2018-й закрывает год, в котором регуляторика и технологии двигались навстречу друг другу. Бизнес и госсектор перестали обсуждать цифровизацию как лозунг – они столкнулись с конкретными требованиями, дедлайнами и проектами, которые нужно сдавать. Разберём четыре сюжета, которые определили повестку для тех, кто строит и сопровождает корпоративные системы.

Регуляторика: КИИ и GDPR задали рамку

С 1 января заработал 187-ФЗ о безопасности критической информационной инфраструктуры. Банки, энергетика, транспорт, связь и госорганы провели категорирование объектов и начали подключение к ГосСОПКА. Год показал главное: безопасность КИИ – не приложение к системе, а свойство, которое закладывают на этапе проектирования. Переделывать готовый контур под требования ФСТЭК дороже, чем учесть их сразу.

Параллельно с мая действует европейский GDPR. Российские компании с клиентами или представительствами в ЕС за год пересобрали процессы обработки персональных данных: согласия, право на удаление, уведомления об инцидентах за 72 часа. Регламент задал планку, к которой подтягивается и отечественная практика работы с ПДн. При проектировании корпоративных систем для работы с персональными данными приходится держать в голове сразу два контура – российский 152-ФЗ и европейский GDPR – и раскладывать данные так, чтобы оба выполнялись без костылей.

Deep learning вышел из лабораторий

2018-й – год, когда глубокое обучение стало рабочим инструментом, а не темой для конференций. Распознавание речи и изображений, обработка естественного языка, антифрод и предиктивная аналитика – модели поехали в продакшен. Драйвером стали доступные фреймворки и предобученные сети: то, что три года назад требовало исследовательской команды, сегодня собирает инженер с приличной видеокартой.

Для корпоративного заказчика это смещает вопрос с «можно ли» на «где взять чистые данные и как встроить модель в существующие процессы». Точность ради точности никому не нужна. Нужен эффект на конкретной операции – сокращение ручной разметки документов, отсев мошеннических транзакций, приоритизация заявок. Модель ценна ровно настолько, насколько аккуратно она встроена в систему через стабильные интерфейсы, а здесь снова работает дисциплина API-first интеграции.

Облака повзрослели

Корпоративный спор «облако или своё железо» в этом году сменился вопросом «какая часть нагрузки куда едет». Гибридные архитектуры стали нормой: чувствительные данные и системы под требования КИИ остаются в защищённом контуре, эластичные нагрузки уходят к провайдеру. Российские площадки нарастили зрелость – управляемые базы данных, объектное хранилище, сервисы контейнеризации перестали быть экзотикой.

Госсектор движется в ту же сторону, но осторожнее: импортозамещение и требования к размещению данных диктуют выбор платформ. Курс на это закреплён и в паспорте нацпрограммы «Цифровая экономика», где инфраструктура и кадры названы приоритетами на ближайшие годы.

Вывод

2018-й научил простому: регуляторика, ИИ и облака – не три отдельные темы, а связанные ограничения и возможности одного проекта. Выигрывает тот, кто проектирует систему сразу под безопасность, данные и масштабирование, а не доводит её под требования постфактум. В 2019-м дедлайны по КИИ и нацпрограмме станут жёстче – закладывайте эти требования в архитектуру уже сейчас.