Перераспределение бюджета нацпроекта «Экономика данных»: что это значит для ИТ-департаментов ритейла

12.10.2026 · 5 мин чтения

По данным CNews, финансирование национального проекта «Экономика данных» на 2026–2028 годы было сокращено примерно на 28 млрд рублей. Одновременно с этим бюджетные ассигнования на цифровое госуправление и кибербезопасность были увеличены на 48,6 млрд рублей, что свидетельствует о смене приоритетов в государственной политике.

Что произошло

Корректировка федерального бюджета привела к перераспределению средств внутри национальной программы цифрового развития. Сокращение финансирования направления «Экономика данных», которое традиционно ассоциируется с поддержкой сквозных технологий (ИИ, большие данные) и частных инициатив по цифровой трансформации, является плановым шагом Минцифры при актуализации расходов. Взамен государство делает прямую ставку на укрепление собственного фундамента: развитие электронного правительства (Госуслуги, платформы обратной связи), межведомственного взаимодействия (СМЭВ) и обеспечение информационной безопасности критической инфраструктуры. Увеличение трат на сетевую инфраструктуру также указывает на курс на устранение цифрового неравенства и повышение связности территорий, что косвенно затрагивает бизнес за счет расширения потенциальной клиентской базы онлайн-каналов. Для коммерческого сектора, особенно для распределенного бизнеса вроде розничной торговли, этот шаг означает не прямое изъятие субсидий, а изменение «правил игры» — усиление регуляторного давления и требований со стороны государства, которое теперь само инвестирует в свои цифровые мускулы и защитные механизмы.

Почему это важно

Для российских ритейл-ИТ-руководителей эта новость имеет несколько уровней последствий, выходящих далеко за рамки простого чтения новостей о бюджете. Главный вектор смещается от поощрения инноваций к жесткому контролю и защите периметра.

1. Усиление контроля ПДн и комплаенса. Рост вложений в цифровое госуправление неизбежно влечет за собой развитие государственных информационных систем мониторинга. Это означает более плотное взаимодействие ритейлеров с регуляторами (Роскомнадзор, ФСТЭК). Компании, управляющие парком мобильных устройств (кассиры, мерчандайзеры, курьеры), должны быть готовы к автоматизированным проверкам соответствия требованиям 152-ФЗ. Любая утечка данных клиентов через утерянный смартфон курьера станет видна надзорным органам быстрее. Практический кейс: интеграция вашей кадровой системы с госсервисами через SCIM-протоколы становится стандартом де-факто для подтверждения легитимности учетных записей сотрудников, имеющих доступ к персональным данным покупателей. Документация по настройке синхронизации доступна в разделе /docs/scim нашего портала.

2. Фокус на отечественные решения и КИИ. Значительные инвестиции в кибербезопасность означают ужесточение требований к субъектам критической информационной инфраструктуры (КИИ). Крупные торговые сети могут попасть под эти критерии из-за своей социальной значимости (продовольственная безопасность). Это прямой стимул к миграции корпоративной мобильности с AOSP/GMS Android на сертифицированные российские ОС, такие как Аврора или РЕД ОС М. Использование MDM-системы, поддерживающей управление устройствами на базе отечественной мобильной ОС, перестает быть опцией для галочки в отчете об импортозамещении и становится условием продолжения работы. Развертывание политик безопасности для таких устройств требует специфических знаний, которые мы собрали в документации /docs/aurora.

3. Инфраструктурные риски и возможности. Улучшение сетевой инфраструктуры в регионах меняет профиль нагрузки на ваши собственные каналы связи. С одной стороны, клиенты получат более стабильный доступ к вашим приложениям лояльности. С другой — выездные сотрудники смогут чаще работать в офлайн-кассовом режиме с последующей быстрой синхронизацией огромных массивов чеков, что потребует пересмотра квот трафика в ваших тарифах и настройки фоновой передачи данных через политики MDM во избежание блокировки корпоративных SIM-карт операторами за нетипичный расход.

4. Изменение вектора проверок. Если раньше проверки фокусировались на бухгалтерии, то теперь аудиторы будут смотреть на защищенность каналов передачи данных между магазином и центральным офисом, а также на состояние конечных точек. Устаревшая версия агента MDM на ТСД в магазине может стать формальным поводом для предписания.

Что делать

Пассивное ожидание приведет к тому, что первая же проверка выявит несоответствия новым стандартам, выросшим из обновленного госбюджета. Необходимо провести проактивную ревизию мобильного парка и связанных сервисов.

• Аудит версий ОС и агентского ПО. Соберите инвентаризационный отчет через вашу MDM-панель. Выявите все устройства на устаревших версиях Android (ниже 11-й версии) без актуальных патчей безопасности. Для них необходимо разработать график обновления или вывода из эксплуатации. В политиках (/docs/policies/) следует жестко зафиксировать минимально допустимую версию ОС для подключения к почте и CRM. Используйте команду adb shell getprop ro.build.version.release для точечной проверки проблемных устройств через консоль.

• Актуализация политик шифрования и аутентификации. В свете акцента государства на кибербез, убедитесь, что принудительное шифрование хранилища (Storage Encryption) включено на 100% устройств. Настройте блокировку экрана с таймаутом не более 2 минут. Отключите возможность использования Smart Lock (разблокировка по местоположению или Bluetooth-устройствам) через REST API вашего MDM или файл конфигурации:

> `

> {

> "key": "password_policies",

> "value": {

> "require_smart_lock_disabled": true

> }

> }

> `

• Сегментация доступа на основе ZTA (Zero Trust). Не доверяйте устройству только потому, что оно находится в корпоративном парке. Настройте условный доступ (Conditional Access) так, чтобы приложение кассового узла запускалось только если устройство прошло проверку целостности (SafetyNet Attestation аналог) и геолокация соответствует адресу торговой точки. Попытка запуска приложения сотрудником из дома должна блокироваться на уровне шлюза приложений.

• Проверка стека отечественного ПО. Если вы используете мобильные терминалы сбора данных (ТСД), запросите у вендора сертификаты совместимости с ОС Аврора. Протестируйте работу вашего складского ПО в контейнере или нативно на тестовом устройстве. Заложите в бюджет следующего года стоимость переноса лицензии и услуг интеграции. При выборе поставщика MDM убедитесь, что он поддерживает протоколы управления российскими ОС; спецификации можно изучить в общей документации /docs/.

• Настройка аудита каналов утечки (DLP). Включите логирование операций копирования файлов на внешние носители и отправки их через мессенджеры на мобильных устройствах. Направьте поток этих событий в ваш SIEM. Поскольку государство усиливает мониторинг сетей, ваша способность доказать отсутствие злонамеренных действий сотрудника будет ключевым фактором при разборе инцидентов.

Источник: https://www.cnews.ru/news/top/2026-10-07_finansirovanie_ekonomiki