Программное необеспечение

Говорить об импортозамещении в ИТ-отрасли начали ещё семь лет назад, когда власти потребовали от госкомпаний уменьшить долю зарубежных компьютеров до 75% к 2020 году. Позже, в конце 2018 года, Совбез России принял новую доктрину энергетической безопасности, в ней было прописано, что «использование иностранного программного обеспечения в энергетике (как и зарубежного ИТ-оборудования) создаёт угрозы кибербезопасности критической инфраструктуры — из-за содержащихся в них недекларированных возможностей и уязвимостей». И тогда Минкомсвязи рекомендовало госкомпаниям перейти на отечественное программное обеспечение (ПО), но создать новые сервисы, которые бы полностью заменили в металлургии зарубежные, пока не удалось. Как импортозамещение меняет расстановку сил в ИТ-индустрии и смогут ли предприятия и дальше эффективно работать без иностранного ПО?

Цифрой по станку

За счёт цифровизации можно повысить добычу на 10–20%, производительность бурения — на 20–30%, выпускать больше металла на 3–5% при экономии топлива до 5–10%, а также продлить время службы основных средств производства на 8–10%. Это данные доклада «Догнать цифровое будущее: металлургия и горнодобывающий сектор» (опрос 75 компаний).

В металлургии используются как классические, так и достаточно инновационные ИТ-решения с выраженной отраслевой специализацией. К примеру, на заводах применяется видеоаналитика, когда программа в режиме реального времени проверяет, все ли рабочие носят каски, правильно ли одеты и т.п.

Также на металлургических производствах есть решения, в рамках которых собираются и обрабатываются данные с большого количества датчиков. Поступившая информация помогает в обеспечении той же производственной безопасности и экономической эффективности производства в целом. В металлургическом ИТ-секторе уделяется большое внимание решениям по логистике, цепям поставок, управлению качеством, оперативному планированию производства — то есть всему, что ближе к непосредственному технологическому процессу и событиям вокруг него. Большинство программ завязано на иностранных решениях, и как быть дальше — сами металлурги пока не понимают: своё написать в кратчайшие сроки не получится. На условиях анонимности представители крупнейших гигантов в частной беседе сетовали, что проблемы с ПО не решены даже во внутренних коммуникациях (простой «офис» или внутренняя почта), не говоря уже о глобальном заводском ПО. О том, что будет дальше с ИТ-решениями, кто их сможет предоставить металлургам, «Про Металл» подробно поинтересовался у самих руководителей и разработчиков крупнейших российских ИТ-компаний.

Владимир Дащенко, эксперт по исследованиям угроз информационной безопасности «Лаборатории Касперского»:

Что касается решений по информационной безопасности, уход с рынка иностранных поставщиков поставил многие компании в непростую ситуацию. Отдельные продукты полностью перестали работать, в некоторых случаях отзыв лицензий привёл к прекращению сервисной поддержки продуктов и обновления баз детектирования. В результате эффективность обнаружения угроз и реагирования на них снижается буквально каждый день. Решения не получают актуальных обновлений программного обеспечения, прошивок и т.д. Также не происходит обновление информации о новейших и наиболее актуальных угрозах. Более того, существует вероятность того, что безответственные производители будут сознательно занижать уровень защищённости своих решений в тех или иных регионах или компаниях. Главная задача для предприятий сейчас — актуализировать модели угроз, в кратчайшие сроки заменить выпавшие защитные решения и грамотно интегрировать их в свою ИБ-систему. Особенно это важно для промышленности и критической инфраструктуры, ведь число атак на системы промышленной автоматизации, к сожалению, не снижается.

Для создания не просто аналогов, но и реальных конкурентных продуктов, которые бы удовлетворяли потребности рынка, потребуется большое количество времени и ресурсов. При выводе любого решения на рынок обязательно следует уделять внимание вопросам кибербезопасности, провести комплексный аудит и устранить все найденные уязвимости.

Олег Терехов, заместитель генерального директора, директор по работе с горно-металлургическими предприятиями ИТ-компании «Крок»:

На российском рынке всегда присутствовал дефицит профессиональных кадров, сейчас он ещё более усилился. Уход западных компаний с рынка означает, что не просто прекращается деятельность той или иной фирмы, а уходят технологии, методики, отлаженные бизнес-процессы, а также люди и их экспертиза.

Например, на рынке внедрения 1С найти свободную квалифицированную команду — это уже большая удача. Если представить масштабы предстоящей работы по переходу на альтернативные решения, то становится ясно: дефицит кадров ещё больше усилится.

Отдельно нужно отметить нехватку ИТ-специалистов со знанием технологий и производства. Например, промышленным предприятиям нужны менеджеры по продуктам со знанием одновременно ИТ и производственных процессов и инженеры, готовые взяться за масштабные проекты.

Сегодня перед ИТ-специалистами стоят глобальные задачи по поиску альтернативных решений, быстрой и безопасной перенастройке процессов и цепочек. Это означает участие в крупных проектах и возможно станет стимулом для ИТ-специалистов к более глубокому развитию и приобретению новых знаний.

Пока компании не планируют безотлагательно заменять существующие системы и приложения, которые функционируют в штатном режиме, и будут продолжать поддерживать работоспособность ранее выстроенной инфраструктуры, так как на её создание было потрачено значительное количество ресурсов и финансов. И это разумный подход. Но в то же время остро встаёт вопрос сервисной поддержки ИТ-инфраструктуры.

В любом случае перед российскими промышленными компаниями не первый год стоит задача по перепрофилированию внутренних ресурсов на прекращение использования импортного софта. Нынешняя ситуация, очевидно, ускорит этот тренд.

И несмотря на то, что реестр российского ПО уже содержит свыше 13 тыс. продуктов, по-прежнему остаются ниши, в которых российские разработки пока не могут полностью заменить решения международных компаний.

Андрей Тельный, руководитель отдела маркетинга Softline Ecommerce:

При наличии угрозы приостановки поддержки от вендора важно верно оценить последствия. Взвесите риски — придёт аргументированное понимание, нужно ли вам подбирать новое решение, мигрировать данные или переносить процессы. Если решитесь на замену, то не стоит беспокоиться. Рынок ИТ в России поддерживается государством, он имеет все возможности для развития в стране, это подтверждает и рост предлагаемых решений.

Стоит отметить качественные российские продукты антивирусной защиты и системы предотвращения утечек информации, решения в сфере облачных вычислений и хранения данных, CMS-системы для реализации веб-приложений, офисные пакеты, продукты на основе ИИ и видеоаналитики. Активно развиваются последние годы технологии искусственного интеллекта, способствующие оптимизации работы на предприятиях, повышению безопасности, созданию новых продуктов, в том числе инновационных и др.

Как показывает опыт стран, у которых изначально был «свой путь», — аналоги есть почти для каждого сервиса. Можно отметить Иран, как страну, успешно создавшую свои соцсети и e-commerce сервисы. Ограничения стали стимулом, тем более при наличии большой численности молодёжи: это повлекло за собой разработку «суверенного» интернета и собственных сервисов. 

С 2005 года была разработана национальная информационная сеть; запущены и успешно работают: платежная система Cafe Bazaar, видеосервис Aparat с аудиторией 150 млн пользователей, маркетплейс DigiKala и т.д. Поддержку, кстати, в новом процессе преобразования рынка оказывала сеть местных бизнес-инкубаторов и венчурных инвесторов. На сегодня в Иране есть большое количество приложений для мобильных платежей, переводов средств, банковских операций, инвестиций, страховых услуг и т.п. В Китае давно запущены альтернативы для любого западного приложения. Зачастую рынок ИТ страдает от санкций меньше других, например, финансовые институты, в особенности банки, подвергаются гораздо более серьёзным взысканиям.

Написать свой софт всегда можно, для реализации задуманного важно иметь необходимые ресурсы. Россия — страна инженеров, у нас есть всемирно известные вендоры. Сложно сказать, сколько потребуется времени на достижение заметных результатов. Международные ИТ-гиганты уже более 30 лет вкладывают в развитие своих продуктов и исследования. Можно ли сделать рывок и догнать их за короткий период — пока под вопросом, но скоро об этом узнаем.

Профсоюз работников информационных технологий (пресс-служба профсоюза ИТ):

Что касается систем управления предприятиями, то тут отечественные разработки худо-бедно представлены (например, 1С:ERP, экосистема «Контур»). Для части офисного ПО (скажем, Microsoft Office) есть опенсорсные аналоги вроде Libre Office, хоть и с менее богатым функционалом.

Совсем другая ситуация с ПО, используемым непосредственно на промышленном оборудовании: разработки там очень часто проприетарные и заточены под конкретные импортные станки или устройства. Заранее сказать, можно ли их будет импортозаместить, невозможно. Но проведение аудита и оценки, а также поиск потенциальных российских аналогов — неизбежный шаг.

По большому счёту для всех пользователей импортозамещаемого ПО нужно будет проводить дополнительное обучение. И чем масштабнее будут санкции, чем больше придётся внедрять аналогов, тем больше придётся вкладываться в переквалификацию. США и Великобритания запретили любые инвестиции в экономику России, а значит и переподготовку придётся делать на порядки более масштабную, чем она была с 2014 по 2022 годы.

Судя по тому, что многие корпорации отправляют сотрудников в многомесячный простой, но всё-таки не ликвидируют бизнес окончательно, где-то у них сохраняется мысль вернуться на российский рынок после того, как политический шторм утихнет. Если это действительно так, и если на время санкций российские компании успеют «натворить дел» с импортным ПО (то есть, начнут его использовать в нарушение лицензии и санкций), то при возвращении зарубежных компаний начнут возникать юридические коллизии.

...гораздо хуже, если лицензия покупалась по модели подписки

На написание своих аналогов потребуется чудовищное количество денег и времени (с нуля — годы). Неслучайно многие наиболее передовые и комплексные решения создаются международными коллективами — одной стране зачастую просто сложно потянуть такой объём работ, найти у себя столько экспертов. Можно, конечно, провести своего рода «трудовую мобилизацию» айтишников, но нынешняя экономическая система страны плохо для этого подходит.

А даже там, где аналоги уже существуют (скажем, продукты от «Аскона» типа «Компаса» и дополнений к нему), цены на использование лицензионных продуктов могут быть неподъёмными для промышленных предприятий в условиях жесточайших блокировок и санкций.

Наталья Зубкова, заместитель генерального директора «Норбит» (входит в группу «Ланит»):

Традиционно металлургические компании достаточно широко использовали бизнес-приложения SAP — ERP, системы закупок, управления персоналом, BI и др. Замена SAP-систем, которые развивались годами или даже десятилетиями, весьма непростая задача.

Что касается повышения квалификации и переобучения, оно, конечно, потребуется: российские решения отличаются и по функционалу, и по технологическому стеку. Однако, на мой взгляд, для ИТ это не самая большая проблема. Технологии в последнее время меняются достаточно стремительно, поэтому хорошие ИТ-специалисты всегда находились в процессе постоянного обучения и повышения своей квалификации. Так что здесь ничего принципиально не поменялось.

В последние месяцы многие иностранные вендоры объявили об уходе либо приостановке деятельности в России. При этом нужно понимать, что с развернутыми локально (в ЦОДе самой компании) системами прямо сейчас ничего не случится: лицензии уже куплены, отобрать их нельзя, удалённо заблокировать работающую систему тоже. Единственное, перестанут приходить обновления. Это, конечно, повышает риски информационной безопасности, но всё-таки не является критичным. Такие системы могут продолжать работать годами, пока не будет найден оптимальный способ их замены на российский аналог. В этом случае я бы рекомендовала не торопиться, изучить доступные на рынке альтернативы, выбрать подрядчика, продумать план и последовательность перехода.

Другое дело, если используются облачные решения. В частности, в крупных металлургических компаниях достаточно широко распространены облачные решения SAP — SAP Ariba (для управления закупками и поставщиками) и SAP SuccessFactors (для управления персоналом). SAP уже объявил, что разрывает отношения с «Ростелекомом» и принудительно переводит всех российских клиентов в европейские ЦОДы. Для многих клиентов это неприемлемо. Кроме того, от облачного решения вас могут отключить в любой момент — например, при попадании под санкции. Поэтому заменить такие решения на отечественные стоит в первую очередь.

Дмитрий Басистый, директор департамента стратегии и развития компании Rubytech:

В нынешних условиях представителям бизнеса важно с пониманием отнестись к тому, что сейчас производительность ИТ-систем несколько «просядет», а сроки и уровень оказания услуг SLA на стороне ИТ будет ниже. При этом сейчас гораздо важнее задуматься о переводе своих ИТ-систем на импортонезависимые продукты и технологии.

Два важных шага, которые необходимо предпринять компаниям сейчас — это обеспечить работоспособность и техническую поддержку западного оборудования и софта, которые уже есть в компании. Ведь, скорее всего, производитель уже снял поддержку, а поставки запчастей приостановлены. Выходом из ситуации может стать привлечение надёжных ИТ-партнёров с собственными складами ЗИП и экспертизой работы с вендорами. Во-вторых, бизнесу нужно определить (самостоятельно, либо с участием интеграторов) тот дедлайн, к которому в условиях бесконечно продолжающихся санкций работающее сегодня оборудование будет уже невозможно обслуживать. Это необходимо для того, чтобы разработать чёткий план перехода на отечественные решения-аналоги — причём как в аппаратной, так и в программной части. Переход необходимо выстраивать таким образом, чтобы к тому моменту, когда ИТ-инфраструктура, реализованная на зарубежных вендорских продуктах, начнёт падать, у бизнеса уже была готовая и рабочая альтернатива. На этом этапе важно найти надёжных доверенных ИТ-партнёров, которые не только смогут взять на себя поддержку и сервис ИТ-инфраструктуры предприятия, но и обеспечат её дальнейшее развитие в парадигме отечественных технологий.

Существует две модели приобретения вендорского ПО: по схеме бессрочного использования (когда ежегодно оплачивается техническая поддержка) и покупка по подписке.

Если компания закупала софт или оборудование по первой модели, то сейчас она, скорее всего, работает с фиксированной версией. Один из самых неприятных моментов в этом случае — наличие незакрытых проблем, которые могли быть внутри версии на дату её фиксации. Устранять такие «баги» и нестабильности бизнесу придётся уже своими силами.

Гораздо хуже, если лицензия покупалась по модели подписки. По окончании срока подписки и невозможности её продления может так случиться, что ваша система перестанет работать. А до завершения подписки, скорее всего, вы лишитесь ещё и технической поддержки.

Роман Романов, заместитель генерального директора по развитию «Сател»:

На мой взгляд, сначала необходимо разработать план «миграции» с иностранного ПО на отечественные аналоги, который включал бы в себя плавный и постепенный переход всех рабочих процессов.

Сейчас есть необходимость в повышении квалификации и переподготовке кадров для работы в новых реалиях. Наша компания, например, занимается активными работами по перепрофилированию инженеров, которые многие годы работали с импортными ПО, на работу с отечественными решениями. Для этого мы реализовали программу обучения не только для наших сотрудников, но также для партнёров и клиентов компании.

На отечественном рынке информационных технологий представлено немалое количество законченных решений высокой степени зрелости, успешно интегрированных в телекоммуникационную инфраструктуру компаний.

...программные продукты российских разработчиков уже давно и успешно конкурируют с иностранными

Многие отечественные программные разработки способны заменить импортные, например, почтовые и платёжные сервисы, новостные агрегаторы, поисковики. Существует много кассовых решений, программ электронного документооборота («1С», «Битрикс», «Медиаплан») внутри страны. Но не всё зарубежное ПО имеет отечественный аналог: например, отечественные производители решений пока не могут предложить такую же широкую линейку программных продуктов, как компания SAP. Однако не исключено, что многие приложения, разработанные в РФ, гораздо эффективнее и удобнее импортных, а некоторые и вовсе уникальные — к примеру, портал «Госуслуг».

Владимир Лыков, директор по работе с клиентами компании ЕМЕ:

Необходимость импортозамещения заставляет компании обратить внимание на предложения отечественных ИТ-вендоров. И здесь важно сделать правильный выбор. Для того, чтобы переход на отечественное ПО был «безболезненным», начать стоит с аудита имеющейся ИТ-инфраструктуры, сформулировать требования к ПО в соответствии с бизнес-процессами организации. Важно правильно оценить риски и пути их минимизации, связанные с безопасностью, отказоустойчивостью, поддержкой, не допустить простоев в работе. Работа в новых реалиях связана с переходом на отечественный софт. Российские продукты изначально более адаптированы к рынку и приспособлены к изменениям в бизнес-процессах. Ключевые отечественные вендоры осуществляют обучение работе на ПО как в собственных учебных центрах, так и на специализированных сертифицированных курсах. Программные продукты российских разработчиков уже давно и успешно конкурируют с иностранными. Сейчас в каталоге импортозамещения АРПП «Отечественный софт» — достаточный список российских вендоров с указанием замещаемого иностранного ПО. И в первую очередь стоит смотреть на полностью российские разработки и использование российского программного кода и базы данных (БД).

Дмитрий Сивохин, технический директор департамента решений на базе искусственного интеллекта компании Oberon:

В некоторых случаях не всё иностранное ПО можно убрать из контура организации. Важно оценить процент технологий, которые можно заменить отечественными продуктами и уже после этого искать аналоги. Кроме того, нужно составить антикризисный план, который будет включать политику обновлений, корректировку бюджетов на ИТ.

Согласно подсчётам экспертов НИУ ВШЭ, доля импортного оборудования и комплектующих варьируется от 50 до 100% в зависимости от рынка. Например, для телекоммуникационного оборудования — 86% по данным 2021 года.

В среднем, для создания информационной системы требуется от полугода до пяти лет. Сроки зависят от сложности и функциональности продукта, а также наличия свободных ресурсов или возможности привлечь дополнительные.

Лоран Акопян, генеральный директор iPavlov, исполнительный директор НИЦ АО «Швабе» в МФТИ, директор по разработке прикладного программного обеспечения Центра компетенций НТИ по направлению «Искусственный интеллект»:

Если иностранное ПО в ближайшее время подпадает под угрозу отключения, необходимо рассмотреть переход на российский софт, при этом оперативно провести переговоры с иностранным поставщиком ПО и максимально продлить сроки отключения, прорабатывать с ними различные варианты локализации технологий, в том числе с привлечением сильного технологического партнёра из домашнего рынка ИТ.

Разработка практически любого отечественного софта, заменяющего уже внедрённые зарубежные ПО, вполне реальная задача с точки зрения самого ИТ-поставщика. Однако часто это вопрос участия в проекте не только технологического партнёра, а также кропотливой работы по подготовке и дооснащению самой ИТ-инфраструктуры со стороны организации-заказчика. Сроки, таким образом, сильно зависят от эффективной кооперации и надёжности партнёрских схем, при которых вложенные усилия будут оправданы. Я считаю, что на разработку нового софта нужно смотреть, как на бизнес-возможность, и находить точки окупаемости и коммерциализации новых продуктов. Иногда это требует создания более многофункциональных и масштабных продуктов, нежели те, которые долгие годы обслуживали организацию до возникновения необходимости в их замене.

Андрей Демин, генеральный директор tada.team, российского корпоративного мессенджера:

Автоматизация и цифровизация занимает сегодня около 50% производственных процессов российских промышленных предприятий. Но если, например, отключение программы Microsoft Office, которая установлена на компьютерах офисных сотрудников, — это очень неприятное, но не критичное для производства событие, то отключение автоматизированных программ, которые обеспечивают непрерывность производства — это сильнейший удар как по конкретному предприятию, так и по производственной сфере страны.

Поэтому мой совет: сформировать список самых важных элементов программного обеспечения и заранее провести работу по выбору безопасных российских аналогов и возможностям их оперативной установки.

Если речь идёт о бухгалтерском, офисном, коммуникационном ПО, то уже сейчас существуют достойные российские аналоги. Говорим о специализированных решениях для различных отраслей промышленности — на разработку софта может уйти минимум несколько месяцев. Вообще, если мы говорим о быстром замещении одних IT-продуктов другими во избежание кризиса, то это вопрос, который решается в течение двух месяцев; если же мы говорим о замещении, когда сохраняются все возможности, качественные показатели и так далее, то на это понадобится несколько лет.

Алексей Антонов, управляющий партнёр Swordfish Security:

Вообще, для начала необходимо посмотреть текущие процессы в компании и независимо их оценить, насколько правильно всё выстроено, как функционирует и т.д. Ведь нередко используемый софт формирует (или меняет) процессы в организации, «выстраивает» их определённым образом. И вот здесь важно адекватно оценить, чего не хватает в новых условиях, что нужно срочно заменить или адаптировать. И расставить приоритеты: что экстренно нуждается в замене, что может немного подождать. Далее стоит посмотреть на те решения, которые уже есть в РФ, а также на тех иностранных вендоров, которые не ушли. Это надо сделать для того, чтобы понять, как можно сейчас мигрировать на новое ПО, закрыв срочные требования, чтобы бизнес не встал, а в перспективе решить и менее срочные задачи.

На самом деле, выход вижу один: использовать, пока возможно, а параллельно искать или создавать замену. Брать максимальную экспертизу для того, чтобы легче было строить новое. Ну и главное, нужно понять: только что созданный софт будет менее функциональным и стабильным, ведь невозможно очень быстро и очень дёшево сделать сразу хорошо. Придётся что-то потерять, и лучше сразу определить, чем готовы пожертвовать и как это можно будет компенсировать.