Где искать решения?

На сегодняшний день сложилась ситуация, когда финансовым организациям приходится искать решения в области ПО, соответствующие как нормативным требованиям (требования ФСТЭК, Минцифры и других регуляторов), так и требованиям соблюдения качествв: по необходимой функциональности, а также по качеству работы ПО (непрерывность, безотказность, распределенность). Но основной критерий, который сегодня финансовые компании учитывают при поиске IT-решений, — это их соответствие требованиям технологического суверенитета.

Для поиска таких решений используется несколько путей. Первый путь — самостоятельный поиск, когда внутренняя команда эксплуатации, сопровождения или развития используемых в организации информационных технологий проходит по своим контактным данным и обращается к тем поставщикам, решения которых уже используются в ландшафте компании. Этот наиболее распространенная модель поведения: компании часто идут к тем поставщикам, с которыми уже работали. Однако у такого подхода есть ряд недостатков, наиболее значимый — ограниченность при выборе решений. К тому же, если вести диалог лишь с одним поставщиком, то не сложится полная картина происходящего на рынке.

Альтернативный вариант — поиск информации в реестре российского и евразийского ПО Минцифры России. Этот путь с нормативно-правовой точки зрения, безусловно, правильный. Однако, так как реестр объединяет предельно широкий спектр ПО, поиск в нем может оказаться очень долгим и неэффективным процессом, не дать ожидаемого результата. Тем более что в используемом в реестре Минцифры классификаторе нет возможности четко выделить специфические классы решений для автоматизации отдельных функциональных областей IT-ландшафтов организаций финансовой отрасли.

Понимая всю важность такой задачи и оценивая возможные на текущий момент варианты ее реализации, на площадке АФТ совместно с участниками и регулятором была проведена большая системная работа по анализу специфических требований финансовых организаций в области развития IT-ландшафтов, а также по анализу текущих поставщиков IT-решений для финансовой отрасли. В результате стало понятно, что финансовому сектору необходим отраслевой репозиторий, в котором можно было бы аккумулировать информацию об IT-решениях, проводить их оценку и при необходимости хранить исходные и исполняемые модули с учетом всех нормативных требований. Информация о таких IT-решениях должна храниться в специально подготовленном реестре с функционалом удобного и быстрого многофакторного поиска. А решение о включении в отраслевой репозиторий «достойных» IT-решений принимает специальный экспертный совет, созданный на площадке Ассоциации.

Требования к отраслевому репозиторию

Прежде всего отраслевой репозиторий и IT-решения, хранящиеся в нем, должны соответствовать текущим нормативным требованиям. Например, еще в марте 2023 года Минцифры утвердило Методические рекомендации по информационной безопасности репозитория открытого программного обеспечения.

Для удобства пользования отраслевой репозиторий должен классифицировать все хранящиеся в нем IT-решения по функциональным признакам. Для этого АФТ совместно с участниками разработала уникальные в своем роде функциональные карты финансовых организаций, в которых выделены отдельные функциональные области и бизнес-функции, соответствующие им.

Таким образом, потенциальный пользователь репозитория сможет найти именно то решение (или несколько решений), которое способно автоматизировать «атомарную» бизнес-функцию его компании.

Поиск IT-решения в отраслевом репозитории должен быть многофакторным, интеллектуальным и адаптивным, давать возможность получения одинаково качественного результата с использованием нескольких типов фильтров, неограниченного формата расширенного поиска, а также возможность уточнить критерии на любом этапе формирования поискового запроса. Без этих функций «умного поиска» эффективность применения отраслевого репозитория будет значительно ниже. И, конечно, IT-решения, хранящиеся в репозитории, должны быть релевантны заданным параметрам поискового запроса.

С учетом всех требований были сформулированы следующие базовые принципы создания отраслевого репозитория АФТ для финансового рынка:

• размещение и безопасное хранение информации об имеющихся российских и независимых IT-решениях для организаций финансового рынка;
• многофакторный поиск хранящихся в репозитории АФТ российских (включенных в единый реестр российского ПО), евразийских (включенных в единый реестр евразийского ПО) и независимых IT-решений с использованием разработанных Ассоциацией ФинТех функциональных карт финансовых организаций, а также классификаторов Минцифры, IT-решений по информационной безопасности и решений с открытым исходным кодом;
• хранение доступного (открытого) исходного кода и образов российских и независимых IT-решений в репозитории АФТ с учетом нормативных требований.

Создание отраслевого репозитория

Работы по созданию отраслевого репозитория для финансового рынка начались в сентябре 2022 года. Был собран первичный каталог решений, и к концу 2022 года появился прототип репозитория, который успешно протестировали участники АФТ. А 2 марта 2023 года о создании репозитория IT-решений для финансовой отрасли сообщила первый зампред Банка России Ольга Скоробогатова. Был дан старт большому проекту!

На данный момент в промышленную эксплуатацию введена новая версия репозитория, в которой реализованы все требования, собранные от участников АФТ, представителей IT-рынка и регулятора. Большое внимание уделено анализу лицензионных ограничений и детальному описанию элементов технологического стека каждого IT-решения.

В отличие от других похожих репозиториев, в отраслевом репозитории АФТ различные подходы к классификации решений реализованы комплексно, что позволяет финансовым организациям не только находить отечественные и независимые аналоги для замены иностранного ПО, но и подбирать более качественные функциональные решения для развития бизнеса.

Валидированием IT-решений в репозитории АФТ занимаются специальные коллегиальные органы Ассоциации — комитет по технологиям и совет архитекторов.

Что же дальше?

Любая сложная информационная система должна развиваться, адаптироваться под требования рынка, новые задачи и вызовы, а также соответствовать нормативным требованиям. АФТ планирует развивать репозиторий, опираясь на запросы регулятора, участников Ассоциации и рынка в целом. Например, уже запланировано добавление новых классификаторов, связанных с использованием в отрасли самых передовых технологий (например, для решений на базе искусственного интеллекта, общесистемного ПО и инфраструктурного оборудования). Помимо уже работающего интеллектуального поиска аналитическое подразделение Ассоциации планирует добавить в функционал репозитория особый бенчмаркинг — технологический радар АФТ, в рамках которого будет проводиться сравнительный анализ решений с точки зрения используемых технологий. Бенчмаркинг, встроенный в поисковый механизм, позволит представителям финансовой отрасли выбрать наиболее технологичное и релевантное решение для своей компании.

В настоящий момент идут процессы наполнения репозитория, селекция отечественных IT-решений для финансовой отрасли и их тестирование. Причем в отраслевой репозиторий свои разработки могут разместить не только члены Ассоциации, но и независимые разработчики. В стране насчитывается несколько сотен вендоров, создающих решения для финансовой отрасли, а у крупнейших игроков рынка есть собственные R&D-подразделения, которые также готовы делиться своими продуктами. АФТ ставит задачу наполнить репозиторий такими качественными отраслевыми IT-решениями, чтобы в результате у представителей финансового рынка появился качественный инструмент, который позволит финансовым организациям эффективно решать задачи автоматизации, модернизации и цифровизации бизнеса, а отрасли в целом — стратегическую задачу достижения требуемого уровня технологической независимости.