1С и BAS до сих пор используются в Украине: журналисты рассказали, как российское программное обеспечение по-прежнему применяется в государственных структурах и оборонном секторе

Российское программное обеспечение 1С и связанная с ним система BAS по-прежнему используются в работе украинского бизнеса, государственных учреждений и даже отдельных структур оборонного сектора. По оценкам ассоциации IT Ukraine, этой системой пользуются около 75 % украинских компаний.

Об этом говорится в материале «Экономической правды».

Собеседники «Экономической правды» на рынке ERP-систем предполагают, что доля предприятий, которые продолжают использовать «1С» или смежные продукты, может достигать 90%. Не менее показательна ситуация в государственном секторе. По подсчетам IT Ukraine, с 2015 года государственные учреждения закупили через Prozorro российского ПО на 2,25 миллиарда гривен. При этом около 1,2 миллиарда гривен пришлось уже на период после 2022 года, а в 2024 году госкомпании потратили на российский софт 304 миллиарда гривен.

После введения санкций госструктуры, по данным ассоциации, начали маскировать такие закупки: вместо названий «1С» или «BAS» в тендерах могли использовать формулировки вроде «система бухгалтерского учета» или «ПЗ для расчета зарплаты». Издание также обнаружило вакансию специалиста по 1С в государственном предприятии «Дия». По информации собеседников издания, предприятие действительно использует 1С, хотя там якобы рассматривали возможность перехода на альтернативные решения. На запрос журналистов в «Дии» не ответили.

Отдельные упоминания о 1С и BAS журналисты обнаружили и в вакансиях оборонных предприятий — в частности, Fire Point, Vyriy Industries и «Дикие шершни». Хотя компании заверили издание, что российское ПО не используют.

В вакансиях от воинских частей, бригад, корпусов, ТЦК и других структур Сил обороны также встречается требование знания 1С или BAS. Министерство обороны на запрос ЕП относительно использования такого ПО в Силах обороны на момент публикации материала не ответило.

Почему это является проблемой?

Эксперты обращают внимание прежде всего на риски кибербезопасности. Основатель и генеральный директор AmonSul Сергей Харюк объясняет:

«Основная проблема такого продукта — в цепочке поставок. Если компания использует нелицензионное ПО, тем более российского происхождения, мы не можем достоверно знать, есть ли там нежелательные или несанкционированные изменения».

Эксперт напоминает, что в 2017 году компрометация обновлений бухгалтерского ПО M.E.Doc привела к распространению вируса NotPetya — одной из самых масштабных кибератак в Украине.

По его словам, в отношении 1С возникают аналогичные вопросы: откуда поступают обновления, насколько тщательно они проверяются и кто контролирует их распространение. Особенно опасным это может быть для государственных и оборонных структур, где компрометация даже одного компьютера потенциально может открыть доступ к конфиденциальной информации.

В то же время отказ от «1С» представляет сложность для компаний, которые десятилетиями строили на этой системе свои внутренние процессы.

«Миграция — это долгий, сложный и дорогостоящий процесс», — объясняет генеральный директор Innoware Дмитрий Попинако.

По его словам, переход на другую ERP-систему предполагает не только приобретение новых лицензий, но и фактическое повторение значительной части уже сделанных инвестиций в программное обеспечение и его внедрение.

В Украине уже несколько раз пытались законодательно запретить использование российского ПО. В 2023 году санкции против «1С» продлили на десять лет, а государственным предприятиям и учреждениям запретили покупать и использовать «1С» и BAS. В то же время законопроект № 13505, который должен был ужесточить ограничения, не набрал достаточного количества голосов в Верховной Раде. Сейчас в Украине готовят новый законопроект, касающийся российского программного обеспечения. В IT Ukraine предлагают предусмотреть более жесткие ограничения для продавцов и интеграторов такого ПО, а пользователям предоставить переходный период для отказа от него.

Напомним, хакерские группы Silent Crow и «Белорусские киберпартизаны» атаковали серверы российской авиакомпании «Аэрофлот». В результате кибератаки были скопированы и уничтожены их базы данных, включая персональные данные всех пассажиров.