До планируемого перехода КИИ на доверенные ПАКи осталось менее четырех лет

Рынок программно-аппаратных комплексов (ПАК) стремительно растет. В 2023 году было зарегистрировано немногим более 100 ПАКов, а к 2024-му эта цифра выросла до 470. В первой половине 2025 года появилось более сотни новых ПАКов. Аналитики прогнозируют, что к концу текущего года этот рынок достигнет отметки в 40 млрд рублей, а через несколько лет составит уже 62 млрд. Есть даже довольно смелые, хотя и небезосновательные предположения, что за пять лет рынок может вырасти до 390 млрд рублей — об этом заявили в ассоциации «Пассивные электронные компоненты». Важной частью общего рынка ПАКов являются доверенные ПАКи. Они отличаются тем, что все компоненты (как софтверные, так и «железо») полностью российского производства. Сведения об этом оборудовании содержатся в Реестре российской радиоэлектронной продукции, ПО также входит в соответствующий реестр, а в случае необходимости защиты информации — отвечает требованиям ФСТЭК и ФСБ России.

Помимо соответствия требованиям регуляторов, доверенные ПАКи имеют ряд других преимуществ: единое окно технической поддержки ускоряет и упрощает исправление неполадок, отсутствует риск «закладок», благодаря комплексности решений снижается количество отдельных сделок и сопутствующих расходов по сравнению с приобретением софта и оборудования по отдельности.

Одна из ближайших намеченных руководством страны целей — перевод российской критической инфраструктуры (КИИ) на доверенные ПАКи к 1 января 2030 года. Прогнозы экспертов относительно успехов проекта более-менее оптимистичные. Но есть и определенные трудности, которые предстоит преодолеть.

Трудности перехода

Потребности рынка в ПАКах, несмотря на высокие темпы разработки и производства новых решений, удовлетворены не во всем. Эксперты, например, отмечают определенный дефицит ПАКов для высокопроизводительных вычислений, промышленного IoT и некоторых нишевых решений. Это легко объяснимо. Современный российский рынок ПАКов (в том числе и доверенных) сформировался по сути после 2022 года, после ухода западных компаний из России. Это изменило как требования государства к ПАКам, так и клиентские запросы, а вместе с ними — взгляд производителей и разработчиков на свои решения.

Чтобы немного подстегнуть «отстающих», было решено запретить с сентября прошлого года менять ПАКи КИИ на нероссийские.

Еще один вопрос — совместимость с имеющейся инфраструктурой. По разным оценкам, сейчас до 17% заказчиков сталкиваются со сложностями при внедрении новых ПАКов. Многие эксперты обращают внимание на эту область и призывают вендоров более серьезно и чутко относиться к отзывам клиентов, особенно из госсектора, чтобы переход на отечественные (в том числе доверенные) ПАКи происходил быстро и бесшовно. Для этого, а также для дальнейшей работы с ПАКами их производители и профильные учебные центры активно обучают специалистов соответствующего профиля.

Правила игры

Регулирование рынка ПАКов заслуживает особого рассмотрения. На первый взгляд все просто и ясно — зарубежные решения заменяются российскими. Многие эксперты полагают, что регуляторика в этой области нуждается в серьезной доработке — дополнительных разъяснениях и стандартизации. Например, само определение «доверенный ПАК» некоторые эксперты считают неполным. Сейчас под этим подразумевается российское решение, которое находится в упоминавшихся реестрах и имеет определенные сертификаты. Эксперты же считают, что этого недостаточно. В частности, есть мнение, что при определении доверенности решения нужно учитывать сферу его применения, ведь ПАКи разных сегментов отличаются набором необходимых компонентов для функциональной насыщенности. А в случае КИИ нужно учитывать еще и жизненный цикл решения — он должен быть длительным, от 15 до 25 лет. В данный момент в соответствии с 187-м федеральным законом, принадлежность оборудования к тем или иным классам критической инфраструктуры определяет каждое предприятие самостоятельно. В результате имеют место разное видение и разные подходы к определению необходимой степени защищенности и комплектации доверенных ПАКов. Некоторые специалисты считают, что здесь необходимо более активное (и даже более жесткое) участие государственных регуляторов. Возможно, даже создание отдельного регуляторного органа. Это позволит избежать неопределенности, когда, к примеру, при сертификации ФСТЭК решение позиционируется как подходящее для КИИ, но не называется доверенным.

Технический комитет по стандартизации 167 проработал основные термины, определения и классификацию ПАКов, а также разработал соответствие между национальными стандартами и классификатором Минцифры. В документах комитета, кроме прочего, указано, что доверенный ПАК — это не просто совокупность серверов и операционной системы, а специализированное устройство с четко определенным функционалом. Но пока процесс официального оформления этих стандартов еще не завершен. Предполагается, что их будет около 30.

Обещает внести свою лепту и Минпромторг. Совместно с АРПП «Отечественный софт» министерство разрабатывает «обновляемую матрицу российского ПО и ПАКов, которые могут быть использованы субъектами КИИ для выполнения требований постановления правительства РФ № 1912». Инициатива достаточно новая — о ней объявили в августе текущего года. Когда матрица будет обнародована, пока не ясно.