SaaS или своя инфраструктура: сравнение TCO

Коротко: Выбор между SaaS и собственной инфраструктурой зависит от баланса между операционными затратами (OPEX) и капитальными вложениями (CAPEX). В 2026 году ключевыми факторами стали легализация ИТ-аутсорсинга для финсектора и новые требования ФСБ к шифрованию в облаках. Сравнение стоимости владения (TCO) требует учета не только лицензий, но и налоговых льгот и затрат на комплаенс.

Кстати, в AmSales мы делаем внедрение и настройку Битрикс24 и разработку сайтов под ключ под ключ. Если нужна помощь - напишите нам.

Экономика владения: анализ модели TCO

Когда бизнес принимает решение о внедрении новой системы - будь то CRM, ERP или сложная аналитическая платформа - на первый план выходит не цена лицензии, а совокупная стоимость владения (TCO). Это не просто сумма в счете от вендора. Это сумма всех денег, которые вы потратите на решение, с момента его закупки до момента вывода из эксплуатации. В 2026 году расчет TCO стал еще более многослойным из-за усложнения регуляторных требований.

Традиционно TCO делят на две составляющие: прямые и косвенные затраты. Прямые - это понятные статьи: стоимость подписки, закупка серверов, лицензии на ПО. Косвенные - это то, на чем чаще всего «прогорают» бюджеты. Сюда входят оплата труда системных администраторов, инженеров по информационной безопасности, расходы на электроэнергию, охлаждение серверных комнат и, что критически важно, стоимость простоев системы.

Структура затрат при разных моделях

Если мы рассматриваем SaaS, то здесь TCO смещается в сторону операционных расходов (OPEX). Вы платите за результат, а не за владение. Однако важно понимать, что рост количества пользователей или объема обрабатываемых данных напрямую увеличивает ваш ежемесячный счет. В облачных решениях стоимость масштабирования часто нелинейна: чем больше данных, тем дороже обходится хранение и обработка.

При использовании собственной инфраструктуры (On-premise) структура TCO выглядит иначе. Здесь доминируют капитальные вложения (CAPEX). Вам нужно купить «железо», которое будет работать еще 3-5 лет. Но и здесь не всё так просто. Помимо закупки, в TCO закладывается стоимость обслуживания. Если сервер вышел из строя в 2 часа ночи, компания несет убытки, которые не входят в стоимость самого сервера, но входят в стоимость владения инфраструктурой. Это риск, который нужно оцифровать.

Пример из практики: компания планирует внедрить систему управления складскими запасами. При выборе SaaS стоимость будет предсказуемой, но она будет расти пропорционально количеству операций. При выборе собственной инфраструктуры начальный чек будет в 5-7 раз выше, но при достижении определенного порога нагрузки (через 2 года эксплуатации) стоимость одного транзакционного действия в On-premise станет ниже, чем в облаке.

SaaS: гибкость против скрытых затрат

SaaS-модель остается фаворитом для быстрого старта. Вам не нужно ждать поставок оборудования или разворачивать серверную стойку. Вы получили логин и пароль - и работа пошла. Это идеальный вариант для стартапов и среднего бизнеса, которому важно максимально быстро протестировать гипотезу или внедрить инструмент в бизнес-процесс.

Однако у гибкости есть обратная сторона. Главная проблема - vendor lock-in (зависимость от поставщика). Если вы построили все бизнес-процессы вокруг одного облачного сервиса, переход на другой будет стоить огромных денег. Это не только стоимость миграции данных, но и переписывание бизнес-логики под интерфейс и API нового вендора. В 2026 году этот риск стал еще более актуальным из-за динамики рынка.

Скрытые ловушки облачных подписок

Первая ловушка - модель оплаты за использование (pay-as-you-go). Она выглядит экономно, пока вы не начинаете активно расти. Резкий скачок трафика или объема данных может превратить предсказуемый ежемесячный платеж в неконтролируемый бюджетный шок. Вторым скрытым фактором является стоимость интеграций. Многие SaaS-решения предоставляют базовый функционал, но за продвинутые API или интеграцию с вашей учетной системой (например, с 1С) просят отдельную плату или требуют использования дорогих коннекторов.

Третий аспект - поддержка. В модели SaaS поддержка входит в стоимость, но она часто ограничена. Если вам нужна кастомная настройка под ваши специфические бизнес-процессы, вендор может выставить счет, который сравним с зарплатой штатного разработчика. Поэтому при расчете TCO облачных решений всегда закладывайте коэффициент на дополнительные доработки и интеграции, который составляет от 20% до 40% от стоимости лицензии.

Собственная инфраструктура: контроль и капитальные вложения

On-premise - это выбор тех, кому нужен тотальный контроль. Это актуально для крупных предприятий, где требования к безопасности и специфике обработки данных не позволяют делегировать функции внешним игрокам. Владея «железом» и ПО, вы сами решаете, когда обновлять систему, как ее настраивать и как обеспечивать физическую безопасность данных.

Главный минус - это высокая точка входа. Вам нужно выделить бюджет на закупку оборудования, создание серверной комнаты, лицензии на операционные системы и базы данных. Это замороженные средства, которые не работают на развитие бизнеса, а просто лежат на балансе в виде активов. Кроме того, вы берете на себя все риски: от перегрева оборудования до необходимости физической защиты от краж или аварий.

Когда On-premise оправдан?

Собственная инфраструктура становится экономически выгодной в двух случаях. Первый - когда у вас стабильно высокая и предсказуемая нагрузка. Если вы точно знаете, что через 3 года вам не потребуется в 10 раз больше мощностей, чем сейчас, то покупка оборудования выйдет дешевле аренды облака. Второй случай - это жесткие требования безопасности или специфические требования к работе ПО, которые невозможно реализовать в публичном облаке.

Важно понимать, что владение инфраструктурой требует наличия сильной команды. Вам нужны системные инженеры, специалисты по СХД (системам хранения данных) и сетевые инженеры. Если вы планируете покупать серверы, но у вас нет штата для их обслуживания, то ваша модель On-premise превращается в «дорогое железо, которое стоит и не работает». В таком случае лучше рассмотреть частное облако (Private Cloud), где управление инфраструктурой берет на себя провайдер, но физически ресурсы остаются выделенными под вас.

Новое в законодательстве: легализация ИТ-аутсорсинга

В 2026 году правила игры на рынке ИТ-услуг радикально изменились. До недавнего времени финансовые организации находились в условиях жестких ограничений: передача банковской тайны и персональных данных сторонним ИТ-подрядчикам в облака была фактически запрещена или крайне затруднена. Это создавало огромную нагрузку на TCO, так как банкам приходилось строить собственные закрытые контуры, даже если это было экономически нецелесообразно.

Ситуация изменилась. 14 октября 2026 года Госдума приняла закон № 404786-8, который заложил правовые основы ИТ-аутсорсинга и облачных услуг для финансовых организаций. Это важнейший сдвиг. Теперь банку разрешено передавать часть ИТ-функций и данных облачным провайдерам, если соблюдены определенные условия. Это открывает путь к оптимизации затрат через использование публичных облаков, которые раньше были недоступны из-за регуляторных рисков.

Условия использования облаков для финсектора

Закон не дает «карт-бланш» на что угодно. Чтобы использовать облако для обработки банковской тайны, нужно соблюсти ряд условий:

1. Серверы подрядчика должны физически находиться на территории России.
2. Провайдер должен проходить ежегодный аудит на соответствие требованиям.
3. Подрядчик должен иметь статус аккредитованной ИТ-компании.
4. Необходимо обеспечить контроль со стороны Банка России.

Более того, 20 октября 2026 года стало известно, что для обработки конфиденциальной информации больше не требуется отдельное согласие каждого клиента, если соблюдены специальные требования режима безопасности. Это колоссально упрощает процесс масштабирования сервисов и снижает операционные расходы на юридическое сопровождение и комплаенс.

Безопасность данных и требования ФСБ в 2026

Безопасность - это не только вопрос защиты от хакеров, но и вопрос соответствия государственным стандартам. В 2026 году требования к защите данных стали еще жестче. Если вы планируете использовать государственные информационные системы или работать с данными, которые к ним относятся, вы обязаны учитывать требования регулятора.

Одним из самых значимых событий стал приказ ФСБ № 321 от 31 августа 2026 года. Он ужесточил требования к облачным сервисам, обеспечивающим работу государственных систем. Теперь на такие сервисы распространяются строгие требования по криптографической защите и использованию сертифицированного шифрования. Это означает, что при выборе облачного провайдера для критически важных задач, вам недостаточно просто «надежного дата-центра». Вам нужен провайдер, чьи протоколы шифрования и оборудование имеют соответствующие сертификаты.

Риски при выборе провайдера

Если вы выберете облако, которое не соответствует требованиям ФСБ, вы рискуете не просто штрафами, а полной остановкой бизнес-процессов в случае проверки. Это невидимый, но огромный элемент TCO. При расчете стоимости владения всегда проверяйте наличие у провайдера сертификатов на средства защиты информации. Если провайдер не может предоставить документы на криптографию - это не вариант для работы с персональными данными или финансовой тайной.

Также стоит учитывать, что в 2026 году на рынке наблюдается разделение. С одной стороны - массовые SaaS-сервисы (как, например, временные акции «Яндекса» в октябре 2026 года, когда сервисы Yandex Cloud были бесплатны), которые отлично подходят для маркетинга и внутренних коммуникаций. С другой стороны - специализированные защищенные контуры для работы с государственными и финансовыми данными. Не пытайтесь использовать «быстрые и дешевые» решения для задач, требующих высокого уровня комплаенса - это приведет к катастрофическим расходам на переделывание системы.

Налоговая нагрузка на ИТ-инфраструктуру компании

Налоговый аспект - это то, что часто упускают из виду при первичном сравнении SaaS и On-premise. В 2026 году налоговая нагрузка на ИТ-сектор имеет свои особенности, которые могут существенно изменить итоговый TCO.

С 1 января 2026 года вступили в силу новые правила для ИТ-организаций. Понятие «сверхльготного» режима, когда ставка была максимально низкой, ушло в прошлое. Теперь действует пониженный тариф страховых взносов: 15% в пределах единой предельной базы и 7,6% сверх нее. Это все еще льготно, но это уже не тот «бесплатный» ИТ-сектор, который был раньше. Для бизнеса это означает, что содержание собственного штата ИТ-специалистов (в рамках собственной инфраструктуры) становится дороже, чем раньше.

С другой стороны, государство продолжает поддерживать ИТ-сектор через другие механизмы. Важно учитывать методику оценки эффективности налоговых расходов, утвержденную приказом Минцифры № 179. Если ваша компания сама является ИТ-компанией, имеющей государственную аккредитацию, вы можете рассчитывать на льготы. Однако важно понимать: льготы зависят от статуса и соблюдения условий аккредитации. Если ваша компания - не ИТ-компания, а потребитель услуг, то вы не получаете эти льготы напрямую, но их наличие у вашего провайдера может косвенно влиять на стоимость его услуг.

При расчете TCO для крупного бизнеса также стоит учитывать налоговые последствия покупки оборудования. Покупка серверов (CAPEX) - это амортизация. Аренда облака (OPEX) - это сразу в расходы, что уменьшает налогооблагаемую базу по налогу на прибыль. В некоторых случаях выгоднее «сжигать» бюджет на операционные расходы, чтобы снизить налоговую нагрузку, чем замораживать его в оборудовании.

Как выбрать между облаком и сервером

Чтобы принять окончательное решение, нужно перестать выбирать между «дешево» и «надежно». Нужно выбирать между двумя разными стратегиями развития бизнеса. Универсального ответа не существует, но есть алгоритм оценки, который поможет вам не ошибиться.

Для принятия решения рекомендую использовать следующую таблицу сравнения:

Критерий	SaaS / Облако	Собственная инфраструктура (On-premise)
Скорость внедрения	Высокая (дни/недели)	Низкая (месяцы)
Прогнозируемость затрат	Средняя (зависит от нагрузки)	Высокая (фиксированные CAPEX)
Контроль над данными	Ограничен провайдером	Полный (физический и логический)
Масштабируемость	Мгновенная	Требует закупки оборудования
Регуляторные риски	Высокие (нужен аудит провайдера)	Низкие (вы контролируете всё)

При выборе ориентируйтесь на следующие шаги:

1. Определите тип данных. Если это банковская тайна или персональные данные с высоким уровнем защиты, выбирайте On-premise или сертифицированное облако с учетом закона № 404786-8.
2. Оцените динамику роста. Если вы планируете рост в 10 раз за год, SaaS - ваш единственный шанс не сойти с ума от закупок оборудования.
3. Проверьте команду. Есть ли у вас люди, способные обслуживать серверы 24/7? Если нет - облако ваш выбор.
4. Рассчитайте TCO на 3 года. Не смотрите на первый счет. Считайте стоимость лицензий, поддержки, электричества и возможного обновления оборудования.

Помните, что часто лучшим решением является гибридная модель. Вы можете держать критически важные базы данных на своих серверах, а фронт-офис, CRM и инструменты аналитики вынести в облако. Это позволяет сбалансировать безопасность и гибкость, оптимизируя итоговый TCO.

Что запомнить

• TCO включает не только стоимость лицензии, но и расходы на персонал, электроэнергию, интеграции и риски простоя.
• С 2026 года использование облаков для финсектора легализовано, но требует проверки провайдера на соответствие требованиям ФСБ и Банка России.
• SaaS дает гибкость (OPEX), но несет риски зависимости от вендора и нелинейного роста затрат.
• On-premise дает полный контроль, но требует огромных капитальных вложений (CAPEX) и штата специалистов.
• Налоговая нагрузка на ИТ-специалистов выросла (15% взносов), что делает содержание собственного штата дороже, чем в предыдущие годы.