Переход на российские сертификаты безопасности может потребовать от бизнеса до 50 млн рублей.
Российские компании сталкиваются с необходимостью адаптировать корпоративную ИТ-инфраструктуру к использованию отечественных сертификатов безопасности. При этом сами сертификаты предоставляются бесплатно, однако их внедрение может потребовать значительных расходов на обновление программного обеспечения, операционных систем и корпоративных информационных систем.
По оценкам экспертов, приведенным «Ведомостями», для крупных организаций стоимость такой адаптации может составлять от 10 млн до 50 млн рублей в зависимости от масштаба компании и состояния ее ИТ-инфраструктуры.
Основные расходы связаны не с сертификатами
Важный момент заключается в том, что российские сертификаты безопасности сами по себе не являются основной статьей расходов. Финансовая нагрузка возникает из-за необходимости обеспечить их корректную работу во всей корпоративной ИТ-среде.
Для полноценного использования российских сертификатов организации необходимо учитывать их на различных уровнях инфраструктуры. В частности, сертификаты могут потребоваться для корпоративных сайтов, серверов, рабочих станций, системного хранилища операционных систем, а также мобильных приложений.
Если программное обеспечение компании давно не обновлялось либо инфраструктура формировалась постепенно из большого количества разнородных решений, переход может потребовать существенной доработки.
Сколько может стоить адаптация
По оценкам специалистов, расходы зависят прежде всего от количества рабочих мест и сложности корпоративной инфраструктуры.
Для компании примерно на 10 000 рабочих мест настройка ИТ-систем может оцениваться примерно в 10 млн рублей, а для инфраструктуры на 50 000 рабочих мест — порядка 20 млн рублей.
При этом для организаций с большим количеством разрозненных и устаревших систем расходы могут быть значительно выше. Для компаний численностью от 10 000 до 50 000 сотрудников с хорошо организованной ИТ-инфраструктурой стоимость перехода оценивается начиная примерно от 20 млн рублей, тогда как при сложной «лоскутной» инфраструктуре затраты могут достигать 50 млн рублей.
Таким образом, конечная стоимость определяется не только численностью сотрудников, но и тем, насколько однородна ИТ-среда предприятия, какие операционные системы и программные продукты используются и насколько глубоко российские сертификаты необходимо интегрировать в существующие решения.
Почему проблема стала особенно заметной
Ситуация получила дополнительное внимание после событий 3 августа. Из-за отзыва сертификатов безопасности зарубежным удостоверяющим центром GlobalSign возникли проблемы с доступом к сайтам ряда российских банков из некоторых зарубежных браузеров.
В числе организаций, столкнувшихся с проблемой, назывались «Альфа-Банк», «Промсвязьбанк», «Россельхозбанк», «Сбер», «Уралсиб» и банк «Санкт-Петербург». Причиной стало отсутствие доверия некоторых зарубежных браузеров к российским сертификатам, используемым на ресурсах банков.
Этот случай продемонстрировал практическую сторону перехода на отечественную инфраструктуру сертификации: недостаточно просто получить новый сертификат. Необходимо обеспечить его поддержку всеми компонентами ИТ-среды, с которыми взаимодействуют сотрудники и клиенты.
Переход на российские сертификаты нельзя рассматривать исключительно как замену одного документа другим. Для крупных компаний это полноценный ИТ-проект, который может затрагивать сетевую инфраструктуру, серверы, операционные системы, браузеры, мобильные приложения и внутренние корпоративные сервисы.
Особенно сложная ситуация может возникнуть в организациях, где одновременно используются различные поколения программного обеспечения. Старые системы могут не поддерживать необходимые криптографические механизмы или требовать дополнительной настройки.
В результате компаниям приходится сначала проводить инвентаризацию инфраструктуры, выявлять несовместимые компоненты и только после этого планировать переход.
Чем больше в компании разнородных ИТ-решений, тем больше количество потенциальных точек, которые необходимо проверить.
В условно стандартизированной инфраструктуре можно централизованно обновить системные компоненты и настроить единые политики доверия. В сложной среде приходится отдельно проверять различные серверы, операционные системы, приложения и пользовательские устройства.
Именно поэтому стоимость адаптации может отличаться в несколько раз даже у компаний сопоставимого размера.
Проблема актуальна и для финансового сектора: ранее «Ведомости» сообщали о проектах российских банков по переходу на отечественные центры сертификации и необходимости учитывать технологические параметры таких проектов при определении сроков перехода.
Что компаниям стоит сделать заранее
Организациям, которые еще не проводили аудит совместимости, целесообразно начать с инвентаризации ИТ-инфраструктуры.
В первую очередь необходимо определить:
- какие сертификаты используются сейчас;
- какие корпоративные сайты и сервисы зависят от них;
- какие операционные системы установлены на серверах и рабочих станциях;
- поддерживают ли используемые браузеры и приложения отечественные сертификаты;
- какие мобильные приложения требуют дополнительной настройки;
- имеются ли устаревшие программные продукты, которые необходимо обновить или заменить;
- какие системы требуют участия разработчиков для адаптации.
Такой аудит позволит оценить не только технические риски, но и реальную стоимость проекта.
Импортозамещение затрагивает уже не только программное обеспечение
Переход на российские сертификаты показывает более широкую тенденцию: импортозамещение ИТ-инфраструктуры постепенно выходит за рамки простой замены зарубежного программного обеспечения на отечественные аналоги.
Компаниям приходится обеспечивать совместимость целой технологической цепочки — от операционной системы и серверного ПО до механизмов шифрования, браузеров и прикладных систем.
По оценкам Ассоциации разработчиков программных продуктов, к концу 2025 года на отечественный софт перешло около 40–45% субъектов критической информационной инфраструктуры, при этом финансовый сектор остается одним из наиболее активно трансформирующихся сегментов.
Главный вывод заключается в том, что бесплатное предоставление российских сертификатов не означает бесплатного перехода на них.
Основные расходы возникают на стороне предприятия: необходимо обследовать инфраструктуру, обновить устаревшие системы, обеспечить совместимость программных продуктов и провести тестирование.
Для небольшой организации такой проект может быть относительно управляемым. Для крупного предприятия с десятками тысяч сотрудников, большим количеством информационных систем и разнородной инфраструктурой расходы могут достигать десятков миллионов рублей.
Поэтому компаниям имеет смысл рассматривать переход на отечественные сертификаты не как разовую техническую замену, а как проект по модернизации корпоративной ИТ-инфраструктуры, заранее закладывая в бюджет расходы на аудит, обновление ПО, интеграцию и тестирование.
С уважением к Вашему делу, Ника Виноградова
Источник: Sostav.ru
