IT / Статьи
импортозамещение ПО регуляторика
20.9.2022

Критическое ПО-расширение

Готов ли отечественный бизнес к переходу на российский софт

Кабмин нашел способ активизировать импортозамещение ПО в российских компаниях. Правительство РФ планирует отнести все ключевые типы информационных систем (ИС) к объектам критической информационной инфраструктуры (КИИ). В текущей ситуации перевод на отечественные решения необходим, но в ряде отраслей невозможен в ближайшие десятилетия, отмечают эксперты.

БОЛЬШЕ ОБЪЕКТОВ КИИ

На стратегической сессии об импортозамещении ПО в отраслях, прошедшей в середине сентября, глава правительства РФ Михаил Мишустин заявил о том, что некоторые компании затягивают переход на отечественный софт, и сообщил о планах ускорить этот процесс.

«Все ключевые типы систем и приложений мы планируем отнести к объектам КИИ, и по каждой из позиций правительством будет установлен финальный срок перехода на российское ПО», – сказал премьер-министр. Запрет на закупку зарубежного ПО уже действует для госзаказчиков с 31 марта, полностью отказаться от иностранного софта они должны с 1 января 2025 года. А в июле вице-премьер Дмитрий Чернышенко предложил распространить требования по использованию только отечественного ПО на все значимые объекты КИИ, а не только на те, что принадлежат госорганизациям и госкомпаниям.

Михаил Мишустин упомянул «ключевые типы систем и приложений», однако на сегодняшний день такого термина ни в законодательстве, ни в нормативных документах нет, говорят эксперты.

Основатель и генеральный директор компании «Гетмобит» Мария Рукавишникова в комментарии для RSpectr напомнила, что существует понятие «ключевые системы информационной инфраструктуры» (КСИИ). По ее мнению, к инфраструктуре, о которой говорил премьер-министр, также можно отнести системы, используемые в отдельных отраслях или хозяйствующих субъектах, которые формально не относятся к объектам КИИ, но выполняют важные функции.

ЖИТЬ ПО-СТАРОМУ НЕ ПОЛУЧИТСЯ

Исполнительный директор Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Ренат Лашин в разговоре с RSpectr отмечает, что решение правительства РФ – правильный шаг. А генеральный директор разработчика системы управления проектами ГК ADVANTA Дмитрий Мазеин подтверждает неготовность многих российских компаний к переходу на российское ПО. Они все еще находятся в выжидательной позиции и нашли способы использовать западный софт без обновлений и техподдержки, считая, что так можно жить дальше, прокомментировал он RSpectr. Если у компаний нет плана по импортозамещению, то это приведет к очень высоким рискам для бизнеса.

По словам Марии Рукавишниковой,

в значительном количестве случаев владельцы объектов КИИ заявляют, что у них нет соответствующих IT-систем, либо что они не являются значимыми

Введение перечня типов ключевых ИС подвигнет их на более активную работу по переходу на отечественные решения, уверена эксперт.

Заместитель генерального директора компании «Ред Софт» Алексей Коптев подчеркивает в беседе с RSpectr, что расширение перечня объектов КИИ и определение четких сроков подстегнет организации к разработке необходимого оборудования и софта.

НЕДОСТАЮЩИЕ КЛАССЫ

Ситуацию в сфере отечественного ПО Михаил Мишустин на стратегической сессии назвал конкурентной и пояснил, что уже для 80% иностранного софта есть российские аналоги, причем по трети позиций представлены два или более вариантов.

Вместе с тем, по данным правительства РФ,

выявлено почти 400 видов корпоративного ПО, по которым бизнес подтвердил критическую зависимость от импорта

Как пояснил RSpectr заместитель директора департамента консалтинга ГК Innostage Данияр Исхаков, рынок отечественного ПО неоднороден. В каких-то классах большая конкуренция породила достаточно сильные продукты, готовые заменить иностранное ПО. А какие-то исторически были заполнены в основном иностранными продуктами, и там требуется усиленное развитие.

По оценке Алексея Коптева, в России полностью закрыта потребность в области информационной безопасности, есть свои операционные системы, офисные приложения, в наличии прикладное ПО, средства управления процессами организации. «Однако недостающие 20% – это жизненно важные классы ПО, среди которых, например, промышленный софт или средства разработки ПО», – объясняет эксперт.

Но даже при наличии отечественного ПО крупные торговые сети предпочитают иностранные решения. Как сообщили RSpectr несколько источников из IT-департаментов ряда крупных ритейлеров, в отечественном ПО много нестыковок для полноценной интеграции с IT-инфраструктурой, поэтому в сфере торговли пока предпочитают использовать импортные решения, включая ИБ-продукты.

Эксперты из отрасли информбезопасности рассказали RSpectr, что из-за отсутствия прямых отечественных аналогов компаниям приходится менять архитектуру сети, снижать качество сервисов цифровой системы, а иногда даже отказываться от части второстепенных функций ради сохранения основного функционала.

Управляющий RTM Group Евгений Царев рассказал RSpectr, что большая часть систем управления предприятиями работает сегодня на решениях от немецких и китайских вендоров. «Для того чтобы создать российские аналоги, понадобятся десятилетия», – говорит он.

Мария Рукавишникова подчеркивает, что в ряде отраслей, например, в медицине, атомной промышленности, машиностроении и других критически важных сферах, переход на отечественное ПО невыполним либо выполним с отсрочкой на 15 лет по причине того, что объектом КИИ является проприетарное аппаратно-программное решение, в котором ПО практически невозможно заменить. «Для таких кейсов нужен сбалансированный подход», – рекомендует эксперт.

С этим мнением согласен и директор по работе с ключевыми клиентами компании «ИскраУралТЕЛ» Артем Кузнецов. Он рассказал RSpectr, что полный переход всех объектов КИИ на отечественное ПО – трудозатратный и дорогостоящий процесс, так как потребуется не только заменить прикладное иностранное ПО, но и уже имеющиеся отечественные системы перенести на российские ОС и системы управления базами данных (СУБД). «Дело в том, что находящиеся в эксплуатации у предприятий-заказчиков ИС изначально не предусматривали технической возможности перехода на другую ОС и потребуется заново переустанавливать и верифицировать уже ранее отлаженные системы. Таким образом, переход будет поэтапным и завершится очень нескоро», – прогнозирует Артем Кузнецов.

Нужно крайне аккуратно и грамотно подходить к реализации проектов по миграции на российские решения, отметил в беседе с RSpectr руководитель проектов ГК «СиСофт» Степан Воробьев.

Степан Воробьев, «СиСофт»:

– Задача организаций – постараться правильно выстроить обновленную IТ-инфраструктуру: исправить ошибки, заложить возможность развития и масштабирования.

Он считает, что

свести риски к минимуму компаниям позволит грамотный аудит процессов

Есть риск того, что пользователи будут саботировать внедрение нового ПО, добавил генеральный директор компании Zecurion Алексей Раевский. «Пользователей нужно вовлекать в этот процесс, обучать. Рисков довольно много, но это совершенно не значит, что подобными проектами не надо заниматься», – заключил эксперт.

Чтобы максимально скоординировать усилия заказчиков и разработчиков по внедрению новых отечественных цифровых продуктов, были созданы 33 индустриальных центра компетенций (ИЦК), сообщил Михаил Мишустин.

Эту инициативу Ренат Лашин называет очень актуальной. Однако, по его словам, для реализации деятельности ИЦК важно учитывать мнение не только заказчиков ПО, но и разработчиков.

Ренат Лашин, АРПП «Отечественный софт»:

На данном этапе ситуация выглядит так: заказчики направили в Минцифры свои пожелания о том, какое ПО им необходимо заместить, однако не обсудили это с разработчиками, не выяснили, какие аналоги, с каким функционалом уже существуют на российском рынке. Все это произошло в условиях ограниченных сроков, и вендоры, соответственно, не успели отреагировать. Поэтому очень важно не допустить недопонимания между заказчиками, которые не знают о реальных возможностях IТ-рынка, и разработчиками, которые будут считать, что госкомпании начнут создавать для себя уже существующие на рынке решения.

Автор Марина Новикова

Изображение: RSpectr, Adobe Stock

Еще по теме

Разрабатывать ПО своими силами или покупать готовое?

Как обеспечить безопасную работу IoT-устройств

Как развиваются российские дата-центры в условиях санкций

Как россияне относятся к внедрению единого цифрового профиля гражданина

Как выявлять вражеских ботов в своих умных устройствах

Интернет-выборы – глобальная тенденция, но несет свои киберриски

Кабмин разработает механизм легального использования решений ушедших иностранных IT-вендоров

Минимум затрат: как создать и внедрить экосистему IТ-управления

Помогут ли меры поддержки устранить дефицит IT-специалистов в промышленности

Как добиться технологического суверенитета российской IT-отрасли

Где найти замену зарубежному ПО для виртуализации

Каковы перспективы развития сервисной модели на российском рынке персональной информации

Какие категории граждан попадаются на уловки интернет-мошенников

Как в России строить цифровую транспортную инфраструктуру в условиях санкций

Кто обеспечивает защиту персональных данных (ПД) российскому бизнесу