Ужесточение статьи 274.1 УК РФ и запрет иностранного ПО на объектах КИИ

В апреле 2026 года Президент подписал закон, ужесточающий статью 274.1 УК РФ, которая предусматривает уголовную ответственность за нарушение требований к критической информационной инфраструктуре. Требование не использовать иностранное программное обеспечение на значимых объектах КИИ действует уже сейчас в соответствии с Указом Президента № 166 и соответствующим постановлением правительства с 1 января 2025 года. Дата 1 января 2028 года связана с ожидаемым новым постановлением правительства, которое должно формально закрепить этот дедлайн импортозамещения.

В настоящее время в открытом доступе находится более 1000 уголовных дел по данной статье, однако практика применения остаётся скромной: преобладают оправдательные приговоры или условные сроки, реальное лишение свободы встречается редко. Материал подчёркивает, что регуляторные требования ужесточаются без переходных периодов, если в акте не указан конкретный срок.

Авторы дают рекомендации организациям: пересмотреть категорирование объектов КИИ с нуля, обратить внимание на изменённые показатели критериев значимости и учесть ответы ФСТЭК. Отдельный более поздний срок (2030 год) предусмотрен для доверенных программно-аппаратных комплексов.