— Михаил, как вы оцениваете текущий уровень импортозамещения в банках?

— Необходимо принимать во внимание, что финансовые институты обладают широким набором систем и оборудования разного класса и уровня. Соответственно, процессы импортозамещения даже внутри одного банка находятся в разной степени зрелости в зависимости от класса системы. В связи с этим, давать комплексную оценку импортозамещению в целом достаточно сложно. Если говорить именно о ПО, то я бы выделил следующие классы систем.

Во-первых, это фронт-офис и каналы обслуживания (мобильные и интернет-банки). По различным оценкам, среди данного класса ПО достаточно высокий уровень импортозамещения, около 70–90%, так как в большинстве случаев банки либо ведут свою разработку, либо используют готовые решения от российских вендоров.

Во-вторых, это инфраструктурное ПО (операционные системы и системы виртуализации). Здесь доля импортозамещения оценивается примерно в 60%, так как банки активно переходят на ОС «Астра Линукс», Red OS и аналогичные российские разработки. В части виртуализации использование VMware и Microsoft Hyper-V все еще остается на достаточно высоком уровне, и отечественные решения пока занимают ограниченную долю рынка.

В-третьих, это бэк-офис и ядро (процессинг, АБС и т.д.). Импортозамещение систем данного класса является одним из наиболее сложных процессов, так как сопряжено с необходимостью выделения огромного пула ресурсов на нужные процессы, и в большинстве случаев банкам приходится одновременно поддерживать две версии систем — действующую и внедряемую импортозамещенную. Все это сопровождается высоким уровнем риска, так как данные системы являются критически важными и любой сбой или простой в их работе недопустим, а на реализацию подобных проектов требуется значительное время. С учетом всех перечисленных факторов доля импортозамещения систем этого класса, по моим оценкам, составляет около 40–60%. Тем не менее хотелось бы отметить, что процесс начат и развивается. Может, не так динамично, как хотелось бы регулятору, но участники рынка уже «запустили маховик» и в любом случае дойдут до финиша, это просто вопрос времени.

В банковской отрасли есть прогресс в замене базовой инфраструктуры на отечественное ПО, но миграция систем идет медленно из‑за сопутствующих рисков; полного импортозамещения еще не достигнуто ни одной организацией. Небольшие банки по-прежнему используют иностранный софт, что ограничивает их в обновлении и внедрении проектов (к примеру, цифрового рубля).

С учетом установленных правительством сроков до конца 2025 года спрос на российские IT‑продукты вырастет, и для ограниченных по бюджету организаций быстрой и практичной опцией станет миграция на российские процессинговые центры и аутсорсинг инхаус‑решений.

— С какими проблемами чаще всего сталкиваются финансовые институты при замене иностранного ПО?

— По аналогии с предыдущим ответом, я бы выделил три ключевые группы: технологические, операционные и организационные препятствия.

Одна из основных технологических сложностей связана с производительностью и масштабируемостью. Долгие годы финансовые институты использовали зарубежные решения, которые в своем роде являлись для индустрии промышленным стандартом. Переход на альтернативные решения выявил ряд проблем в производительности и способности этих альтернативных решений справляться с высокой и пиковой нагрузкой, которая присуща финансовым институтам, особенно в части платежей и транзакционной составляющей. Нельзя не отметить и сложности интеграционного процесса, с которыми могут сталкиваться финансовые институты, так как в некоторых из них количество систем исчисляется десятками, а то и сотнями. И при внедрении новых, импортозамещенных решений могут возникнуть проблемы совместимости.

К операционным сложностям можно отнести  необходимость модернизации или глубокой переработки текущих бизнес-процессов. Делать это приходится с особой тщательностью, чтобы в момент перехода на новое решение не допустить сбоев в критических процессах. Также к одной из сложностей можно отнести дефицит определенных специалистов (опытных архитекторов и разработчиков), знающих конкретные платформы и имеющих должный опыт работы с ними.

Михаил Юрченко («Компас Плюс»). Фото: «Компас Плюс»

К организационным сложностям я бы отнес трудности оценки и выбора решения: сравнивать зрелый зарубежный продукт с быстро развивающимся российским аналогом нелегко. Банки рискуют выбрать решение, которое, например, «сегодня» выглядит хорошо, но в будущем не будет соответствовать темпам развития бизнеса в банке или не имеет устойчивой дорожной карты развития. Влияют также гигантский объем работ и дедлайны: проекты импортозамещения часто реализуются в условиях жестких регуляторных сроков (установленных ЦБ РФ). Это приводит к работе в авральном режиме, увеличению бюджета и риску принятия компромиссных, неоптимальных решений («лишь бы успеть»).

Справедливости ради надо отметить, что регулятор пытается помочь банкам в выборе импортозамещенного решения. Для этих целей были организованы специализированные отраслевые полигоны ЦБ, где вендоры смогли представить свои решения по импортозамещению, провести ряд испытаний и продемонстрировать возможности своих платформ.

— Как вы оцениваете  качество и безопасность отечественных решений в сравнении с иностранными: какие результаты показывают независимые стресс-тесты и проверки уязвимостей систем и как обеспечивается непрерывность обновлений и поддержка безопасности от локальных вендоров?

— Российские IТ-решения демонстрируют значительный прогресс, особенно в области соблюдения требований безопасности и создания полноценных экосистем продуктов. Однако их общая зрелость, проверенная временем и экстремальными нагрузками, пока не дотягивает до уровня ведущих иностранных вендоров.

• Проверка на предельные нагрузки стала обязательным этапом для российских решений, особенно в корпоративном сегменте (ERP-системы). Тесты выявляют узкие места в масштабируемости и архитектурной надежности при экстремальных нагрузках (десятки тысяч транзакций, сотни тысяч пользователей). Разрабатываются универсальные методологии тестирования, чтобы сделать результаты сопоставимыми.
• Проверка уязвимостей и пентесты: для организаций финансового сектора анализ защищенности прикладного ПО по ОУД-4 в соответствии с ГОСТ 15408-3 — обязательное требование регулятора. Эти проверки включают в себя экспертный анализ кода, статическое и динамическе тестирование и проводятся независимыми лицензиатами ФСТЭК России. Аналогичные проверки (аудит защищенности, пентест) доступны для инфраструктуры любых компаний.
• Обновления: крупные вендоры заявляют о регулярном предоставлении обновлений безопасности для своих продуктов. Во многих рейтингах этот параметр является одним из ключевых критериев оценки. Тем не менее общая скорость закрытия уязвимостей по сравнению с глобальными вендорами — предмет отдельного мониторинга.

Техническая зрелость многих решений, особенно для задач уровня крупного корпоративного бизнеса (Enterprise), все еще уступает зарубежным аналогам, что подтверждается стресс-тестами. Дефицит квалифицированных кадров тоже замедляет внедрение и повышает риски.  Таким образом, качество реализации проектов неравномерно и зависит от сегмента и конкретного вендора. Рынок находится в стадии «болезненного взросления». Под давлением регулятора и крупнейших банков-флагманов качество российских решений будет расти, но на это потребуется время (три-пять лет). Сейчас основная задача банков — управлять рисками перехода, а не ожидать полного и безболезненного аналога иностранных систем.

Замена зарубежного ПО в банке требует бережного планирования: важно подобрать надежного поставщика и обеспечить решения с высокими функциональностью, производительностью и отказоустойчивостью, чтобы не нарушить бизнес‑процессы.

Платформа «Компас Плюс» совместима с PostgreSQL и Postgres Pro, что позволяет плавно перейти на отечественное ПО. У нас уже есть успешно реализованные проекты миграции как с конкурентных решений, так и с собственной линейки предыдущего поколения.

— Михаил, есть ощущение, что импортозамещение во многом стало вызовом, поэтому воспринимается не всегда позитивно. А что помимо очевидной технологической независимости принесет этот шаг?

— Однозначно, импортозамещение — основная причина и драйвер интенсивного развития российского IT-рынка в целом. Сложности, возникающие сейчас, станут бесценным опытом для специалистов, которые будут реализовывать подобные проекты в дальнейшем.

Что касается банков, давно понятно, что пора перейти от архитектуры, которая создавалась 20–30 лет назад, на более гибкую и адаптивную сервис-ориентированную платформу.

Затраты на импортозамещение существенны, но это неизбежные инвестиции в безопасность и операционную стабильность.

Эти вложения не просто оправданы, они абсолютно необходимы для функционирования банка и обеспечения надежного сервиса клиентам в России. Кроме того, были анонсированы налоговые льготы, которые позволяют компенсировать часть затрат на приобретение отечественного программного обеспечения.

Компания «Компас Плюс» выступает экспертным партнером для финансовых институтов, обеспечивая бесшовный переход на современную сервис-ориентированную платформу, полностью независимую от зарубежных технологий. Благодаря поддержке отечественных СУБД на основе Postgres SQL и богатому опыту реализованных проектов миграций мы помогаем клиентам минимизировать операционные риски и оптимизировать затраты на импортозамещение. Выбирая решения от «Компас Плюс», финансовые институты получают не только гарантию безопасности и соответствие требованиям регулятора, но и гибкий технологический фундамент для долгосрочного развития и запуска инновационных сервисов.