В 2022-2024 гг. сотни российских организаций, включая целый ряд ИТ-компаний, попали под санкции западных стран. Санкционные списки включают компании, работающие в различных сегментах ИТ-рынка: от разработчиков ПО до производителей оборудования и услуг дата-центров, как частные, так и с госучастием, крупные и небольшие. Значительную долю подсанкционных организаций, связанных с ИТ, составляют компании, имеющие отношение к оборонно-промышленному сектору, включая множество НИИ.
Санкции против российских компаний, включая ИТ, не являются новой практикой: в новейшей российской истории США вводили их и до 2014 года. Первоначально это были экспортные ограничения в области высоких технологий, которые США объясняли интересами национальной безопасности и международной политики. Например, в марте 2013 года США запретили поставки электронных компонентов и ПО российскому разработчику суперкомпьютеров «Т-Платформы», включив его в экспортный «чёрный список». Позже компания добилась исключения себя из этого списка, но такие случаи не были единичными.
С усилением претензий США к России, связанных с присоединением Крыма, «вмешательством в выборы» и кибератаками, санкции становились всё более жесткими. Под них попали производители микроэлектроники «Ангстрем» и «Микрон», а также Positive Technologies. Свои действия США обосновывали поддержкой этих компаний российских госорганов и организацией мероприятий для рекрутинга представителей силовых ведомств.
Некоторые российские компании и без санкций имели ограниченные возможности работы на западных рынках. В 2017 году администрация президента США Дональда Трампа исключила «Лабораторию Касперского» из списков поставщиков высокотехнологичного оборудования для госнужд.
С 2022 года на фоне конфликта на Украине санкции стали активно вводить также ЕС и Британия, хотя США остаются рекордсменом. Основная часть компаний попала под наиболее жёсткие, блокирующие санкции США (Specially Designated Nationals List — SDN-список). Их активы в США блокируются, а американским лицам запрещено участвовать в транзакциях с этими компаниями.
Американские секторальные санкции SSI (Sectoral Sanctions Identifications) ограничивают ряд сделок и операций с компаниями из определенных секторов экономики, но имущество и имущественные права участников списка SSI не считаются заблокированными.
ЕС чаще вводит санкции на целые сектора экономики, промышленности и т.д. На фоне украинских событий в рамках регламентов Совета ЕС 833/2014 и 269/2014, предусматриваются блокировка средств и экспортные ограничения. Британия придерживается схожей тактики.
Отдельные российские ИТ-компании стараются минимизировать информационную активность, чтобы избежать попадания в санкционные списки, но это не всегда помогает. Частные ИТ-компании, сначала производители радиоэлектронной продукции и ИБ-разработчики, а затем производители ПО, интеграторы, дистрибуторы и провайдеры услуг дата-центров, также попадают под санкции. В феврале 2024 года американские санкции затронули несколько дата-центров, а в мае — IBS, «Ланит» и группу «Астра».
Иногда компании попадают под санкции дважды. Например, «СиСофт Девелопмент» была включена в американский SDN-лист в ноябре 2023 года и снова в мае 2024 года.
Большинство ИТ-компаний заявляют, что санкции минимально скажутся на их деятельности. Наименьшие риски санкции несут для производителей ПО, более серьёзные — для производителей оборудования.
Основной бизнес «Аладдин Р.Д.», попавшей под американские санкции в мае 2024 года, связан с производством компонентов для доверенной и безопасной ИТ-инфраструктуры. Разработка ПО ведётся внутри РФ, ключевые заказчики находятся также внутри страны. В недружественных странах компания бизнес не ведёт. Санкции могут сказаться на мобильном аутентификаторе Aladdin 2FA, но его можно скачать с отечественных магазинов приложений. Закупка элементной базы за рубежом может увеличить сроки поставок и стоимость компонентов, что приведёт к удорожанию USB-токенов на 10-15%.
ГК ICL, попавшая под санкции США в феврале 2024 года, заранее подготовилась к возможным ограничениям, наладив альтернативные цепочки поставок и локализацию продукции. Финансовые маршруты изменились, но это не повлияло на деятельность компании. Стоимость продуктов определяется рыночными условиями.
«Код Безопасности», включенная в SDN-список в феврале 2024 года, заранее подготовилась к возможным санкциям, наладив производство комплектующих в России и альтернативные цепочки поставок. Санкции не повлияли на стоимость продукции, так как решения компании находятся в реестре РЭП с минимальной зависимостью от западных комплектующих.
Сильнее всего санкции отражаются на компаниях, зависимых от заграничных платежей или активно ведущих внешнеэкономическую деятельность. Однако, если организация предвидела такие ограничения и успела подготовиться, она может продолжать свою деятельность эффективно и после введения санкций.