ERP-системы отнесены к объектам критической информационной инфраструктуры: что это означает для бизнеса

В обновленный перечень вошли, в том числе, корпоративные системы управления предприятием (ERP) — платформы, которые обеспечивают управление финансовыми, производственными и операционными процессами организаций.

ERP-системы применяются для ведения управленческого и финансового учета, бюджетирования, управления закупками, логистикой, производством и персоналом. Для многих предприятий они являются ядром цифровой инфраструктуры бизнеса.

Фактически это означает, что для ряда отраслей такие системы могут быть признаны значимыми объектами критической информационной инфраструктуры, а их эксплуатация будет регулироваться требованиями законодательства о безопасности КИИ.

К объектам КИИ относятся информационные системы, нарушение работы которых может привести к значимым экономическим или технологическим последствиям для государства и отраслей экономики.

Официальная позиция правительства

Комментируя развитие регулирования цифровой инфраструктуры, премьер-министр России Михаил Мишустин отмечал необходимость повышения устойчивости ключевых информационных систем страны:

«Важно обеспечить надежность и технологическую независимость критической информационной инфраструктуры, чтобы ключевые отрасли экономики могли стабильно работать и быть защищенными от внешних рисков».

Новые нормативные решения направлены на формирование единых подходов к определению и защите таких систем.

Что это означает для компаний

Для бизнеса изменения означают несколько практических последствий.

ERP-системы, которые используются для управления ключевыми бизнес-процессами предприятия, могут быть признаны объектами критической информационной инфраструктуры. В этом случае компании необходимо будет соблюдать требования законодательства о защите КИИ, включая проведение категорирования систем, внедрение мер информационной безопасности и обеспечение устойчивости цифровой инфраструктуры.

Дополнительным фактором становится курс на использование отечественного программного обеспечения. Для значимых объектов КИИ законодательство предусматривает приоритет российских решений, если существуют сопоставимые по функциональности системы.

Почему тема ERP становится стратегической

Во многих компаниях ERP-система является центром управления бизнесом.

Через такие системы проходят ключевые процессы компании: финансовый и управленческий учет, бюджетирование, управление закупками и договорами, производственные процессы, казначейство и консолидация отчетности.

Именно поэтому государственное регулирование начинает рассматривать ERP-системы как важный элемент устойчивости экономики и цифровой инфраструктуры предприятий.

Чем мы можем помочь компаниям уже сейчас

В текущих условиях компаниям важно заранее оценить влияние новых требований на свою ИТ-архитектуру и корпоративные системы. Мы помогаем провести анализ используемых ERP-решений, определить их роль в критических бизнес-процессах и понять, подпадает ли система под требования законодательства о КИИ. При необходимости мы сопровождаем подготовку к категорированию информационных систем, помогаем выстроить безопасную архитектуру ERP-контуров и разрабатываем стратегию перехода на российские решения. Такой подход позволяет компаниям заранее снизить регуляторные риски и одновременно повысить управляемость финансовых и операционных процессов.