Дайджест нормативных актов: май 2026

Май 2026 года выдался насыщенным: регуляторы выпустили пакет документов, который напрямую меняет правила игры для всех, кто работает с криптографией, медицинскими изделиями и критической инфраструктурой. Как практик, проходивший не одну проверку ФСБ и лицензирование СКЗИ, скажу прямо: эти изменения — не очередные декларации, а жёсткие требования, за неисполнение которых последуют реальные санкции. Бизнесу и госорганизациям необходимо срочно пересмотреть процедуры импорта медицинского оборудования, обновить реестры используемого программного обеспечения и подготовить документы для цифрового учёта поставок через Росздравнадзор. Ключевые нормы вступают в силу уже с 1 сентября 2026 года, а отдельные положения — немедленно, поэтому медлить нельзя.

Ключевые изменения в сфере ИБ и криптографии

Для IT-компаний и операторов критической информационной инфраструктуры (КИИ) май 2026 года зафиксировал окончательное оформление требований к импортозамещению в программных и аппаратных компонентах. Это не просто рекомендация, а жёсткое нормативное условие для легальной эксплуатации систем. По опыту аттестации объектов КИИ, любое отклонение от этих требований ведёт к отрицательному заключению и предписанию об устранении.

Обязательность отечественного ПО и сертификатов СКЗИ

Согласно новым положениям, программные и аппаратные компоненты информационных технологических критических инфраструктур (ИТКИ) должны быть реализованы исключительно на отечественных продуктах, включённых в соответствующие реестры российского или евразийского программного обеспечения. На практике это означает, что при построении или модернизации любой системы, попадающей под категорию ИТКИ, проектная команда обязана представить выписки из реестров на каждый компонент.

Критически важные требования:

• Реестр ПО: Все используемые компоненты должны находиться в реестре российского ПО (или евразийского, если речь идёт о странах ЕАЭС). Использование непроверенного или «запрещённого» зарубежного ПО в ИТКИ теперь ведёт к прямым юридическим рискам. При проверках мы не раз сталкивались с тем, что заказчик предоставлял скриншот из реестра, но продукт уже был исключён или имел пометку «статус не подтверждён» — такие ситуации приравниваются к отсутствию основания.
• Сертификация СрЗИ: Средства криптографической защиты информации (СрЗИ) обязаны иметь действующие сертификаты ФСБ. Отсутствие сертификата или его устаревание делает эксплуатацию системы незаконной в рамках требований по защите КИИ. Рекомендую ежеквартально сверяться с реестром сертифицированных средств, так как срок действия многих сертификатов истекает незаметно, а пересертификация может занимать месяцы.
• Регистрация СТС: На юридических лиц и индивидуальных предпринимателей (ИП) прямо возлагается обязанность по регистрации и учёту средств технической защиты (СТС). Это означает необходимость ведения внутреннего реестра и регулярной отчётности перед регулятором. По моему опыту, малые медицинские центры, работающие как ИП, часто упускают этот момент, считая, что регистрация СТС — удел крупных корпораций. Однако новый документ не делает исключений, и при проверке отсутствие учёта СТС влечёт предписание и административную ответственность.

Типовые ошибки при внедрении

На практике компании регулярно игнорируют нюансы реестров, что приводит к срыву сроков лицензирования и аттестации. Вот три самые частые проблемы, с которыми я сталкивался при внедрении на объектах:

1. Использование «евразийского» ПО без проверки статуса: Продукт может быть в реестре ЕАЭС, но не иметь российского сертификата, требуемого для конкретных уровней КИИ. Например, на одном объекте мы обнаружили, что заказчик применил средство криптозащиты, сертифицированное в Казахстане, но не прошедшее процедуру признания в РФ. Пришлось экстренно заменять компонент за две недели до аттестации.
2. Отсутствие учёта СТС: Многие инженеры забывают, что регистрация СТС теперь обязательна для ИП, а не только для крупных корпораций. В небольшой частной клинике, внедрявшей телемедицину, мы выявили полное отсутствие журнала учёта СТС — пришлось в авральном режиме восстанавливать документацию и регистрировать средства задним числом, что едва не привело к приостановке лицензии.
3. Работа со «старыми» сертификатами: Проверка актуальности сертификатов СрЗИ должна проводиться ежеквартально, так как их срок действия часто истекает незаметно. В одном проекте сертификат на ключевой компонент истёк за месяц до плановой проверки, а уведомление от ФСБ затерялось в канцелярии. В результате систему признали несоответствующей, и потребовалась срочная замена с повторной аттестацией.

Регулирование в сфере телемедицины и медицинских изделий

Май 2026 года ознаменовался фундаментальными изменениями в механизмах ввоза и учёта медицинских изделий (МИ). Постановление Правительства РФ утвердило новые правила, которые кардинально меняют логистику и бюрократические процедуры для импортёров и медицинских организаций. Как показывает практика внедрения комплексных систем предрейсовых медосмотров, именно блок ввоза незарегистрированных изделий всегда был «серой зоной», и теперь её жёстко регламентировали.

Новый порядок ввоза медизделий без регистрации

Правительство РФ утвердило новые правила ввоза в страну отдельных медизделий, которые допускаются к обращению без регистрации в России или по правилам ЕАЭС. Это существенное упрощение для экстренных закупок и тестирования новых технологий, но оно вводит строгий контроль цифрового учёта. По сути, регулятор переводит процесс в полностью прозрачный онлайн-формат, исключая возможность «забыть» уведомить о поставке.

Ключевые изменения механизма:

• Цифровой учёт поставок: Вводится система цифрового учёта поставок таких изделий, заменяющая порядок, действовавший с 2021 года. Если раньше можно было подать бумажное уведомление, то теперь только электронное.
• Срок уведомления: Лица, осуществляющие ввоз, обязаны направить сведения в Росздравнадзор в течение 3 рабочих дней со дня ввоза. На практике это означает, что логистический отдел должен быть интегрирован с системой подачи уведомлений, иначе легко пропустить срок.
• Платформа подачи: Уведомления подаются через личный кабинет на сайте ведомства или через портал госуслуг. Для IT-отделов это сигнал к настройке API или, как минимум, к обучению сотрудников работе с интерфейсом.
• Авторизация: Доступ к личному кабинету Росздравнадзора осуществляется строго с использованием ЕСИА (Единая система идентификации и аутентификации). Это значит, что каждое ответственное лицо должно иметь подтверждённую учётную запись, а компания — настроить ролевую модель доступа.

Что должно быть в уведомлении о ввозе

Новый проект нормативной документации детализирует состав сведений, которые необходимо отражать в уведомлении. Это критически важно для корректного заполнения форм. Исходя из опыта согласования методик, особое внимание стоит уделить полям, связанным с искусственным интеллектом и доказательной базой — они часто вызывают споры при проверках.

Важные нюансы и сроки вступления

• Дата вступления в силу: Новые правила вступят в силу 1 сентября 2026 года и полностью заменят порядок, действовавший с 2021 года.
• Переходный период: Организации должны подготовиться к переходу на цифровую систему до 1 сентября. Ввоз изделий, осуществлённый до этой даты, будет регулироваться старыми правилами, но с 1 сентября все поставки должны проходить через новый цифровой канал. На практике это означает, что уже в августе нужно провести тестовые подачи уведомлений, чтобы не столкнуться с отказами из-за ошибок формата.
• Проверка фармаконадзора: Введены проверки соблюдения держателем регистрационного удостоверения требований надлежащей практики фармаконадзора. Это означает, что наличие сертификата не гарантирует отсутствие проверок — регулятор будет следить за процессом мониторинга безопасности после вывода изделия на рынок. Для IT-систем, сопровождающих телемедицину, это дополнительный стимул встроить модуль регистрации нежелательных событий.

Практическое руководство для медицинских организаций

Для IT-специалистов и администраторов медучреждений, внедряющих телемедицинские решения, необходимо выполнить следующие шаги:

1. Аудит импортируемых изделий: Проверить, какие медицинские приборы и ПО используются в системе. Если они ввозятся без регистрации (по правилам ЕАЭС или как временный ввоз), убедиться, что они попадают в правительственный перечень. По опыту, именно на этом этапе всплывают сюрпризы: часть оборудования может не соответствовать обновлённому перечню, и его придётся либо регистрировать, либо заменять.
2. Настройка доступа к Росздравнадзору: Зарегистрировать ответственных сотрудников в личном кабинете через ЕСИА. Это критически важно, так как без этого невозможно подать уведомление в течение 3 дней. Рекомендую создать отдельную учётную запись организации с привязкой к электронной подписи.
3. Автоматизация учёта: Внедрить в систему автоматизации медосмотров или телемедицины модуль, который генерирует данные для уведомления (код ОКПД2, класс риска, данные о ИИ) в формате, требуемом Росздравнадзором. Это не только сократит ручной труд, но и минимизирует ошибки.
4. Контроль сроков: Установить напоминание на 25 августа 2026 года для финальной проверки готовности к переходу на новые правила. Лучше провести внутреннее тестирование подачи уведомления через тестовый контур, если он доступен.

Изменения в лицензировании и сертификации специалистов

Май 2026 года также затронул сферу административных регламентов, касающихся аккредитации образовательной деятельности и контроля за расходами госслужащих, что напрямую влияет на процессы лицензирования в медицинских и IT-сферах.

Новый регламент по аккредитации образовательной деятельности

Утверждён новый административный регламент, определяющий порядок оказания госуслуги органами власти субъектов РФ в сфере образования. Это изменение важно для компаний, которые:

• Обучают сотрудников работе с СКЗИ.
• Проводят курсы повышения квалификации для специалистов по телемедицине.
• Имеют лицензию на образовательную деятельность.

Что меняется:

• Регламент уточняет порядок взаимодействия между региональными органами власти и образовательными учреждениями. На практике это означает, что больше не придётся трактовать требования каждого конкретного инспектора — появляется единый стандарт.
• Вводится единый стандарт оформления документов для аккредитации, что снижает риски отказа по формальным причинам. Раньше мы не раз получали замечания из-за разного формата учебных планов, теперь эта проблема должна уйти.
• Для организаций, занимающихся обучением криптографов или специалистов медосмотров, это упрощает процедуру подтверждения качества образовательных программ. Рекомендую уже сейчас сверить свои программы с новыми формами, чтобы при первой же подаче не получить отказ.

Контроль за расходами сотрудников Минздрава

В связи с изменением системы контроля за соответствием расходов госслужащих их доходам, введены новые правила для работников Минздрава.

Ключевые положения:

• При принятии решения о контроле за расходами будут учитывать доходы не только госслужащего и его супруга, но и несовершеннолетних детей.
• Проект приказа Минздрава России (подготовлен 30 апреля 2026 г.) расширяет базу для проверки на всех членов семьи, что повышает требования к прозрачности финансовых потоков.

Почему это важно для IT-компаний:
Если ваша компания работает с госзаказом в сфере телемедицины или автоматизации медосмотров, и ваши контрагенты — сотрудники Минздрава, теперь они проходят более строгую финансовую проверку. Это может усложнить процесс согласования контрактов, если у сотрудника есть неясные финансовые активы. По моему опыту, уже были прецеденты, когда подписание договора затягивалось на недели из-за проверки доходов детей ответственного лица. Рекомендация: проводить предварительную проверку контрагентов на соответствие новым требованиям к прозрачности доходов, закладывая дополнительное время в план-график закупок.

Дополнительные изменения в бюджете и нормах

• Нормативы Росреестра: В нормативы включена новая позиция — затраты на установку электрических зарядных станций для гибридных и электрических автотранспортных средств. Это может коснуться IT-компаний, которые разрабатывают системы управления парком медицинских автомобилей или логистикой доставки медизделий. Если ваш продукт учитывает инфраструктурные расходы, необходимо обновить справочники.
• Пошлина за рекламные конструкции: Пошлина за выдачу разрешений на установку и эксплуатацию рекламных конструкций увеличена с 5 до 10 тыс. руб. Это важно для компаний, размещающих рекламу своих IT-продуктов или медицинских услуг на физических носителях. Бюджет на маркетинг придётся скорректировать.

Обновления в сфере строительства и сметных цен

Для IT-компаний, занимающихся строительством защищённых серверных комнат, лабораторий или медицинских центров, май 2026 года утвердил новую методику определения сметных цен. Как человек, не раз участвовавший в проектировании помещений для обработки биометрических данных, подчеркну: игнорирование этой методики приведёт к отклонению проектной документации.

Новая методика сметных цен Минстроя

Утверждена новая методика определения сметных цен на материалы, изделия, конструкции и оборудование, которая заменит методику 2022 года.

Основные характеристики:

• Без учёта НДС: Сметные цены определяются Минстроем без учёта НДС в территориальном разрезе РФ (по регионам, частям их территорий). При расчёте бюджета стройки нужно будет отдельно учитывать налог, чтобы не выйти за лимиты.
• Региональная дифференциация: Цены размещаются в ФГИС ценообразования в строительстве, что позволяет учитывать локальные различия в стоимости материалов. На практике это означает, что смета для серверной в Москве и в регионе будет существенно отличаться, и это надо закладывать на этапе планирования.
• Срок действия: Отводится год для получения заключения по новым ценам, а организациям нужно будет каждые 5 лет проходить периодическое подтверждение соответствия. Это новый циклический процесс, который стоит внести в корпоративный календарь compliance.

Практическое применение:
Если вы планируете строительство защищённого объекта (например, серверной для телемедицины), необходимо использовать новую методику для расчёта бюджета. Старая методика 2022 года не будет применяться, и использование её в проектной документации может привести к отказу в согласовании. Рекомендую уже сейчас обновить шаблоны смет и провести обучение сметчиков.

Социальные и потребительские изменения, влияющие на бизнес

Некоторые изменения в мае 2026 года касаются общих вопросов, но имеют прямое влияние на HR-политики и логистику IT-компаний и медорганизаций.

Маркировка и оборот товаров

• Целевое обучение: Сведения о целевом обучении необходимо размещать на цифровой платформе «Работа в России». Вся информация о целевом наборе загружается на портал. Это важно для IT-компаний, которые участвуют в программах целевого обучения студентов-криптографов или медиков. Если вы планируете такой набор, нужно заранее зарегистрироваться на платформе и подготовить цифровые профили.
• Освобождение от маркировки: Часть кондитерских изделий (пирожные, торты, круассаны, рулеты) и изделия со сроком хранения до пяти суток от маркировки освобождаются. Товары, ввезённые в оборот до 1 мая, можно реализовывать до конца срока годности без перемаркировки. Для медицинских организаций, имеющих буфеты или столовые, это упрощает учёт.
• БАД (Биологически активные добавки): С 1 мая 2026 года ужесточены требования к БАД:
  • Обязательное действующее свидетельство о госрегистрации.
  • Наличие маркировки в системе «Честный знак».
  • Подтверждение безопасности аккредитованной лабораторией в России.
  • Соответствие техническим регламентам ЕАЭС.

  Для медицинских организаций, предлагающих БАД в составе комплексных программ оздоровления (например, витаминные комплексы при предрейсовых осмотрах водителей), это требует пересмотра ассортимента и проверки наличия всех сертификатов. При проверке Роспотребнадзора отсутствие маркировки — прямой штраф.

Параллельный импорт и вывоз золота

• Параллельный импорт: С 27 мая из перечня товаров, которые можно ввозить по параллельному импорту, исключили более 30 позиций. Это может затронуть закупку специфического IT-оборудования или медицинского оборудования, если оно попадает в исключённый список. Рекомендую срочно сверить свои закупочные позиции с обновлённым перечнем Минпромторга.
• Вывоз золота: Из России нельзя вывозить золотые слитки общим весом больше 100 г без специального разрешения. Это важно для сотрудников, выезжающих в командировки с дорогими подарками или личными ценностями. Внутренние инструкции по командировкам стоит дополнить этим ограничением.

Визовый режим и пособия

• Саудовская Аравия: Россияне смогут ездить в Саудовскую Аравию без визы (до 90 дней в календарном году) с 11 мая. Это упрощает командировки для IT-специалистов, работающих с международными проектами.
• Единое пособие: С 22 мая небольшое превышение дохода (до 10% регионального прожиточного минимума) не станет причиной приостановки выплаты для многодетных семей. Это важно для HR-политик, так как может повысить лояльность сотрудников с детьми и снизить нагрузку на отдел кадров по разъяснению причин отказа.

Чек-лист: что нужно сделать бизнесу в июне 2026

Для минимизации рисков и адаптации к новым нормам мая 2026 года, рекомендуется выполнить следующие действия в июне:

Для IT-компаний и операторов КИИ

1. Проверить реестры ПО: убедиться, что все компоненты ИТКИ включены в реестр российского или евразийского ПО.
2. Аудит сертификатов СрЗИ: проверить актуальность сертификатов ФСБ на все используемые средства криптозащиты.
3. Регистрация СТС: внести в реестр и зарегистрировать все средства технической защиты, если компания является ИП или юрлицом.
4. Обновить регламенты: внести изменения во внутренние регламенты по учёту и регистрации СТС.

Для медицинских организаций и импортёров

1. Настройка ЕСИА: зарегистрировать ответственных сотрудников в личном кабинете Росздравнадзора через ЕСИА.
2. Аудит ввоза: проверить все планируемые поставки медизделий без регистрации на соответствие правительственному перечню.
3. План учёта: разработать процедуру подачи уведомлений в течение 3 рабочих дней после ввоза.
4. Фармаконадзор: проверить наличие и качество документации по надлежащей практике фармаконадзора для держателей регистрационных удостоверений.

Для строительных подрядчиков и IT-инфраструктуры

1. Сметные цены: использовать новую методику Минстроя (без НДС, по регионам) для расчёта бюджета строительства защищённых объектов.
2. Периодическое подтверждение: запланировать прохождение периодического подтверждения соответствия каждые 5 лет.

FAQ: Часто задаваемые вопросы по нормативным актам мая 2026

Вопрос: С какого дня вступают в силу новые правила ввоза медизделий без регистрации?

Ответ: Новые правила вступят в силу 1 сентября 2026 года и заменят порядок, действовавший с 2021 года. До этой даты действуют старые правила, но подготовку к цифровому учёту нужно начать сейчас.

Вопрос: Нужно ли ИП регистрировать средства технической защиты (СТС)?

Ответ: Да. На юридических лиц и индивидуальных предпринимателей (ИП) прямо возлагается обязанность по регистрации и учёту СТС. Это обязательное требование, а не рекомендация.

Вопрос: Какие сроки подачи уведомления в Росздравнадзор при ввозе медизделий?

Ответ: Уведомление необходимо направить в течение 3 рабочих дней со дня ввоза. Пропуск срока может привести к штрафам и приостановке деятельности.

Вопрос: Влияют ли изменения в контроле за расходами Минздрава на IT-компании?

Ответ: Прямого влияния на законодательство IT-компаний нет, но контрагенты из Минздрава теперь проходят более строгую проверку доходов (включая детей). Это может усложнить процесс согласования контрактов, если у сотрудника есть неясные финансовые активы.

Вопрос: Можно ли использовать старую методику сметных цен 2022 года для строительства серверных?

Ответ: Нет. Утверждена новая методика, которая заменит методику 2022 года. Использование старой методики в проектной документации может привести к отказу в согласовании бюджета.

Вопрос: Что делать, если моё ПО в реестре евразийского, но не российского?

Ответ: Для ИТКИ (критических инфраструктур) программные компоненты должны быть реализованы на отечественных продуктах, включённых в реестры российского или евразийского ПО. Если продукт в евразийском реестре, он подходит, но необходимо проверить наличие сертификата СрЗИ для криптографических компонентов.

Вопрос: Как проверить, попадает ли моё медизделие в перечень ввоза без регистрации?

Ответ: Необходимо свериться с правительственным перечнем, утверждённым в новом постановлении. Если изделие не в перечне, оно требует обязательной регистрации в России.

Вопрос: Нужно ли перемаркировать товары, ввезённые в оборот до 1 мая 2026 года?

Ответ: Нет. Товары, ввезённые в оборот до 1 мая, можно реализовывать до конца срока годности без перемаркировки.

Заключение

Май 2026 года зафиксировал переход от декларативных требований к жёсткому цифровому контролю в сферах ИБ и медицины. Ключевой тренд — автоматизация отчётности: от цифрового учёта ввоза медизделий через Росздравнадзор до обязательной регистрации СТС в реестрах. Регуляторы больше не принимают «бумажную безопасность» — теперь всё в реальном времени и с электронной подписью.

Для IT-компаний и медицинских организаций это означает необходимость немедленной перестройки внутренних процессов. Игнорирование новых правил ввоза медизделий, отсутствие сертификатов на СрЗИ или пропуск сроков регистрации СТС могут привести к серьёзным правовым рискам, включая приостановку деятельности. По своему опыту могу сказать: лучше потратить месяц на аудит и адаптацию, чем потом в аврале устранять предписания.

Рекомендуется использовать данный дайджест как основу для аудита текущих процессов и планирования действий до 1 сентября 2026 года, когда вступят в силу наиболее значимые изменения. Практический опыт внедрения показывает, что своевременная адаптация к регуляторным нормам — это не просто бюрократия, а гарантия устойчивости бизнеса в долгосрочной перспективе. Начните с чек-листа сегодня, чтобы завтра не оказаться в роли догоняющего.