Минцифры предложило скорректировать сроки перехода значимых объектов критической информационной инфраструктуры на российское программное обеспечение. В общем случае ориентиром остается 1 января 2028 года, однако для отдельных категорий объектов предлагаются более длительные переходные периоды — до 2031 и 2036 года.
Для фармацевтической отрасли эта инициатива имеет практическое значение. Фармацевтические компании работают на пересечении нескольких чувствительных контуров: производственного, лабораторного, логистического, финансового и регуляторного. Внутри этих контуров используются ERP, MES, LIMS, WMS, системы маркировки, промышленная автоматизация, средства защиты информации, платформы виртуализации, базы данных и интеграционные решения. Значительная часть таких систем исторически могла строиться на иностранном программном обеспечении.
Поэтому перенос сроков следует рассматривать не как отмену требований, а как попытку сделать переход более управляемым и технологически реалистичным.
Почему вопрос важен именно для фармы
Фармацевтическое производство отличается высокой зависимостью от стабильности ИТ-систем. Ошибка при миграции или замене программного обеспечения может повлиять не только на офисные процессы, но и на выпуск продукции, контроль качества, прослеживаемость серий, работу склада, оформление отгрузок и взаимодействие с государственными информационными системами.
В отличие от обычных административных систем, производственные и лабораторные контуры часто требуют дополнительной проверки, документирования, тестирования и валидации. Это означает, что переход на российское ПО нельзя рассматривать как простую замену одного продукта другим. В фарме это всегда архитектурный проект, затрагивающий процессы, интеграции, информационную безопасность и операционную устойчивость.
Особенно чувствительными остаются системы, связанные с управлением производством, лабораторным контролем, сериализацией, маркировкой, складской логистикой и обменом данными между корпоративными и производственными контурами. В этих зонах любое изменение требует предварительной оценки рисков.
Что меняется для владельцев значимых объектов КИИ
Предложенная модель сроков фактически вводит более гибкий подход. Для части объектов сохраняется общий срок перехода до 2028 года. Для объектов, по которым уже реализуются или планируются особо значимые проекты, могут применяться более поздние сроки. Также отдельно учитываются случаи, когда для конкретного класса систем отсутствует необходимое российское программное обеспечение.
Для ИТ- и ИБ-служб фармацевтических компаний это означает, что работа должна строиться не вокруг формального ожидания крайней даты, а вокруг детального плана перехода. Такой план должен учитывать не только наличие российского аналога, но и зрелость решения, совместимость с текущей архитектурой, требования регуляторов, риски для непрерывности производства и возможности сопровождения.
Важно также учитывать, что требования к переходу на российское ПО не отменяют требований 187-ФЗ по обеспечению безопасности значимых объектов КИИ. Если объект признан значимым, для него должны быть реализованы организационные и технические меры защиты, определены ответственные лица, выстроены процессы мониторинга, реагирования, управления доступом, резервного копирования и восстановления.
Практический вывод для ИТ и ИБ
Главный вывод для фармацевтических компаний состоит в том, что переход на российское ПО необходимо рассматривать как часть общей стратегии управления КИИ. Это не отдельная закупочная задача и не только вопрос импортозамещения.
На практике компании нужно понимать, какие информационные системы уже относятся или потенциально могут быть отнесены к объектам КИИ. После этого необходимо провести инвентаризацию используемого программного обеспечения, определить иностранные компоненты, оценить критичность систем и зависимость бизнес-процессов от каждого элемента инфраструктуры.
Отдельного внимания требуют интеграции. В фарме именно интеграционные связи часто становятся скрытым риском. ERP может быть связана с WMS, MES, LIMS, системой маркировки, оборудованием, BI-платформой и внешними государственными сервисами. Замена одного компонента способна повлиять на весь контур обмена данными.
Поэтому корректный подход должен включать обследование архитектуры, оценку рисков, приоритизацию систем, выбор целевой платформы, пилотирование, тестирование, подготовку документации и поэтапную миграцию.
Риски формального подхода
Формальный подход к теме КИИ и импортозамещения создает для компании несколько рисков.
Первый риск — неполная картина инфраструктуры. Если компания не видит все используемые компоненты, она не может корректно оценить сроки, стоимость и последствия перехода.
Второй риск — недооценка производственного контура. В фарме ИТ-система может выглядеть как вспомогательная, но фактически участвовать в обеспечении выпуска, контроля качества или прослеживаемости продукции.
Третий риск — разрыв между ИТ и ИБ. Если импортозамещение проводится только как инфраструктурный проект, без участия ИБ на этапе проектирования, позже могут возникнуть проблемы с журналированием, управлением доступом, сегментацией, мониторингом и соответствием требованиям регуляторов.
Четвертый риск — отсутствие экономической модели. Стоимость перехода складывается не только из лицензий. Существенную часть затрат составляют миграция, интеграции, тестирование, сопровождение, обучение пользователей, доработка процессов и параллельная эксплуатация старых и новых решений.
Что стоит сделать фармацевтическим компаниям уже сейчас
Фармацевтическим компаниям целесообразно уже сейчас сформировать реестр информационных систем и программного обеспечения, используемых в критичных процессах. В этот реестр должны попасть не только крупные корпоративные системы, но и вспомогательные сервисы, интеграционные шины, базы данных, средства виртуализации, системы резервного копирования, мониторинга и защиты информации.
Следующим шагом должна стать оценка связи этих систем с объектами КИИ. Необходимо понять, какие системы уже категорированы, какие могут попасть в периметр КИИ при пересмотре, а какие являются зависимыми компонентами для значимых объектов.
После этого стоит определить дорожную карту перехода. Для каждой системы нужно зафиксировать текущий статус, наличие российского аналога, риски миграции, предполагаемые сроки, бюджет, ответственных лиц и зависимые проекты. Такой подход позволит избежать ситуации, когда к 2028 году компания обнаружит, что ключевая система технически не готова к замене или не имеет зрелого отечественного аналога.
Экспертное заключение
Инициатива Минцифры по продлению сроков перехода значимых объектов КИИ на российское ПО выглядит как переход от жесткого календарного требования к более дифференцированной модели. Для фармацевтической отрасли это разумный сигнал: замена программного обеспечения в критичных контурах требует времени, подготовки и оценки рисков.
При этом продление сроков не снижает требований к владельцам объектов КИИ. Напротив, оно повышает значение планирования, документирования и управляемого перехода. Компании, которые уже сейчас проведут инвентаризацию, оценят зависимости и сформируют дорожную карту, окажутся в более устойчивом положении.
Для ИТ- и ИБ-служб фармкомпаний ключевая задача — не просто заменить иностранное ПО на российское, а сохранить управляемость, безопасность и непрерывность процессов. В фарме это особенно важно, потому что информационная система здесь редко существует сама по себе. Она почти всегда связана с производством, качеством, логистикой, отчетностью и выполнением регуляторных требований.
Поэтому правильная стратегия — не ждать очередного переноса сроков, а использовать появившееся время для спокойной и профессиональной подготовки. Настолько спокойной, насколько это возможно в ИТ, где наследие прошлых лет обычно лежит в серверной, притворяется стабильной архитектурой и тихо портит всем жизнь.