Осенние гособлака и другие изменения в законодательстве
5 мин
152
3
Что: регулирование развития искусственного интеллекта в России
Где: Федеральный закон «О поддержке развития искусственного интеллекта в Российской Федерации»
Когда: частично вступил в силу с 1 сентября 2026 года, все положения будут действовать с 1 марта 2027 года
Суть вступивших в силу изменений:
- Определены понятия суверенных и национальных больших фундаментальных ИИ-моделей.
- Указано, что разработчикам больших фундаментальных ИИ-моделей (прежде всего, суверенных и национальных) будет оказываться поддержка.
- Вводится возможность страхования имущественных интересов, связанных с разработкой и применением ИИ-моделей.
- Устанавливается новый вид свободного использования РИД — разработчики суверенных и национальных моделей вправе использовать чужие РИД для обучения своих моделей при соблюдении определенных условий.
Сергей Батулин,
коммерческий директор «Металаб»:
«Рамочный закон — скорее необходимость, чем избыточная мера. Рынок ИИ в России рос без чётких правил игры, и в такой ситуации риски от утечек данных до бесконтрольного использования моделей в чувствительных сферах становятся выше, чем риски от самого регулирования. Другое дело, что рамочный формат — это только первый шаг. Его главная опасность в том, что дальше он может обрасти избыточными подзаконными актами, которые уже реально затормозят разработку, особенно для небольших игроков без ресурсов на комплаенс (соблюдение регуляторных требований)».
Что: третий пакет антифрод-мер
Где: проект изменений в Федеральный закон «О связи» и отдельные законодательные акты вынесен на общественное обсуждение
Когда: в случае принятия вступит в силу с 1 марта 2028 года
Суть изменений:
- Продажа SIM-карт будет возможна только через оператора, а не через агрегаторов.
- Сведения о eSIM при её наличии на устройстве нужно включать в договор.
- Запланировано создание единой платформы с согласиями на обработку персональных данных.
- Хостинг-провайдеры смогут обслуживать арендаторов только после прохождения ими идентификации и при наличии информации о цели использования арендуемых мощностей.
- Владельцев сайтов с формами авторизации обязывают хранить полученные через них сведения в течение трёх лет и предоставлять правоохранительным органам по запросу.
- На Госуслугах появится «Красная кнопка» для защиты от мошенников, которая позволит быстро заморозить онлайн-операции.
Игорь Жиленко,
основатель платформы управления связью «Экомобайл»:
«Для нас главный вопрос — удалённое подключение SIM и eSIM. Сейчас дистанционное оформление у операторов возможно через «Госключ»: сервис поддерживает как усиленную неквалифицированную (УНЭП), так и усиленную квалифицированную электронную подпись (УКЭП), при этом для договоров с операторами связи используется УНЭП. Если в итоговой редакции для такого сценария действительно потребуется уже УКЭП, это заметно усложнит процесс. Получение квалифицированной подписи требует более строгого подтверждения личности, и для массового пользователя это дополнительный барьер».
Что: усиленные требования к облачным сервисам, которые обеспечивают работу ГИС
Где: приказ ФСБ № 321 от 31 августа 2026
Когда: действует с 1 сентября 2026
Суть изменений:
- Требования криптографической защиты, которые ранее действовали только для ПО, входящего в состав государственных информационных систем, теперь распространяются на все сервисы, обеспечивающие их работу.
- При передаче данных в облачную среду или внутри защищённого периметра необходимо использовать сертифицированное шифрование.
Максим Захаренко,
генеральный директор компании «Облакотека»:
«Текущая унаследованная ИТ/ИБ инфраструктура складывалась десятилетиями и обусловлена целым комплексом причин — от технологических (просто раньше не было других вариантов размещения ГИС РОИВ и муниципалитетов), географических (близость ГИС к месту их использования) до вопросов обеспечения ИБ (локальное размещение воспринималось как более управляемое с точки зрения ИТ). Модель, конечно, просто исторически будет продолжать быть основной многие годы, однако множество проблем будет способствовать переносу части ГИС в аттестованные облака: растущая и труднопрогнозируемая сейчас стоимость содержания собственной ИТ-инфраструктуры, сложность обновления и масштабирования, дефицит квалифицированных специалистов в регионах и многие другие».
Что: утверждение новых требований к платформе для размещения ГИС «Гособлако»
Где: проект приказа Минцифры
Когда: точная дата вступления в силу неизвестна
Суть предлагаемых изменений:
- Платформа должна обеспечивать базовый набор услуг по каждой из семи представленных в документе групп.
- Услуги «Гособлака» должны соответствовать классу защищённости телекоммуникационной инфраструктуры К1 и обеспечивать защиту персональных данных на уровне не ниже УЗ-2.
- В «Гособлаке» должна быть платформа виртуализации для бесперебойного функционирования инфраструктуры.
Александр Метальников,
архитектор департамента соответствия требованиям ИБ Softline:
«Согласно проекту приказа, ГЕОП должна соответствовать требованиям к классу защищенности К1 и уровню защищённости не ниже УЗ-2. При этом требования безопасности к ЗОКИИ в документе не указаны. Следовательно, в настоящее время разместить в ГЕОП информационные системы, относящиеся к ЗОКИИ, не получится. Это необходимо учитывать при планировании переноса».
Что: частичное совпадение данных клиента финансовой организации с данными злоумышленника как основание для блокирования счетов и приостановления операций
Где: законопроект «О внесении изменений в Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»»
Когда: законопроект пока обсуждается, в случае принятия может вступить в силу через 270 дней с момента официального опубликования
Суть изменений:
- если будет установлено, что данные клиента финансовой организации даже частично совпадают с данными лица, в отношении которого должны быть приняты меры реагирования (заморожены денежные средства, заблокирован счёт), то должно быть приостановлено совершение операций такого клиента на 5 рабочих дней. Критерии частичного совпадения данных установит Росфинмониторинг
- изменения коснутся в том числе пользователей платформы цифрового рубля
Дарья Калиш,
юрист по работе с персональными данными ГК «Солар»:
«Проблема совпадения данных клиентов банков не нова, но если раньше она касалась в основном полных тёзок с одинаковой датой рождения, то в случае принятия законопроекта с ней может столкнуться куда большее количество граждан. Чтобы избежать нарушения прав добросовестных клиентов, совпадение их идентификаторов с данными злоумышленников должно быть только одним из ряда факторов, влияющих на принятие решения о приостановлении операций с денежными средствами. Помимо этого, в идеале должен быть создан механизм обжалования гражданами ошибочных решений».
Что: операции с цифровым рублём
Где: Федеральный закон от 23.07.2025 № 248-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»
Когда: первый этап — с 1 сентября 2026 года
Суть изменений:
- Цифровой рубль на первом этапе обязаны принимать крупные банки и их клиенты — торговые компании с выручкой свыше 120 млн рублей.
- Комиссии за операции с цифровым рублём не взимаются до конца 2026 года.
- За отказ в приёме цифрового рубля предусмотрены штрафы до 50 тысяч рублей.
Сергей Голованов,
главный эксперт по ИБ «Лаборатории Касперского»:
«Злоумышленники могут получить удалённый доступ и проводить финансовые операции, используя социальную инженерию, фишинг, вредоносное ПО или программы для удалённого доступа. Также пользователя могут обманом убедить самостоятельно перевести цифровые средства на счета злоумышленников, например в рамках различных обманных схем».
Как цифровой рубль изменит кибербезопасность
Что: регулирование операций с криптовалютами
Где: Федеральный закон «О цифровых валютах и цифровых правах»
Когда: действует с 1 сентября 2026 года
Суть изменений:
- На трансграничные расчёты с применением криптовалюты распространяются стандартные механизмы валютного контроля.
- Обмен цифровых валют могут осуществлять только организации, входящие в специальный реестр. Для остальных такая деятельность будет запрещена с 1 июля 2027 года.
- Оплачивать товары и услуги криптовалютой на территории России по-прежнему нельзя.
Ян Кривоносов,
директор Crypto Emergency:
«Во-первых, неквалифицированные инвесторы смогут покупать ликвидные криптовалюты не более чем на 300 тыс. рублей в год через одного посредника, то есть не любую криптовалюту, которую, скорее всего, не вывести на некий свой кошелёк. Так что это тотальный запрет. Во-вторых, обменники не получают однозначно лицензию, потому что слишком большие требования. Плюс даже если обменник или какая-нибудь биржа получит российскую лицензию, она сразу попадает под санкции. Кто захочет такие лицензии покупать и кто захочет работать только в российском контуре, получив лицензию в РФ? Большой вопрос».
