Критические дни
Как объектам КИИ успеть перейти на «наше» до конца года
Часики тикают — до января 2025 года остается все меньше и меньше времени, каждый день — буквально на счету. К началу следующего года объекты критической информационной инфраструктуры (КИИ) должны полностью перейти на отечественный софт и «железо». И таких в нашей стране — как минимум 50 тысяч. Это государственные органы, предприятия и даже предприниматели из таких сфер как здравоохранение, наука, транспорт, связь, энергетика, финансовый сектор, коммунальное хозяйство и т.д. О том, каковы основные тенденции импортозамещения и какие проблемы встают перед организациями и компаниями, обязанными действовать в рамках этих мер, рассказал директор департамента инфраструктуры EdgeЦентр Алексей Учакин.
Деньги, время, люди
Два указа Президента, несколько постановлений Правительства и предписания различных министерств. Нормативно-правовая база для перехода на отечественные ИТ-технологии — обширна. Но можно ли сказать то же про пути и возможности этого процесса? Часть планов замещения имеет так называемую ограничительную пометку, то есть отсутствует в открытых источниках. А значит, что общее количество задач — значительно больше, чем это кажется на первый взгляд. Основное содержание всех этих документов — запрет на использование ИТ-продуктов, произведенных в государствах, «совершающих в отношении РФ недружественные действия», либо компаниями, которые находятся под контролем таких государств.
Как разработка собственного ПО, так и создание «железа» требуют достаточно финансовых средств, длительного времени и большого количества высококвалифицированных специалистов. Согласно заявлениям Правительства, в текущем году Россия инвестирует более 65 миллиардов (дава рублей в проекты, направленные на технологический суверенитет страны. Времени на это, очевидно, совсем немного. Остается надеяться на предприимчивость сотрудников.
От разработки до продажи
Сегодня в базе «Отечественный софт», которая ведется Минцифры, есть уже более 520 российских программных продуктов, которые могут применяться на объектах КИИ. Другой вопрос — насколько они масштабны. Могут ли они заменить привычные операционные системы и программы, которые за долгие годы стали мировым индустриальным стандартом — как, например, Oracle, Red Hat или та же VMWare. Для каких-то организаций заменить нечто подобное на российский аналог — настолько дорого и сложно, что, вероятно, будет проще вообще прекратить деятельность. Однако есть и такие случаи, когда все идет довольно плавно и не вызывает существенных проблем.
Кто-то начал заниматься импортозамещением ещё с 2014 года — без спешки, но с пониманием, что необходимость полностью отказаться от западного ПО когда-нибудь назреет. К 2022 году у таких фирм уже были какие-то свои наработки. Одни сделали ставку на OpenSource, доработав софт до своих потребностей. Другие ушли в собственную разработку и решили писать программы «с нуля» конкретно под свои задачи. Так один из российских банков может похвастаться работой над ERP-системой, которая станет аналогом ушедшей из России SAP. Комплекс прикладных платформ по управлению финансами, закупками, недвижимостью и кадрами изначально планировался для использования внутри компании, однако сегодня уже рассматривается возможность продажи сторонним пользователям. Предполагается, что выйти на рынок продукт может примерно через пять лет.
Работать сообща
Готовность компаний переходить на отечественный софт определяется наличием конкретных решений и возможностью изменения определенных бизнес-процессов. Однако основная сложность на сегодняшний день состоит в том, что большинство разработок разрозненны и практически никак не связаны между собой. Собрать работающую экосистему из них — крайне сложно. Пока что в РФ нет однозначных лидеров рынка, чьи решения могли бы претендовать на типовое ПО или «железо» массового производства. В этих условиях у потребителей формируется запрос на интегрированные решения. В каком-то смысле это можно назвать тенденцией к упрощению: когда один вендор может предоставить сразу несколько продуктов — например, виртуализацию, почту, сервис ВКС. Такой подход однозначно упростит миграцию и создаст «синергетический эффект».
В этом контексте можно говорить и об актуальности программно-аппаратных комплексов (ПАК) — когда заказчик получает «комплект»: отечественную технику, снабженную российским программным обеспечением. Безусловно, в идеале ПО должно быть оптимизировано под конкретный ПАК, а «железу» необходимо учитывать особенности софта. Поэтому крайне важна общая, системная работа всех типов ИТ-компаний, предполагающая взаимодействие как на этапе проектирования и производства, так во время эксплуатации и обслуживания продуктов. И здесь больше вопросов к производителям технических компонентов, нежели к разработчикам ПО. Потому что, не секрет, что до сих пор в РФ не существует собственного микроэлектронного производства полного цикла. В ближайшие годы эта сфера так или иначе будет оставаться зависимой от импорта — пусть и из дружественных стран.
Когда конкуренция — зло
Пытаясь стимулировать производителей отечественной информационной техники и программного обеспечения, сегодня государство старается поддерживать российские ИТ-компании. Но это, в свою очередь, создает определенные проблемы — как бы это парадоксально ни звучало. Отечественные вендоры заносятся в определенные реестры, получают там баллы, которые как бы отражают их достижения. Компании могут испытывать соблазн делать что-то не столько ради развития отечественной ИТ-отрасли, сколько чтобы продвинуться в рейтинге и получить впоследствии крупные госзаказы. Утрируя — припаять совершенно ненужный чип к устройству и на этом основании получить дополнительные «очки», например, за «повышение степени локализации».
Чтобы не допустить этого, очень важна прозрачность всех процессов, реальная оценка локализации. И, как ни странно, мотивируя разработчиков и производителей, регулятор должен постараться избежать конкуренции. Сейчас нам не выгодно распыляться. Ситуация, когда каждая организация с критической информационной инфраструктурой будет иметь своего поставщика, не приведет нас к скорейшему решению вопроса импортозамещения. В условиях сжатых сроков требуются согласованные решения и общие подходы. Кстати! На помощь в этом деле могут прийти профильные ВУЗы: преподаватели, студенты и аспиранты могут укрепить кадровую базу в качестве разработчиков и специалистов, тестирующих новый софт и курирующих его внедрение на предприятиях.
Цифровой суверенитет
Большинство из выше сказанного касается разработчиков, производителей и поставщиков. Что же до потребителей — непосредственно самих организаций с КИИ — тут тоже важно придерживаться определенного направления действий. Первое (и, возможно, главное) — понимание, насколько конкретное решение подходит именно под ваши задачи, а не просто является номинальной заменой какого-то иностранного ПО. Для этого нужны ресурсы: пилотные зоны, планы тестирования и внедрения, выделенные сроки на опытную эксплуатацию и т.д. Это затратно — и с точки зрения времени, и с точки зрения финансов, но без этого, к сожалению, никуда.
Принимая решение переходить на тот или иной продукт, обязательно запрашивайте у поставщика референсы — примеры успешных/неуспешных проектов, контакты специалистов, кто уже работал с этим ПО или «железом» как заказчик. Не стесняйтесь задавать разработчикам вопросы, особенно «неудобные»: что лежит в основе конкретного решения, доступны ли исходные коды, какова продуктовая дорожная карта (и как она соблюдается), как работает поддержка, как обрабатываются запросы на доработку, можно ли дорабатывать решение самим.
Стремясь уложиться в сроки, всем, кто участвует в процессе импортозамещения, важно помнить, что оно значимо не само по себе, не является самоцелью. Главное — чтобы на критических позициях (банки, заводы, государственные учреждения) использовались ПО и «железо», которые нельзя остановить «снаружи», вмешаться в их работу или слить важные данные. Это вопрос «цифрового суверенитета». Эпоха глобальных решений, где всеми процессами управляют международные корпорации со штаб-квартирами понятно где — постепенно уходит. Мир меняется. И сфера информационных технологий — одна из первых.
