Российский софт: санкции саботирует государство

Очень скоро, 28 апреля, истекает трехлетний срок санкций, направленных против российских ИТ-компаний, продающих софт и услуги на территории Украины. Среди них такие известные бренды как “1С”, “Парус”, “Лаборатория Касперского”, “Доктор вэб”, “Яндекс”, “Летограф” и многие другие, включая соцсети “Одноклассники” и “ВКонтакте”. И хотя СБУ публично заявила, что предлагает продолжить санкции, в заявлении ограничилась лишь перечислением соцсетей. Российские же производители программного обеспечения почему-то в пресс-релиз не попали. 

Очень хочется верить, что это произошло по недосмотру. Но есть огромный риск того, что о российских компаниях промолчали сознательно. Ведь так называемые “широкие слои населения” о них знают мало, а вот “Контактик” и “Одноклассники” протестов не вызовут, поскольку значительная часть украинцев от них отвыкла, а те, кто без общения с родственниками из стран экс-СССР никак не может, научились пользоваться VPN. Российский же софт это серьезный бизнес, распространение которого поставило Украину в зависимость от страны-агрессора. Подозреваю, что спецслужбы РФ делают все возможное, включая подкуп украинских должностных лиц, чтобы сохранить зависимость, а там, где ситуация изменилась, вернуть все назад. Тем более, что предприятия из санкционного списка, как стало известно на днях, включены в список системообразующих предприятий РФ («Яндекс», EPAM и «1С»).

Именно поэтому государству Украина в данный момент критически важно не только продлить санкции, но и усилить их, закрыв лазейки, позволяющие их обходить. К примеру, некоторые госструктуры сейчас занимаются служебным подлогом. По документам у них стоит украинское программное обеспечение, по факту — “Парус” либо “1С”. У российского программного обеспечения слегка меняют дизайн (так называемые скины) и откупаются от проверяющих.

Почему нужно продлить и усилить?

Во-первых, это деньги. Украинские компании и государственные структуры платят их российским компаниям, те переводят в российский бюджет налоги, из российского же бюджета финансируется военная агрессия на Донбассе и в Крыму. И если частным компаниям государство не может указывать, то хотя бы бюджетные деньги могли бы не уходить в РФ, а тратиться на развитие ВСУ или покупку новых аппаратов искусственной вентиляции легких. Тем более, что в Украине есть собственные разработчики бухгалтерского софта. Тут есть моральный аспект. Выглядит очень цинично то, что на фронте мы с Россией воюем, а в госсекторе закупаем результат интеллектуального труда российских программистов.

Во-вторых, это риски. Вирус Petya относительно недавно остановил работу половины страны. К счастью, это длилось лишь один день. Если бы ситуация затянулась на неделю, убытки для экономики превзошли бы потери от коронавируса. Так как сейчас многие предприятия хотя бы продолжают работать онлайн. Поддержка ядра информационных систем производится из РФ, российские программисты регулярно сбрасывают украинским предприятиям и организациям обязательные для установки пакеты обновлений. Запустить вирус в одном из них — вопрос несложный. Тем более, что Россия официально рассматривает софт как оружие, причем, в программу вооружения еще 6 лет назад его собирались включить как раз в 2020 году.

Почему СБУ пассивна

В процессе подготовки поста я проанализировал юридический аспект санкций. Как известно, попавшие под Указ президента российские компании с помощью некоторых народных депутатов-регионалов подали в суд и добились промежуточного успеха. Неудивительно, ведь не секрет, что во многих недореформированных судах сидят “террористы в мантиях”. 

По данным моих источников, представители российского бизнеса в данный момент угрожают СБУ (только вдумайтесь в это) тем, что после окончательной победы в судах, выставят государству Украина иски за недополученную прибыль. Юридические основания есть, так как санкции были сформулированы неграмотно — часть предприятий, указанных в Указе президента, были зарегистрированы как украинские компании, пусть и формально (в реальности они полностью контролировались из РФ). И, получается, что очень высокой является вероятность того, что в мае они вновь смогут вполне себе официально поставлять своих услуги и продукты украинским госструктурам, выигрывая тендеры на Прозорро. 

Самое интересное в истории, что госструктуры Украины за эти годы так и не перешли с российского программного обеспечения на украинское либо продукты западных разработчиков. В данный момент “Парус”, “1С” и прочие российские информационные системы спокойно себе работают (несмотря на санкции) в госструктурах Украины. Среди них такие, как СБУ, Госказначейство, Минобороны, Генпрокуратура и так далее. С более детальным списком можно познакомиться по ссылке, где указан перечень из 70 государственных организаций (!). Получается, что государство Украина на 6 году войны продолжает спонсировать российскую агрессию?

Как сделать правильно

Санкции нужно расширить таким образом, чтобы исключить возможность для махинаций с перерегистрацией российского бизнеса. Не секрет, что он может зайти не прямо, а через компании, зарегистрированные на островных государствах — юридически это будут инвестиции в Украину, а инвестициям мы всегда рады. Поэтому есть смысл пойти от обратного. Сформировать не список компаний, которым ЗАПРЕЩЕНО работать в украинском госсекторе, а наоборот — список программных продуктов, которые имеют право закупать госструктуры. Юридически ничего нового придумывать не нужно. У нас есть действующий закон Украины “О защите информации в информационно - телекоммуникационных системах”, который подразумевает проверку софта на соответствие требованиям информационной безопасности. Достаточно в требования включить пункт, в котором указано, что российское происхождение программного обеспечения (особенно если обновления производятся из РФ), является потенциальной угрозой. И на такой софт не выдавать сертификаты (например, Г-2, Г-3 или другие подобные документы). А также ввести ответственность для чиновников, которые игнорируют режим санкций, установленный Указом президента Украины.

Кстати, аналогичным образом поступили в США, где спецслужбы признали российский софт небезопасным только на основании разработки на территории РФ либо компаниями с российским капиталом. В свете того, что Россия не изменила своей политики в отношении Украины, это было бы вполне справедливым решением.