Российских операторов персональных данных обяжут использовать только отечественное ПО

Правительство РФ планирует законодательно закрепить требование об использовании исключительно российского программного обеспечения для обработки персональных данных. Соответствующее поручение дал премьер-министр Михаил Мишустин по итогам конференции «Цифровая индустрия промышленной России».
Минцифры, ФСБ и ФСТЭК должны представить предложения по изменениям в законодательство до 1 декабря 2025 года. Полный переход на отечественные решения, включая системы управления базами данных (СУБД), должен быть завершен к 1 сентября 2027 года.
В аппарате вице-премьера Дмитрия Григоренко отметили, что переход будет поэтапным, а операторы смогут выбирать ПО из реестра российских разработок.
Однако эксперты сомневаются в реалистичности сроков, поскольку переход на отечественное ПО потребует не просто замены программных решений, но и масштабной переподготовки кадров. По оценкам ИТ-специалистов, более 60% компаний используют зарубежные СУБД в критически важных процессах, а их миграция может занять до 3−5 лет даже при ускоренном режиме работы.

Особую сложность представляет перенос исторических данных и интеграция с унаследованными системами, что может привести к временному снижению производительности бизнес-процессов. При этом открытый код не всегда гарантирует безопасность — требуется тщательный аудит и адаптация решений под конкретные нужды каждого оператора.
Ассоциация больших данных (Сбер, «Яндекс», VK и др.) предложила рассматривать open source-решения с российской поддержкой. Некоторые из них уже сертифицированы ФСТЭК и могут ускорить переход. К слову в России придется адаптировать инфраструктуру на 2.3 миллиона операторов персональных данных, что потребует значительных финансовых и организационных затрат.
Читайте также нашу статью о том, как Мишустин поручил оценить потенциальный спрос на тарифы связи 5G.
