Come sta reagendo il settore a un possibile divieto sui servizi cloud esteri. Recensione

Il quotidiano Vedomosti ha citato estratti di una lettera del 7 agosto 2025 del Ministro per lo Sviluppo Digitale, Maksut Shadayev, al Ministro dell'Industria e del Commercio, Anton Alikhanov. Servizi popolari come iCloud, OneDrive, TeraBox, Dropbox, pCloud, Amazon Web Services, Microsoft Azure e Google Cloud Platform potrebbero essere soggetti a restrizioni: il loro utilizzo da parte di grandi aziende russe desta "particolare preoccupazione" al Ministero per lo Sviluppo Digitale. Il blocco, come specificato nella lettera, non riguarderà le piccole e medie imprese, le imprese individuali e i privati: tale divieto "non sembra giustificato".

La maggior parte delle grandi aziende mediche e delle catene di farmacie intervistate da Vademecum ha dichiarato di aver già abbandonato i "cloud" esteri a favore di soluzioni nazionali. Ad esempio, il Mother and Child Group of Companies "non ha utilizzato servizi cloud esteri fin dall'inizio della sua attività e fino ad oggi e non prevede di utilizzarli, poiché inizialmente ha compiuto ogni sforzo per archiviare in modo sicuro i dati personali dei suoi pazienti", ha affermato Leonid Tkachenko, CEO del dipartimento IT del gruppo.

Anche la catena di farmacie "36.6" ha dichiarato di non utilizzare i servizi elencati, ma solo software russo. LabQuest ha chiarito di lavorare su piattaforme nazionali: VK WorkSpace e il "cloud" KROK. "Non utilizziamo più "cloud" stranieri: tutto è russo", ha sottolineato il direttore IT dell'azienda, Evgeny Rogozhnikov.

Alcuni operatori di mercato hanno abbandonato le soluzioni straniere nel 2022, a causa della crescente tendenza alla sostituzione delle importazioni. In particolare, JSC Gubernskie Apteki ha fatto questo: "Non utilizziamo servizi cloud stranieri nella nostra rete. Questa decisione è stata presa all'inizio del 2022, quando abbiamo avviato un programma sistematico per sostituire software e hardware importati", ha spiegato Pavel Gustov, Direttore dell'Infrastruttura IT e della Sicurezza delle Informazioni di JSC. "La ragione principale dell'abbandono di tali servizi non è stata solo la regolamentazione in materia di protezione dei dati personali, ma anche la fattibilità economica. Data la portata della nostra rete, affittare potenza di calcolo e storage cloud da provider stranieri si è rivelato significativamente più costoso rispetto all'espansione annuale della nostra infrastruttura".

Il Ministero dello Sviluppo Digitale afferma che l'obiettivo dell'iniziativa dipartimentale è garantire la sovranità digitale, proteggere i dati personali e l'indipendenza delle infrastrutture informatiche critiche . Inoltre, secondo la posizione dell'autorità di regolamentazione, la decisione, se adottata, stimolerà la domanda di software e servizi cloud nazionali e accelererà la transizione delle aziende locali al loro utilizzo, e questo è uno degli obiettivi del progetto nazionale "Data Economy": almeno l'80% degli operatori russi nei settori chiave dovrà passare completamente al software nazionale entro il 2030.

Tuttavia, sottolineano gli operatori del settore, la transizione verso soluzioni analoghe a quelle russe per l'archiviazione cloud e altri servizi potrebbe rivelarsi difficile sotto diversi aspetti, soprattutto per le grandi aziende.

"Da un punto di vista tecnologico, per le aziende che oggi utilizzano attivamente piattaforme cloud straniere, il passaggio a soluzioni analoghe russe o locali può comportare costi significativi. Sarà necessario rivedere l'architettura applicativa, configurare la compatibilità delle API, garantire la conformità ai requisiti di sicurezza informatica e ridistribuire il carico tra capacità interne e in affitto. In alcuni casi, ciò richiederà una migrazione dei dati su larga scala, che di per sé richiede molte risorse e comporta il rischio di tempi di inattività", afferma Pavel Gustov di Gubernskie Apteki. "In base all'esperienza, possiamo affermare che la sostituzione dei cloud stranieri con soluzioni nazionali richiederà l'acquisto e la messa in servizio di apparecchiature server, l'impostazione della virtualizzazione, l'implementazione di sistemi di backup e l'assunzione o la riqualificazione di specialisti in grado di supportare queste soluzioni. Per le medie e grandi imprese, ciò potrebbe comportare costi multimilionari e un periodo di tempo compreso tra sei mesi e due anni, a seconda delle dimensioni del panorama IT."

"Gubernskie Apteki", ha continuato Gustov, ha intrapreso la strada di "espandere gradualmente la propria infrastruttura", stanziando annualmente un budget per l'aggiornamento del parco server, l'espansione dei canali di comunicazione, l'aggiornamento del sistema di archiviazione dati e l'introduzione di nuovi moduli software sviluppati internamente. Secondo la catena di farmacie, "questo approccio ci consente di evitare bruschi incrementi di spesa e riduce i rischi tecnologici".

"Pertanto, per la nostra rete, l'iniziativa del Ministero conferma piuttosto la correttezza della strada intrapresa. Siamo convinti che il rifiuto dei servizi cloud esteri per il segmento statale e le industrie critiche sia una questione non solo di sicurezza, ma anche di sostenibilità economica. Con una strategia a lungo termine e una pianificazione graduale, la transizione verso soluzioni nazionali è abbastanza realistica, senza perdite critiche per le aziende", ha riassunto Pavel Gustov.

Tuttavia, non tutti i servizi russi possono attualmente sostituire completamente quelli stranieri, affermano gli operatori del mercato. "Non utilizziamo servizi cloud aziendali stranieri per archiviare ed elaborare dati personali. In questo ambito, ci affidiamo completamente agli sviluppi nazionali. Per quanto riguarda i programmi stranieri locali, il loro utilizzo continua, ma sono già stati avviati progetti per il passaggio al software russo. Ad esempio, il CRM e alcuni software di laboratorio sono già stati tradotti o sono in fase di traduzione. Tuttavia, esiste anche software altamente specializzato, principalmente legato alla produzione, per il quale non esistono ancora analoghi, e siamo costretti a continuare a utilizzarlo, applicando ulteriori misure di sicurezza", ha spiegato Pavel Litvinov, Direttore dello Sviluppo Organizzativo del Laboratorio Gemotest. Lo specialista ha aggiunto che la priorità fondamentale per la loro rete è la sicurezza dei dati dei clienti: "Se gli sviluppatori russi offrono soluzioni affidabili che garantiscono la riservatezza delle informazioni, siamo pronti ad affrontare qualsiasi costo finanziario, di tempo e tecnologico associato alla transizione ai servizi nazionali".

Gemotest sostiene l'iniziativa del Ministero dello sviluppo digitale e ritiene che la sostituzione delle piattaforme straniere con quelle nazionali "sarà giustificata dal punto di vista della protezione dei dati, nonostante le possibili difficoltà nel processo di trasferimento dei servizi esistenti al software russo".

In risposta alla richiesta di Vademecum di fornire una previsione sul possibile impatto della prossima decisione sulla sanità, il Ministero dello Sviluppo Digitale ha dichiarato di non poter rilasciare dichiarazioni in merito al momento. Il Ministero dell'Industria e del Commercio ha reindirizzato i nostri corrispondenti al Ministero della Salute, che tuttavia non ha risposto alle domande della pubblicazione.