Правительство России утвердило единый перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Согласно распоряжению № 360-р, в него включены 397 объектов, среди которых – ERP-системы (Enterprise Resource Planning), обеспечивающие управление ключевыми бизнес-процессами компаний.
Речь идет о программных платформах, которые интегрируют управление финансами, закупками, логистикой, производством и кадровыми процессами предприятий. В перечне они указаны как объекты КИИ для ряда стратегически важных отраслей, включая химическую, металлургическую, горнодобывающую, ракетно-космическую и оборонную промышленность.
Предмет категорирования
Включение ERP-систем в перечень КИИ означает, что предприятия должны будут проводить их категорирование, усиливать защиту в соответствии с требованиями регуляторов и учитывать дополнительные требования к безопасности.
По мнению экспертов, решение правительства отражает реальную роль ERP-систем в работе современной промышленности. «Сегодня ERP-платформы фактически являются “цифровым центром управления” предприятия. Через них проходят финансовые операции, производственное планирование, логистика и кадровые процессы. В случае их компрометации или сбоя могут быть парализованы целые производственные цепочки. Поэтому признание таких систем объектами критической инфраструктуры – логичный шаг с точки зрения национальной кибербезопасности», – подчеркнул член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
Усиление требований к защите
Формализация требований позволит повысить уровень защищенности предприятий стратегических отраслей. Кибератаки на промышленный сектор и инфраструктуру становятся все более сложными и целенаправленными. Усиление требований к защите ERP-систем означает, что предприятия будут обязаны системно оценивать риски, проводить аудит цифровых платформ и внедрять необходимые меры безопасности.
Немкин подчеркнул, что решение правительства будет способствовать дальнейшему развитию отечественных программных решений. «Включение ERP-систем в контур КИИ объективно ускорит переход на отечественные программные продукты. Это важный элемент технологического суверенитета. Вместе с тем важно обеспечить поэтапный и управляемый переход, чтобы предприятия могли сохранить устойчивость производственных процессов и минимизировать риски для бизнеса», – заявил он.
Ключевая задача на ближайшие годы – развитие отечественных ERP-платформ и формирование полноценной экосистемы решений для промышленности. По словам депутата, необходимо поддерживать разработчиков российских систем управления ресурсами предприятий, расширять их функциональность и обеспечивать совместимость с промышленным оборудованием и другими цифровыми платформами. Только так можно обеспечить устойчивую и безопасную цифровую инфраструктуру для ключевых отраслей экономики.
источник: Пресс-служба депутата Государственной Думы РФ Антона Немкина
