Спроби очистити український бізнес та державний сектор від російського програмного забезпечення станом на 2026 рік перетворилися на нескінченний біг по колу.
Попри дев’ять років санкцій, гучні заяви про кібербезпеку та провалені у Раді законопроєкти, до 90% компаній — від ритейлу до оборонних структур — продовжують вести облік на 1С та його євроклоні BAS. Складна міграція, дорогі альтернативи та відсутність реальних штрафів створили парадоксальну реальність, де ворожий код спокійно обслуговує українські держзакупівлі та Сили оборони.
Російський софт досі залишається частиною бухгалтерського обліку бізнесу, державних установ і навіть оборонного сектору. Чому санкції, заборони і війна не знищили 1С та BAS? У виданні “Економічна правда” розбирались у цьому питанні.
Частина українського бізнесу досі використовує російське підсанкційне програмне забезпечення (ПЗ) для бухгалтерського обліку та управління персоналом. Після 2022 року дискусія про використання російського ПЗ в українському бізнесі, а тим більше в державному секторі, мала б завершитися забороною на використання таких продуктів або свідомим рішенням не працювати з ними.
Проте підприємства, зокрема ті, що виросли після 2022 року, можуть вільно будувати свої процеси навколо 1С, BAS або пов’язаних з ними рішень. Державні структури продовжують витрачати гроші на підтримку й обслуговування такого ПЗ, а також на фахівців, які вміють працювати з 1С та BAS. Система функціонує так, ніби нічого не сталося.
Ба більше, ознаки використання таких продуктів можна знайти навіть в оборонних компаніях та структурах Сил оборони, які публікують вакансії з вимогою знання 1С або BAS.
Чому держава ігнорує проблему? Наскільки великий цей ринок? Які ризики російське програмне забезпечення створює для бізнесу, держсектору та оборони?
Як в Україні забороняли російський софт
Забороняти російське програмне забезпечення в Україні почали у 2017 році, коли держава запровадила перші масштабні санкції проти російських цифрових сервісів. Тоді під блокування потрапили платформи “ВКонтакте”, “Одноклассники”, Mail.ru, “Яндекс” та інші російські компанії. Серед них була й 1С.
Однак санкції не вирішили проблеми. За словами виконавчої директорки асоціації IT Ukraine Марії Шевчук, механізм обмежень має передбачати заборону діяльності не конкретної компанії, а програмного продукту.
“Треба забороняти не ТОВ, не фізичну особу, не назву, а програмний продукт. Для обходу заборони підсанкційним компаніям достатньо змінити назву чи юридичну особу. Щоб цього не було, мають бути критерії, за якими можна зрозуміти й відстежити, чи є програмне забезпечення ворожим”, – пояснює Шевчук.
Після перших санкцій в Україні з’явився BAS – продукт польської компанії NetHelp, який позиціонувався як євросоюзівське рішення, але за своєю архітектурою повторював 1С. На початку 2022 року видання DOU дослідило, чому BAS можна вважати клоном 1С.
“BAS позиціонували в Україні як альтернативу 1С. Проте технічно це та сама платформа з аналогічною архітектурою та програмним кодом. На ринку досі продають чи розширюють ліцензії, адаптують систему до потреб клієнтів і впроваджують нові рішення на її базі”, – розповідає очільниця IT Ukraine.
У 2022-2026 роках Верховна Рада кілька разів намагалася ухвалити законопроєкти про заборону використання російського ПЗ, зокрема 1С та BAS, але жодна з цих ініціатив не стала законом.
У 2023 році санкції проти 1С продовжили на десять років. Тоді ж у санкційних рішеннях з’явилася заборона для державних підприємств та установ купувати й використовувати програмні продукти 1С та BAS.
Останньою великою спробою врегулювати це питання став законопроєкт №13505, однак він провалився під час голосування. “Ми близько року його допрацьовували. Він пройшов комітети, був внесений до порядку денного, але під час голосування не вистачило 30 голосів. Він навіть не потрапив на доопрацювання”, – каже Шевчук.
У січні 2026 року Держспецзв’язку створив перелік забороненого мережевого обладнання. До нього вносять продукти, пов’язані з підсанкційними особами або компаніями, а також заборонені за рішенням суду. Список публікується онлайн і наразі кількість заборонених позицій перевищує дві тисячі.
Таке ПЗ не можна використовувати в системах, де обробляються державні інформаційні ресурси, службова інформація чи держтаємниця, а також на об’єктах критичної інформаційної інфраструктури. Йдеться про держоргани, держпідприємства, органи місцевого самоврядування та критичні сервіси.
Перевіряти дотримання заборони може Держспецзв’язку, але лише в межах державного контролю за кіберзахистом відповідних систем. Урядова постанова про створення цього переліку не встановила штрафу за використання такого ПЗ.
Через це, за словами співрозмовників ЕП на ринку ERP-систем, перелік залишається недосконалим інструментом. Він вводить обмеження, але не передбачає системи контролю, автоматичного моніторингу чи штрафів за їх порушення.
У законопроєкті №13505 планувалося стягувати 2% від загального річного обороту компанії за використання або поширення забороненого софту.
Ринок 1С
Попри обмеження український бізнес досі активно використовує російський софт для бухгалтерського й управлінського обліку. Точно визначити, скільки компаній працюють з такими системами, неможливо, оскільки відкритої статистики немає.
За оцінками асоціації IT Ukraine, близько 75% українських компаній досі використовують програмне забезпечення країни-агресора. Співрозмовники ЕП на ринку ERP-систем кажуть, що частка бізнесів, які залишаються на 1С або суміжних продуктах, може сягати 90%.
Показово, що ця ситуація істотно не змінилася навіть після початку великої війни. Попри публічні дискусії, санкційний тиск і появу українських альтернатив, різкого падіння у використанні 1С на ринку не відбулося.
Про це свідчить і попит на фахівців з 1С та BAS на сайтах з пошуку роботи. Якщо ввести запити “бухгалтер 1С”, “оператор 1С” або “програміст 1С”, пошук видає десятки вакансій у різних сферах: від ритейлу до виробництва та сфери послуг.
Використання 1С або іншого російського ПЗ приватним бізнесом не є порушенням закону. Це може мати лише репутаційні та безпекові ризики.
Водночас деякі вакансії пов’язані з оборонними компаніями та державними структурами. Так, під час підготовки матеріалу ЕП знайшла вакансію фахівця з 1С у державному підприємстві “Дія”.
За словами співрозмовників ЕП, держпідприємство справді користується 1С. Водночас там нібито розглядали можливість переходу на альтернативні рішення, але, схоже, цей процес ще не завершився.
ЕП звернулася до ДП “Дія” із запитом, щоб уточнити, чи справді воно використовує 1С. На момент публікації матеріалу “Дія” не відповіла.
Українські державні структури витрачають на російський софт сотні мільйонів гривень. За підрахунками IT Ukraine, з 2015 року державні установи купили через Prozorro російського ПЗ на 2,25 млрд грн. Більше половини цієї суми – близько 1,2 млрд грн – припало на період після 2022 року. Лише у 2024 році державні компанії витратили на російський софт 304 млн грн.
Ба більше, як розповіли в асоціації, після 2017 року державні структури почали маскувати закупівлі російського ПЗ і замість конкретних назв на кшталт “1С/BAS” стали вписувати абстрактні формулювання: “система бухгалтерського обліку”, “ПЗ для розрахунку зарплати”.
Оборонні компанії, постачальник для армії та військові частини на ворожому ПЗ
Під час моніторингу вакансій за останні два місяці ЕП натрапила на кілька оголошень від відомих українських компаній оборонно-промислового комплексу. У вакансіях згадувалися 1С або BAS як у контексті бухгалтерського обліку, так і в системах управління бізнес-процесами.
Йдеться, зокрема, про вакансії компаній Fire Point, Vyriy Industries та “Дикі шершні”. Були й інші оголошення від компаній, які не розкривали свої назви, але також згадували 1С або суміжні продукти в описі вимог до кандидатів. ЕП звернулася до цих компаній з проханням прокоментувати вакансії із згадками назв російського ПЗ. Усі вони заявили, що не використовують російський софт.
Зокрема, у Vyriy Industries пояснили, що згадка про 1С у вакансії стосувалася не конкретного російського продукту, а схожої за принципом роботи системи бухгалтерського обліку. Водночас представники компанії не уточнили, який продукт вони використовують.
Для оборонного сектору це питання має особливу вагу. Під час війни постачання для армії військових та продовольчих товарів пов’язане з чутливою інформацією про логістику, маршрути, обсяги закупівель і відвантажень, взаємодією з державними замовниками.
В Агенції оборонних закупівель розповіли ЕП, що для роботи з постачальниками озброєння та продовольства застосовують різні підходи. Це пов’язано з різною кількістю компаній, обсягами їх взаємодії із системами агенції та рівнем операційної інтеграції.
“Коли ми оголошуємо закупівлю для постачальників продовольчих товарів, то одразу передбачаємо їх інтеграцію з нашою системою DOT-Chain. Це дозволяє значно пришвидшити цикл забезпечення. Без цього їм довелося б дублювати багато дій у власній обліковій системі і в нашій. Тому підписання договору передбачає можливість операційної інтеграції, зокрема з вимогами інформаційної безпеки”, – пояснює радниця з IT директора Агенції оборонних закупівель ДОТ Альона Жужа.
За її словами, вимоги з інформаційної безпеки запроваджуються поетапно. На момент інтеграції компанія має виконати перший набір критеріїв. Через кожні пів року критерії цих вимог поступово посилюються.
Зокрема, через два роки співпраці постачальник має пройти аудит на відповідність ISO 27001 – міжнародному стандарту інформаційної безпеки. Крім того, для інтеграції він має відмовитися від облікових програм, які входять до переліку заборонених в Україні.
“У нас є різні кейси. Наприклад, є постачальник, який повноцінно перейшов на нові стандарти інформаційної безпеки, зокрема щодо відмови від 1С, BAS чи іншого ПЗ зі списку забороненого. Є ті, хто готові переходити і багато над цим працювали. Для частини постачальників вимога відмовитися від забороненого ПЗ настає цього року, бо вони працюють з нами два роки. Тільки після цього вони можуть інтегрувати свої системи з DOT-Chain”, – розповідає Жужа.
Підхід до виробників озброєння відрізняється. Передусім – через іншу кількість таких компаній, нерівномірну періодичність постачання та іншу структуру контрактів.
За словами Жужи, на відміну від постачальників харчування, у контрактах виробників озброєння та військової техніки не вимагається обов’язкова інтеграція та відмова від забороненого ПЗ.
“Постачальників озброєння значно більше. Зараз на маркетплейсі (DOT-Chain Defence) їх майже 300 і обсяги поставок у всіх різні, тому ця вимога не включена в договори з ними. Водночас опція для інтеграції є: якщо постачальник хоче це зробити, він звертається до нас, виконує вимоги політики інформаційної безпеки, після чого ми підписуємо додаткову угоду”, – пояснює Жужа.
За словами кількох співрозмовників ЕП на ринку ERP-систем, одним з великих постачальників продовольства для війська, зокрема води під маркою “Прозора”, є компанія “Оболонь”, яка використовує 1С для бухгалтерського обліку. Водночас сама компанія у відповідь на запит ЕП запевняє, що не використовує це ПЗ.
“Компанія “Оболонь” не використовує програмне забезпечення 1С (BAS чи будь-які модифікації) та інші програмні продукти країни-агресора. Для забезпечення діяльності підприємства використовуються сучасні рішення провідних міжнародних технологічних компаній, що відповідають вимогам інформаційної безпеки та чинного законодавства України”, – значили в компанії.
Окремо ЕП звернула увагу на вакансії військових структур. Серед оголошень про роботу є чимало вакансій від військових частин, підрозділів, бригад, корпусів, територіальних центрів комплектування (ТЦК) та інших структур Сил оборони, де серед вимог до кандидатів згадувалося знання 1С або BAS.
За словами фахівців у сфері ERP-систем, якщо роботодавець у вакансії вказує знання 1С, це з великою ймовірністю означає, що робота всередині організації досі побудована навколо цих продуктів або пов’язаних з ними рішень. У таких оголошеннях, як правило, йдеться про пошук бухгалтерів чи інших спеціалістів, які мають працювати з обліковими системами.
ЕП звернулася до Міністерства оборони з проханням пояснити, чи володіє воно інформацією про використання 1С або іншого програмного забезпечення російського походження в структурах Сил оборони. На момент публікації матеріалу редакція не отримала відповіді.
Які реальні загрози використання такого софту
“Основна проблема такого продукту – у ланцюжку постачання. Якщо компанія використовує неліцензійне ПЗ, тим більше російського походження, ми не можемо достовірно знати, чи є там небажані або несанкціоновані зміни. Ти вбудовуєш компонент у свою систему, але не можеш перевірити, що в ньому є. Це створює ризик для кібербезпеки”, – пояснює засновник і генеральний директор компанії AmonSul Сергій Харюк.
За його словами, схожий випадок Україна проходила з M.E.Doc. У 2017 році компрометація оновлень цього бухгалтерського ПЗ дозволила поширити вірус NotPetya, який спричинив одну з наймасштабніших кібератак в Україні.
“Атакували постачальника ПЗ, а через його продукт зараження поширилося на користувачів. З 1С виникають ті самі питання: звідки завантажуються оновлення, наскільки вони перевіряються і хто контролює їх поширення. Ми цього не знаємо, а прозорого процесу перевірки немає”, – наголошує Харюк.
Ризик може бути високим. Якщо українська компанія не хоче платити за оновлення або офіційну підтримку, вона може завантажити і встановити потрібну версію з торентів чи інших неофіційних джерел.
“Коли ти завантажуєш “ламане” програмне забезпечення з неперевіреного джерела, то не розумієш, що воно може принести в твою систему. Це може бути “закладка” російських спецслужб, а може бути звичайне шкідливе ПЗ людей, які хочуть заробити гроші. Ризик є в обох випадках”, – додає Харюк.
Для домашнього комп’ютера наслідком може бути втрата фотографій і документів. Якщо йдеться про компанію з оборонного або державного секторів, наслідки матимуть інший масштаб. Компрометація лише одного комп’ютера може дати доступ до чутливої інформації.
Саме це, за словами фахівців, можна спостерігати на українському ринку. На рівні держави питання обмеження використання таких продуктів намагалися порушити на початку 2026 року, однак далі обговорень ця ініціатива не пішла.
Чому компанії та держсектор досі на російському ПЗ
Чому 1С та пов’язане з нею російське ПЗ залишаються гегемоном на українському ринку бухгалтерського обліку? Як зазначає CEO компанії Innoware Дмитро Попінако, у 1990-х в Україні було багато власних бухгалтерських програм, 1С була лише однією з них. Проте в Росії законодавство про захист авторських прав запрацювало раніше, ніж в Україні, тому 1С швидше почала заробляти на ліцензіях, підтримці та сервісі й реінвестувати ці гроші в розвиток продукту.
В Україні тоді за програмне забезпечення майже ніхто не хотів платити, тому місцеві розробники мали значно менше ресурсів. Коли 1С стала популярною, навколо неї почала формуватися велика екосистема програмістів, які адаптували систему до українського законодавства, додавали необхідні функції та звіти. У результаті продукт став домінувати українському ринку.
Так поступово сформувався його статус головного рішення для бізнесу. Компанії, які з 1990-х або 2000-х років формували свої внутрішні процеси навколо 1С, вбудували її в облік, управління складами, продажами та іншими операціями. Тепер навіть за наявності бажання перейти на інші системи вони стикаються з великою кількістю проблем. Міграція – це довгий, складний і дорогий процес.
“Коли компанії оцінюють вартість і тривалість переходу з російських 1С чи BAS, вони часто втрачають до цього інтерес. Якщо за 1С нічого не треба платити, а за альтернативний продукт треба платити за ліцензії та ще й фінансувати впровадження, менеджмент дивиться на це просто: поточна система працює, то навіщо її міняти?” – пояснює Попінако.
За його оцінками, для великої компанії перехід на іншу ERP-систему буде повторенням зроблених інвестицій. Вартість складається з двох основних частин: ліцензій і проєкту впровадження. Ціна останнього залежить від кількості бізнес-процесів і специфічних доробок для конкретного підприємства.
У державному секторі є ще одна проблема: великі ERP-проєкти складно купити. Як пояснює CEO Innoware, тендер здебільшого орієнтований на найнижчу і фіксовану ціну, але перед початком такого проєкту точно визначити його кінцеву вартість практично неможливо, бо необхідно вивчити всі деталі всіх бізнес-процесів, що має підтримувати чи обслуговувати нова система, і придумати, як їх краще реалізувати, спираючись на функціональні можливості нової системи.
“Тільки в процесі впровадження відкриваються нюанси кожного бізнес-процесу, яких не можна знати на момент укладання угоди. Тому найнижча та ще й фіксована вартість для тендерів – це профанація. Треба змінювати підхід”, – ділиться Попінако.
Водночас в Україні не припиняються спроби врегулювати це питання на законодавчому рівні й офіційно зобов’язати бізнес відмовитися від російського програмного забезпечення. Йдеться не лише про 1С і BAS, а й про інший софт російського походження, який досі використовується в українських компаніях.
Наразі у Верховній Раді готують черговий документ. “Триває доопрацювання нового законопроєкту з урахуванням коментарів і пропозицій від стейкхолдерів та депутатів”, – каже Шевчук з IT Ukraine.
За її словами, у цій сфері варто розрізняти три категорії учасників. Перша – продавці ПЗ та ліцензій. Щодо них має діяти найжорсткіша заборона. Друга категорія – інтегратори, які впроваджують програмні системи. На таку діяльність теж мають поширюватися обмеження. Третя група – користувачі. Для них потрібні перехідний період і ресурси для адаптації.
“Для великих компаній проблема навіть не в цінах на ліцензії 1С. За десять-двадцять років вони на цю базу нашарували всі процеси й кастомні доопрацювання. Це вартує і часових, і фінансових ресурсів.
Тобто питання не в тому, щоб замінити базу 1С на альтернативні рішення. У вас уже побудований IT-продукт, який не може переїхати на іншу базу. Наші дослідження показують, що проблема не у відсутності альтернатив, бо ринок має достатній вибір сучасних програм обліку. Проблема в небажанні змінювати те, що здається некритичним”, – ділиться Шевчук.
Автор: Ігор Пилипів
Джерело: “Економічна правда”
