Минцифры вводит строгие правила для ПО госкомпаний: что изменится?

Минцифры пояснило новые критерии для включения в реестр российского ПО . Эта инициатива направлена на повышение качества отечественных продуктов и поддержку госкомпаний в переходе на российские решения.

Нововведения предусматривают, что ПО госкомпаний будет включаться в реестр только при отсутствии аналогов в нём. Это позволит стимулировать развитие коммерческого ПО. Исключения составят случаи, когда:

• разработка госкомпании не имеет альтернатив в реестре;
• решения востребованы на рынке, а их продажи аффилированным лицам не превышают 30%.

Для адаптации предусмотрен переходный период. В этот срок госкомпании смогут доработать свои продукты или перейти на коммерческое отечественное ПО. На первом этапе изменения коснутся ограниченного перечня программных классов, включая операционные системы, системы управления базами данных, средства виртуализации, антивирусы и офисные приложения.

В ведомстве уточнили, что речь идёт только о госкомпаниях. Эта инициатива не затрагивает коммерческих разработчиков.

Совместимость с двумя российскими ОС

Документ также вводит требования ко всему софту из реестра и претендующему на включение. ПО должно поддерживать работу с двумя российскими операционными системами, соответствующими дополнительным требованиям. Среди них — поддержка сертификатов безопасности НУЦ, отсутствие уязвимостей и другие. Для ПО в составе ПАК достаточно одной ОС. Нововведения касаются только десктопных систем, мобильные ОС остаются за рамками изменений.

Правила для офисного ПО и средств виртуализации вступят в силу с 1 июня 2025 года, вводя изменения поэтапно в зависимости от готовности разработчиков.

Преимущества в госзакупках

Зрелые решения из реестра по отдельным классам (ОС, СУБД, офисное ПО, антивирусы) смогут добровольно пройти проверку на дополнительные требования — поддержка российских микропроцессоров, браузеров и другие. Несоответствие этим дополнительным критериям не приведёт к исключению из реестра, но даст преимущества при госзакупках.

Ранее Минцифры опубликовало на портале regulation.gov.ru проект постановления, который устанавливает дополнительные требования к программному обеспечению, включенному в реестр отечественного ПО. В документе говорится, что разработчики обязаны обеспечить совместимость своих программных продуктов как минимум с двумя операционными системами, которые также включены в реестр. В случае если программа предназначена для программно-аппаратного комплекса (ПАК), то ей необходимо обеспечить совместимость хотя бы с одной ОС из реестра.

Проект постановления предусматривает поэтапное введение новых требований. С 1 июня 2025 года они начнут действовать для офисного программного обеспечения и средств виртуализации. С 1 января 2026 года новые правила будут распространяться на программное обеспечение для обслуживания, решения для облачных вычислений и системы хранения данных. К 1 января 2027 года требования коснутся промышленного программного обеспечения и продуктов для управления процессами в организациях.

Кроме того, Минцифры планирует утвердить порядок проведения проверок на соответствие требованиям о совместимости с операционными системами для программного обеспечения, уже внесенного в реестр. Конкретные сроки проведения этих проверок будут определяться после обсуждения с разработчиками.

С 1 января 2025 года ограничения затронут государственные компании, которые намерены внести в реестр программное обеспечение, разработанное для внутреннего использования. Теперь они смогут включать в него только те продукты, которые не имеют аналогов в уже существующем перечне.

Минцифры также вводит дополнительные критерии, соблюдение которых предоставит разработчикам преимущества при участии в государственных закупках. Среди них подтверждённая совместимость с процессорами из реестра Минпромторга, поддержка российских браузеров и отсутствие ограничений на использование средств разработки (SDK).