Импортозамещение 2026: 33,8% ПО остаётся зарубежным

Ситуация: отчёт — красивый, реальность — Windows

ИТ-директор производственного холдинга (3 юрлица, 450 рабочих мест, участник госзакупок). Отчитался перед руководством о 90% импортозамещения.

Реальность при аудите:

• Лицензии на Astra Linux закуплены, но установлены на 12 из 450 машин (тестовые стенды)
• МойОфис есть в реестре закупок, но сотрудники открывают файлы в пиратском MS Office
• Exchange Server работает, RuPost — «в процессе тестирования» уже 8 месяцев
• Серверы — Windows Server 2019 без планов миграции

ФСТЭК начал фактические проверки: не наличие лицензий в документах, а реальное использование на рабочих местах.

Возможные последствия:

• Предписание ФСТЭК с конкретными сроками устранения
• Штрафы за несоблюдение указов Президента №166, №250
• Потеря госзакупок — невозможность участия в тендерах
• Отсутствие обновлений безопасности для зарубежного ПО — уязвимости без патчей

Протокол: от «бумаги» к реальности

Фаза 1: Честный аудит (2 недели)

Не «сколько лицензий купили», а «что реально запущено на каждой машине»:

1. Автоматический сбор данных: скрипт инвентаризации на каждом ПК — ОС, установленное ПО, частота использования
2. Карта зависимостей: какое ПО от какого зависит (1С → MS SQL → Windows Server — цепочка)
3. Классификация: можно заменить сейчас / можно заменить с доработкой / нет аналога

Результат для этого клиента:

Фаза 2: Приоритизация (3 дня)

Не всё нужно менять одновременно. Матрица приоритетов:

• P1 (немедленно): ПО на рабочих станциях с доступом к ПДн и КИИ
• P2 (1-3 месяца): Офисные пакеты, почта, рабочие ОС
• P3 (3-6 месяцев): Серверная инфраструктура, СУБД
• P4 (план B): ПО без аналогов — документированное обоснование для регулятора

Фаза 3: Пилот (1 подразделение, 3 недели)

Выбрали отдел логистики (28 человек):

• Astra Linux + Р7-Офис + Thunderbird
• 1С через тонкий клиент (работает одинаково на любой ОС)
• Обучение: 2 часа + чат поддержки

Через 3 недели — замеры: производительность не упала, критических блокеров — 2 (решены за 3 дня).

Фаза 4: Масштабирование (2-6 месяцев)

Поэтапно, подразделение за подразделением. С бэкапом данных, поддержкой первой недели и возможностью отката.

Формальное и реальное импортозамещение

Корневая причина бумажного импортозамещения — попытка «отчитаться и забыть». Купить лицензию ≠ внедрить. Между покупкой и реальной миграцией — месяцы работы: аудит зависимостей, переписывание макросов, обучение, поддержка.

Архитектура решения

Реальное импортозамещение — это проект, а не закупка:

1. Аудит → понимание реального масштаба (2 недели)
2. Дорожная карта → приоритеты, сроки, бюджет (3 дня)
3. Пилот → проверка на одном подразделении (3 недели)
4. Масштабирование → поэтапно, с поддержкой (2-6 месяцев)
5. Мониторинг → автоматический контроль реального использования (постоянно)

Каждый этап — с чётким критерием успеха и возможностью отката.

Вопросы для проверки

1. Какое ПО у вас без обновлений безопасности? Microsoft прекратил продажу лицензий в РФ. Ваш Windows Server обновляется? Если нет — каждый непатченный CVE — открытая дверь.

2. Что будет с 1С на зарубежной СУБД? 1С на MS SQL работает, но миграция на PostgreSQL — отдельный проект. Начните с тестирования совместимости сейчас, а не когда ФСТЭК постучится.

3. Есть ли план B для ПО без аналогов? САПР, специализированные системы — если аналога нет, нужно документированное обоснование для регулятора. «Мы не нашли» — не обоснование. Нужен анализ рынка с датами и выводами.

ФСТЭК больше не принимает бумажные отчёты на веру. Разница между проверкой с предписанием и проверкой с актом соответствия — реальная миграция, а не лицензии на полке. Свяжитесь с нами — проведём честный аудит и построим дорожную карту, которая выдержит проверку.