Ведомости сообщили, что в России обсуждают введение дополнительных обязательных проверок безопасности для промышленных программируемых логических контроллеров (ПЛК). По данным источника, новые требования могут привести к значительному удлинению сроков разработки и сертификации оборудования, а также потребовать роста расходов на опытно-конструкторские работы. О stressing необходимости усилить контроль за безопасностью устройств в критической инфраструктуре шло речь в контексте продолжающейся цифровизации и роста задач по защите КИИ. Официальной датой старта таких требований пока не объявлено, но упоминания о готовности изменений присутствуют в дискуссиях участников рынка. Источник прямо фиксирует, что речь идёт именно о допроверках на наличие лазеек в безопасности и недекларированных возможностей ПЛК.

Инициатива получила детальное развитие в рамках работ НПО «Критические информационные системы» (НПО КИС), входящего в «Росатом», и ФГУП НПП «Гамма» — предприятия, подведомственного Минпромторгу. Виталий Мисурагин, заместитель генерального директора НПО КИС, сообщил в 2023 году наделенного Правительством статуса разработчика доверенных ПАК для объектов КИИ, что планируется до конца 2026 года завершить эксперимент по выявлению недекларированных возможностей ПЛК. По его словам, результаты подобных испытаний и сертификации должны признаваться разными промышленными заказчиками. Эта позиция ляжет в основу будущих регуляторных мер по оценке доверенности ПАК и соответствия им. В контексте обсуждений упомянут также, что наличие сведений в реестрах не гарантирует соответствия конкретного ПЛК установленным требованиям.

Эксперты предупреждают, что недекларированные возможности ПЛК представляют собой серьёзную проблему как для безопасности, так и для надёжности эксплуатации. Преподаватель и проректор Московского института электронной техники Алексей Переверзев указывает, что эффект может выходить за рамки проектирования и затрагивать вопросы модификации оборудования и ПО. По мнению других специалистов, новые требования к анализу доверенности повлияют на бюджет и процесс создания аппаратуры и применяемой электронной компонентной базы (ЭКБ). Разделение ответственности и прозрачности в цепочке поставщиков обсуждается как одна из ключевых задач. Эти оценки подчеркивают необходимость тщательного подхода к критериям доверенности и к тому, как именно будут оцениваться потенциальные лазейки.

По мнению экспертов, введение обязательного анализа недекларированных возможностей может увеличить полный цикл создания и сертификации сложных ПЛК в два раза — с примерно 1,5 года до трёх лет. При этом значительная доля бюджета на опытно-конструкторские работы (примерно треть) может уйти на проведение таких проверок. Это создаёт барьеры для небольших компаний, которые часто собирают оборудование из готовых зарубежных узлов. В контексте дискуссий подчёркнуто, что такие затраты и сроки зависят от конкретной реализации и доступности доверенной ЭКБ. В итоге участники рынка подчёркивают необходимость осторожного, поэтапного внедрения новых требований и учёта того, что полностью независимое производство и контроль документации в целом ещё не достигнуты.

С 1 января 2030 года в России планируется переход на использование доверенных ПАК на всех объектах КИИ, включая ПЛК. Уже с марта 2026 года действует национальный стандарт, определяющий порядок подтверждения соответствия ПАК критериям доверенности. В совокупности эти рамки показывают цель государства — усилить защиту критической инфраструктуры и обеспечить большую прозрачность цепочек поставок. При этом руководители отрасли, такие как Мисурагин, подчёркивают, что на данный момент нельзя говорить о полной технологической независимости производителя или полном контроле над технической документацией. По его словам, наличие сведений в реестрах не гарантирует соответствие проверяемого ПЛК установленным требованиям.