Массовый переход операторов персональных данных на российское программное обеспечение, запланированный к 2027 году, может обернуться увеличением числа критических ИТ-сбоев в их системах. Аналитики предсказывают рост на уровне 40–45%. Такой прогноз озвучил Николай Ганюшкин, управляющий партнер компании «Монк Диджитал Лаб», после анализа последствий выполнения поручения правительства РФ.

Поручение правительства и сроки перехода

Речь идет о поручении председателя правительства Михаила Мишустина, адресованном Минцифры, ФСБ и ФСТЭК. До 1 декабря 2025 года ведомства должны подготовить поправки в законодательство, обязывающие операторов персональных данных использовать исключительно российское ПО. Переходный период должен завершиться к 1 сентября 2027 года.

Рост сбоев уже наблюдается

Эксперты «Монк Диджитал Лаб» отмечают, что уже в 2024 году зафиксировали рост серьезных ИТ-сбоев на 25% у компаний, начавших переход на отечественные системы управления данными. При полном отказе от импортного ПО аналитики ожидают более серьезных проблем.

«Экстраполяция данных за 2024 год на полный отказ от иностранного ПО показывает, что прирост аварий в диапазоне 40-45% выглядит консервативной оценкой. В ритейле, телеком-сфере и финансовой отрасли, где цепочки микросервисов особенно протяженные, прирост может оказаться ближе к верхней границе диапазона», — заявил Николай Ганюшкин.

Ключевые факторы риска

Среди основных факторов риска эксперты выделяют:

• Высокую стоимость и сложность интеграции российских платформ.
• Сжатые сроки миграции.
• Дефицит квалифицированных кадров, способных работать с новыми технологиями. Особенно остро эти проблемы могут затронуть малый и средний бизнес.

Николай Ганюшкин подчеркнул, что без внедрения современных систем мониторинга рост инцидентов может стать неконтролируемым и привести к серьезным последствиям для цифровой экономики, включая простои онлайн-сервисов и утечки персональных данных граждан. Ранее сообщалось, что каждый десятый российский бизнесмен не опасается хакерских атак, что говорит о недооценке рисков в сфере информационной безопасности.