В России планируют ввести обязательную проверку промышленных программируемых логических контроллеров (ПЛК) на наличие недекларированных возможностей. Инициатором изменений выступил заместитель гендиректора НПО «Критические информационные системы» Виталий Мисурагин. Совместно с НПП «Гамма» компания проводит эксперимент по поиску уязвимостей, который должен завершиться до конца 2026 года.
Внедрение новых требований может увеличить цикл разработки и сертификации контроллеров в два раза — с 1,5 до трех лет. По оценкам экспертов, расходы на проведение таких проверок могут составить до трети бюджета опытно-конструкторских работ. Для небольших компаний, использующих зарубежные узлы, подобные затраты могут оказаться критическими и создать серьезный барьер для работы на рынке.
С 1 января 2030 года на объектах критической информационной инфраструктуры разрешат использовать только доверенные программно-аппаратные комплексы. Национальный стандарт, регламентирующий порядок подтверждения соответствия таким критериям, действует с марта 2026 года. При этом специалисты отмечают, что полная технологическая независимость затруднена из-за ограниченной доступности отечественной электронной компонентной базы.
