Рабочая группа предложила пустить иностранные GPU в госсистемы и КИИ России

Российская рабочая группа в составе правительственной подкомиссии предложила допустить иностранные ИИ-решения в доверенные программно-аппаратные комплексы (ПАК). На них работают значимые объекты критической информационной инфраструктуры (КИИ) и государственные информационные системы. По сообщению CNews, речь идёт о графических процессорах, и мотив назван без обиняков: отечественных ускорителей, которые могли бы заменить зарубежные, нет. Решения пока нет. Минцифры подчёркивает, что предложение надо согласовать со всеми профильными ведомствами и не потерять в требованиях кибербезопасности.

Что именно предложила рабочая группа

Формулировка короткая, но у неё большой вес. До сих пор регулирование КИИ в России строилось на импортозамещении: закон № 187-ФЗ о безопасности КИИ и указ № 166, который с 1 января 2025 года ограничил закупки иностранного ПО на значимых объектах. Теперь одна из рабочих групп признаёт, что на уровне вычислительного железа для ИИ эта логика упирается в потолок.

Из опубликованного известно следующее:

• инициатор: профильная рабочая группа правительственной подкомиссии;
• предмет: иностранные ИИ-решения, в том числе GPU, в доверенных ПАК;
• где применяются: значимые объекты КИИ и госинформсистемы;
• основной довод: нет отечественных аналогов;
• заявленный риск: совместимость иностранного оборудования с отечественным ПО;
• позиция Минцифры: нужны согласования с ведомствами и соблюдение требований кибербезопасности;
• статус: предложение, не норма. Сроков и перечня допустимых решений в сообщении нет.

Почему вопрос упёрся именно в GPU

Обучение и инференс современных моделей держатся на ускорителях с большой пропускной способностью памяти и зрелым программным стеком. В России ни серийных GPU такого класса, ни экосистемы вокруг них, сопоставимой с CUDA, пока нет. Отечественные процессоры и ускорители существуют, но задачи госсектора, от анализа документов до обработки больших массивов данных, всё чаще требуют именно ИИ-нагрузки.

Если ведомство строит внутри доверенного контура систему на языковой модели, ему нужно железо. Отказ от иностранных ускорителей на практике означает отказ от самих проектов или откат на более слабые решения. Рабочая группа, по сути, фиксирует этот выбор и предлагает вместо запрета ввести управляемое исключение.

Совместимость: слабое место предложения

Группа сама указывает на проблему совместимости иностранного оборудования и отечественного ПО. Это не формальность. Российские операционные системы, средства виртуализации и защиты проходят сертификацию под конкретные конфигурации. Драйверы и библиотеки зарубежных ускорителей под них обычно не заточены. Каждое обновление драйвера способно менять поведение системы, а любой закрытый бинарный компонент в доверенном контуре вызывает вопросы у регуляторов.

Второй слой проблемы касается безопасности. Иностранные ускорители поставляются с проприетарной микропрограммой, а её нельзя проверить так, как проверяют исходный код. Именно поэтому Минцифры и говорит о кибербезопасности как об обязательном условии. Какие процедуры проверки возможны для закрытого железа, в сообщении не раскрыто.

Что делать заказчикам и интеграторам

Пока инициатива не стала нормой, закупать под неё оборудование рано. Но готовиться можно уже сейчас.

1. Составьте перечень ИИ-нагрузок в доверенных контурах и разделите их на те, что можно решить на отечественном железе, и те, что без GPU не работают. 2. Проверьте, под какие конфигурации сертифицированы ваши ОС и средства защиты. Именно там вылезет несовместимость. 3. Если проект зависит от зарубежных ускорителей, заложите в план запасной вариант на случай отказа в согласовании. 4. Следите за решением Минцифры и смежных ведомств: от того, какие требования к проверке микропрограмм они выставят, зависит стоимость внедрения.

Главный вопрос пока открыт. Станет ли допуск иностранных GPU временной мерой с понятным сроком или закрепится надолго? От ответа зависит, будет ли у российских разработчиков ускорителей стимул догонять и рынок, на котором им есть смысл конкурировать.