Изменения в законодательстве с 1 сентября 2025 года: главное для бизнеса

Летний информационный шум часто мешает разглядеть действительно важные новости. Среди множества сообщений о «запретах с 1 сентября» мы выделили самое важное для IT-отрасли и всех, кто зависит от цифровой инфраструктуры, и подготовили краткий обзор ключевых изменений в законодательстве.

1. Запрет на использование иностранного ПО в критической инфраструктуре (КИИ)

Для организаций, признанных субъектами критической информационной инфраструктуры (КИИ) из сферы энергетики, топливного комплекса, металлургии, связи, здравоохранения, транспорта и кредитно-финансовой сферы, вводится запрет на использование иностранного программного обеспечения, входящего в специальный реестр.

Что делать: Если ваша организация относится к субъектам КИИ, необходимо провести инвентаризацию используемого ПО и разработать план по переходу на отечественное программное обеспечение.

2. Онлайн-кассы: Финальный этап перехода. Вопрос безопасности, а не только отчетности

Абсолютно для всех организаций и ИП, применяющих ККТ будет действовать запрет на использование онлайн-касс со старыми ФН (на 13 и 15 месяцев). Требуются новые ФН на 15 и 36 месяцев с усиленной криптографией.

Что делать: Срочно проверить тип и срок действия ФН в своей кассе. Обеспечить безопасное обновление прошивок и замену ФН. Работа со старой кассой грозит блокировкой расчетов и крупными штрафами. Помните: кассовый сервер (ОФД) — это точка входа в вашу сеть. Его защита должна быть приоритетом.

3. Запрет на рекламу в запрещенных соцсетях и у иностранных блогеров

Для всех рекламодателей и и рекламораспространителей будут введена административная ответственность за размещение рекламы в ресурсах, признанных запрещенными, а также у иностранных блогеров-«иноагентов».

Что делать: Немедленно исключить запрещенные платформы из медиапланов. Внимательно проверять блогеров и площадки для размещения рекламы. Перенести бюджеты в легальные каналы (ВК, Яндекс, RUTUBE, Telegram).

4. Криптография и доверие: Новые требования к квалифицированной электронной подписи (КЭП)

Все КЭП, выпущенные после 1 сентября, должны изготавливаться с использованием только российского криптографического ПО. Ужесточаются требования к удостоверяющим центрам (УЦ).

Что делать: Проверить срок действия текущей КЭП. Для получения новых ключей выбирать только аккредитованные УЦ, соответствующие приказу ФСБ России № 514/пр/834. Обеспечить безопасное хранение ключей (желательно на защищенных носителях).

Следите за изменениями, консультируйтесь с юристами и специалистами, и ваш бизнес войдет в новый сезон без неприятных сюрпризов.