Счетная палата проверила, как в 2023-2025 годах и за январь—октябрь 2026-го расходовались бюджетные средства на «Гособлако» — единую облачную платформу для госорганов. В отчете, с которым ознакомился РБК, говорится, что бюджетные средства на использование этой платформы «расходуются недостаточно эффективно»: «часть оплаченных мощностей простаивала, качество услуг не всегда соответствовало условиям контрактов».

Что такое «Гособлако»

«Гособлако» (ГЕОП) — централизованная инфраструктура для размещения информационных систем госорганов: вместо собственных ЦОДов ведомства пользуются общей облачной платформой, что должно позволить экономить на закупках оборудования и более низкой себестоимости услуг. Концепцию развития «Гособлака» утвердили в 2019 году и запустили как эксперимент. Первыми участниками стали 58 федеральных органов власти и еще несколько десятков организаций. В 2022 году эксперимент пришлось продлить из-за дефицита оборудования, роста цен и сроков поставок, фактически он закончился лишь в конце 2024-го. С прошлого года «Гособлако» работает на постоянной основе, «Ростелеком» стал единственным исполнителем на 2025-2026 годы.

На что указали аудиторы

Всего за проверяемый период Минцифры заказало облачных услуг на 37,7 млрд руб., 85% пришлось на четырех потребителей: Соцфонд, Росреестр, Минздрав и само Минцифры.

Поставщик все это время был один — «Ростелеком», что, по мнению аудиторов, было нарушением Закона о контрактной системе. «Анализ цен крупных облачных провайдеров показал, что по отдельным услугам рыночные предложения дешевле тарифов «Ростелекома», — говорится в отчете. В то же время его авторы оговариваются, что полный спектр услуг может предоставить только «Ростелеком» и что при сравнении тарифов с ценами на вычислительные ресурсы по другим госконтрактам превышения не выявлено.

Также проверка показала, что «Ростелеком» передает все услуги «дочкам» и зависимым организациям, хотя по условиям двух из исследуемых контрактов компания при привлечении соисполнителей обязана была выполнять не менее 5% совокупного объема обязательств сама.

Технические задания к контрактам предусматривают круглосуточное оказание услуг: 24 часа в сутки, 7 дней в неделю, 365 (366) дней в году. Совокупный коэффициент доступности каждой информационной системы или ресурса должен быть не ниже 99–99,5% без учета плановых технических перерывов. Предельное время недоступности инфраструктуры — не более 24 часов. Проверка показала, что требования к качеству решения инцидентов и другие условия контрактов «Ростелекома» «выполнялись не всегда». Минцифры самостоятельно выявляло нарушения обязательств и направляло в адрес компании требования об уплате неустоек. Всего было предъявлено требований на 1,35 млрд руб. (3,1% от стоимости исполненных «Ростелекомом» обязательств). «Ростелеком» не оплатил ни одну из предъявленных неустоек добровольно. По семи контрактам Минцифры пошло в суд (18,65 млн руб. было взыскано, по 4,3 млн руб. суд отказал, дела по 1,03 млрд руб. еще находятся на рассмотрении). При этом по одному из контрактов Минцифры не приняло мер по принудительному взысканию неустойки в размере 257,9 млн руб., говорится в отчете.

В то же время указано, что в 2023–2025 годах экономия бюджетных средств за счет деятельности Минцифры по управлению ресурсами «ГосОблака» составила 16,66 млрд руб., или 30,2% от изначально планируемых потребителями объемов заказов (министерство проводит первичный контроль обоснованности заявок, мониторинг уровня утилизации ресурсов и может рекомендовать потребителям изменить заказываемые объемы облачных услуг).

Но аудиторы указали, что бюджетные средства в размере 2,7 млрд руб. «были направлены на ресурсы, которые не достигали целевого уровня загрузки». Анализ утилизации виртуальных ресурсов четырех крупнейших потребителей показал, что разные виды ресурсов использовались неравномерно: по одним заказам дисковое пространство vSSD было загружено на 95–100%, то есть почти полностью, по другим процессоры vCPU использовались только на 15–37%. В отчете говорится, что Минцифры вправе предлагать потребителям сократить лишние ресурсы, но на практике этому мешают технические и организационные причины (запас ресурсов может быть необходим для тестирования, отказоустойчивости, миграции систем или запуска новых подсистем).

При этом аудиторы отмечают, что функции сбора метрик качества и количества услуг федеральной госинформсистемы (ФГИС) «Управление ГосОблаком», через которую Минцифры контролирует использование ресурсов платформы, мониторит не все виды облачных услуг, а только 26,9%.

Как сообщил представитель Минцифры, расширение перечня контролируемых параметров сейчас «ограничено требованиями информационной безопасности, нормативными актами ФСТЭК и ФСБ России, а также техническими возможностями отечественной инфраструктуры».

В Минцифры считают, что «Ростелеком» «оказывает услуги на надлежащем уровне, при этом тарифы большинства услуг «ГосОблака» существенно ниже рыночных». «За отчетный период у Минцифры были замечания, но они касались не столько качества оказания услуг, сколько соблюдения условий контрактов, порядка отчетности и иных обязательств. Выявленные отступления стали основанием для предъявления неустоек, что подтверждает работу механизма контроля за исполнением обязательств», — настаивают в министерстве.

Представитель Минцифры подчеркнул, что механизм управления платформой «позволил существенно сократить затраты бюджета». На замечания Счетной палаты об использовании части мощностей ниже рекомендуемого уровня нагрузки в министерстве ответили: «Это не означает, что они не задействовались: ресурсы предоставлялись для работы информационных систем ведомств, интенсивность их использования может меняться». Кроме того, нагрузка может быть ниже полной из-за сезонности, разработки систем или резервирования для отказоустойчивости. «Без учета этих факторов резкий рост нагрузки может нарушить работу информационных систем», — предупредили в Минцифры, добавив, что министерство «учтет и проработает все замечания Счетной палаты».

Представитель «Ростелекома» отказался от комментариев.

Должен ли быть один поставщик

Попытки привлечь нескольких поставщиков были, но «Ростелеком» остается единственным с самого начала, напоминает старший научный сотрудник Института Гайдара Антонина Левашенко: в 2019-м его определили единственным исполнителем, в 2025-м он снова стал единственным поставщиком, а 97% софта поставляет его «дочка» компания «Базис». По мнению Левашенко, это связано с моделью закупок: заказчику проще иметь одного ответственного за комплексный результат, а работающий поставщик получает преимущество, потому что перенести системы дороже, чем расширить существующую инфраструктуру. Риск, по словам эксперта, в том, что «Гособлако» не принадлежит государству, а смена поставщика требует переноса множества систем — переход может быть долгим и дорогим, и государство вынуждено учитывать это при обсуждении тарифов, вплоть до риска продления контракта на менее выгодных условиях и концентрации данных на инфраструктуре одного поставщика.

На старте проекта выбор одного исполнителя был понятен — нужно было связать защищенные площадки с ведомственными системами и обеспечить их работу, говорит руководитель отдела по работе с госучреждениями Softline Алексей Щербаков. Но затем схема закрепилась: чем больше систем размещено у одного поставщика, тем выше цена перехода (переноса данных, настройки, проверки), и это дает ему преимущество при следующей закупке. При этом рынок позволяет искать альтернативы: по оценке iKS-Consulting, около двух третей рынка облачной инфраструктуры приходится на пять крупнейших поставщиков, а у ряда провайдеров есть аттестованные площадки для госинформсистем. Для конкуренции Щербаков предлагает начать с четырех крупнейших потребителей (85% заказов), отдельно предусмотреть базовый объем, резерв и дополнительные мощности с оплатой за время предоставления, выделить лоты на новые размещения и резервное копирование, сравнивать тарифы при одинаковой производительности и защите, а данные в ФГИС — по единым правилам.

По мнению начальника IT-отдела «Газинформсервиса» Сергея Коловангина, в «Гособлаке» нет альтернативных поставщиков в том числе потому, что нет полного комплекта документов по требованиям к платформе. Минцифры, по его словам, должно было выпустить четыре документа, но два из них — требования к ЦОДу и к оптимизации архитектуры систем потребителей — пока в стадии проектов.