ERP обычно воспринимают как «бэк-офис» — учёт, закупки, планирование, отчёты. Но теперь такие системы в России официально попали в другой класс: аналоги ERP SAP и Oracle признали объектами критической информационной инфраструктуры (КИИ). А это уже не про удобство работы, а про обязательные требования к защите и новые расходы.
Что известно сейчас
В России признали ERP-системы, аналогичные продуктам зарубежных SAP и Oracle, объектами КИИ. Они добавлены в единый перечень распоряжением правительства №360-р — в перечне всего 397 типовых отраслевых объектов КИИ.
ERP прямо включены в перечни объектов КИИ для химической, металлургической, горнодобывающей, ракетно-космической и оборонной промышленности.
Почему это обсуждают
Потому что решение не просто «переименовало» ERP в документах — оно формализует ранее принятые отраслевые перечни (с 2024 года) и превращает их в обязательную практику для предприятий.
По сути, компании получают прямую обязанность:
проводить категорирование ERP и усиливать их защиту по требованиям ФСТЭК. А это означает дополнительную нагрузку и дополнительные расходы — не «по желанию», а по регуляторной логике.
Именно поэтому запросы вроде «ERP признали КИИ», «распоряжение 360-р КИИ 397 объектов», «категорирование ERP по ФСТЭК» будут появляться всё чаще — многим придётся разбираться, где проходит граница “обычной” корпоративной системы и объекта КИИ.
А что если…
А что если для части компаний это станет точкой невозврата в вопросе выбора платформы? В тексте прямо отмечается, что включение ERP в перечень стимулирует переход на отечественные аналоги вместо иностранных SAP или Oracle — в том числе из-за возможных штрафов, производственных простоев и роста ИТ-затрат.
Но важно держаться фактов: речь именно о том, что включение в перечень меняет рисковую и затратную картину вокруг ERP, а не о том, что “всё завтра запретят”.
Кому это может быть важно
ИТ-директорам и руководителям безопасности в промышленности — потому что ERP теперь прямо фигурируют в контуре КИИ, а значит требования будут не теоретическими.
Бизнесу, который до этого относился к ERP как к внутреннему инструменту: теперь это ещё и объект, вокруг которого появляются регуляторные обязательства и риски.
Тем, кто ищет замену SAP/Oracle, потому что в тексте прямо говорится: включение в перечень может подталкивать к переходу на отечественные решения.
Практическая польза: как правильно воспринимать новость
Кому стоит заранее готовиться. Предприятиям из отраслей, где ERP прямо включены в перечень объектов КИИ. Если система подпадает под категорирование, придётся закладывать время и бюджет на выполнение требований.
Кому можно не делать резких движений. Тем, у кого пока нет ясности по статусу конкретной ERP в рамках КИИ. Сама новость задаёт направление, но без изучения того, как предприятие попадает в периметр, можно сделать лишние шаги.
На что обращать внимание. На требования к категорированию и усилению защиты по требованиям ФСТЭК — потому что именно это становится «обязательной частью» истории.
Чего пока не хватает
В доступной информации нет детализации по конкретным продуктам-аналогам SAP/Oracle и по тому, как именно для каждого предприятия будет определяться объём работ и затрат. Но общий вектор обозначен ясно: ERP попали в КИИ, а значит “просто система для планирования” теперь воспринимается как критичный элемент.
И отдельный штрих: ранее предлагалось создание национального аналога SAP, но инициатива не нашла поддержки у бизнеса — это тоже объясняет, почему тема отечественных ERP и требований к ним будет обсуждаться всё громче.
Как вы думаете, признание ERP объектами КИИ — это действительно важное изменение для рынка и безопасности, или пока больше инфоповод, который заметят только крупные предприятия?