12 октября 2026 года стало известно, что правительственная рабочая группа «Инфраструктура и ЦОДы для ИИ» предложила временно разрешить зарубежные графические ускорители (GPU) для ИИ-задач на значимых объектах критической информационной инфраструктуры (КИИ) и в госсистемах — пока в российских реестрах нет отечественных аналогов нужной производительности. Условия: Минпромторг подтверждает отсутствие аналога, использование декларируется, а компенсирующие меры защиты согласуются с ФСБ. Это только предложение: по данным CNews, в Минцифры его на тот момент не получали. До принятия поправок действуют прежние ограничения, и планировать ИИ-проекты на КИИ нужно исходя из них.
Материал подготовлен AIrassvet 13 октября 2026 года по публикациям CNews, RB.ru и vc.ru (со ссылкой на Forbes) и тексту указа Президента № 166. Он адресован руководителям ИТ и информационной безопасности субъектов КИИ — банков, энергетических, транспортных, промышленных и телеком-компаний, — операторам госсистем и интеграторам, которые планируют ИИ-проекты в защищённом контуре. Это обзор новости и действующих правил, а не юридическая консультация: требования к конкретному объекту зависят от его категории значимости и решений регуляторов. AIrassvet не аффилирован с упомянутыми ведомствами и производителями оборудования; раздел в конце статьи описывает услуги издателя.
Содержание
- Кратко: что произошло и что это значит
- Что такое КИИ и доверенный ПАК
- Какие правила действуют сейчас
- Что именно предлагает рабочая группа
- Аргументы за и против
- Каким ИИ-задачам действительно нужны топовые GPU
- Что делать субъекту КИИ сейчас
- Три сценария развития
- Кого это не касается
- Частые вопросы
- Первоисточники и метод проверки
Кратко: что произошло и что это значит
- Кто предложил: рабочая группа «Инфраструктура и ЦОДы для ИИ» в составе правительственной подкомиссии подготовила пакет поправок; о нём 12 октября 2026 года сообщили Forbes, CNews и RB.ru.
- Что предложено: временно допускать зарубежные GPU и ускорители для ИИ на значимых объектах КИИ и в госсистемах, если в российских реестрах нет оборудования с нужными характеристиками.
- На каких условиях: подтверждение Минпромторга, декларирование использования, компенсирующие меры защиты информации, согласованные с ФСБ.
- Какие документы затронуты: закон «О безопасности КИИ», указ Президента № 166, постановления Правительства № 719 и № 1912.
- Статус: это предложение рабочей группы. В Минцифры заявили, что его нужно согласовать с профильными ведомствами, и на 12 октября оно в министерство не поступало.
- Что делать сейчас: планировать проекты по действующим правилам, инвентаризировать ИИ-задачи по требованиям к мощности и готовить обоснование на случай, если временный порядок появится.
Что такое КИИ и доверенный ПАК
Критическая информационная инфраструктура (КИИ) — это информационные системы, сети и автоматизированные системы управления организаций, работающих в здравоохранении, науке, транспорте, связи, энергетике, банковской сфере и иных сферах финансового рынка, ТЭК, атомной энергетике, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, а также в сфере регистрации прав на недвижимость, — и сети связи между ними. Так их определяет статья 2 закона № 187-ФЗ «О безопасности критической информационной инфраструктуры». Значимый объект КИИ — объект, которому присвоена одна из категорий значимости и который включён в реестр значимых объектов; к нему предъявляются самые строгие требования.
Программно-аппаратный комплекс (ПАК) — это оборудование и программное обеспечение, которые работают вместе для решения одной или нескольких сходных задач. «Доверенным» ПАК становится, когда выполняет установленные требования, в том числе включён в единый реестр российской радиоэлектронной продукции. Графический ускоритель для обучения и работы нейросетей — тоже часть ПАК, и здесь возникает проблема: по оценке рабочей группы, которую приводит CNews, включённых в реестр импортозамещённых GPU с производительностью, достаточной для ИИ-задач, на рынке пока недостаточно.
Какие правила действуют сейчас
Три документа, которые чаще всего упоминаются в связи с предложением:
| Документ | Что устанавливает | Источник |
|---|---|---|
| Указ Президента от 30.03.2022 № 166 | С 31 марта 2022 года заказчики по 223-ФЗ не могут закупать иностранное ПО, в том числе в составе ПАК, для значимых объектов КИИ без согласования с уполномоченным органом или Банком России. С 1 января 2025 года органам власти и заказчикам запрещено использовать иностранное ПО на своих значимых объектах КИИ, если иное не установлено федеральным законом. Правительству поручено определить сроки и порядок перехода на доверенные ПАК | kremlin.ru |
| Постановление Правительства от 14.11.2023 № 1912 | Порядок перехода субъектов КИИ на преимущественное применение доверенных ПАК на значимых объектах; по описанию CNews, запрещает применять недоверенные ПАК, приобретённые с 1 сентября 2024 года | КонсультантПлюс, CNews |
| Постановление Правительства № 719 | Правила подтверждения производства промышленной продукции в России, на которые опирается реестр российской радиоэлектронной продукции | CNews |
Указ № 166 приведён по официальному тексту в редакции указов от 22.11.2023 № 887 и от 07.04.2025 № 214. Для постановления № 1912 мы сверили название и редакцию от 26.12.2024; содержание норм о дате приобретения приводим по описанию CNews.
Практический смысл для ИИ-проектов: на значимом объекте КИИ нельзя просто купить сервер с зарубежными ускорителями и запустить на нём модель. Оборудование и ПО должны соответствовать требованиям к доверенным ПАК и правилам импортозамещения, а исключения требуют согласований.
Что именно предлагает рабочая группа
По данным CNews и RB.ru, пакет состоит из пяти изменений:
| Документ | Предлагаемое изменение |
|---|---|
| Закон «О безопасности КИИ» | Ввести понятие «вычислительные ресурсы для ИИ-задач» — оборудование и программы, включая GPU и специализированные ускорители для машинного обучения, обработки больших данных и других ИИ-задач. Правительство при установлении требований к значимым объектам КИИ должно учитывать наличие достаточной мощности для ИИ |
| Указ № 166 | Исключение для вычислительных мощностей для ИИ — до появления в реестрах российских GPU и ускорителей, подходящих для больших фундаментальных моделей и не уступающих лучшим зарубежным аналогам |
| Постановление № 719 | Если в реестре нет оборудования для суверенных больших фундаментальных моделей, допускаются изделия вне реестра при трёх условиях: подтверждение Минпромторга, декларирование использования, компенсирующие меры защиты, согласованные с ФСБ |
| Постановление № 1912 | Изменения из-за проблемы совместимости: по материалам группы, зарубежные GPU (в частности, Nvidia) требуют доработки драйверов при работе с российскими ОС в среде OpenStack |
| Полномочия Минцифры | Право вводить временный порядок использования недоверенных ПАК для ИИ-задач, согласованный с Минпромторгом, для комплексов, приобретённых после 1 сентября 2024 года, при отсутствии доверенного аналога |
Как подчёркивает vc.ru со ссылкой на Forbes, «лазейка» задумана как временная: до тех пор, пока в России не появятся аналоги сопоставимой мощности.
Статус на 13 октября 2026 года. В Минцифры заявили CNews, что предложения требуют согласованной позиции профильных ведомств и на 12 октября в министерство не поступали; при их рассмотрении нужно учитывать формирование требований информационной безопасности к ИИ на объектах КИИ. В Аналитическом центре при правительстве пояснили Forbes, что предложения участников рабочих групп сначала рассматривают профильные ведомства и только при согласовании выносят на подкомиссию. Иными словами, это не принятая норма, а начало согласования.
Аргументы за и против
| Позиция | Кто | Суть |
|---|---|---|
| За временный допуск | Рабочая группа | Без производительных ускорителей нельзя обучать и запускать модели в защищённом контуре, а отечественных GPU нужного класса в реестрах недостаточно |
| Против приоритета ИИ над безопасностью | Иван Покровский, исполнительный директор Ассоциации российских разработчиков и производителей электроники (АРПЭ) | Предложение ставит внедрение ИИ выше безопасности КИИ; отсутствие доверенных ПАК должно быть поводом финансировать разработки и сдвигать сроки, а не допускать зарубежные платформы. Российские GPU и NPU выпускают несколько компаний; сравнивать их нужно не с Nvidia, а с реальными потребностями систем КИИ |
| За сочетание компонентов | Андрей Панков, генеральный директор «ХайТэк» | ПАК для доверенной среды уже в 2026 году должны сочетать иностранные и российские компоненты; технических препятствий для работы иностранных ускорителей с российскими ОС на ядре Linux нет; при допуске важно сохранить приоритет российских разработок |
| За требования через характеристики | Алексей Григорьев, вице-президент по технике Sitronics Group | Нормативные требования логично формулировать через технические характеристики, а не через производителя; зарубежные GPU нужны прежде всего для самых производительных задач |
Позиции экспертов приведены по CNews и vc.ru.
Обратите внимание на расхождение в оценке совместимости: материалы рабочей группы говорят о технических сложностях с драйверами в OpenStack, а представитель «ХайТэк» — об отсутствии технических препятствий для ОС на ядре Linux. Для конкретного проекта это означает одно: совместимость нужно проверять на своей связке оборудования, ОС и платформы виртуализации, а не принимать на веру.
Каким ИИ-задачам действительно нужны топовые GPU
Самое практичное в дискуссии — разграничение, которое предлагает Алексей Григорьев из Sitronics Group: обучение крупных моделей в России уже требует тысяч GPU, а прикладные задачи — десятков и сотен ускорителей. Зарубежные GPU, по его оценке, нужны прежде всего для обучения и дообучения больших фундаментальных моделей, высокопроизводительного инференса, ИИ- и HPC-кластеров, но не для всех ИИ-систем. Он также подчёркивает, что важна вся система: ускорители, память, межсоединения, сеть, хранение данных, охлаждение и стабильность кластера.
Мы свели это в рабочую классификацию для планирования. Это редакционная схема, а не нормативное разделение:
| Класс задачи | Примеры на объекте КИИ | Требования к мощности | Что проверить в первую очередь |
|---|---|---|---|
| Обучение и дообучение больших моделей | Собственная фундаментальная модель отрасли | Максимальные, кластер | Обычно задача разработчика модели, а не субъекта КИИ |
| Высокопроизводительный инференс | Модель для тысяч одновременных пользователей, длинный контекст | Высокие | Пропускная способность, память под KV-cache, отказоустойчивость |
| Прикладной инференс | Поиск по регламентам, разбор документов, помощник диспетчера | Средние | Хватит ли сертифицируемого оборудования при компактной модели |
| Классическое ML и компьютерное зрение | Прогноз отказов, контроль качества, видеоаналитика | Часто умеренные | Возможность работы на доступных доверенных ПАК |
Для многих прикладных сценариев на объекте КИИ выбор компактной модели, которая решает задачу с нужным качеством, снижает зависимость от самого производительного и дефицитного оборудования. О том, как подобрать модель под ресурсы, мы писали в обзоре «Локальные LLM в 2026 году: модели, железо и стоимость».
Что делать субъекту КИИ сейчас
Пока предложение не принято, разумно действовать так, чтобы проект был реализуем при любом исходе:
- Определите статус систем. Какие системы, где планируется ИИ, относятся к значимым объектам КИИ и какой у них категории значимости. Требования к незначимым объектам и к системам вне КИИ иные.
- Инвентаризируйте ИИ-задачи по классам из таблицы выше: обучение, высокопроизводительный инференс, прикладной инференс, классическое ML. Для каждой оцените требуемую мощность на пилоте, а не по максимальной модели.
- Проверьте доверенные варианты. Есть ли в реестрах ПАК и российские ускорители, закрывающие ваш класс задачи, и что показывает их тест на вашей модели и данных.
- Разделите контуры. Задачи, которые не обрабатывают данные значимого объекта, иногда можно вынести за его пределы — например, подготовку модели на обезличенных данных. Это решение принимают вместе со службой ИБ.
- Готовьте обоснование заранее. Если временный порядок появится, по предложению потребуется подтверждение отсутствия аналога, декларирование и компенсирующие меры защиты. Технические требования, результаты тестов доверенных вариантов и модель угроз пригодятся в любом случае.
- Проверяйте совместимость стека. Ускоритель, ОС, драйверы и платформа виртуализации — на стенде до закупки.
- Следите за статусом. Ориентируйтесь на опубликованные нормативные акты и позиции Минцифры, Минпромторга и ФСТЭК, а не на пересказы.
Три сценария развития
Это наш прогноз на основе публикаций, а не информация от ведомств:
| Сценарий | Что произойдёт | Что это значит для проектов |
|---|---|---|
| Предложение принято близко к тексту | Появится временный порядок с подтверждением Минпромторга, декларированием и мерами защиты, согласованными с ФСБ | Высокопроизводительные ИИ-задачи на КИИ станут реализуемы, но с длинным циклом согласований |
| Принято частично | Например, только понятие «вычислительные ресурсы для ИИ-задач» и учёт мощности при установлении требований | Ограничения сохранятся, но появится основа для будущих исключений |
| Отклонено | Акцент на финансирование российских ускорителей и корректировку сроков внедрения ИИ, как предлагает АРПЭ | Проекты на КИИ строятся на доверенных ПАК и компактных моделях |
В любом сценарии выигрывают компании, которые уже разделили свои ИИ-задачи по требованиям к мощности и протестировали доступные доверенные варианты.
Кого это не касается
Предложение относится к значимым объектам КИИ и государственным информационным системам. Если ваша компания не является субъектом КИИ или ИИ-система не относится к значимому объекту, правила закупки и использования оборудования для неё определяются другими требованиями — например, законодательством о персональных данных. Для такого бизнеса новость важна косвенно: она показывает, насколько дефицитны производительные ускорители, и это влияет на доступность и цены мощностей. Про общие правила для бизнеса после принятия закона об ИИ мы писали в статье «Закон об ИИ 243-ФЗ: что делать бизнесу».
Частые вопросы
Разрешили ли иностранные GPU на объектах КИИ?
Нет. На 13 октября 2026 года это предложение рабочей группы «Инфраструктура и ЦОДы для ИИ». По данным CNews, в Минцифры его на 12 октября не получали, и оно требует согласования с профильными ведомствами.
На каких условиях предлагают допустить зарубежные ускорители?
Если в российских реестрах нет оборудования с нужными характеристиками, его отсутствие подтверждает Минпромторг, использование зарубежных изделий декларируется, а компенсирующие меры защиты информации согласуются с ФСБ. Исключение задумано как временное — до появления отечественных аналогов сопоставимой мощности.
Что запрещает указ № 166?
С 31 марта 2022 года заказчики по 223-ФЗ не могут закупать иностранное ПО, в том числе в составе ПАК, для значимых объектов КИИ без согласования. С 1 января 2025 года органам власти и заказчикам запрещено использовать иностранное ПО на своих значимых объектах КИИ, если иное не установлено федеральным законом.
Что такое доверенный программно-аппаратный комплекс?
Это оборудование и программное обеспечение, работающие вместе для решения сходных задач и отвечающие установленным требованиям, в том числе включённые в единый реестр российской радиоэлектронной продукции. Порядок перехода на них для значимых объектов КИИ определяет постановление Правительства № 1912.
Всем ли ИИ-системам на КИИ нужны топовые зарубежные GPU?
По оценке Sitronics Group, нет: они нужны прежде всего для обучения и дообучения больших фундаментальных моделей, высокопроизводительного инференса и крупных кластеров. Прикладным задачам нужны десятки и сотни ускорителей, и часть из них можно решить компактными моделями на доступном оборудовании.
Касается ли это компаний, которые не являются субъектами КИИ?
Напрямую — нет: предложение касается значимых объектов КИИ и госсистем. Для остальных компаний действуют другие требования, например закон о персональных данных, а новость важна как сигнал о дефиците производительных ускорителей.
Первоисточники и метод проверки
Мы прочитали первоисточники 13 октября 2026 года. Содержание предложений рабочей группы, позиции Минцифры, Аналитического центра и экспертов приведены по CNews, RB.ru и vc.ru, которые ссылаются на Forbes; сам текст поправок не опубликован, и мы его не видели. Нормы указа № 166 сверены с официальным текстом на kremlin.ru; для постановления № 1912 сверены название и редакция. Классификация ИИ-задач, план действий и сценарии — редакционная методика AIrassvet.
- CNews, 12.10.2026: Иностранные графические процессоры допустят к работе на критической инфраструктуре и госсистемах России из-за отсутствия отечественных — состав поправок, позиции Минцифры и экспертов.
- RB.ru, 12.10.2026: Российским разработчикам могут разрешить использовать иностранные чипы для ИИ — условия допуска.
- vc.ru, 12.10.2026: Правительственная рабочая группа предложила разрешить использование зарубежных чипов и ИИ-решений на критически важных объектах — пересказ Forbes, временный характер исключения.
- Федеральный закон от 26.07.2017 № 187-ФЗ: «О безопасности критической информационной инфраструктуры Российской Федерации» — определения КИИ, субъектов и значимых объектов (статья 2).
- Президент России: указ от 30.03.2022 № 166 — запреты на закупку и использование иностранного ПО на значимых объектах КИИ.
- КонсультантПлюс: постановление Правительства от 14.11.2023 № 1912 — порядок перехода на доверенные ПАК.
Ограничения: текст поправок не опубликован, и детали могут измениться при согласовании; мнения экспертов отражают позиции их организаций; статья не заменяет консультацию по категорированию и требованиям к конкретному объекту.
Как AIrassvet помогает планировать ИИ в защищённом контуре
Если вы планируете ИИ-проект на объекте с жёсткими требованиями к оборудованию и данным, главный риск — выбрать модель и архитектуру, для которых не найдётся допустимых мощностей. Это стоит проверить до закупки. На сайте AIrassvet описаны направления, которые относятся к этой задаче напрямую:
- Развёртывание и дообучение языковых моделей на серверах заказчика, включая оптимизацию инференса под доступное оборудование.
- RAG-системы и корпоративные базы знаний для прикладных сценариев вроде поиска по регламентам.
- Решения компьютерного зрения и ML-прогнозирования для производственных процессов.
- Аудит процессов, подготовка данных, разработка MVP и тестирование до масштабирования.
Первый шаг — выбрать одну ИИ-задачу, описать текущий процесс, данные и их требования к защите, ограничения по оборудованию и критерий, по которому вы признаете результат пилота достаточным.
Итог: планируйте по действующим правилам, готовьтесь к исключению
Предложение рабочей группы показывает, что дефицит производительных отечественных ускорителей признан на уровне правительства, и для ИИ на объектах КИИ может появиться временный порядок с жёсткими условиями. Но пока это лишь начало согласования, и действуют прежние ограничения указа № 166 и постановления № 1912.
Практичная стратегия — разделить ИИ-задачи по требованиям к мощности, проверить доступные доверенные варианты и компактные модели для прикладных сценариев и заранее подготовить технические обоснования. Тогда проект будет реализуем и при сохранении ограничений, и при появлении исключения.
