Российский страховой рынок пополнился принципиально новым продуктом — полисом страхования рисков перехода с зарубежных систем управления предприятием на отечественные аналоги. Страховой дом ВСК по заказу Национального центра компетенций по информационным системам управления холдингом и Ассоциации предприятий компьютерных и информационных технологий создает комплексное покрытие с максимальной суммой выплат 1,5 миллиарда рублей. Продукт ориентирован на крупные промышленные объекты, осуществляющие миграцию с систем SAP, Oracle и Microsoft на российские ERP-платформы.
Новый страховой инструмент охватывает широкий спектр потенциальных угроз, характерных для проектов импортозамещения корпоративных информационных систем. Покрытие распространяется на последствия кибератак и внешних нарушений безопасности, ошибки персонала, способные привести к проблемам с информационной защитой, технологические сбои при переходе на отечественное программное обеспечение. Дополнительно страхуется ответственность поставщика программного обеспечения перед заказчиком за разработку и адаптацию систем, компенсируются расходы на устранение последствий киберинцидентов и диагностику информационных систем.
«Новый вид страховки позволит при неблагоприятном стечении обстоятельств не искать виновного между заказчиком, интегратором или вендором — он защищает всех одновременно», — отметила член совета директоров страхового дома ВСК Ольга Сорокина. Максимальная сумма покрытия в 1,5 миллиарда рублей распределяется между всеми участниками проекта: поставщиком программного обеспечения, системным интегратором и заказчиком.
Актуальность специализированного страхования обусловлена масштабами задач импортозамещения в сфере корпоративных информационных систем. По данным главы АПКИТ Николая Комлева, примерно треть российского рынка ERP-систем занимают зарубежные решения, преимущественно немецкой SAP, американских Microsoft и Oracle. Все перечисленные компании в начале 2022 года приостановили деятельность в России, оставив российские предприятия без официальной технической поддержки и обновлений.
Структура отечественного сегмента ERP демонстрирует высокую концентрацию: около 80 процентов рынка контролирует 1С, остальную долю делят между собой «Галактика ERP», «Ма-3», «Турбо ERP», Global ERP и другие решения. По оценке НЦК ИСУ, в 2024 году российский рынок ERP-систем продемонстрировал рост на 10-12 процентов, чему способствовали отказ бизнеса от зарубежных вендоров, государственная политика импортозамещения и развитие отечественных платформ. К концу 2024 года доля российских ERP-систем достигла 60 процентов рынка.
Сложность миграционных проектов обуславливает множественные риски для всех участников процесса. Управляющий партнер «Лаборатории систем автоматизации процессов» Андрей Филатов указывает на типичную проблему: «Когда заказчик смотрит продукт на демонстрации, на первый взгляд он ему подходит, но когда начинается установка, выясняется, что система не способна реализовать весь необходимый функционал». Дополнительные риски связаны с недостаточной производительностью систем, которые формально автоматизируют все процессы, но оказываются неработоспособными в реальных условиях эксплуатации.
Николай Комлев детализирует спектр угроз при переходе между ERP-системами: ошибки при переносе справочников и накопленных данных, сбои в момент миграции, снижение производительности на период переобучения персонала и переноса бизнес-процессов, замедление взаимодействия с контрагентами, внешние воздействия злоумышленников включая попытки взлома и DDoS-атаки. «Менеджмент может сколько угодно откладывать замещение старой ERP на новое решение из-за страха остановки производства и возможных убытков при переходе, а также риска личной ответственности», — поясняет глава АПКИТ.
Экспертное сообщество демонстрирует сдержанный оптимизм относительно перспектив нового страхового продукта. Эксперт департамента страхования финансовых и профессиональных рисков Remind Полина Вишневская прогнозирует устойчивый рост спроса: «Многие компании только начинают переходить на отечественный софт, что ведет к большому количеству вопросов на всех этапах. Продажи такого продукта еще минимум 5-10 лет будут расти». По ее оценке, на начальных этапах наиболее востребованными станут страховые суммы до 300-500 миллионов рублей.
Совладелец страхового брокера Mains Павел Озеров отмечает, что предлагаемый ВСК полис представляет комбинацию нескольких видов страхования: киберрисков, ответственности сотрудников при непреднамеренных ошибках и преднамеренных действиях персонала. «Комбинация различных покрытий в рамках одного договора — расхожая практика на рынке. Конкретно в такой комбинации это первый случай, но сам подход не уникален», — констатирует эксперт.
Генеральный директор IT-компании «Инполюс» Дмитрий Грязнов видит в страховании дополнительный стимул для ускорения решений о миграции: «Страхование поможет снизить финансовые опасения при миграции, что потенциально ускорит принятие решений». Однако эксперт подчеркивает вспомогательный характер меры: «Основными факторами импортозамещения остаются политико-экономическая составляющая и реальная функциональность отечественных систем. Темпы процесса сдерживаются незрелостью некоторых российских разработок, сложностью миграции и нехваткой квалифицированных кадров».
Скептические оценки высказывает Андрей Филатов, сомневающийся в рыночной востребованности продукта: «Инициатива вызывает много вопросов. Любые страховые продукты имеют четко описанный список рисков, здесь их пока нет. Указано про риск кибератак, но при внедрении ERP этот риск наименее актуален». Эксперт поднимает вопрос экономической целесообразности: сколько бизнес должен заплатить за страховку для получения покрытия в 1,5 миллиарда рублей.
Заместитель генерального директора по науке «СиСофт Девелопмент» Михаил Бочаров предупреждает о потенциальных негативных эффектах страхования: «Предприятия начнут экономить на закупке качественных российских решений, ведь «если что, страховка все покроет». Это приведет к закупке сырого программного обеспечения и росту страховых случаев». Эксперт указывает на альтернативные издержки: вместо инвестиций в эффективные решения для управления производством предприятиям предлагается тратить средства на страховку.
Появление специализированного страхового продукта для проектов импортозамещения ERP создает прецедент для развития смежных направлений защиты ИТ-проектов. Генеральный директор НЦК ИСУ Кирилл Семион не исключает расширения продуктовой линейки: «После нескольких успешных кейсов такую страховку можно будет использовать не только при замене ERP, но и других систем, например автоматизированных систем управления технологическим процессом». Эксперт также указывает на необходимость увеличения страховых сумм для удовлетворения полного спектра рыночных потребностей.
