Минцифры готовит новые льготы для компаний, участвующих в ОЗП

Минцифры готовит новые льготы для компаний, участвующих в ОЗП

Минцифры готовит новые льготы для компаний, участвующих в ОЗП

Минцифры обсуждает дополнительные льготы для компаний, участвующих в особо значимых проектах (ОЗП) по замене зарубежного ПО на российское. Среди возможных мер — перенос сроков импортозамещения и прямая финансовая поддержка. Один из источников рассказал, что Минцифры уже собирает предложения по возможным мерам поддержки.

О ходе обсуждения сообщило РБК со ссылкой на источники в промышленности. В числе вариантов называют прямое финансирование и перенос сроков импортозамещения, в том числе на объектах критической информационной инфраструктуры (КИИ).

О возможном сдвиге дедлайнов для участников ОЗП СМИ сообщали еще меньше трех недель назад. При выполнении ряда условий сроки могут быть перенесены до 2031 или даже 2036 года, тогда как для остальных организаций дедлайн остается прежним — 1 января 2028 года.

Также, как минимум на стадии обсуждения, находится вопрос о сохранении льгот для так называемых кэптивных ИТ-компаний — дочерних структур крупных холдингов. Об этом сообщил источник РБК:

«Минцифры всегда выступает резко против сокращения льгот для ИT-компаний. Сейчас середина года, идет формирование бюджетов, поэтому разговоры об отмене льгот с 2027-го снова возникли. Случится это или нет, пока никто не знает. Но если случится, то ОЗП может рассматриваться как вариант для сохранения преференций не только для кэптивных, но и для других ИT-компаний».

В аппарате первого вице-премьера Дмитрия Григоренко подтвердили, что обсуждение преференций для участников ОЗП действительно идет. Однако конкретные меры там не назвали, сославшись на раннюю стадию процесса.

В Минцифры также сообщили, что ведомство работает над нормативным актом, который определит порядок перехода на российское программное обеспечение на значимых объектах критической информационной инфраструктуры. Сроки и условия такого перехода прорабатываются с учетом итогов конференции «Цифровая индустрия промышленной России» (ЦИПР). Подробности представитель ведомства не раскрыл.

При этом, как напоминает РБК, последние две волны заявок на ОЗП были полностью отклонены. В последней волне, прошедшей в мае 2026 года, из 19 заявок одну отозвали, а остальные 18 отклонили. Кроме того, многих потенциальных участников отпугнула система штрафных санкций, из-за чего они отказались от подачи заявок.

CURATOR добавил сканер уязвимостей прямо в личный кабинет платформы

Провайдер облачной сетевой инфраструктуры и решений для защиты интернет-ресурсов CURATOR представил новый инструмент CURATOR.SCANNER. Решение предназначено для регулярной проверки внешней инфраструктуры компаний на уязвимости, ошибки конфигурации и потенциальные точки входа для атак.

Продукт разработан в рамках технологического сотрудничества с ИБ-компанией Alpha Systems и встроен прямо в личный кабинет платформы CURATOR. Отдельно устанавливать дополнительное ПО не нужно.

Работает всё довольно просто: пользователь указывает объект проверки — домен, IP-адрес, диапазон адресов или веб-приложение — выбирает шаблон сканирования и запускает проверку из интерфейса платформы.

CURATOR.SCANNER умеет выявлять открытые сетевые сервисы, определять версии установленного ПО, сопоставлять их с базами известных уязвимостей, находить ошибки конфигурации и распространенные веб-риски. Среди поддерживаемых проверок — активное сканирование, обнаружение веб-компонентов, анализ веб-приложений и поиск уязвимостей вроде SQL Injection.

Также инструмент может определять наличие WAF и учитывать особенности его работы при проверке веб-приложений. Это важно, потому что сканирование защищенного ресурса без понимания работы фильтров часто дает неполную или искаженную картину.

В CURATOR отмечают, что многие успешные атаки начинаются с эксплуатации конкретной уязвимости на внешнем периметре. При этом компании либо проверяют его нерегулярно, либо используют отдельные инструменты, которые требуют внедрения, настройки и сопровождения.

С запуском CURATOR.SCANNER клиенты платформы получают возможность проверять внешний периметр в том же контуре, где уже управляют защитой доступности, DDoS-фильтрацией и безопасностью веб-ресурсов.

По сути, CURATOR пытается собрать в одном интерфейсе не только защиту от атак, но и регулярный поиск слабых мест до того, как ими заинтересуются злоумышленники.

RSS: Новости на портале Anti-Malware.ru