Иностранцам запретят руководить кибербезопасностью в России

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) подготовила проект изменений в порядок лицензирования. Ведомство, выступающее основным регулятором в сфере защиты информации, представило документ (ID 167110), ужесточающий требования к компаниям, которые занимаются разработкой и производством средств защиты конфиденциальных данных.

Центральным нововведением станет запрет на занятие руководящих должностей лицами без российского гражданства. С 1 марта 2027 года лицензии не смогут получить организации, единоличные исполнительные органы которых являются гражданами других государств. Ограничение коснется также индивидуальных предпринимателей. Мера направлена на укрепление технологического суверенитета и минимизацию рисков внешнего управления в стратегически важных ИТ-проектах.

Требования к кадровому составу лицензиатов станут значительно строже. В штате организации по основному месту работы должны будут состоять не менее пяти инженерно-технических специалистов. Регулятор планирует усилить контроль за квалификацией персонала: обязательным условием станет наличие профильного высшего образования и стажа работы в отрасли не менее 3 лет для инженеров и 5 лет для руководителей.

Процесс создания программного обеспечения теперь должен соответствовать национальным стандартам. Компании обяжут внедрить процессы безопасной разработки согласно ГОСТ Р 56939-2024. Это позволит выявлять программные уязвимости еще на этапе написания кода, что критически важно для защиты государственных информационных систем и объектов критической инфраструктуры.

Для адаптации бизнеса к новым условиям предусмотрен переходный период. Основные положения вступят в силу весной 2027 года, после чего компаниям дадут еще шесть месяцев на приведение структуры управления и штата в соответствие с обновленным законодательством. Организации, не выполнившие эти условия, рискуют лишиться лицензии и доступа к государственным контрактам.

Реформа потребует от участников рынка финансовых вложений. Согласно сводному отчету, затраты отрасли на обучение кадров и наем новых экспертов за шесть лет могут составить около 3 миллиардов рублей. Ожидается, что это приведет к консолидации рынка: право на работу в сфере защиты данных сохранят только компании с подтвержденной экспертизой и штатом профильных специалистов.