Процесс интеграции Луганской Народной Республики (ЛНР) в правовое поле Российской Федерации представляет собой беспрецедентный по масштабу и сложности юридический эксперимент. Ключевым направлением этой интеграции является гармонизация законодательства в сфере информационных систем (ИС)‚ поскольку именно цифровая инфраструктура обеспечивает управление государством‚ оборону‚ социальную сферу и экономику. Статья посвящена анализу этапов этого процесса‚ выявлению системных проблем и перспективам формирования единого правового режима.

Правовая природа процесса: от «переходного периода» к полной интеграции

В соответствии с Федеральным конституционным законом от № 4-ФКЗ «О принятии в Российскую Федерацию Донецкой Народной Республики‚ Луганской Народной Республики‚ Запорожской области и Херсонской области и образовании новых субъектов Российской Федерации» и Федеральным законом от № 311-ФЗ «О переходном периоде»‚ процесс гармонизации имеет четкую законодательную закрепленность.

Как отмечается в доктринальных источниках‚ гармонизация национальных законодательств, это приведение нормативных правовых актов в такое соотношение друг с другом‚ при котором они по своему содержанию‚ принципам правового регулирования и предполагаемым результатам в правоприменительной практике не противоречат и соотносятся друг с другом. В случае ЛНР это не просто сближение (аппроксимация)‚ а полная замена правового режима на российский с учетом специфики переходного периода.

Ключевые нормативные опоры

• Ст. 3 ФЗ № 311-ФЗ: Устанавливает‚ что в новых субъектах действует законодательство РФ‚ за исключением случаев‚ установленных самим законом (период до года с возможностью продления).
• Указы Президента РФ и Постановления Правительства РФ: Определяют конкретные меasures по интеграции ИТ-инфраструктуры (подключение к ЕРИС‚ ГИС‚ ЕСИА‚ СМЭВ и др.).
• Законодательство ЛНР «о переходном периоде»: Региональные законы‚ адаптирующие местные акты к федеральным стандартам.

Этапы гармонизации законодательства в сфере ИС

Процесс можно структурировать на четыре ключевых этапа‚ коррелирующих с общей логикой интеграции новых регионов‚ описанной в стратегических документах Союза Состояния и ЕАЭС‚ но адаптированных под реалии спецоперации и введения военного положения.

Этап 1: Нормативная декларация и создание правовой базы (октябрь 2022 – декабрь 2022)

Суть: Вступление в силу ФКЗ № 4-ФКЗ и ФЗ № 311-ФЗ. Моментальное распространение действия федеральных законов-«фундаментов» на территорию ЛНР.

Ключевые акты‚ вошедшие в силу:

1. 149-ФЗ «Об информации‚ информационных технологиях и о защите информации» — базовый закон для всех ИС.
2. 152-ФЗ «О персональных данных» — критический для госорганов‚ медицины‚ образования.
3. 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ)» — обязательное выявление объектов КИИ и категорирование.
4. ФЗ «Об электронной подписи» (63-ФЗ) — перевод документооборота на квалифицированную ЭП.

Проблема этапа: Декларативность. Юридически законы действуют‚ но фактически ИС ЛНР продолжали работать по старым регламентам‚ на украинском ПО‚ без сертификатов ФСТЭК/ФСБ.

Этап 2: Инвентаризация‚ аудит и категорирование (2023 – 2024 гг.)

Суть: Практическое выявление «зоологического парка» информационных систем: от госреестров до школьных сайтов. Проведение работ по категорированию объектов КИИ (приказ ФСТЭК № 17) и значимости объектов ИИ (указ Президента № 250).

Основные мероприятия:

• Создание реестров ИС ведомств ЛНР.
• Проведение аудита безопасности (пенттесты‚ анализ уязвимостей).
• Начало миграции с украинских доменов (.ua‚ .gov.ua) на .ru / .gov.ru.
• Перевод каналов связи на российские операторы (Ростелеком‚ МТТ и др.)‚ подключение к ВЧС РФ.

Проблема этапа: Кадровый голод. Нехватка сертифицированных специалистов по защите информации (ЗИ)‚ аудиторов ФСТЭК‚ администраторов СЗИ. Необходимость одновременного ведения работы в условиях боевых действий.

Этап 3: Техническая и организационная интеграция (2024 – 2025 гг.)

Суть: Физическое подключение к федеральным информационным ресурсам и обеспечение интероперабельности.

Ключевые векторы:

• Интеграция с ЕСИА (Госуслуги): Перевод идентификации граждан на ЕСИА‚ закрытие локальных «Госуслуг ЛНР».
• Подключение к СМЭВ 3: Обеспечение межведомственного электронного взаимодействия (МЭВ) с федеральными центрами.
• Миграция на отечественное ПО: Выполнение требований реестра российского ПО (Приказ Минцифры № 643)‚ замена Windows/Linux на Astra Linux / РЕД ОС‚ 1С‚ СУБД Postgres Pro / Яндекс.Облако.
• Сертификация СЗИ: Установка сертифицированных средств защиты информации (СЗИ) ФСТЭК/ФСБ на всех сегментах сети.

Этап 4: Мониторинг‚ устойчивое функционирование и развитие (с 2026 г.)

Суть: Завершение переходного периода (по истечении срока действия ФЗ № 311-ФЗ или его продления). Переход в режим планового развития.

Задачи:

1. Непрерывный мониторинг исполнения поручений (аналогично этапу мониторинга в ЕАЭС).
2. Внедрение ИИ и.Big Data в госуправление (на базе федеральных платформ);
3. Полная синхронизация реестров (ЕГРЮЛ‚ ЕГРИП‚ ЕГРН‚ реестры ВУЗов‚ медорганов) с федеральными базами.
4. Развитие кибериммунитета критической инфраструктуры.

Текущие проблемы гармонизации (Анализ «узких мест»)

Несмотря на четкий план‚ на практике выявлены системные проблемы‚ требующие законодательного и организационного разрешения.

Понятийно-терминологический разрыв

Как верно отмечено в правовой доктрине‚ «одна из проблем‚ нуждающихся в законодательном разрешении…, это понятийно-терминологический аппарат законодательства»; В ЛНР до 2022 года действовала терминология украинского права (а также собственные акты ЛНР 2014–2022 гг.)‚ которая кардинально отличается от российской:

• Отсутствие понятий «КИИ»‚ «значимый объект ИИ»‚ «СЗИ»‚ «КСЗ ИС» в локальных актах до 2022 г.
• Разное понимание «персональных данных»‚ «биометрии»‚ «оператора».
• Необходимость перевода всей нормативной базы (постановления правительства ЛНР‚ приказы министерств) на терминологию 149-ФЗ‚ 152-ФЗ‚ 187-ФЗ.

Это ведет к ошибкам в категорировании объектов‚ неверному выбору профилей защиты и риску несоответствия требованиям ФСТЭК/ФСБ.

Проблема «двойного регулирования» и коллизий в переходный период

Ст. 3 ФЗ № 311-ФЗ допускает сохранение действия актов ЛНР‚ не противоречащих федеральному праву. На практике это создает правовую неопределенность:

• Какие локальные акты «не противоречат»? Кто это определяет (Прокуратура‚ Минюст‚ ведомство)?
• Пример: Локальный регламент обработки ПДн в министерстве ЛНР‚ написанный по старым правилам‚ формально не отменен‚ но противоречит 152-ФЗ и приказам ФСТЭК. Применять его или нет?

Требуется массовая работа по экспертизе и приведению в соответствие тысяч региональных НПА.

Технологический суверенитет и импортозамещение

ИС ЛНР исторически строились на:

• Украинском ПО (госреестры‚ налоговые‚ пенсионные системы).
• Пиратском/нелицензионном западном ПО (Windows Server‚ Oracle‚ MS SQL‚ Cisco).

Переход на реестр российского ПО сталкивается с:

• Отсутствием российских аналогов для узкоспециализированных систем (кадастр‚ геология‚ специфические отраслевые реестры).
• Сложностью миграции данных (разная структура БД‚ кодировки‚ языки интерфейса).
• Необходимостью сертификации новых комплексов «железо + ОС + СУБД + Приложение + СЗИ» по схемам ФСТЭК (что занимает 6–18 месяцев).

Кадровый и компетенционный дефицит

Внедрение требований ФСТЭК (Приказ № 17‚ № 21‚ Приказ ФСБ) требует высококвалифицированных ИБ-специалистов. В ЛНР их критически мало. Обучение и аттестация по НКСД (Национальная система управления сертификацией) требуют времени. Временное решение, привлечение федеральных интеграторов и аутсорсинг ЗИ‚ но это дорого и создает зависимость.

Кибербезопасность в условиях ВПВ/СВО

Территория ЛНР находится в зоне активных боевых действий. Это накладывает уникальные риски:

• Физическое уничтожение ЦОД и каналов связи.
• Постоянные кибератаки (APT-группировки ВСУ/НАТО) на госресурсы.
• Необходимость работы в режиме «отключенного от интернета контура» (воздушный зазор) для КИИ‚ что усложняет обновление ПО и антивирусных баз.

Специфика гармонизации по отраслям (Примеры)

Перспективы и рекомендации

Исходя из текущих обстоятельств‚ можно констатировать: «Перспективы дальнейшей гармонизации… зависят от политических и экономических установок и принятия общей цифровой стратегии страны… этот процесс будет длительным и сложным‚ и гармонизация будет проходить только по отдельным аспектам‚ вписывающимся в повестку дня государства».

Для ускорения и качественного завершения процесса предлагается:

1. Принятие специального Федерального закона (или пакета поправок к 311-ФЗ) «О особенностях регулирования отношений в сфере ИТ и ИБ в новых субъектах РФ»‚ который легализует упрощенные сроки категорирования‚ допускает поэтапную сертификацию СЗИ‚ устанавливает порядок списания/замены украинского ПО.
2. Создание Федерального центра компетенций по интеграции ИС новых регионов при Минцифры/ФСТЭК для методической поддержки‚ типовых решений и ускоренной экспертизы проектов КСЗИ.
3. Программа целевого обучения кадров по программам доп. проф. образования (ЗИ‚ администрирование отечественного ПО‚ работа с ФСТЭК/ФСБ) с отрывом от производства и оплатой стажировок в ведущих интеграторах РФ.
4. Финансовое обеспечение через ФФР/Резервный фонд Президента на закупку отечественного «железа» (серверы‚ СКЗИ‚ СКУД)‚ лицензий на российское ПО и работы по миграции данных.
5. Установление режима «киберсанитария» — обязательный ежемесячный мониторинг уязвимостей (сканирование‚ пенттест) всех госИС ЛНР силами федеральных структур (ГосСОПКА‚ НКЦКИ).

Гармонизация законодательства ЛНР в области информационных систем с законодательством РФ, это не просто юридическая процедура приведения текстов законов в соответствие. Это фундаментальная технологическая и организационная трансформация‚ затрагивающая «железо»‚ софт‚ процессы‚ кадры и культуру управления данными.

Главный вызов, необходимость пройти путь‚ который центральные регионы РФ проходили 15–20 лет (от 149-ФЗ 2006 г. до указов о КИИ и импортозамещению)‚ за сжатые 3–5 лет в условиях прямой военной угрозы. Успех этого процесса определяет не только законность работы ведомств‚ но и управляемость территорией‚ оборонопособность и качество жизни граждан. Ключевым фактором успеха станет переход от декларативного копирования федеральных законов к созданию реально работающей‚ защищенной и суверенной ИТ-инфраструктуры‚ интегрированной в цифровой контур России.

Статья подготовлена на основе анализа ФКЗ № 4-ФКЗ‚ ФЗ № 311-ФЗ‚ 149-ФЗ‚ 152-ФЗ‚ 187-ФЗ‚ указов Президента РФ‚ постановлений Правительства РФ‚ приказов ФСТЭК и ФСБ‚ а также доктринальных источников по теории гармонизации права и проблемам интеграции новых регионов.