Отмена КСЗИ и админпротоколы: что ждет госучреждения при использовании 1С и другого подсанкционного ПО

Использование запрещенного программного обеспечения (в частности, бухгалтерских систем 1С, «Парус», BAS) в государственных учреждениях приводит к серьезным рискам и предусматривает административную ответственность.

Об этом предупредили представители Госспецсвязи во время онлайн-семинара для специалистов Львовской облгосадминистрации и органов местного самоуправления, посвященного вопросам использования ПО в информационно-коммуникационных системах.

Директор Департамента государственного контроля в сфере защиты информации и киберзащиты Игорь Стельник напомнил, что в конце 2025 года Правительство приняло постановление № 1335, регламентирующее ведение открытого перечня запрещенного ПО и коммуникационного оборудования.

«В настоящее время на сайте Госспецсвязи опубликован перечень из 40 программных продуктов, которые напрямую попали под санкции (согласно Закону Украины «О санкциях» и решениям СНБО). Использование таких продуктов является нарушением закона», – подчеркнул Игорь Стельник.

Во время мероприятий государственного контроля специалисты Госспецсвязи, прежде всего, проверяют отсутствие санкционных продуктов в системах учреждения. Если такое ПО (например, 1С) обнаружат в автоматизированных системах, где обрабатываются персональные данные или конфиденциальная информация, учреждение ждет:

1. Требование заменить запрещенную программу.

2. Отмена авторизации (КСЗИ).

3. Если учреждение не заменит ПО в определенный срок, на руководителя, ответственного за защиту информации, будет составлен админпротокол.

Игорь Стельник также анонсировал, что в Верховной Раде уже рассматривается законопроект, инициированный Госспецсвязи, Нацполицией и СБУ, существенно усилит ответственность за невыполнение законных требований в сфере киберзащиты (штрафы до 100 минимальных зарплат и возможное лишение свободы).

Руководитель управления Госспецсвязи во Львовской области Сергей Жук подчеркнул, что Служба нацелена не на наказание, а на предотвращение нарушений.

«Мы не карательный орган и стремимся к тому, чтобы каждый сознательно подошел к этому вопросу. Наше управление открыто для коммуникации: мы готовы консультировать и помогать органам власти и местного самоуправления Львовщины», – отметил Сергей Жук.

Он также обратил внимание покупателей на то, что санкции касаются не только программного обеспечения, но и железа. К примеру, при закупках систем видеонаблюдения специалисты должны на этапе маркетинговых исследований тщательно проверять, не находится ли производитель оборудования в санкционных списках.

Государственная служба специальной связи и защиты информации Украины