ПРИНЯТЫЕ АКТЫ
Установлены требования к защите информации при ее размещении операторами ГИС в сети «Интернет»
Приказ Минцифры России устанавливает обязательные для провайдеров хостинга требования к защите информации при предоставлении вычислительной мощности для размещения государственных информационных систем (ГИС), а также информационных систем государственных органов. Провайдер хостинга будет обязан соблюдать требования о защите информации (в том числе информации, содержащейся в ГИС), требования к вычислительной мощности для проведения оперативно-розыскной деятельности, а также применять сертифицированные средства криптографической защиты. Приказ вступает в силу с 1 марта 2027 года и будет действовать до 1 марта 2033 года.Приказ Минцифры России от 31.07.2026 № 702 «Об утверждении требований о защите информации при предоставлении вычислительной мощности …»
ЗАКОНОПРОЕКТЫ, НОРМОТВОРЧЕСТВО
Минцифры России получит полномочия по разработке технических требований к ГИС
Предлагается расширить полномочия Минцифры России, в соответствии с которыми оно сможет утверждать типовые технические требования к государственным информационным системам (ГИС). В частности, это касается систем электронного документооборота и хранения электронных документов федеральных органов исполнительной власти.Проект постановления Правительства РФ «О внесении изменения в постановление Правительства Российской Федерации от 2 июня 2008 г. № 418» // ID проекта: 170040
Подготовлены обновленные правила идентификации пользователей мобильной связи
Основные изменения направлены на усиление контроля за использованием пользовательского оборудования, в том числе о его идентификаторе. В частности, юридическим лицам и ИП потребуется внести сведения о себе и используемом оборудовании во ФГИС «Единая система идентификации и аутентификации». Также вводятся ограничения на использование таких устройств, включая лимит длительности голосовых соединений и возможность отправки и получения сообщений только с определенных номеров. Операторы связи получат инструменты для управления абонентскими номерами и оборудованием, в том числе удаленную блокировку и мониторинг местоположения. Правила будут действовать с 1 сентября 2027 года по 31 декабря 2030 года.Проект постановления Правительства РФ «О внесении изменений в некоторые акты Правительства Российской Федерации» // ID проекта: 170063
Планируется изменить условия прекращения действия сертификата безопасности НУЦ
Минцифры России предложило новые случаи, при которых сертификат безопасности национального удостоверяющего центра (НУЦ) прекращает действие. Теперь, помимо уже существующих оснований (истечение срока действия, по заявлению, по соглашению между заявителем и НУЦ), сертификат будет аннулироваться в случае вступления в законную силу решения суда, подтверждающего недостоверность содержащейся в нем информации. Также прекращение действия произойдет при прекращении деятельности самого НУЦ без передачи его функций, в случае, когда будет установлено, что владелец сертификата не обладает соответствующим ключом идентификации, а также в случае, если указанный ключ содержится в ином сертификате. Новые правила вступят в силу с 1 марта 2027 года.Проект постановления Правительства РФ «О случаях, при которых сертификат безопасности национального удостоверяющего центра прекращает свое действие» // ID проекта: 170134
Роскомнадзор предлагает расширить перечень субъектов, предоставляющих доступ к интернет-ресурсам и подпадающих под мониторинг информационно-телекоммуникационных сетей
В соответствующий перечень предлагается включить провайдеров хостинга, а также владельцев сайтов и информационных систем, использующих рекомендательные технологии.Проект приказа Роскомнадзора «О внесении изменений в приложение № 2 к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 2 февраля 2023 г. № 13»
Правительство РФ поручило ускорить перевод КИИ на российское ПО
Правительство РФ ожидает доклад до 15 декабря о порядке перевода объектов критической информационной инфраструктуры (КИИ) на отечественное ПО. Минцифры России и Минпромторг России должны разработать нормативные акты, устанавливающие гибкие механизмы перехода.СУДЕБНАЯ ПРАКТИКА
Нарушение сроков выполнения условий ИТ-субсидии при достигнутом результате, на который выдавалась ИТ-субсидия, не влечет необходимость ее возврата
Минпромторг России требовал вернуть субсидию на разработку цифровой платформы из-за нарушения сроков достижения показателей, включая поздние внесение ПО в реестр российского ПО и регистрацию прав на ПО, но суды трех инстанций отказали в требовании. Кассационный суд указал, что, помимо пропуска Минпромторгом России срока исковой давности, возврат субсидии предусмотрен за недостижение результата, а не за нарушение сроков его достижения.Постановление Арбитражного суда Поволжского округа от 03.08.2026 по делу № А55-31028/2025
Утечка ПДн считается оконченной в момент публикации данных, а не взлома
Арбитражный суд поддержал позицию о том, что утечка данных более 36 тыс. абонентов оператора связи это правонарушение, которое окончено в момент публикации данных, а более ранний взлом является лишь подготовительным действием. Суд подчеркнул, что хакерская атака не освобождает оператора от ответственности, так как доступ стал возможен из-за уязвимого ПО, неотключенных учетных записей уволенных сотрудников и несмененных паролей.Постановление Четвертого арбитражного апелляционного суда от 14.08.2026 по делу № А19-25808/2025
Правопреемник разработчика вправе считать ПО собственным
Арбитражный суд признал незаконным отказ ИТ-компании в применении льготной ставки по налогу на прибыль. Суд указал, что после приобретения и присоединения разработчика правопреемник «встает на его место» и вправе учитывать доходы от ПО как от собственного, причем закон не требует вхождения в одну группу лиц именно в период разработки, а право на льготу применяется нарастающим итогом с начала года. Отдельно суд подчеркнул, что квалификация функционала ПО (в том числе вопрос об «услугах связи») относится к компетенции Минцифры России, а не налоговых органов; а предоставление ПО по модели SaaS является формой лицензии, а не услугой связи. Это уже третье дело налоговых органов против ООО «Айтулабс», в рамках которого проверяющие заявляют идентичные доводы о неправомерности применения обществом ИТ-льготыПредыдущие дела: А68-5447/2024, А68-8610/2024..Решение Арбитражного суда Тульской области от 06.08.2026 по делу № А68-8609/2024
