Почему буксует импортозамещение?
Главное - отсутствие реальной ответственности — один из ключевых тормозов импортозамещения. Как это можно исправить?
!. Почему нет ответственности?
1. Не конкретные формулировки в нормативных актах
Приказы и постановления часто содержат расплывчатые требования например:
«предпринять меры по переходу»;
«рассмотреть возможность использования»;
«обеспечить приоритетность».
Такие формулировки позволяют формально отчитаться без реального внедрения.
2. Слабый контроль и аудит
Проверки носят выборочный и формальный характер:
смотрят только документы, а не фактическое использование;
не проверяют глубину интеграции;
не оценивают влияние на бизнес‑процессы.
3. Конфликт интересов
Лица, отвечающие за импортозамещение, часто связаны с поставщиками иностранного оборудования/ПО через:
личные договорённости;
откаты;
будущие трудоустройства.
4. Технические сложности контроля
Сложно проверить:
какое ПО реально запущено на компьютерах;
какие облачные сервисы используются;
куда уходят данные;
через какие серверы идёт трафик.
5. Лоббирование интересов
Крупные интеграторы и дистрибьюторы иностранного ПО имеют влияние на принятие решений и могут «продавливать» привычные схемы закупок.
6. Кадровый дефицит контролёров
У проверяющих органов не хватает специалистов с нужной квалификацией, чтобы:
разбираться в ИТ‑инфраструктуре;
понимать нюансы совместимости;
оценивать реальную функциональность решений.
Какие нарушения чаще всего встречаются?
Формальное импортозамещение: закупка российского ПО «для галочки» при сохранении иностранного как основного.
Дробление закупок: разбивка крупного контракта на мелкие части, чтобы обойти требования по импортозамещению.
Завышение стоимости: указание в документах завышенной цены на отечественное решение, чтобы обосновать выбор иностранного.
Фальсификация тестов: подтасовка результатов пилотных проектов в пользу иностранного ПО.
Искусственные ограничения: создание технических условий, которым соответствует только конкретное иностранное решение.
Использование облачных сервисов: аренда мощностей за рубежом вместо внедрения локальных решений.
Как ввести реальную ответственность: конкретные меры
1. Чёткие критерии внедрения
Определить, что считается «внедрённым» решением:
используется не менее чем на 80 % рабочих мест в подразделении;
обрабатывает не менее 90 % типовых операций;
интегрировано с ключевыми системами предприятия;
персонал прошёл обучение и использует функционал.
2. Цифровая система мониторинга
Создать единую платформу для отслеживания:
установленных программ на корпоративных ПК;
используемых облачных сервисов;
трафика и точек подключения;
активности пользователей.
3. Независимый аудит
Ввести регулярные проверки сторонними организациями с:
тестированием реальной работы систем;
опросами пользователей;
анализом бизнес‑процессов.
4. Персональная ответственность
Закрепить за конкретными должностными лицами:
руководителя ИТ‑департамента;
главного инженера;
финансового директора;
контрактного управляющего.
5. Система наказаний
Установить градацию санкций:
1‑е нарушение: выговор, требование устранить в срок;
2‑е нарушение: штраф в размере 3–5 месячных окладов ответственного лица;
систематические нарушения: увольнение с запретом занимать аналогичные должности 3–5 лет, уголовная ответственность при ущербе свыше 1 млн руб.
6. Материальное стимулирование
Параллельно ввести бонусы за успешное внедрение:
премии при достижении KPI;
доли от экономии бюджета;
карьерный рост.
7. Публичная отчётность
Обязать госкомпании и бюджетные организации публиковать:
перечень используемых ИТ‑решений;
долю отечественного ПО/железа;
планы перехода на российские аналоги;
результаты аудитов.
8. Технические меры контроля
обязательная установка агентов мониторинга на корпоративные устройства;
интеграция с системами учёта лицензий;
автоматизированный сбор данных об использовании ПО;
блокировка несертифицированных решений через корпоративные сети.
9. Обучение контролёров
Подготовить специалистов для проверок:
курсы по ИТ‑безопасности;
тренинги по анализу инфраструктуры;
семинары по отечественным решениям.
10. Общественный контроль
Вовлечь ИТ‑сообщество:
создать горячую линию для сообщений о нарушениях;
публиковать рейтинги импортозамещения по отраслям;
поощрять whistleblowers (информаторов) за подтверждённые случаи.
Вывод
Без персональной ответственности и реальных санкций любые приказы останутся на бумаге. Но проблема решаема — нужно:
Чётко прописать, что считается выполнением требований.
Создать систему мониторинга и аудита.
Ввести градацию наказаний — от выговоров до уголовной ответственности.
Подкрепить это материальным стимулированием за успехи.
Обеспечить прозрачность через публичную отчётность.
