Трудности перехода
Как финансовые компании снижают риски внедрения новых решенийВ то время как государство активно подталкивает финансовые компании к импортозамещению критической информационной инфраструктуры (КИИ), на первый план выходят вопросы надежности и доверия к отечественному программному (ПО) и аппаратному обеспечению. Для решения этих задач по инициативе ЦБ в практику внедряются отраслевые полигоны. Такой подход дает возможность экономить на тестовых стендах и минимизировать технологические риски, что в конечном счете снижает риски перехода на отечественные IТ-решения. О том, кто, как и зачем пользуется полигонами для тестирования, разбирались «Ведомости&».
Критическая цель
С 1 сентября 2025 г. вступил в силу федеральный закон № 58 «О безопасности критической информационной инфраструктуры», согласно которому более 50 финансовых организаций в России обязаны локализовать инфраструктуру критически значимых бизнес-процессов не позднее 2030 г. Но на данный момент полный переход осуществили, по оценкам экспертов, не более 40–45% субъектов КИИ, писали «Ведомости. Технологии».
В то же время, по данным обнародованного в июле 2025 г. исследования ГК Merlion, 60% респондентов отметили, что главным барьером для перехода на отечественное ПО является неуверенность в его стабильной работе.
Для крупных финансовых компаний затрудняет переход и масштаб задачи. «Импортозамещение затрагивает весь технологический стек: от серверного оборудования и операционных систем до систем управления базами данных (СУБД), систем безопасности, а также банковских, процессинговых и платежных систем», – говорит Борис Ярыгин, генеральный директор «Лектона». Несмотря на специфические особенности каждого проекта в отдельности, очень важно проверять совместимость технологий и работоспособность комплексных решений, добавляет он.
Чтобы наладить диалог между участниками рынка, Банк России в рамках индустриального центра компетенций (ИЦК) «Финансы» инициировал создание полигонов тестирования, операторами которых выступают как вендоры, так и интеграторы. Как отмечал руководитель «Скала^р» (группа Rubytech, является официальным оператором отраслевого полигона в сегментах автоматизированной банковской системы (АБС) и процессинга) Виктор Урусов, такие проекты не только помогают показать возможности отечественных решений, но и способствуют формированию унифицированных методов разработки и создания высоконагруженных информационных систем. Именно highload-инфраструктура играет ключевую роль в обеспечении стабильной работы банковских платформ, позволяя им эффективно управлять большими объемами данных и транзакций в режиме реального времени.
Площадка для обкатки
Цель создания отраслевых полигонов – сократить затраты и время финансовых организаций на тестирование новых технологических решений. «Во время тестирования на отраслевых полигонах ИЦК «Финансы» оценивается готовность прикладных систем к эксплуатации на отечественном ПО и оборудовании. Сценарии и критерии тестирования разрабатывают эксперты финансовых организаций. Они же выступают коллективными заказчиками и учитывают те технологии, которые уже применяются на значимых объектах КИИ в кредитно-финансовой сфере. Результаты этой работы публикуются на сайте ИЦК «Финансы» и доступны для изучения и анализа всем организациям», – объяснили «Ведомости&» в пресс-службе Банка России.
По мнению Алексея Курочки, коммерческого директора СУБД «Яндекса» (YDB), для финансовых компаний такой полигон – это «способ спокойно обкатать новый стек: отечественные СУБД, АБС, процессинг, инфраструктуру». На полигоне можно заранее увидеть, как система поведет себя под пиковыми нагрузками, при отключении узлов и ЦОДов, проверить отказоустойчивость, время отклика и соответствие регуляторным требованиям, не рискуя реальными клиентами и платежами, добавляет он.
Участники рынка отмечают, что работа построена на безвозмездной основе. «Российские производители оборудования и вендоры ПО предоставляют свои решения для тестирования, не взимая платы с участников. В результате финансовые организации получают четкое понимание, с кем и над какими решениями можно работать дальше», – говорит Василий Куць, директор по отраслевым решениям в коммерческих банках «K2Теха».
Техническое задание, сценарий и параметры тестирования на полигоне определяют рабочие группы, собранные из экспертов банковской и финансовой сфер, членов ИЦК «Финансы». Под них разрабатывается архитектура инфраструктурной части информационной системы, собирается тестовая среда – стенд, на котором проводится внутреннее тестирование. «На этом этапе проверяется выполнение заданных критериев, и, если результаты соответствуют установленным порогам, система выходит на этап открытых тестов. В процессе исследования активно используют системы мониторинга, которые отслеживают не только параметры работы ПО, но и инфраструктурные показатели – такие, как нагрузка, отказоустойчивость и другие метрики. Такой системный подход гарантирует, что конечное решение сможет выдерживать заявленные нагрузки и работать стабильно в реальных условиях эксплуатации», – рассказывает Татьяна Лемешева, директор по развитию бизнеса «Скала^р» (группа Rubytech).
Основные виды тестирования на полигоне – функциональное и нагрузочное, отмечают в группе Rubytech. При этом наиболее важными сценариями эксперты называют проверку функций, относящихся к значимым объектам КИИ, а также тестирование систем мониторинга и отчетности. По сообщению Банка России, в настоящий момент уже завершены тестирования в рабочей группе АБС (проведены 8 функциональных и 10 нагрузочных тестов) и процессинга. Продолжаются работы в группах дистанционного банковского обслуживания, контейнеризации, виртуализации, системы хранения данных, СУБД.
Ключевые преимущества
Вендоры и финансовые компании, выбирающие тестирование на полигоне, преследуют разные задачи. Так, компания «Лектон», которая специализируется на создании процессинговых решений для крупных банков, оценивала работу под высокой нагрузкой на СУБД YDB при партнерстве группы Rubytech и «Форса». По словам Ярыгина, на тестирование ушло около двух месяцев. «Полигон позволяет проводить интеграционную политику в несколько раз быстрее, чем в традиционных условиях, за счет готовой инфраструктуры и отработанных методик», – отмечает он.
Данный кейс, по мнению Курочки, указывает на широкие возможности совместной работы. «Ключевая особенность полигона в том, что здесь тестируют не отдельные продукты, а связки АБС – СУБД – процессинг в типовой архитектуре банка и по понятным метрикам: операции в секунду, объем базы, сценарии возможных аварий», – говорит он. Это помогает рынку выработать прозрачные критерии выбора решений и снижает риск неудачной миграции. «Мы видим в полигонах один из ключевых инструментов безопасной модернизации банковского IТ», – добавляет эксперт. По его словам, связка YBD и «Лектон cигма» выдержала около 1500 платежей в секунду при объеме базы свыше 3 Тбайт и сохранении потока операций даже при отключении сервера или ЦОДа.
Поскольку к функциям, входящим в класс значимых объектов КИИ, предъявляются повышенные требования по безопасности, на полигоне ей уделяется особое внимание. «С технической стороны полигон построен по принципу изолированной «песочницы». Компании получают доступ к тестовому стенду, разворачивают свое ПО и проводят испытания. Безопасность обеспечивается за счет того, что тестовые контуры изолированы друг от друга и от внешних сетей. Каждый участник работает в своем выделенном виртуальном пространстве, а для тестов используются сгенерированные данные, а не реальная клиентская информация», – поясняет Куць.
Переход за три часа
Финансовые компании идут на полигоны, чтобы получить представление о том, насколько решение готово или не готово выходить «в свет». Так, банк Дом.РФ принимает участие в тестировании отечественных АБС и процессинга на полигоне ИЦК «Финансы». По словам Николая Козака, заместителя председателя правления банка, «основная цель – получить релевантный анализ по внедряемым системам от рынка и вендоров, так как формат полигонов позволяет получить максимально непредвзятую оценку зрелости решений».
Работа в рамках полигона предполагает прозрачный и открытый формат, рассказывают в группе Rubytech. При необходимости протестировать ту или иную систему ЦБ проводит консультации с финансовым сообществом, собирая отзывы и мнения, формирует команду рабочей группы. «В нее новые участники обычно не добавляются, чтобы сохранить эффективность и фокус. Но когда тестовые стенды подготовлены и готовы к запуску, на тестирование приглашаются не только представители банков, но и все заинтересованные вендорские компании. А результаты тестирования доступны всем участникам: компании-конкуренты из одного IT-сегмента могут видеть достижения друг друга, выявлять лучшие практики и находить идеи для доработки собственных решений», – делится Лемешева.
По мере накопления опыта и формирования полноценной картины «будут созданы стандарты – карты одобренных решений, среди которых участники могут выбирать подходящие именно под их запрос», считает Куць. Он отмечает рост интереса к проекту со стороны системно значимых банков и других финансовых организаций.
Примером успешного перехода на отечественную IT-инфраструктуру стал Газпромбанк, который летом 2025 г. перешел на АБС ЦФТ (Центра финансовых технологий. – «Ведомости&»), в основе которой лежит программно-аппаратный комплекс «Скала^р» (группа Rubytech). В официальном сообщении банка говорится, что по итогам тщательного предварительного тестирования переход был выполнен в рабочий день и занял всего 3 часа.
В группе Rubytech уверены, что сотрудничество с ИЦК «Финансы» позволит масштабировать полученные наработки на уровне всей отрасли. «Создание отраслевых полигонов – это задача, которую поставили на уровне правительства РФ в 2024 г. Команды «Скала^р» и группы Rubytech поддержали инициативу Банка России с первых дней, участвуя в организованных ими демоднях. Коллаборация с экспертным сообществом отрасли не только позволяет оперативно получать обратную связь по нашим продуктам, но и дает заказчикам возможность предварительной оценки эффективности и соответствия решений бизнес-целям компаний», – утверждает Лемешева. Эксперт добавляет, что «важным аспектом развития рынка остается баланс между необходимостью регулирования рынка и инициативами по повышению доступности и качества IТ-решений, что свидетельствует о взвешенном подходе всех участников отрасли и государственной поддержке».