Арестован главный it-подрядчик МВД

Деловой Мир

Основатель компании AT Consulting Сергей Шилов был готов заплатить залог 20 000 000 рублей, чтобы остаться на свободе, но суд отправил его в СИЗО

Что произошло?

28 февраля оперативники ФСБ задержали основателя и главу российской компании AT Consulting Сергея Шилова. Из собственной квартиры на Большой Пироговской улице Шилов направили в СИЗО. Один из главных российских экспертов по информации и информационной безопасности обвиняется в “пособничестве злоупотреблению должностными полномочиями” (ст. 33 и 285.3 УК РФ). В 2012 — 2014 годах компания Шилова была ключевым подрядчиком при создании Информационной системы обеспечения деятельности (ИСОД) МВД России. Ранее по этой же статье уже обвинили партнера и бывшего сотрудника Шилова Андрея Нечаева, выступавшего заказчиком ИСОД со стороны МВД. Нечаев был арестован осенью 2017 года.

1 марта Басманный суд Москвы удовлетворил ходатайство следователей об аресте Сергея Шилова на два месяца. Таким образом, дело о нарушениях в ходе создания ИСОД и ее приемки министерством обещает дойти до суда и стать одним из крупнейших подобных дел за последние годы. А все благодаря размеру сумм — только объем контракта 2014 года на внедрение ИСОД в регионах составил 1,4 млрд рублей.

Нельзя сказать, что Шилов (который 28 февраля должен был улетать на несколько дней в Прагу) не подготовился к такому обороту событий. 1 марта в суде по мере пресечения его встретила внушительная группа поддержки: адвокаты, коллеги, даже срочно приехавшая из-за границы мать и духовник. Защита предлагала суду освободить айтишника под залог, а сам Шилов назначил и сумму залога: 20 миллионов рублей (содержимое его личного счета). Однако после совещания судья Наталья Дударь предпочла залог не принять, а согласиться с позицией следствия. Которая состоит в том, что Шилов имеет недвижимость за границей, действующий загранпаспорт и открытые визы, руководит крупной компанией, имеет связи в силовых структурах, а стало быть — способен бежать от суда или вмешаться в ход следствия. Таким образом, суд оставил Сергея Шилова под арестом и не принял во внимание аргументы защиты. Которые состояли в том, что бизнесмен уже неоднократно был за границей после ареста Андрея Нечаева — кстати, единственного его близкого знакомого в МВД — и собирался возвращаться в Москву уже 11 марта. А также что мера пресечения в виде домашнего ареста также могла бы обеспечить независимость следственных действий.

Кто такой Сергей Шилов?

Сергей Шилов родился в городе Салават (Башкирия) в 1977 году, а в 1999 году закончил механико-математический факультет МГУ. Практически сразу выбрал карьеру ИТ-разработчика, а потом и менеджера: начав работать в международной консалтинговой компании Accenture, уже в 2001 году ушел в самостоятельное плавание, основав компанию AT Consulting.

Эта компания с самого начала занимается внедрением и сопровождением корпоративных информационных систем и IT-аутсорсингом. Среди клиентов Шилова — Сбербанк, ВТБ, «Вымпелком», «Ростелеком», «Роснефть», «Газпром», «Яндекс», «Дикси» и другие. С государственными структурами AT Consulting работает с 2010 года: помимо МВД, клиентами компании стали Росреестр, Минкомсвязь, Минобороны.

Компания Сергея Шилова — одна из крупнейших в российской ИТ-индустрии. В ней заняты 2,5 тысячи человек, офис находится в Москве, а представительства — в Санкт-Петербурге, Екатеринбурге, Новосибирске и еще нескольких городах России, а также в Алматы и Киеве. Выручка группы за 2016 год, по данным «Коммерсанта», составила 11,88 млрд руб.

Сейчас Сергей Шилов сохраняет контроль над AT Consulting и одновременно является президентом российской «Лиги цифровой экономики».

Что такое ИСОД?

В начале 2010-х годов руководство МВД задумалось об интеграции информационных систем ведомства. Основной проблемой ИТ-структур МВД на тот момент было отсутствие “единых архитектурных решений и системного подхода к внедрению автоматизированных систем”. Построение ИСОД должно было помочь автоматизировать работу подразделений МВД, решить задачу с централизованным хранением и обработкой данных. Концепция предполагала, что ИСОД станет единым источником информации для всех сотрудников подразделений МВД, обеспечит надежную и закрытую связь между подразделениями, а также сообщение со смежными ведомствами (например, прокуратурой).

ИСОД состоит из мощной защищенной сети, соединяющей в одно целое систему централизованной обработки данных, приложения для обеспечения повседневной деятельности подразделений МВД и оперативной работы, сервисы для межведомственной связи, работы с населением и информационной безопасности.

В ходе реализации проекта появились и новые требования — прежде всего, касающиеся безопасности. Так, в критически важных узлах нельзя было использовать электронные компоненты, импорт которых мог быть прекращен из-за западных санкций. В результате, например, серверную часть ИСОД планировалось строить на высокопроизводительных отечественных процессорах “Эльбрус”. Кроме того, должно быть исключено взаимопроникновение сетей ИСОД и “гражданского” интернета — в результате, сеть ИСОД работает на выделенных компьютерах, никак не соединенных с сетями общего пользования.

Сейчас сеть ИСОД в целом действует и стала привычным инструментом для работы МВД. Однако, как это часто бывает с проектами подобного масштаба, система часто вызывает затруднение у конечных пользователей — сотрудников полиции. А некоторые ее узлы, например, отдельные приложения для полицейских автомобилей с применением “Глонасс”, так и не введены в строй.

Почему разработку системы поручили именно AT Consulting?

Генеральным заказчиком ИСОД от имени МВД стало ведомственное НПО “Спецтехника и связь”, которое возглавлял гражданский специалист Андрей Нечаев. Эта структура должна была нанять соответствующих специалистов, сформулировать им подробное техническое задание, проверить его выполнение и оплатить контракт.

Генеральным подрядчиком по системе была выбрана оборонная структура —Научно-исследовательский институт автоматической аппаратуры имени академика Семенихина (НИИАА). Ранее этот институт занимался архитектурой управления стратегическими ядерными вооружениями (в том числе известного “ядерного чемоданчика”).

Однако организация информационной системы МВД — структуры, обладающей тысячами “филиалов” с персоналом самой разной квалификации и интенсивной работой с населением — имеет свою специфику, в которой команда НИИАА ориентируется слабо. А вот AT Consulting, в послужном списке которой информационные системы различных банков, нефтегазовых компаний и московского ГУВД, разбирается очень хорошо — это одна из ведущих российских компаний в этом секторе.

По сообщениям ряда СМИ, Андрей Нечаев, глава “Спецтехники и связи”, ранее работал в одной команде разработчиков с Сергеем Шиловым. Так или иначе, оба эксперта — заказчик и финальный подрядчик — были хорошо знакомы и находились в приятельских отношениях. Поэтому можно предположить, что заказчик от имени МВД изначально представлял себе, кому именно будет в итоге поручено воплощать проект ИСОД. Выбор в качестве первичного подрядчика института НИИАА связан, скорее всего, с государственным статусом института — только госструктура имеет право выполнять столь деликатные с точки зрения информационной защиты заказы.

Почему у ФСБ возникли вопросы к разработчикам ИСОД?

ИСОД строили и внедряли в несколько этапов. Последний был завершен в декабре 2014 года — финальным подрядчиком на этой стадии работ (внедрение системы в регионах) была как раз компания AT Consulting Сергея Шилова. Практически сразу — как водится при таких масштабных проектах — начали поступать жалобы от непосредственных пользователей — подразделений МВД во всех регионах страны.

Однако, в отличие от, скажем, накладок при внедрении ЕГАИС (системы прозрачного оборота в торговле) для спиртных напитков и еще некоторых категорий товаров — недостатки ИСОД рассматривались более придирчиво. Уже в 2015 году в центральный аппарат МВД поступила жалоба о “системных нарушениях” законодательства при разработке и внедрении ИСОД.

В частности, по данным СМИ, полицейские эксперты указывали на «несоблюдение требований военных государственных стандартов при проведении ОКР», «низкий уровень проработки вопросов защиты информации в разрабатываемом оборудовании», «нарушение требований защиты государственной тайны при разработке ТТЗ и выполнении ОКР» и «использование при разработке комплексов двойного назначения готового оборудования иностранного производства, импорт которого может быть прекращен в рамках международных санкции».

К этому обвинению прилагалось и стандартное — в искусственном ограничении конкуренции. Но, похоже, главную роль сыграли именно пункты, касающиеся нарушения информационной безопасности в такой чувствительной для государства сфере, как программное обеспечение МВД. Исходя из этого круга вопросов (государственная безопасность), а также, видимо, из соображений нелицеприятности — разработку дела поручили ФСБ. Основным предметом обвинения стали те самые 1,4 млрд рублей — эту сумму, как утверждает следствие, подрядчику выплатили до полного выполнения им работ.

Чем грозит это дело для российской ИТ-отрасли

Уже сейчас — помимо арестованных Андрея Нечаева и Сергея Шилова, которым грозит тюремное заключение сроком до 10 лет — от “дела ИСОД” пострадал начальник Нечаева, замглавы МВД по тылу Александр Махнов, ушедший в результате скандала в добровольную отставку. Сама компания AT Consulting, очевидно, рискует закрытием, если Сергей Шилов не будет оправдан судом. Но последствия для отечественной информационно-технической отрасли могут оказаться еще шире.

Дело в том, что практически все пункты обвинения, которое предъявлено Шилову и Нечаеву — не представляют собой ничего атипичного в том секторе ИТ-отрасли, который в России занимается построением государственных и окологосударственных сервисов. Работа по государственному заказу производится в рамках законодательства о бюджетных закупках, практически всегда связана с доступом к государственной тайне, персональным данным или с проблематикой защиты информации. В построении масштабных информационных систем неизбежны недоделки, которые, как правило, устраняются в течение нескольких лет после запуска.

Если в ближайшее время выяснится, что случай Нечаева — Шилова является просто эпизодом войны между теми или иными чиновниками и ведомствами — отрасль переживет это достаточно легко. Но если это начало мощной кампании по “наведению порядка” в ИТ-отрасли (а государственные контракты составляют крайне значительную ее часть), то наименее рисковым сценарием для частных ИТ-разработчиков (даже крупных, как AT Consulting) станет вхождение в состав государственных предприятий (таких, как уже упомянутый НИИАА). Что повлечет за собой неминуемую деградацию качества разработки — по крайней мере временную (из-за переключения части ведущих разработчиков на зарубежные рынки и бюрократических издержек).