«ОБИТ» рекомендует два подхода к эксплуатации ERP-системы на основе новых мер по защите SAP
Рекомендации ФСТЭК по безопасности SAP обозначили временный компромисс между требованиями импортозамещения и реальными возможностями ИТ-рынка. В этих условиях бизнес балансирует между снижением рисков эксплуатации SAP и переходом к композитным ERP-ландшафтам.
SAP — корпоративная ERP-система, на базе которой функционируют ключевые бизнес-процессы: финансы, логистика, производство, управление персоналом. Вендор объявил об официальном полном прекращении поддержки в 2023 году, а о блокировке облачных сервисов — в 2024-м. В 2025 году с стороны Минцифры была предпринята инициатива создания консорциума для разработки национальной ERP-системы на замену SAP, однако она на данный момент не нашла своей реализации.
Многие компании, в том числе относящиеся к КИИ, продолжают использовать немецкий SAP, так как ввиду экономической ситуации не имеют бюджетов на комплексную переавтоматизацию, либо сталкиваются с ограничением существующих на рынке решений на базе 1С.
При этом риски эксплуатации SAP продолжают увеличиваться. По данным компании Digital Security, которая провела аудит более 50 крупных SAP-ландшафтов, более 70% попыток атак было зафиксированы внутри бизнес-логики SAP-платформ.
ФСТЭК в январе 2026 года выпустила рекомендации по повышению уровня безопасности SAP-систем, направленные на снижение рисков для бизнеса, который пока не может отказаться от иностранной платформы. Таким образом, со стороны регулятора впервые создан прецедент, когда по системе, которая не является доверенной и не может эксплуатироваться субъектами КИИ, выпускаются рекомендации по защите ее временной эксплуатации.
Эксперты оператора ИТ-решений подчеркивают, что сегодня у компаний формируются два возможных сценария. С одной стороны, бизнес может, опираясь на рекомендации регулятора, временно нивелировать риски эксплуатации SAP-системы за счет применения дополнительных архитектурных подходов и сертифицированных средств защиты информации. С другой стороны, при наличии ресурсов, компании могут рассмотреть запуск проектов миграции на отечественные ERP-решения, но не в качестве прямой альтернативы замены иностранному ПО, а как способ вернуть управляемость и долгосрочный горизонт планирования ИТ-ландшафта.
«Комплексная ERP-система SAP — это десятилетия развития архитектуры, методологии и экспертизы. 100-процентной замены ей не существует, и это важно честно признавать. Реалистичный сценарий импортозамещения для крупного бизнеса — композитный ландшафт из нескольких решений. Вместе с тем это шанс не просто поменять одно решение на другое, а пересобрать и выпрямить процессы, убрать костыли. В таких проектах ключевую роль играет опыт интегратора, который глубоко понимает, как устроен SAP и как безопасно встроить новые системы в существующий контур», — отмечает Андрей Рыков, заместитель генерального директора по ИТ и инновациям «ОБИТ».