Правительство России опубликовало распоряжение № 360-р. Документ утверждает единый перечень из 397 типовых отраслевых объектов критической информационной инфраструктуры. В перечень вошли ERP‑системы.

ERP‑системы были включены в перечень объектов КИИ для химической, металлургической, горнодобывающей, ракетно‑космической и оборонной промышленности. Подход формализует принятые ранее отраслевые перечни с 2024 года. С принятием нового распоряжения предприятия обязаны проводить категорирование ERP‑систем. Им необходимо усиливать защиту по требованиям ФСТЭК. Компаниям придётся переходить на отечественные аналоги вместо иностранных SAP или Oracle. В противном случае возможны штрафы, производственные простои и увеличение затрат на информационные технологии.

Последние несколько лет импортозамещение ERP‑систем курирует Национальный центр компетенций по информационным системам управления. Компания выступает за поэтапный подход. Сначала планируется категорирование объектов с обязательным аудитом текущих платформ. Затем предусмотрена миграция на отечественные аналоги с сохранением ключевых бизнес‑процессов. Такой решение должен минимизировать риски простоев.

Включение ERP‑систем в список объектов КИИ несёт за собой дополнительные административные и уголовные риски. За непредоставление сведений о категорировании штраф составляет до 1,5 млн рублей. За эксплуатацию без лицензии ФСБ или ФСТЭК предусмотрен штраф до 200 тысяч рублей. За нарушение правил эксплуатации КИИ, повлекшее тяжкие последствия, может наступить уголовная ответственность для должностных лиц. Ущерб при этом должен составлять больше 1 млрд рублей. По статье 274.1 Уголовного кодекса России наказание может составить штраф до 2 млн рублей либо лишение свободы на срок до шести лет.