Счётная палата нашла в «Гособлаке» простаивающие мощности на 2,7 млрд рублей

Счётная палата проверила государственную облачную платформу «Гособлако» и выяснила, что за период с 2023 по 2026 год на ресурсы с низкой загрузкой ушло 2,7 млрд рублей. Единственный поставщик, «Ростелеком», не выплатил добровольно ни одной из неустоек на 1,35 млрд рублей, которые предъявило Минцифры. При этом централизованное управление заявками сэкономило бюджету 16,66 млрд рублей.

С 2023 по 2025 год Минцифры заказало через платформу облачные услуги на 37,7 млрд рублей по 12 контрактам. Четыре ведомства, Социальный фонд России, Росреестр, Минздрав и само Минцифры, оформили заказы на 32 млрд рублей, или 84,9% объёма. Их системы обрабатывают сведения о пенсиях, пособиях, недвижимости и здравоохранении, поэтому работа платформы касается россиян напрямую.

В отдельных случаях загрузка оплаченных мощностей опускалась ниже 50%. У четырёх крупнейших заказчиков показатели по категориям ресурсов расходятся в разы:

• виртуальная оперативная память в тестовой среде Социального фонда России с мая 2024 по март 2026 года почти весь период работала ниже порога в 80%;
• дисковое пространство vSSD в ряде заказов было занято на уровне от 95 до 100%;
• процессорные ресурсы vCPU в других заказах использовались лишь на уровне от 15 до 37%.

Минцифры возразило, что низкая загрузка не означает простоя. Интенсивность работы систем меняется в зависимости от сезона и этапа разработки, а часть мощностей резервируют для отказоустойчивости, и без запаса резкий рост нагрузки может привести к сбоям. Граница между необходимым резервом и избыточными закупками остаётся предметом спора, для её определения нужны данные о нагрузке и стоимости содержания свободных мощностей.

Экономия в 16,66 млрд рублей сложилась из 11,9 млрд рублей, сбережённых при первичной проверке заявок, и 4,8 млрд рублей от сокращения уже заказанных, но слабо используемых объёмов. Эти суммы нельзя вычитать из 2,7 млрд рублей, ведь одна описывает избежанные расходы, а другая деньги, потраченные на недогруженные мощности.

Минцифры отслеживает использование ресурсов лишь по 174 из 646 характеристик облачных услуг, то есть по 26,9%. Остальные параметры остаются вне поля зрения ведомства, которое сослалось на требования ФСТЭК и ФСБ и технические возможности отечественной инфраструктуры. Без полного набора метрик трудно оценить, как поставщик соблюдает доступность, как работает резервное копирование и за какие ресурсы государство платит больше необходимого.

По данным Digital Russia, семь центров обработки данных и серверное оборудование принадлежат поставщику или владельцам ЦОД, а государству принадлежит лишь система управления платформой. В составе платформы заказчикам предоставляют:

• вычислительные мощности и хранилища данных;
• виртуальные машины и резервное копирование;
• каналы связи и средства защиты информации.

По контрактам услуги «Ростелекома» должны оказываться круглосуточно, с коэффициентом доступности от 99 до 99,5%. С 2023 по 2025 год в техническую поддержку поступило 24 133 обращения, среди которых нарушения доступности, срывы сроков и задержки услуг. Минцифры потребовало уплатить штрафы и пени на 1,35 млрд рублей, около 3,1% стоимости обязательств, исполненных с нарушениями. Компания не заплатила добровольно ничего, и министерство обратилось в суд по семи контрактам. Итоги на момент проверки следующие:

• суд взыскал 18,65 млн рублей;
• в требованиях на 4,3 млн рублей суд отказал;
• дела на 1,03 млрд рублей остаются на рассмотрении;
• по одному контракту неустойку на 257,92 млн рублей министерство не взыскивало принудительно.

«Ростелеком» от комментариев отказался. В Минцифры заявили, что компания работает на надлежащем уровне, большинство тарифов ниже рыночных, а часть претензий касалась отчётности и сведений о соисполнителях. Аудиторы нашли, что отдельные тарифы превышали рыночный уровень, но при сравнении с другими госконтрактами превышений не обнаружили.

«Ростелеком» получил статус единственного исполнителя в 2019 году и вновь в 2025 году на 2025 и 2026 годы. Аудиторы указали, что закупка у единственного поставщика противоречила законодательству о контрактной системе. Чем больше систем размещено у одной компании, тем дороже переезд к другой, ведь нужно перенести данные, виртуальные машины, настройки и средства защиты. Для пользователей государственных сервисов это значит, что при смене подрядчика под риском окажутся привычные услуги. По данным РБК, около 97% программных компонентов платформы поставляет «Базис», дочерняя компания «Ростелекома».

Аудиторы рекомендовали Минцифры четыре шага:

• расширить перечень параметров, которые отслеживаются через систему «Управление ГосОблаком»;
• довести загрузку вычислительных ресурсов до целевых значений;
• повысить прозрачность закупок;
• доводить взыскание неустоек до реального возврата денег в бюджет.

Эксперты CISOCLUB отметили, что главный вывод проверки касается прозрачности, а не только денег. Мониторинг по 26,9% параметров означает, что значительная часть работы облака остаётся вне контроля заказчика, а отклонения в доступности и реакции на инциденты замечают поздно. Концентрация инфраструктуры и программных компонентов у одной группы компаний создаёт риск единой точки отказа, при котором конфликт с поставщиком отражается сразу на множестве государственных систем.

Владение ЦОД и оборудованием на стороне подрядчика усложняет контроль над хранением данных, поэтому договорные требования к защите и аудиту приобретают решающее значение. Ссылка Минцифры на ограничения ФСТЭК и ФСБ понятна, но состав метрик можно расширить без раскрытия чувствительных данных, если заранее определить перечень телеметрии. Резерв мощностей нужен, и цель состоит не в стопроцентной загрузке, а в запасе, который можно подтвердить данными.

Ранее сообщалось, что Росимущество выбрало победителя аукциона на создание комплексной системы защиты информации для федеральной государственной информационно-аналитической системы «Единая система управления государственным имуществом» (ФГИАС ЕСУГИ). Стоимость контракта составит 1,91 млрд рублей при начальной цене закупки около 1,94 млрд рублей. Основной объём работ на 97 объектах ведомства в Москве и регионах необходимо завершить до 18 декабря 2026 года. Таким образом, после предполагаемого заключения контракта на выполнение всего комплекса мероприятий останется примерно месяц.