Почему план-график декабря 2026 решает весь 2027 год
Бюджетная организация не может закупить услугу, которой нет в плане-графике: изменение плана возможно, но требует времени и обоснования. Планы-графики на 2027 год формируются по итогам утверждения лимитов бюджетных обязательств — рабочий ориентир для большинства заказчиков: проекты планов-графиков готовы в ЕИС к середине декабря 2026 года. Это не дата из закона, а регулярная механика контрактной системы (ст. 16–17 44-ФЗ), но практикуется она из года в год.
Поэтому окно закладывания ИБ- и ИИ-закупок — октябрь–декабрь 2026. Дальше три сценария: позиция в плане (нормальная конкурентная закупка), срочная малая закупка до 600 тыс. ₽, или внеплановое обоснование изменения плана.
Что закладывать: три блока расходов 2027 года
Блок 1. Комплаенс по защите информации. Аттестация ГИС и ИСПДн (позиция КТРУ 71.20.19.115), услуги по защите значимых объектов КИИ, сопровождение после вступления в силу приказа ФСТЭК № 117 — с 01.03.2026 он требует процессного подхода и отчётности не позднее 5 рабочих дней.
Блок 2. Миграция под дедлайн ЗО КИИ. С 01.01.2028 на значимых объектах КИИ запрещено вводить новые зарубежные программно-аппаратные комплексы. Проекты замещения пишутся весь 2027 год — закладывать их нужно уже в плане-графике 2027.
Блок 3. ИИ-проекты. Внедрение ИИ-ассистентов, систем анализа данных, речевых сервисов. С 01.03.2027 расширяются полномочия по 243-ФЗ (ст. 5 ч. 2 п. 3–5, ст. 6 ч. 2–5, ст. 8–10): появятся статусы суверенных и национальных моделей и порядок их учёта. Большинство корпоративных ML-систем под порог 1 млрд параметров не подпадает, но госзаказчикам стоит закладывать в ТЗ требование локализации обработки данных в РФ.
Календарь бюджетного цикла: от лимитов до отчёта
| Период | Событие цикла | Что делает ИТ/ИБ-руководитель |
|---|---|---|
| Сентябрь–октябрь 2026 | Лимиты бюджетных обязательств доводятся до заказчика | Подаёт заявку на ИБ/ИИ-расходы с обоснованием |
| Ноябрь 2026 | Формирование проекта плана-графика | Проверяет позиции: аттестация, ЗО КИИ, ИИ-пилоты |
| Середина декабря 2026 | Ориентир публикации плана-графика в ЕИС | Контролирует формулировки объекта закупки по КТРУ |
| 01.01.2027 | Старт бюджетного года | Годовые контракты на ИБ-сопровождение начинают исполняться |
| 01.03.2027 | Второй этап 243-ФЗ | Пересматривает ТЗ на ИИ-решения под требования локализации |
| До 01.04.2027 | Отчёт о закупках у СМП/СОНКО за 2026 год | Проверяет долю квоты 25% СГОЗ |
| Весь 2027 | Отчётность по приказу № 117 | Ответ на запросы не позднее 5 рабочих дней |
Ориентиры декабря 2026 и начала 2027 года — регулярная практика контрактной системы, а не нормы с фиксированной датой; сверяйте сроки с вашим финансовым органом.
КТРУ, нацрежим и НМЦК: три грабли описания закупки
КТРУ. Позиции каталога обязательны при описании объекта закупки (ст. 42 44-ФЗ). Для аттестации применяется код ОКПД2 71.20.19.115. Неприменение обязательной позиции — штраф 50 000 ₽ должностному лицу по ч. 1.2 ст. 7.30 КоАП РФ.
Нацрежим. С 01.01.2025 действует единый национальный режим по ПП № 1875: запреты и ограничения на иностранное ПО и оборудование. Для госорганов закупка иностранного ПО запрещена полностью с 01.01.2025 (Указ Президента № 166). ИИ-решения для госсектора выбирают из реестра отечественного ПО.
НМЦК. Приоритетный метод — сопоставимых рыночных цен (ч. 6 ст. 22 44-ФЗ): минимум три коммерческих предложения от независимых поставщиков (приказ МЭР № 567). Для новой ниши — ИИ-услуги, аудит моделей — коммерческие предложения собираются заранее, в ноябре–декабре 2026.
Сколько закладывать: ориентиры рынка
По оценке Контур и Коммерсанта, госзакупки информационной безопасности в 2025 году составили 191,7 млрд ₽ по 44-ФЗ и 223-ФЗ вместе, рост +9,3% к 2024 году. ИТ-госзакупки в целом — 269,1 млрд ₽ за 8 месяцев 2025 года (+29,7%, по данным rtln.ru). Ориентир для одной аттестации: рыночные цены на аттестацию ГИС «под ключ» начинаются от 500 тыс. ₽ (данные сайтов конкурентов на 06.09.2026, могут отличаться от актуальных).
Эти цифры — оценки рынка, а не нормативы. Но они полезны для обоснования НМЦК перед финансовым органом: заявка «на аттестацию 300 тыс. ₽» выглядит заниженной на фоне рыночных цен.
Малые закупки: страховка, а не стратегия
Если позиция не попала в план, выручают электронные магазины: контракт до 600 тыс. ₽ у единственного поставщика (п. 4 ч. 1 ст. 93 44-ФЗ), годовой лимит — 2 млн ₽ или 10% СГОЗ, но не более 50 млн ₽. Для учреждений образования, культуры и науки лимит контракта повышен до 3 млн ₽. С 01.10.2025 действуют единые правила электронных магазинов, цикл до контракта — 2–3 дня.
Стратегия «всё закупим малыми» не работает для аттестации сложных ГИС и миграционных проектов: 600 тыс. ₽ не покрывают работы по значимому объекту КИИ. Малые закупки — точечный инструмент, а база расходов должна лежать в плане-графике.
Как согласовать ИИ-закупку с 243-ФЗ
Закон № 243-ФЗ от 26.07.2026 регулирует большие фундаментальные модели от 1 млрд параметров. Обязанности с 01.03.2027 касаются прежде всего разработчиков статусных моделей и платформ от 500 тыс. пользователей в сутки. Для заказчика ИИ-сервиса закон пока меняет три вещи в ТЗ: требование обработки данных на территории РФ, проверка статуса модели вендора (когда появится порядок учёта) и договорные условия о правах на результаты генерации. Обязательные случаи применения только суверенных или национальных моделей установит отдельное постановление Правительства — на 18.09.2026 оно не принято, статус «ожидается».
Практический ход на конец 2026 года: заложить в ТЗ на ИИ-услуги формулировку «обработка данных в информационных системах, расположенных на территории РФ», а в договор — оговорку об изменении требований после выхода подзаконных актов.
Чек-лист готовности плана-графика
- Составлен перечень систем: что аттестуется в 2027, что мигрирует под ЗО КИИ-2028, где пилотируются ИИ-сервисы.
- Каждой позиции подобрана позиция КТРУ и проверено отсутствие конфликта с нацрежимом ПП № 1875.
- По каждой услуге собраны 3+ коммерческих предложения для НМЦК.
- Заложены расходы на сопровождение: мониторинг событий безопасности, отчётность по приказу № 117, актуализация документации.
- ИИ-позиции содержат требование локализации обработки данных и оговорку о статусах моделей по 243-ФЗ.
- Резерв на непредвиденное: изменение плана-графика — процедура небыстрая, дешевле заложить запас 10–15%.
Что получает заказчик, начавший в октябре
Заказчик, который в октябре–ноябре 2026 провёл инвентаризацию и внёс позиции в план-график, в 2027 году проводит нормальные конкурентные процедуры с адекватной НМЦК. Заказчик, пропустивший окно, догоняет малыми закупками по завышенным ценам и обосновывает внеплановые изменения плана. Разница — не только в деньгах, но и в рисках: пропущенный год миграции приближает дедлайн ЗО КИИ 01.01.2028 без запаса на испытания.
Помочь с обоснованием и подготовкой ТЗ под план-график — рабочая задача для нас: подготовим формулировки объекта закупки по КТРУ, соберём ценовую информацию и опишем требования безопасности, чтобы позиция прошла финансовый контроль с первого раза.