ERP: от формальности к признанию критичности

В ComNews вышла колонка Кирилла Семиона, генерального директора НЦК ИСУ,  о том, почему отнесение ERP-систем к объектам КИИ — это не просто очередное ужесточение ИБ-требований, а глубокая трансформация рынка. Собрали главные тезисы.

▶️ Суть распоряжения

Распоряжение Правительства РФ №360-р закрепило единый перечень из 397 типовых отраслевых объектов КИИ и впервые прямо включило в него системы управления ресурсами. 

▶️ Какие были предпосылки

Долгое время фокус защиты КИИ был сосредоточен на производственных системах, а управленческий контур — финансы, бухгалтерия, зарплаты — оставался вне зоны повышенного внимания. Практика показала: невозможность выплатить зарплату или управлять денежными потоками не менее разрушительна, чем остановка производственной линии. ERP перестали восприниматься как вспомогательные системы и получили статус фундамента управляемости бизнеса.

▶️ Какие риски устраняются

Речь идет о 3 классах рисков: 
- потеря данных (восстановление может занять недели или месяцы);
- технологическая зависимость от иностранных вендоров;
 - архитектурная фрагментация. 

Закон переводит вопрос импортозамещения с уровня отдельных продуктов на уровень архитектуры.

▶️ Что меняется на рынке

Ключевой сдвиг — переход от продуктового к ландшафтному мышлению. Теперь недостаточно просто внедрить ERP. Вся технологическая цепочка — от «железа» и ОС до СУБД и средств ИБ — должна соответствовать требованиям. Частичное импортозамещение исчезает: нельзя оставить зарубежную СУБД под отечественной ERP.

▶️ Какие перспективы

Через 3–5 лет отечественные ERP будут внедрены у 80% крупных заказчиков. Усилится роль композитных архитектур. Главный риск сегодня не в технологиях, а в готовности бизнеса. Часть компаний занимает выжидательную позицию, но критичный инцидент может произойти в любой момент.