Указ о военном положении затронет IT-инфраструктуру бизнеса.
Даже если вы не IT-компания

Помог «Коммерсанту» разобраться, как последние чрезвычайные меры повлияют на IT. Ниже мой развернутый комментарий.

Губернаторы субъектов из Южного и Центрального федеральных округов РФ получили дополнительные полномочия – аналогичные тем, которые можно встретить в ФКЗ «О военном положении».

Среди них: право контролировать работу вычислительных центров и автоматизированных систем, использовать их для нужд обороны.

По сути фраза про вычислительные центры и автоматизированные системы была переписана из ФКЗ "О военном положении". Этот федеральный конституционный закон был принят больше двадцати лет назад и по понятным причинам на него раньше не обращали особого внимания. Поэтому сегодня эти формулировки и выглядят так странно, вызывая много вопросов.

Проблема в том, что в законе нет внятного определения, что такое «автоматизированная система» и «вычислительный центр». Эти термины отчасти раскрываются лишь в подзаконных актах и ГОСТах, но и там – лишь на очень абстрактном уровне. А если говорить про IT-сферу, то с терминологией в законодательстве есть давняя проблема. В разных документах встречаются похожие термины, которые часто не стыкуются между собой. Например, есть отдельные термины для «информационной системы» и «центра обработки данных» – большой вопрос, будет ли это считаться тем же самым, что и «автоматизированная система» и «вычислительный центр».

Но какое определение мы бы не подобрали, оно в любом случае будет крайне широким, и это еще большая проблема. Сейчас все выглядит так, что под нужды обороны можно будет использовать и поисковик «Яндекса», и мелкую CRM цветочного магазина. Не очень понятно и как будет применяться географический критерий, ведь речь идет про субъекты ЦФО и ЮФО. Например, достаточно ли того факта, что сервер с бэкапом находится в Белгороде или Москве, чтобы на него распространялся указ? А что если часть IT-инфраструктуры находится в Санкт-Петербурге?

Все эти сложности, вызванные размытостью положений указа, конечно, можно было бы предвидеть на этапе его подготовки. С другой стороны, это вполне в духе правотворчество последнего времени – создавать такие правила, чтобы у властей оставался карт-бланш для новых действий.

Надежда лишь на то, что эти проблемы будут решены при подготовке документов на региональном уровне. Зато мы можем увидеть миграцию IT-бизнеса в сторону тех субъектов, которые предлагают более адекватное регулирование.