Промышленный ERP-контур приравняли к стратегическим объектам: новые правила игры для интеграторов и режим особых требований

2 часа назад

© Сгенерировано ИИ

Минцифры и Правительство РФ ужесточают регулирование в сегменте промышленной автоматизации. Согласно новому распоряжению Правительства РФ № 360-р, программные комплексы класса ERP (управление ресурсами предприятия), используемые в химической, металлургической, оборонной и ракетно-космической отраслях, официально включены в реестр объектов критической информационной инфраструктуры (КИИ).

Если ранее под пристальным вниманием регуляторов находились преимущественно АСУ ТП и сегменты технологической сети, то теперь фокус сместился на уровень планирования и финансов. По сути, платформы, выполняющие функции устаревших SAP и Oracle, теперь требуют такого же уровня защиты, как и управление физическими процессами на производстве.

Что это означает для собственников и подрядчиков

Для руководителей промышленных компаний и компаний-интеграторов, занимающихся внедрением и сопровождением, документ влечет за собой не просто формальные изменения, а серьезную трансформацию бюджетов и проектных сроков.

1. Принудительный аудит и категорирование. Предприятия обязаны провести классификацию своих ERP-систем. Это запускает цепочку обязательств: от оценки уязвимостей до приведения архитектуры в соответствие с приказами ФСТЭК.
2. Тотальная замена инфраструктуры. Как отмечает Евгений Завьялов (директор департамента «Бизнес-приложения» Рексофт), сертификации подлежит не только само прикладное ПО. Проверку должны пройти смежные компоненты: системы управления базами данных (СУБД), сетевые контроллеры, средства резервирования и модули аутентификации. Если в контуре обнаружатся аппаратные платформы западного вендора, не имеющие сертификатов, их придется менять.
3. Кратный рост издержек. Только процедура сертификации может «съесть» десятки миллионов рублей. Полная же замена ядра ERP (особенно на базе SAP/Oracle) с миграцией данных на отечественное ПО оценивается экспертами в сотни миллионов рублей и срок от 3 до 5 лет.

Технические сложности и риски для бизнеса

Главный риск, по мнению участников рынка, кроется не в самом факте покупки российского софта, а в интеграции его с существующим «железом» и legacy-системами. Для промышленных гигантов, где производственные циклы откалиброваны годами, замена ERP грозит остановкой конвейеров при некорректной пуско-наладке.

Эксперты предупреждают: в ближайшие годы промышленников ждет дефицит кадров, способных проводить такие сложные миграции в контуре КИИ. Кроме того, регуляторы пока осторожно подходят к жестким срокам, понимая, что форсирование событий может парализовать работу отрасли. О горизонте окупаемости таких проектов можно будет говорить лишь спустя десятилетие, если наработанная практика импортозамещения действительно докажет свою надежность и отказоустойчивость.

Читайте новости о безопасности объектов промышленности и ТЭК на сайте журнала RUБЕЖ по ссылке.