Как объекты КИИ переходят на отечественное ПО в сфере корпоративных коммуникаций

Госдума готовит законопроект, который обяжет субъекты критической информационной инфраструктуры (КИИ) РФ использовать только российское программное обеспечение (ПО). Новый закон может вступить в силу с 1 марта 2025 г. Корпоративные коммуникационные платформы уже сегодня готовы закрыть все потребности отечественных компаний, однако качественные импортозамещающие проекты требуют обстоятельного подхода.

Реально ли импортозаместить ПО в объектах КИИ за четыре месяца?

Цель проекта федерального закона о запрете использования западного ПО субъектами КИИ – обеспечить технологическую независимость и безопасность субъектов КИИ Российской Федерации в условиях санкций, введенных в отношении нашей страны. Разумеется, переход на импортонезависимые решения необходим, в том числе на импортозамещающие платформы корпоративных коммуникаций.

Публичные мессенджеры и системы конференцсвязи не подходят бизнесу, поскольку не могут защитить корпоративную информацию от передачи лицам, которым она не предназначена. Для субъектов КИИ это особенно критично. Какой бы ответственной ни была компания, через незащищенный инструмент коммуникации чувствительная информация рано или поздно может утечь. Единственный способ не допустить этого – полностью отказаться от публичных, а тем более западных, средств коммуникаций. Сделать это надо как можно быстрее.

Однако ряд представителей отечественной экономики считают, что сроки исполнения нового закона должны быть перенесены как минимум на два года. С просьбой пересмотреть этот момент к Минцифры РФ обратилась Ассоциация крупнейших потребителей программного обеспечения и оборудования. И эта позиция тоже понятна.

Вопрос качества отечественного продукта стоит остро. В жесткие сроки создать сверхкачественный продукт практически нереально. Разработка занимает годы, это понимают все участники рынка и идут путем импортозамещения с той скоростью, какая возможна. Исполнить все требования регуляторов быстрее, чем это технологически допустимо, – значит исполнить их только формально.

Готовы ли субъекты КИИ к импортозамещению коммуникационных платформ?

Коммуникационная платформа – это база, на которой строятся не просто корпоративные внутренние и внешние коммуникации, а все бизнес-процессы компании. Любой законопроект, который так или иначе касается регулирования рынка ПО в России, отражается на работе отечественных разработчиков коммуникационных платформ.

Сегодня ситуация с переходом субъектов КИИ на импортозамещенные платформы корпоративных коммуникаций выглядит достаточно оптимистично. Субъекты КИИ начали процесс импортозамещения несколько лет назад и продолжают его успешно, хотя и с некоторой инертностью. Корпоративные коммуникации находятся в этом тренде. По нашей оценке, около половины компаний, обладающих КИИ, уже развернули защищенные корпоративные коммуникации в качестве пилотов, а некоторые ввели в промышленную эксплуатацию и в полном объеме используют безопасные каналы передачи информации.

Что касается уровня развития российских коммуникационных платформ, то они уже сейчас могут закрыть все потребности компаний любого масштаба и профиля деятельности, в том числе субъектов КИИ, тем более что особой специфики корпоративных коммуникаций у таких заказчиков нет.

Как быстрее перевести субъект КИИ на российскую коммуникационную платформу?

Предприятия применяют метод кнута и пряника для воздействия на сотрудников, которые продолжают пользоваться небезопасными средствами коммуникаций в корпоративных целях. С одной стороны, они блокируют доступ в западные мессенджеры. Это дает положительный результат, хотя многие сотрудники в целом согласны с необходимостью ограничительной меры.

"Пряник" в этом процессе более эффективен. Когда пользователю дают действительно удобный инструмент для перехода с западных решений на отечественные, он вряд ли будет саботировать процесс. Например, любому специалисту легче перейти на новую корпоративную коммуникационную платформу, когда ему не приходится заново разбираться в интерфейсе, вникать в новую логику для управления софтом.

Как правило, в больших компаниях переход на импортозамещающие корпоративные платформы происходит не для всех пользователей одномоментно, а поэтапно.

Крупные внедрения отечественных корпоративных коммуникационных платформ есть и в других секторах отечественной экономики – в энергетике, телекоме, банковской сфере.

Чем вендоры могут помочь субъектам КИИ при переходе на российские продукты?

При выборе решения заказчики ориентируются на дорожную карту (роадмап) продукта. Поэтому основное, чем вендор может поддержать клиента, – это строго соблюдать свои обязательства по разработке. Это важно любым заказчикам, в том числе субъектам КИИ. Если заказчик доверяет вендору и считает его роадмап честным с точки зрения сроков, он может пойти на уступки по срокам выхода нужной ему функциональности или обновления. Если же вендор меняет свой роадмап и это не соответствует ожиданиям заказчика, нарушается доверие и к вендору, и к продукту.

Ответственный разработчик постоянно дорабатывает свою платформу и готов включить в планы доработок пожелания заказчика. Например, практически каждой компании требуются индивидуальные доработки коммуникационной платформы в части функциональности и интеграционных возможностей.

Один из показателей зрелого продукта – развитая техподдержка, от качества которой напрямую зависят качество и работоспособность софта. Клиентам не нужно красивое, но проблемное приложение. Грамотная организация техподдержки работает на установление доверительного и долгосрочного сотрудничества между сторонами проекта импортозамещения.

Надо отметить, что взаимодействие заказчика и разработчика будет тем эффективнее, чем быстрее на отечественном ИТ-рынке решится кадровый вопрос. Имея квалифицированные отечественные кадры в достаточном объеме, любой вендор может выполнить больше интеграций, реализовывать больше пожеланий заказчиков, ему проще соблюдать роадмап. Кадровый потенциал в России есть, и его надо воспитывать, беречь, приумножать, обучать работе с импортозамещающими решениями. Когда кадровый рынок ИТ будет насыщен, рост конкуренции на нем приведет к росту качества ИТ-специалистов.

Можно ли рассчитывать на продление сроков импортозамещения в субъектах КИИ?

Проблема импортозамещения в объектах КИИ стоит острее, чем в других организациях. Объект КИИ – самая чувствительная часть предприятия, от которой зависит бизнес-процесс не только субъекта КИИ, но и остальных компаний отрасли. Регуляторы не без оснований рассчитывают, что, когда субъекты КИИ смогут полностью перейти на импортонезависимые продукты, остальные компании тоже быстрее подтянутся до заданного уровня.

Однако ни у кого, включая регуляторов, нет иллюзий насчет сложности процесса импортозамещения – все понимают, что он не может завершиться быстро. Сроки перехода на отечественные продукты неоднократно сдвигались. Можно прогнозировать, что это произойдет в очередной раз и у субъектов КИИ будет достаточно времени для качественного внедрения отечественных корпоративных инструментов.

Все статьи журнала "Системы безопасности"
доступны для скачивания в iMag >>

Изображение от freepik