Суть распоряжения

Формально ERP-системы в России были отнесены к объектам критической информационной инфраструктуры в феврале–марте 2026 года после выхода распоряжения Правительства РФ №360-р. Документ закрепил единый перечень из 397 типовых отраслевых объектов КИИ и впервые прямо включил в него системы управления ресурсами.

С момента вступления распоряжения в силу ERP в ряде ключевых отраслей — от металлургии и добычи до химической и оборонной промышленности — подлежат обязательному отнесению к объектам КИИ и последующему категорированию. Это означает не только формальное признание их критичности, но и необходимость выстраивания защиты в соответствии с требованиями законодательства и регуляторов.

При этом сама логика такого решения формировалась постепенно. Еще с 2024 года в отдельных отраслях ERP уже фигурировали в перечнях значимых систем, однако единая нормативная рамка, установленная Правительством, отсутствовала. В 2025 году обсуждение планов по приравниванию ERP к КИИ вышло в публичную плоскость.

Принятое в 2026 году распоряжение Правительства ознаменовало переход от дискуссий к практике: владельцы ERP обязаны провести категорирование своих систем и обеспечить их соответствие требованиям ФСТЭК и закона о КИИ. В этих условиях курс на импортозамещение ERP становится фактически безальтернативным сценарием.

Предпосылки распоряжения

Долгое время фокус защиты КИИ был сосредоточен на производственных системах, от которых напрямую зависит выпуск продукции или оказание услуг. При этом управленческий контур — финансы, бухгалтерия, зарплаты, кадровые процессы — оставался вне зоны повышенного внимания.

Такой подход выглядел логичным до тех пор, пока бизнес не столкнулся с реальными инцидентами. Практика показала: невозможность выплатить зарплату или управлять денежными потоками не менее разрушительна для бизнеса, чем остановка производственной линии. Более того, такие сбои несут не только операционные, но и юридические риски для руководства компаний.

Именно это понимание и стало ключевой предпосылкой: ERP перестали восприниматься как вспомогательные системы и получили статус фундамента управляемости бизнеса.

Устранение проблемы

Основная задача принятых мер — устранить уязвимости, связанные с недооценкой критичности управленческих систем. Речь идет сразу о нескольких классах рисков.

Во-первых, это риск потери данных. В случае успешной атаки восстановление может занять недели или месяцы, а иногда и вовсе невозможно. Такие инциденты напрямую бьют по непрерывности бизнеса.

Во-вторых, риск технологической зависимости. Использование иностранных решений в ERP-контуре означает зависимость от вендоров, поддержки и обновлений, которые могут быть недоступны.

В-третьих, архитектурная фрагментация. Ранее ERP могли внедряться как отдельный продукт в существующую инфраструктуру. Теперь этого недостаточно — требуется целостный, защищенный ИТ-ландшафт.

Фактически закон решает проблему системной устойчивости: он переводит вопрос импортозамещения из уровня отдельных продуктов на уровень архитектуры.

Изменения на рынке

Ключевое изменение, которое влечет за собой перевод ERP в КИИ — переход от продуктового к ландшафтному мышлению. Теперь недостаточно просто внедрить ERP. Важно, чтобы вся технологическая цепочка соответствовала требованиям: от "железа" и операционной системы до СУБД и средств информационной безопасности.

Это означает несколько принципиальных сдвигов в этом сегменте ИТ-рынка. Прежде всего, исчезает возможность частичного импортозамещения. Нельзя оставить зарубежную СУБД или ОС под отечественной ERP, поскольку объект КИИ требует полной импортонезависимости.

Усложняется и взаимодействие участников рынка. Вендоры, интеграторы и заказчики вынуждены работать в едином архитектурном контуре, согласовывая решения на всех уровнях. Наконец, меняется логика оценки эффективности. ERP-проекты больше не рассматриваются через призму быстрого бизнес-эффекта. Их ценность — в обеспечении устойчивости и непрерывности.

Адаптация рынка

Адаптация рынка к новым требованиям не будет мгновенной. Вопреки ожиданиям, существующие проекты не ускорятся — их сроки уже заложены. Но новых проектов станет больше.

С одной стороны, в новой ситуации со статусом ERP появляются очевидные минусы. Такие, как рост стоимости владения. Компаниям придется обновлять ИТ-ландшафт, параллельно поддерживая его legacy-элементы. Это означает двойные затраты и необходимость в новых компетенциях.

Кроме того, рынок ждет усложнение проектов. В них добавляются новые роли: архитекторы, специалисты по ИБ, эксперты по отечественным технологиям. Универсальных специалистов не существует, поэтому команды будут расширяться. При этом ответственность за соответствие требованиям КИИ усиливается, вплоть до персональной ответственности ИТ-директоров.

Однако есть и стратегические плюсы. Главный из них — повышение устойчивости бизнеса. Импортозамещение снижает зависимость от внешних факторов и у бизнеса формируется более зрелый подход к ИТ в целом: когда компании начинают мыслить не системами, а архитектурой, это создает хорошую основу для долгосрочного развития.

Перспективы и рынка

На горизонте в несколько лет рынок ERP в России претерпит заметные изменения. Можно ожидать, что уже через 3–5 лет отечественные ERP будут внедрены у подавляющего большинства крупных заказчиков (80%), а у остальных будут идти проекты внедрения. Технологический разрыв с западными решениями в рамках такой трансформации будет существенно сокращен. В ряде аспектов он уже носит точечный характер и постоянно уменьшается.

При этом рынок не станет монолитным. Напротив, усилится роль композитных архитектур, где разные решения интегрируются в единый ландшафт. Это создает возможности для нишевых игроков, но при условии, что появятся стандарты интеграции.

Ключевой риск сегодня не в технологиях, а в готовности бизнеса. До сих пор часть компаний занимает выжидательную позицию, откладывая переход. Однако логика развития рынка очевидна: критичный для бизнеса инцидент может произойти в любой момент, и включение ERP-решений в перечень объектов КИИ является важным сигналом для пересмотра корпоративных политик в этом направлении.

Автор: Ки­рилл Се­мион, ге­нераль­ный ди­рек­тор АНО НЦК "ИСУ".

Источник: ComNews.

Больше новостей читайте в сообществе SAPLAND в ВК и телеграм-канале SAPLAND: Новости экосистемы.