Вчера прошло совместное заседание Совета по развитию цифровой экономики и Совета по развитию финансового рынка при Совете Федерации. Тема как никогда актуальная — «Кибербезопасность. Что нужно изменить в регулировании?»

Выделили с коллегами несколько тезисов, прозвучавших от спикеров, которые привлекли наше внимание:

✔️ Замминистра цифрового развития, связи и массовых коммуникаций РФ Иван Лебедев рассказал о том, что мошенники чаще всего действуют в группах, в том числе иностранных. Также представил подготовленную ведомством законодательную инициативу об «антифроде». Законопроект, который внесен в Государственную Думу, включает более 20 конкретных мер.

✔️ Председатель комитета Госдумы РФ по информационной политике, информационным технологиям и связи Сергей Боярский рассказал, что введенный режим охлаждения на 48 часов при дистанционном получении кредитов ощутимо снизил число мошеннических действий в этой сфере, что подтверждают данные МВД. Он также высказался в поддержку законопроекта.

✔️Заместитель председателя Банка России Герман Зубарев отметил, что Центробанк совместно с Минцифры активно борется с киберпреступниками, работает с антифрод-системами банков. А также добавил, что подавляющие число мошенничеств начинается с технического звонка, следовательно, борьбу необходимо вести в том числе техническими средствами.

✔️ Председатель комиссии по поддержке ИТ-индустрии, развитию отечественных продуктов и обеспечению информационной безопасности ОС при Минцифры Наталья Касперская отметила необходимость корректировки проекта в нескольких пунктах: недопустимость сбора голосовых данных, определить и закрепить терминологию, внести ясность в методы запрета использования иностранных мессенджеров для госорганов. Также добавила, что биометрия не является надежным методом идентификации.

По итогам заседания планируется подготовить решение с учетом всех предложений и замечаний, которые обсуждались в ходе заседания. Законопроект такого формата действительно нужен в РФ: общий ущерб от телефонных мошенников составил 295 млрд рублей только за 2024 год.

#кибербезопасность #мошенники #ИТ

11 марта 2025 г. начала свою работу совместная рабочая группа, созданная под эгидой двух ассоциаций — АПКИТ и АРПЭ

Цель группы — организовать прямое взаимодействие между ведущими производителями отечественных микропроцессоров и ведущими российскими производителями ПО, в первую очередь — в сфере информационной безопасности.

С учетом растущих вызовов в сфере кибербезопасности, такая инициатива является очередным шагом к глубокой взаимной интеграции отраслей ИТ и электроники, значительному расширению возможностей отечественной промышленности. Специалисты двух ассоциаций используют накопленные наработки и компетенции для глубокой адаптации существующих и разработки новых совместных проектов.

Приоритетные задачи рабочей группы:

✔️ Решение проблемы адаптация существующего и разработки нового ПО с обеспечением совместимости с существующими и перспективными моделями российских процессоров (в первую очередь — в сфере информационной безопасности)

✔️ Создание единых стандартов для взаимной интеграции российских процессорных архитектур и программных решений для создания новых надежных, доверенных и безопасных программных и программно-аппаратных продуктов на российском «железе»

Уверены, что совместные усилия помогут сблизить позиции «программистов» и «электронщиков» и приведут к созданию качественно новых решений как в сфере информационной безопасности, так и в других областях применения российских программно-аппаратных продуктов.

Ассоциация российских разработчиков и производителей электроники (АРПЭ) — некоммерческое объединение российских компаний электронной промышленности, созданное для разработки предложений по развитию отрасли, согласования решений между компаниями, заказчиками и государственными регуляторами, расширения производственной кооперации и международного сотрудничества.

#кибербезопасность #ПО

Важное заявление АПКИТ на конференции «Рускрипто»

На повестке — вопрос о законодательных изменениях в Постановлении Правительства РФ от 17 июля 2015 года № 719 «О подтверждении производства российской промышленной продукции» (ПП-719), который становится критичным для области информационной безопасности.
 
Компании отрасли, при участии АПКИТ, неоднократно обращались во ФГБУ Всероссийский научно-исследовательский институт радиоэлектроники, как в организацию уполномоченную Минпромторгом России для участия в подготовке изменений в ПП-719 с предложениями в проект постановления касательно раздела требований по коду «Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации».

К сожалению, наиболее остро стоящие вопросы, затрагивающие, в том числе, проблемы внедрения современных отечественных технологий в области защиты информации в государственные информационные системы (ГИС) и информационные системы субъектов критической информационной инфраструктуры (ИС КИИ) до настоящего времени не решены.

Более того, АПКИТ не получила ни одного официального ответа на запросы.

Какие проблемы могут возникнуть при принятии проекта изменений в постановление в предлагаемой ВНИИР редакции:

✔️ Разработчики документа предложили, что реестровые записи для средств защиты информации/средств криптографической защиты информации (СЗИ/СКЗИ), «…подлежат исключению из реестра российской промышленной продукции в течение 30 дней с даты принятия настоящего постановления».

Так как практически все оборудование ИБ было внесено в Реестр российской промышленной продукции (и далее в Единый Реестр российской радиоэлектронной продукции) именно таким образом, это означает, что через месяц после введения документа в силу, все оборудование ИБ перестанет быть частью как Реестра РПП так и Единого Реестра РЭП.

✔️ Предлагаемая ВНИИР редакция изменений в ПП-719 не учитывает необходимость сертификации средств защиты информации/средств криптографической защиты информации (СЗИ/СКЗИ) и требуемые для этого временные затраты. В этой связи, реализация предлагаемой редакции изменений в ПП-719 приведет к невозможности получить одновременно сертифицированные и отечественные (внесенные в реестр РЭП) СЗИ/СКЗИ.

✔️ Предлагаемая ВНИИР редакция изменений в ПП-719 устанавливает обязательность наличия сертификатов ФСБ России и (или) ФСТЭК России для внесения продукции в Реестр российской радиоэлектронной продукции.

При этом, никак не учитывается требование ФСТЭК России об обязательном наличииреестровой записи для сертификации отдельных типов СЗИ.

Указанные проблемы требуют внимания и действий на самом высоком уровне, так как отсутствие сертифицированного и доверенного оборудования ИБ в стране — это вопрос национальной безопасности и суверенитета.

#ПО #закон

🔔 Тренды недели: Минцифры готово к запуску сервиса по проверке зарегистрированных сим-карт

С 1 апреля на Госуслугах заработает новый сервис, который позволит гражданам России проверять сим-карты, зарегистрированные на их имя. Ранее на портале появилась возможность поставить «самозапрет» на оформление кредитов.

Подробнее об опыте пользования новыми сервисами на Госуслугах, которые помогают пользователям сохранить свои персональные данные рассказал член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России Николай Комлев:

В день старта услуги по самозапрету кредитов, мы всей семьей ввели самозапрет. Цели прозрачны, процедура проста. С сим-картами — цели тоже понятны. Чтобы каждый из нас знал, какие карты и сколько их на себя оформлено. И если обнаружились неучтенные карты, вероятнее всего, нами прикрываются мошенники — надо срочно принимать меры.

Конечно, в случае утечки информации о сим-картах, риски выше, чем в случае самозапретов кредитов. Можно спрогнозировать, что в первые же дни запуска новой услуги тут же включатся жулики, которые будут звонить и предлагать способы оформления не учтенных сим-карт, будут, используя методы социальной инженерии, в связи с новым поводом, заставлять нас зайти на ложные сайты, прислать коды из СМС.

Это всё «пена», но её выброс тоже нужно учитывать, а при введении новой услуги обязательно инструктировать — как правильно ею воспользоваться и как не поддаться на действия мошенников.

В Госдуме предупредили, что в первые часы и дни работы сервиса могут быть сбои, но технически к запуску всё готово.

#ОС_Минцифры #дайджест #тренды

↔️ Подписаться

Стимулирование перехода бизнеса на отечественные решения
 
Сегодня прошло заседание Общественного Совета при Минцифры России. Внесли достаточно много предложений: расскажу о них в нескольких постах. И начну с темы перехода на российские решения.

✔️ В случае окончания СВО, но сохранения санкций, сохранить существующее правовое регулирование, стимулирующее импортозамещение (как меры поддержки разработчиков, так и заказчиков по переходу на отечественное ПО) путем субсидирования расходов, включая льготные кредиты, налоговые льготы, субсидии и прочее

✔️ Включить расходы на отечественные ИТ-решения в структуру себестоимости продукции предприятия, требуются изменения в Налоговом кодексе РФ

✔️ Предложить Минцифры России предусмотреть мероприятия по популяризации отечественных ИТ-решений в образовательных учреждениях (в рамках проектов «Код будущего», «Цифровые кафедры», обучение топ-специалистов ИТ и ИИ и др), а также среди всех групп населения (через АНО «Национальные приоритеты», СМИ, официальные каналы органов власти и тд.)

✔️ Предложить Минцифры России пересмотреть и возобновить реализацию программы РФРИТ по возмещению затрат на продвижение российских ИТ-продуктов в сети Интернет

✔️ В случае развития/ усиления интереса государства к ценовому регулированию ПО, как объекту интеллектуальной собственности, создать рабочую группу по подходам к ценообразованию на программное обеспечение (при Комиссии по поддержке ИТ-индустрии Общественного совета Минцифры России), пригласить в её состав представителей ФАС, Счетной палаты, Генпрокуратуры, Минцифры России, отраслевые ИТ-ассоциации и представителей крупнейших разработчиков ПО

#ОС_Минцифры #импортозамещение

Продолжаю делиться предложениями, озвученными на прошедшем недавно заседании Общественного Совета при Минцифры

Внесли предложения по условиям нормализации отношений и возвращения иностранных ИТ-компаний на российский рынок:

✔️ Включить в переговорный пакет России с США (и в перспективе с Евросоюзом) условие снятия иностранных санкций с российских ИТ- и иных высокотехнологичных компаний. И по возможности попросить о снятие запрета на поставку в Россию процессоров и иных подконтрольных США комплектующих

✔️ Сформировать Рабочую группу для проработки защитных мер российских компаний и их инвестиций в период снятия иностранных санкций и возвращения мировых вендоров

✔️ При выработке защитных мер исходить из:
➖ симметрии страновых ограничений условия для юрисдикций (например, если в США и Евросоюзе введены ограничения против российского ИТ-вендора, то такие же ограничения должны действовать в России для вендоров из США и Евросоюза);
➖ защиты рыночных ниш — там, где в РФ есть конкурентоспособный рыночный софт в данном классе, иностранное ПО должно ограничиваться при госзакупках;
➖ обязанности для поставщиков облачных решений: размещать сервера и все данные на территории РФ;
➖ обязанность для иностранных компаний, нанесших ущерб отечественным заказчикам и частным клиентам своим уходом в 2022 году, выплатить понесенные заказчиками убытки, включая недополученную прибыль.

Также считаю, что стоит воспользоваться активной стадией переговоров России и США, и включить в пакет условий снятие иностранных санкций с российских ИТ-компаний.

#ПО #IT #госрегулирование

Одна из ключевых тем (и не только в нашей сфере) на данный момент — интеграция военнослужащих/ветеранов СВО и членов их семей в общественную жизнь

Озвучили предложения для осуществления этой важной задачи на Общественном Совете Минцифры РФ:

⚫️ Распространить для ИТ-компаний компенсацию затрат по созданию и переоборудованию рабочих мест на всех ветеранов СВО в размере до 200 тыс. руб. (приказ СФР от 29 декабря 2024 г. № 2712 "Об утверждении Решения о порядке предоставления субсидий в целях создания (оборудования) рабочих мест для трудоустройства инвалидов"). И включить в перечень расходов к возмещению курсы повышения квалификации по ИТ направлениям

⚫️ Предусмотреть в рамках федерального проекта «Кадры для цифровой трансформации» компенсацию затрат образовательных центров на проведение курсов повышения квалификации или переобучение ветеранов СВО

Я напомнил положительный опыт совместных действий ассоциации АПКИТ и Минсвязи в 2002-2003 и последующих годах по помощи в реабилитации инвалидов, участников КТО в Чечне («вторая чеченская»). О том, как важно для социализации дать возможность получить гражданскую профессию, возможность самим зарабатывать, стать членом трудового коллектива.

Другие коллеги отметили необходимость включить ветеранов в рабочие группы и экспертные сообщества, применить их качества в созидательном направлении в стратегических отраслях. Со стороны ИКТ-компаний это может быть как наставничество, так и помощь в профессиональной социализации.

#ОС_Минцифры

Не оборона, а экспансия

На фоне разлитой тревоги по поводу вероятного возвращения западных вендоров радуют негромкие разговоры о росте ИТ-экспорта. Главное знать, где слушать, кого слушать, чему верить. Не проходящем сейчас ИТ-Саммите АПКИТ, в целом закрытом от СМИ, одна из панельных дискуссий называлась «Экспорт — опыт и перспективы: куда удалось, где есть перспективы; вполголоса о проблемах трансфера финансов; господдержка, что изменилось; что ожидаем, чего добиваемся». Вел эту панель Валентин Макаров, глава ассоциации РУССОФТ.

И если на днях Банк России опечалил сообщением, что экспорт российского ПО и компьютерных услуг в 2024 году сократился почти вдвое, то эта экспортная панель все расставила по местам и вселила оптимизм. По данным РУССОФТ в 2024 реальный экспорт и поставка наших продуктов вне России выросли более, чем на 7%. Просто в условиях санкций ЦБ не может видеть реальные зарубежные продажи. Простейший перевод средств в Россию за проданный продукт приведет к санкционным карам. Это вынужденно делается иначе. Российские компании адаптировались к новым вызовам и вопреки всему наращивают экспорт.

Участники панели сошлись во мнении:

✔️ продвижение в мир российских ИТ продуктов, решений и платформ является задачей государственного значения. Это – элемент геополитики. Для сильного продвижения на мировом рынке необходима системная поддержка государства. Об этом нужно говорить с Минцифрой, Минпромторгом, цифровым блоком Правительства;

✔️ для эффективного динамичного вхождения в рынок какой-то страны необходимо объединять силы российских производителей в консорциумы, предлагая платформенные решения, имея для этого сильный бренд, офис и персонал;

✔️ рынки дружественных стран, как правило, не имеют специалистов и дистрибуторов, способных самостоятельно работать с нашими продуктами. Приходится создавать свои офисы, а также выходить с комплексными, законченными продуктами, не требующими сложного внедрения и настройки;

✔️ с началом СВО возникли не только барьеры, но и открылось новое окно
возможностей — трансфер технологий и решений "доверенности" или "технологического суверенитета". Мотиватор приобретения российских продуктов, особенно в госсектор других стран, например, в том, чтобы иметь вторую, резервную линейку продуктов, которых не отключат по нажатию кнопки из недружественных стран.

#IT

Автоматизация производства — это огромный, сложный, инерционный, ресурсоемкий рынок. Он привлекает многих инвесторов, вендоров производственного оборудования, инженерных систем, промышленных роботов, разработчиков и интеграторов в сфере Автоматизированных систем управления (АСУ) технологическим процессом (ТП). Сегодня есть редкая, хоть и не простая, возможность занять нишу и укрепиться на рынке АСУ ТП.

Сессия «Будущее российского рынка АСУ ТП», прошедшая 11 апреля на площадке ИТ-саммит, объединила в дискуссии представителей ключевых игроков рынка промышленной цифровизации: Редсофт, Аквариус, Скала^Р, Рексофт Консалтинг, РЕГЛАБ. Некоторые выводы по её итогам:

✔️ Рынок АСУ ТП — это довольно закрытая экосистема с ограниченным кругом производителей и партнеров, исполнителей пусконаладочных работ систем автоматики. Этим объясняется скептицизм российских производителей АСУ ТП в отношении инициатив по созданию «открытой АСУ ТП».

✔️ Компании, которые выведут на рынок специализированные отраслевые решения АСУ ТП (например, для металлургии, РСУ для химии и нефтехимии и др.) станут его лидерами.

✔️ Импортозамещать АСУ ТП нужно постепенно. Самый опасный период внешних отключений и блокировок мы прошли в 2022-2023 г.г. Сегодня необходимость в единовременном замещении всех АСУ ТП отсутствует. При этом решать вопросы информационной безопасности (ИБ) нужно быстро. Это особенно касается предприятий, использующих западные решения. Исследование, проведенное зимой под эгидой Совета АПКИТ по развитию цифровых технологий для промышленности, показало, что лишь 16% предприятий внедрили в достаточной степени средства защиты КИИ, что говорит об огромном потенциале рынка ИБ.

✔️ Область пересечения ИТ-рынка и рынка АСУ ТП является перспективной нишей для серьезного бизнеса (для тех, кто инвестирует силы и средства и сумеет удержаться в ней). Внедрение российских АСУ ТП будет сопровождаться изменениями текущих ИТ-ландшафтов предприятий. Ресурсы на это нужно закладывать уже сейчас.

Ещё на тему АСУ ТП и не только — в канале УльтимаТек