Как избежать взрывов на электростанциях Росатома и спасти поезда РЖД от пуска под откос?

Ассоциация крупнейших потребителей программного обеспечения и оборудования (а это Росатом, Роскосмос, Ростех, Ростелеком, Газпромнефть, Транснефть, РЖД — сплошь крупняки от которых в том числе и стратегическая безопасность страны зависит) поняли, что не влезают с сроки, установленные для иностранного программного обеспечения на объектах критической информационной инфраструктуры. И отправились клянчить дополнительное время у Минцифры — просят сразу пару лет, чего мелочиться то.   


Как только закрутилась военная катавасия, после чего на Россию ополчились самые крупные корпорации, Владимир Путин подписал указ, запрещающий с 1 января 2025 г. госорганам и госкомпаниям пользоваться иностранным программным обеспечением (ПО) на объектах критической инфраструктуры (КИИ). Всё логично. У нас вон малолетних дебилов постоянно науськивают зарубежные спецслужбы поджечь то релейный шкаф, то трансформаторную будку, то вертолёт. А что если заокеанские партнёры решат не мелочиться на разовые акции через дураков, купившихся на несколько лишних баксов, и начнут действовать массово через компы, сплошь работающие на дружественном им ПО?

Насколько так реально создавать критические ситуации на атомных электростанциях или отправлять поезда под откос — пусть просветят более IT-развитые эксперты, в общем желание и поспешность закрыть прорехи в нашей обороне выглядели вполне уместными. Пока отечественные АЭС пытались взять исключительно мясным штурмом да постоянными обстрелами. Вроде не получается добиться должного успеха. Но вдруг решат пробовать изнутри, раз не получается снаружи? 

В марте 2024 г. правительство внесло в Госдуму законопроект, который собирался наделить кабмин полномочиями определять по каждой отрасли типы информсистем, которые нужно относить к значимым объектам КИИ, но он так и завис без видимых движений. А 1 января всё ближе, понятно, что госкорпорации начали дёргаться, как бы не попасть в правовой тупик. Пока сверху им не ткнули пальцем, что именно является критически важным, они могут определять это самостоятельно. Логично предположить, что слишком много делать они не будут, предпочтя понадеяться на русский авось.


Но соломки то надо подстелить. Ещё в начале сентября Ассоциация крупнейших потребителей программного обеспечения и оборудования, основанная (АКП ПОО) «Росатомом», «Газпром нефтью», «Транснефтью», РЖД, Дом.РФ, «Роскосмосом», «Ростехом» и «Ростелекомом» обратилась к министру цифрового развития Максуту Шадаеву и председателю комитета Госдумы по информполитике Александру Хинштейну с просьбой предусмотреть индивидуальные сроки перехода на отечественный софт объектов КИИ. Пишут, что сложившаяся практика реорганизации и присоединения юрлиц приводит к тому, что требования для различных структур внутри одной компании могут различаться. Штаааа? Дайте денег времени. Пару лет буквально. Всё сделаем, только позже. 

Ну, и минутка юридической мудрости. Ведомости пишут, что представитель АКП ПОО настаивает, что «при слиянии двух юрлиц из разных сфер, для которых установлен разный срок перехода, срок перехода вновь созданного юрлица не начинает исчисляться заново. Учитывая юридические особенности процессов реорганизации и различия в требованиях по переходу на российское ПО, появляется риск невыполнения требований по импортозамещению на значимых объектах КИИ в установленные сроки». Вон у Росатома объектов на триллионы раскидано по стране и по всему миру, можно ли ими рисковать поспешно переводя на новый софт?


Суть конфликта вкратце — вся системы Роскосмоса, Росатома, Ростеха и прочих крупняков требуют надёжных и полностью послушных сложных систем. Если по щелчку начать переводить всё на отечественное ПО, ни о какой безотказности речи уже не будет, баги начнут возникать на ровном месте. При этом, если госкомпаниям не давать пинков, то они волынку будут тянуть бесконечно. Все согласны, что на российских программах критически важная инфраструктура работала бы безопаснее, не боясь обновлений из-за океана. Ну, так и все согласны, что женское белье должны рекламировать красотки, а Victoria’s Secret продолжает делать ставку на бодипозитивных загорелых дам в бабушкиных рейтузах. Это жизнь, порой приходится работать с тем что есть, а не надеяться на манну небесную.




Нет никакой гарантии, что перелопачивание сложившегося скелета КИИ быстрее быстрого, не приведёт к тому, что полученный Франкенштейн начнёт заваливаться на ходу. А такой расклад опасен как для ментального здоровья, так и для кристально чистой автобиографии, в которой пока не было уголовных дел, но в случае чего легко могут нарисоваться. Очень хочется ничего в этом плане не менять. Тупичок-с. 

Кому всё это выгодно? Отечественным айтишникам. Им работы в ближайшее время будут только наваливать, сроки то по любому сдвинут, Минцифры в этом плане понимает гигантизм масштабов работ, которые необходимо провернуть. Но раз уж там Госуслуги на ноги поставили, может и дальше продвинуться удастся.