Импортозамещение ПО Q2 2026: ERP в КИИ, новые регуляции и реальные кейсы миграции

Ключевые выводы: импортозамещение ПО Q2 2026

• ERP признаны объектами КИИ. Распоряжение №360-р от марта 2026 года включило 397 типовых объектов в единый перечень КИИ. Для химической, металлургической, горнодобывающей, аэрокосмической и оборонной отраслей ERP-системы теперь подлежат категорированию и защите по требованиям ФСТЭК.
• Регуляторное давление нарастает по трём фронтам. Приказ ФСТЭК №117 (с 01.03.2026) ужесточил требования к удалённому доступу для ГИС и банков. Законопроект об ИИ (18.03.2026) вводит понятие «технологический суверенитет» — критический ИИ должен быть российским. РФРИТ упростил процедуру отбора ОЗП.
• Миграция Atlassian стагнирует. 70% организаций остаются на неподдерживаемых версиях. Только 15% активно мигрируют, остальные 53% оценивают горизонт перехода в 1–2 года. Это создаёт риски безопасности и нарастающий техдолг.
• «Зоопарк решений» стал главным барьером масштабирования. По данным отраслевых опросов, 70–80% IT-бюджета промышленных предприятий уходит на поддержку гибридной среды. Только 7% инженерных компаний готовы к масштабированию отечественных решений.
• Вендоры укрепляют ERP-направление. ITFB Group сформировал выделенное ERP-подразделение для крупного бизнеса (1С + «Галактика» + миграция с SAP). «Спейс» (ДАКОМ М) вошёл в топ-3 по виртуализации по рейтингу CNews/TAdviser.
• Дорожная карта «Новое индустриальное ПО» задаёт цель — 90% отечественного ПО к 2030 году. Разрыв между целью и текущими 7% готовности субъектов КИИ показывает масштаб работы на ближайшие четыре года.
• GenAI входит в импортозамещение. SimpleOne GenAI занял третье место в рейтинге CNews «Корпоративные AI-ассистенты 2026», демонстрируя, что российские решения начинают закрывать нишу интеллектуальной автоматизации.

Что изменилось в Q2 2026: сравнительная таблица

Данный обзор — обновление нашего исследования Q1 2026, в котором мы проанализировали матрицу готовности по 10 сегментам, Migration Friction Score и барьеры перехода. Базовые показатели Q1: рынок российского ПО — 808 млрд рублей (+21%), реестр Минцифры — более 30 000 продуктов, выполнение Указа №166 субъектами КИИ — 7%. Ниже — ключевые изменения за квартал.

Распоряжение №360-р: ERP как объект КИИ

Главное событие Q2 2026 для рынка импортозамещения ПО — распоряжение Правительства РФ №360-р, утвердившее единый перечень из 397 типовых объектов критической информационной инфраструктуры. Впервые в российской практике ERP-системы прямо включены в этот перечень для ряда отраслей: химическая промышленность, металлургия, горнодобыча, аэрокосмическая и оборонная отрасли.

Что это означает на практике:

• Категорирование. Компании перечисленных отраслей обязаны провести категорирование своих ERP-систем как объектов КИИ. Это включает определение категории значимости, оценку угроз и формирование модели нарушителя.
• Усиленная защита ФСТЭК. Категорированные ERP подпадают под требования приказов ФСТЭК №239 (меры защиты значимых объектов КИИ) и №235 (требования к системам безопасности). Для крупных SAP-инсталляций это означает необходимость наложенных средств защиты или миграции.
• Миграция на отечественные альтернативы. Согласно Указу №166, субъекты КИИ не вправе использовать иностранное ПО на значимых объектах. С учётом нового перечня компании, чьи ERP-системы получат категорию значимости, обязаны мигрировать на решения из реестра Минцифры.
• Штрафы за несоответствие. Минцифры продолжает работу над оборотными штрафами за нарушение сроков миграции. В Q2 2026 конкретные размеры не утверждены, но направление регуляторного давления однозначно.

По данным нашего Q1-исследования, 58% компаний оставались на SAP, а миграция занимала 18–36 месяцев. Признание ERP объектом КИИ радикально меняет приоритеты: если раньше миграция ERP была вопросом экономической целесообразности, теперь это вопрос соответствия требованиям закона. Для металлургических и химических предприятий с ERP-системами масштаба нескольких тысяч пользователей это критический сигнал — начинать проект миграции необходимо сейчас, а не в 2027 году.

Регуляторная карта Q2 2026

Помимо распоряжения №360-р, второй квартал принёс три регуляторных изменения, формирующих ландшафт импортозамещения ПО Q2 2026.

Приказ ФСТЭК №117: удалённый доступ для ГИС и банков

С 1 марта 2026 года вступил в силу приказ ФСТЭК №117, устанавливающий новые требования к организации удалённого доступа для государственных информационных систем (ГИС) и банковского сектора. Ключевые положения:

• Запрет несертифицированных VPN. Все средства организации удалённого доступа должны иметь сертификат ФСТЭК. Для организаций, использующих Cisco AnyConnect, OpenVPN или другие иностранные VPN-решения, это означает переход на сертифицированные российские альтернативы (ViPNet, «Континент», «С-Терра»).
• Обязательный PAM (Privileged Access Management). Привилегированный доступ администраторов к ГИС и банковским системам должен осуществляться через систему управления привилегированным доступом. На российском рынке — «Индид PAM», Zecurion PAM, Solar SafeInspect.
• Строгая аутентификация. Многофакторная аутентификация обязательна для всех удалённых подключений. Пароль + SMS более не является допустимой комбинацией для ГИС второго класса защищённости и выше.

Законопроект об ИИ: технологический суверенитет

18 марта 2026 года опубликован проект федерального закона об искусственном интеллекте. Законопроект вводит понятие «технологический суверенитет» в сфере ИИ и устанавливает требование: критические AI-системы должны быть российской разработки, обучены на территории России с использованием российских данных.

Для рынка импортозамещения ПО это означает расширение периметра: помимо традиционного ПО (ОС, СУБД, ERP), под регулирование попадают AI-модели и платформы машинного обучения. Компании, использующие OpenAI, Google Vertex AI или AWS SageMaker для критических процессов (скоринг, антифрод, управление производством), окажутся в зоне регуляторного внимания.

РФРИТ: упрощение процедуры отбора ОЗП

26 марта 2026 года РФРИТ (Российский фонд развития информационных технологий) объявил об упрощении процедуры отбора особо значимых проектов (ОЗП). Сокращён пакет документов, упрощены критерии оценки, ускорена экспертиза заявок. Это снижает барьер входа для разработчиков российского ПО, претендующих на государственное финансирование, и потенциально ускоряет появление новых продуктов в реестре Минцифры.

Контекст изменения: в Q1 2026 реестр Минцифры насчитывал более 30 000 продуктов от 11 000 компаний, однако количество не равно качеству — около 50% продуктов работали только под Windows, а реальная зрелость многих решений вызывала вопросы у заказчиков. Упрощение процедуры ОЗП призвано перенаправить финансирование РФРИТ на наиболее востребованные направления: промышленный ERP, инженерное ПО (CAD/CAE/PLM) и системы информационной безопасности.

Миграция на практике: кейсы Q2 2026

Atlassian: 70% остаются на неподдерживаемых версиях

Данные Q2 2026 по миграции с Atlassian (Jira, Confluence, Bitbucket) рисуют тревожную картину. По результатам отраслевых опросов:

• 70% организаций остаются на неподдерживаемых on-premise версиях Atlassian. Обновления безопасности не поступают, уязвимости накапливаются.
• 53% оценивают сроки полной миграции в 1–2 года. С учётом текущего темпа — это горизонт 2027–2028.
• Только 15% активно мигрируют на российские альтернативы (Яндекс.Трекер, «Первая Форма», Shtab, YouGile).

Основная сложность — не в функциональности альтернатив, а в накопленных данных и интеграциях. Типичная Jira-инсталляция в крупной компании содержит 50–200 тысяч задач, сотни workflow-автоматизаций и интеграции с CI/CD, Git, Confluence. Перенос этого массива — инженерная задача масштаба ERP-миграции.

SAP → 1С: ERP-миграция ускоряется

1С продолжает занимать 80% российского рынка ERP. В Q2 2026 наблюдается ускорение миграционных проектов, вызванное признанием ERP объектами КИИ (распоряжение №360-р). ITFB Group сформировал выделенное ERP-подразделение для крупного бизнеса, предлагающее комплексную миграцию: 1С:ERP + «Галактика» + поддержка переходного периода с SAP.

Тем не менее масштабы вызова остаются значительными. Компании с 2000+ пользователями SAP сталкиваются с типичными проблемами:

• Кастомизации SAP, не имеющие прямых аналогов в 1С (особенно в производственном планировании и логистике).
• Интеграция с MES, SCADA и другими промышленными системами, изначально спроектированными под SAP PI/PO.
• Стоимость миграции: 8–20% IT-бюджета (по данным CNews Analytics), при этом 30–50% скрытого TCO добавляют обучение, гибридная поддержка и доработка.

«Зоопарк решений»: интеграционная боль 2026 года

Параллельная миграция нескольких категорий ПО (ОС, СУБД, ERP, офис, ВКС) приводит к формированию «зоопарка решений» — гибридной среды из отечественных и иностранных продуктов, не рассчитанных на совместную работу.

По данным отраслевых исследований 2026 года:

• 70–80% IT-бюджета промышленных предприятий уходит на поддержку гибридной инфраструктуры, а не на развитие.
• 7% инженерных компаний оценивают свою готовность к масштабированию отечественных решений как высокую.
• Отсутствие единых стандартов интеграции между российскими продуктами — ключевой барьер. Каждый вендор предлагает свой API, свой формат данных, свой подход к аутентификации.

Дорожная карта «Новое индустриальное ПО» фиксирует цель — 90% отечественного ПО к 2030 году. Разрыв между этой целью и текущим уровнем зрелости показывает, что без консолидации экосистемы и создания интеграционных платформ достижение KPI маловероятно.

Виртуализация и AI: точки роста

Не все новости негативны. В двух сегментах российские вендоры показывают уверенный рост, подтверждая тезис Q1 о неоднородности зрелости по категориям:

• Виртуализация. «Спейс» (ДАКОМ М) вошёл в топ-3 по виртуализации согласно совместному рейтингу CNews/TAdviser. В Q1 мы отмечали, что 78% организаций уже выбрали отечественные платформы виртуализации — в Q2 тренд укрепляется.
• Корпоративные AI-ассистенты. SimpleOne GenAI занял третье место в рейтинге CNews «Корпоративные AI-ассистенты 2026». Это важный сигнал: российские решения начинают закрывать нишу, которую ранее занимали Microsoft Copilot и Google Duet AI.

Рекомендации

На основе регуляторных изменений Q2 2026 и практики миграционных проектов мы выделяем пять приоритетных действий для CTO/CIO.

1. Провести категорирование ERP как объекта КИИ

Для компаний из перечня отраслей распоряжения №360-р (химия, металлургия, горнодобыча, аэрокосмическая, оборонная промышленность) — категорирование ERP-системы должно быть запущено в Q2 2026. Результат категорирования определяет объём требований ФСТЭК и сроки миграции.

2. Аудит удалённого доступа по ФСТЭК №117

Для ГИС и банковского сектора — провести инвентаризацию средств удалённого доступа. Несертифицированные VPN, отсутствие PAM и слабая аутентификация — теперь нарушения, а не недостатки.

3. Сформировать дорожную карту миграции Atlassian

Если ваша организация входит в 70% на неподдерживаемых версиях — начните с оценки объёма данных и интеграций. Определите целевую платформу и запланируйте пилотный проект на одну команду до конца Q2 2026.

4. Оценить интеграционную зрелость

Проведите аудит «зоопарка решений»: сколько систем в гибридной среде, какова доля бюджета на поддержку, где точки наибольшего трения. Консолидация — не одномоментное действие, но без диагностики невозможно даже планирование.

5. Отслеживать законопроект об ИИ

Если ваша организация использует иностранные AI-платформы для критических процессов — начните инвентаризацию. Законопроект пока в стадии обсуждения, но направление однозначно: критический ИИ должен быть российским.

Методология и ограничения. Обзор основан на открытых данных: распоряжение Правительства РФ №360-р, приказ ФСТЭК №117, публикации CNews Analytics, TAdviser, данные вендоров (1С, ITFB Group, SimpleOne, «Спейс»), результаты отраслевых опросов. Авторские оценки и рекомендации отражают позицию аналитической команды IT Institute и не являются инвестиционным или юридическим советом. Рынок российского ПО меняется быстро — рекомендуем проверять актуальность данных на момент принятия решений.

Это исследование — часть серии IT Institute по импортозамещению ПО. Базовый обзор Q1 2026 с матрицей готовности по 10 сегментам доступен здесь. Следующее обновление — Q3 2026, где мы планируем оценить первые результаты категорирования ERP по распоряжению №360-р и влияние приказа ФСТЭК №117 на практику удалённого доступа.