ERP-системы официально признаны объектами КИИ

Распоряжением Правительства РФ № 360-р от 26 февраля 2026 года ERP-системы, задействованные в управлении бизнес-процессами ключевых отраслей промышленности, официально отнесены к объектам критической информационной инфраструктуры (КИИ).

Документ устанавливает обязательные требования к категорированию и защите таких решений, а также актуализирует повестку импортозамещения и проведения дополнительного аудита на предприятиях.

Технический директор ИТ Энигма Гульназ Галина прокомментировала нововведение для отраслевого сообщества.
По словам эксперта, фактически ERP-системы и ранее рассматривались в контексте КИИ: ещё до выхода постановления № 1762 при определении критических процессов предприятия данные решения почти всегда попадали в соответствующий перечень.

Остановка ERP-системы неизбежно влечёт за собой сбой производства, логистики и смежных процессов. Таким образом, новое распоряжение лишь закрепило сложившийся на практике подход. Для организаций, которые уже провели категорирование и обеспечили защиту своих ERP как объектов КИИ, изменения не стали неожиданностью, а скорее подтвердили верность выбранного курса. В более широком смысле нововведение направлено на унификацию подходов к эксплуатации и обеспечению безопасности. Единые правила игры вступают в силу для всех участников, а дискуссия о необходимости признания ERP объектами КИИ утрачивает актуальность.

 «Если ваша ERP-система до сих пор функционировала без статуса КИИ, настало время выстроить диалог с регуляторами. Как минимум стоит проверить, кто её администрирует и насколько существующие меры защиты соответствуют новым требованиям», — резюмировала Гульназ Галина.