В России планируют создать страховой полис, который позволит застраховать риски перехода с зарубежных ERP-систем на российские. Подобная услуга впервые появится на российском рынке, ориентирована она, в первую очередь, на крупных представителей промышленности.
Полис будет страховать от широкого спектра угроз – кибератак, внешних и внутренних нарушений безопасности, технологических сбоев. Также в страховку будет включена ответственность вендора перед заказчиком за разработку и адаптацию программного обеспечения, а также компенсация расходов за устранение последствий киберинцидентов и диагностику информационных систем. Авторы не исключают, что в будущем страховка будет распространяться не только на ERP, но и на другие автоматизированные системы управления.
Нужна ли такая услуга ИТ-рынку и какие подводные камни тут скрываются – обсудили Марией Чевордаевой, Исполнительным директором AXELOT.
-Действительно ли создание подобного полиса является актуальной задачей? Будет ли он востребован?
Текущая ситуация, к сожалению, диктует свои условия: наши клиенты не исключение. Однако актуальность этой страховки я бы оценивала с нескольких сторон. Если говорить про вероятность атак и других рисков из области безопасности, то создание подобного полиса – актуальная задача. Этот продукт будет востребован подавляющим большинством компаний на российском рынке.
Если же брать во внимание разработку и адаптацию программного обеспечения, то не всё так однозначно. Успех или неуспех внедрения отечественных ИТ-решений сильно зависит от ряда факторов – качества программного продукта, проектной методологии, опыта консультантов интегратора. Есть целые классы бизнес-систем, которые имеют достаточное количество историй успеха в компаниях различных отраслей и масштабов.
-Какие потенциальные положительные эффекты вы видите у использования подобных страховых полисов?
Это не только позволит защитить бизнес от финансовых потерь при возникновении инцидентов, обеспечить поддержку в устранении последствий кибератак. Это еще и в положительном аспекте повлияет на «страхи внедрять ERP», когда безусловно нужные проекты переносятся на поздние сроки, иногда даже по надуманным причинам.
-В чем, на ваш взгляд, кроются риски подобной инициативы?
Риски, которые я вижу, в первую очередь, это отсутствие прецедентов и статистики по подобным страховым случаям, а также возможные разногласия между страхователем и страховщиком при оценке ущерба в виду того, что инициатива новая. Для успешной реализации необходимо тщательно проработать методологическую базу, критерии оценки рисков и механизмы урегулирования страховых случаев. При правильном подходе такое страхование может стать важным инструментом защиты бизнеса при переходе на отечественные ИТ-решения.
-Страховка нужна только ERP, или же необходимо расширить ее на все проекты импортозамещения?
Подобная страховка может быть полезной не только для систем класса ERP, но и, в том числе, для систем по управлению цепями поставок, включая системы оперативного управления (WMS, TMS, YMS, TOS и т.д.). Когда компания подвергается кибератаке и нарушается функционирование инфраструктуры, потери могут быть глобальными, в том числе в случае недоступности любой из систем подобного класса. Например, не работает WMS – склад не может осуществлять отгрузки, бизнес простаивает и так далее.
-Нужна ли страховка для проектов AXELOT?
Проекты AXELOT обычно затрагивают различные составляющие ИТ-ландшафта предприятия. Речь идет и о появлении нового специализированного оборудования, и об изменениях в серверном окружении, и непосредственно об адаптации и внедрении программного обеспечения для управления цепями поставок. Мы организуем работы таким образом, что у клиентов есть возможность разделять само внедрение продуктов платформы AXELOT SCM и связанные с ним работы по подготовке ИТ-инфраструктуры. Таким образом в страховой полис можно включать только наиболее рисковые угрозы, к которым непосредственно автоматизация от AXELOT не относится. Ведь мы более четверти века не только разрабатываем лучшие решения для автоматизации управления цепями поставок, но и постоянно работаем над повышением культуры ведения проектов, эволюцией функциональных методик, формами постпроектной поддержки.
По нашему мнению, неизменной составляющей успеха является не только продукт, но и сервис, который этот продукт сопровождает. И именно этот подход позволяет нам давать гарантированно качественную услугу импортозамещения.