Замена иностранного ПО на российское для объектов КИИ

[samsony1]

В центре безопасности Мax опровергли сообщения о взломе мессенджера и утечке данных пользователей

Информация о взломе национального мессенджера Мах не соответствует действительности, сообщили в центре безопасности Мax. «Данные пользователей Мах надежно защищены», — заверили в пресс-службе платформы.

Ранее анонимная группа хакеров заявила, что в течение года пыталась взломать мессенджер и смогла скопировать базу данных на 15,4 млн аккаунтов: полные ФИО, логины и подтверждённые номера телефонов, включая обход шифрования. В качестве демонстрации они выложили часть данных.

В Max заявили, что данные, опубликованные анонимами в качестве доказательства, не имеют отношения к платформе. В Мах не хранятся сведения о локации, дате рождения, электронной почте, ИНН, СНИЛС и других персональных данных, а также отсутствуют username и «уровни аккаунтов».

источник - здесь

[samsony1]

Подводя итоги прошедшего года, нельзя обойти стороной очередные нововведения в части требований для включения отечественного ПО в курируемый Министерством цифрового развития, связи и массовых коммуникаций РФ реестр.

Теперь регистрируемый в упомянутом списке софт должен быть совместимым как минимум с двумя российскими операционными системами.

По словам ведомства, поддержка двух ОС из реестра необходима для работы продуктов в единой программной среде. В случае программно-аппаратных комплексов требуется совместимость только с одной операционной системой. При этом Минцифры, как отмечается, отберёт наиболее зрелые платформы с учётом проверки на дополнительные критерии, чтобы облегчить выбор разработчикам. Требования будут вступать в силу поэтапно: они распространятся на большинство классов прикладного ПО с 2026 года, а на промышленные решения — с 2028-го. Для софта, уже включённого в реестр, готовится отдельный план проверки.

Кроме того, в соответствии с новыми правилами, ПО государственных компаний будет включаться в реестр только при отсутствии в нём соответствующих аналогов. Данное требование направлено на поддержку продвижения коммерческих продуктов. Госорганизации могут разрабатывать и включать своё ПО в реестр при условии коммерциализации с ежегодным подтверждением. Доля продаж такого софта аффилированным лицам не должна превышать 30 процентов. Требование касается только некоторых классов софта, где уже есть зрелые отечественные решения: это, в частности, ОС, офисные пакеты, СУБД, антивирусы.

Разработчики также могут воспользоваться добровольной проверкой своих продуктов на соответствие дополнительным требованиям: это поддержка российских микропроцессоров, сертификатов безопасности, отсутствие уязвимостей и пр. Продукты, прошедшие проверку, получат преференции при госзакупках. Вместе с тем несоответствие дополнительным требованиям не станет препятствием для включения ПО в реестр и не приведёт к исключению из него, заявляет Минцифры.

[samsony1]

в 2025 году рынок кадрового ЭДО вырос на 80%, превысив 5 млрд рублей

Рынок кадрового ЭДО в России по итогам 2025 года вырос на 80% и превысил 5 млрд рублей, по оценке HRlink. На безбумажный HR полностью или частично перешло более 20% крупных, средних и малых предприятий. В перспективе трех лет рынок будет расти в среднем на 50-60% ежегодно, в 2028 году его объем превысит 15 млрд рублей. Сервисы КЭДО становятся базовым продуктом в рамках HR-экосистем для управления сотрудниками.

Драйвером рынка в ближайшие годы станет внедрение кадрового ЭДО в государственном секторе: это соотносится с задачами федерального проекта «Цифровое государственное управление», который предусматривает переход на 100% безбумажный документооборот в сферах государственного управления и оказания государственных услуг. В 2024 году завершился эксперимент по использованию кадрового ЭДО в госсекторе, ожидается полный переход органов власти на электронное КДП.

Сервисы КЭДО становятся ядром HR‑экосистем. Современные платформы уже не ограничиваются обменом кадровыми документами: они становятся «скелетом» для цифрового контура управления сотрудниками. К нему подключаются модули найма и онбординга, личные кабинеты работников, согласование отпусков и командировок, аттестации, обучение, сервисные заявки и долговременный архив. Через КЭДО выстраиваются все юридически значимые события в жизни сотрудника, а вокруг него строятся сценарии работы HR, руководителей и самих работников в едином цифровом пространстве.

источник - здесь

___________
КЭДО - кадровый электронный документооборот

[samsony1]

Платформа Боцман» признана лучшей российской Kubernetes-платформой для ИИ и машинного обучения

Компания «Платформа Боцман» (входит в «Группу Астра») сообщает о первом месте в отраслевом рейтинге российских Kubernetes-платформ для задач искусственного интеллекта и машинного обучения, составленном аналитиками ИТ-портала CNewsMarket. По результатам оценки решение заняло лидирующую позицию с итоговым показателем в 380 баллов, значительно опередив другие отечественные предложения.

«Платформа Боцман» признана лучшей российской Kubernetes-платформой для ИИ и машинного обучения

В публикации подчеркивается, что стремительное развитие ИИ-технологий постоянно повышает требования к вычислительной инфраструктуре, делая Kubernetes ключевой технологией для эффективного масштабирования подобных нагрузок. Согласно методологии исследования, общий балл каждого продукта формируется по нескольким ключевым направлениям.

Основой лидерства стала продвинутая функциональность для работы с машинным обучением и графическими ускорителями. Платформа комплексно поддерживает все значимые сценарии промышленного ML, связанные с GPU: от автоматического обнаружения соответствующих узлов и управления драйверами до поддержки высокоскоростного интерфейса NVLink и гибкого управления ресурсами MIG. Особое внимание эксперты уделили уникальным возможностям, таким как динамическое перераспределение GPU-узлов между кластерами Kubernetes и автоматическое масштабирование кластеров под ML-нагрузки на основе бизнес-метрик. Эти функции дают практическое преимущество в эксплуатации, позволяя быстро и без простоев перераспределять дорогостоящие вычислительные мощности между командами и проектами.

источник - здесь

[samsony1]

Два ключевых продукта «Базиса» сертифицировали по требованиям ФСТЭК

Новые сертификаты значительно расширяют сферы применения продуктов «Базиса» — теперь их можно использовать не только для построения защищённых виртуализированных сред, но и для создания систем на основе безопасных контейнерных технологий.

Программное обеспечение можно внедрять в наиболее защищённые сегменты ИТ-инфраструктуры, в том числе:

- объекты критической информационной инфраструктуры (КИИ) до 1-й категории значимости;
- государственные информационные системы (ГИС) до 1-го класса защищённости;
- системы обработки персональных данных (ИСПДн) до 1-го уровня защищённости;
- автоматизированные системы управления технологическим процессом (АСУ ТП) до 1-го класса защищённости.

источник - здесь

[samsony1]

«МегаФон» признан лидером по качеству голосовой связи

По итогам масштабного тестирования в 82 городах России, проведенного исследовательской компанией DMTEL, оператор «МегаФон» показал наилучшие результаты по доле успешных вызовов и качеству речи как на основе традиционной голосовой связи с коммутацией каналов (CS), так и с использованием технологии VoLTE.

Исследовательская компания DMTEL завершила масштабное исследование качества голосовой связи в России. В ходе комплексного анализа, который проводился на протяжении десяти месяцев в 2025 году, оценивалось качество звонков с использованием технологии VoLTE и традиционных голосовых вызовов. По итогам работы, оператор «МегаФон» продемонстрировал наилучшие показатели среди всех участников исследования.

В сегменте традиционной голосовой связи доля успешных вызовов у «МегаФона» составила 98,69%. По данным исследователей, этот результат на 24% выше, чем у ближайшего конкурента. Также у оператора зафиксировано рекордно короткое среднее время установления соединения. Оценка качества речи по шкале MOS достигла 3,92 балла из 5, что является максимальным показателем в отрасли.

При использовании технологии VoLTE, которая позволяет одновременно звонить и пользоваться интернет-соединением, результаты «МегаФона» также оказались лидирующими. Средний балл MOS составил 4,45 из 5, а доля успешных соединений достигла 99,05%.

Билайн занял второе место по VoLTE, но третье — по CS. МТС оказался третьим по VoLTE, а по CS — четвертым. Оператор Т2 занял второе место по CS, но четвертое — по VoLTE.

источник - здесь

[samsony1]

Переход Газпромбанка на российскую автоматизированную банковскую систему

18 июня 2025 года Газпромбанк сообщил о завершении перехода на отечественную автоматизированную банковскую систему. В рамках проекта банк внедрил платформу ЦФТ, основанную на программно-аппаратном комплексе Скала^р и технологии Postgres Pro Enterprise. Решение реализовано в целях создания доверенной ИТ-инфраструктуры и повышения технологической независимости в ключевых бизнес-процессах.

Уникальность и сложность проекта заключалась в том, что переход был осуществлен в рекордно сжатые сроки в рабочие дни, тогда как ранее подобные миграции происходили в праздничные или длинные выходные. Была заменена не только сама автоматизированная банковская система, но и вся связанная с ней технологическая инфраструктура.

Несмотря на высокий уровень сложности и ограниченное окно перехода, миграция прошла всего за 3 часа. Для этого были проведены предварительные работы по тестированию с профилем нагрузки банка и настраиванию системы совместно с другими элементами инфраструктуры. Программно-аппаратный комплекс Скала^р продемонстрировал стабильную и эффективную работу, а также значительный запас производительности.

Уже в первый рабочий день после запуска все операции обрабатывались с опережением штатного графика. До конца 2025 года банк планирует завершить полное импортозамещение системы управления базами данных Oracle на аналитической и архивной подсистеме, которая используется для формирования отчетности.

источник - здесь

[samsony1]

Авторы каналов в MAX могут воспользоваться отложенным постингом

Авторы каналов в национальном мессенджере MAX теперь могут планировать размещение контента с помощью отложенного постинга. Кроме того, подписчики могут настраивать автоматическую отправку сообщений в заранее выбранное время.

Создавать каналы в MAX могут авторы категории "А+", имеющие регистрацию в реестре Роскомнадзора. В мессенджере уже создано свыше 150 тысяч каналов с суммарной аудиторией более 59 миллионов подписчиков.

источник - здесь

[samsony1]

Как устроено Защищённое корпоративное облако «Росатома»

Проект «Защищённое корпоративное облако (ЗКО) Росатома — отечественная экосистема цифровых сервисов» признан проектом года в номинации «Создание и модернизация инфраструктуры» по версии Global CIO среди 25 инфраструктурных ИТ-проектов крупных российских компаний, таких как Сбер, ВТБ, Ростелеком и ТТК.

Защищённое корпоративное облако — это среда для размещения корпоративных информационных систем Госкорпорации «Росатом», на базе которых в частном облаке расположены основные ИТ-системы, включая кадровые и финансовые, сервисы для внутренних коммуникаций и документооборота, решения 1С, а также решение по авторизации и идентификации АтомID. Его создание позволило атомной отрасли развернуть собственные цифровые сервисы на инфраструктуре, аттестованной по требованиям, предъявляемым к значимым объектам критической информационной инфраструктуры (ЗОКИИ).

Используемое ПО в Защищённом корпоративном облаке «Росатома»:
- Касперский Security Center
- Касперский Endpoint Security для Linux
- Astra Linux Special Edition
- РЕД ОС
- ALD Pro
- Средства виртуализации Брест
- VK Private Cloud
- MaxPatrol VM
- MaxPatrol SIEM
- Indeed Privileged Access Manager
- Кибер Бэкап
- VK Object Storage
- Tarantool Plus

источник - здесь

[samsony1]

Shark Intermodal Systems ускорила документооборот с Белоруссией в 40 раз с помощью Saby Docs

Логистическая компания Shark Intermodal Systems внедрила трансграничный электронный документооборот (ТЭДО) на базе платформы Saby Docs. Переход на цифровой обмен позволил в 40 раз сократить сроки подписания документов с белорусскими партнерами и отказаться от бумажных оригиналов при международных перевозках. Об этом Тензор сообщил 28 января 2026 года.

Shark Intermodal Systems организует перевозки контейнерных, навалочных, наливных и негабаритных грузов по направлениям Азии, Европы и Ближнего Востока. Компания работает со всеми видами транспорта и сотрудничает с зарубежными контрагентами, в том числе из Белоруссии.

До внедрения ТЭДО обмен документами с белорусскими партнерами велся исключительно в бумажном виде. Доставка одного комплекта могла занимать от одного до двух месяцев, что создавало риски для международной логистики и усложняло планирование операций. Для перехода на цифровой формат компания внедрила ТЭДО на базе Saby Docs. Обмен поддерживается аккредитованными операторами двух стран: в России — компанией «Тензор», разработчиком Saby, в Белоруссии — сервисом ЭДиН («Электронные документы и накладные»).

Настройка и тестирование начались с одного из белорусских партнеров. На стороне контрагента формируется товарная накладная, которая передается в сервис ЭДиН, а затем поступает в Saby Docs. Сотрудники Shark Intermodal Systems проверяют квитанцию ДТС, подтверждающую легитимность подписи, и подписывают документ со своей стороны.

Каждая из сторон использует электронную подпись своего государства. Проверку корректности ЭЦП осуществляет организация со статусом ДТС, подтверждающая юридическую значимость документа для обеих стран. В рамках ТЭДО стороны обмениваются не только накладными и УПД, но и договорами и письмами.

источник - здесь

[samsony1]

Стало известно о технологии для проведения платежей внутри мессенджера Max

Появилось решение, интегрирующее повседневные банковские услуги в мессенджер Max. Отмечается, что технология позволит банкам и финансовым организациям оказывать клиентам ключевые услуги внутри мессенджера. Пользователи смогут обновлять паспортные данные, проходить процедуру KYC для открытия счёта или получения кредита, а также совершать платежи по QR-коду, номеру карты или телефону без ручного ввода данных.

Модуль MAX OCR, разработанный компанией Smart Engines, способен распознавать паспорта РФ и иные удостоверяющие личность документы, осуществлять небиометрическую сверку лиц, считывать платёжные QR-коды, номера телефонов и банковских карт, а также фиксировать показания счётчиков ЖКХ. Для работы пользователю необходимо навести камеру устройства на документ или загрузить изображение. Алгоритмы компании находят и распознают как печатные, так и рукописные реквизиты.

Внедрение в мессенджер реализовано с использованием технологии WebAssembly. Модуль встраивается в браузерные PWA и мини-приложения интернет-банков и функционирует локально на устройстве пользователя. Это означает, что изображения и данные в процессе распознавания не передаются на внешние серверы, что обеспечивает определённый уровень безопасности.

Модуль объединяет необходимые технологии на основе искусственного интеллекта, которые стали стандартом для современного цифрового банкинга. Их интеграция в мессенджер направлена на повышение доступности и удобства услуг.

источник - здесь

[samsony1]

Рынок облачных сервисов вырастет до 1,2 трлн рублей к 2030 году

Среднегодовые темпы роста составят 24,4%. Таковы предварительные оценки компаний РТК-ЦОД и iKS-Consulting.

Объём отечественного рынка облачных сервисов в 2025 году составил 416,5 млрд рублей. По данным аналитиков, показатель увеличился на 29,2% по сравнению с 2024 годом.

Согласно исследованию, сейчас в России действует около 200 площадок коммерческих дата-центров с общей мощностью 0,9 ГВт. Вместе с корпоративными центрами обработки данных объём мощностей достигает 3,6 ГВт. 90% объектов находится в крупных агломерациях, из них 75% — в Москве и Московской области.

источник - здесь

[samsony1]

«Аэрофлот» за год потратил 12 млрд рублей на внедрение российского ПО взамен иностранного

В 2025 году объем средств, направленных «Аэрофлотом» на проекты по замещению иностранного программного обеспечения, превысил 12 млрд рублей. Об этом в феврале 2026 года заявил и. о. заместителя генерального директора по информационным технологиям и информационной безопасности «Аэрофлота» Денис Попов.

Ранее, в октябре 2024 года, генеральный директор «Аэрофлота» Сергей Александровский анонсировал полный переход компании на отечественное ПО в 2025 году. В рамках стратегии цифровой трансформации, стартовавшей в 2022 году, доля затрат на российское ПО последовательно увеличивалась: с 33% в 2022 году до 90% в 2023 году и 95% в 2024 году.

источник - здесь

[samsony1]

В России фокус на защиту КИИ

Объект КИИ — это не только опасное производство. Это объекты здравоохранения, науки, транспорта, связи, энергетики, банковской сферы, а также ряд других, если они используют значимые автоматизированные системы управления.

Цепочка включения:
1. Есть объект:, например, Федеральный медицинский центр, аэропорт, диспетчерская РЖД, узел связи, крупная ГЭС, офисный центр, где расположен процессинговый центр банка.
2. На объекте есть АСУ ТП/АСУЗ: Система вентиляции для чистых помещений в больнице, СКУД в аэропорту, система управления микроклиматом серверной банка, система энергоснабжения объекта.
3. Если выход из строя этой АСУЗ приведет к нарушению или остановке основной деятельности объекта (операции в банке, посадка самолетов, подача электричества, проведение операций в клинике) — эта АСУЗ признается объектом КИИ.

Вывод: Инженерные системы современного аэропорта, крупной больницы, дата-центра, офиса системообразующего банка, железнодорожного вокзала — это объекты КИИ со всеми вытекающими последствиями.

Категорирование объектов КИИ
Владелец объекта (субъект КИИ) обязан провести категорирование.
- Значимые объекты (ЗОКИИ): 1, 2 или 3 категории значимости (1 — максимальная). К ним предъявляются жесткие требования ФСТЭК.
- Незначимые объекты: Требования ниже, но обязанности по обеспечению безопасности (ст. 9 187-ФЗ) все равно есть.

А. Запрет на «нелегальный» софт и оборудование
Вводятся жесткие требования к доверенности оборудования и ПО.
Актуализируется требование по импортозамещению. Для объектов 1 и 2 категории использование иностранного ПО в контуре управления КИИ запрещено или существенно ограничено. Нужно использовать контроллеры и SCADA-системы из Единого реестра российского ПО и Реестра Минпромторга (ТС сертифицированы ФСТЭК/ФСБ).
Это большой вызов: типовые BMS от Siemens, Honeywell, Schneider Electric, Johnson Controls на таких объектах либо не могут применяться, либо применяются с очень серьезными ограничениями (только на периферии, не в контуре управления), либо требуют сложных схем сертификации.
Б. Создание системы безопасности (СЗИ)
Недостаточно просто купить файрвол. Необходимо внедрение сертифицированных средств защиты информации (СЗИ) ФСТЭК:
- Сертифицированные межсетевые экраны (NGFW).
- Средства обнаружения вторжений (IDS/IPS), сертифицированные для АСУ ТП.
- Антивирусная защита (сертифицированная).
- Контроль съемных носителей.
- Средства анализа защищенности (уязвимостей).
В. Мониторинг (GosSOPKA)
Система должна передавать информацию о событиях безопасности в систему ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак). Это означает, что ваш SIEM должен быть аттестован и интегрирован с государственными центрами.
Г. Лицензирование
Если организация (субъект КИИ) не имеет лицензий ФСТЭК на ТЗКИ (техническая защита конфиденциальной информации) и/или лицензий ФСБ, она не имеет права самостоятельно настраивать средства защиты. Приходится привлекать аккредитованных подрядчиков (лицензиатов ФСТЭК/ФСБ).
Д. Аттестация
Готовая система АСУЗ + система защиты информации должна пройти аттестацию на соответствие требованиям ФСТЭК (по приказам 31, 235 и др.). Только после получения Аттестата соответствия систему можно вводить в эксплуатацию.

источник - здесь

[samsony1]

Услугу записи к врачу через Max запустили в двух третях регионов России

Получить услугу можно через чат-бот или мини-приложение в мессенджере. Доступны запись на консультацию к врачу, пользователи также могут перенести дату приема или отменить визит.

Для первой записи необходимо предоставить согласие на обработку персональных данных, указать дату рождения, номера СНИЛС и авторизоваться на «Госуслугах».

Совместно с командой национального мессенджера ведется работа по созданию медицинских сервисов в Max: запись на прием к врачу, проведение телемедицинских консультаций, подписание согласий на медицинское вмешательство и других.

В октябре 2025 года в Max объявили о запуске сервиса для бизнеса, который позволяет компаниям интегрировать в мессенджер свои мини-приложения. В декабре у пользователей платформы появился быстрый доступ к их документам на сайте «Госуслуг».

К 14 января 2026 года число пользователей Max достигло 85 млн, по информации пресс-службы сервиса. Ежедневно мессенджером пользуются 55 млн активных пользователей, а число публичных каналов превысило 140 тыс., их создали блогеры, компании и госорганизации, уточнили тогда в Max.

источник - здесь