Консалтинг
Импортозамещение ПО в 2026: что обязательно, а что нет
С 1 января 2026 иностранное ПО под запретом на значимых объектах КИИ. Разбираем, кого это касается по закону, а кого — только практически, и что делать бизнесу, который не обязан, но хочет подготовиться.
Коротко
С 1 января 2026 на значимых объектах критической информационной инфраструктуры — банках, телекоме, энергетике, транспорте, здравоохранении, госуслугах — действует полный запрет на иностранное ПО, штрафы до 500 000 ₽. Для остального бизнеса это не законодательное требование, но около 57% компаний уже заменили хотя бы один зарубежный сервис на российский по практическим причинам.
Что именно изменилось с 1 января 2026
С 1 января 2026 года на значимых объектах критической информационной инфраструктуры (КИИ) действует полный запрет на использование иностранного программного обеспечения. Значимые объекты КИИ — это системы в банковском и финансовом секторе, телекоммуникациях, энергетике, транспорте, здравоохранении и государственных услугах, официально включённые в соответствующий реестр через процедуру категорирования. За несоблюдение предусмотрены штрафы до 500 000 ₽ и риск блокировки систем при проверке — это не абстрактная угроза, а конкретная норма регулирования, действующая уже сейчас.
Важная деталь, которую стоит зафиксировать сразу: требование касается не отрасли целиком, а конкретных систем, официально признанных значимыми объектами КИИ. Банк как компания и конкретная банковская информационная система, прошедшая категорирование, — не одно и то же с точки зрения этого закона. Дальше в статье — честный разбор того, кого это касается по закону, а кого нет, и что имеет смысл делать в каждом случае.
Кого это касается по закону, а кого нет
Разница между двумя категориями бизнеса здесь принципиальна, и её стоит проговорить прямо, не запугивая тех, кого требование формально не касается. Субъекты КИИ обязаны перейти на отечественное ПО на значимых объектах по закону, со всеми последствиями за невыполнение. Обычный бизнес вне реестра КИИ — розница, услуги, разработка, большая часть e-commerce — не обязан этого делать по закону вообще, но сталкивается с растущим числом практических причин задуматься об этом заранее.
| Категория | Обязательно ли по закону | Что грозит | Практический смысл |
|---|---|---|---|
| Субъекты КИИ (значимые объекты): банки, телеком, энергетика, транспорт, здравоохранение, госуслуги и другие включённые отрасли | Да, обязательно с 1 января 2026 | Штрафы до 500 000 ₽, риск блокировки систем при проверке | Переход не опция, а требование с чёткими сроками и надзором |
| Обычный бизнес вне реестра КИИ | Нет, законодательного требования нет | Формальных санкций нет | Растущий практический риск: блокировка или уход зарубежных сервисов, недоступность обновлений и поддержки, требования крупных контрагентов и тендеров |
Реальные цифры рынка на 2026 год
По данным опросов российского рынка, около 57% компаний уже заменили хотя бы один иностранный сервис или продукт на российский аналог, независимо от того, обязаны они это делать по закону или нет. Это не следствие одного только регуляторного давления на КИИ — это накопленный эффект нескольких лет ухода зарубежных вендоров, прекращения поддержки и лицензий, а также осознанного выбора в пользу более предсказуемых поставщиков.
Реестр отечественного программного обеспечения при Минцифры на момент подготовки этого материала содержит около 21 000 программных продуктов — от операционных систем и офисных пакетов до узкоспециализированных отраслевых решений. Масштаб реестра важен сам по себе: замена иностранного ПО в 2026 году на практике всё реже означает «искать самостоятельно с нуля» и всё чаще — «выбрать среди уже готовых, проверенных вариантов».
Где именно идёт замена: категории продуктов
Замена концентрируется в нескольких понятных категориях. Операционные системы и офисные пакеты — здесь у бизнеса накопился реальный опыт перехода за последние годы, продукты вроде Astra Linux и МойОфис прошли путь от экспериментальных пилотов до рабочих внедрений в масштабе. СУБД — российские сборки на базе PostgreSQL заняли значительную часть ниши, освобождённой уходом части зарубежных вендоров. Информационная безопасность — здесь российские решения были сильны и до всякого импортозамещения, это одна из немногих категорий, где переход часто не компромисс, а апгрейд.
Отдельно стоит категория ERP и CRM — она напрямую касается систем, о которых часто вообще не задумываются в контексте импортозамещения, потому что amoCRM и Битрикс24, две самые популярные CRM-системы на российском рынке, изначально являются российскими продуктами. Для компании, которая уже работает в одной из них, вопрос замены здесь просто не стоит — он уже решён по факту выбора платформы. Отдельная категория — облачная инфраструктура: Яндекс.Облако, VK Cloud и Selectel закрывают тот же набор задач, что и зарубежные облачные провайдеры, с тем отличием, что данные физически размещаются на территории России.
Практический план перехода для бизнеса, который не обязан, но хочет подготовиться
Первый шаг — инвентаризация: полный список систем и сервисов, которые реально используются, с пометкой, какие из них иностранного происхождения и от кого именно зависят критично. Это звучит очевидно, но в компаниях среднего размера такой список обычно не существует в собранном виде, пока кто-то не сядет и не составит его целенаправленно.
Второй шаг — классификация по риску: что легко заменить (например, офисный пакет, где переобучение занимает дни) и что критично и сложно (например, ERP-система с десятилетием накопленной кастомной логики, где замена — это по сути новый проект внедрения). Третий шаг — пилот: замена одной, не самой критичной системы до полного перехода, чтобы проверить, как переносятся данные, как реагирует команда и сколько времени реально занимает адаптация, прежде чем рисковать основной инфраструктурой.
Четвёртый шаг — бюджет на переходный период, а не только на конечное решение: пока новая система не подтвердила устойчивую работу, обе системы обычно работают параллельно, а это двойные расходы на лицензии или хостинг, время команды на перенос данных и временное снижение продуктивности. Это реальная статья расходов, а не мелкая формальность, и закладывать её нужно заранее, а не обнаруживать по ходу перехода.
Связь с AI-решениями: где хранятся данные
Тема импортозамещения напрямую пересекается с выбором инфраструктуры для AI-решений, даже если формально это разные вопросы. Если решение на основе искусственного интеллекта обрабатывает персональные данные, важно понимать, куда физически уходят запросы: обращение к зарубежному API означает, что данные покидают территорию России, а это прямо связано с требованиями 152-ФЗ к локализации персональных данных.
Отсюда растущий интерес к моделям, размещённым на российской инфраструктуре, — GigaChat и YandexGPT как готовые сервисы, либо открытые модели, развёрнутые самостоятельно на Яндекс.Облаке, VK Cloud или Selectel, где данные остаются под юрисдикцией и физически в стране. Это не универсальное правило «российское всегда лучше», а конкретный технический критерий, который стоит закладывать в архитектуру любого AI-решения ещё на этапе выбора, если оно работает с чувствительными данными.
Частые вопросы
Что такое значимый объект КИИ и как узнать, относится ли к нему наша система?
Значимый объект КИИ — это конкретная информационная система (не вся компания целиком), которая прошла процедуру категорирования по правилам закона о безопасности критической информационной инфраструктуры и официально внесена в соответствующий реестр. Если компания работает в отрасли из списка (банки, телеком, энергетика, транспорт, здравоохранение, госуслуги и ряд других) и не уверена в своём статусе, точный ответ даёт только формальная процедура категорирования, а не догадки по отраслевому признаку.
С какого именно числа вступил в силу запрет на иностранное ПО?
С 1 января 2026 года на значимых объектах критической информационной инфраструктуры действует полный запрет на использование иностранного программного обеспечения, с штрафами до 500 000 ₽ и риском блокировки систем при проверке. Требование касается именно значимых объектов КИИ, а не любой информационной системы компании из перечисленных отраслей автоматически.
Обязан ли малый бизнес переходить на российское ПО?
Нет, если компания не является субъектом КИИ, законодательного требования переходить на российское ПО не существует. Решение остаётся добровольным и обычно принимается по практическим причинам: риск потери доступа к зарубежному сервису, отсутствие обновлений и поддержки, требования крупных партнёров или условия конкретного тендера. Около 57% компаний на рынке уже сделали хотя бы одну такую замену именно по этим причинам, а не по требованию закона.
Что делать, если критичная система держится на иностранном ПО, а бюджета на замену пока нет?
Начните с инвентаризации и классификации риска, не с самой миграции: поймите, что именно эта система делает, что случится, если доступ или поддержка прекратятся внезапно, и насколько сложна замена технически. Дальше — пилот на менее критичной системе, чтобы набрать опыт и оценить реальные сроки и стоимость, прежде чем переходить к самому рискованному участку. Ожидание без плана — худший вариант; план без немедленного бюджета на исполнение — рабочий вариант.
AmoCRM и Битрикс24 — они действительно российские продукты?
Да, обе платформы изначально российские и включены в отечественный реестр ПО. Для компании, которая уже строит продажи на одной из них, вопрос замены CRM в контексте импортозамещения не стоит: он уже закрыт выбором платформы. Это одна из немногих категорий, где массовый рыночный выбор совпал с требованиями к локализации ещё до того, как эти требования стали темой для обсуждения.
Где посмотреть реестр отечественного ПО?
Реестр ведёт Министерство цифрового развития, связи и массовых коммуникаций РФ, и на момент подготовки этого материала в нём около 21 000 программных продуктов — от операционных систем до узкоспециализированных отраслевых решений. Прежде чем начинать замену конкретной системы, стоит свериться с реестром напрямую: категория продукта могла существенно расшириться за последний год, и вариантов на выбор обычно больше, чем кажется на старте.
Нужна помощь с этой задачей?
Мы делаем это на практике, а не только пишем об этом. Опишите задачу — разберём и пришлём смету по этапам.
Услуги по теме
- IT-консалтинг и продуктовый аудитСамые дорогие ошибки в разработке делаются до первой строчки кода: неверно понятая задача, стек, выбранный по привычке подрядчика, и ТЗ, которого нет. Консалтинг нужен, чтобы разобраться до того, как начнётся счётчик разработки: что именно строить, из чего, за сколько и в каком порядке. Результат — документ, а не мнение на созвоне.
- Внедрение CRM и автоматизация продажЗаявки в мессенджерах, почте и звонках теряются, если единственное место, где они собираются, — память менеджера. CRM закрывает это, но только если её настроили под ваш процесс продаж, а не поставили «как есть из коробки». Мы внедряем amoCRM и Битрикс24, настраиваем автоматизацию и связываем всё с сайтом, телефонией и аналитикой.
- AI-стратегия для бизнесаБольшинство компаний уже запустили хотя бы один пилот с ИИ. Меньшинство довело хоть один пилот до устойчивой эксплуатации. Разница обычно не в модели, а в том, выбрали ли процесс с измеримым эффектом и посчитали ли реальную стоимость эксплуатации до старта. Мы помогаем выбрать правильную точку входа и не потратить бюджет на демо, которое так и останется демо.
Читать дальше
- Как выбрать стек технологий для проекта: критерии, а не модаСтек выбирают на 3–5 лет вперёд, а решают за один созвон. Разбираем, в каком порядке принимать решения, какие критерии реально имеют вес, какие стеки работают для шести типов проектов и сколько стоит ошибка.
- Где бизнесу реально нужен AI и ML, а где это дорогой хайпИИ окупается там, где есть повторяющееся решение, много однотипных данных и допустимость ошибки. Если хоть одного условия нет — не надо. Разбираем задачи, которые действительно работают, реалистичную точность, стоимость эксплуатации и формат пилота на 4–6 недель.
- AmoCRM или Битрикс24: что выбрать для отдела продаж в 2026AmoCRM и Битрикс24 — не «лучше/хуже», а разные инструменты под разную структуру бизнеса. Сравниваем воронки, автоматизацию, стоимость и обучение, чтобы выбор не пришлось переделывать через год.