Минцифры скорректировало сроки подтверждения для реестра отечественного ПО: что изменилось?

Не успели оглянуться, как Минцифры скорректировало сроки подтверждения соответствия новым требованиям для ПО из реестра отечественного программного обеспечения. Если ваше ПО не соответствует прямо сейчас - у вас есть время (но действовать нужно быстро). Я подготовил подробный разбор всех изменений, чтобы вы были в курсе и могли спокойно планировать дальнейшие шаги.

Минцифры скорректировало сроки, чтобы разработчики смогли без спешки адаптировать свои продукты под новые требования. Это касается совместимости с российскими операционными системами и требований к доверенному ПО. Новые правила для ПО из реестра вводятся поэтапно, до 2028 года, согласно Постановлению Правительства РФ № 1236. Для ИТ-компаний и юристов это хорошие новости, так как позволяет избежать спешки и проблем.

Меня зовут Давид Замирович и я тот самый юрист для стартапов и креативного бизнеса с IT-бэкграундом и юридическим чутьём. Я веду скромный телеграм канал "Юрист без багов", на котором делюсь практическими кейсами и удобными гайдами на тему IP и AI и сегодня на VC предлагаю разобраться с новыми дедлайнами от Минцифры:

Изначально жесткие сроки для подтверждения совместимости ПО с двумя российскими операционными системами были скорректированы. Теперь требования будут вступать в силу поэтапно с 1 июня 2026 года по 1 января 2028 года, в зависимости от категории программного обеспечения (от средств виртуализации и офисного ПО до промышленного ПО). Это дает разработчикам больше времени на адаптацию, но не отменяет необходимости активных действий уже сейчас.

В реестре появится информация о соответствии программ требованиям доверенного ПО. Происходит усиление фокуса на безопасности, надежности и отсутствии недекларированных возможностей, что потребует от разработчиков внедрения более строгих процессов контроля качества и, возможно, сертификации.

Вводится понятие «контроль» для коммерческих организаций. Теперь будет тщательно анализироваться корпоративная структура компаний, чтобы гарантировать реальный российский контроль над ПО. Это включает проверку владения акциями, механизмов принятия решений и состава органов управления. Конечными правообладателями софта как и раньше должны быть граждане Российской Федерации - но механизмы проверки этого факта становятся более углубленными и тщательными (с учетом реального корпоративного контроля).

Минцифры скорректировало сроки подтверждения соответствия новым правилам для ПО из реестра отечественного программного обеспечения, а также для софта, претендующего на включение в него.

Это решение, оформленное в виде проекта постановления, было вынесено на общественное обсуждение в декабре 2024 года. Основное изменение, которое вызывает наибольший интерес и дискуссии, касается требований к совместимости ПО с российскими операционными системами и по сути вокруг него и развернулись основные споры.

Минцифры пошло пожеланиям индустрии навстречу и теперь тебования о совместимости ПО с двумя российскими операционными системами будет вступать в силу поэтапно. Это особенно важно, учитывая сложность и многообразие современного программного обеспечения. Вот ключевые даты и категории ПО, которые они затрагивают, более подробно:

Кажется, что новый подход демонстрирует готовность Минцифры к диалогу с отраслью и учету ее возможностей. Однако, несмотря на растянутые сроки, это не отменяет необходимости уже сейчас начинать активную работу по приведению ПО в соответствие с грядущими изменениями.

Был введен ряд новых требований к программному обеспечению, претендующему на включение в реестр или уже находящемуся в нем. Эти изменения затрагивают как технические аспекты, так и правовые, а также корпоративную структуру компаний-правообладателей и их стоит рассмотреть отдельно:

Подтверждение совместимости может осуществляться несколькими способами:

В реестре российского ПО появится новая категория - «доверенное ПО». Такой признак для ПО подразумевает, что его разработка, тестирование и эксплуатация соответствуют определенным стандартам безопасности, что исключает наличие скрытых уязвимостей и недекларированных возможностей.

Для разработчиков это означает необходимость внедрения более строгих процессов контроля качества, проведения аудитов безопасности и, возможно, сертификации своих продуктов. Это также может включать использование специализированных инструментов для анализа кода, статического и динамического тестирования, а также регулярные проверки на соответствие актуальным стандартам информационной безопасности.

Вводится понятие «контроль» для коммерческих организаций. Будет тщательно анализироваться корпоративная структура компании, включая владение акциями, механизмы принятия решений и состав органов управления, чтобы гарантировать реальный (а не номинальный) контроль российских лиц над отечественным ПО.

Это направлено на предотвращение формального соответствия при фактическом иностранном влиянии, когда компания лишь номинально считается российской, но фактически управляется из-за рубежа.

Очевидно, что курс на повышение "качества" продуктов в реестре отечественного ПО взят всерьез и надолго. Что можно предложить сделать в первую очередь с учетом новых дедлайнов?

Чтобы не пропустить важные обновления, аналитику и практические советы по адаптации к новым реалиям российского IT-рынка, подписывайтесь на мой Telegram-канал "Юрист без багов".

Там я публикую практические кейсы и свои заметки по тематике AI, интеллектуальной собственности и взаимосвязи права и IT. Канал небольшой, уютный и без рекламы.

Недавно написал и опубликовал в канале подробный гайд «Что делать с рекламой с 1го сентября в запрещенных социальных сетях». Скачать можно прямо у моего Ассистента без багов на канале.

Обязательно посмотрите - возможно вам тоже пригодится. Всех обнял!

Основные изменения касаются корректировки сроков подтверждения совместимости ПО с отечественными операционными системами, введения требований к доверенному ПО и уточнения критериев для правообладателей софта, включая понятие "контроль" и гражданство РФ. Кроме того, вводятся новые требования к составу реестровой записи и процедурам подтверждения совместимости.

Требования теперь вступают в силу поэтапно для различных категорий ПО. С 1 июня 2026 года - для средств виртуализации и офисного ПО. С 1 января 2027 года - для средств обеспечения облачных и распределительных вычислений, хранения данных, серверного ПО, средств управления базами данных, средств обеспечения ИБ. С 1 июня 2027 года - для прикладного и отраслевого ПО, средств обработки и визуализации массивов данных. А с 1 января 2028 года - для промышленного ПО и средств управления процессами организации.

"Доверенное ПО" - это новая категория в реестре отечественного ПО, которая означает, что программное обеспечение соответствует высоким стандартам безопасности, прошло необходимые аудиты и не содержит скрытых уязвимостей. Это повышает уровень доверия к продукту, особенно в государственных и корпоративных секторах, и является важным конкурентным преимуществом.

Понятие "контроль" вводится для коммерческих организаций и означает анализ корпоративной структуры компании, включая владение акциями, механизмы принятия решений и состав органов управления, чтобы гарантировать реальный контроль российских лиц над отечественным ПО. Это направлено на предотвращение формального соответствия при фактическом иностранном влиянии и обеспечение реальной локализации разработки.

Изменения направлены на поддержку импортозамещения, укрепление технологического суверенитета России, повышение качества и безопасности отечественного ПО, а также на создание условий для плавной адаптации разработчиков к новым реалиям рынка. Это стратегический шаг для обеспечения устойчивого развития IT-отрасли страны и снижения зависимости от иностранных технологий.

Компании, которые не смогут адаптировать свое ПО к новым требованиям, рискуют потерять возможность участия в государственных закупках, а также столкнуться с трудностями при продвижении своих продуктов на внутреннем рынке. В долгосрочной перспективе это может привести к потере конкурентоспособности и доли рынка, а также к исключению из реестра российского ПО.

Для разработчиков открываются новые возможности в сфере создания инновационных решений, ориентированных на отечественные ОС, расширение рынка сбыта за счет государственных и корпоративных заказчиков, а также участие в формировании новой, независимой IT-экосистемы России. Это шанс стать лидерами в условиях меняющегося рынка и получить доступ к новым нишам и источникам финансирования.

Дополнительную информацию можно получить на официальном сайте Минцифры России, в специализированных IT-изданиях, а также на вебинарах и конференциях, посвященных вопросам импортозамещения и технологического суверенитета. Рекомендуется регулярно отслеживать обновления законодательства и регуляторных актов, а также подписаться на профильные Telegram-каналы, чтобы быть в курсе последних новостей и аналитики. Например, вы можете начать с моего телеграм-канала "Юрист без багов".

Дедлайны вводятся поэтапно для различных категорий ПО: с 1 июня 2026 года для средств виртуализации и офисного ПО; с 1 января 2027 года для инфраструктурного ПО (облачные вычисления, хранение данных, серверное ПО, СУБД, ИБ); с 1 июня 2027 года для прикладного и отраслевого ПО, а также средств обработки и визуализации данных; с 1 января 2028 года для промышленного ПО и средств управления процессами организации.

Нет, требование о совместимости с двумя отечественными операционными системами распространяется только на десктопное ПО общего назначения. Мобильные приложения и облачные решения (Saas) под этот критерий не подпадают.

Да, для ПАК допустима совместимость с одной отечественной ОС, при условии, что сведения о ПАК включены в реестр в течение 6 месяцев после включения ПО. Это связано со спецификой тесной интеграции аппаратной и программной частей в ПАК.

Минцифры будет анализировать корпоративную структуру компаний, включая владение акциями, механизмы принятия решений и состав органов управления, чтобы гарантировать реальный контроль российских лиц над отечественным ПО. Это направлено на предотвращение формального соответствия при фактическом иностранном влиянии.

Это требование направлено на максимальную локализацию и суверенитет в сфере IT, гарантируя, что интеллектуальная собственность на ключевые программные продукты остается в России. Это стимулирует создание новых российских IT-компаний и привлечение отечественных специалистов к разработке ПО, укрепляя технологическую независимость страны.

#минцифры #реестротечественногопо #saas #пак