ERP под госконтролем. Правительство утвердило распоряжение №360-р с перечнем из 397 типовых объектов критической информационной инфраструктуры. В него впервые прямо включены системы класса ERP — платформы, управляющие финансами, закупками, производством, логистикой и кадровым учетом компаний.

Кого это касается

ERP-системы признаны объектами КИИ для химической, металлургической, горнодобывающей, ракетно-космической и оборонной промышленности. Предприятиям предстоит проводить категорирование таких систем, аудит безопасности и усиливать их защиту по требованиям регуляторов.

Параллельно решение усиливает давление на отказ от зарубежных платформ — прежде всего SAP и Oracle — и ускоряет переход на отечественные решения.

Почему бизнесу это дорого

Эксперты ГК Softline считают, что основные расходы связаны не с лицензиями, а с аудитом, интеграцией, перестройкой архитектуры систем и внедрением дополнительных средств киберзащиты. Для крупных предприятий такие проекты могут занять несколько лет и потребовать значительной доли IT-бюджета.

При этом, как мы уже говорили, полноценной замены иностранным ERP пока нет. Многие компании продолжают поддерживать SAP собственными силами, поскольку российские решения не всегда способны закрыть задачи крупнейших предприятий.

Какие риски появились

Штрафы за непредоставление сведений о категорировании могут достигать 1,5 млн руб., за эксплуатацию без лицензий ФСБ или ФСТЭК — до 200 тыс. руб.

Если нарушение эксплуатации КИИ приведет к крупному ущербу — более 1 млрд руб. — для должностных лиц возможна уголовная ответственность по статье 274.1 УК РФ с наказанием до 6 лет лишения свободы.

Системы планирования и управления ресурсами превращаются из внутреннего инструмента управления в регулируемый элемент критической инфраструктуры, который требует постоянного контроля, инвестиций в безопасность и соблюдения жестких требований государства.

Дело в цифрах в Telegram | в MAX