УКАЗ ПРЕЗИДЕНТА 166

Запрет иностранного ПО на КИИ

О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации

Тот самый акт, где живёт требование про российское ПО. Не в законе о КИИ — в указе, и круг лиц у него ýже: не все субъекты КИИ, а заказчики по 223-ФЗ и госорганы, и только на значимых объектах.

Это информирование, а не юридическая консультация. Мы приводим норму и дату — оценку вашей ситуации даёт ваш юрист.

Коротко

Кого касается. Органы государственной власти и заказчики по 223-ФЗ — компании с государственным участием, естественные монополии и подобные им. Обычной частной компании указ не адресован, даже если она субъект КИИ. Разобрано 3 нормы, из них 3 приведены дословно с указанием места в документе. Текст прочитан 29 августа 2026 на официальной публикации.

ПРИНЯТ

30 марта 2022

ДЕЙСТВУЕТ С

31 марта 2022

ДЕЙСТВУЕТ С

1 января 2025

31 марта 2022 — закупка иностранного ПО для значимых объектов КИИ — только по согласованию с уполномоченным органом
1 января 2025 — использование иностранного ПО на значимых объектах КИИ запрещено

Что написано в акте

С 31 марта 2022 года закупка иностранного ПО — только с согласования

подпункт «а» пункта 1

с 31 марта 2022 г. заказчики (за исключением организаций с муниципальным участием), осуществляющие закупки в соответствии с Федеральным законом от 18 июля 2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» (далее - заказчики), не могут осуществлять закупки иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов (далее - программное обеспечение), в целях его использования на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации (далее - критическая информационная инфраструктура), а также закупки услуг, необходимых для использования этого программного обеспечения на таких объектах, без согласования возможности осуществления закупок с федеральным органом исполнительной власти, уполномоченным Правительством Российской Федерации;

Что это значит. Круг лиц назван через 223-ФЗ, а не через 187-ФЗ. Это разные множества: субъект КИИ может не быть заказчиком по 223-ФЗ, и тогда подпункт его не касается. Организации с муниципальным участием выведены отдельной оговоркой.

С 1 января 2025 года — запрет, а не согласование

подпункт «б» пункта 1

с 1 января 2025 г. органам государственной власти, заказчикам запрещается использовать иностранное программное обеспечение на принадлежащих им значимых объектах критической информационной инфраструктуры.

Что это значит. Срок наступил. Обратите внимание на два ограничителя, которые чаще всего теряются в пересказах: «органам государственной власти, заказчикам» — не всем субъектам КИИ, и «на принадлежащих им значимых объектах» — не на всей инфраструктуре компании.

Про железо сказано мягче, чем про ПО, — «преимущественное применение»

подпункт «б» пункта 2

в 6-месячный срок реализовать комплекс мероприятий, направленных на обеспечение преимущественного применения субъектами критической информационной инфраструктуры отечественных радиоэлектронной продукции и телекоммуникационного оборудования на принадлежащих им значимых объектах критической информационной инфраструктуры

Что это значит. Здесь круг шире — «субъектами КИИ», — но и требование другое: не запрет, а поручение Правительству добиваться преимущественного применения, со сроками и порядком перехода, которые определяются отдельно. Запрета на иностранное оборудование этот указ не вводит.

Источник

Официальная публикация: http://publication.pravo.gov.ru/document/0001202203300001

Что там лежит: номер опубликования 0001202203300001; Собрание законодательства РФ, 2022, № 14, ст. 2242; текст прочитан в ИПС «Законодательство России» (pravo.gov.ru), карточка nd=602954165.

Прочитано: 29 августа 2026.

Сверка: текст указа целиком, три пункта; подпись «Москва, Кремль 30 марта 2022 года № 166» в самом акте.

Портал публикует акты сканами без текстового слоя, поэтому текст распознан нами и сохранён в архиве проекта вместе с исходным файлом. Это позволяет позже проверить, что именно мы читали, — и увидеть, если документ изменится.

Остальные акты навигатора

243-ФЗ Закон об искусственном интеллекте Разработчиков и тех, кто применяет большие фундаментальные модели — от 1 миллиарда параметров № 117 Требования ФСТЭК к защите информации Госорганы, государственные унитарные предприятия, государственные учреждения — включая вузы и НИИ. Муниципальные системы — если иное не установлено законом 152-ФЗ Персональные данные Всех, чья модель увидит данные людей: клиентов, сотрудников, пациентов, заявителей 244-ФЗ ЦОД в законе о связи Владельцев и операторов центров обработки данных — с этого закона ЦОД впервые становится объектом регулирования, а не просто зданием с серверами № 1932 Реестр ЦОД Владельцев и операторов ЦОД, которые хотят попасть в реестр; косвенно — всех, кто выбирает площадку и хочет проверить её по официальным сведениям 187-ФЗ Безопасность КИИ Компании из перечисленных в законе отраслей — связи, энергетики, науки, транспорта, банковской сферы и других. Владелец дата-центра попадает под закон не потому, что у него серверы, а потому, что он оператор связи или обслуживает такую систему НАВИГАТОР Все акты, календарь и разбор мифов Данные сверены 31 августа 2026

Следующий шаг

Закрытый ИИ-контурКогда данные нельзя выпускать наружу и модель живёт в периметре.Задачи ИИ в бизнесеЧто именно вы хотите получить — и во что это обходится тремя способами.Открытые модели (LLM)Что можно поставить у себя и сколько памяти это требует.