19:00
Распоряжением Правительства системы планирования ресурсов предприятия (SAP, Oracle и их аналоги) включены в перечень объектов критической информационной инфраструктуры (КИИ).
Теперь управление закупками, производством и логистикой в крупных компаниях – это не просто бизнес-процесс, а вопрос государственной безопасности.
Кого это касается в первую очередь?
Новые требования обязательны для ключевых отраслей: металлургия и горнодобывающая промышленность, химическая промышленность, ракетно-космическая и оборонная отрасли.
Что теперь обязан делать бизнес?
1 Провести аудит и категорирование: присвоить ERP-системе категорию значимости КИИ.
2 Усилить защиту: привести системы в соответствие со строгими требованиями ФСТЭК и ФСБ.
3 Ускорить импортозамещение. Считается, что использование иностранных SAP или Oracle становится рискованным из-за регуляторного давления и возможных штрафов.
Риски при неисполнении
Денежные штрафы до 1,5 млн руб за непредоставление сведений о категорировании.
Уголовная ответственность за нарушение правил эксплуатации КИИ, повлекшее тяжкие последствия – должностным лицам грозит до 6 лет лишения свободы (ст. 274.1 УК РФ).
