Украина усиливает контроль над программными продуктами

Новый законопроект о запрете вражеского софта: Украина усиливает контроль над программными продуктами и средствами информатизации

В Верховной Раде Украины зарегистрирован проект Закона "О запрете использования и распространения вражеских программных продуктов и вражеских средств информатизации", внесённый народным депутатом О.П. Федерацко (удостоверение №89) и другими парламентариями. Этот документ направлен на усиление национальной безопасности в цифровой сфере, в частности через ограничение использования программного обеспечения и оборудования, связанного со странами-агрессорами. Законопроект является логическим продолжением политики, начатой ранее, в частности Указом Президента Украины №601/2024, который уже признал программные продукты BAS российским софтом и запретил их использование не только в государственном, но и в частном секторе.

Основные положения законопроекта

Согласно проекту, закон определяет ключевые термины для регулирования сферы. "Вражеский программный продукт" — это программное обеспечение, которое отвечает хотя бы одному из критериев, изложенных в статье 3. Аналогично, "вражеское средство информатизации" определяется по критериям статьи 4. К другим терминам, таким как "автор", "компьютерная программа", "веб-сайт", "распространение", применяются определения из Закона Украины "Об авторском праве и смежных правах". Также ссылаются на законы об экономической конкуренции, национальной программе информатизации, санкциях и критической инфраструктуре.

Сфера действия закона охватывает правовые отношения и ограничения по использованию и распространению таких продуктов. В частности, статья 2 указывает на определение правовых отношений, связанных с использованием и распространением программных продуктов и средств информатизации, отвечающих критериям враждебности.

Критерии враждебности для программных продуктов (статья 3):

1. Продукт создан или принадлежит гражданам либо юридическим лицам из стран-агрессоров (например, России), государств-оккупантов или стран, к которым применяются санкции.
2. Автор компьютерной программы является гражданином таких государств.
3. Конечный бенефициарный владелец связан с этими странами.

Национальный банк Украины и Служба безопасности Украины подают предложения в Государственную службу специальной связи и защиты информации по внесению изменений в перечни вражеских продуктов в своих сферах регулирования.

Критерии для средств информатизации (статья 4):

1. Коммуникационное (сетевое) оборудование, включённое в открытый перечень запрещённого в соответствии с Законом "Об основах национальной безопасности Украины".
2. Учётная запись на таком оборудовании, предоставляющая доступ к компьютерным программам или оборудованию с возможностью внесения изменений, добавления, удаления и т.п.

Аналогично, НБУ и СБУ подают предложения по перечням.

Запреты и ограничения (статья 5):

1. Запрещено использование вражеских продуктов и средств в государственных органах, органах местного самоуправления, военных формированиях, предприятиях критической инфраструктуры и субъектах властных полномочий.
2. Физические и юридические лица, субъекты хозяйствования (кроме государственных) могут продолжать использование с учётом ограничений, установленных этим законом и Законом "О санкциях".
3. Субъекты хозяйствования, предоставляющие услуги государственным органам, также обязаны избегать вражеского софта.

Ответственность (статья 6):

1. Субъекты хозяйствования, нарушающие запрет на продажу, использование или распространение вражеских продуктов, несут ответственность в соответствии с законодательством.

Законопроект предусматривает изменения в другие законы, в частности в законы о Службе безопасности Украины, Национальном банке и Государственной службе специальной связи. Кабинет Министров Украины должен привести нормативные акты в соответствие в течение трёх месяцев после вступления закона в силу, а до 1 января 2030 года проинформировать Верховную Раду о выполнении.

Связь с предыдущими решениями: Указ №601/2024 и запрет BAS

Этот законопроект развивает политику, начатую Указом Президента Украины №601/2024 от 2 сентября 2024 года, который ввёл в действие решение Совета национальной безопасности и обороны о применении санкций. Согласно указу, программные продукты 1C и BAS признаны вражеским софтом российского происхождения. Санкции включают запрет государственных закупок, использования и распространения этих продуктов на территории Украины. Важно, что запрет распространяется не только на государственный сектор, но и на частный: бизнесу рекомендовано перейти на альтернативы, чтобы избежать рисков для национальной безопасности.

BAS, как украинская адаптация российской системы 1C для бухгалтерского учёта, попал под санкции из-за связей с разработчиками из РФ. Эксперты отмечают, что такое программное обеспечение может представлять угрозу из-за потенциальных уязвимостей для кибератак или утечки данных. Указ уже заставил многие компании искать замены, такие как отечественные или западные ERP-системы.

Последствия для бизнеса и общества

Принятие закона может значительно повлиять на IT-сферу Украины. Государственные учреждения и операторы критической инфраструктуры обязаны провести аудит и перейти на безопасные альтернативы. Для частного сектора, хотя прямой запрет не всегда применяется, рекомендации и санкции создают давление на модернизацию. Эксперты прогнозируют рост спроса на украинские и европейские программные решения, что будет стимулировать локальный IT-рынок.

Однако критики указывают на возможные трудности: переход может быть затратным для малого бизнеса, а нечёткие критерии "враждебности" рискуют привести к злоупотреблениям. Законопроект ещё должен пройти обсуждение в комитетах Верховной Рады, где могут внести правки.

В контексте продолжающейся войны с Россией этот закон является частью более широкой стратегии деоккупации цифрового пространства, подобно запрету российских соцсетей в 2017 году. Если документ примут, он станет мощным инструментом защиты от гибридных угроз.