В статье рассматриваются актуальные экономико-правовые аспекты обеспечения цифрового суверенитета и защиты данных в Российской Федерации на фоне нарас тающей геополитической напряженности и беспрецедентного санкционного давления. Авто рыанализируют, как трансформация цифровой экономики и эскалация киберугроз (под твержденные многочисленными инцидентами и крупными утечками данных в 2024 году) сделали технологическую независимость вопросом национальной безопасности. Исследование фокусируется на выявлении ключевых проблем в существующей норма тивно-правовой базе, регулирующей импортозамещение ПО, защиту критической информа ционной инфраструктуры (КИИ) и обработку персональных данных. Отмечается, что действу ющие меры, такие как запреты на закупку иностранного ПО и требование локализации дан ных, недостаточны для формирования полного технологического суверенитета, поскольку не гарантируют доверенность и безопасность самого российского программного обеспечения. Отсутствие законодательно закрепленной методологии аудита исходного кода и обязатель ныхпрограмм поиска уязвимостей (BugBounty) создает внутренние риски. В качестве направлений совершенствования предлагается комплекс мер: правовые — дифференциация требований к КИИ, гармонизация законодательства в рамках ЕАЭС, внедрение принципа «Security by Design» и создание независимых центров сертификации кода. Экономические инструменты должны сместиться от прямого субсидирования к стимулирова ниюспроса через долгосрочные госзаказы с KPI, а также фокусироваться на поддержке прорывных технологий (RISC-V, ИИ) и развитии сервисной поддержки отечественных решений. Цель статьи – выявить и систематизировать основные экономические и правовые проблемы, препятствующие сохранению и поддержанию цифрового суверенитета и защиты дан ных (в томчисле персональных) в Российской Федерации на современном этапе, а также предложить сбалансированный комплекс рекомендаций для органов государственной власти и бизнеса, направленных на укрепление технологической независимости, повышение надеж ности защиты данных и обеспечение устойчивого развития российского цифрового пространства.

This article examines the current economic and legal aspects of ensuring digital sovereignty and data protection in the Russian Federation under conditions of growing geopolitical tensions and unprecedented sanctions pressure. The authors analyze how the transformation of the digital economy and the escalation of cyber threats (confirmed by numerous incidents and major data breaches in 2024) have made technological independence as a matter of national security. The study focuses on identifying keyissues in the existing regulatory framework which regulate import substitution, the protection of critical information infrastructure (CII), and personal data processing. It is noted that current measures, such asbans on the purchase of foreign software and data localization requirements are insufficient to establish full technological sovereignty, asthey donotguarantee the trustworthiness and safety of Russian software itself. The lack of a legislatively enshrined source code audit methodology and mandatory vulnerability detection programs (bugbounty) creates internal risks. A range of measures is proposed for improvement: legal measures such asdifferentiating crit ical information infrastructure requirements, harmonizing legislation within the EAEU, implementing the “Security by Design” principle, and establishing independent code certification centers. Economic instruments have to be shifted from direct subsidies to stimulating demand through long-term government procurement with KPIs, and also focus on supporting breakthrough technologies (RISC-V, AI) and developing service support for domestic solutions. The purpose of this article is to identify and systematize the main economic and legal challenges that hinder the preservation and maintenance of digital sovereignty and data protection (including personal data) in the Russian Federation today, and to propose possible solutions.