ВведениеТема импортозамещения в сфере ИТ возникла относительно недавно и была связана с антироссийскими санкциями 2014 г. [1]. В 2015 г. в соответствии с законом об импортозамещении программного обеспечения (ПО) в госсекторе [14] был создан реестр отечественного программного обеспечения [11], и госзаказчиков обязали закупать такое ПО.По данным из открытых источников, к 2020-2021 гг. органы государственной власти и госкомпании закупили до 60% приложений и систем отечественного производства [4].В 2022 г. процесс импортозамещения в сфере IT в России значительно ускорился, так как множество иностранных компаний стало покидать российский рынок.Замена ИТ-систем всегда проходит непросто, даже в случае миграции на новую версию продукта у уже зарекомендовавшего себя производителя или поставщика. Переход же на абсолютно новое решение – это своеобразный вызов для компаний, эксплуатирующих ИТ-продукты и системы. Смена ИТ-систем требует большого количества времени на поиск замены, планирование, согласование и тестирование найденных решений. Отдельно стоит отметить сложность интеграции с уже существующими ИТ-системами. В целом переход на новые IT-системы всегда непрост и сопряжен с большим количеством рисков, оценить влияние которых на бизнес-процессы достаточно сложно, что и предопределило актуальность темы представленного исследования.Цель исследованияЦелью представленных исследований является поиск путей решения проблем управления рисками импортозамещения в сфере информационных технологий, включая как программные, так и аппаратные решения.Методическая база исследованийМетодическую базу представленных исследований составили известные научные труды, посвященные проблемам импортозамещения в сфере информационных технологий таких авторов, как Боков О. [2], Венедиктов Д. [3], Грибов М. [5], Данилина Е. [6], Захарова Н.М. [7], Лямин Ю.А. [8], Тебекин А.В. [12, 13], Чернышева Е.С. [15], Шувалова М. [16], Щербина М.Ю., Крюкова А.А. [17], Яценко В. [18] и др., а также обзоры компании TAdviser по вопросам импортозамещения информационных технологий в России [9].Основные результаты исследованийРассмотрение проблематики управления рисками импортозамещения различных ИТ-сервисов позволило получить следующие результаты.            Для начала напомним, что после введения антироссийских санкций в 2014 г., в 2015 г. был утвержден План импортозамещения программного обеспечения [10], охватывающий ключевые сегменты рынка (рис. 1).  Рис. 1. Сегменты рынка ПО, определенные Планом импортозамещения программного обеспечения, утвержденный приказом Министерства связи и массовых коммуникаций Российской Федерации №96 от 01.04.2015 [10] Плановая динамика импортозамещения ПО в сегментах рынка, представленных на рис. 1, приведена на рис. 2-4 соответственно.   Рис. 2. Плановая динамика снижения объема ПО с 2014 по 2025 г. в сегменте рынка 1 (см.рис. 1) – корпоративное ПО с отечественным заделом  Рис. 3. Плановая динамика снижения объема ПО с 2014 по 2025 г. в сегменте рынка 2 (см. рис. 1) – корпоративное ПО без отечественного задела   Рис. 4. Плановая динамика снижения объема ПО с 2014 по 2025 г. в сегменте рынка 3 (см.рис. 1) – ПО, связанного с отраслевой спецификой Рассматривая проблемы импортозамещения в сaере IT, необходимо отметить, что в первую очередь, риски импортозамещения связаны со сложностями подбора необходимых решений. Так, например, в процессе поиска эксплуатирующим компаниям может быть сложно найти программный продукт или оборудование, соответствующее используемым импортным аналогам. Поэтому возникают риски снижения производительности, изменения в функциональности, несоответствия запросам бизнеса и т.д. Также могут быть проблемы с процессом миграции на новые решения и их дальнейшей эксплуатации.  Для решения проблем импортозамещения в сфере IT на первом этапе необходимо ознакомиться с процессами в организации, с задачами, которые должны решать те или иные ИТ-инструменты. После четкой постановки задачи можно приступать к поиску решения. Дополнительно необходимо просчитать риски, возникающие в процессе перехода на отечественное решение. Если выгоды превзойдут риски, можно начинать процесс внедрения и перехода. Выделенный в процессе исследований состав основных рисков импортозамещения в сфере информационных технологий представлен на рис. 5.   Рис. 5. Состав основных рисков импортозамещения в сфере информационных технологийОхарактеризуем основные риски импортозамещения в сфере информационных технологий, представленные на рис. 1. Снижение производительности – один из наиболее серьезных рисков, при импортозамещении в сфере информационных технологий. Зачастую поставщики указывают производительность для синтетических тестов. Реальная же производительность новых систем может сильно различаться в каждом конкретном случае.Снижение эффективности использования – риск может быть вызван как объективными (проблемы интеграции со сторонними системами, большим количеством аварийных инцидентов), так и субъективными – например, непривычный интерфейс для пользователей.Уменьшение функциональности – решения, которые есть на рынке, «закрывают» далеко не все функции, необходимые бизнесу. Например, при выборе того или иного решения компании, эксплуатирующие ИТ-системы, составляют сравнительные таблицы различных решений. В большинстве случаев очень сложно подобрать замену, идентичную уже имеющемуся решению по функционалу, приходится идти на компромисс. Часть функций может отсутствовать, либо существовать лишь опционально.Недостаток информации по новым системам. У большинства зарубежных вендоров есть большое количество документации, тематических сайтов, форумов с обсуждениями опыта применения, решения проблем. Также существуют разработанные учебные программы, курсы по обучению. Не все отечественные поставщики могут предложить даже малую долю из перечисленной информационной поддержки.Нехватка экспертизы по новым решениям – как правило поставляемый продукт может сопровождать ограниченное количество компаний – подрядчиков, внутренняя же экспертиза у компании – заказчика может вообще отсутствовать. Для ее наработки потребуется значительное время (от года и более).Сложность интеграции с существующими решениями – один из наиболее значимых рисков. Удастся ли успешно адаптировать новое оборудование или программное обеспечение к работе с существующими в организации бизнес-процессами и ИТ-системами? Все компоненты ИТ-системы компании должны работать в едином комплексе и быть совместимыми между собой. Их взаимная интеграция – это очень трудоемкий процесс, затратный по времени и финансам. В России очень мало компаний, предлагающих полную линейку продукции, будь то программное обеспечение или оборудование, проблему совместимости приходится решать самостоятельно.Сложности масштабирования - является ли решение масштабируемым и способно ли оно работать под большой нагрузкой? Есть ли у нового решения потенциал для функционального расширения, например при росте требований к нему в перспективе. Этот вопрос может быть актуален для крупных компаний. Здесь основной риск заключается в том, что при переходе система попросту не заработает так, как нужно.Риски ограниченного выбора – среди зарубежных производителей компонентов для информационных систем за долгие годы сложилась плотная конкуренция, их решения проверены многочисленными внедрениями, ниши четко поделены и известны. Среди отечественных производителей подобная практика только нарабатывается, зачастую решения лишь номинально отвечают заявленным характеристикам. Неготовность пользователей и существующей ИТ-инфраструктуры -возможна ситуация, когда несовместима существующая аппаратно-программная инфраструктура с отечественными разработками. Например, наличие драйверов для оборудования только для ОС Windows, т.е. замена возможна только в комплексе.Неготовность переходить на новые программы – переход может болезненно сказаться на бизнес-процессах компании, переобучение займет время.Финансовые затраты – стоимость российских продуктов лишь немногим меньше существующих иностранных образцов, при этом затраты на обучение и интеграцию могут быть существенными. В сфере ИТ это усугубляется чрезвычайно быстрым развитием технологий и их высокой связностью в едином комплексе. Замена одного элемента в системе может потянуть за собой целую вереницу проблем.Также стоит учитывать – сможет ли текущий штат эффективно эксплуатировать новые системы. Например, при увеличении количества сопровождаемого оборудования и усложнения его обслуживания по сравнению с зарубежными аналогами может потребоваться увеличение штата на его обслуживание, что также повысит финансовые затраты. Еще один фактор увеличения затрат, в том числе при импортозамещении – поставщики, для стартового снижения стоимости владения системами могут предложить контракты с невысокими на первый взгляд ценами, но уже их продление через год, три или пять лет может быть существенно дороже.Отсутствие или нехватка экспертизы – дефицит кадров на рынке труда, которые смогут работать с уникальным продуктом. Некомпетентные специалисты и некорректно работающие продукты могут создать много проблем для бизнеса.Риски потери данных и сбоев – как и при любой миграции с одной ИТ-системы на другую, бесшовный переход вовсе не гарантирован. Может быть задействовано множество уникальных решений, которые очень сложно обкатывать на тестовых средах. импортозамещения связаны со сбоями и потерей данных при миграции. Но такая ситуация возможна при реализации любого проекта по переходу на новую систему.Обобщенная оценка рисков импортозамещения в сфере информационных технологий с учетом гипотезы о независимости каждой из составляющих рисков может быть рассчитана согласно правилу дисперсий суммы независимых случайных величин:  ,   (1)где - обобщенная оценка рисков импортозамещения в сфере информационных технологий; - оценка i-ой составляющей рисков импортозамещения в сфере информационных технологий, включая:- риск снижения производительности, - риск уменьшения требуемой функциональности, - риск снижения эффективности функционирования, - риск нехватки квалифицированной экспертизы, - риск сложности масштабирования решаемых задач (выполняемых функций), - риск ограниченности выбора приемлемых решений, - риск потери или искажения данных при миграции, - риск дополнительных финансовых затрат, - риск недостатка информации по новым системам, - риск малого количества внедрений новой ИТ-системы, - риск отсутствия требуемых готовых комплексных решений, - риск возникновения проблем интеграции с существующими системами.            При этом каждой i-ой составляющей оценка рисков импортозамещения в сфере информационных технологий определяется соотношением: , (2)где - требуемое значение i-го параметра импортозамещения системы в сфере информационных технологий; - фактическое значение i-го параметра при j-м варианте импортозамещения системы в сфере информационных технологий;n – число учитываемых параметров при импортозамещении системы в сфере информационных технологий.Обсуждение результатов и выводыТаким образом, проведенные исследования показали, что замена ПО или оборудования на другое при решении проблемы импортозамещения требует финансовых и временных вложений, сам процесс сопряжен с большим количеством рисков. При том, что даже в отечественном продукте есть доля зарубежных компонентов – например библиотеки, СУБД, элементы оборудования.Важно понимать, что невозможно заменить все и сразу – только осторожный и взвешенный подход, основанный на опыте внедрения и эксплуатации. Помимо рассмотренных в статье рисков можно также выделить фактор отставания – для решения задач бизнеса продукт нужен уже сейчас, для его внедрения и отладки требуется время. В процессе использования продукта к нему могут возникнуть новые требования, которые сложно спрогнозировать заранее, это влечет увеличение бюджета на внедрение. Кроме того, есть опасения срыва сроков по проектам в ходе замещения, длительного освоения сотрудниками нового ПО, потери предыдущих наработок из-за несовместимости форматов файлов, сложностей обмена данными с контрагентами и т.д. Каждый из этих рисков управляем и решается организационными и техническими мерами. Переход с одной системы на другую должен быть поэтапным.В процессе исследований была выделена следующая совокупность основных рисков импортозамещения в сфере информационных технологий: риск снижения производительности, риск уменьшения требуемой функциональности, риск снижения эффективности функционирования, риск нехватки квалифицированной экспертизы, риск сложности масштабирования решаемых задач (выполняемых функций), риск ограниченности выбора приемлемых решений, риск потери или искажения данных при миграции, риск дополнительных финансовых затрат, риск недостатка информации по новым системам, риск малого количества внедрений новой ИТ-системы, риск отсутствия требуемых готовых комплексных решений, риск возникновения проблем интеграция с существующими системами.Показано, что обобщенная оценка рисков импортозамещения в сфере информационных технологий с учетом гипотезы о независимости каждой из составляющих рисков может быть рассчитана согласно правилу дисперсий суммы независимых случайных величин.