Указ 166 обычно пересказывают одной фразой: с 2025 года иностранные программы запрещены. С таким пересказом легко начать искать замену всему подряд, от бухгалтерии до почты, хотя запрет гораздо уже. Он касается определённых организаций и только части их систем. Ниже разобрано, кому указ адресован, что с сентября 2025 года добавил к нему закон о критической инфраструктуре и как проверить свою компанию по шести признакам.
Два правила указа 166
Указ Президента от 30 марта 2022 года № 166 устанавливает два правила. С 31 марта 2022 года заказчики, которые закупают по закону № 223-ФЗ, не могут покупать иностранное ПО для своих значимых объектов критической информационной инфраструктуры (КИИ) без согласования с уполномоченным органом или Банком России. А с 1 января 2025 года органам государственной власти и тем же заказчикам запрещено использовать иностранное ПО на принадлежащих им значимых объектах КИИ.
В апреле 2025 года к запрету добавили оговорку: он действует, «если иное не установлено федеральным законом». Остальная часть указа поручает правительству утвердить требования к такому ПО и правила согласования закупок.
Три условия, при которых указ касается компании
Для компании условий три, и сойтись должны все. Первое — она закупает по 223-ФЗ. Этот закон распространяется на госкорпорации, компании с долей государства больше половины, естественные монополии, ресурсоснабжающие организации и их дочерние общества (органы власти указ называет отдельно). Второе — у компании есть объекты КИИ. Так закон о КИИ называет информационные системы, сети и системы управления в отраслях из его перечня, от здравоохранения, науки, транспорта и связи до финансов, ТЭК, металлургии и химической промышленности. Третье — хотя бы одному такому объекту присвоена категория значимости, и он внесён в реестр значимых объектов.
С 1 сентября 2025 года обязательный переход на отечественное ПО касается более широкого круга. Поправки к закону о КИИ обязали всех субъектов КИИ, у которых есть значимые объекты, использовать на них программы из реестра российского ПО или отвечающие особым требованиям закона об информации, независимо от того, закупают они по 223-ФЗ или нет. Порядок и сроки такого перехода по закону устанавливает правительство. Тем же законом индивидуальные предприниматели исключены из субъектов КИИ.
Касается ли указ вашей компании
Возьмём условную частную транспортную компанию: ООО без государственного участия, 400 сотрудников. У неё диспетчерская система управления перевозками, которой присвоена категория значимости, бухгалтерия, CRM и корпоративная почта. Признаки и выводы условные, подставьте свои.
| Признак | Да или нет | Что из этого следует |
|---|---|---|
| российское юрлицо, а не ИП | да | компания может быть субъектом КИИ |
| системы работают в отрасли из перечня закона о КИИ | да, транспорт | компания — субъект КИИ |
| есть объект с категорией значимости в реестре | да, диспетчерская система | обязанности касаются этой системы |
| закупает по 223-ФЗ | нет | прямой запрет указа 166 компанию не касается |
| на значимом объекте есть иностранное ПО | да, иностранная СУБД под диспетчерской | по закону о КИИ на этом объекте нужно ПО из реестра, в порядке и сроки, которые установит правительство |
| иностранное ПО в бухгалтерии, CRM и почте | да | эти системы не значимые объекты, их не касается ни указ, ни обязанность из закона о КИИ |
Выходит, что указ 166 компанию напрямую не затрагивает, а закон о КИИ затрагивает, и только в одной системе из четырёх. Ошибиться здесь можно в обе стороны: решить, что раз компания не госкомпания, её ничего не касается, или начать менять программы на всех компьютерах. Главный вопрос не в том, иностранная ли программа, а в том, стоит ли она на значимом объекте. Это не юридическое заключение: кого и в какой мере касаются требования, решает юрист по статусу вашей организации.
Найдём иностранные зависимости системы и перенесём данные и сценарии на российский стек с параллельной работой и откатом.
Какие сроки действуют сейчас
С 31 марта 2022 года заказчики по 223-ФЗ согласуют закупку иностранного ПО для значимых объектов. С 1 января 2025 года иностранное ПО на своих значимых объектах не вправе использовать ни органы власти, ни эти заказчики. С 1 сентября 2025 года обязанность использовать российское ПО на значимых объектах записана в законе о КИИ для всех его субъектов, а конкретные сроки перехода задаёт постановление правительства.
Планировать переход стоит по действующей редакции этого постановления на дату решения. Проверить её можно на официальном портале правовой информации publication.pravo.gov.ru.
Вопросы об указе 166
Касается ли указ индивидуальных предпринимателей?
Указ адресован органам власти и заказчикам по 223-ФЗ. А с 1 сентября 2025 года индивидуальные предприниматели не относятся и к субъектам КИИ.
Нужно ли менять Windows и Microsoft Office на всех компьютерах?
Указ и закон о КИИ говорят о значимых объектах. Программы на остальных компьютерах они не затрагивают, и менять их или нет, компания решает сама.
Что значит оговорка «если иное не установлено федеральным законом»?
Её внесли указом от 7 апреля 2025 года № 214, и в тот же день был подписан закон № 58-ФЗ с поправками о КИИ. Как указ и закон соотносятся для вашей организации, лучше уточнить у юриста, который знает её статус.
Как узнать, есть ли у нас значимые объекты?
Значимым объект становится, когда ему присвоена категория значимости и он внесён в реестр значимых объектов КИИ. Если категорирование в компании проводили, результат знает служба информационной безопасности.
- Указ Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», ред. от 07.04.2025 — publication.pravo.gov.ru.
- Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», ст. 2, 6, 9, ред. от 07.04.2025.
- Федеральный закон от 07.04.2025 № 58-ФЗ, вступил в силу 01.09.2025.
- Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц», ст. 1.
Обновлено 28 сентября 2026 · Редакция Rule 90