Российские власти планируют включить ERP-системы в перечень КИИ, что сделает обязательным переход с зарубежных решений, таких как SAP и Oracle, на отечественные. За несоблюдение требований могут ввести ответственность.
Власти планируют приравнять ERP-системы к критической информационной инфраструктуре (КИИ) и ввести ответственность за несвоевременную замену зарубежных решений, таких как SAP, на российские аналоги. Цель — ускорить импортозамещение в этой сфере. ERP-системы, используемые для управления бизнес-процессами предприятий, могут быть включены в перечень объектов критической инфраструктуры, куда входят сети связи, информационные системы госорганов, энергетических, финансовых, медицинских и телекоммуникационных компаний.
Минцифры подтверждает, что этот вопрос обсуждается в рамках подготовки подзаконных актов к поправкам, принятым в апреле. В ведомстве считают, что ERP-системы играют ключевую роль в устойчивой работе бизнеса, поэтому должны быть отнесены к критической инфраструктуре. Окончательный список таких объектов формируется заинтересованными ведомствами, и для включенных в него систем использование российского ПО станет обязательным.
После ухода с российского рынка немецкой компании SAP, которая была крупнейшим разработчиком ERP-систем, многие предприятия продолжают использовать ее решения без обновлений и поддержки. По данным главы АПКИТ Николая Комлева, 25–30% компаний в России до сих пор работают на зарубежных ERP-системах, в основном SAP и Oracle. Остальные 70–75% перешли на отечественные решения, среди которых доминирует 1С (80% рынка), а также «Галактика ERP», «Турбо ERP» и Global ERP.
Поправки в закон о критической информационной инфраструктуре, вступающие в силу с 1 сентября, позволят государству самостоятельно присваивать категории таким объектам, оценивая потенциальный ущерб от кибератак. Ранее эту оценку проводили сами владельцы инфраструктуры, и, по словам чиновников, многие занижали значимость своих систем, чтобы избежать дополнительных требований. Теперь государство возьмет этот процесс под контроль, что может ускорить переход на российское ПО.