С 1 сентября 2027 года для крупных компаний может вступить в силу запрет на использование иностранных корпоративных облачных сервисов и программного обеспечения при работе с персональными данными. Инициатива направлена на повышение уровня информационной безопасности и снижение рисков, связанных с хранением критически важной информации за пределами России.
Запрет предполагается ввести только для крупных организаций. Малый и средний бизнес, индивидуальные предприниматели и физические лица продолжат пользоваться иностранными решениями без ограничений. Полная блокировка зарубежного ПО также не планируется — речь идет исключительно о корпоративных облачных сервисах, где есть российские аналоги.
Сегодня многие крупные корпорации используют зарубежные облачные платформы для коммуникаций, разработки приложений и хранения данных. Такие решения, как AWS, Microsoft Azure и Google Cloud, остаются привычными инструментами, но несут серьезные риски:
возможность потери доступа к сервисам в случае санкций или отключений;
хранение данных за пределами России, что повышает угрозу компрометации информации;
зависимость бизнеса от иностранных поставщиков.
По оценкам экспертов, эти факторы уже не раз приводили к реальным инцидентам, когда организации вынуждены были экстренно переходить на отечественные решения.
Предлагается ввести запрет постепенно — по категориям и классам решений, учитывая зрелость российских альтернатив. Соответствующие изменения в законодательство планируется подготовить к середине 2026 года.
Напомним, с сентября 2024 года запрет на использование иностранных облачных сервисов уже действует для государственных структур и объектов критической информационной инфраструктуры. Теперь же речь идет о расширении этих мер на корпоративный сектор.
Переход к 2027 году на отечественные облачные платформы выглядит реалистичным. Уже сегодня крупные компании активно закупают российские решения для онлайн-коммуникаций и хранения данных, хотя многие продолжают использовать привычные зарубежные сервисы.
На фоне растущих требований к цифровой независимости бизнесу предстоит ускорить импортозамещение и интеграцию отечественных платформ. Это позволит не только снизить риски утраты доступа к критически важным сервисам, но и станет стимулом для развития отечественных облачных технологий.
У нас есть комплексная услуга "Изменение систем ИБ в соответствии с нормами законодательства РФ". Предоставим рекомендации по устранению любых несоответствий, а ещё разработаем методологию и внутренние нормативные документы в области ИБ.
