ERP-системы официально признаны объектами КИИ: что меняется для бизнеса

Правительство РФ опубликовало распоряжение № 360-р, которым отечественные и зарубежные ERP-системы впервые прямо включены в перечень объектов критической информационной инфраструктуры (КИИ). Это решение формирует новую реальность для промышленных предприятий.

Суть изменений

Документ утвердил единый перечень типовых отраслевых объектов КИИ, в котором ERP-системы — программные платформы, интегрирующие управление финансами, производством, закупками и кадрами — отнесены к критическим объектам для химической, металлургической, горнодобывающей, ракетно-космической и оборонной промышленности.

Критическая информационная инфраструктура (КИИ) — объекты, системы и сети, от функционирования которых зависит безопасность государства, устойчивость экономики и жизнеобеспечение граждан.

Опубликованное распоряжение систематизирует отраслевые подходы, которые формировались с 2024 года, и создает унифицированные требования к защите корпоративных систем управления.

Что это значит для бизнеса

Для предприятий, работающих в указанных отраслях, новый статус ERP-систем влечет за собой:

Обязательное категорирование — компании должны провести категорирование ERP-систем как объектов КИИ и привести их защиту в соответствие с требованиями ФСТЭК.
Приоритет российского ПО — для значимых объектов КИИ законодательно установлен приоритет отечественных решений, что ускоряет миграцию с зарубежных систем. Новые требования закрепляют необходимость перехода с SAP и Oracle на российские ERP-платформы. Согласно исследованиям, 57% компаний уже используют отечественные ERP, из них 44% — актуальную версию 1С:ERP.
Усиление ответственности бизнеса — нарушение требований по защите КИИ влечет административную, а в ряде случаев и уголовную ответственность руководителей.
Рост затрат на архитектуру — помимо функциональности, ключевыми становятся вопросы резервирования, сегментации сетей, мониторинга инцидентов и импортозамещения. Стоит ожидать кратных затрат на информационную безопасность.

Новое регулирование ускорит переход промышленных предприятий на отечественные ERP-платформы. Компании, которые до сих пор использовали зарубежные системы или не уделяли должного внимания защите своих учетных контуров, теперь вынуждены будут в ближайшие годы провести масштабные проекты миграции и усиления инфобезопасности.

Одновременно меняется и профиль 1С-специалиста: от разработчика в конфигураторе — к инженеру архитектуры, понимающему вопросы отказоустойчивости, интеграций и защиты КИИ. Интеграторам предстоит растить компетенции на стыке отраслевого консалтинга и информационной безопасности.

Сергей Скарбун, генеральный директор интегратора 1С WiseAdvice-IT:

«Включение ERP-систем в перечень объектов КИИ — это закономерный этап цифровой зрелости российской промышленности. Для нас это не просто смена статуса, а формирование четких стандартов качества и безопасности проектов. Сегодня заказчики ожидают от интегратора не только глубокой настройки 1С:ERP, но и понимания архитектуры КИИ, опыта прохождения категорирования, компетенций в защите данных.

Мы видим своей задачей — сопровождать клиентов на этом пути: от аудита текущих систем до построения полностью защищенных решений, соответствующих новым требованиям».

Что делать компаниям уже сейчас

Рекомендуем не откладывать подготовку к новым требованиям:

Провести инвентаризацию ERP-систем и определить, подпадают ли они под действие законодательства о КИИ;
Оценить текущий уровень защищенности и архитектурные риски;
Сформировать дорожную карту перехода на отечественное ПО (если используется зарубежное) с учетом отраслевых сроков;
Включить в бюджет затраты на категорирование, усиление защиты и сопровождение.

WiseAdvice-IT — федеральный 1С-интегратор, входит в ТОП-10 крупнейших и старейших партнеров 1С, обладает статусами «1С:Центр компетенций по ERP-решениям» и «1С:Центр компетенций КОРП». Компания имеет успешный опыт внедрения 1С:ERP на предприятиях различных отраслей, включая промышленные холдинги и организации, подпадающие под требования КИИ. Обратитесь к нашим специалистам по форме обратной связи.

Напоминаем про наши новостные каналы в Telegram, VK и MAX, видеоконтент для пользователей и специалистов 1С – на YouTube и RUTUBE.