Технологическая независимость российского финтех-рынка 2025

Технологическая независимость российского финтех-рынка

Об исследовании

В условиях усиления экономических и технологических ограничений перед российским финтех-рынком встала необходимость формирования устойчивой технологической независимости. Ограничение доступа к иностранным технологиям и инфраструктуре требует переориентации на внутренние ресурсы и ускорения процессов. Для участников рынка это вызов, требующий поиска новых стратегий, направленных на минимизацию зависимости от иностранных поставщиков. Это исследование направлено на содействие достижению технологического суверенитета и обеспечение участников рынка аналитикой по 5 направлениям импортозамещения: стратегия и управление, архитектура, аппаратное обеспечение, программное обеспечение, информационная безопасность.

Марианна Данилина, руководитель управления стратегии, исследований и аналитики Ассоциации ФинТех.

Ассоциация ФинТех

Ассоциация ФинТех основана в конце 2016 г. по инициативе Банка России и ключевых участников российского финансового рынка. Это уникальная площадка для конструктивного диалога регулятора с представителями бизнеса. Здесь формируется экспертная оценка инновационных технологий с учетом международного опыта, а также разрабатываются концепции финансовых технологий и подходы к их внедрению.

Периметр исследования

Исследование предназначено для участников российского финтех-рынка, включая банки, страховые организации, ИТ-компании, разработчиков финансовых технологий, а также регуляторов и государственных органов, заинтересованных в укреплении технологической независимости и снижении зависимости от зарубежных поставщиков. В периметр исследования вошли 24 финансовых и технологических компаний, которые так или иначе участвуют в повестке достижения технологического суверенитета.

Цели и задачи

• Содействие достижению технологического суверенитета на российском финтех-рынке за счет анализа текущей оценки эффективности моделей и стратегий импортозамещения, а также драйверов и барьеров, с которыми сталкиваются участники отрасли.
• Обеспечение участников рынка аналитикой по 5 направлениям импортонезависимости: стратегия и управление (стратегические документы, персонал и КПЭ), архитектура (встраивание в процессы), аппаратное обеспечение, программное обеспечение, кибербезопасность.

Методология исследования представлена на странице 66.

Ключевые выводы

01. Вызовы и перспективы перехода на суверенные решения

Курс на технологический суверенитет взяли все участники рынка: как частные, так и госкомпании. Организации с государственным участием, доля которых в исследовании составляет около 30%, отмечают более строгие требования регуляторов к ним и демонстрируют большую вовлеченность в процесс импортозамещения. 54% компаний финансового рынка выделяют задачи технологической независимости в качестве приоритетных в своих корпоративных стратегиях.

02. Выбранные стратегии и факторы успеха

Более половины опрошенных компаний создали специальные подразделения или центры, ответственные за импортозамещение и достижение технологического суверенитета. Независимо от наличия выделенного центра компетенций компании стремятся обеспечить должный контроль и отслеживание КПЭ по импортозамещению. По мнению участников рынка, ключевым фактором успеха в реализации программ по достижению технологического суверенитета является эффективное управление изменениями, чёткое определение цели и планирование задач. 67% участников финансового рынка считают, что ключевым фактором, способствующим успешному внедрению отечественных решений, является поддержка со стороны руководства.

03. Фокус на внутреннюю ИТ-разработку

Стратегия наращивания собственных компетенций по разработке доказала свою эффективность. ИТ-директора, которые организовали разработку решений, оказались в более выгодной позиции: на рынке резко вырос спрос на суверенные технологии и увеличилась нагрузка на вендоров ПО. Стратегия развития собственных отечественных решений будет актуальна для компаний в течение последующих 3-5 лет. 56% опрошенных компаний организовали собственную разработку и внедрение ПО. Некоторые финансовые организации создали свои ИТ-компании, что дало им конкурентное преимущество в достижении технологического суверенитета и позволило быстрее и эффективнее внедрять отечественные решения.

04. Дефицит кадров

Около 70% компаний отмечают кадровый дефицит, указывая на недостаток специалистов с опытом работы с российскими решениями. Перед компаниями встает задача стратегического выбора: привлекать новых специалистов с нужными компетенциями или инвестировать в развитие собственных кадров. Участники исследования видят решение этой задачи не в найме новых сотрудников, а в оперативном переобучении и повышении квалификации имеющихся специалистов. 65% компаний нацелены на развитие ИТ-кадров, считая это более эффективным подходом, чем найм новых. Многие из них реализуют программы внутреннего наставничества и обмена опытом внедрения отечественных решений.

05. Оптимизация ИТ-процессов

Переход к технологической независимости оказался стимулом для оптимизации и реинжиниринга бизнес-процессов внутри ИТ-блоков. Около 70% компаний подтвердили, что провели аудит и пересмотр большей части ИТ-процессов, назвав главной причиной трансформацию ИТ-архитектуры. Например, переход от монолитных архитектур к микросервисным и от вертикального масштабирования – к горизонтальному. 82% опрошенных компаний отмечают положительные результаты перестройки ИТ-процессов: повышение операционной эффективности, формирование стратегического задела на будущее и уменьшение накопленного ранее «технического долга».

06. Решения с открытым исходным кодом

Ставка на Open Source сработала. Решая задачу перехода к технологической независимости, более подготовленными к ней оказались те компании, у которых исторически доля Open Source была высока. Данная стратегия себя оправдала и позволила им с меньшими усилиями выполнять требования по технологической независимости. Среди основных трудностей, с которыми сталкиваются компании при внедрении Open Source решений, выделяют недостаток качественной поддержки, высокие затраты на ИБ и проблемы с интеграцией в существующую инфраструктуру. Более 80% компаний назвали разработку на базе открытого исходного кода оптимальной с точки зрения сроков, удобства внедрения и рисков. Остальные участники отмечают, что адаптация решений с открытым исходным кодом к действующим системам может потребовать дополнительных затрат времени и других ресурсов.

07. Отечественное программное обеспечение

Решение задачи по переходу к технологической независимости – это не только вызов, но и новые возможности для российского финтеха. Этот процесс создает уникальные условия для новых и малоизвестных вендоров – рынок в значительной степени открыт для них. Наибольшее внимание при выборе отечественных программных решений уделяется функциональности и соответствию потребностям бизнеса (отмечают 100% респондентов), а также надежности и безопасности (отметили 82% респондентов). При выборе российского ПО фактор репутации и опыта вендора оказался наименее значимым – чуть больше трети участников рынка принимает его во внимание.

08. Отечественное аппаратное обеспечение

Среди участников рынка нет единого мнения относительно перспектив отечественного аппаратного обеспечения. Результаты опроса разделились между позитивными ожиданиями и сдержанными прогнозами. 62% участников исследования считают, что российский рынок скорее сможет удовлетворить возросший спрос на ИТ-оборудование в течение ближайших 1-2 лет. Остальные 38% считают, что отечественные поставщики скорее не сделают этого в ближайшей перспективе. Основными причинами, по которым организации продолжают использовать импортное аппаратное обеспечение, названы его высокая производительность (71%), недостаточное количество отечественных аналогов (59%) и более низкая стоимость зарубежного оборудования (24%). 69% опрошенных компаний считают, что несмотря на то, что отечественные решения уступают импортным, они вполне удовлетворяют их потребности.

09. Программно-аппаратные комплексы

В 2024 году наблюдался тренд на использование программно-аппаратных комплексов (ПАК). 41% компаний заявили, что уже используют ПАК и еще около 47% рассматривают их внедрение в будущем. Среди преимуществ ПАК эксперты отмечают высокий уровень безопасности, проведенные вендором тесты на совместимость, а также единую поддержку. Одна из причин, которая препятствует массовому переходу на ПАК на финансовом рынке, – их высокая стоимость. Возможной тенденцией может стать выпуск совместных ИТ-решений от вендоров программного и аппаратного обеспечения. Такие ПАК могут различаться по цене, уровню поддержки и другим характеристикам: от базового до продвинутого уровня.

10. Средства обеспечения информационной безопасности

Подразделения ИБ российских компаний изначально оказались наиболее подготовленными к решению задачи по обеспечению технологической независимости. Все участники исследования уже используют или планируют в ближайшей перспективе внедрение отечественных средств защиты информации. Среди преимуществ российских решений в области ИБ эксперты назвали: соответствие требованиям и стандартам РФ (76%), снижение зависимости от зарубежных поставщиков (59%) и высокий уровень защиты данных (47%).

Проведенные вендором тесты на совместимость, а также единую поддержку. Одна из причин, которая препятствует массовому переходу на ПАК на финансовом рынке, – их высокая стоимость. Возможной тенденцией может стать выпуск совместных ИТ-решений от вендоров программного и аппаратного обеспечения. Такие ПАК могут различаться по цене, уровню поддержки и другим характеристикам: от базового до продвинутого уровня.

Вызовы и перспективы перехода на суверенные решения

Курс на технологический суверенитет взяли все участники рынка: как компании с государственным участием, так и частные. Около 30% участников исследования относятся к компаниям с государственным участием. По их мнению, требования регуляторов к ним строже. Поэтому они демонстрируют наибольшую вовлеченность в процесс достижения технологического суверенитета.

В рамках исследования участники подтвердили их стремление к снижению зависимости от внешних поставщиков и готовность адаптировать свои стратегии в пользу отечественных решений. 67% опрошенных компаний подчеркивают значимость технологической независимости, активно внедряя отечественные разработки и интегрируя их в свои ключевые процессы. При этом 40% участников рынка выделяют соответствующие задачи в качестве высокого приоритета в своих корпоративных стратегиях. Отсутствие ответов, указывающих на безразличие к этому вопросу, говорит о явной поддержке курса на технологическую независимость. Ни одна из опрошенных компаний не остается безразличной к выполнению повестки импортонезависимости.

Финтех как отрасль с текущими вызовами справляется, и, несмотря на санкционное давление и несмягчающиеся требования регуляторов, продолжает уверенно развиваться. Качество сервисов для клиентов остается на высоком уровне и, по мнению участников рынка, даже улучшается. Компании рынка демонстрируют высокую гибкость и стойкость организационных механизмов и бизнес-моделей. Российские технологические компании адаптируют предложения для финтеха и продолжают наращивать их привлекательность, а разработка новых решений идет беспрецедентными для отечественных вендоров темпами. Для поддержки достижения технологического суверенитета в отрасли регуляторы держат «руку на пульсе» и активно взаимодействуют с участниками рынка.

Приоритеты перехода на суверенные решения среди компаний финансового рынка

• Высокий приоритет (40%): внедрение и интеграция отечественных (суверенных) решений – приоритет №1 в корпоративных стратегиях.
• Умеренный приоритет (27%): идет активное внедрение продуктов отечественной разработки.
• Низкий приоритет (33%): компании переходят на суверенные решения только при наличии подходящих вариантов.

Примечание: на базе ответов участников исследования на вопрос «Насколько важно для вашей организации использование суверенных программных решений в контексте технологической независимости?»

Высокий приоритет импортозамещения и поддержка со стороны руководства названы движущей силой перехода на отечественные ИТ-решения. Немаловажным фактором для российских компаний является поддержка финтех-сообщества, а именно обмен лучшими практиками и опыт других игроков. Этот драйвер отметили более 60% участников исследования. В 2022 году произошел массовый отток ИТ-кадров из страны, тем не менее компании считают, что имеют сильную внутреннюю экспертизу для целей импортозамещения ИТ-решений.

Тепловая карта драйверов импортозамещения на финансовом рынке

• >80%: Поддержка со стороны руководства и стратегический фокус на импортозамещение.
• >50%: Положительный опыт других компаний и обмен лучшими практиками; сильная внутренняя экспертиза и квалифицированные кадры.
• >20%: Доступность качественных отечественных решений на рынке; наличие государственной поддержки и субсидий.

Тепловая карта вызовов перехода на отечественные ИТ-решения

• >50%: Недостаток функциональности по сравнению с западными решениями; ограниченный выбор отечественных решений; высокая стоимость внедрения и сопровождения.
• >20%: Отсутствие прямых аналогов западным решениям; сложности выстраивания миграции; недостаточное качество поддержки и/или наличия документации.

Главным вызовом импортозамещения, по мнению участников исследования, является совокупная стоимость владения ИТ-продуктов, включая внедрение и сопровождение. Российские компании также отмечают, что на рынке есть качественные отечественные ИТ-решения, однако они опасаются того, что работоспособность этих решений будет ниже зарубежных.

Текущие вызовы перехода на суверенные решения

Несмотря на то, что выстроен эффективный механизм взаимодействия бизнеса и государства, все еще есть вызовы, которые требуют особенного внимания и новых подходов к их решению. Среди них:

1. Недостаток отечественных аналогов высокопроизводительных систем (High-end оборудование). На рынке нет суверенных предложений высокопроизводительных систем и, с учетом темпов развития отечественной электронно-компонентной базы, такие предложения не появятся в краткосрочной перспективе. Также есть дефицит предложений от отечественных разработчиков по системам хранения данных и сетевому оборудованию.
2. Трудности с замещением ключевых систем для финансовой отрасли. Рынок типовых отечественных решений для финансовой отрасли находится в процессе формирования, а также появилось много новых вендоров и ИТ-решений, опыта внедрения которых пока нет. Среди участников финансового рынка есть высокий запрос на отечественные аналоги таких типов систем, как ДБО, АБС, процессинг и решения ИБ.

Невзирая на текущие вызовы, участники рынка считают, что критически важные задачи перехода на отечественный стек решены. Переход на суверенные ИТ-решения позволит не только продолжить работу в условиях санкционных ограничений, но и предложить новую организационно-технологическую модель развития финтеха.

Складывается уникальная ситуация для совершения качественного перехода, который может позволить «обойти на повороте» участников международной технологической гонки. Однако такой маневр могут позволить себе лишь очень крупные игроки. Одновременное изменение технологической платформы, подходов, процессов и при этом обеспечение операционной надежности – такое могут реализовать в сжатые сроки только лидеры рынка.

Типы систем, на которые есть наибольший спрос среди финансовых компаний для решения задач по импортозамещению

• Решения ИБ: Высокопроизводительные межсетевые экраны (NGFW – next generation firewall). Участники рынка заявляют о практически полном отсутствии предложений по отечественным межсетевым экранам, а также отмечают дополнительные затраты на поиск и проверку антивирусов и сканеров.
• ДБО: Системы дистанционного банковского обслуживания, которые обеспечивают физическим и юридическим лицам возможность удаленно совершать операции по расчетному счету, в основном – платежи.
• АБС: Автоматизированные банковские системы и решения, которые обеспечивают обработку, анализ, накопление и передачу информации о денежных расчетах, платежах и других финансовых операциях.
• Процессинг: Системы, которые реализуют необходимую функциональность для обеспечения карточных операций.

Тепловая карта импортозамещения в разрезе типовых функций коммерческого банка

Функциональные направления работы финансовых компаний, для которых импортозамещение является приоритетной задачей на ближайшие 1-2 года:

• 81-100% (Критический приоритет): Управление ИТ, Управление информационной безопасностью, Отчетность, Взаимодействие с Банком России.
• 61-80%: Хранение и использование данных, Делопроизводство и ЭДО, Расчеты и платежи, Финансовый мониторинг и комплаенс, Взаимодействие с госорганами.
• 41-60%: Кредитное управление, Управление рисками, Карточный бизнес, Учет: продуктовый, налоговый, бухгалтерский.
• 21-40%: Клиентское обслуживание, Продажи, Маркетинг, Управление клиентскими данными (CRM), Управление кадрами, Казначейство.
• Менее 20%: Управление просроченной задолженностью, Брокерское обслуживание, Инвестиционный бизнес, Управление финансами.

Перспективы развития отечественных решений

Решая задачу по обеспечению технологической независимости, многим финансовым компаниям требуется пересмотреть ИТ-процессы. Диагностика и дальнейшая оптимизация процессов могут повлечь изменения в ИТ-архитектуре: около 70% участников исследования подтвердили, что работа по старым ИТ-процессам в изменившихся условиях на новом технологическом стеке означает, что будет увеличиваться «технический долг».

При внедрении суверенных решений важно определить, какие именно изменения в ИТ-процессах помогут уйти от ограничений, накопленных в организациях десятилетиями. Для этого важно вовлекать в «переосмысление ИТ-ландшафта» все уровни принятия решений в организациях. Среди направлений по повышению технологической зрелости участники исследования выделяют, например, переход от монолитных архитектур к микросервисным и, как следствие, возможность перехода от вертикального масштабирования к горизонтальному.

Переход на современные архитектурные паттерны может помочь в построении масштабируемых ИТ-решений в условиях ограниченного доступа к вы

Переход на современные архитектурные паттерны может помочь в построении масштабируемых ИТ-решений в условиях ограниченного доступа к вычислительной мощности, многим финансовым компаниям требуется пересмотреть ИТ-процессы. Диагностика и дальнейшая оптимизация процессов могут повлечь изменения в ИТ-архитектуре: около 70% участников исследования подтвердили, что работа по старым ИТ-процессам в изменившихся условиях на новом технологическом стеке означает, что будет увеличиваться «технический долг».

При внедрении суверенных решений важно определить, какие именно изменения в ИТ-процессах помогут уйти от ограничений, накопленных в организациях десятилетиями. Для этого важно вовлекать в «переосмысление ИТ-ландшафта» все уровни принятия решений в организациях. Среди направлений по повышению технологической зрелости участники исследования выделяют, например, переход от монолитных архитектур к микросервисным и, как следствие, возможность перехода от вертикального масштабирования к горизонтальному.

Переход на современные архитектурные паттерны может помочь в построении масштабируемых ИТ-решений в условиях ограниченного доступа к высокопроизводительным системам High-end класса. При наличии у большинства участников рынка одинаково зрелых ИТ-архитектур вендоры смогут тиражировать решения. Производителям аппаратного и программного обеспечения значительно выгоднее разрабатывать типовые решения для компаний со схожими ИТ-процессами, которые есть, как правило, у небольших игроков рынка. Крупным компаниям сложнее выстроить типовые процессы, так как у них много специфических требований и кастомизированных настроек. Поэтому вендоры в ответ на их запросы вынуждены каждый раз «изобретать велосипед».

Пересмотр ИТ-процессов и повышение зрелости архитектуры могут стать ключом к решению текущих сложностей. Необходимо продуктивное сотрудничество между всеми участниками отрасли для решения задачи по достижению технологической независимости. Отечественные ИТ-решения должны отвечать потребностям участников всех уровней. Чтобы понять это, важно, чтобы все участники рынка взаимодействовали друг с другом: производители аппаратного обеспечения, разработчики программного обеспечения, прикладные архитекторы, бизнес-заказчики и регуляторы. Одним из вариантов организации подобной совместной работы может стать обеспечение взаимодействия на равноудаленной независимой площадке.

Задача отечественных вендоров — не «изобретать велосипед» под уникальный запрос каждого игрока, а обеспечить возможность масштабировать уже созданные решения и найти ранее непокрытые типовые «белые пятна». Решение задачи по достижению технологического суверенитета может не только обеспечить замещение иностранных решений на отечественные, но и стать стимулом для системного рывка в опережающем развитии отечественной технологической базы для финтех-отрасли.

Профессиональное сообщество ит-архитекторов (совет архитекторов ассоциации финтех)

Цель создания:

Постоянно действующая экспертная группа на площадке АФТ, которая консолидирует экспертизу и усилия членов Ассоциации ФинТех в области развития бизнес- и технологической архитектуры финансовых организаций.

Решаемые задачи:

• Единственный в России действующий на постоянной основе коллегиальный экспертный орган, объединяющий главных ИТ-архитекторов крупнейших финансовых организаций и поставщиков ИТ-решений.
• Возможность оперативно получать сведения об отраслевых проектах, проводить их архитектурную экспертизу, формировать мнение отрасли и влиять на архитектурную концепты данных проектов.
• Разработка и согласование референтных и типовых моделей, типовых подходов к управлению бизнес- и технологической архитектурой для финансовых организаций.
• Участие в разработке и экспертиза комплексных архитектурных решений.
• Формирование предложений по развитию технологического ландшафта участников финансового рынка в соответствии с ключевыми показателями технологического развития.

Результаты:

• Рекомендации по построению архитектурной функции, передовых подходах к разработке референтной целевой архитектуры и роли корпоративной архитектуры в решении стратегических задач финансовой организации.
• Разработали рекомендации по использованию Composable enterprise approach при построении архитектуры и референтную функциональную архитектуру финансовых организаций.
• Проработали архитектуру ИТ-решений класса АБС и CRM.
• Разработали Каталог Технологий финансовой организации (общесистемного ПО и аппаратного обеспечения).
• Разработали критериальные модели оценки значимых для фин. рынка программных решений (АБС, CRM, СУБД реляционные и in-memory, виртуализация, ESB).

Выбранные стратегии и факторы успеха

Ключевым фактором успеха при реализации программ по достижению технологического суверенитета является эффективное управление, которое заключается в четкой постановке целей и определении задач, планировании, а также отслеживании КПЭ импортозамещения. Более половины участников финансового рынка считают, что ключевым фактором, способствующим успешному внедрению отечественных решений в компаниях, является поддержка со стороны руководства.

Достижение технологической независимости на российском финтех-рынке требует разработки продуманной стратегии, направленной на устойчивость и независимость бизнеса в условиях ограниченного доступа к зарубежным технологиям. Такой подход позволит минимизировать внешние риски и развить внутренние компетенции для создания конкурентоспособных решений. 87% компаний-участников исследования ведут активную работу по разработке стратегий импортонезависимости и внутренних нормативных документов, регламентирующих процесс перехода на отечественный технологический стек. Это отражает тренд на системное управление процессом импортозамещения, когда разработка регламентирующей документации становится неотъемлемой частью стратегии.

Компании финансового рынка демонстрируют высокий уровень вовлеченности в этот процесс. Формализация процессов в виде регламентов и методологий позволяет компаниям закрепить ключевые задачи, КПЭ и типовые процессы на уровне корпоративных политик. Такие документы включают методики оценки и контроля выполняемых проектов по технологической независимости, а также правила и процедуры, направленные на минимизацию риска срыва сроков. По мнению участников исследования, они стремятся не только формально прописать цели и процедуры, но и создать систему мотивации и отчетности, обеспечивающую регулярное отслеживание прогресса по проектам внутри программы импортозамещения.

Выбранные подходы управления импортозамещением

53% опрошенных компаний создали выделенные центры компетенций или специализированные подразделения для реализации программ по импортонезависимости.

Распределение подходов:

• Централизованный (53%): есть единый центр компетенций и управление импортозамещением или иная структурная единица.
• Децентрализованный (40%): включает несколько внутренних структурных единиц, которые управляют процессом, или внутренние отделы, которые тесно работают с привлеченными подрядчиками.
• Гибридный (7%): нет формализованного подхода, привлекаются внешние ресурсы для управления переходом.

Компании российского финтеха формализуют процесс технологической независимости и выбирают централизованное управление, что позволяет эффективно контролировать этот процесс. Децентрализованные и гибридные модели встречаются реже, но говорят о гибкости компании и готовности привлекать внешние ресурсы. На российском финансовом рынке нет компаний, которые игнорируют повестку технологического суверенитета, так как эта задача очень важна для всей отрасли. Независимо от того, как именно организован процесс управления, компании осознают важность системного подхода.

Документы, которые являются руководством для программ по импортозамещению

Большинство компаний стремится к систематическому отслеживанию динамики технологической независимости, используя для этого различные подходы и методики.

• Внутренние документы и методики (49%): регламентируют переход на отечественные решения, отражают индивидуальные потребности компаний и обеспечивают гибкость в оценке прогресса.
• Методические рекомендации от Минцифры России (26%): использование государственных стандартов (Приказ Минцифры России от 18.01.2023 № 21).
• Регламентирующие документы отсутствуют (25%).

С целью оказания компаниям методической помощи со стороны государства были разработаны «Методические рекомендации по переходу на использование российского программного обеспечения». Документ содержит предложения по содержанию планов, срокам перехода, а также рекомендации по контролю соответствующих КПЭ.

Ресурсы, которые компании привлекают для реализации проектов по технологической независимости

55% компаний привлекают как внутренние ресурсы, так и внешних подрядчиков для реализации программ и проектов по технологическому суверенитету.

Структура используемых ресурсов:

• Гибридная модель (55%): используют как внутренние, так и внешние ресурсы для реализации проектов по импортозамещению.
• Только внутренние ресурсы (32%): выполняют проекты полностью собственными силами, что дает большую независимость и контроль.
• Внешняя поддержка (13%): привлекают сторонние компании для реализации проектов, разработки и дальнейшей поддержки внедряемых отечественных решений.

Никто из участников исследования не полагается полностью на внешние компании, что подчеркивает желание сохранить контроль и соблюсти сроки выполнения программ импортозамещения. Наличие показателей, позволяющих отслеживать динамику и оценивать достигнутые результаты — это ключевой фактор эффективного управления.

Использование внутренних ресурсов дает компаниям большую независимость и возможность контролировать этот процесс. В то же время 13% организаций привлекают сторонние компании не только для разработки, но и для дальнейшей поддержки внедряемых отечественных решений. Никто из участников исследования не полагается полностью на внешние компании, что подчеркивает желание сохранить контроль и соблюсти сроки выполнения программ импортозамещения.

Наличие показателей, позволяющих отслеживать динамику и оценивать достигнутые результаты — это ключевой фактор эффективного управления импортозамещением. 67% компаний уже внедрили КПЭ для контроля соответствующих проектов.

Оценка эффективности выбранных стратегий технологической независимости

В рамках исследования была сделана попытка оценить эффективность стратегий технологической независимости, выбранных участниками финансового рынка.

• 31% участников считают, что выбранная модель работы полностью эффективна и позволяет достигать поставленных целей.
• 56% опрошенных компаний отметили, что выбранные стратегии импортонезависимости умеренно эффективны и требуют незначительной доработки и оптимизации текущей модели работы. Более половины компаний считают, что их стратегия может быть улучшена с учетом лучших практик и положительного опыта других игроков рынка.
• 13% участников отмечают неэффективность выбранной стратегии или находятся в процессе изменения модели выполнения проектов по технологической независимости.

Факторы, способствующие успешному внедрению отечественных решений

Поддержка со стороны руководства и стратегический фокус на технологическую независимость оказались наиболее важными факторами успешного выполнения проектов по импортозамещению (54%). Внедрение отечественных решений невозможно без четкой политической воли и активной поддержки на высшем уровне. По мнению участников исследования, руководство должно не только принимать решение о переходе на отечественные технологии, но и активно участвовать в процессе, обеспечивая выделение необходимых ресурсов и мотивацию сотрудников.

Другие значимые факторы успеха:

• Положительный опыт других компаний и обмен практиками (41%): это помогает избежать распространенных ошибок, ускорить процесс адаптации и повысить уверенность в успехе перехода.
• Сильная внутренняя экспертиза и квалифицированные кадры (29%): наличие собственных специалистов критически важно для реализации проектов.
• Доступность качественных отечественных решений на рынке (24%): наличие зрелых продуктов упрощает процесс миграции.

Участники исследования считают, что государственная поддержка и субсидии являются не самым значимым фактором для реализации проектов по импортонезависимости.

Применение отечественных облачных технологий на финансовом рынке

Задачи проекта:

• Сформировать технологические и методологические рекомендации для участников финрынка о возможностях облачных провайдеров и безопасности их платформ.
• Идентифицировать области ключевых рисков при использовании облачных услуг.
• Пропилотировать создание облачной RnD-лаборатории для импортозамещения в «Технологической песочнице АФТ».

В рамках рабочей группы «Развитие Технологической песочницы АФТ» созданы сервисная карта облачных провайдеров и карта рисков применения облаков. Совместно с АО «ДОМ.РФ» реализован пилот облачной RnD-лаборатории, в ходе которого:

• Протестировано быстрое развертывание отечественных компонент инфраструктуры (ОС, виртуализация, службы каталогов, удаленный доступ).
• Апробировано использование лаборатории для задач импортозамещения.
• Инициирована проработка концепции мультиоблачной финансовой платформы.

Заказчик: АО «ДОМ.РФ». Поставщик: Ассоциация ФинТех.

Отечественная платформа дистанционных клиентских сервисов и банковских систем АО «Газпромбанк»

Платформа «G2 Корпорация» — это инструмент для быстрой разработки дистанционных клиентских сервисов и автоматизированных банковских систем. Она позволяет создавать приложения автоматизировано сразу после завершения проектирования, что сокращает Time-to-Market.

Особенности платформы:

• Программный слой создан собственными силами с использованием ПО с открытым исходным кодом (Spring Framework, Hibernate, React).
• В качестве СУБД используются PostgreSQL или YDB. Компоненты стека имеют поддержку от российских компаний.
• Разработка прикладной логики ведется на языке Kotlin.
• Собственная дизайн-система Möbius обеспечивает универсальный пользовательский опыт для клиентских и внутренних приложений.
• Runtime-поддержка включает идентификацию, аутентификацию, настраиваемую ролевую модель, аудит действий и поддержку фоновых процессов.

В Газпромбанке на платформе G2 в рамках программы импортозамещения уже успешно эксплуатируются четыре автоматизированные системы.

Фокус на внутреннюю ИТ-разработку

Стратегия наращивания собственных компетенций по разработке доказала свою эффективность. ИТ-директора, которые организовали внутреннюю разработку решений, оказались в более выгодной позиции на фоне резкого роста спроса на суверенные технологии и увеличения нагрузки на вендоров ПО.

Подход к разработке ИТ-решений для целей технологической независимости

Компании используют различные подходы к созданию ПО, балансируя между скоростью и стоимостью внедрения:

• Самостоятельная ИТ-разработка (56%): более половины компаний разрабатывают решения своими силами. Они организовали внутренние центры разработки, а в некоторых случаях создали дочерние ИТ-компании для коммерциализации своих решений. Это дало им конкурентное преимущество и позволило эффективнее переходить на отечественные технологии.
• Приобретение стандартных «пакетных» решений (50%): такой подход выбирает половина рынка, что позволяет экономить ресурсы и быстрее внедрять готовые продукты.
• Привлечение внешних компаний-разработчиков (44%): организации заказывают разработку под свои специфические задачи у сторонних подрядчиков.

Компании, которые уже имели организованную внутреннюю разработку в момент дефицита рыночных решений, получили преимущество в достижении целей технологического суверенитета.

Более половины компаний (56%) отметили, что разрабатывают решения самостоятельно. Эти организации уже организовали внутри ИТ-блока разработку собственного ПО и его внедрение, а в некоторых случаях даже создали собственные ИТ-компании для коммерциализации их решений. Это дало им конкурентное преимущество в достижении целей технологического суверенитета, а также позволило быстрее и более эффективно переходить на отечественные решения. ИТ-директора компаний, которые уже организовали разработку собственных решений при резком росте спроса на суверенные технологии и высокой нагрузке на вендоров программных решений, оказались в наиболее выгодной позиции.

Исследование показало, что участники финансового рынка используют различные подходы к ИТ-разработке в зависимости от их потребностей и возможностей. 33% компаний российского финансового рынка отмечают, что в настоящее время соотношение собственных решений к вендорским в программах импортозамещения составляет 30% на 70% (30% — собственные разработки и 70% — вендорские и интеграторские решения). В то же время у 21% организаций наблюдается соотношение, близкое к принципу Парето: 80% собственных разработок и только 20% вендорских решений.

Пример собственной разработки в российском банке: PaaS-платформа App.Farm

• Заказчик: АО «Россельхозбанк» * Поставщик: ООО «РСХБ-ИНТЕХ», Блок внутренней разработки платформенных и интеграционных решений * Задача: Реализация единой доверенной среды и интеграционной платформы с высокой производительностью для импортозамещения прикладных программных решений. Создание банковских витрин API и обеспечение централизованной поддержки команд разработки банка и подрядных организаций.
• Результат: * PaaS-платформа App.Farm разработана «с нуля» с использованием только Open Source решений.
• Созданы единые инструменты разработки и верификации, а также единые подходы к разработке программных решений. На платформе работает более 3500 разработчиков, аналитиков и администраторов.
• Платформенное решение обеспечивает обработку интеграционных потоков и среду исполнения для информационных систем банка, позволяет разрабатывать и развёртывать программные продукты на популярных высокоуровневых языках программирования.
• Экономия на создании собственных программных продуктов достигает 38%. Отмечено повышение качества кода.
• В App.Farm обслуживается более 960 микросервисов, 70 внутренних и 160 внешних систем; платформа обеспечивает обработку более 3300 связей и 8000 интеграционных запросов в секунду.

Сообщество FinDevSecOps

Создатель: Ассоциация ФинТех (Центр компетенций по безопасной разработке). Сайт: findevsecops.ru

• Цель создания: Коллегиальный экспертный орган, объединяющий знания и опыт DevOps-экспертов и ИБ-специалистов крупнейших финансовых организаций, ИТ-компаний и разработчиков. Участники заинтересованы в развитии процессов безопасной разработки ПО и применении Open Source решений.
• Основные задачи: * Ускорение внедрения практик DevSecOps и Open Source.
• Повышение защищенности ИТ-решений на всех этапах жизненного цикла.
• Идентификация перспективных отраслевых решений на базе открытого кода.
• Формирование рекомендаций по совершенствованию процессов и регулирования.
• Совместное тестирование технологий.
• Результаты: * Предложения сообщества включены в новый ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».
• Разработана классификация и карта DevSecOps-инструментов.
• Разработан референтный DevSecOps-процесс финансовой организации.

Дефицит кадров

Около 70% компаний испытывают кадровый дефицит, отмечая недостаток ИТ-специалистов с опытом работы с российскими программными решениями. Большинство компаний, принявших участие в исследовании, подтвердили, что при реализации программ по технологической независимости сталкиваются с нехваткой квалифицированных кадров. Этот дефицит зависит от множества факторов: особенностей ИТ-процессов, архитектуры и ландшафта компаний. Например, в направлении импортозамещения систем информационной безопасности нехватку кадров отметили 65% опрошенных.

Перед компаниями встает выбор: привлекать новых специалистов с нужными компетенциями или инвестировать в развитие собственных кадров. 65% участников исследования склонны решать эту дилемму через оперативное переобучение имеющихся сотрудников.

Компании признают, что дефицит зачастую связан не с отсутствием специалистов как таковых, а с отсутствием у них опыта работы именно с отечественными продуктами. Около 70% организаций делают ставку на развитие высококвалифицированных сотрудников и совместные с вендорами обучающие программы. Это позволяет формировать внутренние сообщества, развивать наставничество и создавать локальные «центры компетенций».

Статистика по кадрам:

• 70% компаний столкнулись с кадровым дефицитом при импортозамещении.
• 65% компаний предпочитают переобучать имеющихся сотрудников.
• 70% из числа переобучающих формируют внутренние ИТ-сообщества для передачи знаний.

Оптимизация ИТ-процессов

Переход к технологической независимости стал стимулом для оптимизации и реинжиниринга ИТ-процессов. В финтехе ИТ-процессы сильно зависят от архитектуры, поэтому даже простые технические задачи приводят к их изменению. Около 70% компаний провели аудит и пересмотр большей части ИТ-процессов из-за трансформации ИТ-архитектуры.

Например, переход от зарубежных RISC-серверов к отечественным двухпроцессорным системам и замена Oracle на PostgreSQL практически всегда влечет за собой отказ от монолитной архитектуры в пользу компонентных горизонтально масштабируемых платформ. Технологические особенности новых платформ напрямую отражаются на процессах обеспечения непрерывности бизнеса.

Более 80% организаций отмечают положительный эффект от такой оптимизации. В качестве результатов выделяют:

• Повышение операционной эффективности.
• Формирование стратегического задела на будущее.
• Снижение накопленного «технического долга».
• Переход к более эффективной операционной модели (например, от монолита к микросервисам).

Трансформация процесса CI/CD: автоматизация на базе платформы Marlin

• Задачи: Ускорение вывода новых продуктов на рынок и автоматизация CI/CD для быстрой реакции на потребности бизнеса.
• Результат: * Платформа «Marlin» интегрирована в процессы Enterprise-разработки со сложным многослойным ландшафтом. Решены задачи автоматизации, стандартизации и повышения качества кода (использование Quality Gates и метрик DORA).
• Время разработки и вывода новых функций (Time-to-Market) сокращено на 30%.
• Частота релизов увеличена с одного в неделю до нескольких в день.
• Количество ошибок в промышленной эксплуатации снижено на 20%.
• Повышена стабильность приложений, автоматизированы рутинные операции и оптимизирована утилизация трудозатрат (FTE).

Кейс: Трансформация процесса CI/CD на базе платформы Marlin

• Заказчик: САО «ВСК» * Поставщик: HD Tech (ООО «Высокие цифровые технологии») * Задачи: * Ускорение вывода новых продуктов: автоматизация CI/CD позволяет быстро реагировать на потребности бизнеса и быстрее внедрять новый функционал, что дает компании конкурентное преимущество.
• Интеграция автоматизированных тестов и инструментов контроля качества для повышения стабильности и надежности ПО.
• Повышение эффективности ИТ-процессов и деятельности подразделения в целом: освобождение разработчиков от рутинной работы.
• Снижение операционных расходов.
• Результат: * Интегрирована платформа CI/CD «Marlin» в процессы Enterprise-разработки со сложным многослойным ИТ-ландшафтом. Проект решил задачи не только автоматизации, но и стандартизации, повышения качества кода, улучшения коммуникации между разработчиками, тестировщиками и командой эксплуатации, в т. ч. использование Quality Gates и метрик DORA.
• Сокращено время разработки и вывода новых функций на рынок на 30%.
• Повышена частота релизов с 1 релиза в неделю до нескольких релизов в день.
• Снижено количество ошибок в продакшене на 20%.
• Повышена стабильность приложений.
• Автоматизированы все рутинные операции, оптимизирована утилизация FTE.

Решения с открытым исходным кодом

Ставка на Open Source сработала. При переходе к технологической независимости в более комфортной ситуации оказались те компании, у которых исторически доля Open Source решений была высока. Данная стратегия себя оправдала и позволила им с меньшими усилиями выполнять требования по достижению технологической независимости.

Участники российского рынка отдают предпочтение гибким и экономичным подходам к созданию ИТ-решений. В частности, участники рынка считают наиболее популярной разработку на базе решений с открытым исходным кодом (Open Source). Такой подход сбалансирован по срокам и стоимости, а также позволяет минимизировать риски зависимости от вендоров. Большинство опрошенных компаний назвали разработку на базе Open Source решений наиболее оптимальной с точки зрения сроков разработки, внедрения и рисков.

Несмотря на то, что 82% компаний разрабатывают импортонезависимые решения на базе решений с открытым исходным кодом, адаптация таких решений к действующим системам требует дополнительных затрат времени и других ресурсов. Среди основных трудностей, с которыми сталкиваются компании при внедрении Open Source решений, выделяют: недостаток качественной поддержки и сервиса (76%), дополнительные затраты для проверок в целях кибербезопасности (47%) и проблемы с интеграцией в существующую инфраструктуру (35%).

Более 60% организаций выбирают проприетарные On-Premise решения, подчеркивая их надежность, особенно если они имеют отношение к критическим системам, где необходима строгая локализация данных и высокий уровень контроля. Разработка «с нуля» внутри компании поддерживается 35% компаний финтеха. Этот подход позволяет создавать решения, максимально адаптированные под ИТ-процессы, но требует значительных ресурсов и времени. Покупка проприетарных SaaS решений оказалась наименее популярным подходом среди участников исследования (18%), что может быть связано с опасениями по поводу зависимости от внешних поставщиков и меньшей гибкостью таких систем.

Ставка на Open Source и локальные On-Premise решения отражает стремление российских компаний найти баланс между гибкостью, безопасностью и управляемостью процесса импортозамещения.

Мнение рынка: наиболее оптимальные подходы к разработке ИТ-решений

По результатам опроса участников рынка (допускался выбор нескольких ответов): * 82% — Разработка на базе Open Source решений.

• 65% — Проприетарные On-Premise решения (покупка лицензий у вендора).
• 35% — Собственная разработка «с нуля» внутри компании.
• 18% — Проприетарные SaaS решения (покупка лицензий у вендора).

Ключевые барьеры внедрения Open Source решений

Большинство участников исследования (76%) отметили, что основные трудности при внедрении Open Source решений связаны с недостатком качественной поддержки и сервиса. Таким образом, компании, активно реализующие переход на отечественные технологии, испытывают потребность в поддержке со стороны вендоров для минимизации рисков и обеспечения надежной работы ИТ-инфраструктуры.

Для многих компаний отсутствие качественного сервиса становится серьезным барьером, ограничивающим потенциал использования Open Source решений в целом. По мнению участников рынка, решения с открытым исходным кодом требуют значительных усилий по настройке и мониторингу безопасности, что может создавать дополнительные риски. 47% компаний признались, что испытывают сложности в обеспечении информационной безопасности при использовании решений с открытым исходным кодом.

Адаптация Open Source решений к действующим системам может требовать дополнительных затрат времени и ресурсов. 35% компаний признались, что ключевым барьером внедрения решений с открытым исходным кодом является их интеграция в существующую ИТ-инфраструктуру. Недостаток квалифицированных специалистов (12%) и низкая производительность Open Source решений по сравнению с коммерческими продуктами (24%) также являются трудностями при внедрении таких решений, но воспринимаются участниками рынка менее критично.

Отечественное программное обеспечение

Решение задачи по достижению технологического суверенитета — это не только вызов, но и новые возможности для российского рынка финтеха. Этот процесс создает уникальные условия для новых и малоизвестных вендоров. Рынок финтеха в значительной степени открыт к встрече с «новыми именами».

При выборе отечественных программных решений организации руководствуются факторами, которые определяют их успешное внедрение и эксплуатацию. На первом месте стоит функциональность и соответствие потребностям бизнеса, что отметили все опрошенные компании (100%). Это подчеркивает, что основным критерием выбора остается практическая польза от решения и его способность эффективно выполнять поставленные задачи.

На втором месте среди факторов находятся надежность и безопасность (82%). Вопросы информационной безопасности традиционно играют ключевую роль при внедрении ИТ-решений, особенно если это имеет отношение к критически важной инфраструктуре.

Более 70% участников исследования подчеркнули, что совместимость с существующими системами — ключевой фактор выбора. Беспрепятственная интеграция новых решений в существующую ИТ-инфраструктуру важна для всех участников исследования. Стоимость владения важна для половины опрошенных компаний (53%), что показывает существенную роль экономической составляющей. Качество технической поддержки является условием выбора для 47% участников.

Примечательно, что такой фактор, как «репутация и опыт вендора», оказался наименее значимым — его отметили только 38% участников рынка.

Ключевые критерии выбора отечественных программных решений

• 100% — Функциональность и соответствие потребностям бизнеса.
• 82% — Надежность и безопасность.
• 71% — Совместимость с существующими системами.
• 53% — Стоимость владения ИТ-решением.
• 47% — Качество технической поддержки.
• 38% — Репутация и опыт вендора.

Удовлетворенность качеством отечественных программных решений

Результаты исследования демонстрируют в целом положительное восприятие отечественных программных решений, используемых организациями, но с некоторыми оговорками. Только 53% опрошенных компаний полностью удовлетворены качеством импортонезависимых продуктов, доступных на сегодняшний момент, отмечая, что ПО полностью соответствует их требованиям.

В то же время 47% участников отметили, что не полностью удовлетворены российскими программными решениями: они работают эффективно, но имеют некоторые недостатки и требуют доработки. На финансовом рынке существует потребность в активном взаимодействии между разработчиками и пользователями для улучшения функциональности новых ИТ-продуктов и их адаптации под задачи заказчиков. При этом в ходе исследования ни одна из опрошенных компаний не заявила о намерении полностью отказаться от использования отечественных программных решений в будущем.

На финансовом рынке существует потребность в активном взаимодействии между разработчиками и пользователями для улучшения функциональности новых ИТ-продуктов и их адаптации под задачи заказчиков. В ходе исследования ни одна из опрошенных компаний не заявила о полном отказе от использования отечественных программных решений в будущем.

Удовлетворенность качеством отечественного ПО со стороны финтех-компаний

На базе ответов участников исследования на вопрос «Насколько вы удовлетворены качеством отечественных программных решений, которые используются в вашей организации?», были получены следующие результаты:

• 53% опрошенных компаний подтвердили, что в значительной степени удовлетворены качеством отечественных программных решений и они полностью соответствуют их требованиям.
• 47% удовлетворены, несмотря на незначительные недостатки, однако отмечают, что требуется доработка внедряемых решений.

В условиях растущих санкционных рисков и политической нестабильности российские компании рассматривают использование отечественных решений как ключевой элемент для защиты своей операционной безопасности и долгосрочной устойчивости.

Важность использования отечественных программных решений для выполнения требований регуляторов

Более 40% опрошенных компаний внедряют отечественные программные решения для соответствия регуляторным требованиям, однако продолжают частично использовать несуверенное ПО. 41% компаний признались, что им важно выполнение требований регуляторов, и они активно внедряют отечественное ПО, балансируя между требованиями законодательства и эффективностью доступных на российском рынке технологий.

Некоторые организации активно следят за изменениями в законодательстве, стремясь минимизировать зависимость от иностранных вендоров, но при этом пока не видят отечественных альтернатив для импортозамещения всех направлений своей деятельности. Как признаются участники рынка, переход на отечественные решения требует больших временных затрат, дополнительных инвестиций и усилий по их адаптации. Именно с этим связана готовность компаний продолжать работать на зарубежных решениях, если нет прямой необходимости в их замене.

Для 18% компаний высоким приоритетом остается сохранение текущих бизнес-процессов с минимальными затратами, что предполагает продолжение использования иностранных решений до тех пор, пока не появится экономически оправданная отечественная альтернатива. При этом все опрошенные российские компании внимательно следят за соблюдением нормативных актов и придерживаются обязательных стандартов. Среди участников рынка нет компаний, продолжающих использовать зарубежные решения вопреки регуляторным требованиям.

Отечественное ПО, которое тестируется или уже внедрено в компаниях финансового рынка

Все компании российского финансового рынка рассматривают или уже внедряют решения отечественных вендоров в области средств обеспечения информационной безопасности, что подтверждает высокий приоритет этой категории.

Распределение внедряемых и тестируемых решений:

• Средства обеспечения информационной безопасности — 100%; * Системное и прикладное программное обеспечение — 82%; * Отраслевое прикладное программное обеспечение — 76%; * Офисные приложения — 59%; * Средства управления процессами организации — 53%; * Средства разработки программного обеспечения — 47%; * Средства анализа данных — 41%; * Средства обработки и визуализации массивов данных — 35%; * Встроенное программное обеспечение — 18%.

При замене ПО наибольшее внимание уделяется обеспечению информационной безопасности и внедрению отраслевого прикладного ПО. Замена остальных решений считается менее актуальной в краткосрочной перспективе.

Пример внедрения отечественного технологического стека

Импортозамещение СУБД в целях повышения скорости обработки данных в системе контактного центра

• Заказчик: АО «Банк ДОМ.РФ» * Поставщик: ООО «ВК Цифровые технологии» * Задача: Внедрение в процессы клиентского сервиса базы данных на платформе Tarantool для предоставления автоматизированных онлайн-сервисов без участия оператора.
• Результат: Полная замена MS SQL. КЦ Банка использует СУБД Tarantool для различных сценариев:
• До 10% звонков обрабатываются интерактивным голосовым помощником автоматически.
• Более 40% обращений — для восстановления доступа в ДБО.
• До 30% обращений — предоставление информации по запросам в чат-боте.
• 100% голосовых обращений по ипотечным заявкам и по задолженностям автоматически маршрутизируются в профильные подразделения.

Реестр решений отечественного программного обеспечения для финансовой отрасли

Ассоциация ФинТех выступает создателем и оператором репозитория ИТ-решений.

Цели создания:

• Поддержка реестра российских и независимых ИТ-решений для финансового рынка.
• Помощь финансовым организациям в поиске, оценке и отборе технологий.
• Предоставление технологическим компаниям площадки для размещения информации о своих продуктах.
• Анализ регулятором уровня покрытия бизнес-функций отечественными решениями.

Назначение:

• Консолидация информации о российском ПО.
• Помощь в замещении иностранного ПО с использованием функциональных карт АФТ.
• Хранение открытого исходного кода и образов решений.
• Экспертная оценка качества и анализ уязвимостей.

Отечественное аппаратное обеспечение

Около 70% компаний российского рынка считают, что отечественное оборудование уступает импортному, но вполне удовлетворяет их потребности. Это, в целом, положительно характеризует качество и функциональность российских решений.

Перспективы рынка отечественного аппаратного обеспечения

Среди участников рынка нет единого мнения относительно перспектив развития данного сектора:

• 62% участников исследования считают, что российский рынок аппаратного обеспечения скорее сможет удовлетворить возросший спрос на ИТ-оборудование.
• 38% полагают, что рынок не сможет этого сделать в ближайшие 1-2 года.

Основными причинами продолжения использования зарубежного оборудования являются его высокая производительность (71%), недостаточное количество отечественных аналогов (59%) и более низкая стоимость импорта (24%).

В перспективе 5 лет все опрошенные компании ожидают рост рынка отечественного аппаратного обеспечения и повышения качественных характеристик решений. Тем не менее в краткосрочной перспективе (1-2 года) часть рынка сохраняет сдержанный прогноз.

Классы аппаратного обеспечения, по которым недостаточно аналогов отечественного производства

Наибольший дефицит отечественных аналогов наблюдается в следующих категориях:

1. Сетевое и коммуникационное оборудование: более 70% участников видят нехватку предложения.
2. Системы хранения данных (СХД): 65% компаний отмечают дефицит отечественных разработок.
3. Серверное оборудование: 35% организаций указывают на недостаток, однако не считают его критичным.

Также на рынке фиксируется недостаток клиентских устройств (десктопы, ноутбуки, носимые устройства) и специализированных решений, таких как POS-терминалы и промышленное оборудование для видеонаблюдения. На рынке актуальна проблема недостаточного предложения такого оборудования российского производства.

Наибольший дефицит отечественных аналогов наблюдается в категории сетевого и коммуникационного оборудования: более 70% участников исследования видят нехватку предложения по ним. Системы хранения данных (СХД) также являются одной из самых востребованных категорий у российских компаний, и 65% опрошенных отмечают дефицит отечественных разработок в этом сегменте.

Участники финансового рынка указывают на недостаток серверного оборудования отечественного производства, хотя не считают его критичным, так как это затрагивает 35% организаций. На российском ИТ-рынке также наблюдается нехватка клиентских устройств (десктопы, ноутбуки, носимые устройства) и специализированных решений, таких как POS-терминалы и промышленное оборудование для видеонаблюдения.

Актуальной остается проблема недостаточного предложения периферийных устройств, включая мониторы, принтеры и сканеры. Более 20% компаний финансового рынка признались, что текущие предложения по ним не всегда удовлетворяют их потребности. Небольшое количество участников (12%) испытывают трудности в поиске аналогов импортной инженерной инфраструктуры, включая источники бесперебойного питания (ИБП), чиллеры и системы кондиционирования.

Более 20% компаний отметили нехватку предложений по таким классам оборудования, как:

• VPN-шлюзы; * балансировщики нагрузки; * SAN-коммутаторы; * межсетевые экраны; * HSM (Hardware Security Module); * программно-аппаратные комплексы для СУБД; * оборудование для резервного копирования; * мультимедийные системы.

Классы аппаратного обеспечения с дефицитом предложения (данные опроса)

• Сетевое и коммуникационное оборудование: 76% * Системы хранения данных (СХД): 65% * Серверное оборудование: 35% * Периферийные устройства (мониторы, принтеры, сканеры): 24% * Иное (VPN-шлюзы, межсетевые экраны, HSM): 24% * Специализированные устройства (POS-терминалы, промышленные контроллеры): 18% * Инженерная инфраструктура (ИБП, чиллеры, системы кондиционирования): 12% * Клиентские устройства (десктопы, ноутбуки, носимые устройства): 6%

Не все доступные на сегодняшний момент российские решения могут полноценно заменить иностранные аналоги. Клиентские и специализированные устройства, а также инженерную инфраструктуру сложно быстро импортозаместить, хотя проблемы с поиском их аналогов возникают реже, чем в сегменте СХД или сетевого оборудования.

Соотношение использования российского и зарубежного аппаратного обеспечения

Результаты исследования демонстрируют уверенные шаги многих организаций на пути к технологической независимости. У более половины участников (53%) доля отечественного оборудования от общего числа аппаратного обеспечения организации довольно значительна и составляет от 76% до 100%, что говорит о высокой степени адаптации к новым реалиям. Еще 20% опрошенных компаний отмечают, что они стабильно переходят на российские решения, и доля отечественного оборудования у них составляет от 51% до 75%.

Однако для 27% компаний финансового рынка доля отечественного оборудования составляет менее половины: 14% участников сообщили о диапазоне от 26% до 50%, и еще у 13% компаний доля отечественного аппаратного обеспечения составляет менее 25%.

Доля отечественного аппаратного оборудования в компаниях:

• 76–100%: 53% респондентов * 51–75%: 20% респондентов * 26–50%: 14% респондентов * Менее 25%: 13% респондентов

Качество отечественного аппаратного обеспечения по сравнению с импортными аналогами

Большинство опрошенных компаний (69%) считают, что отечественное оборудование немного уступает импортному по производительности, функциональности и надежности, но подходит для решения задач импортонезависимости и вполне удовлетворяет их потребности. Несмотря на то, что 31% участников считают, что российское оборудование значительно уступает импортному, компании постепенно адаптируют эти решения под свои нужды.

В рамках исследования ни одна компания не оценила отечественное оборудование как превосходящее импортное по качественным характеристикам. Это является вызовом для российских вендоров и должно стать стимулом для повышения производительности и функциональности аппаратных решений. Однако с учетом текущей ситуации с электронно-компонентной базой это потребует системного пересмотра подходов: от организации производства до переориентации на иные типы ИТ-архитектур и способы их масштабирования.

Причины, по которым компании продолжают использовать импортное аппаратное обеспечение

Основными причинами использования зарубежного оборудования остаются его высокая производительность (71%) и недостаточное количество отечественных аналогов (59%). К дополнительным факторам относятся:

• Более низкая стоимость импортного оборудования: 24% * Существующие контракты с иностранными вендорами: 20% * Отсутствие выделенного бюджета на импортозамещение: 19% * Лучшая поддержка и сервисное обслуживание: 17%

Также участники рынка отмечают необходимость эффективного использования ранее сделанных инвестиций, когда импортное оборудование еще не исчерпало свой срок службы, и высокую стоимость перехода на новые решения.

Трудности при переходе на отечественное аппаратное обеспечение

Переход на новое оборудование связан с рядом значительных трудностей. Многие отечественные решения находятся на стадии доработки, а их зрелость часто не соответствует требованиям бизнеса, привыкшего к отлаженным импортным продуктам.

Основные сложности (согласно опросу):

• Недостаток функциональности и производительности: 88% * Ограниченный выбор отечественных решений: 71% * Высокая стоимость внедрения и сопровождения: 53% * Отсутствие прямых аналогов западным решениям: 53% * Затруднения с миграцией: 41% * Недостаточное качество поддержки или проблемы с документацией: 24% * Сложности интеграции с существующей ИТ-инфраструктурой: 18%

Участники рынка подчеркивают необходимость усиленного развития отечественных технологий и создания доступной экосистемы, где новые решения смогут эффективно интегрироваться в текущую инфраструктуру.

Риск зависимости от одного поставщика (vendor lock)

Участники российского финансового рынка опасаются рисков зависимости от ограниченного числа поставщиков. Привязка к вендору может привести к невозможности его замены без высоких затрат.

Оценка уровня риска Vendor Lock:

• Высокий уровень риска: 56% компаний оценивают зависимость от одного поставщика как серьезную угрозу.
• Средний уровень риска: 25% компаний считают риск умеренным и планируют минимизировать его путем диверсификации поставщиков.
• Низкий уровень риска: 19% компаний считают, что на данный момент риск минимален.

Большие бюджеты требуются не только на закупку оборудования, но и на его интеграцию и настройку, что делает процесс перехода крайне ресурсоемким. 56% опрошенных компаний уверены, что риски зависимости можно снизить только путем активной диверсификации поставок.

Кейс: Внедрение объектного хранилища данных

• Заказчик: АО «ДОМ.РФ» * Поставщик: YADRO * Сайт: yadro.com * Задачи: В рамках стратегии по импортозамещению необходимо перейти на отечественные объектные системы хранения данных.
• Результат: Объектные системы хранения данных компании YADRO позволяют эффективно управлять большими объемами неструктурированных данных. Отечественное решение охватило все бизнес-процессы банка, обеспечивая высокую скорость работы, стабильную производительность и требуемый уровень защиты с возможностью масштабирования.
• В качестве единой платформы для объектного хранения в рамках конкурентной закупки были выбраны системы TATLIN.OBJECT.
• Общий объем поставки составил 52 узла: 34 размещены в инфраструктуре ДОМ.РФ и 18 — в Банке ДОМ.РФ.
• Хранилище распределено по трем дата-центрам, что обеспечивает непрерывность доступа и сохранность информации при выходе из строя отдельных компонентов или сегмента ЦОД.
• Объем систем позволяет вместить более 2,5 Петабайт информации.

Программно-аппаратные комплексы

В условиях ускоренной цифровизации и стремления к технологическому суверенитету российские компании активно ищут способы оптимизации своей ИТ-инфраструктуры. Одним из перспективных направлений в этом процессе стало использование преднастроенных программно-аппаратных комплексов (ПАК).

Востребованность преднастроенных программно-аппаратных комплексов

Большая часть организаций финансового рынка (88%) уже используют ПАК или рассматривают их внедрение в будущем. Такой интерес подчеркивает, что компании ценят преимущества данных решений, включая сокращение сроков и затрат на интеграцию, повышение надежности и согласованности оборудования и ПО, а также упрощение процессов технического обслуживания.

Лишь 12% опрошенных компаний не видят необходимости в использовании ПАК. Для определенных задач, например, в части выполнения требований по обеспечению безопасности на критических участках, ПАК являются наиболее подходящим решением.

Статистика использования ПАК в компаниях финансового рынка:

• Уже тестируют или внедрили готовые ПАК: 41% * Рассматривают возможность использования в будущем: 47% * Нет потребности в преднастроенных ПАК: 12%

Среди ключевых преимуществ ПАК как «коробочного» решения эксперты отмечают высокий уровень безопасности, проведенные вендором тестирования на совместимость и единую техническую поддержку всего комплекса.

Однако высокая стоимость остается одной из основных причин, препятствующих массовому переходу на ПАК. Финансовые организации также отмечают сохраняющуюся неопределенность в среднесрочном предложении (на 2–3 года) из-за неясности дорожных карт вендоров по развитию данных комплексов.

Кейс: Отечественная разработка ПАК «Bank Digital»

Компании «Базальт СПО», ICL Техно и «Р7-Офис» разработали программно-аппаратный комплекс «Bank Digital», представленный на форуме FINOPOLIS 2024. Комплекс предназначен для обеспечения работы сотрудников банков и обслуживания клиентов.

• Состав ПАК: Оборудование от ICL Техно (на процессорах Intel Xeon Scalable 3-го поколения), операционная система «Альт СП» от «Базальт СПО» и офисная среда «Р7-Офис».
• Рабочее место: Тонкие клиенты ThinRay T104 G1R и мониторы диагональю 24 или 27 дюймов.
• Преимущества: Поддержка по принципу «единого окна», встроенные средства защиты информации (сертификация ФСТЭК), поддержка создания виртуальных сред и возможность индивидуальной настройки под конкретные задачи.

Средства обеспечения информационной безопасности

Благодаря традиционному вниманию к вопросам защиты информации подразделения ИБ российских компаний изначально оказались наиболее подготовленными к достижению технологической независимости. Вопросы кибербезопасности занимают центральное место в стратегии развития, и в условиях роста угроз компании все чаще выбирают отечественные решения.

Средства обеспечения информационной безопасности стали безусловным лидером по внедрению среди российских ИТ-решений. Все организации финансового рынка уже внедрили такие решения или планируют их использование.

Преимущества российских решений в области информационной безопасности

По результатам опроса, наиболее важными факторами при выборе отечественных ИБ-решений являются:

• Соответствие российским требованиям и стандартам: 76% * Снижение зависимости от зарубежных поставщиков: 59% * Высокий уровень защиты данных: 47% * Интеграция с ИТ-инфраструктурой, включая отечественные решения: 41% * Качественная поддержка (оперативность, понимание продукта): 41% * Стоимость и гибкость лицензирования: 24%

Несмотря на успехи, для некоторых категорий средств защиты (например, межсетевых экранов нового поколения — NGFW) пока отсутствуют решения, полностью соответствующие требованиям крупных организаций. Также существуют риски, связанные с ограничением доступа к глобальным базам уязвимостей.

Мнение рынка: Реализуемость требований регуляторов и уровень защиты

Оценка реализуемости требований по защите данных:

• Требования реализуемы, но с дополнительными затратами: 65% * Реализуемы частично, необходимы значительные изменения: 29% * Требования полностью реализуемы в текущей инфраструктуре: 6%

Оценка текущей защищенности ПО и инфраструктуры:

• Высокая защищенность: 81% компаний считают, что ПО и инфраструктура надежно защищены, а угрозы минимизированы.
• Средняя защищенность: 19% опрошенных отмечают наличие определенных рисков и потенциал для дальнейшего усиления мер безопасности.

Большинство опрошенных компаний оценивает текущую защищенность программного и аппаратного обеспечения как достаточную, при этом отмечая потенциал для улучшений. 81% участников отмечают высокую степень защиты ПО и инфраструктуры и минимальный риск возникновения киберугроз. 19% опрошенных компаний считают, что защита находится на среднем уровне, и допускают дальнейшее усиление мер безопасности ввиду сохранения некоторых рисков.

Большинство участников исследования (65%) считают, что требования регуляторов по защите данных и кибербезопасности в основном выполнимы, однако их реализация требует дополнительных затрат. Российские компании осознают необходимость вложений в адаптацию своих ИТ-систем под текущие регуляторные требования. В то же время 29% опрошенных заявили, что для выполнения таких требований необходимы значительные изменения в инфраструктуре. Лишь 6% отметили, что их текущая ИТ-инфраструктура полностью соответствует установленным требованиям. При этом никто из участников исследования не счел выполнение требований трудно реализуемым.

Реалистичность сроков перехода на отечественные решения

Большинство организаций уверены в возможности выполнения регуляторных требований по переходу на отечественные решения в области защиты данных. 94% участников оценивают сроки, установленные регуляторами, как реалистичные, но считают, что потребуется дополнительное время для их соблюдения. И только 6% участников уверены, что смогут полностью соблюсти установленные сроки.

Оценка реалистичности сроков (мнение рынка):

• Реалистичны, но с трудом, вероятно потребуется дополнительное время: 94% * Реалистичны, укладываемся в сроки: 6%

Основные вызовы в области кибербезопасности

Трудности перехода на отечественные решения выделены в качестве основного вызова в области ИБ со стороны 53% участников исследования. Сложности интеграции различных систем указывают на необходимость улучшения совместимости и взаимодействия между решениями, что важно для создания эффективной защиты от киберугроз.

Ключевые актуальные вызовы:

• Трудности перехода на отечественные решения: 53% * Рост целевых атак на финорганизацию: 47% * Нехватка квалифицированного персонала в области ИБ: 35% * Управление безопасностью при интеграции ИИ и новых технологий: 24% * Низкий уровень совместимости отечественных решений: 24% * Высокая степень регулирования отрасли: 18%

Российские компании также сталкиваются с нехваткой квалифицированных специалистов и высокой стоимостью внедрения и поддержки решений. Эти факторы подчеркивают необходимость инвестиций в развитие кадровых программ, направленных на подготовку и переобучение специалистов ИБ.

Наиболее востребованные отечественные решения в области обеспечения ИБ

Участившиеся атаки становятся причиной повышения уровня безопасности базовых ИТ-систем и сетевой инфраструктуры. Более 80% компаний финансового рынка заинтересованы в поиске отечественных средств обеспечения ИБ для программного обеспечения и инструментах для мониторинга и устранения уязвимостей.

Использование отечественных решений по типам:

• Безопасность программного обеспечения (Application Security): 85% * Управление уязвимостями и аналитика ИБ (Vulnerability Management and Security Analytics): 82% * Безопасность рабочих станций (Endpoint Security): 79% * Управление доступами (Identity / Access Management, IAM): 71% * Безопасность сетевого обеспечения / инфраструктуры (Network Security): 65% * Безопасность работы с данными (Data Security): 59% * Управление рисками и комплаенс-процедурами (GRC): 29%

Практический кейс: Применение российских средств обеспечения информационной безопасности в крупных банках

• Заказчик: 7 системно значимых банков России.
• Поставщик: ООО «СВОРДФИШ СЕКЬЮРИТИ».
• Задачи: Подбор и замещение зарубежных средств защиты ПО в области разработки и анализа защищенности кода; реализация Указа Президента № 166 для обеспечения технологического суверенитета.
• Результаты: * Успешно заменено более 15 инструментов безопасной разработки. Наиболее востребованными стали решения для статического анализа кода (SAST), компонентного анализа (SCA) и оркестрации процесса РБПО (ASOC/ASPM).
• Внедрены практики безопасной работы с открытым ПО (OSS), учитывающие таргетированные на Россию атаки.
• Расширены отечественные базы данных уязвимостей ПО.
• Отечественные разработки в области РБПО размещены в репозитории АФТ.

Методология

Для проведения исследования использовался комбинированный подход, включающий кабинетные исследования, глубинные интервью, опросы участников финансового рынка и сбор практических кейсов по импортозамещению.

Инструментарий и этапы исследования

1. Кабинетные исследования: Аналитика открытых источников данных, сбор, систематизация и интерпретация результатов.
2. Полевые исследования: * Глубинные интервью: В периметр вошли 24 финансовые и технологические компании. Проведено 17 интервью с экспертами по импортозамещению.

• Анкетирование: Количественный онлайн-опрос для валидации гипотез. Анкета включала 76 вопросов по 5 направлениям (Стратегия, Архитектура, Аппаратное обеспечение, ПО, ИБ).

3. Реальные кейсы: Сбор и анализ практического применения проектов на российском финансовом рынке.