Сбой CSPS в Великобритании превращается из неудачного запуска в дорогой и очень публичный спор о том, кто заплатит за восстановление сервиса. Британское правительство оценивает программу экстренного спасения пенсионной схемы госслужащих как минимум в £12,5 млн на 2026/27 финансовый год, а подрядчик Capita пока не готов прямо пообещать, что вернет всю сумму.
Для русскоязычной ИТ-аудитории это не просто история про британскую бюрократию: это наглядный кейс о том, как аутсорсинг критической платформы, формально выигранный по тендеру и KPI, может уехать в инцидент с ручным аварийным режимом, штрафами и политическим разбором. О конфликте вокруг пенсионной схемы Civil Service Pension Scheme, или CSPS, сообщает The Register.
Суть скандала проста и от этого неприятнее. Capita управляет CSPS по семилетнему контракту стоимостью £239 млн, заключенному в ноябре 2023 года. Сервис запустили в декабре прошлого года, но уже вскоре начались проблемы с онлайн-системами. К январю стало ясно, что речь не о локальных шероховатостях миграции, а о серьезном сбое сервиса: часть британских пенсионеров из числа бывших госслужащих столкнулась с задержками и трудностями, которые напрямую влияли на их доходы.
На этой неделе тему разбирали на совместном заседании двух парламентских комитетов, где от Capita потребовали объяснений. Министр по делам кабинета министров Ник Томас-Саймондс заявил депутатам, что 13 января правительство было вынуждено развернуть команду восстановления из 140 сотрудников. Его позиция предельно конкретна: бюджет не должен покрывать корпоративный провал, и государство намерено взыскать с Capita каждый фунт, потраченный на экстренное вмешательство. Позже Анджела Макдональд, постоянный секретарь и заместитель исполнительного директора HM Revenue & Customs, уточнила оценку: общие вложения в программу восстановления, включая еще 40 человек сверх аварийной команды, составят £12,5 млн в 2026/27 финансовом году.
И вот здесь начинается самое интересное для всех, кто хоть раз участвовал в крупных ИТ-контрактах. Генеральный директор Capita Адольфо Эрнандес не стал говорить, возместит ли компания всю сумму. Более того, он ушел и от ответа по расходам правительства за предыдущий финансовый год, завершившийся в апреле. Его позиция сводится к тому, что Capita не планировала никакой аварийной команды, с апреля компания якобы взяла на себя обязательство постепенно принимать эти затраты, но финальное решение требует отдельного «коммерческого разговора». На языке корпоративной дипломатии это звучит вежливо. На языке заказчика это читается как «сначала поторгуемся».
Когда контракт есть, а рабочей системы нет
Раздражение депутатов легко понять. По данным слушаний, Capita обещала вернуть CSPS к нормальному уровню сервиса к концу июня, но и этот срок уже сорван. Теперь компания говорит, что к сентябрю нормальная работа восстановится для всех кейсов, кроме самых сложных. Для проекта, который обслуживает пенсионные выплаты бывшим госслужащим, такая формулировка звучит не как план, а как попытка выиграть еще немного времени.
Правительство уже удержало у Capita £10 млн платежей из-за качества перехода сервиса и обсуждает дополнительные штрафы. То есть конфликт перешел в знакомую для корпоративного ИТ фазу: SLA не выполнены, дедлайны пересмотрены, стороны спорят не о причинах сбоя, а о том, какой объем убытков считать прямым следствием провала и как его упаковать в контрактную рамку. Именно поэтому фраза Эрнандеса о том, что «нет изолированных решений» и все надо обсуждать пакетом, звучит показательно. Для поставщика это переговорная тактика. Для государства и парламентского контроля это выглядит как нежелание публично признать финансовую ответственность.
Есть и еще один важный слой. CSPS обслуживает не интернет-магазин и не экспериментальный B2B-сервис, где деградация метрик неприятна, но терпима. Речь о пенсионной инфраструктуре, где неработающий портал быстро перестает быть «проблемой цифровой трансформации» и становится социальной проблемой. Когда из-за ошибок в переходе люди не могут вовремя получить деньги, аргументы про сложность миграции и интеграций перестают кого-либо впечатлять. Именно в таких точках особенно ясно видно, что устойчивость бэкенда, качество данных, процесс cutover и готовность ручной поддержки важнее презентаций о трансформации клиентского пути.
Что этот кейс говорит рынку
История Capita хорошо бьет по нескольким профессиональным иллюзиям сразу. Первая: большой контракт и крупный подрядчик сами по себе снижают риск. Не снижают. Capita получила контракт после стандартной закупочной процедуры, пришла на смену MyCSP, у которой был предыдущий контракт стоимостью £238 млн, действовавший с 2012 года, и все равно переход закончился кризисом. Вторая иллюзия: если проблема уже в проде, ее можно быстро закрыть усилением команды. Формально да, правительство так и сделало, но цена этого решения уже исчисляется миллионами фунтов, а нормальный сервис все еще не восстановлен. Третья иллюзия: финансовые санкции автоматически дисциплинируют поставщика. На практике они нередко становятся лишь первым раундом переговоров о том, какие расходы признаются, а какие будут долго оспариваться.
Для разработчиков и архитекторов здесь урок довольно приземленный. Миграция критической госуслуги не про «перекатить новый стек» и не про красивый запуск в декабре под отчетный дедлайн. Она про наблюдаемость, сценарии деградации, резервные операционные процессы, качество мастер-данных и реалистичную оценку объема ручной обработки исключений. Если после go-live заказчику приходится в пожарном режиме выставлять 140 человек на спасение процесса, значит отказ произошел не в одной точке. Обычно это сумма решений: слишком оптимистичный план перехода, слабая эксплуатационная модель, недооценка нагрузки на саппорт и вера в то, что сложные кейсы можно разобрать потом.
Для бизнеса вывод не менее неприятный. В аутсорсинге критических систем риск редко ограничивается стоимостью контракта. Как только в дело вмешивается государство, регуляторика и парламентский контроль, к чисто ИТ-проблеме добавляются репутационные, юридические и политические издержки. И именно они затем определяют тон переговоров сильнее, чем исходные KPI в контракте. В этом смысле сбой CSPS уже вышел за рамки операционной аварии: это тест на то, как далеко заказчик готов идти в перекладывании полной стоимости провала на подрядчика и насколько подрядчик готов признать, что «коммерческая дискуссия» здесь выглядит запоздало.
Теперь главный вопрос не только в том, вернет ли Capita обещанный сервис к сентябрю, но и в том, закрепится ли на рынке более жесткий подход к приемке и переходу критических госсистем. Если £10 млн удержанных платежей и спор о компенсации еще как минимум £12,5 млн не заставят заказчиков пересматривать требования к cutover-планам, аварийной поддержке и ответственности за провал запуска, значит отрасль по-прежнему считает такие кризисы досадной, но допустимой частью больших трансформаций. Проверить исходные заявления участников слушаний можно в материале .