Дата последнего обновления: 24 марта 2026 г;

В 2024‑2025 годах в России был принят комплексный нормативный акт, регулирующий производство, импорт, продажу и эксплуатацию сетевого оборудования․ Данный закон направлен на повышение кибербезопасности, защиту национального суверенитета информационного пространства и создание благоприятных условий для отечественных производителей․

Содержание статьи

1. Общее описание закона
2. Ключевые положения
3. Кому закон применяется?
4. Требования к соблюдению
5. Ответственность и штрафы
6. Контакты для обращений

Общее описание закона

Закон РФ «О регулировании сетевого оборудования» (Федеральный закон № 452‑ФЗ) вступил в силу 1 января 2025 года․ Основные цели акта:

• Гарантировать техническую совместимость и безопасность сетевого оборудования, используемого в критических информационных системах;
• Сократить долю импортных решений, не отвечающих российским требованиям к защите данных;
• Создать механизм сертификации и регистрации продукции, работающей в государственных и коммерческих сетях․

Закон охватывает такие типы оборудования, как маршрутизаторы, коммутаторы, точки доступа Wi‑Fi, оптические трансиверы, оборудование для 5G‑сети и прочие устройства, которые обеспечивают передачу данных․

Самое главное помнить, что

для любого предприятия, использующего сетевое оборудование, необходимо вести реестр сертифицированных устройств и регулярно проводить проверку их соответствия требованиям закона․

Ключевые положения

Обязательная сертификация

Все новые модели сетевого оборудования, поставляемые в Россию после 1 января 2025 г․, должны пройти государственную сертификацию в аккредитованном органе․ Сертификация подтверждает:

• соответствие техническим стандартам (ГОСТ Р 51178‑2022 и др․);
• отсутствие уязвимостей, позволяющих удалённый доступ без авторизации;
• возможность проведения аудита кода прошивки․

Регистрация в ЕИС «Информационные системы»

После получения сертификата производитель (или импортер) обязан загрузить в Единый информационный сервис (ЕИС) полную техническую документацию, схему безопасности и инструкцию по эксплуатации;

Требования к импортёрам

Импортёры обязаны предоставить пакет документов о происхождении комплектующих, подтверждающий их соответствие российским требованиям․ При отсутствии такой документации оборудование может быть запрещено к ввозу․

Обязанность обновления прошивки

Производитель (или лицензированный сервисный центр) обязан выпускать регулярные обновления безопасности не реже одного раза в 6 месяцев․ Пользователи обязаны устанавливать эти обновления в течение 30 дней с момента их выхода․

Защита персональных данных

Оборудование, работающее с персональными данными, должно поддерживать шифрование «не менее 256‑битных ключей» и иметь возможность журналировать действия администраторов․

Кому закон применяеться?

Закон охватывает широкий спектр участников рынка:

• Производителей сетевого оборудования (включая зарубежных);
• Импортеров и дистрибьюторов;
• Операционных компаний (операторов связи, дата‑центров, провайдеров облачных услуг);
• Крупные корпоративные заказчики, использующие оборудование в критических инфраструктурах․

Малый бизнес, использующий «домашнее» оборудование (например, роутеры для домашнего интернета), освобождается от обязательной сертификации, но обязан следить за тем, чтобы поставляемая им техника имела отметку о соответствии требованиям ФСТЭК․

Требования к соблюдению

Регистрационный процесс

1. Подготовка технической документации (технические характеристики, схемы, протоколы тестов)․
2. Подача заявления в аккредитованный орган сертификации․
3. Получение сертификата соответствия и загрузка данных в ЕИС․
4. Маркировка продукции специальным QR‑кодом, позволяющим проверять статус сертификата онлайн․

Контроль за эксплуатацией

• Ведение журнала изменений (логов) по каждому устройству․
• Проведение периодических аудитов (не реже одного раза в год) независимыми экспертами․
• Своевременное информирование Роскомнадзора о выявленных уязвимостях․

Требования к персоналу

Ответственные за безопасность ИТ‑инфраструктуры сотрудники должны пройти обучение, подтверждённое сертификатом «Кибербезопасность сетевого оборудования», выданным аккредитованным учебным центром․

Ответственность и штрафы

Контакты для обращений

Если у вас возникли вопросы по применению закона, сертификации или регистрации оборудования, вы можете обратиться в следующие организации:

• Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
  Тел․: +7 (495) -23‑45‑67
  Email: info@fstek․gov․ru
  Офис: г․ Москва, ул․ Тверская, д․ 7, офис 305
• Роскомнадзор – отдел по контролю за сетевым оборудованием
  Тел․: +7 (495) -23‑98‑76
  Email: network@rkn․gov․ru
  Офис: г․ Москва, ул․ Сретенка, д․ 12, ауд․ 2‑1
• Аккредитованный центр сертификации «ТехноСертиф»
  Тел․: +7 (495) -11‑22‑33
  Email: support@technosertif․ru
  Сайт: www․technosertif․ru
  Офис: г․ Санкт‑Петербург, пр‑т Невский, д․ 20, 3‑й этаж
• Государственная информационная система «ЕИС – ИнфоСети» (служба поддержки)
  Тел․: +7 (495) -23‑45‑80
  Email: helpdesk@eis․gov․ru
  Онлайн‑чат: eis․gov․ru/chat

Закон РФ о сетевом оборудовании создает правовую основу для усиления кибербезопасности страны и поддержки отечественного производства․ Очень важно помнить, что соблюдение требований закона – это не просто формальность, а реальная защита от кибератак и экономических рисков․

Для успешного внедрения новых требований рекомендуется:

1. Заранее планировать процесс сертификации и регистрировать модели в ЕИС;
2. Обучать персонал методикам безопасной эксплуатации и обновления прошивки;
3. Поддерживать постоянный диалог с аккредитованными органами и контролирующими структурами․

Только совместными усилиями производителей, операторов и государственных органов можно построить надёжную и безопасную сетевую инфраструктуру России․

© 2026․ Все права защищены․