Доверять и проверять: что мы знаем о доверенных ПАК сегодня
Группа Rubytech выступила генеральным партнером Уральского форума «Кибербезопасность в финансах», проходившего в Екатеринбурге с 18 по 20 февраля. Собственная сессия Скала^р «Доверять и проверять: что мы знаем о доверенных ПАК сегодня?» собрала экспертов в области цифровизации финансового сектора. Участники дискуссии оценили значение ПАК для банков в условиях становления импортонезависимости и ужесточения требований к кибербезопасности, обсудили критерии «доверенности» и способы устранения барьеров на пути внедрения российских решений.
Обзор рынка ПАК: регуляторика и факторы формирования спроса
Модератор сессии, руководитель проекта «Технологии» «Российской газеты», эксперт РОЦИТ Олег Капранов поделился результатами исследования по изучению опыта использования программно-аппаратных комплексов (ПАК) в финансовом секторе, проведенного Группой Rubytech и TAdviser. Подавляющее большинство (81%) участников финансового рынка в России рассматривали или рассматривают закупку ПАК для решения своих задач. В числе ключевых направлений — обработка больших данных, автоматизация бизнес‑процессов, обеспечение информационной безопасности и соответствие требованиям регуляторов. При этом 86% респондентов важным фактором для принятия решения по закупке ПАК считают требования регулятора. Ключевыми барьерами для внедрения были названы высокая стоимость отечественных решений (51%) и длительные сроки внедрения (38%).
«Полученные данные показывают приоритеты финансового сектора: регуляторные требования остаются ключевым драйвером цифровизации. Следуя им, компании не просто выполняют формальности — они выстраивают масштабируемую и безопасную ИТ‑инфраструктуру, которая становится конкурентным преимуществом, — прокомментировал результаты исследования Капранов. — При этом высокая стоимость внедрения не останавливает рынок — они скорее задают вектор для совместной работы заказчиков и разработчиков». По его мнению, отрасль должна ориентироваться на разработку типовых, но при этом гибких решений, поскольку они позволят оперативно адаптировать технологии под конкретные бизнес‑задачи, сохраняя полное соответствие действующим нормативным требованиям.
Начальник Центра координации обеспечения технологического суверенитета финансового рынка Департамента информационной безопасности Банка России Савва Морозов во время выступления на сессии описал основную нормативно-правовую базу в сфере ПАК. В частности, Указ Президента РФ 166 обязует организации обеспечить преимущественное применение доверенных ПАК на значимых объектах КИИ. Постановление Правительства РФ 1912 предписывает значимым объектам КИИ перейти на доверенные ПАК к 2030 году и устанавливает базовые требования к таким комплексам.
Практика внедрения ПАК в крупных банках
В 2022 году крупные российские финансовые организации начали масштабную трансформацию ИТ‑ландшафтов с фокусом на импортозамещение инфраструктурного стека: до 2025 года предстояло обеспечить работу значимых объектов критической информационной инфраструктуры (КИИ) на базе отечественных решений. Для этого некоторые банки создали отдельный контур «с нуля» и перенесли в него критические системы — чтобы исключить зависимость от зарубежных вендоров, гарантировать совместимость компонентов в рамках единого технологического стека и минимизировать риски при миграции сервисов. При выборе платформы приоритетами стали централизованное управление компонентами, их гарантированная совместимость, масштабируемость и киберустойчивость — соответствие требованиям регуляторов и реализация принципов Secure by Design.
Московский кредитный банк (МКБ) реализует переход на отечественные системы на модульной платформе Скала^р. Первоочередной задачей банка стало замещение системы хранения с учетом необходимости обработки в ней персональных данных. Опираясь на уже имеющийся на рынке опыт, организация выбрала Машину (ПАК) больших данных Скала^р на базе технологии Arenadata.
«Выбор в пользу ПАК для нас был важен еще и с точки зрения оптимизации внутренней команды. Получая от подрядчика комплексный сервис, мы смотрели на то, чтобы не формировать на своей стороне высококвалифицированную компетенцию, которая нам была не нужна. Сейчас рынок насыщен сотнями и тысячами решений в реестре ПО, но мы постоянно упираемся в отсутствие сочетаемости, интероперабельности между компонентами. Когда за работу информационной системы кто-то отвечает и берет на себя обязательства обеспечить ее надежное функционирование, это дает кредитной организации комфорт при внедрении», — заметил руководитель ИТ-направления МКБ Николай Ульянов.
В будущем банк рассматривает ПАК как один из основных вариантов модернизации ИТ-инфраструктуры сегмента ЗО КИИ. При этом спикер советует выбирать решения лидирующих вендоров, которые гарантированно останутся на рынке в течение многих лет.
В поисках баланса между стоимостью и экономической эффективностью ПАК
Участники дискуссии подтвердили выводы упомянутого выше исследования: стоимость приобретения отечественных ПАК на данный момент является фактором, сдерживающим их внедрение. Зачастую банки, занимающиеся импортозамещением, опасаясь чрезмерных затрат, прибегают к компромиссному варианту: развертывают российские программные продукты на имеющемся зарубежном оборудовании.
«АБС, процессинг, хранилища — важные компоненты нашего бизнеса. Мы в прошлом году уже заместили процессинг, сейчас замещаем АБС и хранилище данных. Любая финансовая организация всегда балансирует между требованиями регулятора, функциональными возможностями и стоимостью решения. Там, где есть возможность применить недорогую импортную инфраструктуру — мы ее применяем, потому что вопрос цены сегодня стоит крайне остро», — рассказал директор по информационным технологиям «ОТП Банка» Сергей Симоненко.
Успешное решение этой проблемы зависит от совместных усилий участников рынка. Безусловно, от разработчиков ПАК ожидают не только оптимизации стоимости своих решений, но и большей эффективности включенных в них компонентов. В свою очередь, якорные заказчики могут влиять на развитие функциональности ПАК, а также обмениваться с разработчиками методологиями измерения эффективности решения.
По мнению экспертов, ключевым критерием доверенного ПАК является полный контроль всего стека входящих в него импортозамещенных компонентов, который позволяет в любой момент времени управлять работоспособностью комплексного ИТ-продукта.
«На старте развития направления ПАК наша главная задача заключалась в том, чтобы предоставить заказчикам понятный, доверенный и прозрачный технологический стек, собранный из лучших на ИТ-рынке продуктов. Оптимизация такого стека — обеспечение требуемых параметров по SLA, производительности и отказоустойчивости — серьезная работа. Каждый заказчик может выполнить ее самостоятельно, но для этого потребуется сформировать команду ИТ‑специалистов, развернуть тестовую среду, провести нагрузочное тестирование и настроить мониторинг — что займет несколько месяцев и потребует существенных инвестиций. Гораздо эффективнее поручить это профессиональному игроку рынка. Последние несколько лет перед нами стоял ключевой вызов: доказать саму возможность миграции на отечественные решения. Сегодня фокус сместился: вопрос импортозамещения трансформировался в задачу развития российских продуктов. При этом экономическая эффективность стала таким же технологическим параметром, как и производительность. Наш подход здесь: за счет глубокой оптимизации программной составляющей повысить эффективность использования аппаратных решений», — уверил CEO Группы Rubytech Игорь Ведехин.
Участники дискуссии выразили уверенность в том, что перспективным вариантом для небольших финансовых организаций могут стать облачные системы — например, АБС, предоставляемые по модели SaaS/PaaS. Однако для этого требуются решения, удовлетворяющие высоким требованиям безопасности.
«Если в 2022-2023 годах нам нужно было быстрее импортозаместиться, то сейчас, действительно, критерий выбора того или иного решения или вендора — это эффективность, рентабельность. Да, есть сложности с электроникой, цены на память идут вверх. Тем не менее, хорошо, что мы эти задачи в принципе ставим. Конечно, развитие конкуренции на рынке все-таки цену подвинет, и успешным на рынке останутся те, кто будет об этом постоянно думать, искать и предлагать интересные, а главное эффективные решения. Речь не просто об отрезании костов. Необходимо качественно пересмотреть свои производственные процессы. Как один из примеров приведу вайб-кодинг — только за счет его использования мы смогли повысить свою эффективность до 30%. И еще одним вариантом, подходящим уже для организаций среднего и небольшого размера, может стать более масштабный переход в «облака»», — подтвердил генеральный директор ИТ-холдинга Т1 Дмитрий Харитонов.
Значение полигона ИЦК «Финансы»
Скала^р (Группа Rubytech) выступает оператором отраслевого полигона индустриального центра компетенций (ИЦК) «Финансы», созданного при координации Банка России для практического внедрения отечественных технологий в финансовой сфере. В конце 2025 года компания провела на этой площадке успешное тестирование АБС и систем процессинга. Участники дискуссии высоко оценили эти результаты.
Николай Ульянов отметил, что теперь в процессе выбора решений добавляется штамп «прошло испытание на полигоне». По его мнению, это выступает своего рода бенчмарком — доверенной и подтвержденной историей с данными о производительности.
«Мы пока не являемся участниками программы тестирований на полигонах, но видим, что для банков без достаточного ресурса на собственные тестовые стенды, возможность использования результатов тестирования на полигонах — это значимое достижение для всей отрасли. Мы все объединились: регулятор, вендоры, потребители сервиса — все вместе адаптируют, тестируют, проверяют решения. Такого опыта, мне кажется, в мире больше нет», — добавил Сергей Симоненко.
Игорь Ведехин рассказал, что Группа Rubytech выступает оператором сразу нескольких технологических направлений на полигоне ИЦК «Финансы».
«Ключевое преимущество программно-аппарвтных комплексов — не просто производительность: высокие показатели можно обеспечить и точечными решениями. Все, что связано с отказоустойчивостью и операционной надежностью, достигается исключительно в комплексе. Именно это и есть главная ценность ПАК — все эти параметры готовы к работе сразу «из коробки», — пояснил он. — В рамках отраслевого полигона мы протестировали прикладные решения с точки зрения функциональности и переходим ко второй стадии».
Спикер также подчеркнул, что на текущий год запланировано не просто сохранение всех имеющихся на полигоне ресурсов и оборудования, но и их активное наращивание. Такая стратегия необходима, чтобы максимально полно протестировать ключевые показатели операционной надежности — те самые параметры, которые имеют первостепенное значение для отрасли.