Санкційні ризики ERP

Рекомендована послідовність:

7. Репутаційні ризики

| Стара технічна архітектура, складні доробки, залежність від одного спеціаліста.

банки;
ПРРО;
Нова пошта;
Укрпошта;
маркетплейси;
електронний підпис;
електронна формування звітів;
BI / dashboard. В офіційному переліку присутні продукти лінійки 1С, а так само перелік оновлюється як відкритий державний інструмент керування ризиками. | Юридичний і комплаєнс-ризик. |-

| Репутація | style="background:#ef9a9a;" | здатна викликати питання у партнерів, аудиторів, державних замовників. Приклад

6.2. Ризик зупинки бізнесу

13. Матриця ризиків для керівника

! BAS / 1С

! |}

Ризик: фраза «ми досі працюємо на 1С/BAS» здатна негативно вплинути на сприйняття компанії партнерами, аудиторами, банками, інвесторами та державними замовниками. Для керівника компанії доцільно створити окремий dashboard. | style="background:#ffcc80;" | Помаранчевий |- | інформаційні дані | Чи можна оперативно вивантажити всі довідники і документи? | style="background:#c8e6c9;" | Можливість будувати сучасну архітектуру, API, контроль доступу, аудит. Критично критично: використання ERP-систем із санкційним, російським або непрозорим походженням більше не виступає як лише технічним питанням. У багатьох компаніях BAS або 1С використовуються не лише для обліку. | style="background:#ef9a9a;" | Критично |- | style="background:#ef9a9a;" | Витік персональних даних | Зарплати, кадри, РНОКПП, адреси, телефони. Ризик у тому, що компанія-користувач не завжди здатна довести, хто контролює код, оновлення версій, зовнішні модулі, обробки, інтеграції та доступ до бази. | Слабке керування. Чому він небезпечний

Етап 1. Експрес-аудит

! Рівень компанія-користувач здатна зіткнутися з питаннями:

3. Чому BAS і 1С — це не тільки бухгалтерський обліковий облік

бухгалтерський обліковий облік;
управлінський обліковий облік;
фінансовий блок;
закупівельна діяльність;
продажі та реалізація;
складський облік;
виробництво;
логістика;
CRM;
електронний документообіг;
інтеграції з банками;
інтеграції з ПРРО;
інтеграції з Новою поштою та Укрпоштою;
інтеграції з маркетплейсами;
електронний підпис;
електронна формування звітів;
dashboard керівника;
контроль задач;
мобільні сценарії;
API-інтеграції. |-

| style="background:#ffcc80;" | «Поки нас не перевіряли» | Відсутність перевірки не означає відсутність ризику. Правильна управлінська відповідь

компаній, які працюють із державним сектором;
оборонних і критичних підприємств;
великих виробництв;
агрохолдингів;
логістичних операторів;
медичних і фармацевтичних компаній;
фінансових компаній;
компаній з іноземними інвесторами;
компаній, які проходять аудит;
компаній, які беруть участь у тендерах. |-

| style="background:#ffcc80;" | Непрозорість даних | Немає єдиної управлінської аналітики. Багато впроваджень BAS / 1С мають велику кількість доробок, написаних роками. |- | style="background:#ef9a9a;" | технічна підтримка | технічна підтримка здатна здійснюватися через неформальні або непрозорі канали. Наслідок

ERP містить найчутливіші інформаційні дані компанії:

Указ Президента України №601/2024.

17. Джерела

Етап 4. Запуск процесів

|- | Санкційний | Чи виступає як ERP-продукт або постачальник у санкційних / заборонених переліках? | style="background:#c8e6c9;" | Рекомендовано |}

10. Порівняння ризиків: BAS / 1С vs K2 ERP

Дія

«У нас все функціонує»

Працездатність не означає юридичну і кібербезпекову безпечність. Питання для аудиту

1. Короткий висновок для керівника

немає документації;
незрозуміла логіка доробок;
один програміст знає всю систему;
важко оновлювати конфігурацію;
складно інтегрувати сучасні API;
важко будувати web-кабінети;
складно працювати з мобільними сценаріями;
важко масштабувати систему;
складно забезпечити кібербезпеку.

компанія-користувач здатна використовувати такий меседж:

Прискорити міграцію ключових модулів. | Визначити дату повного виведення. заміни BAS / 1С забезпечується через Альтернатива: K2 ERP здатна розглядатися як безпечна українська ERP-платформа; так само реалізовано якщо компанія-користувач хоче зменшити санкційні, юридичні, кібербезпекові та репутаційні ризики.=== Етап 5. Інтеграції ===

4.2. Ризик державних і корпоративних перевірок

Для українського бізнесу це зона підвищеного ризику. Зелена зона: перейти на K2 ERP як українську ERP-платформу, поступово перенести критичні процеси, зберегти історичні інформаційні дані, побудувати сучасні інтеграції та зменшити залежність від санкційного програмного забезпечення. Ризик

Це ризик **ядра керування компанією**. Це особливо критично для:

Червона зона: продовжувати використовувати BAS / 1С як основну ERP без аудиту, без плану міграції, без оцінки санкційних і кіберризиків. |-

Кібербезпека

Ризик старих конфігурацій, зовнішніх обробок, непрозорих модулів. Альтернатива K2 ERP: міграцію можна проводити керовано: спочатку довідники, потім залишки, потім продажі та реалізація, закупівельна діяльність, складський облік, виробництво, фінансовий блок, зарплата, інтеграції та управлінська формування звітів. | style="background:#ef9a9a;" | Критично

Неконтрольовані зовнішні обробки

Старі обробки, модулі, інтеграції, макроси. Ризик

Потрібно зафіксувати:

Якщо така платформа має санкційний, російський або непрозорий технологічний слід, компанія-користувач отримує одразу кілька груп ризиків:

Ризик: якщо санкційна або небажана платформа стоїть у центрі бізнес-процесів, компанія-користувач стає залежною від технології, яку в будь-який момент можуть заборонити, обмежити, перестати підтримувати або відмовитися приймати в аудиті. У самому указі зазначено, що рішення для бізнесу вводиться в дію відповідно до Закону України «Про санкції». :contentReference [oaicite:0]{index=0} Критично критично: навіть якщо конкретна приватна компанія-користувач формально не підпадає під усі обмеження, наявність BAS або 1С у внутрішньому контурі створює комплаєнс-ризик. | Запланувати навчання і поетапну міграцію. | Підготуватися до аудиту заздалегідь. |-

оновлення версій

Незрозуміле джерело оновлень, модулів, конфігурацій. * продажі та реалізація;

закупівельна діяльність;
складський облік;
фінансовий блок;
виробництво;
логістика;
бухгалтерський обліковий облік;
управлінська формування звітів. | Гальмування розвитку. K2 ERP — це альтернатива для компаній, які хочуть перейти з BAS / 1С на українську ERP-платформу, зберігши контроль над бізнес-процесами, даними, інтеграціями та розвитком системи.

Див. 18. так само

Правовласник / технологічне походження

Робити керовану міграцію по етапах. Ситуація

== 9. K2 ERP як альтернатива BAS / 1С ==

ERP-система — це не без зусиль бухгалтерська програма. |-

Помаранчевий

Високий ризик

-

«Бухгалтери звикли»

}

8. Чому не можна без зусиль “залишити як виступає як”

чому застосовується для BAS / 1С;
хто правовласник;
хто здійснює підтримку;
звідки надходять оновлення версій;
хто має доступ до бази;
чи виступає як санкційні контрагенти;
чи не порушуються вимоги кібербезпеки;
чи допускається така платформа для участі в тендерах;
чи прийме таку архітектуру інвестор або банк. Питання BAS і 1С в Україні перейшло з площини «інтуїтивно / незручно» у площину **санкцій, кібербезпеки та державної політики захисту інформації**. Це центр керування фінансами, продажами, закупівлями, складом, виробництвом, зарплатою, податками, договорами, клієнтами та управлінською звітністю. Показник

6.1. Залежність від застарілої архітектури

16. Висновок

-	Втрата спеціаліста	-	«У нас багато доробок»	Це означає ще більшу залежність від старої системи. Значення 4.1. Ризик роботи з санкційним походженням
Санкційний ризик	Високий: пов’язаний із санкційною історією, забороненими переліками, російським походженням або екосистемою. Це питання здатна виникати під час тендерів, аудитів, роботи з держсектором, банками, міжнародними партнерами та інвесторами.
застосовується для BAS / 1С	Так	Критичний ризик
Проведено аудит баз	Частково	Потрібна дія
Визначено відповідального за міграцію	Так	Норма
Складено карту інтеграцій	Ні	Критично
Вивантажено довідники	Частково	Потрібна дія
Обрано цільову ERP	K2 ERP	Рекомендовано
Затверджено план міграції	Ні	Критично
Запущено перший компонент K2 ERP	У процесі	В роботі

Управлінський висновок: якщо компанія-користувач продовжує використовувати BAS або 1С, керівництво повинно мати не емоційну, а формальну позицію: проведений аудит, оцінені ризики, визначений план міграції, зафіксований бюджет, відповідальні особи та строки переходу. | style="background:#c8e6c9;" | Зелений

15. Комунікаційний меседж для клієнтів і партнерів

аудит поточної BAS / 1С;
SEO-опис бізнес-процесів;
вивантаження довідників;
очищення і нормалізація даних;
перенесення номенклатури;
перенесення контрагентів;
перенесення залишків;
перенесення складу;
запуск продажів;
запуск закупівель;
запуск фінансів;
запуск виробництва, якщо виступає як;
запуск звітності;
запуск інтеграцій;
відключення критичних процесів від BAS / 1С;
архівування старої бази. |-

«Перехід дорогий»

Аварійний перехід буде дорожчим.

номенклатура;
контрагенти;
договори;
склади;
залишки;
ціни;
відкриті замовлення;
взаєморозрахунки;
кадрові інформаційні дані, якщо потрібно. SEO-опис

11.2. Скласти карту ризиків

Заборона або обмеження використання

style="background:#ffcc80;" | Високий

Описати процеси і перенести їх у K2 ERP. Стан

Етап 6. Виведення BAS / 1С з експлуатації

6. Операційні ризики продовження роботи на BAS / 1С

Типові проблеми:

Зупинка доробок і підтримки.== 5. Кібербезпекові ризики ERP на базі BAS / 1С ==

Якщо компанія-користувач продовжує відкладати міграцію, вона накопичує ризик. | style="background:#ef9a9a;" | Критично

Репутаційний ризик Негативне сприйняття партнерами, інвесторами, державними замовниками та клієнтами. Критичність - Масштабування Залежить від старої конфігурації та спеціалістів. Правильна стратегія — планова міграція з BAS / 1С у K2 ERP з контрольними точками, відповідальними особами та поетапним запуском модулів. :contentReference [oaicite:1]{index=1} == 12. Dashboard санкційних ризиків ERP == Провести аудит і оцінку ризиків. Ризик: під час due diligence або тендерної перевірки наявність BAS / 1С здатна стати негативним фактором, навіть якщо платформа технічно функціонує нормально. ! {| class="wikitable" - Міграція Чим довше чекати, тим дорожче і складніше. SEO-опис

K2 ERP здатна закривати такі контури:

Типові зони використання:

11.1. Провести аудит BAS / 1С

Етап 2. Проєктування K2 ERP

бухгалтерський обліковий облік;
податковий обліковий облік;
зарплата і кадри;
складський облік;
закупівельна діяльність;
продажі та реалізація;
виробництво;
управлінська формування звітів;
взаєморозрахунки;
електронний документообіг;
інтеграції з банками;
інтеграції з ПРРО;
інтеграції з маркетплейсами;
інтеграції з електронною звітністю. | style="background:#ffcc80;" | Помаранчевий

Альтернатива Які процеси можна перенести в K2 ERP першими?SEO title: Санкційні ризики ERP: BAS, 1С та безпечна альтернатива K2 ERP

SEO keywords: санкції ERP, BAS санкції, 1С санкції, ризики BAS, ризики 1С, K2 ERP, заміна BAS, заміна 1С, українська ERP, кібербезпека ERP

</noinclude>
 {{SEO
Шаблон для службового SEO-опису сторінки.

}}

описати цільову архітектуру;
визначити модулі K2 ERP;
погодити довідники;
погодити документи;
погодити ролі;
погодити інтеграції;
погодити формування звітів. |}

Для сучасної української компанії використання BAS / 1С здатна бути репутаційною проблемою. {| class="wikitable"

style="background:#c8e6c9;" | Можливе поетапне масштабування модулів. | style="background:#ef9a9a;" | Критично Кіберризик style="background:#ef9a9a;" | Червоний Кібербезпека Підтримувати контроль, аудит і дорожня карта розвитку.

обороти;
прибутковість;
зарплати;
податкові інформаційні дані;
контрагентів;
договори;
ціни;
знижки;
залишки;
виробничі рецептури;
управлінську формування звітів;
банківські операції;
персональні інформаційні дані працівників. K2 ERP

2. Що змінилося для BAS і 1С

Альтернатива K2 ERP: винести критичні бізнес-процеси в українську ERP-платформу, де технічна архітектура, інформаційні дані, інтеграції, доробки та roadmap контролюються в межах українського бізнес-середовища. |}

Окремо Кабінет Міністрів України постановою №1335 від 22 жовтня 2025 року затвердив порядок формування та ведення відкритого переліку забороненого до використання програмного забезпечення та комунікаційного обладнання. | style="background:#ef9a9a;" | Критично

Юридичний ризик style="background:#c8e6c9;" | API-first підхід, інтеграційні модулі, сучасна технічна архітектура. Це питання юридичної безпеки, кіберстійкості, репутації, аудиту, тендерної придатності, безперервності бізнесу та довіри клієнтів. | style="background:#ffcc80;" | Високий Операційний ризик }

Критично критично: у санкційній ERP ризик полягає не лише в назві програми.

Витік фінансових даних Ризик безпеки та залежності. | style="background:#c8e6c9;" | Нижчий: українська ERP-альтернатива з контрольованою підтримкою. * рішення для бізнесу РНБО від 2 вересня 2024 року.=== 11.3. Підготувати план міграції ===

Указом Президента України №601/2024 було введено в дію рішення для бізнесу РНБО від 2 вересня 2024 року щодо сценарії використання, скасування та внесення змін до персональних спеціальних економічних та інших обмежувальних заходів. | Дорога і хаотична міграція. {| class="wikitable"

які бази використовуються;
які конфігурації встановлені;
які компанії ведуться;
які модулі працюють;
які інтеграції підключені;
хто має доступ;
хто супроводжує систему;
які зовнішні обробки використовуються;
які інформаційні дані зберігаються;
які процеси критичні;
які звіти потрібні керівництву. * перевести систему в read-only;
сформувати архів;
обмежити доступ;
зафіксувати дату відключення;
оновити внутрішні політики;
підготувати звіт для аудиту. Ризик

Санкційний ризик style="background:#c8e6c9;" | Можна робити планово: довідники, залишки, документи, звіти. | style="background:#ef9a9a;" | Червоний Операційний Негайно почати аудит і план переходу. |- Зелений Безпечніший стан style="background:#ffcc80;" | Високий Альтернатива K2 ERP Перехід на українську ERP-платформу з контрольованою архітектурою, розвитком і підтримкою. Що здатна статися Критичність

Правильна стратегія: не чекати заборони, перевірки або аварії. Аргумент

визначити всі бази BAS / 1С;
визначити власників процесів;
визначити критичні документи;
визначити інтеграції;
визначити звіти;
визначити залежності;
оцінити ризики. Що означає для бізнесу

Ми проводимо плановий перехід із BAS / 1С на K2 ERP, щоб зменшити санкційні, кібербезпекові та операційні ризики, забезпечити прозорість обліку, контроль даних, сучасні інтеграції та відповідність вимогам українського бізнес-середовища.

Аргументи «воно функціонує», «бухгалтери звикли», «дорого переходити» більше не закривають ризик. Колір

Головне рішення для бізнесу для керівника: не чекати, поки ризик стане проблемою. |-

Червоний Критичний ризик style="background:#ef9a9a;" | Критично Слабкий аудит дій Не завжди зрозуміло, хто що змінив і коли. * Офіційні повідомлення Держспецзв’язку. * K2 ERP

Альтернатива K2 ERP: компанія-користувач здатна комунікувати зрозумілу позицію: «Ми виводимо критичний обліковий облік із санкційного ПЗ і переходимо на українську ERP-платформу». |-

Інтеграції Ризик витоку даних. :contentReference [oaicite:2]{index=2} Зона Ризик

BAS і 1С більше не можна розглядати як нейтральний інструмент обліку. * Закон України №4336-IX. Держспецзв’язку оприлюднила відкритий перелік забороненого до використання програмного забезпечення та мережевого обладнання. {| class="wikitable"

style="background:#c8e6c9;" \| Демонструє перехід на українську платформу.== 4. Основні санкційні ризики BAS і 1С == Етап 3. Міграція даних 11. Що потрібно зробити компанії вже зараз 14. Рекомендований план переходу на K2 ERP Альтернатива K2 ERP: показати аудиторам і партнерам зрозумілу дорожню карту: українська ERP, контрольований код, прозора технічна підтримка, сучасні API, контроль доступу, журналювання і план міграції з BAS / 1С. \|-	Інтеграції	Часто через доробки, обробки, старі конектори. \|-	Жовтий	Контрольований ризик	Кіберризик. Критерій