ERP-системы, используемые для управления бизнес-процессами в ключевых отраслях промышленности, официально отнесены к объектам критической информационной инфраструктуры. Соответствующий статус закреплен распоряжением правительства РФ № 360-р от 26 февраля 2026 года. Документ вводит обязательные требования к категорированию и защите таких решений, а также усиливает повестку импортозамещения и проведения дополнительного аудита на стороне предприятий.
Эксперты АРПП оценили влияние новых требований на рынок отечественных ERP-решений и рассказали, как это отразится на бизнесе.
Александр Киселев, патентный поверенный UserGate, обращает внимание, что в соответствии с Федеральным законом № 187-ФЗ объектами КИИ признаются информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, функционирующие в значимых отраслях.
«Перечень отраслей, в которых ERP-системы относятся к объектам КИИ, не является исчерпывающим, а само упоминание ERP в нормативных актах не ограничивает регулирование только этим классом систем. Любая информационная система, включая ERP, если она обеспечивает функционирование значимого объекта, может быть признана объектом КИИ», — поясняет эксперт.
Александр Киселев отмечает, что эффект от регулирования выходит за рамки задач отдельных компаний и связан с трансформацией рынка: усиливается конкуренция между разработчиками, работающими в правовом поле, и снижается роль серого ПО, которое сдерживает развитие отрасли.
«С технической точки зрения существенного роста рисков не ожидается: базовые угрозы информационной безопасности не имеют выраженной ERP-специфики. При этом предприятия, системно выстраивающие процессы ИБ, как правило, значительно менее подвержены вымогательским атакам и утечкам коммерческой информации».
В ближайшие годы, по оценке эксперта, регуляторное давление будет способствовать повышению качества отечественных решений и формированию более зрелой ИТ-среды.
Георгий Шмонов, заместитель директора компании «Инфостандарт», утверждает, что новое регулирование не меняет порядок сертификации и тестирования ERP-систем, но расширяет круг компаний, подпадающих под требования КИИ. «Каждое крупное предприятие уже имеет ИБ-службу, и проводит определенные меры по защите своего контура, в том числе и в части функционирования корпоративной ERP-системы. Эта тенденция продолжится уже не как инициатива предприятия, но и как общеобязательное требование».
Эксперт уверен, основная нагрузка для бизнеса будет связана не с организационными изменениями, а с техническим усилением защиты и интеграцией соответствующих решений в процессы: «Главная тяжесть расходов упадет на различные технические средства — СКЗИ, антивирусную и другую защиту, а также на закупку или обновление ПО (с соответствующей сертификацией), внедрение и имплементацию в оргструктуру и процессы. Стоимость новых расходов может достигать от нескольких десятков тысяч рублей ежегодно на рабочее место в год», — делится Георгий Шмонов.
При этом, по словам спикера, поддержка иностранных ERP может сохраниться на переходный период, поскольку рынок пока не полностью готов к быстрому импортозамещению, а сами компании подходят к миграции осторожно из-за затрат и рисков. В этих условиях переход будет происходить поэтапно и сопровождаться модернизацией ИТ-ландшафта. «Важно, что новые требования могут подтолкнуть заказчиков обратить внимание на отечественных разработчиков разного профиля, наращивая свои ИТ-компетенции, создавая вместе с ними отраслевые решения для себя и для рынка».
Алексей Телков, генеральный директор АО «Корпорация Галактика», согласен, что признание ERP-систем объектами КИИ не создает дополнительной финансовой нагрузки для бизнеса и не меняет базовую экономику проектов внедрения. «Затраты заказчиков останутся прежними, так как российские системы управления ресурсами предприятий дешевле поддержки и доработки действующих зарубежных аналогов. При этом обязательная сертификация необходима в любом случае».
Спикер убежден, что поддержка иностранных систем в ближайшей перспективе станет практически невозможной, поэтому компаниям важно заранее готовиться к переходу на российские решения и выстраивать соответствующую стратегию внедрения.
«Использование отечественных ERP дает ряд преимуществ: импортонезависимость, улучшенная внутренняя интеграция с используемым российским софтом, прозрачность процессов и киберустойчивость. Отечественные решения уже сопоставимы с зарубежными по уровню зрелости, надежности и функциональности».
Алексей Телков подчеркивает: переход на отечественные ERP не приведет к усложнению работы, а, напротив, откроет дополнительные возможности для трансформации бизнеса и развития ИТ-ландшафта.
Таким образом, включение ERP-систем в контур КИИ усиливает требования к защите и эксплуатации, но не меняет базовую логику их внедрения. Новые условия сформируют стимулы для развития отечественных решений и ускорят переход к более устойчивой и управляемой ИТ-среде.
Возврат к списку