Доброе утро, прекрасные. Пока вы наслаждаетесь воскресным утром, мы поболтали с @Nikita_Androsov о GR в IT и не только. Запись будет в понедельник.

Выложить тут? Интересно?

Продолжаем обсуждать изменения в нормативном ландшафте в сфере КИИ. Середина 2022 года была особо богатой на прорывные решения законодателей, которые надолго определят вектор развития отечественных софтверных компаний и ИТ-отрасли в целом. По сути, акты, о которых пойдёт речь, это предтеча объявления цифрового суверенитета, о достижении которого 25 ноября заявил глава Минцифры Максут Шадаев: «Если говорить про цифровой суверенитет, то мы его уже достигли. <…> Мы теперь предоставлены сами себе».

ЦКИТ же сообщает, что за первые три квартала 2022-го доля зарубежного ПО на российском рынке уменьшилась до 21% (от всего закупаемого в рамках Федеральных законов 44-ФЗ и 223-ФЗ). Однако лишь 52,5% приходится на российские разработки, оставшаяся часть – на совместные. По этой логике – до цифрового суверенитета нам ещё достаточно далеко. Также несколько парадоксальным в этой связи выглядит мартовское заявление вице-премьера Чернышенко об уровне импортозамещения в России. Так, по его словам, «по всем критическим направлениям у нас уровень импортозамещённости составляет от 80 до 100%». Что считать «критическими направлениями» – вопрос. Если то же самое, что прописано в Федеральном законе от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ», тогда налицо некое расхождение в цифрах.

Но вернёмся к делу и обратимся к положениям следующих актов📄

1⃣ 14 апреля вступил в силу Указ Президента РФ от 14.04.2022 № 203 «О Межведомственной комиссии Совета Безопасности РФ по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры РФ». Основные задачи комиссии – выработка мер по обеспечению безопасности КИИ, техническое оснащении объектов КИИ и координация деятельности ФОИВов. Комиссия, возглавляет которую Дмитрий Медведев на правах заместителя председателя Совета безопасности РФ, будет, согласно положению, заниматься аналитикой и прогнозированием рисков, оценкой уровня технологической независимости объектов КИИ, выявлением и оценкой внутренних и внешних угроз в обозначенных в указе сферах, а также подготовкой предложений и рекомендаций Совбезу.

2⃣ 1 мая опубликован Указ Президента от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» – ещё один шаг в сторону полного отказа от зарубежного софта. С 1 января 2025 года объявлен запрет органам (организациям) на использование средств защиты информации от производителей и поставщиков из недружественных стран, связанных с ними, организаций, находящихся под их юрисдикцией, подконтрольных им либо аффилированные с ними.

Под действие настоящего указа попадают как федеральные и региональные органы власти, госфонды, госкорпорации, так и госкомпании, стратегические предприятия, системообразующие организации, субъекты КИИ (важно здесь то, что независимо от наличия значимых объектов КИИ).

3⃣ Во исполнение Указа № 250 был принят ряд нормативно-правовых актов. Так, Распоряжением Правительства РФ от 22.06.2022 № 1661-р был определён ряд органов (организаций), которым необходимо проводить мероприятия по оценке уровня защищённости информационных систем с привлечением организаций, имеющих лицензии ФСБ и ФСТЭК. На сегодняшний день в списке 72 объекта: от федеральных министерств до ИТАР-ТАСС и ПАО «ФосАгро».

4⃣ Также в Постановлении Правительства РФ от 15.07.2022 № 1272 было утверждено типовое положение о подразделениях и лицах, ответственных за обеспечение информационной безопасности в органах и организациях: определены квалификационные требования к персоналу, его трудовые обязанности, функции и права структурных подразделений.

Если вы пропустили встречу с Министром, читайте основные моменты ниже:

ОТСРОЧКА от мобилизации/призыва + РЕЛОКАЦИЯ

Срочная служба: форму теперь заполняют сотрудники, заполнять надо на каждый призыв (осень и весна отдельно)

Условие для отсрочки от срочной службы (одно из) - профильная ИТ-специальность (будем убеждать Правительство список 75 специальностей расширить, включив дополнительные технические специальности); также 11 из 12 месяцев надо работать в аккредитованной компании. Работать надо на день призыва, остальное - детали

Если будет поднят максимальный возраст призыва, Минцифры предложит закрепить это в профильных актах (об отсрочке и т.д.)

Данные о гражданах в исчерпывающем объёме должны быть у военкоматов

Отсрочка кандидатов наук и докторов наук: Минцифры поддерживает

Отсрочка для выпускников военных кафедр: Минцифры поддерживает, считает, что их вообще не должны призывать

В крайнем случае есть научные роты, УПК реализует много новых задач, предприятия УПК дают бронь по широкой номенклатуре должностей. УПК нужны айтишники. Если переживаете - идите на завод или в научные роты. В начале года с Минобороны будут обсуждения

Ограничение на выезд за рубеж по инициативе законодателей (т.к. айтишники - стратегический резерв. (Инфа отсюда) Ограничения не нужны, те, кто уехал, могут вернуться и спокойно работать. Если не хотят возвращаться - пусть работают на нас оттуда. Ограничивать выезд не надо. Будем смотреть, как будет развиваться ситуация. Силовым путём (лишив налоговых льгот) возвращать не надо, Минцифры эти инициативы не поддерживает категорически

Идей по рекрутингу много, но ничего внедрять нового не планируем, т.к. всё и так хорошо

АККРЕДИТАЦИЯ

Добавили «сколковские» и ИБшные ОКВЭДы

В планах: если продукт в реестре, требования по ЗП (среднее по стране, региону) не учитываем

В реестр ПО теперь могут добавляться ПАКи (программно-аппаратные комплексы)

Не больше 10% тех, кто работает парт-тайм, на полставки и т.д. Будут думать о том, что не все должны работать на полную ставку

Более 750 компаний уже получили отказ в аккредитации. Причины: несоответствие средней ЗП + нет согласия в ФНС; около 7 тысяч компаний лишены аккредитаций

Аккредитация работает, будет работать ещё лучше

Министр задаётся вопросом, неужели трудно создать 1 сайт на 1 юрлицо? Сайт должен быть. 100 компаний из 750 отказов из-за корявых сайтов. Сайт подтверждает профиль деятельности. Нет сайта - нет аккредитации

С 1 июня по 1 июля будет плановая проверка компаний на соответствие требованиям, внеплановых не будет

У гендиректора не может быть судимости - ещё одно условие для аккредитации, менять его не намерены

Налоговые льготы только тем, у кого 70% выручки по профилю деятельности (так гласит Налоговый кодекс), нет выручки - нет льгот

СТАРТАПЫ

Много интересных идей поступило, но глубоко пока не проработали. 2023 год - год стартапов. Будем стимулировать их появление и продвижение. Все идеи поддерживаем, но сказать что-то конкретное пока сложно. Оценить надо - это наш приоритет на следующий год

ГРАНТЫ и ИМПОРТОЗАМЕЩЕНИЕ

Подход к грантам в 2022 году существенно изменился. Фокус внимания был направлен на болевые точки крупных компаний при использовании ими зарубежного софта. Встал вопрос, есть ли вообще российские решения (промышленные в первую очередь), а если есть - что с ними делать

Созданы центры компетенций, объединившие заказчиков. Они обсуждали, какие иностранные решения нельзя заменить, а какие можно

Топ грантов за год: нефтегаз, машиностроение, сельское хозяйство и т.д. (всего 33 отрасли); 46 из 160 проектов претендуют на гранты, остальным господдержка не нужна - это хорошо

Затраты заказчика на заказ и внедрение ИТ-решений для замены зарубежного софта компенсируют

ЛЬГОТЫ

Предложение снизить ставку по ипотеке до 3% не пройдёт, т.к. есть разногласия с другими ведомствами. Зато предложение по изменению возраста заёмщика и уровня его ЗП (100 тысяч для городов-миллионников, 150 тысяч для Москвы и 70 тысяч - для для всех остальных)

Вторичка - нет, только новостройки, хотя на вторичку чуть ли не 90% приходится. Этот вопрос закрыт, можно больше не поднимать. В этом есть логика, т.к. правительство стимулирует строительство нового жилья, это инвестиции, обновление фондов и т.д. Все хотят включить вторичку в закон, но, увы, в текущей экономической ситуации не выйдет никак

ЗАРУБЕЖНЫЙ СОФТ

«Мы должны создать такие условия, при которых бизнес мог бы использовать зарубежный софт, на который он перевёл свои процессы. Бизнес не виноват в том, что разработчик ушёл из страны и нельзя продлить лицензии. Мы должны создать отдельный механизм для добросовестных пользователей»

Наказывать никого за использование Майкрософт нельзя, можно продолжать юзать зарубежный софт, если есть действующая лицензия. Но не вечно и не повально, т.к. это тормозит импортозамещение и развитие отечественного софта

Реестр отечественного ПО - штука хорошая, но он должен на практике заработать. Он должен стать витриной. Тут нужна поддержка ИТ-сообщества. В перспективе будет создана рабочая группа из директоров ИТ-компаний и т.д., в рамках неё будут обсуждать идеи💡

С новым рабочим годом, прекрасные мои!

Пока мы продолжаем своё путешествие от Йоханнесбурга до Кейптауна, на пути возник вопрос к вам, о нём ниже.

А еще возник – Свазиленд 🇸🇿
Знаете о таком королевстве?!

Если как и я не знали, смотрите ниже ⬇️ историю и ссылку.

А чего это я вообще тут об этом?
Всё дело в том, что даже в этом мини-королевстве озабочены «женским вопросом», что уж говорить про нашу прекрасную и необъятную Родину.

Видели уже программу принятую правительством РФ 🇷🇺?

Михаил Мишустин утвердил новую Национальную стратегию действий в интересах женщин до 2030 года

Ключевыми целями стратегии стали:

🔸соблюдение принципа равноправия мужчин и женщин в различных сферах;
🔸повышение экономической независимости и политической активности россиянок;
🔸профилактика женского неблагополучия.

👩Разработчики документа констатируют, что российские женщины ориентированы на полную занятость и карьерный рост в сочетании с семейными обязанностями и воспитанием детей. При этом доля женщин в отраслях, где заработная плата остается ниже средней по экономике, составляет от 60 до 80%. В итоге разрыв в заработной плате женщин и мужчин остаётся на заметном уровне – 28%.

Решать эти и другие проблемы предлагается за счёт:

⚙️формирования у женщин интереса к техническим и технологическим специальностям;
💻вовлечения женщин в цифровую экономику;
👩‍🎓формирования системы непрерывного образования и повышения квалификации;
👩‍💻развития дистанционных форм занятости;
💼расширения участия женщин в предпринимательстве.

❗️Стратегия будет реализовываться в два этапа — с 2023 по 2026 год и с 2027 по 2030 год. План будет разработан в ближайшее время.

P.S. Королевство Свазиленд — государство в Южной Африке, между Мозамбиком и ЮАР. До провозглашения независимости в 1968 году — британская колония. Территория страны — 17 364 кв. км (чуть больше Чечни). Выхода к морю не имеет. Население — около 1,5 млн человек. 90% жителей исповедуют христианство. Средний возраст — 21,7 года. Свазиленд является одним из мировых лидеров по уровню смертности и по распространенности ВИЧ-инфекции и туберкулеза. Средняя ожидаемая продолжительность жизни — 52,1 года, одна из самых низких в мире. В плане экономики страна тесно связана с ЮАР, многие местные жители работают или торгуют в ЮАР. Главные экспортные товары — сахар и концентраты сока. Уровень безработицы — 28%.

https://www.kommersant.ru/doc/3618725

Добрый бодрый, прекрасные мои!

Пока Дмитрий Чернышенко и Максут Шадаев в прямом эфире подводили итоги работы в 2022 году, рассуждали на темы:

✅смогли ли санкции помешать развитию цифровой экономики
✅когда произойдёт импортозамещение иностранного ПО
✅как защитить персональные данные пользователей и не допустить утечек информации
✅что делать, чтобы сохранить ИТ-кадры
✅какие задачи станут самыми сложными для отрасли в 2023 году

Ваша покорная слуга (т.е. я) по приглашению «Атлантов» провела вебинар на тему «Отношения с государством, пособие для зрелых руководителей».

Чем поделиться в первую очередь?