Минцифры готовит поправки в КоАП о штрафах для компаний и госорганов, не уложившихся в сроки перехода на доверенные программно-аппаратные комплексы на объектах КИИ. Разработка ведётся по поручению вице-премьера Дмитрия Григоренко.
Санкции распространятся на госорганы, компании с государственным участием и структуры, работающие с объектами КИИ. За нарушения порядка классификации объектов или игнорирование предписаний регулятора должностным лицам грозят штрафы в 10 000–50 000 рублей, юридическим лицам — 50 000–100 000 рублей. Несоблюдение сроков перехода на российское ПО и доверенные ПАК обойдётся значительно дороже: должностным лицам — 100 000–200 000 рублей, компаниям — 300 000–700 000 рублей. Крайний срок для значимых объектов КИИ установлен на 1 января 2030 года.
Дискуссия об ужесточении ответственности идёт уже несколько месяцев. В ноябре 2025 года глава Минцифры Максут Шадаев предупреждал о возможных жёстких мерах для организаций, тянущих время в расчёте на возврат зарубежных поставщиков; тогда рассматривались оборотные штрафы, в нынешней версии речь идёт об административной ответственности.
Участники рынка указывают на риски практического применения: без прозрачной методологии инвентаризации ИТ-инфраструктуры КИИ компании могут попасть под санкции при отсутствии чётких критериев оценки. Сторонники инициативы, напротив, считают финансовое давление необходимым инструментом ускорения: по данным Минцифры, к марту 2025 года более двух третей значимых объектов КИИ в госструктурах уже переведены на отечественное ПО.