План импортозамещения

План импортозамещения 2026-2028: roadmap для CIO mid и enterprise

Шаблон 3-летнего roadmap программы импортозамещения корпоративного ПО. предпроектного обследования, волны миграций, бюджет, Programme Director, регуляторика 166/250, ФЗ-187, типовые ошибки CIO.

Обновлено: 15 мая 2026 г.

К началу 2026 года практически у каждой российской компании mid- или enterprise-сегмента стоит задача программной миграции с иностранного корпоративного ПО на отечественное. Лицензии Microsoft, Oracle, SAP, VMware истекают, продление невозможно. Указ Президента №166 с 1 января 2025 года запретил использование иностранного ПО на значимых объектах КИИ. Стандарт корпоративного управления — программа замещения на 2026-2028 годы.

Эта статья — практический roadmap для CIO, который строит или пересматривает программу импортозамещения. Внутри: разбор этапа предпроектного обследования, методология разбиения программы на волны, шаблон бюджета и сроков, роль Programme Director, управление рисками, типовые ошибки. Без обещаний «всё за полгода» и «один в один как было» — реалистичный план для компаний 1500-5000 человек с типовым корпоративным ландшафтом.

Структура программы: предпроектного обследования, волны, стабилизация

Программа импортозамещения для компании 1500-5000 человек длится 12-24 месяца и разбивается на три макроэтапа.

Предпроектное обследование (4-8 недель). Миграционный аудит ландшафта, классификация по ФЗ-187, матрица замещения, roadmap программы, бюджет. Это критический этап — на нём определяется реалистичный сценарий программы. По итогам предпроектного обследования формируется устав программы для совета директоров.

Волны миграций (12-20 месяцев). Основной этап работы. Программа разбита на 3-4 квартальные волны, каждая закрывает определённый функциональный контур. Между волнами — 1-2 месяца стабилизации и обучения.

Стабилизация и закрытие (4-6 месяцев). После последней волны идёт период пост-приёмочного сопровождения, финальной оптимизации, обучения команды сопровождения, передачи документации. По завершении программа формально закрывается.

Предпроектное обследование: 5 артефактов миграционного аудита

Предпроектное обследование — это 4-8 недель работы команды из 2-3 архитекторов, аналитика по регуляторике и менеджера. без предпроектного обследования программа не может быть корректно спланирована.

Артефакт 1: Инвентаризация ПО. Полный перечень систем: что стоит, какие лицензии, когда истекают, текущая загрузка, количество пользователей. Включая «теневое ПО» — что используется фактически, но не значится в учёте ИТ-департамента. Стандартная компания обнаруживает 20-40% теневого ПО при первом аудите.

Артефакт 2: Карта интеграций. Между какими системами есть обмен данными, по каким протоколам, какой объём трафика, какие интеграции критичны. Карта интеграций — самый трудоёмкий артефакт: реальные связи всегда сложнее, чем нарисовано в архитектурных схемах. Стандартное открытие — 30-50 интеграций, из которых 5-15 неочевидны для CIO.

Артефакт 3: Классификация по ФЗ-187 и КИИ. Какие системы являются объектами критической информационной инфраструктуры, какой класс значимости (1, 2, 3 или незначимый). Для значимых объектов КИИ применяется указ 166 со всеми его дедлайнами. Для незначимых и не-КИИ — программа замещения по плану, без жёсткого регуляторного дедлайна, но с экономическим стимулом (продление лицензий невозможно).

Артефакт 4: Матрица замещения. Для каждой иностранной системы — 1-3 отечественных кандидата с оценкой функционального паритета, рекомендованным сценарием миграции, ориентиром по стоимости лицензий и работ. Кандидаты выбираются из реестра Минцифры и проходят функциональное тестирование на ключевых сценариях. Подробнее про методологию выбора — реестр Минцифры 2026.

Артефакт 5: Roadmap программы. Последовательность миграций с учётом приоритета (по дедлайну лицензий и по КИИ), зависимостей между системами, бюджетных ограничений и доступности команды. Roadmap включает: общие сроки, разбивку по волнам, ключевые контрольные точки, риски, ресурсные требования.

Стоимость Предпроектное обследование — 1.5-4 млн рублей фиксированной ценой в зависимости от размера ландшафта. Это всегда отдельный контракт от основной программы.

Логика разбиения программы на волны

Стандартный roadmap программы для компании 1500-5000 человек — 3-4 волны.

Волна 1 — фундамент (4-6 месяцев). Миграция базовых инфраструктурных сервисов: серверная ОС (Astra Linux SE), СУБД (Postgres Pro), система каталогов (ALD Pro), средства защиты информации. Параллельно — миграция «лёгких» систем (HR, расчёт зарплаты, документооборот) для отработки методологии и команды.

Цель волны 1 — построить новый отечественный стек, на котором будут работать последующие миграции. Это инфраструктурный задел, без которого волны 2-4 не запускаются.

Волна 2 — финансовый периметр (4-6 месяцев). Миграция SAP / Oracle ERP в части финансов, учёта затрат, основного документооборота. Параллельно — миграция офисного ПО (МойОфис) и почтового сервера (CommuniGate Pro или Mailion).

Цель волны 2 — закрыть финансовый и базовый коммуникационный контур. После волны 2 финансовый учёт ведётся в отечественном стеке.

Волна 3 — операционный периметр (4-6 месяцев). Миграция закупок, склада, продаж, производства, CRM. Это самая трудоёмкая волна — больше всего бизнес-пользователей и сложнее адаптация процессов.

Волна 4 — аналитика и хвосты (3-4 месяца). Миграция BI и аналитики (Visiology / Luxms / DataLens), оставшихся специализированных систем, виртуализация. Финальная сверка данных, отчётность для регулятора.

Между волнами — 1-2 месяца стабилизации, обучения, разрешения накопившихся инцидентов. Это критический буфер: попытка запустить следующую волну без стабилизации предыдущей удваивает количество инцидентов.

Шаблон бюджета программы

Реалистичные диапазоны для российских компаний на 2026 год.

Размер компанииДлительностьБюджетКоманда
500-1500 чел.6-12 мес30-70 млн ₽15-25 чел., 1-2 потока
1500-5000 чел.12-24 мес80-200 млн ₽30-60 чел., 3-5 потоков
5000+ чел.24-36 мес200-500 млн ₽60-150 чел., 5-15 потоков

Структура бюджета:

СтатьяДоляСодержание
Лицензии отечественного ПО20-30%1С:ERP, Postgres Pro, Astra Linux, ALD Pro, МойОфис, Visiology
Миграция кода и данных35-45%ABAP → 1С, PL/SQL → pgPL, T-SQL → pgPL, AD → ALD Pro
Интеграции и адаптация смежных систем15-20%Переписывание интеграционного слоя, шин данных
Сопровождение и обучение10-15%Обучение пользователей и администраторов, обучающие среды
Регуляторика и compliance5-10%Подача документов в ФСТЭК, Минцифры, аудит

Бюджет утверждается на программу в целом, но разбивается по волнам. Стандартная практика — закрепить бюджет первой волны и предварительный для остальных, с пересмотром после каждой волны по результатам предыдущей.

Programme Director: единая точка ответственности

Программа из 5-15 параллельных миграций без единого руководителя — это набор независимых проектов с разнобоем в подходах. Programme Director — обязательная роль для программ длительностью 12+ месяцев.

Функции Programme Director:

  • Архитектурные решения на уровне всей программы (например, выбор интеграционной шины, единых стандартов мониторинга, общей PKI-инфраструктуры)
  • Управление бюджетом — перераспределение между потоками
  • Управление рисками — реестр рисков, эскалации
  • Коммуникация с советом директоров — еженедельные/ежемесячные отчёты
  • Управление подрядчиками — единые SLA, единые методологии работы
  • Финальная приёмка волн и этапов

Профиль Programme Director: опыт ведения программ ИТ-трансформации 5+ лет, технический бэкграунд (бывший главный архитектор или CIO), знание регуляторики (ФЗ-187, указы 166/250), коммуникационные навыки уровня совета директоров. Привлечение Programme Director из внешнего консалтинга — стандартная практика, потому что внутренних кандидатов с нужным опытом обычно нет.

Стоимость роли: 200-500 тысяч рублей в месяц при работе с консультантом на полную загрузку. На 24-месячную программу — 5-12 млн рублей, или 5-10% от общего бюджета. Это всегда окупается за счёт согласованности программы и снижения риска.

Управление рисками: три класса

Стандартный реестр рисков программы импортозамещения.

Регуляторные риски. Невыполнение указов 166/250 в срок, нарушения 187-ФЗ, штрафы по ст. 13.12 КоАП (до 500 тысяч рублей для юрлиц), персональная ответственность руководителя по ст. 274.1 УК РФ. Управление — отдельная программа compliance с регулярной отчётностью в ФСТЭК и Минцифры, экспертиза в команде программы.

Технические риски. Расхождение данных при переключение, деградация производительности, недоступность критических функций. Управление — blue-green двойная запись на 2-8 недель, сверка по 100% таблиц с допуском менее 0.1%, бенчмаркинг на pre-prod с реальным запросным профилем, SLA P1 < 4 часа в пост-приёмочном периоде.

Организационные риски. Сопротивление пользователей, конфликты с бизнес-заказчиками, уход ключевых членов команды, дефицит квалифицированных подрядчиков. Управление — раннее обучение (за 3-6 месяцев до переключение), вовлечение бизнес-заказчиков в предпроектного обследования, документирование архитектурных решений, резервирование 2 senior на критичный поток, контракты с несколькими подрядчиками (не зависеть от одного).

Реестр рисков обновляется еженедельно. Каждый риск имеет вероятность, влияние, владельца, план реагирования. Обзор рисков — еженедельная встреча Programme Director с владельцами рисков.

Контрольные точки программы

Стандартные контрольные точки на 24-месячную программу.

  • М+2. Завершение предпроектного обследования, передача результатов совету директоров.
  • М+4. Подготовка инфраструктуры волны 1, развёртывание Astra Linux и Postgres Pro.
  • М+8. Закрытие волны 1 (фундамент), приёмка по «лёгким» системам.
  • М+12. Закрытие волны 2 (финансовый периметр), миграция SAP-финансов в 1С.
  • М+18. Закрытие волны 3 (операционный периметр), миграция закупок, склада, продаж.
  • М+22. Закрытие волны 4 (аналитика), миграция BI и хвостов.
  • М+24. Финальная приёмка программы, отчёт регулятору, передача в сопровождение.

Каждая контрольная точка — формальное событие с приёмкой, чек-листом готовности, отчётом для совета директоров.

Типовые ошибки в планировании программы

Ошибка 1: Программа без предпроектного обследования. Попытка запустить миграцию по упрощённой схеме «оценить за 2 недели, сразу планировать». Реальный объём работ всегда выше первоначальной оценки. Дешевле потратить 4-6 недель на этапе предпроектного обследования, чем 6-12 месяцев на переплан программы.

Ошибка 2: Big-bang программа без волн. Попытка перейти на новый стек одной программой за 6-9 месяцев. Команда не справляется с одновременной работой по всем потокам, бюджет удваивается, программа задерживается на год. Стандарт — 3-4 квартальные волны.

Ошибка 3: Отсутствие Programme Director. Программа разбивается на 5-8 независимых проектов с разными методологиями. Без единой точки ответственности риск удвоения бюджета — 70%.

Ошибка 4: Игнорирование интеграционного слоя. В план включены основные системы, интеграции — «потом». На этапе миграции выясняется, что 15-20% бюджета программы — это переписывание интеграций. Без аудита интеграций в предпроектном обследовании план программы некорректен.

Ошибка 5: Поздний старт обучения пользователей. Обучение запускается за 2-4 недели до переключение. Результат — массовое сопротивление, дублирование на бумаге, конфликт с бизнес-заказчиком. Обучение должно стартовать за 3-6 месяцев до переключение.

Ошибка 6: Отсутствие плана для теневого ПО. Предпроектное обследование находит 20-40% теневого ПО. Если его не включить в план программы, оно становится «вечным legacy» и блокирует завершение программы. Стандарт — теневое ПО либо мигрируется в общем плане, либо явно выводится из эксплуатации.

Ошибка 7: Подрядчик-монополист. Программа отдаётся одной компании. Через 6-12 месяцев подрядчик задерживается с обновлениями, не справляется с инцидентами, цены растут. Стандарт — программу делят между 2-3 подрядчиками с резервированием по критичным потокам.

Сопутствующие материалы — импортозамещение корпоративного ПО 2026, реестр Минцифры 2026, миграция с SAP на 1С ERP, миграция с Oracle на Postgres Pro, замена Active Directory, отраслевые сценарии замещения.

FAQ о план импортозамещения

С чего начинается план импортозамещения?

С миграционного аудита ландшафта длительностью 4-6 недель. это этап предпроектного обследования программы, который собирает пять артефактов: 1) Инвентаризация ПО — все серверные и пользовательские системы с лицензиями и сроками их действия. 2) Карта интеграций между системами. 3) Классификация по ФЗ-187 и значимости КИИ. 4) Матрица замещения — для каждой иностранной системы 1-3 отечественных кандидата из реестра Минцифры. 5) Roadmap программы — последовательность миграций, сроки, зависимости. Без этого аудита план программы превращается в догадки. Стоимость аудита — 1.5-4 млн рублей фиксированной ценой. Это первая статья расходов программы и единственная, которую имеет смысл оплачивать отдельно от основной программы: если аудит покажет, что замещение нерационально для конкретного контура, дальше можно не идти.

Как разбить программу на этапы?

Стандартное разбиение для компании 1500-5000 человек — 3-4 квартальные волны на 18-24 месяца. Волна 1 (4-6 месяцев) — фундамент: ОС, СУБД, средства защиты для нового контура; миграция «лёгких» систем (HR, расчёт зарплаты, документооборот) для отработки методологии. Волна 2 (4-6 месяцев) — финансовый периметр: финансы, учёт затрат, основной документооборот. Волна 3 (4-6 месяцев) — операционный периметр: закупки, склад, продажи, производство. Волна 4 (3-4 месяца) — стабилизация и аналитика: отчётность, BI, интеграции, оставшиеся системы. Между волнами — 1-2 месяца стабилизации и обучения. Каждая волна имеет отдельную приёмку, отдельный бюджет, отдельные риски. Преимущество разбиения — программа разбита на оплачиваемые этапы с приёмкой, риск каждого этапа управляем.

Зачем нужен Programme Director?

Программа импортозамещения — это 5-15 параллельных миграций (ОС, СУБД, ERP, AD, офисное ПО, BI, виртуализация и т.д.). Без единой точки ответственности эти миграции расходятся: разные команды используют разные методологии, разные подходы к сверке данных, разные форматы документации, разные подрядчики работают по своим стандартам. Programme Director — это руководитель программы на всю её длительность 12-36 месяцев, который держит единую архитектуру, единый темп, единые стандарты. У него есть полномочия принятия архитектурных решений и распределения бюджета между потоками. Без Programme Director программа превращается в набор независимых проектов, и риск удвоения бюджета и срока — около 70%. Для компаний 1500+ человек Programme Director — стандарт.

Какой бюджет закладывать?

Реальные диапазоны на 2026 год. Компания 500-1500 человек, типовой ландшафт SAP + Oracle + AD + MS Office — 30-70 млн рублей на 6-12 месяцев. Компания 1500-5000 человек со средней кастомизацией — 80-200 млн рублей на 12-24 месяца. Компания 5000+ человек с распределённой инфраструктурой и КИИ — 200-500 млн рублей на 24-36 месяцев. Структура бюджета: лицензии отечественного ПО — 20-30%, миграция кода и данных — 35-45%, интеграции — 15-20%, сопровождение и обучение — 10-15%, регуляторика и compliance — 5-10%. Бюджет утверждается на программу в целом, но разбивается по волнам с возможностью корректировки между волнами по результатам предыдущей.

Какие риски программы и как ими управлять?

Три класса рисков. Регуляторный: невыполнение указов 166/250 в срок, штрафы по 13.12 КоАП. Управление — компромисс между скоростью и качеством, отдельная программа compliance с отчётностью ФСТЭК. Технический: расхождение данных при переключение, деградация производительности, недоступность критических функций. Управление — blue-green двойная запись, сверка по 100% таблиц, бенчмарки на pre-prod. Организационный: сопротивление пользователей, конфликты с бизнес-заказчиками, уход ключевых членов команды. Управление — раннее обучение, вовлечение бизнес-заказчиков в предпроектного обследования, документирование архитектурных решений, резервирование команды (2 senior на критичный поток). Реестр рисков ведётся на всю программу с еженедельным review.

Когда программа считается завершённой?

Программа импортозамещения формально завершена, когда выполнены четыре условия: 1) Все иностранные системы из изначального объём работ выведены из эксплуатации или переведены в read-only режим (для исторических справок). 2) Отчёт перед регулятором (ФСТЭК для КИИ, Минцифры для госкомпаний) подан и принят. 3) SLA на новый стек выполняется в течение 3-6 месяцев непрерывно. 4) Команда сопровождения полностью обучена, передан полный комплект документации. После этих четырёх пунктов программа закрывается, и переходит в режим штатной эксплуатации. На практике хвост программы — это ещё 6-12 месяцев пост-приёмочного сопровождения с финальной стабилизацией и оптимизацией.

Что делать, если бюджет на программу не утверждён сразу?

Реалистичная стратегия для компаний с ограниченным или поэтапным бюджетом. Шаг 1: утвердить бюджет на этапе предпроектного обследования (1.5-4 млн рублей) — это всегда возможно даже в самых консервативных бюджетных циклах. Предпроектное обследование даёт сухие цифры и реальный бюджет программы. Шаг 2: с результатами предпроектного обследования идти за бюджетом полной программы или хотя бы первой волны. На уровне совета директоров аргументы регуляторного давления (указы 166/250, истекающие лицензии) и реалистичный бюджет с разбивкой по волнам обычно работают. Шаг 3: если полный бюджет не утверждён — запускать программу волнами с независимым финансированием каждой волны. Это удлиняет программу на 20-30%, но позволяет не задерживать миграцию вовсе. Откладывание начала программы на 6-12 месяцев из-за бюджетных вопросов — самый дорогой сценарий: 2026 год ставит регуляторные дедлайны, и любая задержка переносит риски на следующий год.