В целях обеспечения технологической независимости и безопасности используемые на объектах «Росатома» программы должны быть отечественными /Евгений Разумный / Ведомости

Дочерняя структура «Росатома» – «Атомкомплект» – провела тендер на закупку программного обеспечения для 87 дочерних структур госкорпорации на общую сумму 200 млн руб. Из документации закупки следует, что поставщиком стал системный интегратор «Дисилоджик», разработчик ПО в закупке не указан. О том, что госкорпорация закупила ПО «МойОфис», «Ведомостям» рассказал человек, близкий к разработчику, и подтвердил представитель «Росатома».

В начале 2020 г. «Росатом» пытался приобрести ПО Microsoft почти на 3 млрд руб. Но помешало отсутствие лицензии, которую Microsoft обязан получать от Бюро промышленности и безопасности министерства торговли США для продажи своих продуктов определенным иностранным компаниям. В тендерной документации «Росатом» еще в первой половине прошлого года указывал, что поставка ПО иного производителя не допускается, так как нужно обеспечить совместимость программ с теми, что уже используются в госкорпорации.

Из описания последней закупки это условие исчезло, что и позволило участвовать в конкурсе российским разработчикам.

По словам директора по IТ госкорпорации Евгения Абакумова, закупка ПО «МойОфис» была проведена в рамках программы по импортозамещению: «Росатом» реализует масштабную программу IТ-импортозамещения, важной частью которой является переход на отечественную операционную систему и текстовый редактор».

Представитель «Дисилоджик» не ответил на запрос «Ведомостей».

Всего по условиям тендера приобретается 20 000 лицензий, которые должны быть поставлены в три этапа – 7100 лицензий переданы в 2020 г., в течение 2021 г. передадут 5600, в 2022 г. – 7500 лицензий. Так корпорация сможет подготовиться к вступлению в силу указа президента о переходе объектов критической информационной инфраструктуры (КИИ) на преимущественное использование отечественного ПО с 2023 г.

Однако пока компании, подпадающие под действие закона «О безопасности критической информационной инфраструктуры», продолжают приобретать иностранное ПО: например, «Мосэнерго» закупила ПО Microsoft в марте 2020 г. на 320 млн руб., а Сбербанк в сентябре 2020 г. – на 6,5 млрд руб.

В то же время для целого ряда российских компаний американские программные продукты стали недоступны в силу ужесточения экспортных правил США. Они коснулись компаний из России, Китая и Венесуэлы, продукция которых может быть использована «для конечных военных целей», говорится на сайте министерства торговли США. В прошлом году был расширен перечень конечного военного применения продуктов (Military End Use), самих товаров (в новый список вошли полупроводниковое оборудование и датчики) и ужесточен контроль за гражданским использованием товаров внутри страны-получателя.

Например, после вступления в силу новых правил программы Microsoft не смог приобрести МГТУ им. Н. Э. Баумана.

«Росатом» является производителем компонентов для ядерного оружия, поэтому безусловно подпадает под прошлогодние ограничения.

Впрочем, в госкорпорации не выражают по этому поводу никакого сожаления.

«В рамках новой закупки была проведена конкурсная процедура, предусматривающая предложение всех продуктов офисного класса, входящих в реестр отечественного ПО, – рассказал Абакумов. – Участники закупки представили отечественные разработки, функционал которых позволяет выполнять широкий диапазон пользовательских задач: от редактирования текстов до работы с таблицами и презентациями. Для нас важно, чтобы конечный пользователь не заметил разницы между импортонезависимым ПО и теми программами, с которыми он работал ранее».

В целях обеспечения технологической независимости и безопасности используемые на объектах КИИ программы должны быть отечественными, объясняет специалист по защите критической инфраструктуры Softline Максим Прохоров: «К такому ПО дополнительно применяются требования, утверждаемые Федеральной службой по техническому и экспортному контролю (ФСТЭК): оно должно быть сертифицировано или пройти программную методику испытаний, разработанную ФСТЭК на выявление уязвимостей».

Помимо ПО «МойОфис» в реестр отечественного софта включены офисные пакеты разработчиков Р7, «Алми партнер» и «Свемел». Из них пока только разработка «МойОфис» сертифицирована ФСТЭК для работы с КИИ, т. е. подходит для нужд «Росатома», уточнят человек, близкий к нескольким компаниям-разработчикам.

Компания сертифицировала продукт «МойОфис стандартный» на соответствие требованиям информационной безопасности, которыми установлен четвертый уровень доверия к средствам технической защиты, подтвердил гендиректор компании-разработчика «МойОфис» Дмитрий Комиссаров: «Каждый сертификат имеет срок действия, в течение которого производители ПО должны поддерживать свои продукты в актуальном состоянии с точки зрения безопасности: прямо сейчас среди всех офисных программ из реестра отечественного ПО только у «МойОфис» есть такой сертификат».

Екатерина Кинякина