Указ № 166 закрепил жёсткие сроки: с 31 марта 2022 года госзаказчики не закупают иностранное ПО для значимых объектов КИИ без согласования, а с 1 января 2025 года использовать такое ПО на этих объектах запрещено. Два года – это не запас, а дефицит. Лицензии западных вендоров уже не продлеваются, обновления безопасности не приходят, техподдержка молчит. Стратегию на 2023 год нужно строить не вокруг «когда отключат», а вокруг того, что переносить первым и чем заменять. Ниже – рабочая дорожная карта.

Инвентаризация и приоритизация

Начните с честного реестра систем. Для каждой зафиксируйте: вендора, версию, статус поддержки, привязку к КИИ, бизнес-критичность и наличие интеграций. Без этой карты любой план перехода – фантазия.

Дальше расставьте приоритеты по двум осям. Первая – регуляторный риск: значимые объекты КИII и системы под прямым санкционным давлением идут вперёд. Вторая – операционный риск: что встанет, если завтра отзовут лицензию. На пересечении этих осей и находятся кандидаты первой волны. Аналитику и отчётность часто недооценивают, хотя именно отсюда обычно начинают – путь мы разбирали в материале про импортозамещение BI-систем. Итоги уходящего года и реальную скорость замещения мы собрали в обзоре результатов – используйте его как реперную точку для собственных оценок.

Выбор замены: реестр, а не «что-то похожее»

Целевой стек подбирайте из Единого реестра российского ПО – это требование, а не рекомендация. Но реестр велик и неоднороден, поэтому проверяйте каждого кандидата на трёх уровнях: функциональное покрытие ваших процессов, зрелость продукта (релизный цикл, отзывы сопоставимых внедрений) и совместимость с уже выбранной ОС, СУБД и средствами защиты.

Не стройте иллюзий о замене «один в один». Часть функций придётся закрывать комбинацией продуктов или доработкой. Там, где готового аналога в реестре нет, процесс закрывают заказной разработкой бизнес-систем: код остаётся под вашим контролем, лицензионные риски снимаются, а интеграция с остальным контуром закладывается сразу. Отдельно оцените инструменты автоматизации и анализа: интерес к LLM растёт, но в 2023 году это пока эксперимент, а не замена – трезвый взгляд мы давали в разборе ChatGPT и языковых моделей.

Этапы перехода и управление рисками

Разбейте миграцию на волны по кварталам, а не на один «большой взрыв». Типовая последовательность:

  • Q1 2023 – пилот на одной некритичной системе: проверяете стек, миграцию данных, обучение.
  • Q2–Q3 – перенос значимых объектов КИИ с параллельной эксплуатацией старого и нового контуров.
  • Q4 – вывод оставшихся систем и финальная отладка до дедлайна 1 января 2025 года.

Главные риски – данные и люди. Миграцию данных тестируйте на реальных объёмах заранее: форматы и кодировки западных систем редко переносятся чисто. Параллельно учите команды – отечественные продукты работают иначе, и сопротивление пользователей срывает сроки чаще, чем технические сбои. Закладывайте бюджет на доработку под себя: коробка почти никогда не закрывает все процессы.

Вывод

Импортозамещение в 2023 году – это управляемый проект с понятным дедлайном, а не аврал. Кто начнёт с инвентаризации и пилота в первом квартале, успеет пройти миграцию волнами и подойти к 2025 году без срыва. Кто будет ждать – встретит дедлайн с неподдерживаемыми системами и закупками в режиме пожара. Дорожная карта проще, чем кажется: знать свой парк, приоритизировать по риску, выбирать из реестра и переносить поэтапно.