Распоряжением Правительства системы планирования ресурсов предприятия (SAP, Oracle и их аналоги) включены в перечень объектов критической информационной инфраструктуры (КИИ).

Теперь управление закупками, производством и логистикой в крупных компаниях – это не просто бизнес-процесс, а вопрос государственной безопасности.

Кого это касается в первую очередь?

Новые требования обязательны для ключевых отраслей: металлургия и горнодобывающая промышленность, химическая промышленность, ракетно-космическая и оборонная отрасли.

Что теперь обязан делать бизнес?

1 Провести аудит и категорирование: присвоить ERP-системе категорию значимости КИИ.

2 Усилить защиту: привести системы в соответствие со строгими требованиями ФСТЭК и ФСБ.

3 Ускорить импортозамещение. Считается, что использование иностранных SAP или Oracle становится рискованным из-за регуляторного давления и возможных штрафов.

Риски при неисполнении

Денежные штрафы до 1,5 млн руб за непредоставление сведений о категорировании.

Уголовная ответственность за нарушение правил эксплуатации КИИ, повлекшее тяжкие последствия – должностным лицам грозит до 6 лет лишения свободы (ст. 274.1 УК РФ).