Цифровой рубль в кассе: ритейлу нужно проверить не только QR

«Магнит» начал принимать цифровые рубли в магазинах, пишет TAdviser. Оплата работает как отдельный сценарий рядом с СБП, банковскими картами и Pay-сервисами: покупатель сканирует QR-код в банковском приложении и подтверждает перевод. По справке Банка России, с 1 сентября 2026 года крупнейшие банки и торговые компании-клиенты крупнейших банков с выручкой свыше 120 млн руб. должны обеспечить операции и оплату цифровыми рублями.

Для CIO это не "еще один способ оплаты", а новый контур в платежной архитектуре. Он затрагивает кассовое ПО, банковские интеграции, возвраты, сверку, лояльность, антифрод, поддержку и отчетность. Риск не в том, что QR не появится на кассе, а в том, что бизнес-процессы вокруг платежа останутся недотестированными.

ЦентрСИО рекомендует

• Проверьте матрицу сценариев: покупка, частичный возврат, отмена, недоставка, офлайн-касса, сбой банка.
• Сведите ответственных за платежи, ERP, фискализацию, казначейство и поддержку в один план запуска.
• Протестируйте сверку цифрового рубля отдельно от СБП и карт, включая спорные операции.
• Обновите инструкции первой линии: как объяснять клиенту статус платежа и возврата.
• Зафиксируйте метрики первых недель: доля успешных оплат, время возврата, ошибки кассиров, обращения в поддержку.

Источник: TAdviser

Риск потери контроля над инфраструктурой стал KPI для руководства

Ведомости разобрали указ от 24 августа: для объектов критической инфраструктуры может вводиться временное управление, если владелец не принимает меры безопасности, создает угрозу работе или срывает восстановление.
В перечне - промышленность, связь, ЖКХ, транспорт и логистика, энергетика и жизнеобеспечение. Управление может затрагивать имущество, доли, ценные бумаги и имущественные права.

Для CIO это уже не только физическая охрана. Критичный объект зависит от ИТ, OT, связи, мониторинга, данных и подрядчиков. Если компания не доказывает управляемость этих контуров, риск выходит за пределы SLA и штрафов.

ЦентрСИО рекомендует

• Инвентаризируйте ИТ/OT-активы, которые поддерживают критичные объекты, связь и логистику.
• Привяжите BCP/DRP к физическим сценариям: атака, пожар, потеря связи, остановка площадки.
• Зафиксируйте evidence trail: кто и какими данными подтверждает выполнение мер безопасности.
• Согласуйте роли CIO, CISO, главного инженера и службы безопасности в матрице реагирования.
• Вынесите на риск-комитет RTO, RPO, запасные каналы, доступность данных и подрядчиков.

Источник: Ведомости

#Киберустойчивость #ИТСтратегия

ИИ-бюджеты растут, но ROI упирается в данные и владельцев процессов

TAdviser сообщил о результатах исследования Инфосистемы Джет и Smart Ranking по ИИ-зрелости крупного бизнеса. В опросе участвовали 52 компании из топ-500 по выручке, где суммарно работают около 450 тыс. человек. 86% уже используют или пилотируют LLM, 50% планируют увеличить инвестиции в ИИ в ближайший год. При этом 46% не видят устойчивого экономического эффекта, а 58% называют барьером стоимость GPU и вычислений.

Для CIO это сигнал: этап "попробовать ИИ" закончился. Главный риск теперь не в выборе модели, а в том, что пилоты запускаются без владельца процесса, качественных данных, интеграций и модели затрат. В такой конфигурации ИИ быстро становится новой статьей расходов, но не меняет операционную модель.

ЦентрСИО рекомендует

• Пересчитайте портфель ИИ-пилотов по единой схеме: бизнес-цель, владелец процесса, метрика эффекта, стоимость инференса.
• Выделите 2-3 сценария с цифровым следом: поддержка, сервис-деск, аналитика или работа с базой знаний.
• Запретите масштабирование пилота без расчета TCO: GPU, API-вызовы, интеграции, сопровождение, контроль качества.
• Проверьте готовность данных и прав доступа до выбора модели или вендора.
• Назначьте владельца ИИ-продукта со стороны бизнеса, а не только ИТ.

Источник: TAdviser

#ИИ #ИТСтратегия

Риск недоступности связи на ВЭФ: офисам Владивостока нужен план B

С 1 по 4 сентября во Владивостоке возможны ограничения мобильной и стационарной связи на острове Русский, у кампуса ДВФУ и на основных маршрутах к площадке ВЭФ. В региональном предупреждении говорится о кратковременных перебоях мобильного интернета, снижении скорости передачи данных и ухудшении качества голосовой связи. Жителям и организациям рекомендуют заранее делать важные звонки, пользоваться Wi-Fi и иметь наличные на случай сбоев терминалов.

Для региональных компаний это напоминание: связь может деградировать не только из-за аварий, но и из-за режимных ограничений вокруг крупных событий. Анализ CenterCIO: такие сценарии особенно чувствительны для филиалов, розницы, логистики, гостиниц, медучреждений и госуслуг, где мобильный интернет часто остается резервным каналом.

ЦентрСИО рекомендует

• Проверьте резервные каналы связи для офисов и точек продаж.
• Переведите критичные операции на проводной интернет и корпоративный Wi-Fi.
• Подготовьте офлайн-сценарии для касс, пропусков, заявок и выездных сотрудников.
• Предупредите подрядчиков и службы поддержки о возможных задержках.
• Зафиксируйте контакты, которые доступны без мессенджеров и мобильного интернета.

Источник: PrimaMedia
#ДальнийВосток #связь

Три года задержки: слабое ТЗ лишает заказчика рычагов

CNews разобрал спор Минобороны с АО «НИИ Солитон». Заказчик пытался взыскать 280 млн руб. неустойки за трехлетнюю просрочку поставки трех ПАК П-266К: контракт был заключен в 2020 году, срок поставки - ноябрь 2022 года, фактическая поставка - декабрь 2025 года. Суды двух инстанций отказали во взыскании: в материалах указаны не определенный заказчиком состав оборудования, поздние согласования и замена компонентов из-за санкций.

Для CIO это не юридическая деталь, а риск управления критичными внедрениями. Если состав решения, критерии приемки и порядок замены компонентов не зафиксированы до старта, штрафы после срыва срока уже не возвращают бизнесу работоспособность.

ЦентрСИО рекомендует

• Проверьте, есть ли в критичных контрактах состав решения, интерфейсы, аналоги компонентов и критерии приемки.
• Зафиксируйте процедуру замены импортных компонентов: кто согласует, за сколько дней и как меняется срок.
• Включите в план контрольные точки по документации, испытаниям и поставкам зависимых блоков.
• Назначьте владельца требований, который принимает быстрые решения при изменениях.
• Ведите журнал изменений с причиной задержки: поставщик, заказчик или внешнее ограничение.

Источник: CNews
#Импортозамещение #УправлениеПроектами

Финансовый контур под атакой: ущерб юрлиц вырос почти втрое

CNews со ссылкой на ТАСС сообщил, что за первое полугодие 2026 г. кибермошенники похитили у российских организаций 1,4 млрд руб. Годом ранее показатель был 480 млн руб. Зафиксировано около 1,6 тыс. хищений, а число несанкционированных операций у юрлиц выросло на 10%. Основные цели - бухгалтерские и финансовые службы.

Для CIO это не только задача ИБ. Атаки бьют по стыку процессов, прав доступа, платежных регламентов и культуры подтверждения операций. Если финансовый контур зависит от ручных согласований, мессенджеров и доверия к "срочным" поручениям, даже хорошая защита периметра не закрывает риск потери денег.

ЦентрСИО рекомендует

• Проверьте платежные сценарии с участием бухгалтерии, казначейства, закупок и руководителей.
• Введите обязательное подтверждение нестандартных платежей по второму каналу.
• Ограничьте удаленный доступ к финансовым рабочим местам и проверьте MFA.
• Настройте мониторинг массовых изменений реквизитов, новых получателей и нетипичных сумм.
• Проведите короткую тренировку по социальным сценариям для финансового блока.

Источник: CNews
#Кибербезопасность #РискиCIO

Региональный фриланс перестал быть дешевым резервом

RB.RU со ссылкой на исследование Solarstaff.ru пишет: в 2026 году самый высокий среднемесячный доход среди российских фрилансеров зафиксирован в Новосибирской области - 89 093 рубля в месяц. Это на 40% больше, чем годом ранее, и выше московского показателя - около 81 тыс. рублей.

Разработка, аналитика, дизайн, интеграции, поддержка и проектные роли все чаще закрываются распределенными специалистами. Если сильные региональные центры растут быстрее Москвы по доходам, модель "найдем дешевле в регионах" перестает быть надежной.

ЦентрСИО рекомендует

• Обновить карту ставок по регионам и специализациям.
• Разделить внешние роли на дефицитные, массовые и проектные.
• Сравнивать фриланс, ИП, малые команды и аутсорсинг не только по цене, но и по управляемости.
• Заранее определить вилки ставок и правила индексации для внешних специалистов.
• Проверить, где компания уже конкурирует за людей с маркетплейсами, финтехом, промышленностью и федеральными игроками.

Главный вывод: регионы больше нельзя считать однородным дешевым ресурсом. Для CIO это отдельная карта компетенций, ставок, рисков и надежности команд.

Источник: RB.RU

Срочный патч Postgres Pro: 28 уязвимостей и риск RCE
Что произошло

Postgres Professional выпустила внеочередные обновления безопасности для Postgres Pro Enterprise. По данным CNews, релиз закрывает 28 критических уязвимостей и более 110 ошибок. Часть рисков связана с удаленным выполнением кода на сервере БД, SQL-инъекциями и возможностью выполнять команды ОС через служебные утилиты PostgreSQL. Для установки не нужны dump/load или pg_upgrade: достаточно остановить сервер и обновить бинарные файлы.

Для CIO это не «очередной патч СУБД», а проверка зрелости процесса экстренного обновления критичной инфраструктуры. База данных часто стоит в центре ERP, биллинга, CRM, DWH и внутренних платформ. Если инвентаризация неполная, владельцы систем не назначены, а окна обслуживания согласуются неделями, даже быстрый технический фикс превращается в операционный риск.

ЦентрСИО рекомендует

• Проверьте, где в контуре используется Postgres Pro Enterprise.
• Назначьте владельцев обновления по каждой критичной БД.
• Запланируйте короткое окно остановки и обновления бинарных файлов.
• Проверьте GIN, btree_gist, ltree-индексы и логическое декодирование после патча.
• Обновите регламент экстренного патчинга СУБД с понятным SLA.

Источник: CNews

4,6 млрд рублей на Гособлако: почему это важно не только госсектору

Правительство выделяет Минцифры до 4,6 млрд рублей в 2026 году на предоставление защищенной инфраструктуры государственной единой облачной платформы, ГЕОП. Это уже не экспериментальная история: перевод госинформсистем в Гособлако тестировали в 2019-2024 годах, а с 1 января 2025 года платформа запущена в эксплуатацию.

Для CIO это важный сигнал: государство продолжает собирать критичные ИС в более стандартизированный облачный контур. Значит, будет расти спрос на сертифицированную инфраструктуру, отечественные платформы виртуализации, защищенные каналы, резервное копирование, мониторинг, SLA и управляемую эксплуатацию.

ЦентрСИО рекомендует. На что стоит смотреть ИТ-директорам:

• Как меняются требования к поставщикам облачной инфраструктуры и ИБ.
• Какие практики миграции госИС можно переносить в крупный корпоративный контур.
• Насколько зрелы внутренние каталоги сервисов, CMDB, процессы резервного копирования и DR.
• Где облако дает стандартизацию, а где создает новый vendor lock-in.
• Кто в компании отвечает за единый контроль стоимости, доступов и качества облачных услуг.

Источник: D-Russia.

#Гособлако #ГЕОП #облака #госсектор #импортозамещение

Льготы для ИИ-моделей: что это меняет для CIO

«Ведомости» пишут: к июльскому закону об ИИ готовят меры поддержки разработчиков национальных и суверенных ИИ-моделей. В обсуждении - ежегодный региональный инвестналоговый вычет по налогу на прибыль на расходы по созданию модели и оборудования.

Порог льготы предлагают ограничить 20 млрд руб. на организацию до 2030 года. Условие - компания должна вложить в развитие в 5 раз больше. Основным регионом механизма может стать Москва: по оценкам разработчиков, на нее приходится около 90% расходов к вычету.

Для CIO это не просто налоговая новость поставщиков. Если механизм заработает, российские AI-вендоры получат более длинный горизонт инвестиций в модели, вычисления и инфраструктуру. А у заказчиков появится больше локальных LLM и отраслевых решений под требования суверенности и хранения данных в РФ.

ЦентрСИО рекомендует

• Разделите в AI-стратегии open-source, коммерческие и суверенные модели.
• Проверьте, какие процессы могут потребовать национальных моделей и локального хранения данных.
• В закупках AI фиксируйте дорожную карту поставщика: модель, инфраструктура, ИБ, лицензирование, поддержка.
• Не закладывайте льготы как гарантированное снижение цены: пока это обсуждение, а не утвержденный механизм.

Источник: Ведомости
#ИИ #Господдержка

Компонентная база связи получает производственную площадку в Приморье

ИКС Холдинг инвестирует свыше 35 млрд рублей в создание двух предприятий сложных полупроводников в Приморском крае к 2030 году. Общая площадь комплекса превысит 35 тыс. кв. м, на площадке планируется 500 инженерных рабочих мест.
Проектная мощность - более 5 млн СВЧ-микросхем в год и до 500 тыс. космических фотоэлектрических преобразователей для оборудования YADRO и решений БЮРО 1440.
Почему это важно для Дальнего Востока и Сибири
Анализ ЦентрСИО

Восточные регионы получают шанс быть не только потребителями связи, ЦОДов и спутниковых сервисов, но и частью производственной цепочки критических компонентов. Для Сибири и Дальнего Востока это влияет на устойчивость поставок, инженерные кадры и стоимость цифровой инфраструктуры.
Источник: ИКС Холдинг
#Приморье #Техсуверенитет

ESM упирается не в портал, а в сервисную модель

TAdviser опубликовал материал SimpleOne о состоянии российского рынка ITSM и ESM в 2026 году. Важно: публикация помечена как реклама, поэтому цифры стоит читать не как независимый рыночный бенчмарк, а как повод для самопроверки.

В исследовании указаны две выборки: 56 анкет участников ITSMF и 43 анкеты широкой профессиональной аудитории. Среди ITSMF-выборки 75% уже внедрили или пилотируют ESM, в общей выборке таких компаний 31%. При этом 70% компаний широкой выборки используют две и более ITSM-системы, а 86% участников ITSMF используют, тестируют или планируют ИИ в сервисе.

ESM часто продают как расширение ITSM за пределы ИТ. На практике риск глубже: если HR, АХО, закупки, безопасность и ИТ описывают услуги по-разному, единый портал становится фасадом над разными SLA, статусами, каталогами и маршрутами согласования.

ЦентрСИО рекомендует

• Начните не с автоматизации, а с единой модели услуги: владелец, SLA, маршрут, данные, эскалация, метрика качества.
• Проверьте, сколько ITSM/Service Desk-контуров реально живет в компании и кто отвечает за их консолидацию.
• До ИИ-ассистентов наведите порядок в категориях заявок, базе знаний и правилах маршрутизации.
• Для ESM выберите 2-3 функции с массовыми повторяемыми запросами и понятным эффектом.
• Разделите метрики ИТ и бизнеса: скорость закрытия заявки не всегда равна качеству сервиса.

Источник: TAdviser

#ITSM #ESM