Softline: отсутствие киберсертификата оставит ИТ-поставщиков без госконтрактов в Шардже с 2026 года

Российские ИТ-компании, планирующие выходить на государственные тендеры в эмирате Шарджа, столкнутся с жёсткими требованиями к кибербезопасности.

С 2026 года местные ведомства начнут проверять функционал софта и всю цепочку защиты данных поставщиков. Одного международного сертификата ISO/IEC 27001 уже не хватит — потребуются местные стандарты.

Для вендоров и интеграторов это означает, что победа в тендере зависит от прозрачности процессов безопасности и наличия нужных бумаг. Если субподрядчик или сам разработчик не пройдёт кибераккредитацию, контракт разорвут.

В основе требований лежит Национальная программа кибераккредитации ОАЭ (NCAP). Государственные заказчики Шарджи обязаны проверять документы ИТ-поставщиков на всех этапах — от заключения договора до его исполнения. Контроль распространяется на всю цепочку поставок, включая субподрядчиков. Базовым подтверждением системы управления информационной безопасностью останется ISO/IEC 27001, но к нему добавятся локальные нормы. Поставщикам придётся соблюдать Правила обеспечения информационной безопасности ОАЭ (UAE IA) и стандарты Национального управления электронной безопасности (NESA). Точный пакет документов будет зависеть от конкретного тендера.

Для российских разработчиков это сигнал: качества кода и набора функций недостаточно для участия в закупках. Придётся документально подтверждать управление доступами и рисками, вести журналы событий безопасности, регулярно тестировать восстановление из бэкапов и жёстко контролировать своих подрядчиков. Готовить этот фундамент нужно до выхода на закупочную площадку, иначе заявку отклонят.

«Для небольшого ИТ-поставщика главным барьером станет постоянное подтверждение того, что система защиты работает в повседневных процессах. Создание всех компетенций внутри компании может оказаться слишком дорогим, поэтому часть задач будет передаваться поставщикам управляемых услуг», — считает Виктор Гулевич, руководитель направления информационной безопасности управления международного бизнеса ГК Softline.

К 2031 году подтверждённый уровень кибербезопасности станет одним из главных фильтров для допуска к любым государственным проектам в Шардже. Российским ИТ-компаниям, которые смотрят на этот рынок, нужно уже сейчас проводить аудит собственной инфраструктуры и проверять готовность к аккредитации своих партнеров.