Российский стандарт доверенных ПАК ждет масштабная ревизия

В 2026 году в России пересмотрят национальный стандарт, определяющий требования к доверенным программно-аппаратным комплексам для критической инфраструктуры. Инициатива призвана актуализировать терминологию документа, принятого три года назад, опираясь на накопившийся опыт правоприменения и реальные нужды субъектов КИИ, обязанных полностью перейти на доверенные решения к 2030 году.

Дмитрий Гоголев из «Росатома», участвующий в разработке стандартов, подтвердил необходимость корректировок. Действующий с 2023 года документ требует доработки, чтобы лучше соответствовать техническим вызовам, с которыми сталкиваются компании при внедрении оборудования. Эти изменения критичны, так как государственные требования обязывают организации завершить переход на доверенные системы в ближайшие четыре года.

Экспертное сообщество, однако, скептично оценивает установленные сроки. Иван Покровский из АРПЭ подчеркивает, что полная замена инфраструктуры на доверенные ПАК к 2030 году технически невыполнима и потребует гораздо более длительного периода. На фоне амбициозных планов Минцифры уже обсуждает введение штрафов за нарушение графика: для юридических лиц санкции могут достигать 700 тысяч рублей, что несопоставимо с ценой самих комплексов, стоимость которых часто превышает миллиард рублей.