ERP включены в перечень объектов КИИ. Что это означает для промышленного предприятия

Оборудование исправно, сырьё находится на складе, персонал приступил к работе. Однако ERP недоступна: невозможно получить производственное задание, проверить обеспеченность заказа материалами и оформить движение продукции. Продолжительность работы предприятия в таких условиях определяется тем, какие процессы требуют доступа к ERP.

Этот сценарий объясняет внимание регулятора к системам управления ресурсами предприятия.

В перечне типовых отраслевых объектов критической информационной инфраструктуры (КИИ), утверждённом распоряжением Правительства РФ от 26 февраля 2026 года № 360-р, прямо указаны ERP-системы. Например, пункт 321 описывает управление предприятием, учёт выпуска и выполнение производственной программы. В пункте 381 перечислены управление производством, финансами и ресурсное планирование. Текст распоряжения.

Как определяется статус конкретной системы

Для оценки имеют значение отрасль, деятельность предприятия и функции, которые выполняет ERP. Затем проводится категорирование — оценка объекта по установленным критериям значимости с учётом возможных последствий компьютерного инцидента.

По результатам системе может быть присвоена одна из трёх категорий. Закон также предусматривает решение об отсутствии необходимости присвоения категории, если объект не соответствует установленным критериям и их значениям. Это закреплено в статье 7 закона № 187-ФЗ.

С чего начать оценку на предприятии

Первый шаг — организовать совместную оценку с участием руководителей производства, ИТ и информационной безопасности. Необходимо определить:

— Какие операции зависят от ERP: планирование выпуска, выдача материалов, складские операции, отгрузка?

— Каковы последствия недоступности системы в течение часа, смены или суток?

— Какие процессы смогут продолжаться и на основании каких данных?

— Проверялось ли восстановление системы вместе с обменом данными со складскими и производственными приложениями?

Ответы позволят оценить зависимость производства от ERP. Для юридического решения потребуется сопоставить результаты с применимым разделом перечня и правилами категорирования.

Что это меняет в управлении цифровым проектом

При внедрении или замене ERP следует заранее определить допустимую продолжительность простоя, порядок восстановления и ответственных за возобновление процессов. Эти вопросы влияют на архитектуру, бюджет и условия сопровождения системы.

Один из сценариев проверки: ERP восстановлена из резервной копии, но сведения о выданных материалах и выполненных заказах ещё не сверены. Система доступна, однако производство пока не может продолжить работу на основе проверенных данных.

Практический результат такой проверки — подтверждённое время, необходимое предприятию для возобновления планирования выпуска, снабжения цехов и отгрузки продукции после сбоя ERP.