К Новому Году, МинЦифра готовит нам подарок 🎁

Ожидается изменение работа постановления о льготной ипотеке для IT специалистов:

💚Зарплата: от 120 тыс. рублей для жителей городов-миллионников, кроме Москвы, от 150 тыс. рублей для Москвы, от 70 тыс. рублей для других населенных пунктов.

💚Возраст: от 18 до 50 лет включительно.

💚После оформления ипотеки нужно обязательно работать в аккредитованных IT-компаниях в течение 5 лет.

💚После увольнения льготная ставка сохраняется в течение 6 месяцев.

Кому актуально, 14 ноября Минцифры провело вебинар по ИТ ипотеке.
Самая полная информация тут: t.me/IT_ipoteka (https://t.me/IT_ipoteka)

Нюансы, мало кто знает, но это ценно и важно:

💥можно купить земельный участок (у любого продавца на вторичке) и построить на нем дом.

💥можно купить у физ лиц по переуступке права на квартиру в еще не построенном доме.

💥Минфин ЗАПРЕЩАЕТ распространить условия ИТ ипотеки на вторичный рынок или рефинансирование уже имеющихся кредитов.

Полезно?
Ставьте лайки, пишите отклики.
Это всегда стимулирует автора заглядывать сюда почаще ;)

Успешного понедельника!

Одним из приоритетных направлений развития российского законодательного регулирования в последние месяцы выступает защита критической информационной инфраструктуры (КИИ). В связи с возрастанием глобальных рисков и политической нестабильностью критическая информационная инфраструктура находится под ударом, находится в зоне риска и её защита становится одной из важнейших задач государства. Какие законодательные нормы появились в 2022 и какую роль они будут играть - попробуем дать ответ на эти вопросы в серии тематических постов.

В связи с февральскими событиями тема КИИ (в привязке - тема импортозамещения зарубежного ПО) не просто вышла на передний план - стала задачей № 1, сравнимой по значимости с защитой госграниц и обеспечением суверенитета. И это объяснимо, стоит вспомнить хотя бы весенние материалы СМИ о том, что из-за проблем с софтом зарубежных вендоров в России встанут заводы, водоканалы и НПЗ. В итоге ничего не легло, а негативные прогнозы не сбылись, но вопрос в повестку вошёл: зависимость объектов КИИ от зарубежного софта нужно не просто снижать - ликвидировать как факт. С этого момента законодательство начало развиваться семимильными шагами. Проследим динамику и выделим самое важное ⬇

1⃣ 17 марта был официально опубликован Приказ Минцифры от 10.03.2022 № 186 «Об утверждении методических рекомендаций по обеспечению необходимого уровня безопасности в сфере информационно-коммуникационных технологий государственных корпораций, компаний с государственным участием, а также их дочерних организаций и зависимых обществ». Именно в феврале-марте наблюдался взрывной рост кибератак на объекты КИИ (а также иные объекты в российской юрисдикции), посему регулятор решил внести свою лепту в процесс выработки рекомендаций в области кибербезопасности. Только за I квартал 2022-го количество кибератак на Россию выросло практически на 15% по сравнению с IV кварталом прошлого года, а в целом, по оценке вице-премьера Чернышенко, в 2022 году число кибератак выросло на целых 80%. Минцифры, в свою очередь, сформулировало перечень мероприятий, которые рекомендуется организовать госкомпаниям и госкорпорациям с целью противодействия кибератакам. Из важного - настоящий приказ фиксирует необходимость «заключения договоров на оказание услуг по повышению уровня информационной безопасности организации с экспертными организациями в сфере обеспечения информационной безопасности», аффилированными с ФСБ или НКЦКИ. По сути, это шаг в сторону привлечения SOC (Security Operations Center) к работе с объектами КИИ и госкомпаниями.

2⃣ 24 марта было опубликовано информационное сообщение ФСТЭК № 240/22/1549 «О мерах по повышению защищённости информационной инфраструктуры», в котором рекомендовало принять ряд решений для защиты от компьютерных атак, среди которых, среди прочего, обеспечение фильтрации траффика, активация функции защиты от DDoS-атак, ограничение доступа по белому списку IP-адресов. Специалисты ФСТЭК пришли к выводу, что «зарубежными хакерскими группировками <…> осуществляются масштабные компьютерные атаки на информационную инфраструктуру, <…> автоматизированные системы управления производственными и технологическими процессами, применяемые на объектах КИИ».

3⃣ 30 марта был опубликован системообразующий документ - Указ Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры РФ», согласно которому с 1 января 2025 года на объектах КИИ РФ устанавливается запрет на использования зарубежного ПО. Помимо прочего, в 6-месячный период с момента вступления Указа в силу правительство РФ должно было «реализовать комплекс мероприятий, направленных на обеспечение преимущественного применения субъектами КИИ отечественных радиоэлектронной продукции и телекоммуникационного оборудования на принадлежащих им значимых объектах КИИ». Под действие Указа № 166 попали все субъекты КИИ, являющиеся заказчиками по Федеральному закону от 18.07.2011 № 223-ФЗ, не считая организаций с муниципальным участием.

Продолжение следует⏳

Доброе утро, прекрасные. Пока вы наслаждаетесь воскресным утром, мы поболтали с @Nikita_Androsov о GR в IT и не только. Запись будет в понедельник.

Выложить тут? Интересно?

Продолжаем обсуждать изменения в нормативном ландшафте в сфере КИИ. Середина 2022 года была особо богатой на прорывные решения законодателей, которые надолго определят вектор развития отечественных софтверных компаний и ИТ-отрасли в целом. По сути, акты, о которых пойдёт речь, это предтеча объявления цифрового суверенитета, о достижении которого 25 ноября заявил глава Минцифры Максут Шадаев: «Если говорить про цифровой суверенитет, то мы его уже достигли. <…> Мы теперь предоставлены сами себе».

ЦКИТ же сообщает, что за первые три квартала 2022-го доля зарубежного ПО на российском рынке уменьшилась до 21% (от всего закупаемого в рамках Федеральных законов 44-ФЗ и 223-ФЗ). Однако лишь 52,5% приходится на российские разработки, оставшаяся часть – на совместные. По этой логике – до цифрового суверенитета нам ещё достаточно далеко. Также несколько парадоксальным в этой связи выглядит мартовское заявление вице-премьера Чернышенко об уровне импортозамещения в России. Так, по его словам, «по всем критическим направлениям у нас уровень импортозамещённости составляет от 80 до 100%». Что считать «критическими направлениями» – вопрос. Если то же самое, что прописано в Федеральном законе от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ», тогда налицо некое расхождение в цифрах.

Но вернёмся к делу и обратимся к положениям следующих актов📄

1⃣ 14 апреля вступил в силу Указ Президента РФ от 14.04.2022 № 203 «О Межведомственной комиссии Совета Безопасности РФ по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры РФ». Основные задачи комиссии – выработка мер по обеспечению безопасности КИИ, техническое оснащении объектов КИИ и координация деятельности ФОИВов. Комиссия, возглавляет которую Дмитрий Медведев на правах заместителя председателя Совета безопасности РФ, будет, согласно положению, заниматься аналитикой и прогнозированием рисков, оценкой уровня технологической независимости объектов КИИ, выявлением и оценкой внутренних и внешних угроз в обозначенных в указе сферах, а также подготовкой предложений и рекомендаций Совбезу.

2⃣ 1 мая опубликован Указ Президента от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» – ещё один шаг в сторону полного отказа от зарубежного софта. С 1 января 2025 года объявлен запрет органам (организациям) на использование средств защиты информации от производителей и поставщиков из недружественных стран, связанных с ними, организаций, находящихся под их юрисдикцией, подконтрольных им либо аффилированные с ними.

Под действие настоящего указа попадают как федеральные и региональные органы власти, госфонды, госкорпорации, так и госкомпании, стратегические предприятия, системообразующие организации, субъекты КИИ (важно здесь то, что независимо от наличия значимых объектов КИИ).

3⃣ Во исполнение Указа № 250 был принят ряд нормативно-правовых актов. Так, Распоряжением Правительства РФ от 22.06.2022 № 1661-р был определён ряд органов (организаций), которым необходимо проводить мероприятия по оценке уровня защищённости информационных систем с привлечением организаций, имеющих лицензии ФСБ и ФСТЭК. На сегодняшний день в списке 72 объекта: от федеральных министерств до ИТАР-ТАСС и ПАО «ФосАгро».

4⃣ Также в Постановлении Правительства РФ от 15.07.2022 № 1272 было утверждено типовое положение о подразделениях и лицах, ответственных за обеспечение информационной безопасности в органах и организациях: определены квалификационные требования к персоналу, его трудовые обязанности, функции и права структурных подразделений.

Если вы пропустили встречу с Министром, читайте основные моменты ниже:

ОТСРОЧКА от мобилизации/призыва + РЕЛОКАЦИЯ

Срочная служба: форму теперь заполняют сотрудники, заполнять надо на каждый призыв (осень и весна отдельно)

Условие для отсрочки от срочной службы (одно из) - профильная ИТ-специальность (будем убеждать Правительство список 75 специальностей расширить, включив дополнительные технические специальности); также 11 из 12 месяцев надо работать в аккредитованной компании. Работать надо на день призыва, остальное - детали

Если будет поднят максимальный возраст призыва, Минцифры предложит закрепить это в профильных актах (об отсрочке и т.д.)

Данные о гражданах в исчерпывающем объёме должны быть у военкоматов

Отсрочка кандидатов наук и докторов наук: Минцифры поддерживает

Отсрочка для выпускников военных кафедр: Минцифры поддерживает, считает, что их вообще не должны призывать

В крайнем случае есть научные роты, УПК реализует много новых задач, предприятия УПК дают бронь по широкой номенклатуре должностей. УПК нужны айтишники. Если переживаете - идите на завод или в научные роты. В начале года с Минобороны будут обсуждения

Ограничение на выезд за рубеж по инициативе законодателей (т.к. айтишники - стратегический резерв. (Инфа отсюда) Ограничения не нужны, те, кто уехал, могут вернуться и спокойно работать. Если не хотят возвращаться - пусть работают на нас оттуда. Ограничивать выезд не надо. Будем смотреть, как будет развиваться ситуация. Силовым путём (лишив налоговых льгот) возвращать не надо, Минцифры эти инициативы не поддерживает категорически

Идей по рекрутингу много, но ничего внедрять нового не планируем, т.к. всё и так хорошо

АККРЕДИТАЦИЯ

Добавили «сколковские» и ИБшные ОКВЭДы

В планах: если продукт в реестре, требования по ЗП (среднее по стране, региону) не учитываем

В реестр ПО теперь могут добавляться ПАКи (программно-аппаратные комплексы)

Не больше 10% тех, кто работает парт-тайм, на полставки и т.д. Будут думать о том, что не все должны работать на полную ставку

Более 750 компаний уже получили отказ в аккредитации. Причины: несоответствие средней ЗП + нет согласия в ФНС; около 7 тысяч компаний лишены аккредитаций

Аккредитация работает, будет работать ещё лучше

Министр задаётся вопросом, неужели трудно создать 1 сайт на 1 юрлицо? Сайт должен быть. 100 компаний из 750 отказов из-за корявых сайтов. Сайт подтверждает профиль деятельности. Нет сайта - нет аккредитации

С 1 июня по 1 июля будет плановая проверка компаний на соответствие требованиям, внеплановых не будет

У гендиректора не может быть судимости - ещё одно условие для аккредитации, менять его не намерены

Налоговые льготы только тем, у кого 70% выручки по профилю деятельности (так гласит Налоговый кодекс), нет выручки - нет льгот

СТАРТАПЫ

Много интересных идей поступило, но глубоко пока не проработали. 2023 год - год стартапов. Будем стимулировать их появление и продвижение. Все идеи поддерживаем, но сказать что-то конкретное пока сложно. Оценить надо - это наш приоритет на следующий год

ГРАНТЫ и ИМПОРТОЗАМЕЩЕНИЕ

Подход к грантам в 2022 году существенно изменился. Фокус внимания был направлен на болевые точки крупных компаний при использовании ими зарубежного софта. Встал вопрос, есть ли вообще российские решения (промышленные в первую очередь), а если есть - что с ними делать

Созданы центры компетенций, объединившие заказчиков. Они обсуждали, какие иностранные решения нельзя заменить, а какие можно

Топ грантов за год: нефтегаз, машиностроение, сельское хозяйство и т.д. (всего 33 отрасли); 46 из 160 проектов претендуют на гранты, остальным господдержка не нужна - это хорошо

Затраты заказчика на заказ и внедрение ИТ-решений для замены зарубежного софта компенсируют

ЛЬГОТЫ

Предложение снизить ставку по ипотеке до 3% не пройдёт, т.к. есть разногласия с другими ведомствами. Зато предложение по изменению возраста заёмщика и уровня его ЗП (100 тысяч для городов-миллионников, 150 тысяч для Москвы и 70 тысяч - для для всех остальных)

Вторичка - нет, только новостройки, хотя на вторичку чуть ли не 90% приходится. Этот вопрос закрыт, можно больше не поднимать. В этом есть логика, т.к. правительство стимулирует строительство нового жилья, это инвестиции, обновление фондов и т.д. Все хотят включить вторичку в закон, но, увы, в текущей экономической ситуации не выйдет никак

ЗАРУБЕЖНЫЙ СОФТ

«Мы должны создать такие условия, при которых бизнес мог бы использовать зарубежный софт, на который он перевёл свои процессы. Бизнес не виноват в том, что разработчик ушёл из страны и нельзя продлить лицензии. Мы должны создать отдельный механизм для добросовестных пользователей»

Наказывать никого за использование Майкрософт нельзя, можно продолжать юзать зарубежный софт, если есть действующая лицензия. Но не вечно и не повально, т.к. это тормозит импортозамещение и развитие отечественного софта

Реестр отечественного ПО - штука хорошая, но он должен на практике заработать. Он должен стать витриной. Тут нужна поддержка ИТ-сообщества. В перспективе будет создана рабочая группа из директоров ИТ-компаний и т.д., в рамках неё будут обсуждать идеи💡

С новым рабочим годом, прекрасные мои!

Пока мы продолжаем своё путешествие от Йоханнесбурга до Кейптауна, на пути возник вопрос к вам, о нём ниже.

А еще возник – Свазиленд 🇸🇿
Знаете о таком королевстве?!

Если как и я не знали, смотрите ниже ⬇️ историю и ссылку.

А чего это я вообще тут об этом?
Всё дело в том, что даже в этом мини-королевстве озабочены «женским вопросом», что уж говорить про нашу прекрасную и необъятную Родину.

Видели уже программу принятую правительством РФ 🇷🇺?

Михаил Мишустин утвердил новую Национальную стратегию действий в интересах женщин до 2030 года

Ключевыми целями стратегии стали:

🔸соблюдение принципа равноправия мужчин и женщин в различных сферах;
🔸повышение экономической независимости и политической активности россиянок;
🔸профилактика женского неблагополучия.

👩Разработчики документа констатируют, что российские женщины ориентированы на полную занятость и карьерный рост в сочетании с семейными обязанностями и воспитанием детей. При этом доля женщин в отраслях, где заработная плата остается ниже средней по экономике, составляет от 60 до 80%. В итоге разрыв в заработной плате женщин и мужчин остаётся на заметном уровне – 28%.

Решать эти и другие проблемы предлагается за счёт:

⚙️формирования у женщин интереса к техническим и технологическим специальностям;
💻вовлечения женщин в цифровую экономику;
👩‍🎓формирования системы непрерывного образования и повышения квалификации;
👩‍💻развития дистанционных форм занятости;
💼расширения участия женщин в предпринимательстве.

❗️Стратегия будет реализовываться в два этапа — с 2023 по 2026 год и с 2027 по 2030 год. План будет разработан в ближайшее время.

P.S. Королевство Свазиленд — государство в Южной Африке, между Мозамбиком и ЮАР. До провозглашения независимости в 1968 году — британская колония. Территория страны — 17 364 кв. км (чуть больше Чечни). Выхода к морю не имеет. Население — около 1,5 млн человек. 90% жителей исповедуют христианство. Средний возраст — 21,7 года. Свазиленд является одним из мировых лидеров по уровню смертности и по распространенности ВИЧ-инфекции и туберкулеза. Средняя ожидаемая продолжительность жизни — 52,1 года, одна из самых низких в мире. В плане экономики страна тесно связана с ЮАР, многие местные жители работают или торгуют в ЮАР. Главные экспортные товары — сахар и концентраты сока. Уровень безработицы — 28%.

https://www.kommersant.ru/doc/3618725