ГК ПРОТЕЙ: импортозамещение или локализация
Дебютным событием группы компаний ПРОТЕЙ на «Российской неделе высоких технологий» стал собственный круглый стол, прошедший 9 апреля в «Тимирязев центре», г.Москва. Тема — «Импортозамещение или Локализация. Стратегия повышения контролируемости и управляемости ИТ-решений для государства и КИИ — какой путь выбрать?».
К 2026 году традиционная дискуссия вышла за рамки привычных тезисов: рынок пересматривает пройденный путь импортозамещения через призму полученного опыта и изменившейся структуры рынка. Три ключевых участника экономики — производитель, потребитель и государственный регулятор — рассмотрели вопросы создания отечественных ИТ-решений с позиций практической реализации, соответствия требованиям и обеспечения безопасности и устойчивости инфраструктуры. В фокусе внимания держался вопрос: как создавать полностью отечественные решения и возможно ли предотвратить практику локализации — массовой «маскировки» импортной продукции под отечественную?
Модератором круглого стола выступил Олег Капранов, руководитель проекта Технологии в Российской газете, эксперт РОЦИТ, автор канала Токсичная цифра.
Со стороны государственного регулятора в круглом столе приняли участие: Антон Трухачев, заместитель начальника Управления информатизации и документационного обеспечения Администрации Президента РФ; Дмитрий Угнивенко, заместитель Министра цифрового развития, связи и массовых коммуникаций РФ; а также по ВКС — Юрий Плясунов, директор Департамента радиоэлектронной продукции Минпромторга России.
Со стороны бизнеса выступили: Анна Гридякина, директор по развитию ГК «ПРОТЕЙ»; Алексей Батюк, технический директор по развитию государственного сектора Positive Technologies; и Александр Юник, директор департамента по импортозамещению Дирекции по информационным технологиям АО «Апатит» (Группа «ФосАгро»).
За последние годы рынок на собственном опыте убедился, насколько уязвима ИТ-инфраструктура и инфраструктура связи — и одновременно насколько критически значима она для повседневной жизни стратегических потребителей. Уровень внешних угроз продолжает расти. В этих условиях особую актуальность приобретает глубокий контроль решений, поставляемых на рынок и внедряемых на объектах критической информационной инфраструктуры (КИИ). Повторение сценария 2022 года неприемлемо ни для бизнеса, ни для государства. Вместе с тем очевидно: далеко не все участники рынка занялись системным переосмыслением подходов. По-прежнему фиксируются случаи поставок импортного оборудования в обход легальных каналов, а практика «переклейки шильдиков» остается массовым явлением. Поэтому крайне важно контролировать, причем глубоко контролировать, все, что сегодня поставляется на рынок и устанавливается на критическую инфраструктуру.
Антон Трухачев сформулировал требования со стороны эксплуатации: «Если смотреть с точки зрения органов госвласти, информационная инфраструктура должна быть управляемой, устойчивой и контролируемой. И нужно понимать, как этой инфраструктурой управлять в критический момент».
Дмитрий Угнивенко, в свою очередь, акцентировал, что безопасность обеспечивается конструкцией продукта и отказом от неконтролируемых иностранных зависимостей. Он также отметил: сегодня, решая проблему обеспечения прогнозируемого рынка, регуляторы держат фокус на помощи потребителям при переходе на отечественное ПО и оборудование.
В рамках круглого стола Юрием Плясуновым был также озвучен проект программы поддержки Минпромторга: государство готово выделять производителям от 7,5 до 10% кредитных средств на закупку комплектующих.
Анна Гридякина, директор по развитию ГК «ПРОТЕЙ», через призму инженерного подхода производителя телеком-решений описала разницу между созданием продуктов «с нуля» (включая интеллектуальную базу) и их «воспроизведением»:
«В поисках ответа на вопрос "каким должен быть продукт?" хочется оттолкнуться от понимания — для кого он. Сегодня мы говорим про наших стратегических потребителей: органы государственной власти, отрасль КИИ. Самый правильный ответ — продукт должен купировать риски, актуальные для этих потребителей, и решать их проблемы.
Событийность дает массу примеров того, как органы госвласти, промышленные предприятия, операторы связи тонут в многообразии атак и инцидентов в сфере информационной и технологической безопасности.
Среди критериев оценки применимости локализованных или реально импортозамещенных продуктов имеет смысл обратить внимание на структуру BOM-листа. В локализованном решении на 98% она будет состоять из наукоемких узкоспециализированных импортных модулей и чипов. Весь интеллект аппаратной реализации зашит в готовый "черный ящик". Это влечет двойную зависимость держателя декларативной конструкторской документации — и от создателя, и от поставщиков микроэлектроники.
В случае применения отечественных решений с интеллектуальной составляющей собственного производства эти риски исключены. Решение становится контролируемым, управляемым и отвечающим на запрос потребителя».
Александр Юник представил ландшафт потребностей промышленного предприятия. Основные критерии заказчика, по его словам, совпали с тезисами, озвученными регуляторами.
В свою очередь Алексей Батюк поделился опытом применения безопасной разработки и мерами, принятыми в развитии продуктов Positive Technologies, с целью соответствия текущим требованиям рынка и регуляторов, а также интересными прецедентами выявления угроз в том числе в популярных сегодня продуктах.
Круглый стол привлек внимание аудитории, получился живым и, что ценно для деловой повестки, — предметным. Представители регуляторов, производителей и корпоративных заказчиков говорили на одном языке, признавая как достижения, так и системные проблемы. По итогам круглого стола участники сошлись во мнении: дальнейшее движение по рельсам требует не ужесточения формальных требований, а совместной выработки понятных критериев «настоящего» отечественного продукта.
