Мы отмечаем трехлетие Nubes. За это время пройден сложный путь от стартапа до компании в ТОП 25 IaaS 2022. Сегодняшний Nubes — это крепкая команда с разносторонними компетенциями, полноценный ИТ-кластер в собственном ЦОД Nubes Alto, сеть надежных партнеров и вендоров. За прошедший год мы стали сильнее и гибче:

• Ввели в эксплуатацию собственный ЦОД Nubes Alto. Несмотря на санкции и ограничения зарубежных поставщиков, оборудовали и запустили два серверных зала общей емкостью 282 стойки со средней нагрузкой 10 кВТ на стойку.
• Запустили процесс подтверждения соответветствия ЦОД уровню Tier III в Uptime Institute.
• Приступили к постройке второго дата-центра. Это будет абсолютно автономный, независимый от Nubes Alto ЦОД.
• Расширили команду в 5 раз. Удалось собрать коллектив сильных специалистов, лучших в своей отрасли. 
• В 4 раза выросли по количеству клиентов. За одну только весну 2022 г помогли десятку российских компаний быстро и безопасно локализовать ИТ-инфраструктуру в России.
• Увеличили выручку в 8 раз. Это позволило даже в условиях санкций увеличить инвестиции в дата-центр на 10-20% и запустить конкурентоспособный ЦОД без срыва сроков. 
• Подтвердили соответствие требованиям основных стандартов серии ГОСТ Р ИСО и получили сертификаты соответствия ГОСТ Р ИСО 45001-2020, ГОСТ Р ИСО/МЭК 27001-2021, ГОСТ Р ИСО 9001:2015, ГОСТ Р ИСО/МЭК 20001-2021 и ГОСТ Р ИСО 14001-2016.
• Успешно прошли аудит системы защиты персональных данных в Nubes Alto и получили заключение о соответствии услуги colocation требованиям к организационным и техническим мерам согласно ФЗ-152.
• Взяли курс на информационную безопасность. С приходом нового генерального директора мы сосредоточились на обеспечении практической безопасности и интегрировали средства киберзащиты прямо в облако.
• Заключили стратегическое партнерство с ведущими российскими, азиатскими, израильскими вендорами и теперь можем предложить бизнесу совместные решения с Check point, UserGate, САПРАН, «Лабораторией Касперского», а также уникальный межсетевой экран Sangfor NGAF.
• Разработали и запустили принципиально новый на облачном рынке продукт — облако следующего поколения Next Generation Cloud. Это комплексное решение со встроенными средствами киберзащиты и архитектурой безопасности в соответствии с ФЗ-152.

Мы запустили YouTube-канал и теперь вы можете не только читать блог Nubes, но и смотреть видео о нашем дата-центре, облаках, технологиях, услугах. 

На канале мы продолжим рассказывать об информационной безопасности и облачных сервисах, покажем закулисье работы ЦОДа и познакомим вас с лучшими ИТ-специалистами из нашей команды. Уже выложили первое видео, в котором Антон Турсунов — руководитель службы эксплуатации Nubes Alto — тестирует систему «утюг против холодильника». Посмотрите, чем закончилась схватка между тепловыми пушками и системой охлаждения одного из серверных залов.  

Подписывайтесь, будет интересно!

Бизнес в состоянии неопределенности: технологии Google Cloud, Amazon Web Services, Microsoft Azure недоступны, вендоры систем информационной защиты Tenable, Acronis, ESET, Symantec заблокировали обновления, поставщики серверного оборудования прекратили отгрузки. Наблюдаем за ситуацией и разбираемся, как в этих условиях поддерживается тренд на цифровизацию бизнеса и куда смещаются акценты.

От on-premise к облакам

У большей части российских компаний on-premise инфраструктура построена на импортном оборудовании, поэтому с прекращением поставок бизнес оказался перед сложным выбором: перестраивать архитектуру под китайское серверное и сетевое оборудование или мигрировать в облака. 

С китайским оборудованием пока сложно. На стороне Китая не каждый поставщик рискует оказаться под вторичными санкциями. На нашей стороне крайне мало специалистов по настройке и обслуживанию азиатского железа. Правда, здесь есть перспективные подвижки. Российские интеграторы активно углубляют свою экспертизу в перспективных направлениях, так что мы ожидаем постепенного усиления компетенций по обслуживанию и поддержке китайской аппаратной базы.

С облаками проще. Доступность облачных сервисов, приземленных в России, не вызывает опасений. Мотивация к миграции тоже очевидна — уже в мае 2022 года в ЦОД Москвы оставалось всего 800 свободных стоек и бизнес понимает, что в таких условиях всю инфраструктур или ее часть рано или поздно придется переносить в облака. Однако остается проблема неготовности к перестройке IT-архитектуры под прикладные задачи бизнеса. Тем более, что мигрировать с on-premise сразу в облако могут далеко не все, а для переезда на гибридную инфраструктуру зачастую не хватает внутренних компетенций.

Здесь мы видим выход в подключении компетенций облачных провайдеров. В нашем случае берем на себя миграцию в облако, защиту и масштабирование инфраструктуры, помогаем рассчитать требуемую производительность и интегрировать в систему набор сервисов под конкретные бизнес-процессы.  

Доступность облачных ресурсов

Весной и летом 2022 г, когда один за другим отключались облачные сервисы зарубежных провайдеров, мы наблюдали пик спроса на срочную миграцию. Сотни компаний искали свободные облачные ресурсы в России, причем запросы по отраслевой специфике и конфигурации облаков были очень разными. К осени спрос стабилизировался, но к этому времени стало очевидно — облака на базе отечественных ЦОДов являются единственно подходящим инструментом быстрого развертывания бизнес-приложений и расширения IT-систем.

Расширение требований к облачной информационной безопасности

С ростом интенсивности кибератак и прекращением поддержки зарубежных ИБ-решений, на первый план выходит импортозамещение и пересмотр стратегии информационной безопасности. Мы наблюдаем очевидную тенденцию к повышению спроса на российские сервисы киберзащиты и сдвиг интересов в сторону сервисной модели.  

В плане импортозамещения ситуация похожа на поиск альтернатив системам виртуализации: отечественные разработки есть, но по-настоящему зрелые решения единичны. Дело осложняет и дефицит программно-технических СЗИ. Однако интерес со стороны отечественного бизнеса есть и он подогревает развитие отраслевых и универсальных средств ИБ. В ближайшие два-три года можно надеяться, что отставание удастся наверстать.  

Спрос на сервисные модели ИБ развивается параллельно с экосистемным подходом к кибербезопасности. У многих крупных, а тем более средних российских компаний сейчас нет ни времени ни мощностей на развитие внутренних компетенций. Однако защита на уровне ОС, бизнес-приложений и облачных сервисов нужна здесь и сейчас. Единственный выход из этой ситуации — поддержка опытного партнера, владеющего нужными компетенциями и отраслевой экспертизой.

Развитие мультиоблачного формата и гибридной модели

Тренд на цифровизацию бизнеса остается устойчивым, однако меняет вектор. Сейчас предпринимателям важно не только удовлетворять потребности пользователей и стимулировать спрос, но и диверсифицировать риски. Под эти задачи бизнес начинает активно задействовать IT-сервисы разных облачных платформ и конфигурировать IT-ландшафт из отдельных составляющих.

По этому же принципу растет популярность гибридных моделей IT-инфраструктуры. Как показывает практика, санкционные риски меньше всего отразились на компаниях, изначально разделивших бизнес-критичные приложения и дополнительные сервисы между «железом» и виртуальной средой. Сейчас это стало убедительным стимулом для ускоренной интеграции облачных сервисов с on-premises решениями.

Тренды цифровизации в антикризисной стратегии развития бизнеса

Несмотря на логистические сложности и турбулентность экономики, тренд на цифровизацию бизнеса сохраняется. Ведь основные драйверы никуда не делись:

• объем хранимых и обрабатываемых данных растет,
• IT-аутсорсинг был и остается самым эффективным инструментом оптимизации затрат на IT,
• число пользователей интернета растет,
• сохраняется дефицит стойко-мест в Москве, а региональный рынок постепенно догоняет столичный.  

Конечно, часть технологических стратегий пришлось пересмотреть. И возможно, придется пересматривать еще не раз, однако доступность облачных сервисов в новой реальности — окно возможностей для антикризисного роста. Локализация ресурсов в российских ЦОДах обеспечивает фундаментальную надежность. Гибкость и широкий выбор прикладных сервисов позволяет подключать дополнительные мощности и приложения по мере необходимости. Отчетливая тенденция к усилению концепции облачной безопасности закрывает дефицит компетенций в области ИБ и защиты данных.

Облачные сервисы развиваются уверенно и стабильно. Как ни парадоксально, их рост стимулировали санкции и усилил тренд на гибкость бизнеса в моменте. Со своей стороны мы активно поддерживаем курс на доступность облачных ресурсов, развивая собственный ЦОД, расширяя набор SaaS и PaaS сервисов и усиливая облачные решения функциями информационной безопасности. Так что по любым вопросам миграции, формирования мультиоблачной или гибридной IT-модели вы можете проконсультироваться с нами  Позвоните или оставьте заявку в форме обратной связи, и специалисты Nubes помогут найти решение под набор задач вашей компании.

В 2022 г облачный рынок столкнулся с беспрецедентными ограничениями. Бизнес лишился привычных облачных сервисов. Провайдеры — программного обеспечения, на котором строились инфраструктурные решения. Проблем добавили и сложности с поставкой оборудования. Эти вызовы не остановили рост рынка, но изменили векторы развития облачных сервисов.

Смена компетенций

Статистика запросов показывает очевидную тенденцию к развороту на восток. Если ориентироваться на Яндекс, то интерес к китайским серверам и облачным решениям за текущий год вырос в несколько раз.

Весной 2021 г по китайским серверам поиск фиксировал 2800-3000 запросов в месяц, а весной 2022 г уже 3500-4000. По отдельным поставщикам сетевых и серверных решений из Китая спрос увеличился в 7-10 раз. Такими же темпами растет интерес и к платформам виртуализации.

В 2023 г тренд на «осторожный выбор» азиатских серверов сменит устойчивый спрос, и поставщики начнут активную локализацию решений на российском рынке. Уже сейчас мы видим, как ряд китайских вендоров запускает региональные программы по обучению технических специалистов и сотрудников поддержки. В ближайшие полгода-год это приведет к росту уровня технической поддержки и компетенции по серверным решениям китайских поставщиков. Параллельно мы ожидаем замедления спроса на компетенции по обслуживанию оборудования западных вендоров.

Развитие облачного рынка в условиях волатильности кадрового потенциала

По данным HR-холдинга Ventra на конец сентября 2022 г 31% IT-специалистов покинули страну или собираются релоцироваться в ближайшие полгода. Часть уехавших продолжают трудиться удаленно, не уходя с основного места работы в России, и только 9% компаний сообщают об увольнении сотрудников. 

Ситуация неоднозначная. С одной стороны, рынок лишился опытных senior и middle специалистов. С другой, отток сотрудников нивелировала сдержанная политика найма: многие IT-компании приостановили или заморозили региональную экспансию и расширение продуктовой линейки, так что количество IT-вакансий осенью 2022 г сократилось на 25%.

По всем прогнозам в 2023 г ситуация должна выровняться. Во-первых, у сотрудников уровня junior появился шанс вырасти внутри компании, получить новые компетенции и, возможно, сменить профиль. Во-вторых, к лету должны стать заметны результаты государственных проектов «Цифровые профессии» и «Код будущего». Конечно, мы не ждем, что выпускники программ дополнительного цифрового образования закроют дефицит узких компетенций, таких как DevOps и администратор платформ виртуализации. Однако у новых кадров есть все шансы усилить междисциплинарные команды по разработке и внедрению новых IT-продуктов. 

Сложности поддержки западных облачных платформ

Google Cloud, Amazon Web Services, Microsoft Azure в России больше не работают. Провайдеры, поднимавшие облака на VMware, лишились обновлений и помощи с критичными инцидентами. Весной и летом 2022 г это привело к ажиотажному спросу на облака, приземленные в России. К осени ажиотаж спал, но спрос остался выше уровня предыдущего года. 

В 2023 г мы ожидаем развития облачных технологий сегмента SaaS, особенно российских решений. Уже сейчас заметен очевидный интерес к замещению базовых сервисов (почта, хранилища, мессенджер) и формированию целостной IT-экосистемы. Тем более, что с учетом сложностей поддержки западных платформ, развитие собственных облачных сервисов усложняется. 

Ритейлу, финансовому, исследовательскому и образовательному сектору будет выгоднее обращаться за конкретными виртуальными сервисами к провайдерам, чтобы PaaS/SaaS решения закрыли их базовые потребности без вложений в облачные компетенции.

Перспективы развития облачных технологий в мультиоблачном, гибридном и распределенном формате

Предыдущие 3-5 лет крупный бизнес традиционно выбирал частные облака. Это гарантировало повышенную безопасность и кастомизацию под конкретные задачи. С уходом западных вендоров, поставщиков и миграцией на альтернативные решения, IT-ландшафт заметно усложняется. Теперь от облаков ждут не только безопасности и кастомизации, но и гибкости. 

С точки зрения гибкости мультиоблачные, распределенные и гибридные стратегии выглядят более вариабельными:

• В мультиоблачном формате компании могут объединять публичные и частные облака под задачи разного уровня. 
• Гибридный подход позволит диверсифицировать данные на локальных серверах и в облачной инфраструктуре. 
• Распределенные облака помогут сократить сетевые задержки и обеспечить катастрофоустойчивость критичных приложений.

Государственная поддержка цифровизации

Государство продолжает поддерживать цифровизацию на федеральном и региональном уровнях. Более того, власти выделили цифровой суверенитет в одно из приоритетных направлений и активно стимулируют развитие облачных технологий:

• Аккредитованные IT-компании получили ощутимые налоговые преференции,
• Российский фонд развития цифровых технологий выделяет гранты на проекты разработки и внедрения отечественных IT-решений,
• Фонд «Сколково» в соответствии с постановлением Правительства Российской Федерации от 3 мая 2019 года № 555 «Об утверждении Правил предоставления субсидии из федерального бюджета некоммерческой организации Фонд развития Центра разработки и коммерциализации новых технологий на обеспечение первого масштабного внедрения российских решений в сфере информационных технологий» на 07.12.2022 г. поддерживает грантами пилотные цифровые проекты коммерческих и муниципальных организаций,
• Фонд содействия инновациям субсидирует программы в рамках федерального проекта «Искусственный интеллект» национальной программы «Цифровая экономика Российской Федерации» и т.д. 

Продолжается работа над платформой «Гостех». Для создания автоматизированного рабочего места на базе российского ПО  разрабатывается «Платформа ТАРМ» и платформа межведомственного юридически значимого электронного документооборота ЮЗЭДО. Ведется разработка и развитие типовых проектных решений для федеральных органов исполнительной власти на платформе «Гособлако». 

Новым приоритетом в развитии облачных технологий стало обеспечение информационной безопасности (ИБ) — затраты на реализацию федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика» увеличились с 7 до 35 млрд рублей. 

Постепенно усиливается контроль за размещением персональных данных в облаках, поэтому все более востребованными становятся защищенные по 152-ФЗ облачные решения. В 2022 году этот сегмент рынка рос быстрее всех и к началу 2023 года можно ожидать еще + 30-40%.  

Прогноз развития сервисов облачной безопасности

На фоне лавинообразного увеличения количества атак на российские информационные системы, растет спрос на защищенные облачные инфраструктуры. При этом спектр ИБ-решений сократился, ведь с рынка ушли несколько крупных зарубежных вендоров. 

Именно поэтому 2023 г пройдет под знаком кардинальных изменений в архитектуре облачной безопасности. Они заметны уже сейчас: вместо локальных ИБ-решений бизнес выбирает облачные инфраструктуры с интегрированными системами информационной безопасности. Такой подход позволит по принципу одного окна контролировать доступ к сервисам и бизнес-приложениям, управлять политиками безопасности и защищаться от внутренних и внешних угроз.

По всем прогнозам облачный рынок будет расти. Ресурсы для развития облачных технологий есть. Однако теперь рынок стимулируют не только тренд на цифровизацию и спрос на удаленные услуги. Новыми драйверами стала безопасность данных и обеспечение непрерывности бизнес-процессов на фоне санкционных рисков.

В 2022 году порядок аккредитации IT-компаний несколько раз меняли. С апреля, когда мы опубликовали первую статью на эту тему, в Минцифры обновили и правила аккредитации, и условия для получения льгот. Рассказываем о новом порядке аккредитации IT-компаний и изменениях, которые коснутся всех, кто уже в реестре или только собирается подавать заявку.

Основные критерии, которым должна соответствовать компания для включения в реестр

Деятельность, соответствующая установленным ОКВЭД

Теперь для аккредитации IT-компания должна вести основную деятельность и получать от нее основной доход по следующим ОКВЭДам: 26.20.4; 46.51.2; 58; 47.91.2; 58.2; 59.14; 60.10; 60.20; 62.0; 62.01; 62.02.1; 62.02.4; 62.02.9; 62.03; 62.03.1; 62.03.11; 62.03.13; 62.09; 63.1; 63.11; 63.11.1; 63.11.9; 63.12; 63.91; 73.1; 73.20.1; 74.90.9; 85.30; 85.41; 85.42.

Компании, которые прошли аккредитация по ранее действовавшим правилам и с другими ОКВЭДами, пройдут переаккредитацию без смены ОКВЭД. У бизнеса, который будет подавать заявки на аккредитацию после октября 2022 года, ОКВЭД из вышеуказанного списка должен идти первым кодом. При этом, если основными являются ОКВЭДы 85.42, 85.41, 85.30, 73.20.1, 63.91, 60.20, 60.10, 59.14, 58.2, 58, 47.91.2, 46.51.2 и 26.20.4, основную деятельность должны поддерживать дополнительные коды групп 63 и 62.

Размер среднемесячной платы работникам

Аккредитованная IT-компания должна выплачивать работникам заработную плату в размере не ниже среднемесячной зарплаты по РФ или региону. Размер оплаты оценивается по среднемесячным выплатам за последние 3 месяца. Для бизнеса, который не соответствует этому требованию, послабления допускаются при следующих условиях:

1.  Компания правообладатель ПО, входящего в реестр отечественного ПО Минцифры.

2.  За год, предыдущий году подачи заявления на аккредитацию, компания получала доход от реализации прав на это ПО.

Доля доходов от деятельности в ИТ

Новый порядок аккредитации предусматривает, что доля доходов от ИТ-деятельности должна быть не менее 30% от суммарного дохода компании. Это по итогам предыдущего года. Если организация зарегистрировалась, допустим, в 2022 году и в этом же году подает заявку на аккредитацию, при доходе более 1 млн. рублей доля доходов от IT также должна быть не менее 30%.

Для IT-стартапов по доле доходов новый порядок аккредитации определяет ряд оговорок. Так, компании с доходом до 1 млн. рублей и созданные менее чем за 3 года до подачи заявки на включение в реестр, могут аккредитовываться безотносительно к доле IT-доходов. В качестве подтверждения своего статуса (стартап со сроком работы до 3 лет) организация должна предоставить выписку из реестра стартапов. Если такой реестр в регионе не ведется, стартап может претендовать на аккредитацию без подтверждения статуса.

Также требование к доле доходов не распространяется на организации с основной деятельностью по ОКВЭДам 58, 60.10, 60.20, 63.91, 73.20.1.

Сайт с релевантной информацией

У IT-компании должен быть сайт с релевантной информацией об IT-деятельности. Чтобы оценить соответствие компании по критерию, сотрудники Минцифры могут изучать сайты аккредитованных организаций, прозванивать и оставлять заявки на услуги в области информационных технологий.

У ФНС должно быть согласие компании на раскрытие налоговых данных

Согласно новым правилам аккредитации ИТ-компания должна раскрыть свои налоговые данные. Для этого в ФНС подаются сведения по доходам и заработной плате, предоставляется выписка из реестра отечественного ПО и реестра стартапов (если речь идет о стартапе), а также данные по информации на сайте.

Ограничения на аккредитацию: кто не сможет претендовать на включение в реестр аккредитованных IT-компаний

Реестр закрыт для страховых, кредитных и некредитных финансовых организаций, банков, операторов связи, занимающих существенное положение в сетях связи. Исключение — компании с основной деятельностью по ОКВЭД 58, 60.10, 60.20, 63.91, 73.20.1.

Также аккредитация недоступна для бизнеса с долгами по страховым взносам, пеням и штрафам в размере более 3 тыс. рублей. В эту же категорию попадают организации, чей руководящий орган в единственном числе представлен должностным лицом с неснятой или непогашенной судимостью.

Что делать аккредитованным ИТ-организациям

Проверьте, соответствуете ли вы новым критериям Минцифры. В части ОКВЭД это пока не обязательно, но размер средней заработной платы, долги по налогам, размещение информации на сайте и доля ИТ доходов — важно. Желательно подать данные до февраля/марта 2023 года. Также соберите документы для налоговой службы и отправьте согласие на раскрытие налоговой информации. Это нужно сделать до 31 октября через личный кабинет налогоплательщика или оператора ЭДО. Пока для согласия на раскрытие налоговой тайны можно руководствоваться письмом Федеральной налоговой службы РФ от 29 августа 2022 г. NoАБ-4-19/11332, но в скором времени ФНС обещает изменить эту форму.

Одни компании ушли из России под давлением санкций. Другие приостановили деятельность, прекратили обновлять и поддерживать сервисы. Мы пристально следим за ситуацией и отслеживаем появление альтернативных систем отечественной разработки. В этой статье суммируем наши наблюдения и расскажем, что происходит с аппаратным обеспечением и прикладным ПО, как меняются привычные алгоритмы работы и что учитывать при импортозамещении зарубежного ПО.

Компонентная база

Если исходить из уже наложенных рестрикций, ситуация с аппаратным обеспечением выглядит следующим образом:

1. Оборудование российской сборки на импортных процессорах. На данный момент передовой процесс отечественного производства дает нам микрочипы 65 нм. Продукция TSMC, GlobalFoundries, UMC под санкциями, как и оборудование для выпуска микрочипов (ASML). Так что проблемы с поставками импортных компонентов уже есть и будут усугубляться, хотя ситуацию могут немного сгладить лояльные поставщики из Малайзии.

2. Оборудование российской сборки и с российскими процессорами для ПК. Российские процессоры у нас есть, но их выпускали на заводе TSMC в Тайване, так что несмотря на российское происхождение с отечественными процессорами такие же сложности, как с импортными. Интегральные схемы выпускаются по техпроцессу 28 нм, поэтому их производство гипотетически можно было бы наладить в Китае, где некоторые компании уже освоили эту технологию. Однако в начале мая разработчики МЦСТ и «Байкал Электроникс» попали под британские санкции, запрещающие использовать в новых разработках архитектуру ARM. Теперь эти ограничения не позволят производить российские процессоры для ПК и серверов на сторонних фабриках. Придется либо нарушать патентное право, либо переходить на открытые системы RISK V, MIPS, VLIW. Второй вариант хоть и выглядит привлекательно, требует глобальной перестройки процессов и масштабных инвестиций.  

Оборудование с процессорами на китайской архитектуре мы выделяем в отдельную группу, хотя логичнее отнести его к импортному. В определенной степени китайские процессоры для ПК и серверов могут стать альтернативой ARM. Тесты показывают хорошую производительность и совместимость с отечественными ОС, однако есть сложности в интеграции с прикладным ПО и СУБД.

Как выйти из положения

У крупных ИТ-компаний есть резерв серверов для текущих проектов, но для развития и расширения этого недостаточно. Вопрос с поставками оборудования частично решит параллельный импорт, но в ближайшие полгода эксперты прогнозируют дефицит недорогих, производительных серверов. 

Пока решаются проблемы производства и ищутся варианты перехода на альтернативную архитектуру, большую часть ИТ-задач бизнеса можно закрыть за счет XaaS — облачного аутсорсинга. Модель XaaS или «все как услуга» (Everything-as-a-Service, XaaS) предусматривает аренду практически любых IT-услуг, от классических ресурсов IaaS до стресс-тестирования. Сервисы XaaS экономят затраты на покупку и поддержку собственных серверов, переводят капитальные затраты в переменные, ускоряют запуск новых продуктов и процессов.

Программное обеспечение

Сложнее всего российскому ПО для проприетарных операционных систем под санкциями. Они или уже недоступны, или на грани отключения. Ситуация зыбкая и меняется каждый день. Прогнозировать что-либо конкретное до стабилизации геополитической обстановки — невозможно. 

Не стоит полностью рассчитывать и на отечественные программные продукты на базе СПО. Идеология open source-сообщества оказалась несостоятельной, что подтвердила GitHub, заблокировав аккаунты многих российских компаний и разработчиков. Иностранные разработчики поговаривают о блокировке исходных кодов  для российских пользователей, обещая отключить их для систем с настройками русского языка и часовых поясов РФ. Это значит, что 85% отечественного софта под угрозой — в реестре российского ПО именно столько импортозамещающих программ работает на открытом исходном коде. 

Если удастся обеспечить юридическую чистоту кода и развить внутреннюю экспертизу для его развития и поддержки — можно не волноваться.   

На позитиве пока только отечественные программные продукты без импортных компонентов. С точки зрения устойчивости к санкциям с ними все отлично, но остро стоит вопрос интеграции прикладного ПО в импортозамещаемый ИТ-ландшафт.

Рациональные решения для импортозамещения зарубежного ПО

Вариантов на самом деле немного. Самый очевидный — XaaS с возможностью переезда с импортного сервиса на облачный российский. Из последних кейсов — Communigate PRO на смену Google Workspace, Exchange. 

В случае с локальными отечественными программными продуктами, бизнесу придется активно работать с разработчиками и вендорами ПО, чтобы адаптировать решения под операционные системы, системы виртуализации и отраслевые программы. Кроме того, нельзя совсем отказываться от международного сотрудничества в разработке ПО. Глобализация просто не оставляет выбора — в условиях изоляции от технологий и компетенций невозможно создать по-настоящему конкурентный продукт. В этом отношении есть позитивные подвижки со стороны OSCHINA — китайской платформы по модели GitHub + GitLab. 

В помощь бизнесу Ассоциация разработчиков программных продуктов «Отечественный софт» создала каталог совместимости российского ПО. Он доступен по ссылке и регулярно обновляется.

Для совместной разработки власти обещают сделать отечественный репозиторий открытого кода, но работать нужно уже сейчас. Так что из альтернатив GitHub для «здесь и сейчас» можно выделить российский облачный сервис GitFlic, вышеупомянутый китайский Gitee и его конкурента Gogs. Базовый список ПО на замену иностранному есть в реестре Минцифры. 

Компетенции и импортозамещение ПО

С марта по май в рамках релокации из страны уехало 70-100 тыс. IT-специалистов. Плюс часть иностранных компаний вывезла российские представительства в полном составе. Основная часть потерь — сеньоры и мидлы, привыкшие пользоваться заграничными рабочими инструментами, иметь доступ к лицензиям и сервисам. И сейчас, когда производству, интеграторам, системообразующим компаниям нужны хорошие кадры, опытные разработчики, data- и софт-инженеры оказались в дефиците.

Стараясь удержать и вернуть специалистов, государство анонсировало первые меры господдержки IT-отрасли. Пока это льготная ипотека и отсрочка от армии, актуальные для молодых специалистов, а также льготы по страховым взносам и НДС для бизнеса. Ожидаются дополнительные преференции, но пока рынок выжидает, режет косты и сокращает бюджеты на непрофильные IT-направления.

Перспективы и решения

В ближайшем будущем точечные задачи по импортозамещению зарубежного ПО бизнес будет закрывать сервисами XaaS, передавая на аутсорсинг стресс-тестирование, пентесты и защиту от DDoS. В перспективе мы надеемся, что IT-отрасль усилит компетенции подрастающими джуниорами и подающими надежды мигрантами из развивающихся стран. Не зря же одной из мер поддержки отрасли сделали упрощенное трудоустройство иностранных граждан в ИТ-компанию.

План «Б»

Любовь Богданова, коммерческий директор компании Nubes, рассказала CNews о том, какие преимущества при миграции от зарубежного провайдера могут предложить игроки российского облачного рынка и как иностранным компаниям перевести свои ИТ-системы в российских дата-центры. 

Основания для аккредитации ИТ компании и использования льгот: разбираем порядок и требования к организациям IT-отрасли.

Порядок госаккредитации ИТ-компаний в России

Государственная аккредитация дает ИТ-бизнесу ощутимые налоговые преференции и социальные льготы. В 2022 г она позволит ИТ-компаниям, как минимум, платить налог на прибыль по ставке 0%, брать кредит до 3% , получать финансирование для повышения заработной платы и улучшений жилищных условий сотрудников.

Условия аккредитации ИТ-компании

Подробно требования к претендентам на госаккредитацию оговариваются в приказах Минцифры от 21.10.2021 № 1085, от 02.08.2021 № 782 и приказе Минкомсвязи от 30.06.2015 № 230. Условия подтверждения статуса ИТ-компании указаны в постановлении Правительства от 18.06.2021 № 929 «О государственной аккредитации организаций, осуществляющих деятельность в области информационных технологий». Мы кратко их резюмируем:

• компания должна быть зарегистрирована в России,
• организационно-правовая форма и форма собственности не имеют значения, однако государственная аккредитация индивидуальных предпринимателей не предусмотрена;
• организация должна разрабатывать и продавать ПО, базы данных или оказывать услуги, адаптируя, модифицируя ПО, базы данных, программные средства и информационные сервисы. При этом в состав услуг входит установка, тестирование и сопровождение ПО и баз данных.

Важно! Необязательно одновременно разрабатывать и устанавливать. Для аккредитации IT-компания может заниматься либо разработками и продажей, либо оказанием услуг в части адаптации, установки, тестирования и сопровождения.

Чтобы подтвердить вид деятельности на момент аккредитации, в ЕГРЮЛ организации должны быть указаны ОКВЭДы:

62.01 – разработка компьютерного программного обеспечения;

62.02 – деятельность консультативная и работы в области компьютерных технологий;

62.02.1 – деятельность по планированию, проектированию компьютерных систем;

62.02.4 – деятельность по подготовке компьютерных систем к эксплуатации;

62.03.13 – деятельность по сопровождению компьютерных систем;

62.09 – деятельность, связанная с использованием вычислительной техники и информационных технологий;

63.11.1 – деятельность по созданию и использованию баз данных и информационных ресурсов.

Как получить льготы от аккредитации ИТ-компании

Госаккредитация не равно льготы. Чтобы получить льготную ставку налога и другие преференции из первого пакета мер поддержки IT-отрасли, аккредитованная компания по итогам расчетного периода должна иметь среднесписочный штат с не менее чем 7 сотрудниками и получать не менее 90% своего дохода от работы в области информационных технологий. Для интеграторов, тестирующих и адаптирующих не принадлежащее им российское ПО, доходы от поддержки, адаптации и внедрения этого ПО должны составлять не менее 75% от всего объема.

Какое ПО и базы данных относятся к собственной разработке, определяет Письмо Минцифры России от 11.10.2021 N П11-2-05-200-44970. Основанием для отнесения организации к компаниям-интеграторам служат письма Минфина России от 25.02.2021 N 03-03-06/1/13104, от 04.12.2020 N 03-03-06/1/106185 и Приложение к Письму ФНС России от 18.12.2020 N СД-4-3/20902. Более того, приложение к Письму ФНС России от 18.12.2020 N СД-4-3/20902 допускает включать в долю доходов от установки, тестирования и сопровождению программ и баз данных доходы от обслуживания программ вендоров, адаптированных и модифицированных ИТ-компанией./p>

Новый указ Президента от 2 марта 2022 года N 83 распространяет льготы на аккредитованные интернет-компании, размещающие рекламу и оказывающие дополнительные услуги в мобильных приложениях. При этом доля их доходов от ИТ-деятельности также должна составлять не менее 90%.

Тем же указом к льготам первого пакета добавляются и другие меры поддержки:

• Упрощение процедуры трудоустройства иностранных работников и получения для них вида на жительство.
• Грантовая поддержка.
• Возмещение расходов на обеспечение льготной ставки по ипотеке для сотрудников и повышение уровня оплаты труда, включая суммы уплаченного по доходам сотрудников НДФЛ.
• Отмена плановых проверок до конца 2024 г (ст. 26 Федерального закона от 08.03.2022 № 46-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»).

Порядок аккредитации и пользования льготами

Порядок аккредитации IT-компаний предусматривает регистрацию в «Реестре аккредитованных организаций, осуществляющих деятельность в области информационных технологий». Регистрироваться удобно через «Госуслуги»:

• Войти как юридическое лицо,
• Найти услугу «Аккредитация ИТ-компании»,
• Заполнить заявление в электронном виде,
• Подписать документ УКЭП или простым электронным ключом,
• Убедиться, что заявлению присвоен статус «Зарегистрировано»,
• Дождаться включения компании в Реестр.

Процедура аккредитации организации в IT-отрасли бесплатна, занимает 1 рабочий день. Компания вносится в Реестр бессрочно.

Бизнес может использовать пониженную ставку налога на прибыль за период, включающий дату выписки из Реестра аккредитованных ИТ-компаний. На пониженные страховые взносы (до 7,6%) разрешено перейти с месяца, в котором организация получила госаккредитацию. Главное, чтобы в компании соблюдались два основных условия льготирования – сохранение среднесписочной численности персонала и регламентированная доля доходов от деятельности в ИТ.

Разбираем основные тренды, импульсы рынка и перспективы новых направлений развития облачных сервисов в 2022 году.

Основными драйверами развития облачных технологий, как и в 2021 г, остается курс на цифровую трансформацию, пандемия COVID-19 и связанные с ней ограничения. Однако в 2022 г в процесс вмешаются и второстепенные вызовы: усложнение сценариев компрометации корпоративных сетей, негативный фон для экономического роста и кадровый голод.

Микросегментация и контейнеризация

Таким образом, при подозрении на инцидент скомпрометированные сервисы блокируются, останавливая распространение атаки на всю среду. То есть, даже обойдя периметр безопасности и заразив, допустим, пользовательский сегмент, зловред не дойдет до сегмента с 1С, транзакциями, тестовыми средами. В свете громких историй 2021 гг, связанных с кибербезопасностью, это становится более чем актуально.

Как и микросегментация, виртуальная контейнеризация — далеко не новый тренд облачных технологий. Однако год за годом доля контейнеризованных систем в физических ЦОД постепенно падает, а объем облачных — стабильно растет. За период с 2018 по 2020 гг доля контейнеризованных систем в облаках выросла с 69% до 86%. И чем больше эта доля, тем чаще поднимается тема безопасности контейнеров. Больше всего вопросов к уязвимости, уровню безопасности «из коробки», устаревшим хранилищам на новых контейнерах. Это закономерно, ведь с ростом виртуальной контейнеризации растут и масштабы атак на сопряженные инфраструктуры. В основном, критические уязвимости Kubernetes.

Статистика проблем безопасности Kubernetes по результатам полугодового отчета Red Hat

В 2022 г мы ожидаем всплеск интереса к инструментам для безопасности контейнеров, практике сканирования образов для отслеживания вредоносного ПО еще на этапе сборки, а также средствам защиты сред контейнеризации на протяжении их жизненного цикла.

DBaaS как тренд облачных технологий в 2022 году

Цифровая трансформация и пандемия спровоцировали экстенсивный рост цифровых услуг и лавинообразное увеличение объема собираемых данных. Ежегодно объем данных увеличивается на 25-30%, а количество операций с ними удваивается. Локальные базы с их медленным масштабированием не справляются, на что рынок отреагировал предложением сервисов DBaaS.

С DBaaS (Database as a Service) бизнес получает ту же БД, но в облаке. Установленную, настроенную и нужной конфигурации. Ответственность за аппаратное обеспечение и безопасность данных несет провайдер, он же выполняет резервное копирование по правилам политики безопасности клиента. Доступность БД в облаке определяет SLA. Например, у нас это 99,96 % для автономного и 99,98 % для кластерного решения.

В отличие от on-premise, облачные базы данных — более гибкий и недорогой вариант. Особенно для среднего бизнеса и команд с недостатком опыта самостоятельного администрирования БД. Вообще, хорошие администраторы БД, а тем более команды с мощной компетенцией в области отказоустойчивых баз данных, никогда не были дешевыми. А сейчас еще и в дефиците.

Сервис DBaaS еще в 2021 г пользовался стабильным спросом, а среднегодовой темп роста до 2027 г по прогнозам Research and Markets обещает держаться на 60-62%.

Инструменты резервного копирования

Исследовательский центр Allied Market Research прогнозирует развитие рынка ПО для резервного копирования в облако на уровне 24,2% в год. Это закономерно, ведь с ростом ценности данных растет и важность систем резервного копирования.

Что касается перспектив, то уже сейчас ключевыми требованиями к решениям BaaS становятся легкое развертывание, быстрое восстановление и простое администрирование. Gartner подтверждает эту тенденцию, прогнозируя рост спроса на простые, гибкие решения для резервного копирования. Это значит, что в 2022 г и ближайшие несколько лет корпоративный сектор будет активно тестировать новые продукты и менять поставщиков облачных технологий, стремясь одним решением закрыть текущие и перспективные задачи.

XaaS по запросам клиентов

Наряду с DBaaS, в развитие облачных технологий в 2022 г свой вклад внесет и сервис облачного аутсорсинга — XaaS. По модели XaaS все виды IT-услуг, от виртуальных мощностей до человеко-часов архитектора облачных решений, можно арендовать у провайдера.

Что касается перспектив, то уже сейчас ключевыми требованиями к решениям BaaS становятся легкое развертывание, быстрое восстановление и простое администрирование. Gartner подтверждает эту тенденцию, прогнозируя рост спроса на простые, гибкие решения для резервного копирования. Это значит, что в 2022 г и ближайшие несколько лет корпоративный сектор будет активно тестировать новые продукты и менять поставщиков облачных технологий, стремясь одним решением закрыть текущие и перспективные задачи.

XaaS похож на корзину в супермаркете, куда клиент собирает услуги под задачи:

• облачную СУБД для оптимизации затрат на IT-инфраструктуру и администрирование,
• бэкапы на резервную площадку для защиты от потери данных,
• комплексную защиту IT-инфраструктуры от DDoS-атак,
• стресс-тестирование на случай пиковых нагрузок и пр.

По сути, возможности XaaS безграничны и формируются под запросы пользователей, обеспечивая низкий порог входа в IT стартапам и технологическим компаниям. И именно это станет драйвером развития XaaS в 2022 г.

Переход в облако как решение проблемы дефицита кадров

Несмотря на бурное развитие IT, динамика рынка труда в этом секторе неутешительна. Проверки ФСТЭК в 2021 г обнаружили острую нехватку специалистов в области информационной безопасности, а на открытом «Уроке цифры» по теме «Искусственный интеллект и машинное обучение» зампредседателя правительства Д. Чернышенко заявил, что «России сейчас дополнительно необходимо 150 тыс. ИТ-специалистов, к 2024 г потребность вырастет до 300 тыс. в год».

На фоне кадрового голода организации постепенно переходят в облако, закрывая штатный дефицит сотрудников специалистами провайдера. И с ростом сервисов XaaS это станет более простым и выгодным решением, чем найм сотрудника на постоянную вакансию.

ИИ-вычисления как облачный сервис

Рынок IaaS в России растет шестой год подряд и по оценке CNews превысил 40 млрд рублей. В ближайшие годы сохранится рост предположительно на 40-45% в год за счет выхода на рынок новых игроков и активного перехода в облака пользователей on-prem решений, а также роста потребления облачных сервисов со стороны уже имеющихся заказчиков. 

Помимо выручки растет и число участников рынка IaaS: по итогам 2020 г. количество участников рейтинга CNews IaaS выросло с 16 до 20 компаний. Наша компания вносит свой вклад в рост облачных технологий. А с запуском дата-центра Nubes надеемся увидеть себя в рейтингах крупнейших поставщиков IaaS и ЦОД.

Тенденция перехода IT-инфраструктур в облако сохраняется и через несколько лет приведет к тому, что до половины IT-бюджетов будет приходиться на облачные решения.

Если вы еще не перешли на облачные технологии, воспользуйтесь Новогодним предложением «Бесплатное облако VMware, резервное копирование и восстановление». Самые популярные облачные сервисы БЕСПЛАТНО до 90 дней!