред КИИ, возможна уголовная ответственность по ст. 274.1 УК РФ — до 6 лет лишения свободы по части 3 (КонсультантПлюс).
Проверки идут: на SOC Forum 2025 представитель ФСТЭК сообщила, что регуляторы выявили больше 1,1 тыс. нарушений в сфере КИИ (ComNews).
Почему иностранное ПО в диспетчерской — риск и для тех, кто не относится к КИИ?
- Поддержка и обновления. Microsoft прекратила новые продажи в России 4 марта 2022 года, перестала продлевать лицензии российским компаниям с 30 сентября 2023 года и отключала российские юрлица от облачных подписок в 2024 году (Interfax; SecurityLab; РБК).
- Уязвимости. В китайской платформе CMSV6 в 2024 году нашли критические уязвимости с оценкой 9,8 из 10 (Tenable).
- Завтрашние требования. Перевозчик, который сегодня не является субъектом КИИ, может столкнуться с требованием перейти на российское ПО, если этого потребует заказчик или собственный статус, — и тогда менять платформу придётся в спешке.
Как V1T закрывает требования к российскому ПО?
| Требование | Что есть у V1T |
|---|---|
| ПО в едином реестре российских программ | Платформа V1T, запись № 24597 (реестр) |
| Права на программу у российского разработчика | Свидетельство Роспатента на «V1T 2.0» № 2026682469 |
| Программно-аппаратный комплекс в реестре российской радиоэлектронной продукции | ПАК видеоаналитики «V1T» в реестре Минпромторга (ГИСП) |
| Российская ОС | Платформа развёрнута на Astra Linux в закрытом контуре |
| Установка у заказчика | Linux, Java, Nginx; сервер заказчика, закрытый контур в изолированной сети |
| Хранение данных в России | Серверы в России |
Частые вопросы
Запрещено ли иностранное ПО на объектах КИИ?
С 1 сентября 2025 года 187-ФЗ обязывает использовать на значимых объектах КИИ ПО из реестра российских программ — в порядке и в сроки, которые устанавливает правительство. Указ № 166 с 1 января 2025 года запрещает органам государственной власти и заказчикам по 223-ФЗ использовать иностранное ПО на принадлежащих им значимых объектах КИИ.
Относится ли транспорт к КИИ?
Да, транспорт — одна из сфер КИИ по 187-ФЗ. Самые строгие требования, включая использование российского ПО, касаются значимых объектов — систем, которым присвоена категория значимости по итогам категорирования.
Подходит ли V1T для объектов КИИ?
Платформа V1T включена в реестр российского ПО Минцифры (запись № 24597), имеет свидетельство Роспатента и уже развёрнута на российской ОС Astra Linux в закрытом контуре. Соответствие конкретного объекта требованиям определяет его владелец по итогам категорирования.
Статья носит информационный характер и не является юридической консультацией. Применимость требований к вашей организации уточните у юриста.
Читайте также: «Платформа V1T для диспетчерского центра: одна лента тревог для всего автопарка», «Сервер видеомониторинга на российской ОС: что это даёт автопарку», «Платформа видеомониторинга на Astra Linux в закрытом контуре».
Источники: 187-ФЗ, ст. 2 · 187-ФЗ, ст. 9 · Anti-Malware: перечень 360-р · Указ № 166 · Указ № 214 · Указ № 250 · Указ № 500 · ПП № 1912 · КонсультантПлюс: 1236 и 1875 · 141-ФЗ от 26.05.2021 (ст. 13.12.1 КоАП) · КоАП, ст. 13.12.1 · 77-ФЗ от 09.04.2026 (ст. 13.12.2 КоАП) · УК 274.1 · ComNews · Interfax · SecurityLab · РБК · Tenable · Реестр российского ПО: V1T