13
Импортозамещение в банках: 2021–2024
АДМИНИСТРАТИВНОЕ НАКАЗАНИЕ ПРОТИВ УГОЛОВНОГО «АКЦЕНТ ДОЛЖЕН ДЕЛАТЬСЯ НЕ НА ПРИНУЖДЕНИЕ ПОКУПАТЕЛЕЙ, А НА ОРГАНИЗАЦИЮ СИСТЕМНОЙ РАБОТЫ»
Ц
ифры, которые приводят банкиры, описывая долю используемого иностранного П О и И Т-оборудования в отрасли, значительные, но они похожи на истину. Например, анализ проекта по импортозамещению в одном из банков топ‑5 показал, что на переход потребуется около 10 млрд рублей. Причём это не все расходы, а только те, что касаются замены П О . В пересчёте на всю банковскую систему России, возможно, понадобится 700 млрд рублей… Но кто знает, сколько банков останется в строю в ближайшей перспективе? Четверть существующих банков закончит 2020 год без прибыли, и этот тренд, увы, в нынешнем году сохранится. Поэтому точной цифры затрат на замену всего П О в отрасли не знает никто. Ещё следует помнить, что при трансформации И Т-ландшафта обязательно сработает известное правило бизнеса: любой новый проект требует ровно в два раза больше инвестиций, чем было получено заранее в ходе предварительной разумной оценки. Это, конечно, шутка, но в ней много правды. Думаю, неверно утверждать, что банки принципиально не заинтересованы переходить на российское П О . Они и сегодня не против отечественной продукции и, в общем-то, готовы отказаться от использования продуктов западных производителей. Проблема в другом — переходить им не на что. Что говорят во многих крупных банках после анализа проблемы? На российском ИТ-рынке сегодня отсутствуют продукты необходимой функциональности и должного качества. И здесь дело даже не в масштабе процессов и сложности задач банковского «крупняка». Замена П О — это комплексная задача. Существует много разных видов этого П О . А если меняешь операционную систему, то
зачастую приходится менять и всё остальное, что под ней работает. Менять приходится не только мощные С УБД. Меняются многочисленные прикладные программы, системы безопасности и прочее. Напомню, что даже драйверы принтера — атрибуты универсальной О С . «Кусочками» на мировом рынке давно ничего не продаётся, вместо этого предлагается вертикально-интегрированное ПО — ц елая экосистема ПО, как модно сейчас говорить. Вся эта экосистема ПО работает как единое целое как раз под управлением данной конкретной ОС. И вот этих бизнес-экосистем ПО у нас не хватает для реализации полноценного импортозамещения. Конечно, выпускать их должны сами игроки рынка, а ориентиром для них должен быть спрос. Но есть проблема. Россия с точки зрения масштабов производства небольшая — нас 140 млн человек. А экономика ИТ-производства говорит, что производить полную линейку продуктов — вот эту всю экосистему — в отдельно взятой стране рентабельно в том случае, если население этого региона окажется раз в пять больше. Иными словами, для рыночного успеха производства ПО надо иметь порядка полумиллиарда жителей. В ином случае комплексные проекты масштаба страны чаще всего оказываются невыгодными национальному бизнесу, потому что они не могут отбить затраты. Приведу похожий пример из другой области: для производства электромобиля в России нужны
Тимур АИТОВ заместитель председателя комиссии по цифровым финансовым технологиям Торговопромышленной палаты РФ
Экономика ИТ-производства говорит, что производить полную линейку продуктов — вот эту всю экосистему — в отдельно взятой стране рентабельно в том случае, если население этого региона окажется раз в пять больше
14
B I S JOURNAL № 1 / 2021
Информационная безопасность банков
Тема номера
огромные средства. Их тоже нужно отбить, по- координации активности игроков нет. Рынок, этому нынешние планы по созданию электро- увы, сам по себе ничего не выправляет, и ситумобиля неминуемо потребовали госдотаций. ация не меняется. Как следствие такого полоНашим И Т-компаниям тоже обязательно жения дел идёт дублирование разработок ПО , нужна финансовая помощь для разработки от- распыление средств. Показательный пример: в реестр российскоечественных экосистем ПО. При этом государство должно выступать заказчиком — т огда дело го ПО попало около 60 операционных систем сдвинется. Но это ещё не всё. Для успеха при- (они все узкоспециализированные). Отобьют ли дётся срочно сменить существующие акценты разработчики расходы на разработку? Вряд ли. в импортозамещении. Основной акцент дол- Очевидно, что ни одна из этих компаний-разражен делаться не на принуждение покупателей, ботчиков не способна произвести продукт миа на организацию системной работы (которой рового уровня, что называется, с нуля. А если сегодня нет) и на координацию и стимулирова- какой-то придирчивый клиент попросит дорание производителей. ботать ОС и укажет, как это сделать (что уже К примеру, существуют многочисленные ди- хорошо!), то для разработчика даже это будет рективы, обязывающие компании перейти на невыгодно — лишних денег у него нет, он расроссийское ПО и оборудование в сжатые сро- считывает на тиражирование продукта. Но если ки, — и гроки про них знают, но все эти директи- на рынке 60 операционных систем, то рассчивы зачастую слабо соотносятся с реальным поло- тывать на массовый спрос по меньшей мере жением дел на рынке, а также возможностями утопично. производителей. Как следствие, сроки выполЭту проблему разработчик может попронения переходов постоянно переносятся, и это бовать решить с помощью кредита. Но чтобы справедливо не только в отношении банковско- его вернуть, опять надо иметь гарантии, что го ПО. Свежий пример — в части оборудования кто-то купит его операционную систему. Круг для организации связи 5G, здесь тоже выпуще- замкнулся. Вот к чему приводит отсутствие на директива со своими сроками. Что оказалось координации. при изучении вопроса? На рынке всего две (!) Хотя, конечно, удачные примеры работы в накомпании, которые выпускают телекоммуника- ших непростых условиях есть. Упомяну, наприционное оборудование российского производ- мер, ГК Astra Linux, которая сертифицировала ства (Т О Р П ), удовлетворяющее требованиям свою О С для работы на всех используемых в чиновников. Но двух компаний явно недоста- России процессорах как зарубежного производточно для удовлетворения рыночного спроса! ства, так и отечественных («Эльбрус» и «Байкал К тому же государство всё никак не решит из- Т 1») и успешно продаёт свои продукты. Но есть вестную юридическую проблему, которая силь- ещё одна большая проблема, связанная с сино мешает госкомпаниям, работающим по 223- стемным подходом. Так, на рынке есть восьмиядерные процессоФЗ, закупать отечественные ИТ-продукты. Если говорить упрощённо, то 223-ФЗ предписывает ры с архитектурой «Эльбрус» российского пропокупать то, что «дешевле», а такая характери- изводства, их разрабатывает и производит комстика, как «отечественность» может применять- пания МЦСТ. Означает ли это, что банки имеют ся только «при прочих равных». Более того, даже возможность полноценно перейти на отечев конкурсных требованиях нельзя написать, что ственную ИТ-инфраструктуру? Увы, рассчитырешение должно быть отечественным, так как с вать на это пока рано. Почему? Операционная точки зрения 223-ФЗ это будет рассматриваться система для платформы «Эльбрус» построена на как дискриминация. А теперь почувствуйте раз- базе ядра Linux, и это хорошо. Но что плохо? Под ницу: наказание руководителя компании за не- архитектуру «Эльбруса» написано очень мало выполнение директив — это максимум умень- прикладного П О . Крупнейшие вендоры И Тшение размера годовой премии, а наказание за рынка, такие как Oracle, и пальцем не шевельневыполнение 223-ФЗ — вплоть до уголовной нут, чтобы их приложения смогли работать с ответственности. «Эльбрусом». Иными словами, процессор хорош, Важность системной работы по переводу на но вокруг нет той экосистемы, о которой мы гоотечественное понятна. Но как правильно её ор- ворим. И как банку действовать в такой ситуганизовать? Кто-то должен серьёзно занимать- ации? Как обойтись без Oracle? Ведь на настося координацией активности игроков рынка и ящий момент нет ни одной open source С У БД , расстановкой приоритетов развития. Однако способной с ним конкурировать. А если серьёзсегодня одно министерство мониторит ситу- ный банк захочет мигрировать на свободно расацию, другое смотрит за горизонт, а должной пространяемую С У БД PostgreS Q L , это будет
Импортозамещение в банках: 2021–2024 очень непросто, к тому же ему придётся переписывать всё существующее у него ПО. И кто ему за это заплатит? Как всегда, клиенты?.. В этой ситуации велико значение правильной постановки задач для перспективного развития отечественного ИТ-рынка. Это поле деятельности для российских экспертов, которых, что радует, у нас в стране много, и они в этих процессах уже задействованы. Но что обращает на себя внимание в этой связи? Всех толковых и активных экспертов, как правило, просят поработать бесплатно. Но ведь качественного прогноза бесплатно не получишь, и в этом одна из причин неудачных прогнозов развития. Необходима не общественная, а сильная профессиональная экспертная команда, которая будет дорожить своей репутацией и отвечать головой за свои предложения. Нанятые эксперты, в отличие от «общественников», не будут заниматься продвижением собственных достижений, приоритетами для них станут государственные задачи. Конечно, работа на общественных началах — д ело тоже полезное, вот только результат её до сих пор, увы, небольшой. Следствием решения задач координации должна стать финансовая помощь игрокам, работающим над выполнением госзаказов по созданию взаимоувязанных бизнес-экосистем, в иных перспективных направлениях. Важно, чтобы все полезные с точки зрения государства ИТинициативы не оставались убыточными для их разработчиков, поэтому помогать ИТ-рынку государство обязано. Тем более что нашим игрокам всегда будет противодействовать внешний рынок. Он может, например, демпинговать в течение длительного времени. А бороться, скажем, с Microsoft нашим российским компаниям своими силами невозможно. Они, конечно, могут самостоятельно выпустить на рынок аналог MS Word, и этот аналог будет работать, более того, он уже есть на нашем рынке. Но более серьёзных задач внедрения таким образом не решить. Есть ещё один важный риск. При массированной кампанейщине по замене ПО в сжатые сроки риски, связанные с нарушением непрерывности работы бизнеса, значительно превышают санкционные риски отключений. Эта тема пока мало обсуждается. Да, если пропадает техподдержка, то это плохо. Но если у банка есть лицензия, то программное обеспечение всё равно работает, а с «ключами» можно дополнительно подстраховаться и закупить их, скажем, на 10 лет вперёд. А если есть лицензия на ПО, то даже апгрейды можно получить обходным путём — через третьих лиц, на эти темы у нас в Р Ф даже конференции проводятся.
Под архитектуру «Эльбруса» написано очень мало прикладного ПО. Крупнейшие вендоры ИТрынка, такие как Oracle, и пальцем не шевельнут, чтобы их приложения смогли работать с «Эльбрусом» Это, конечно, вынужденные меры, которые кому-то не понравятся. Но факт остаётся фактом: реально санкционные риски банкиров не очень-то пугают. Даже наш главный Банк России как работал на продуктах IBM, так и продолжает работать, а С УБД Oracle он использует для построения катастрофоустойчивого кластера в своей свежей П П С (перспективной платёжной системе). *** Так что сами банки и без специальных мер принуждения или поощрения всякий раз тщательно тестируют выбираемые И Трешения и продукты, причём каждый банк делает это индивидуально. Вопрос один: были бы на рынке сами эти отечественные решения. Ясно, что схожие проблемы остро стоят практически во всех отраслях экономики России. Остаётся надеяться, что ситуация когда-нибудь изменится в лучшую сторону.
15