Цифровые промышленные платформы как элемент цифрового суверенитета: правовой аспект

• СОВИНА Анна Рудольфовнаассистент кафедры гражданского права Санкт-Петербургского государственного университета аэрокосмического приборостроенияrudolfovna15@mail.ru

В статье анализируется правовое регулирование цифровых промышленных платформ в контексте цифрового суверенитета России. В ней исследуется действующая нормативно-правовая база, включая Федеральный закон от 31.07.2020 № 248-ФЗ, Федеральный закон от 26.07.2017 № 187-ФЗ и Постановление Правительства РФ № 698. Особое внимание уделяется проекту Федерального закона от 31.07.2025 № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики». Выявлены системные пробелы в законодательстве, включая неопределенность статуса промышленных данных и недостаточность критериев безопасности. Сформулированы предложения по совершенствованию нормативной базы для снижения правовых рисков и укрепления цифрового суверенитета РФ.

Ключевые слова: правовое регулирование, цифровая платформа, цифровой суверенитет, платформенная экономика

Введение

Цифровые промышленные платформы представляют собой технологическую основу для интеграции производственных активов, данных и бизнес-процессов в единое информационное пространство. Их развитие и правовое регулирование напрямую коррелирует с обеспечением цифрового суверенитета Российской Федерации, под которым нами понимается способность государства самостоятельно определять политику в сфере цифровизации, контролировать критическую информационную инфраструктуру и гарантировать безопасность обработки данных.

П.Н. Астапенко, в свою очередь, определяет цифровой суверенитет «как способность государства осуществлять односторонние действия в сфере интернет-пространства, основой которой являются собственные конкурентоспособные транснациональные интернет-сервисы и технологии, руководствуясь национальными целями, интересами и целесообразностью, игнорируя потребности и права других субъектов, включая законные права иных государств» [1, с. 29-30]. Правовой аспект данной проблематики охватывает комплекс вопросов, связанных с созданием благоприятной нормативной среды, устранением коллизий в законодательстве и формированием механизмов защиты национальных интересов в цифровой экономике.

Основная часть

Общая архитектура цифрового суверенитета в Российской Федерации выстраивается вокруг ряда системообразующих законодательных актов.

Основополагающим из них является Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» [2], устанавливающий базовые принципы обращения с информацией. Однако для цифровых платформ более специализированное значение имеет Федеральный закон от 26.12.2008 N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» [3], который вводит понятие «риск-ориентированного подхода».

Применительно к цифровым платформам данный подход, регламентированный статьей 8.1 Федерального закона № 294-ФЗ, теоретически позволяет дифференцировать интенсивность контрольно-надзорных мероприятий в зависимости от потенциальной угрозы для национальной безопасности. Однако на практике критерии отнесения цифровых промышленных платформ к той или иной категории риска остаются размытыми, что создает правовую неопределенность для их операторов и может тормозить инновационную активность в стратегически важных отраслях. Значительным шагом в формировании целостного правового поля для цифровых платформ является принятие Федерального закона от 31.07.2025 г. № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации» [4], который вступает в силу 1 октября 2026 года. Данный акт на законодательном уровне закрепляет дефиниции «платформенная экономика» (закреплен впервые) и «цифровой платформы», определяя их в статье 2 как «совокупность организационных и имущественных отношений, складывающихся в результате взаимодействия неограниченного круга лиц посредством цифровых платформ для осуществления предпринимательской деятельности или в иных целях, в том числе не связанных с осуществлением предпринимательской деятельности» и «информационную систему, и (или) сайт в информационно-телекоммуникационной сети «Интернет», и (или) программы для электронных вычислительных машин, обеспечивающие технические, организационные, информационные и иные возможности для взаимодействия неограниченного круга лиц, в том числе в целях обмена информацией и ее распространения, продажи товаров, выполнения работ, оказания услуг» [4].

Закрепление этих понятий создает основу для выстраивания точечного регулирования платформенного взаимодействия. Однако Закон не содержит критериев, на основании которых следует разграничивать цифровые платформы и посреднические цифровые платформы, – эти критерии должны быть утверждены постановлением Правительства РФ. Предполагается, что при соответствии данным критериям цифровые платформы будут включены в реестр посреднических цифровых платформ (именно к ним, судя по всему, будут относиться маркетплейсы). Следовательно, если цифровая платформа не включена реестр, она остается за пределами правового регулирования Закона [5].

Стоит отметить возрастающую роль в данном контексте Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» [6], который обязывает субъектов критической информационной инфраструктуры обеспечивать безопасность значимой информации. Статья 2 данного закона относит к критической информационной инфраструктуре объекты (информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры), используемые для управления технологическими процессами на предприятиях топливно-энергетического, химического и машиностроительного комплексов.

Следовательно, цифровые промышленные платформы, функционирующие в этих сферах, подпадают под действие строгих требований по безопасности, однако формулировки закона не всегда позволяют однозначно идентифицировать саму платформу как объект критической информационной инфраструктуры, что создает риски уклонения от соблюдения предписанных норм. Статья 4 Федерального закона № 289-ФЗ частично затрагивает этот вопрос, возлагая на операторов цифровых платформ, признанных субъектами критической информационной инфраструктуры, дополнительные обязанности по обеспечении защиты сведений, содержащихся на цифровой платформе и обрабатываемых с ее использованием. Данный пункт также соответствует логике укрепления цифрового суверенитета.

Важным подзаконным актом, конкретизирующим отдельные аспекты деятельности цифровых платформ, является Постановление Прави - 7 тельства РФ от 16 ноября 2015 г. N 1236 «Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации» [7]. Данный акт устанавливает процедуру включения программного обеспечения в реестр, что предоставляет определенные преференции при госзакупках. Для промышленных платформ это создает стимул для локализации разработки и снижения зависимости от иностранного программного обеспечения.

Анализ пункта 5 указанных Правил показывает, что критерием для включения является принадлежность исключительного права российскому юридическому лицу, что, однако, не всегда гарантирует отсутствие в коде платформы иностранных компонентов с неустановленными функциями, что представляет латентную угрозу для цифрового суверенитета.

Согласно статистическим данным, ИТ-инфраструктура российских компаний на 75% состоит из зарубежных программ, и лишь 25% занимают разработки российских компаний, а на объектах критической информационной инфраструктуры доля иностранного ПО составляет от 30 до 40% [8]. Такая ситуация создает значительные риски для устойчивости технологических процессов в условиях санкционного давления.

Частной, но критически значимой проблемой является правовой режим данных, генерируемых цифровыми промышленными платформами. В настоящее время в российском законодательстве отсутствует прямое регулирование права собственности на сгенерированные данные, такие как телеметрия, параметры оборудования и метаданные производственных циклов.

Гражданский кодекс Российской Федерации (часть четвертая) дает определение понятию «баз данных» (статья 1260) и закрепляет исключительное право изготовителя базы данных (статья 1334) [9], однако их применимость к потокам промышленных данных пока не очевидна. Это порождает правовые риски, связанные с определением правообладателя и порядком коммерческого использования такой информации. Отсутствие четких правил приводит к конфликтам между разработчиками платформ, владельцами оборудования и конечными пользователями, что снижает объем инвестиций в создание комплексных цифровых решений.

Данное мнение подтверждает исследование, проведенное Ассоциацией больших данных и Федеральным центром прикладного развития искусственного интеллекта, которое выявило «правовую неопределенность в отношении терминов и определений промышленных данных, а также операторов промышленных данных, обеспечивающих инфраструктуру доверия для обмена данными» [10].

Таким образом, анализ нормативно-правовой базы, включая перспективный Федеральный закон № 289-ФЗ, позволяет констатировать, что, несмотря на позитивную динамику в виде появления специализированного регулирования, целостное и системное правовое поле для цифровых промышленных платформ в Российской Федерации пока находится в стадии формирования.

Существующие и планируемые к введению нормы носят фрагментарный характер, содержат отсылочные и оценочные категории, а также имеют существенные пробелы и потенциальные коллизии, в первую очередь в части определения правовой природы промышленных данных и разграничения прав различных субъектов платформенной экономики. Это создает барьеры для развития платформ как элемента цифрового суверенитета, поскольку правовая неопределенность повышает риски для бизнеса и затрудняет государственное управление и контроль в данной сфере.

В качестве конкретных предложений по изменению проблемной ситуации представляется необходимым реализовать следующий комплекс мер. До вступления в силу Федерального закона № 289-ФЗ целесообразно разработать и утвердить детализированные методические рекомендации по квалификации цифровых промышленных платформ и разграничению их с иными типами платформ.

Заключение

Также необходимо уточнить критерии отнесения цифровых промышленных платформ к объектам критической информационной инфраструктуры в подзаконных актах к Федеральному закону № 187-ФЗ, а также детализировать процедуру их категорирования в соответствии с Федеральным законом № 248-ФЗ.

Прогнозирование развития ситуации при сохранении существующего правового поля указывает на высокие риски технологической зависимости и замедление цифровой трансформации в промышленности. Внедрение предложенных мер, напротив, будет способствовать формированию прозрачной и безопасной правовой среды, что в свою очередь укрепит цифровой суверенитет России и повысит конкурентоспособность ее промышленного сектора.

Список литературы

1. Астапенко, П. Н. Цифровой суверенитет как условие реализации государственного суверенитета в интернет-эпоху // Закон и право. – 2022. – № 9. – С. 27-33.
2. Федеральный закон от 27.07.2006 № 149- ФЗ «Об информации, информационных технологиях и о защите информации» // «Российская газета» от 29 июля 2006 г. N 165
3. Федеральный закон от 26.12.2008 N 294- ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» // «Российская газета» от 30 декабря 2008 г. N 266
4. Федеральный закон от 31.07.2025 г. № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации». URL: http://www.kremlin.ru/acts/bank/52331 (дата обращения 15.11.2025)
5. Скорова А. Нюансы Закона о платформенной экономике. URL: https://www.advgazeta.ru/ mneniya/nyuansy-zakona-o-platformennoyekonomike / (дата обращения: 17.11.2025)
6. Федеральный закон от 26 июля 2017 г. N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» // Собрание законодательства Российской Федерации от 31 июля 2017 г. N 31 (часть I) ст. 4736
7. Постановление Правительства РФ от 16 ноября 2015 г. N 1236 «Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации» // Собрание законодательства Российской Федерации от 23 ноября 2015 г. N 47 ст. 6600
8. Импортозамещение в России: итоги- 2025, проблемы, перспективы. URL: https://www. rctest.ru/articles/importozameshchenie-v-rossii-itogi- 2025-problemy-perspektivy-.html (дата обращения: 17.11.2025)
9. Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 N 230-ФЗ (ред. от 23.07.2025) // «Российская газета» от 22 декабря 2006 г. N 289
10. В России готовится регулирование оборота промышленных данных. URL: https://www. cnews.ru/news/top/2024-12-04_v_rossii_gotovyat_ regulirovanie (дата обращения: 20.11.2025)

Скачать