Обновляется нормативная база для защиты критической информационной инфраструктуры России

В 2025 году технический комитет по стандартизации программно-аппаратных комплексов для критической информационной инфраструктуры (КИИ) при Росстандарте готовит масштабное обновление нормативной базы. Этот шаг станет важной вехой в обеспечении технологической независимости и цифрового суверенитета России.
Почему это важно
Критическая информационная инфраструктура — это «нервная система» современного государства. Она охватывает энергетику, транспорт, связь, промышленность, банковский сектор и государственное управление. Любой сбой КИИ способен вызвать социально-экономический кризис.
Сегодня такие системы опираются на сложные программно-аппаратные комплексы, и их надежность напрямую зависит от стандартов — единых правил, по которым создаются и эксплуатируются технологии. Россия долгое время ориентировалась на международные практики (например, ISO/IEC 27001), но текущая геополитическая ситуация и растущие требования безопасности требуют собственных решений.

Большой шаг к техническому суверенитету
В
2025 году технический комитет «Росатома» планирует актуализировать требования к
программно-аппаратным комплексам для энергетики, промышленности и транспорта и
внедрить
новые стандарты надежности и отказоустойчивости, учитывающие специфику
российских условий. В
итоге будет продолжено совершенствование единой системы сертификации
отечественных решений в сфере КИИ. Это позволит сблизить отечественные практики
с международными, но при этом сохранить технологическую независимость.
Таким образом, речь идет не о «замкнутой системе», а о создании гибкого и современного набора правил, который позволит российским разработчикам быть конкурентоспособными на мировом уровне.

Росатом как драйвер обновлений
Первые попытки регулирования сферы КИИ в России появились в начале 2010-х, когда была принята концепция защиты ключевых объектов от киберугроз. В 2017 году был принят федеральный закон №187-ФЗ «О безопасности критической информационной инфраструктуры», ставший основой нынешней системы.
Эксперты не раз отмечали, что отечественные стандарты отстают от темпов развития технологий. Например, в области радиоэлектроники и промышленного софта наблюдался дефицит современных нормативов. Многие компании продолжали ориентироваться на зарубежные стандарты, что ставило под угрозу устойчивость и независимость всей отрасли.
Росатом как лидер в области высоких технологий стал одним из драйверов обновления. Компания уже имеет опыт создания стандартов в атомной энергетике, и теперь этот опыт масштабируется на сферу КИИ.

Перспективы развития
В ближайшие 5–7 лет глобальные инвестиции в защиту КИИ могут вырасти почти вдвое. Россия, модернизируя собственную нормативную базу, получает шанс занять сильные позиции на рынке и продвигать свои решения в странах Евразии и БРИКС.
До 2030 года ожидается появление целых экосистем отечественных продуктов: от специализированных процессоров и операционных систем до комплексных программных платформ для управления критически важными объектами.
Масштабное обновление стандартов, инициированное «Росатомом», станет системным шагом в укреплении цифрового суверенитета страны. Оно позволит снизить технологическую зависимость от зарубежных игроков, повысить уровень защиты ключевых отраслей экономики, стимулировать развитие отечественной электроники и программного обеспечения.
2025 год станет «точкой бифуркации» для всей отрасли. Успех новой нормативной базы определит не только безопасность КИИ, но и конкурентоспособность России в мировом технологическом пространстве.