Планируют возобновить проверки IT-компаний

Источник — «Коммерсантъ»

ФАС обсуждает с Минцифры введение внеплановых проверок вопреки предоставленным им льготам, если организация допустит утечку данных или нарушит антимонопольное законодательство. В первую очередь речь идет о завышении цен на программное обеспечение.

Эту информацию подтвердил источник «Коммерсанта» из телекоммуникационной отрасли. По его словам, вопрос обсуждался в мае на межведомственной рабочей группе и ФАС уже готовит поправки к постановлению правительства об аккредитации IT-компаний, по которому для них отменены внеплановые проверки в 2023—2024 годах.

В Минцифры подтвердили, что получили от ФАС соответствующий проект документа, но не согласовали его: «Вопрос отмены моратория на те или иные проверки IT-компаний требует дополнительного обоснования и обсуждения».

Почему это важно. Рост цен на IT-продукты российских компаний после ухода из страны зарубежных вендоров обсуждается не первый месяц: так, в марте крупные потребители ПО и операционных систем заявляли, что стоимость отечественных разработок за год выросла на 30-50%.

Ответным шагом стала подготовка Минцифры «Ценовой хартии социально-ответственного IT-бизнеса». Шестнадцать компаний 1 июня подписали документ, согласно которому обязуются не повышать стоимость своих продуктов больше чем на 15% в год плюс величину инфляции.

«Надеюсь, что массовое присоединение IT-компаний к хартии уберет необходимость проверок», — отметил директор Ассоциации предприятий компьютерных и информационных технологий Николай Комлев.

Вопрос с утечками данных также стал чувствительной темой для регулятора за последний год. Объем персональной информации граждан, незаконно попавшей в сеть только за первый квартал, превысил 118 млн уникальных записей, что в 2,3 раза выше, чем годом ранее.

С инициативой вернуть внеплановые проверки в случае утечки у компании чувствительной информации выступало само Минцифры и предлагало дать право Роскомнадзору с органами прокуратуры провести контрольную проверку, если был отмечен факт утечки базы данных.

«Не всегда в утечке данных можно напрямую обвинить даже IT-компанию, тем более что чаще в подобных инцидентах фигурируют как раз другие отрасли (финансы, ритейл). Стимулировать компании инвестировать в защиту данных, безусловно, нужно, но важно найти эффективный баланс», — считает замгендиректора разработчика продуктов для цифровой защиты Zecurion Александр Ковалев.