Правила реестра отечественного ПО

Основные статьи:

• Реестр российского программного обеспечения
• Импортозамещение программного обеспечения в госсекторе

2024

Новое требование для ПО из реестра Минцифры — совместимость с двумя российскими ОС. Как это повлияет на рынок

В середине декабря 2024 года стало известно о решении Минцифры РФ ужесточить требования к отечественному программному обеспечению, размещаемому в реестре министерства. В частности, речь идет о введении обязательной совместимости продуктов с двумя российскими операционными системами. TAdviser опросил ИТ-компании, чтобы понять, к чему приведет нововведение.

Как следует из проекта постановления Минцифры (ссылка на документ), разработчики ПО должны будут обеспечить совместимость своего софта с двумя ОС, которые также есть в реестре министерства. Если программа предназначена для программно-аппаратного комплекса, то ей необходимо обеспечить совместимость хотя бы с одной ОС из реестра российского ПО. По задумке ведомства, новые требования начнут действовать:

• с 1 июня 2025 года на средства виртуализации и офисное ПО;
• с 1 января 2026 года — на программы обслуживания, средства облачных вычислений, хранения данных;
• с 1 января 2027 года — на промышленный софт и средства управления процессами организации.

Новое требование для ПО из реестра Минцифры

По мнению директора по развитию продуктов IVA Technologies Евгения Алексеенко, новые требование Минцифры к российскому ПО - это не прихоть чиновников, а закономерный и ожидаемый шаг в современных условиях. Расширяя технологическое сотрудничество между разработчиками операционных систем и прикладного ПО, весь рынок получит дополнительный импульс для развития – повысится функциональность, гибкость, надежность и качество российских решений, уверен собеседник TAdviser.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

Директор по развитию «Труконф» Дмитрий Одинцов также поддержал инициативу Минцифры и подчеркнул, что она будет полезной с точки зрения защиты популярных приложений от популярных клонов.

Данные требования подчеркивают, что недостаточно просто создавать копии, нужно развивать продукты, обеспечивать совместимости и интеграции с инфраструктурным железом и ПО, российскими операционными системами. Проще говоря, постоянно инвестировать в развитие таких решений собственные средства, чтобы соответствовать ожиданиям отечественного рынка, - добавил Одинцов.

В качестве негативных факторов, касающихся требования к совместимости ПО с двумя российскими ОС, опрошенные TAdviser участники рынка назвали рост расходов на развитие продуктов и, как следствие, повышение их стоимости. Разработчикам придется увеличить издержки на адаптацию и тестирование софт, что может привести к удорожанию конечных продуктов или усложнению их выхода на рынок, рассуждает директор департамента инфраструктуры «EdgeЦентр» Алексей Учакин. Это может оказать давление на небольшие компании, у которых меньше ресурсов для таких изменений, указал он.

Заместитель генерального директора по развитию АО «НПП РЕЛЭКС» Ирина Мягкова согласна с этим мнением и уточнила, что большой объем работ по миграции приложений и баз данных придется выполнить компаниям, чьи приложения работают только под ОС семейства Windows. Для разработчиков продуктов, ориентированных на Linux, новые требования Минцифры поддержать будет не сложно, уверена она. То же самое касается веб-платформ, которые не имеют специфических требований к операционной системе, добавил продакт-менеджер по программным решениям Konica Minolta Business Solutions Russia Николай Рыков. По его мнению, необходимость инвестиций в адаптацию ПО может не только увеличить затраты на разработку, но и замедлить вывод новых решений на рынок.

Внесение требования совместимости с двумя отечественными ОС для большинства классов ПО повлечет за собой увеличение трудоемкости разработки, но у ряда классов, например, мультимедийного программного обеспечения реализация совместимости может вызвать сложности, так как аналогов iOS и SmartTV платформ в реестре сейчас нет, - сказала Наталия Башурова, аналитик Directum, член комитета по развитию финансирования ИТ-отрасли АРПП «Отечественный софт».

Аналитик данных Softline Digital Азаматхан Арифханов допускает, что новое требование Минцифры может повлиять на языки программирования, выбираемые для создания кроссплатформенных решений: из-за своей простоты и универсальности снова возможен бум Java.

Вице-президент «Борлас» по консалтингу Дмитрий Кичко сомневается, что новый критерий что-то существенно изменит для большинства разработчиков передового отечественного ПО, так как их продукты и так поддерживают совместимость с несколькими операционными системами. Зато он создаст определенный фильтр, который осложнит попадание в реестр решений компаний-однодневок, выпускающих сырой софт в надежде воспользоваться текущей непростой ситуацией с импортозамещением, считает эксперт.

Генеральный директор АНО «Национальный центр компетенций по информационным системам управления холдингом» (НЦК ИСУ) Кирилл Семион обратил внимание на то, что к концу 2024 года количество операционных систем в реестре отечественного ПО измеряется десятками, поэтому непонятно почему с двумя и как их выбрать.

На мой взгляд, эта ситуация и так бы выровнялась рыночными механизмами. А новое требование может привести только к удорожанию прикладного ПО, - высказался Семион в разговоре с TAdviser.

В соответствии с этим же проектом постановления Минцифры, вводится новое требование к продуктам госкомпаний — не более 30% выручки от продаж внутри или отсутствие аналогов в реестре. Мнения участников рынка об этой инициативе изложены ниже в этой статье.

Минцифры даст совместимому с российскими процессорами ПО преимущества на госзакупках

В середине декабря 2024 года Минцифры РФ обнародовало новые правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, а также реестра евразийского ПО. В частности, преимущества на госзакупках получат разработчики софта, совместимого с российскими процессорами.

Говорится, что правообладатели программных продуктов должны ежегодно не позднее 1 июня предоставлять (актуализировать) сведения о размере выручки за реализацию ПО, информацию о его стоимости и о функциональных характеристиках. Это необходимо для оценки эффективности предоставления налоговых льгот, осуществления контроля динамики роста стоимости ПО и соблюдения правообладателями требования о свободной реализации софта.

Минцифры предоставит преимущества на госзакупках ПО, совместимому с российскими процессорами

В число дополнительных требований, при соблюдении которых разработчики ПО будут иметь преимущества при участии в закупках (правило «второй лишний»), входит подтвержденная совместимость с микропроцессором из реестра Минпромторга, а с 2028 года — совместимость не менее чем с двумя процессорами. Кроме того, необходимо подтверждение поддержки российских браузеров, устранения ошибок и уязвимостей, выпуска обновлений ПО, предоставления программных интерфейсов для интеграции с внешними системами (API), учета и отслеживания ошибок, выявляемых на всех этапах жизненного цикла ПО, в том числе в процессе эксплуатации, а также правил использования открытых лицензий.

Для продуктов в сфере информационной безопасности установлены дополнительные требования для класса «Средства антивирусной защиты». Для промышленного софта определены дополнительные требования для класса PLM-систем. Подтверждение соответствия установленным правилам должны осуществлять экспертные организации, аттестованные Минцифры.^[1]

Новый критерий для сохранения ИТ-решений госкомпаний в реестре отечественного ПО: Что об этом думают участники рынка

В ноябре 2024 года глава Минцифры Максут Шадаев анонсировал введение нового критерия для размещения ПО госкомпаний в реестре отечественного софта. Речь идет о необходимости продажи продукта сторонним клиентам. TAdviser решил выяснить, что о предстоящем нововведении думают участники рынка.

Мы сейчас, со следующего года, будем обязательно отслеживать коммерческую реализацию продуктов госкомпаний. И в этом смысле, наверное, критерием сохранения в реестре российского ПО будет наличие внешней выручки, причем не от аффилированных компаний внутри больших государственных холдингов, а когда всё-таки этот продукт, который внутри компании был создан, когда он успешно продается на внешнем рынке. Наверное, это будет условием сохранения их продуктов в реестре, - сообщил Шадаев.

Новый критерий для сохранения ИТ-решений госкомпаний в реестре отечественного ПО

По его словам, многие госкомпании подходят к выполнению планов перехода на российский софт таким образом: разрабатывают свое ИТ-решение, регистрируют его в реестре отечественного ПО, потом "раскатывают" его на собственной инфраструктуре и заявляют, что перешли на российское ПО, которое есть в реестре.

При этом, если оно дальше не продается, мы считаем, что его нельзя полноценно считать самостоятельным коммерческим отечественным решением, - сказал глава Минцифры.

Внутренняя разработка ПО вместо его приобретения на рынке распространена в крупных компаниях с сильными ИТ-командами, у которых есть необходимые ресурсы и экспертиза, говорит старший вице-президент по коммерческим ИТ-продуктам «Ростелекома» Давид Мартиросов, приветствуя инициативу Минцифры. По его словам, у такого ПО вполне могут быть аналоги на рынке, но они по разным причинам не подходят, вынуждая создавать свое. Коммерциализация внутренних разработок стала следствием ухода с российского рынка западных игроков – появился спрос на отечественные решения, и его надо было удовлетворить, зачастую в сжатые сроки, продолжает Мартиросов.

В «Ростелекоме» количество технологий и сервисов собственной разработки измеряется десятками, поэтому компания создала отдельное стратегическое направление – коммерческий ИТ-кластер – для их вывода на рынок. Однако мы не просто превращаем внутренние технологии и сервисы в полноценные коммерческие продукты, чтобы вытолкнуть их затем на рынок. Мы создаем отдельные компании с собственными брендами, чьи продукты должны войти в первую тройку решений в своем сегменте, а выручка должна не менее чем на 70% поступать от внешних заказчиков. И это то, о чем говорили в Минцифры – многие госкомпании хотя формально и продают свои разработки на рынке, в основном, продают их аффилированным компаниям. Это совсем не тот результат, которого нужно добиваться, и очень хорошо, что в Минцифры это понимают, - отметил Мартиросов.

По мнению председателя Ассоциации КП ПОО (в нее входят «Росатом», «Роскосмос», «Ростелеком», «Газпром нефть», «Транснефть», РЖД, «Дом.РФ», Ростех, Сбербанк) Ренаты Абдулиной, ограничение внутренней ИТ-разработки - деликатный вопрос, требующий аккуратного подхода и прямого диалога регулятора с крупнейшими заказчиками. Необходимо детально изучить рыночную ситуацию по отдельным классам, условия разработки, подобрать подходящие всем сторонам критерии для внутренних решений, которые помогут соблюсти баланс между необходимостью поддержать развитие отечественных ИТ-производителей и необходимостью создавать отраслевые узкоспециализированные решения с учетом наличия экспертизы и соответствующей инфраструктуры у крупнейших компаний, считает Абдулина.

Наличие собственной разработки может быть оправдано лишь в ряде случаев: например, когда необходимо создание специализированных решений с привлечением собственной уникальной экспертизы, рассуждает исполнительный директор АРПП «Отечественный софт» Ренат Лашин. Практически во всех остальных случаях разработка дублирующих решений создает избыточную конкуренцию на рынке, увеличивает дефицит кадров, сдвигает сроки перехода на отечественные продукты. В условиях, когда необходима консолидация финансов и кадров для ускоренного достижения технологического лидерства страны, введение такого ограничения является своевременным и правильным решением, подчеркнул Лашин в разговоре с TAdviser.

Директор по развитию «Труконф» Дмитрий Одинцов согласился с этой позицией и отметил, что вместо создания клонов компаниям и госкомпаниям следует сосредоточиться на диалоге между заказчиками и производителями, а также на реальных «болях» потребителей. Для пользователей важна многофункциональность, стабильные обновления ПО, поддержка интеграций и совместимости между существующими ИТ-системами, ОС и «железом», добавил он.

Генеральный директор CorpSoft24 Константин Рензяев назвал инициативу Минцифры справедливой, учитывая, что ИТ-"дочки" госкомпаний тратят деньги на разработку продуктов для материнских холдингов.

Руководитель «DатаРу Консалтинг» Константин Прокопенко также поддержал идею Минцифры и назвал ее стимулом для дальнейшего развития российского ПО.

С точки зрения государства введение этого условия целесообразно и стимулирует появление по настоящему рыночных и конкурентных продуктов, а не сделанных для одного заказчика, - говорит директор по продуктам Innostage Кирилл Железнов. - При этом при введении меры важно учитывать новые продукты и не затруднить им выход на рынок сложной процедурой

По мнению директора АНО «Региональный институт территориального и отраслевого развития» (РИТОР) Бориса Селецкого, в Минцифры видят, что выручка ИТ-компаний растет, а результатов это не приносят, поскольку определенная часть компаний просто закупают внутри группы юрлиц определенные продукты, чтобы была выручка по ИТ и сохранялись льготы, которые даются при нахождении в реестре ПО. Селецкий уверен, что теперь наступает время второго этапа, когда количество будут превращаться в качество, потому что новая инициатива министерства в принципе потенциально пресечет нахождение в реестре нерыночных (в какой-то степени фиктивных) разработчиков ПО и у компаний будет выбор - либо выходить на рынок, либо лишаться льгот.

Что выберут - даже интересно. С другой стороны, всегда поражала изобретательность российских компаний, возможно и тут выкрутятся - например, поломав аффилированность юридического лица-заказчика и исполнителя, - добавил директор АНО «РИТОР».

Генеральный директор ИТ-компании SkyDNS перечисляет три причины, по которым Минцифры, по его мнению, решило потребовать от госкомпаний доказательств успешной коммерческой реализации своих продуктов для сохранения в реестре российского ПО.

• прозрачность и целесообразность льгот;
• стимулирование открытого рынка и конкурентоспособности;
• поддержка стратегии импортозамещения.

Генеральный директор АНО «Национальный центр компетенций по информационным системам управления холдингом» (НЦК ИСУ) Кирилл Семион считает «очень противоречивым» требование продажи сторонним заказчикам ПО госкомпаний.

Если бы оно касалось только универсальных решений, не имеющих отраслевой привязки, то все было бы справедливо. Но когда решение не имеет рыночной ценности изначально и предназначено для узкоспециализированного процесса как быть - непонятно. Если оно не будет в соответствии с новым условием в реестре, то компания не будет иметь право нести на него расходы, - пояснил собеседник TAdviser.

Названы главные ошибки при внесении ПО в реестр Минцифры

Одной из наиболее частых проблем при внесении программного обеспечения в реестр Минцифры является отсутствие юридических документов или их некорректное оформление. С распространенными ошибками при прохождении данной процедуры TAdviser ознакомился в середине августа 2024 года.

К заявлению должны прилагаться документы, подтверждающие исключительное право на ПО. Это могут быть комплект внутренних актов компании на создание и принятие на учет соответствующего нематериального актива, карточка учета нематериального актива, договор отчуждения исключительного права или, в крайнем случае, свидетельство Роспатента. Кроме того, необходимо проверить на экземпляре ПО корректность указания правообладателя, в частности: в мета-свойствах файлов дистрибутива, в файлах лицензий (Copyright, License, EULA и т.п.), в окне «О программе» и т. п.

Названы основные ошибки при внесении ПО в реестр Минцифры

Еще одна распространенная ошибка при внесении ПО в реестр Минцифры — использование «запрещенных» сторонних компонентов. Продукт должно быть полностью отечественным или соответствовать определенным критериям. Применение недопустимых компонентов может стать причиной отказа.

Эксперты должны иметь возможность протестировать софт заявителя. Поэтому необходимо предоставить проверочный экземпляр, который продемонстрирует функциональность и соответствие заявленным характеристикам. Специалистам также важно понять, какие библиотеки и по каким открытым лицензиям использует заявитель в своем софте.

Нарушение требований при оформлении сайта продукта также может стать причиной отказа. Веб-ресурс должен отвечать всем требованиям Минцифры, включая наличие необходимой информации и ее корректное представление. Сайт, на котором размещена информация о программе, должен находиться на домене заявителя.

Причиной отказа также может стать непредставление в течение 30 рабочих дней с момента направления запроса с почтового адреса reestr@digital.gov.ru запрашиваемых в соответствии с Правилами формирования и ведения реестра документов/материалов/пояснений.^[2]

Игроки рынка предлагают «чистку» реестра отечественного ПО от продуктов, несовместимых с российскими ОС и СУБД

На фоне необходимости миграции с импортных решений, актуальной для многих организаций, на рынке растёт количество отечественных ИТ-решений и постепенно улучшается их качество. Вместе с тем, крайне актуальной остаётся проблема совместимости российских решений между собой, в том числе, с отечественными ОС и СУБД. 20 июня в Совете Федерации игроки рынка озвучили идеи, как можно было бы ускорить решение этого вопроса, из которых наибольшую поддержку вызвала идея «чистки» реестра отечественного ПО от решений, несовместимых с российскими ОС и СУБД.

Так, председатель правления АРПП «Отечественный софт» Наталья Касперская предлагает системно исключать из реестра отечественного ПО продукты, которые несовместимы с отечественными ОС и СУБД. Только так можно продвинуться куда-то в этом вопросе, считает она. Таким образом, будет понимание о совместимости.

Проблема совместимости ИТ-решений с российскими ОС и СУБД остаётся очень актуальной

Минцифры подготовило изменения в ПП-1236 и ПП-325 с требованиями о совместимости решений, включаемых в реестр отечественного ПО, с российскими ОС. Речь идёт об обязательной совместимости с двумя российскими ОС для попадания в реестр. Ведомство ведёт работу в этом направлении ещё с 2022 года: глава Минцифры Максут Шадаев ещё в ноябре 2022 года рассказывал на конференции TAdviser SummIT о планах требовать от разработчиков обеспечение совместимости своих продуктов с выбранными ОС. В июне 2024 года в Минцифры не уточнили TAdviser, когда подготовленные изменения по совместимости вступят в силу.

Кроме того, на рынке обсуждается идея, чтобы ограничить количество ОС в реестре до небольшого. Сейчас их там уже несколько десятков.

Требования к совместимости уже есть, но они пока необязательные, а требования к заказчикам обязательные, заметила на заседании в Совете Федерации 20 июня Наталья Касперская. Отсеивая несовместимые продукты из реестра, можно увидеть реальное положение дел. Сейчас в реестре много «мусора», включая продукты, которые мимикрируют под российские, добавила она.

В любом случае, на разработку экосистем требуются годы, поэтому не стоит думать, что сейчас они быстро появятся. Заказчику придётся пока мириться с ситуацией, что есть наборы условно совместимого софта.

Руководитель секции совета по развитию цифровой экономики при Совете Федерации, начальник департамента ИТ, автоматизации и телекоммуникаций «Газпром нефти» Антон Думин полагает, что «чистка реестра» — непростая задача, и в этом Минцифры должны помогать профильные ассоциации вроде АРПП «Отечественный софт». При этом должно быть прописано, с какими именно ОС и СУБД должны быть совместимы включаемые в реестр решения, отмечает Думин.

Кроме того, было бы хорошо, если разработчики операционных систем проверяли, действительно ли реализована совместимость с их ОС у продуктов, для которых она заявлена при подаче в реестр.

Член правления «Руссофт», председатель совета директоров «Базальт СПО», председатель ЦКР «Операционные системы» Алексей Смирнов считает, что после того как изменения в ПП-1236 и ПП-325 с требованиями о совместимости начнут применяться, дальше развивать надо эту тему в сторону требования, что отечественная программа должна иметь возможность работать в отсутствие каких-либо импортных программ. Если для того, чтобы запустить отечественную программу, обязательно требуется импортный софт, то такую программу надо исключать из реестра.

Одна из проблем в области совместимости в том, что сейчас ни в госконтрактах на разработку, ни в правилах индустриальных центров компетенций (ИЦК) нет требования о том, что разрабатываемое ПО должно быть совместимым с отечественными ОС и СУБД. Такое требование должно быть при всех госзаказах и при всех работах, которые ведутся в рамках ИЦК, полагает Алексей Смирнов.

В классификатор российского ПО добавили мессенджеры, программы для ЭДО, системы роботизации и медицинское ПО

Минцифры внесло в классификатор отечественного ПО четыре новые категории, сообщил «Коммерсант» 13 марта 2024 года со ссылкой на приказ министерства от 11 марта 2024 года.

К внесенным в классификатор категориям относятся — программы для мгновенного обмена текстовыми сообщениями и другими файлами, программы для электронного документооборота (ЭДО), медицинское ПО и системы роботизации процессов (RPA).

Классификатор «программ для электронных вычислительных машин и баз данных» утвержден приказом Министерства цифрового развития, связи и массовых коммуникаций России № 486 от 22 сентября 2020 г. в связи с пунктом номер семь постановления Правительства №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд».

По поводу систем RPA в Минцифры пояснили изданию, что добавили этот класс в связи с «запросом со стороны отрасли».

В опубликованном приказе говорится, что речь идет о ПО, которое позволяет разрабатывать программных роботов для автоматизации бизнес-процессов с использованием компьютерного зрения, обработки языка и синтеза речи, также рекомендательные средства и средства поддержки принятия решений.

В министерстве отметили, что меры поддержки RPA-разработчикам были доступны и раньше: «Правообладатели программных решений по классу RPA указывали при подаче заявления смежные классы из раздела "Средства управления процессами организации" классификатора».

Но это было не удобно.

Каждый разработчик включал продукты в те категории, которые считал максимально близкими, — сказал управляющий директор платформы ROBIN Павел Борченко. — Отсутствие класса RPA добавляло сложностей при поиске подобных систем.

Решение включить RPA в классификатор позволит разработчикам подобных решений получать гранты на развитие и льготные кредиты, а также участвовать в госзакупках, — сказал руководитель отдела frontend-разработки SimbirSoft Дмитрий Шеверев[3].

Минцифры готовит новые требования к российскому ПО

Минцифры намерено ввести дополнительные требования к программному обеспечению, включенному в Реестр отечественного ПО. Уже с 2024 года разработчикам отечественного ПО нужно будет адаптировать его под российские операционные системы. Об этом 13 февраля 2024 года сообщила пресс-служба депутата ГосДумы РФ Антона Немкина.

Согласно пояснению Новоженова, изначально будут отобраны несколько российских ОС, в обновленных требованиях будет указана первоочередная совместимость с ними. Ближе к концу 2024 года планируется начать введение этих требований для отдельных классов ПО.

На февраль 2024 года в Реестре российского ПО около 60 различных ОС, большая часть из них разработана на базе дистрибутивов Linux. Вопросами совместимости различных российских программных продуктов занимаются как отдельные компании, так и их объединения. В частности, АРПП «Отечественный софт» создала и ведет Каталог совместимости российских программных продуктов.

Совместимость с отечественным процессором не будет обязательной для включения в реестр, но позволит соответствовать дополнительным требованиям, имеющим значение для потенциальных заказчиков, отметил Антон Немкин.

В целом Минцифры уже несколько лет обращает особое внимание разработчиков на совместимость различных российских программных продуктов, так как эта проблема носит систематический характер и оказывает препятствие при переходе на отечественное ПО, напомнил Немкин. В частности, в 2023 году был поднят вопрос создания независимых центров тестирования совместимости российского программного и аппаратного обеспечения.

Поэтому ИТ-отрасль уже определила четыре операционные системы, которые являются целевым ориентиром для разработчиков, в части обеспечения совместимости, и заказчиков с точки зрения формирования стратегии развития ИТ. Это Astra Linux, Alt Linux, РОСА и Ред ОС. При этом доля затрат госкомпаний на закупку российского ПО и радиоэлектронной продукции постоянно растет - в отдельных категориях этот показатель достигает 70-80%.

2023

Минцифры РФ подготовило новые правила для попадания в реестр отечественного ПО

В начале декабря 2023 года стало известно о том, что Минцифры РФ совместно с профильными софтверными ассоциациями разработало новые правила включения продуктов в реестр отечественного ПО. Эти требования определяют, какие поставщики смогут получать преференции при государственных закупках.

Как сообщает газета «Коммерсантъ», документом предусмотрено внесении поправок в постановления правительства №1236 и №325, которые регулируют процедуру включения продуктов в реестр российского ПО. Минцифры предлагает разделить реестр на два раздела: в первый попадет софт, удовлетворяющий дополнительным новым требованиям, во второй — все другие решения. Продукты из первой секции получат преференции при госзаказе, а их правообладатели — налоговые и неналоговые льготы. Для второй категории предусмотрены только льготы, в частности, нулевая ставка по НДС.

В число дополнительных требований к софту входят обязательная совместимость с одним из российских процессоров и отечественными браузерами. Разработчик должен оказывать полную техподдержку клиентов, а также обладать собственной или арендованной инфраструктурой для обучения пользователей работе со своим продуктом. Плюс к этому определенные требования будут предъявляться к ПО отдельных классов — СУБД, операционным системам, офисным пакетам и пр.

Отмечается также, что софт, претендующий на включение в реестр, будет анализироваться на предмет глубины переработки компонентов с открытым кодом (open source): если она окажется достаточной, ПО получит дополнительные преференции на госзакупках перед другими продуктами. Глава ЦКИКТ Илья Массух говорит, что на преференции смогут рассчитывать только те компании, которые способны обеспечить обновление своего ПО из ресурсов, расположенных на территории России.

Те, кто разрабатывает софт на основе open source, должны будут использовать для обновлений или свой репозиторий кода, или репозиторий, принадлежащий другим российским компаниям или объединениям, — отмечает Массух.[4]

Минцифры ужесточает условия включения софта в реестр российского ПО

25 августа 2023 года стало известно о том, что Минцифры РФ намерено внести поправки в действующие правила, регулирующие процедуру включение софта в реестр российского программного обеспечения. Предполагается, что требования в отношении продуктов, претендующих на звание отечественных, повысятся.

Как сообщает газета «Коммерсантъ», ведомство намерено обязать разработчиков ПО адаптировать софт, который планируется внести в реестр, под работу как минимум с одним российским процессором, включенным в соответствующий реестр Минпромторга. Кроме того, такие продукты должны быть совместимыми не менее чем с двумя отечественными операционными системами. Поправки до конца 2023 года будут внесены в постановления правительства №1236 и №325.

Однако участники рынка говорят, что предлагаемые требования усложнят деятельность российских поставщиков ПО. Дело в том, что адаптация софта для работы с конкретной процессорной архитектурой или ОС может потребовать значительных усилий и ресурсов. Это обернется дополнительными финансовыми расходами и увеличит сроки выхода продуктов на коммерческий рынок. В такой ситуации, полагает гендиректор Only Кирилл Владимиров, некоторые разработчики могут отказаться от внесения своего ПО в реестр или даже исключить его.

С другой стороны, взамен на дополнительную нагрузку разработчики получают доступ к государственным закупкам и налоговые преференции. Глава совета Торгово-промышленной палаты РФ по развитию цифровой экономики Николай Комлев говорит, что изменения правил могут привести к тому, что некоторые компании, работающие с госсектором, полностью переориентируются на поддержку Linux, отказавшись от выпуска новых версий своего софта под Windows. Согласно оценкам ассоциации «Руссофт», доля российских компаний, которые разрабатывают приложения для Windows, по состоянию на август 2023 года снизилась до рекордно низкого уровня — 68%. В 2020–2022 годах показатель составлял 74–79%, а до этого — 94–97%.^[5]

Совместимость с двумя российскими ОС станет обязательной для отечественного ПО

Разработчики отечественного программного обеспечения должны будут гарантировать совместимость своего софта как минимум с двумя российскими операционным системами. Об этом стало известно 13 июня 2023 года.

Как сообщает газета «Ведомости», проект постановления правительства на данную тему подготовлен Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. Предполагается, что требования будут распространяться как на новое ПО, так и на уже включённое в реестр российского софта.

Согласно действующим правилам, для подачи заявления о включении сведений о продукте в реестр отечественного ПО необходимо предоставить ссылку на экземпляр пакета, сведения о лицензионных отчислениях за рубеж и выручке компании, а также описание функциональных характеристик ПО и информацию, необходимую для установки и эксплуатации ПО. Кроме того, требуется техническая документация о поддержании жизненного цикла. Однако в правилах Минцифры не говорится о необходимой совместимости с российскими ОС.

Дело в том, что основная часть программ в реестре не имеют совместимости сразу с двумя отечественными операционными системами, хотя они и базируются на ядре Linux. В реестре Минцифры не было такого параметра, как «совместимость с отечественными ОС или процессорами», и у разработчиков не было необходимости такую совместимость декларировать. Теперь правила могут поменяться.

Газета «Ведомости» сообщает, что проект документа прорабатывается с отраслевыми ассоциациями, а затем будет направлен на согласование заинтересованным ведомствам. Требования будут вводиться поэтапно для разных классов ПО. В частности, для уже включенного в реестр софта будет предоставлен переходный период для его доработки под новые требования. По оценкам экспертов, около половины наименований в реестре российского ПО не соответствуют новым правилам.^[6]

Экспертный совет при Минцифры получил полномочия для включения ПАК в реестр отечественного ПО

1 июня 2023 года Минцифры сообщило о подписании приказа, наделяющего экспертный совет по программному обеспечению полномочиями для включения программно-аппаратных комплексов (ПАК) в реестр отечественного ПО. Подробнее здесь.

Минцифры начинает принимать заявки на включение ПАКов в реестр отечественного ПО

Минцифры РФ начинает приём заявок на включение программно-аппаратных комплексов (ПАК) в реестр российского ПО. Об этом представители ведомства сообщили TAdviser 14 апреля 2023 года.

Согласно требованиям Минцифры, в составе ПАК должен быть софт, включённый в реестр российского или евразийского ПО. При этом технические средства в составе ПАК должны быть включены в реестр российской радиоэлектронной продукции или реестр российской промышленной продукции. Ведомством предусмотрен и другой вариант: компании-производители ПАК должны предоставить информацию о том, что программно-аппаратные комплексы разрабатываются в России и обслуживаются в российских сервисных центрах. В свою очередь, для ПАК в сфере информационной безопасности потребуется предъявить лицензии и сертификаты ФСТЭК и ФСБ.

Поступившие заявки рассматривает Экспертный совет при Минцифры.

Кроме того, в реестре теперь можно указать, что ПО относится к сфере искусственного интеллекта. Это даёт компаниям, которые его внедряют, льготы при уплате налогов.

Подать заявление на включение в реестр можно на сайте реестра отечественного ПО.^[7]

Минцифры ужесточит требования к открытому ПО для его включения в реестр отечественного софта

Министерство цифрового развития, связи и массовых коммуникаций РФ ужесточит требования к открытому программному обеспечению для его включения в реестр отечественногософта. Об планах ведомства стало известно 24 января 2023 года. Подробнее здесь.

2022

Производители ПАКов теперь тоже могут претендовать на налоговые льготы

Разработчики и производители ПАКов теперь смогут претендовать на льготы, которые раньше были доступны только правообладателям российского ПО. Это следует из постановления Правительства № 2461 от 28 декабря 2022 г. Документ был подписан председателем Правительства Михаилом Мишустиным^[8].

В частности, разработчикам и производителям ПАКов станет доступна нулевая ставка по налогу на прибыль, а размер обязательного страхового взноса будет снижен до 7,6%.

Условия для включения ПАК в реестр:

• в составе ПАК есть софт, включенный в реестр российского или евразийского ПО;
• технические средства в составе ПАК отвечают одному из условий:
  • включены в единый реестр российской радиоэлектронной продукции или реестр промышленной продукции;
  • проектируются, разрабатываются и испытываются в России, обслуживаются в российских сервисных центрах;

• наличие лицензий и сертификатов ФСТЭК и ФСБ – для ПАК в сфере информационной безопасности;
• заключение Минпромторга об отнесении к промышленной продукции, не имеющей произведенных в РФ аналогов, - для остальных ПАК.

Еще одним изменением стала возможность при подаче заявления на включение в реестр российского ПО указать, что софт относится к сфере искусственного интеллекта. Компании, приобретающие такие решения, смогут воспользоваться дополнительными налоговыми преференциями (вступившими в силу в 2022 году в соответствии с принятым 323 Федеральным законом)^[9].

Минцифры планирует обязать российских разработчиков адаптировать ПО под Linux

20 сентября 2022 года стало известно о готовящихся изменениях в правилах включения продуктов в реестр отечественного программного обеспечения. Как рассказал «Коммерсанту» глава совета директоров «Базальт СПО» (разрабатывает Alt Linux) Алексей Смирнов, речь идет о требовании адаптации софта под российские операционные системы на базе Linux.

Сейчас значительная часть ПО в реестре может работать только под зарубежными ОС, новая версия постановления правительства о запрете допуска зарубежного ПО для госзакупок предусматривает пометку в реестре об обязательной совместимости программного продукта с отечественными ОС, - сообщил он.

По его мнению, требование следует вводить поэтапно для разных классов ПО. В случае невыполнения указанных требований разработчик программного обеспечения будет исключён из реестра отечественного софта. В Минцифры подтвердили изданию проработку данной инициативы, отметив, что также планируется добавить требования и к совместимой ОС.

По словам директора по связям с госорганами группы «Астра» (разработчика ОС Astra Linux) Натальи Селиной, инициатива по адаптации поможет сформировать полноценную отечественную ИТ-экосистему. Заместитель гендиректора «Ред софт» (разработчик «Ред ОС») Рустам Рустамов также поддержал инициативу и пояснил изданию, что некоторые программы придется создавать фактически с нуля. Например, банковские системы, которые писались ОС Windows в течение 20 лет.

Чтобы вендоры начали разработку второй ветки продуктов под Linux, недостаточно ограничений, подчеркивает источник газеты. По его мнению, должен появиться реальный рыночный спрос, тогда будет набрана вторая команда разработчиков, специализирующихся на Linux. Если спроса не будет, затраты придется субсидировать государству, добавил собеседник.^[10]

В реестр российского ПО будут включать программно-аппаратные комплексы

Минцифры России опубликовало проект постановления Правительства с изменениями, затрагивающими правила включения программного обеспечения в реестр отечественного ПО. Об этом представители ведомства сообщили TAdviser 29 августа 2022 года.

В частности, документ предполагает включение в реестр программно-аппаратных комплексов. Как уточнили в министерства, это необходимо в том числе и для того, чтобы разработчики и производители ПАКов могли претендовать на те же налоговые льготы, что и разработчики отечественного ПО. Соответствующие изменения в Налоговый кодекс, предложенные Минцифры, были приняты в июле 2022 года.

В то же время, если ПО относится к сфере искусственного интеллекта, то, согласно проекту постановления, в реестровую запись будет включаться соответствующий признак.

В реестровую запись будут также включаться сведения о процентах отчислений иностранным правообладателям. По действующим правилам они должны составлять не более 30% от годовой выручки, которую это ПО приносит. Предполагается, что сведения будут обновляться ежегодно.

Должна быть обеспечена совместимость ПО с продукцией из реестра российской радиоэлектроники. Информация о результатах тестирования будет вноситься в реестры программного обеспечения и радиоэлектроники. Это требование распространяется только на классы ПО, определенные Правительством РФ, отметили в Минцифры.

Кроме того, для разработчиков добавляются требования по локализации оборудования в соответствии с действующим законодательством, а также требования по обеспечению техподдержки ПО на всей территории РФ.

Проектом постановления также предусмотрено, что в случае если прикладное ПО, включаемое в реестр, совместимо с российской операционной системой, эта информация будет указана в составе реестровой записи.

Наконец, для минимизации санкционных рисков в отношении российских разработчиков ПО в реестровой записи могут не публиковаться сведения о правообладателе (его наименование, ИНН и т.д.). Для этого правообладатель должен подать в Минцифры мотивированное обращение, заключили в ведомстве.

Наталья Касперская попросила Мишустина не включать в реестр отечественного ПО продукты Ozon, «Авито», HeadHunter и «ВымпелКома»

Глава Ассоциации разработчиков программных продуктов (АРПП)«Отечественный софт» Наталья Касперская направила премьер-министру Михаилу Мишустину письмо, в котором попросила ужесточить требования к включению софта в реестр российского ПО, исключив из него разработки «непрофильных» структур. Обращение было отправлено 29 июня 2022 года, а известно о нем стало спустя чуть больше недели.

Как пишет «Коммерсантъ» со ссылкой на это письмо, Касперская подчеркивает, что некоторые компании, «чья коммерческая деятельность и интересы лишь косвенно связаны с IT-отраслью», среди которых Ozon, «Авито», «Циан», HeadHunter, «Тинькофф» и «ВымпелКом», попросили смягчить требования для вступления в реестр российского ПО. По словам главы АРПП, они хотят «успеть "впрыгнуть в поезд" и поучаствовать в распределении "пирога" поддержки отрасли, на которую государство в крайне непростые для себя времена выделило действительно огромные ресурсы».

Действующий механизм включения в реестр российского ПО, по мнению АРПП, доказал свою эффективность, а смягчение требований приведет к тому, что к госзакупкам могут получить доступ «прямые клоны зарубежного ПО и перелицованного свободного ПО».

Это подорвет доверие заказчиков и пользователей к реестру и еще более обострит угрозы безопасности и технологическому суверенитету страны, связанные с проникновением в реестр фактически иностранного ПО, — говорится в письме Натальи Касперской Михаилу Мишустину.

В «ВымпелКоме» отметили, что существующие компании, «которые работают в нашей стране, внедряя и развивая сервисы и решения в интересах российских пользователей, в том числе с привлечением иностранных инвестиций», не должны ограничиваться в возможностях и игнорироваться на государственном уровне. ^[11]

Ассоциация разработчиков программных продуктов просят правительство не упрощать доступ в реестр российского ПО

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» в июне 2022 года попросила Минцифры РФ не упрощать доступ в реестр российского ПО, чтобы не допустить попадания в него клонов зарубежных продуктов.

К 22 июня 2022 года для включения в реестр отечественного ПО компания должна пройти проверку Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий (ИКТ) и экспертного совета при Минцифры. В начале июня 2022 года глава Минцифры Максут Шадаев заявил, что власти намерены упростить процесс включения продуктов, введя уведомительный порядок.

Отмена первичной проверки приведет к попаданию в реестр прямых клонов зарубежного ПО и «перелицованного» СПО. Это подорвет доверие заказчиков и пользователей к реестру, — пишет исполнительный директор АРПП «Отечественный софт» Ренат Лашин.

Кроме того, по мнению участников ассоциации, после введения «уведомительного порядка» может существенно вырасти количество заявок на включение в реестр и, соответственно, вырасти число установок некачественного ПО со ссылкой на наличие в данном реестре. Это приведёт к «множественным коллизиям с учётом НДС и конфликтам с ФНС» и, как следствие, потере доверия к реестру. С учётом текущей ситуации специалисты ассоциации уверены, что процедуру включения необходимо ужесточать, а не упрощать.

Выступила АРПП и против предложения включать в реестр продукт, разработчик которого только на 25% принадлежит российским компаниям. Соответствующее предложение 7 июня 2022 года озвучивал Максут Шадаев. К 22 июня 2022 года действует ограничение в 50%.

По мнению Лашина, процедуру нужно ужесточать, чтобы к 2025 году обеспечить переход на отечественные продукты владельцев критической информационной инфраструктуры.^[12]

2021

Реестр отечественного ПО будет пополняться без приказов Минцифры

В начале декабря 2021 года Минцифры России сообщило о переходе на «реестровую модель» предоставления государственной услуги по формированию и ведению реестров программного обеспечения.

В соответствии с изменениями в Федеральный закон № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» подтверждением внесения сведений о программном обеспечении в реестры ПО будет являться номер и дата формирования реестровой записи. Указанный результат больше не будет оформляться приказом Минцифры России.

Начиная с 30 ноября 2021 года, сведения о программном обеспечении включаются в реестры оператором в соответствии с поручением Минцифры, сформированным на основании экспертных заключений, утвержденных протоколом заседания экспертного совета по программному обеспечению при Минцифры.

Как пояснили в ведомстве, эти изменения призваны сократить сроки принятия решения по всем типам заявлений, где ранее требовалось издание приказа.

По состоянию на 3 декабря 2021 года в реестре отечественного ПО насчитывается 12 121 продукт.

Правительство РФ до 1 июля 2021 года должно внести поправки об обязательном преимущественном использовании российского софта и оборудования для критической информационной инфраструктуры, а также поправки, направленные на налоговое стимулирование инвестиций во внедрение российского софта и программно-аппаратных комплексов на основе искусственного интеллекта. Эта инициатива должна способствовать развитию рынка российского софта.

Кроме того, к 1 мая 2021 года Правительство должно принять меры, направленные на установление персональной ответственности для глав госкорпораций, госкомпаний и других организаций с госучастием за своевременную подготовку и переход на отечественный софт. Президент также поручил установить целевые показатели по доле использования российского программного обеспечения, включенного в реестр.^[13]

Минцифры выявило претендентов на удаление из реестра российского ПО

В конце октября 2021 года стало известно о том, что Минцифры выявило претендентов на удаление из реестра российского программного обеспечения. Министерство провело масштабную проверку, по итогам которой обнаружило около 900 продуктов с неактуальными сведениями в описании.

Более 650 правообладателей прислали актуальную информацию, но 104 оказались исключенными из Единого государственного реестра юридических лиц (ЕГРЮЛ), связаться с ними не удалось, пишет РБК со ссылкой на сообщение Минцифры.

Компаниям-правообладателям необходимо убедиться в корректности опубликованных в реестрах сведений... Если права на продукт были переданы другому юридическому лицу, новым компаниям-правообладателям необходимо оперативно направить соответствующую информацию, — говорится в заявлении ведомства.

Заместитель главы Минцифры Максим Паршин призвал всех правообладателей проверить информацию о программных продуктах. По итогам аудита реестра министерство будет инициировать исключение продуктов с неактуальными сведениями или не соответствующих требованиям.

Также специалистами министерства проводится проверка соответствия программного обеспечения требованиям, утверждённым постановлением Правительства РФ. В частности, необходимо, чтобы сторонние компоненты ПО использовались правомерно и позволяли получить исключительное право на продукт. Суммарная доля прямого и (или) косвенного участия граждан РФ, российских организаций без преобладающего иностранного участия, субъектов РФ, муниципальных образований должна составлять более 50%.

К 26 октября 2021 года реестр российского ПО включает 11 799 продуктов от более чем 3,7 тыс. правообладателей. Директор центра компетенций по импортозамещению в сфере ИКТ Илья Массух пояснил изданию, что на начальном этапе в реестр включалось много продуктов, которые использовали базы данных Microsoft, IBM и других зарубежных компаний, и к 2021 году они не удовлетворяют требованиям — например, их нельзя распространять на всей территории страны, в том числе в Крыму.^[14]

Минцифры разрешило разработчикам отечественного ПО привлекать внештатных программистов

16 сентября 2021 года стало известно о переработанных Минцифры правилах включения продуктов в реестр отечественного программного обеспечения. Согласно документу, на который ссылается «Коммерсант», производителям софта разрешат привлекать внештатных специалистов для технической поддержки, доработки замечаний и внесения необходимых исправлений в исходный код продуктов из реестра.

Представитель Минцифры уточнил изданию, что крупные российские ИТ-компании привлекают внештатных специалистов из Белоруссии и других стран Евразийского экономического союза (ЕАЭС) для поддержки своего кода из реестра, поэтому требование о наличии специалистов, обеспечивающих поддержку и обслуживание софта, в штате правообладателя признано избыточным.

По словам главы NGR Softlab Дмитрий Пудов, софтверные компании могут доверять внештатным специалистам только изменение ПО, поскольку для оказания техподдержки и гарантийного обслуживания нужно глубокое погружение в продукт.

Ещё одно нововведение заключается в том, что разработчикам нужно будет предоставлять документальные подтверждения того, что исходники кода ПО расположены на территории России.

Новые поправки выгодны прежде всего крупным ИТ-компаниям, у которых сложная структура бизнеса, включающая зарубежные юридические лица, полагает эксперт Moscow Digital School Ефим Казанцев. Но в итоге могут возникнуть сложности у компаний, которые ведут разработку open source-решений на открытом коде, отметил коммерческий директор «Кода безопасности» Федор Дбар. Код open source зачастую не проверяют, но в нем могут содержаться опасные для предприятия или даже страны в целом строки, которые в определенный момент могут быть активированы, сказал эксперт. Требование хранить исходники кода на территории России он считает логичным.^[15]

2020

Минцифры решило исключить софт госструктур из госзакупок

В конце сентября 2020 года стало известно о разработанных Минцифры новых правилах формирования реестра российского программного обеспечения. Одно из них предполагает, что софт, который государственные органы, корпорации и компании разрабатывают для своих нужд, не сможет быть включен в госзакупки.

Ведомство намерено разделить продукты в реестре на те, которые могут участвовать в госзакупках, и те, которые не могут, пишет «Коммерсантъ» со ссылкой на проект изменений в постановление №1236 о запрете на допуск иностранного ПО для госзакупок, разработанного Минцифры.

Как отметил изданию глава компании «Базальт СПО» Алексей Смирнов, класс программных продуктов, разработанных госкорпорациями и госорганами для собственных нужд и не предназначенного для продажи, был добавлен в реестр в 2019 году, в связи с тем что такие структуры обязаны участвовать в импортозамещении, но их собственные разработки или выполненные для них по заказу отечественными не считались, так как не состояли в реестре, Дело в том, что такой софт не соответствовал обязательному требованию наличия в свободной продаже на всей территории РФ.

Софт госструктур, размещаемый в реестр, как правило, нужен им для сбалансирования рисков, говорит глава компании «Рексофт» Александр Егоров. В случае введения более жестких требований в части ИТ-импортозамещения госкорпорации будут обязаны переходить на продукты из реестра, но далеко не все решения из него соответствуют требованиям крупных заказчиков, поэтому им и нужны в нем свои внутренние продукты, пояснил газете один из источников на ИТ-рынке.

Наполняя реестр, нужно соблюсти баланс между поддержкой и преференциями, с одной стороны, и возможным ограничением конкуренции — с другой, подчеркнул гендиректор First Line Software Александр Поздняков.^[16]

Минкомсвязи планирует включить в реестр отечественного ПО продукты иностранных бенефициаров

8 сентября 2020 года стало известно о разработанных Минкомсвязи поправках к критериям для попадания продуктов в реестр отечественного программного обеспечения. Согласно проекту постановления, опубликованному на федеральном портале нормативных правовых актов, в реестр сможет войти софт российских юридических лиц, бенефициарами которых выступают иностранные физические и юридические лица (прежде ими могли быть только россияне).

При этом для них сохранится требование о возможности полноценной техподдержки такого ПО на всей территории страны, включая Крым и Севастополь, передаёт «Коммерсантъ».

Из обязательных требований предлагается исключить наличие у заявителя исключительного права на ПО, пишет газета со ссылкой на гендиректора компании «Новые облачные технологии» (разрабатывает пакет «МойОфис») Дмитрия Комиссарова. Вместе с разрешением иностранных бенефициаров это может помешать импортозамещению, опасается он.

Генеральный директор «Базальт СПО» Алексей Смирнов сомневается, что в реестр смогут попасть крупные зарубежные разработчики, поскольку тогда им придется обеспечивать поставки в том числе в Крым и Севастополь, что запрещено санкциями. Но не исключено, что на это пойдут какие-либо разработчики из Китая, Индии или других относительно дружественных России, допускает эксперт.

По словам исполнительного директора ассоциации «Отечественный софт» Рената Лашина, правила реестра гласят, что его участники должны поставлять ПО всем госорганам и госкорпорациям, в том числе находящимся под санкциями. Эти требования должны компенсировать вводимые Минкомсвязи послабления для разработчиков, считает Лашин.

Он также добавил, что число заявок на включение в реестр выросло в несколько раз, поэтому ускорение процедуры их рассмотрения пойдет на пользу.^[17]

Минкомсвязи уточнило правила включения продуктов в реестр российского ПО

В сентябре 2020 года Минкомсвязи представило новые правила включения продуктов в реестры российского и евразийского программного обеспечения. Соответствующий проект постановления правительства ведомство опубликовало на портале общественных обсуждений.

Документ уточняет требования к программным продуктам и правообладателям, предусмотренные пунктами 5 и 42 правил. Так, согласно инициативе Минкомсвязи, исключительное право на ПО должно принадлежать юридическим лицам и индивидуальным предпринимателям (ранее регистрация программных продуктов была разрешена и частным лицам).

Кроме того, в требовании об осуществлении организацией реализации, гарантийном обслуживании, технической поддержке и модернизации программного обеспечения, уточняется, что организация не должна иметь ограничений по территории оказания данных услуг.

Также проект постановления предусматривает изменение правил, касающихся полномочий Минкомсвязи по определению оператора реестров конкурентными способами.

В целях определения оператора путём проведения конкурентных процедур проект постановления предусматривает исключить требование о наличии у организации права получения обязательного экземпляра ПО.

Новый документ также предусматривает оптимизацию состава экспертного совета при Минкомсвязи. Дополнительно предложено добавить новое требование, согласно которому технические средства, необходимые для работы программного обеспечения при предоставлении пользователям удалённого доступа, должны размещаться на территории России.

Кроме того, Минкомсвязи сможет привлекать некоммерческую организацию для того, чтобы быстрее включать продукт в реестр. Этот подрядчик должен будет:

• быть независимым;
• зарегистрированным и оказывать услуги в РФ;
• обладать технологической инфраструктурой для проведения проверок ПО на соответствие требованиям.^[18]

Минкомсвязи вводит новый порядок включения продуктов в реестр отечественного ПО

18 августа 2020 года стало известно о введении Минкомсвязи нового порядка включения продуктов в реестр отечественного софта. Об этом сообщается в протоколе заседания экспертного совета по программному обеспечению при Минкомсвязи от 17 июля 2020 года.

В соответствии с нововведениями, с 1 октября 2020 года все программные продукты, претендующие на попадание в реестр отечественного ПО, будут подвергаться профессиональной экспертизе на соответствие требованиям, которые определены пятым пунктом постановления Правительства от 16 ноября 2015 г. №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». Таким образом, решение о внесении кандидата в реестр будет приниматься с учетом результатов его проверки сторонней организацией на соответствие критериям отечественного ПО.

Ответственной за проведение предварительной экспертизы программных продуктов, определена АНО «ЦКИКТ» (Центр компетенций по импортозамещению в сфере информационно-коммуникационных технологий). Эта организация должна будет предоставить Минкомсвязи расчёт стоимости предварительной экспертизы на включение сведений о ПО в реестр и разработать методику проверки сведений о ПО на соответствие требованиям, необходимым для внесения программных продуктов в реестр российского программного обеспечения.

Как пояснил изданию D-Russia, директор Центра компетенций по импортозамещению в сфере ИКТ Илья Массух, общественный контроль профессиональной экспертизы обеспечит коллегиальная процедура принятия решения экспертным советом в случае разногласий между экспертами. Необходимость профессиональной экспертизы он связал со сложностью современного ПО.^[19]

2019

Минкомсвязи запретило размещать в реестре офисный софт для Android и iOS

В середине декабря 2019 года стало известно о том, что Минкомсвязи запретило размещать в реестре отечественного программного обеспечения офисный софт для мобильных операционных систем Android и iOS. Соответствующий приказ ведомства размещен на официальном портале правовой информации.

Согласно обновлённым требованиям к среде функционирования офисного ПО, в реестре могут быть размещены программы, предназначенные для смартфонов и планшетов под управлением «мобильной операционной системы, сведения о которой включены в единый реестр российского программного обеспечения и которая сертифицирована в соответствии с требованиями законодательства Российской Федерации о защите информации». iOS и Android не относятся к таким ОС.

Как отмечает портал D-Russia, дополнительные требования к отечественному офисному программному обеспечению установлены постановлением правительства от 23 марта 2017 года №325 и введены для перехода федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения.

К 18 декабря 2019 года в реестр российского ПО включено 207 программ, относящихся к категории «Офисные приложения». На портале не указано, на каких операционных системах работает этот софт.

В декабре замминистра цифрового развития, связи и массовых коммуникаций Евгений Кисляков заявил, что до конца 2019 года Минкомсвязи завершит закупку отечественного офисного ПО. Для этого выделено 757,1 млн рублей. Программы закупаются для почти 223 тыс. рабочих мест госслужащих в 45 федеральных ведомствах.

Максимальная из четырех комплектаций офисного пакета будет включать почтовое приложение, редакторы для текстов, таблиц и презентаций, ПО файлового менеджера, органайзер, средство просмотра и коммуникационное ПО. Поставщик софта неизвестен.^[20]

Новые правила: В реестр отечественного ПО будут допускать только продукты с российской техподдержкой

Правительство внесло в апреле 2019 года изменения в правила формирования и ведения Единого реестра российского ПО, дополнив их новым требованием — гарантийным обслуживанием, технической поддержкой и модернизацией ПО, включенного в реестр, теперь могут заниматься только российские коммерческие или некоммерческие организации без преобладающего иностранного участия или граждане России. Соответствующее постановление можно найти на портале официального опубликования правовых актов^[21].

Аналогичным образом, если продукт внесен в реестр евразийского ПО, его обслуживание, поддержка и модернизация должны осуществляться организацией Евразийского экономического союза без преобладающего иностранного участия либо гражданином страны-участницы союза.

Кроме того, раньше для внесения ПО в реестр требовалось, чтобы оно было правомерно введено в гражданский оборот на территории России, его экземпляры либо права использования свободно реализовались на всей территории страны, отсутствовали ограничения, установленные в том числе иностранными государствами и препятствующие распространению или иному использованию программы на территории России или ее отдельных субъектов.

Теперь к этому перечню добавили, что на всей территории России должны также свободно реализовываться услуги по предоставлению доступа к данному ПО. Поправка касается продуктов, с которыми пользователь работает удаленно. Аналогичный пункт был добавлен в правила ведения реестра евразийского ПО, с той разницей, что там речь идет о территории Евразийского экономического союза.

Вступление в силу обновленных правил проверки российского ПО

4 февраля 2019 года стало известно о вступлении в силу приказа Минкомсвязи №722 об утверждении порядка и методики подтверждения соответствия программ для ЭВМ и баз данных, сведения о которых включены в реестр российского ПО, дополнительным требованиям, утвержденным постановлением правительства Российской Федерации от 23 марта 2017 г. №325.

В приказе перечислены необходимые сведения и документы, которые должен предоставить правообладатель ПО для его регистрации, указаны правила и сроки проведения экспертизы, описана методика подтверждения соответствия программ дополнительным требованиям, а также обозначены условия взаимодействия всех участников процесса.

Кроме того, в этом нормативном документе прописана процедура разрешения разногласий между правообладателями и Экспертным советом в случае вынесения решения о несоответствии ПО требованиям.

В целом утвержденные правила должны внести ясность в процесс регистрации ИТ-продуктов в реестре отечественных программ, а также закрыть нормативно-правовые пробелы, осложняющие переход госорганов на российский софт^[22].

2018

Разработчикам ПО из реестра дали 6 месяцев для отказа от иностранных разработок

12 декабря 2018 года стало известно о предстоящем ужесточении требований к продуктам, включаемым в реестр российского программного обеспечения. Экспертный совет по программному обеспечению при Минкомсвязи собирается убрать все разработки, основанные на иностранных СУБД, серверах приложений и платформах.

Как пишут «Коммерсантъ» со ссылкой на протокол заседания совета, разработчикам ПО, уже включенного в реестр, дается шесть месяцев, чтобы привести продукты в соответствие с новым требованием.

Член экспертного совета и управляющий директор «Росплатформы» Владимир Рубанов объяснил изданию, что изменения в правилах нужны для того, чтобы заказчики, которые находятся под санкциями или могут попасть под них, могли работать полностью на российских технологиях. Речь идет о госорганах, предприятиях военно-промышленного комплекса, госкорпорациях — «всех, кто уже под санкциями, и тех, для которых риск попадания велик», отметил он.

Газета приводит оценку экспертов организации «Отечественный софт», согласно которой в результате введения новых требований из реестра могут исчезнуть до 30% программных продуктов — под формулировку "ПО иностранного происхождения" попадает много свободно распространяемых разработок.

По словам заместителя гендиректора компании «Интертраст» Александра Савельева, многие иностранные вендоры соблюдают экспортные ограничения, запрещающие использование ПО в определенных странах и территориях.

Если сегодня это бесплатное ПО работает, то завтра, после очередного обновления, может перестать работать в том же Крыму, — пояснил он

Глава «ABBYY Россия» Дмитрий Шушкин считает нецелесообразным решение власти определять единый срок в шесть месяцев, поскольку все продукты имеют разную технологическую сложность и длительность их переноса может варьироваться.^[23]

В Минкомсвязи решили поэтапно отказываться в реестре от ПО на иностранных платформах

29 ноября 2018 года стало известно о том, что экспертный совет по программному обеспечению при Минкомсвязи РФ принял решение о поэтапном отказе от использования ПО, базирующегося на иностранных платформах. Правообладателям такого ПО будут рекомендовать перевести его на отечественные платформы. Сведения об этом содержатся в протоколе заседания совета.

На заседании обсуждались различные вопросы, касающиеся работы реестра российского программного обеспечения. В том числе было вынесено "предложение о поэтапном отказе от использования программного обеспечения, базирующегося на программных продуктах иностранного происхождения в части СУБД, серверов приложений и платформ". на ноябрь 2018 года по итогам голосования экспертный совет поддержал это предложение большинством голосов.

В частности, эксперты Минкомсвязи решили:

• не включать программное обеспечение, базирующееся на программных продуктах иностранного происхождения в части СУБД, серверов приложений и платформ, в Реестр;
• продолжить мониторинг программного обеспечения, включенного в Реестр, на соответствие указанному решению;
• рекомендовать правообладателям программного обеспечения, базирующегося на программных продуктах иностранного происхождения в части СУБД, серверов приложений и платформ, привести такое программное обеспечение в соответствие с вышеуказанным решением.

В апреле 2018 года на очередном заседании совета отмечалось, что реестр вызывает большую заинтересованность у отечественных ИТ-компаний, которые используют его для продвижения своей продукции, и что для его эффективной работы необходимо не только включать в него очередное ПО, но и исключать неактуальные сведения и программные продукты, которые больше не поддерживаются правообладателями.^[24]

2017

Поправки в Постановление правительства о расширении приоритета отечественного ПО

В июле 2017 года завершилось общественное обсуждение проекта поправок в постановление Правительства РФ № 1236 от 16.11.2015 года, подготовленного Минкомсвязи России. Постановление устанавливает приоритет отечественного программного обеспечения при госзакупках, в том числе на SaaS, программно-аппаратные комплексы, услуги по разработке, модификации, сопровождению и технической поддержке программного обеспечения.

Важным в постановлении является пункт о нахождении программного обеспечения в Едином реестре российских программ для электронных вычислительных машин и баз данных — как подтверждение его российского происхождения.

В целом предлагаемый проект Минкомсвязи вносит важные изменения в постановление Правительства РФ № 1236. В частности, закрывает лазейки для недобросовестных госзаказчиков, которые использовали их для обхода приоритета российского программного обеспечения, указали в АРПП «Отечественный софт».

Среди других поправок — дополнение критериев российского ПО, закрепляющих отсутствие ограничений, в том числе установленных иностранными государствами, которые препятствуют распространению или иному использованию программы на территории Российской Федерации или отдельных субъектов РФ, а также гарантирующих отсутствие принудительного обновления ПО и управления из-за рубежа.

Минкомсвязи засекретило отбор софта в Реестр отечественного ПО

Как стало известно CNews, на прошедшем 13 апреля 2017 г. очном заседании Экспертного совета по российскому ПО курирующее его работу Минкомсвязи раздало экспертам на подпись так называемое соглашение о неразглашении (NDA — non-disclosure agreement)^[25].

По словам источника CNews, знакомого с ситуацией, документ запрещает членам Совета транслировать во внешний мир практически любую информацию о его деятельности. В первую очередь ограничения затрагивают содержание и экспертные оценки заявок на включение тех или иных продуктов в Реестр отечественного софта. Собранные в Реестре программы с 1 января 2016 г. имеют приоритет для использования госорганами — именно им чиновники должны отдавать предпочтение при осуществлении соответствующих госзакупок.

Также теперь перестанут быть достоянием общественности и круг коллективно обсуждаемых на заседаниях Совета вопросов, и характер принятых по ним решений.

Часть экспертов NDA уже подписала, часть забрала с собой для более детального изучения. При этом, по информации CNews, появление данного документа не должно было стать для экспертов полной неожиданностью. Один из источников CNews еще несколько недель назад рассказывал, что Минкомсвязи «болезненно» относится к публикациям в прессе на тему работы Совета и начало готовить текст NDA.

Другой собеседник CNews не стал отрицать распространение NDA среди членов Совета, однако заверил, что «никто никого ничего подписывать не заставлял и заставить не мог», потому что в рамках Совета речь идет о добровольной общественной работе.

«Крымская» поправка для Реестра

Минкомсвязи решило значительно уточнить правила формирования и ведения Реестра российского ПО, собранные в котором программы с 1 января 2016 г. имеют приоритет для использования госорганами — именно этому софту чиновники должны отдавать предпочтение при осуществлении соответствующих госзакупок. Теперь, в соответствии с уточнениями в данном Реестре смогут находиться только те продукты, чье распространение и использование на территории России или отдельных ее субъектов ничем или никем не ограничено — в том числе иностранными государствами.

Один из членов Экспертного совета при Реестре заверил в марте CNews, что нисколько не сомневается в том, что это касается Крыма. Напомним, что 18 марта 2014 г. после референдума на полуострове Крым вернулся в состав России, что повлекло за собой принятие различного рода международных экономических санкций в отношении нашей страны^[26].

Смотрите подробнее - ИТ-блокада Крыма

Описание продуктов в Реестре расширяется

Также в соответствии с проектом постановления содержательная часть записей в Реестре о продуктах будет заметно расширена — список сведений о ПО, дополнится рядом пунктов. Как пояснил CNews член Экспертного совета, принципиальных моментов тут несколько. Одним из главных является тот пункт, который предписывает указывать сведения о возможности и условиях получения исходного кода (в документе — «текста») ПО или об отсутствии такой возможности.

Небезынтересным новшеством член Совета считает и пункт, касающийся сведений о включении софта в Национальный фонд алгоритмов и программ.

Также один из пунктов предписывает указывать сведения о соответствии ПО дополнительным требованиям к программам, «установленным Правительством». В данном случае речь идет о требованиях, которые пока не установлены, но уже прописаны в еще одном проекте правительственного постановления, которое сейчас также находится в стадии разработке на regulation.gov.ru. Эти требования весьма обширны и преимущественно узкоспециальны. Из примечательных нюансов можно выделить пункт, в соответствии с которым офисное ПО из Реестра должно работать не менее чем на двух различных ОС семейства Linux.

Возвращаясь к пунктам нового постановления отметим, что ранее к продукту должна была прилагаться ссылка на интернет-страницу, с которой данный софт можно было бы, по сути (по букве правил), установить. Теперь же речь идет о ссылке на страницу, на которой просто должна быть прописана стоимость продукта, либо информация о свободном его использовании.

Ухудшение условий для экспертизы

Анализ старых и новых правил показывает, что ранее для включения ПО в Реестр к соответствующему заявлению правообладатель должен был приложить экземпляр продукта без технических средств защиты авторских прав или со средствами законного устранения ограничений использования софта.

Новые формулировки туманны и размыты, и член Совета считает, что теперь достаточно будет приложить к заявке лишь элементы продукта, а значит его экспертиза на предмет «отечественности» может быть существенно затруднена.

Сменяемость членов Совета

Подготовленный Минкомсвязи документ также подразумевает внесение ряда изменений в порядок работы Экспертного совета при Реестре. В частности, состав Совета должен ежегодно обновляться не менее чем на треть. При этом член экспертного совета, за исключением представителей Минкомсвязи, не может входить в состав Совета более двух лет подряд. Ранее никаких ограничений на этот счет не было, хотя наблюдательный орган и так регулярно обновлялся.

2016: Минкомсвязи утвердило таблицу соответствия отечественных аналогов популярным иностранным продуктам

Министерство связи и массовых коммуникаций Российской Федерации упростит государственным заказчикам процедуру покупки отечественных программных продуктов. Для этого министерство совместно с Ассоциацией разработчиков программных продуктов (АРПП) подготовило таблицу соответствия отечественных аналогов популярным иностранным продуктам, а также методические указания по применению Постановления Правительства РФ №1236 «Об установлении запрета на допуск иностранного программного обеспечения при закупках для государственных и муниципальных нужд» от 16 ноября 2015 года. Такие предложения обсуждались сегодня на шестом очном заседании Экспертного совета по российскому программному обеспечению (ПО) при Минкомсвязи России под председательством министра Николая Никифорова.

Информационная таблица соответствия ПО, происходящего из иностранных государств, классам ПО, предусмотренных классификатором, поможет государственным заказчикам эффективно и быстро анализировать свои возможности при закупке российских программных продуктов в соответствии с новой практикой. Напоминаем, согласно постановлению Правительства РФ №1236, с 1 января 2016 года в России действует принцип приоритета для продуктов, включенных в реестр отечественного ПО, при закупках для государственных и муниципальных нужд, за исключением тех случаев, когда в нем отсутствует ПО с необходимыми функциональными, техническими и эксплуатационными характеристиками.

Представители Минкомсвязи России проанализировали большую часть рынка зарубежных программных продуктов и указали в таблице соответствующие им отечественные аналоги. Таким образом, у государственных заказчиков появится простая возможность при очередной закупке выяснить, какие отечественные программные продукты им подходят. Дальнейшие разъяснения положений постановления Правительства №1236 будут даны в методических указаниях, которые были подготовлены Минкомсвязью России совместно с АРПП.

Анализ практики закупок, проведенный Минкомсвязью России совместно с Федеральной антимонопольной службой, показал, что государственные заказчики не всегда однозначно понимают положение действующей нормативно-правовой базы. Для таких заказчиков будут предложены «Методические указания по осуществлению закупок программ для электронных вычислительных машин и баз данных, а также к порядку подготовки органами государственной власти обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». Документ будет носить рекомендательный характер. В Минкомсвязи России рассчитывают, что с его помощью государственные заказчики поймут, как правильно реализовывать постановление Правительства №1236. Методические рекомендации будут выполнены в виде инструкции, описывающей, как правильно работать с реестром отечественного ПО, выбирать нужные продукты и куда обращаться за разъяснениями. Документ будет постоянно дорабатываться и уточняться в соответствии с практикой закупок и отзывами заказчиков. Участники экспертного совета согласились с тем, что данные меры позволят значительно упростить процедуру государственных закупок программных продуктов.

2015

Утверждение правил формирования реестра

Правила формирования реестра утверждены постановлением Правительства от 16 ноября 2015 года № 1236.

До подписания постановления Правительства у Минкомсвязи не было полномочий заниматься реестром. С подписанием документа министерство становится ответственным за реестр, объяснила TAdviser Евгения Василенко, исполнительный директор Ассоциации российских разработчиков программного обеспечения (АРПП "Отечественный софт").

Реестр должен начать работать с 1 января 2016 года.

"Времени до 1 января мало, а задач много. Минкомсвязи нужно принять нормативку, определить правила работы экспертного совета, назначить оператора реестра. Нужно разработать и утвердить классификатор ПО. Создать информационную систему реестра", - говорит Василенко.

Ассоциация, по ее словам, готова активно участвовать в этих задачах.

"Классификатор уже делаем и передадим Минкомсвязи. К созданию информационной системы готовы подключаться, но тут нужна конкретика, которую можно выработать совместно с регулятором. Предварительно мы в АРПП обсудили, что готовы безвозмездно реализовать систему и передать министерству, если будем совместно над ней работать, в первую очередь, в части формализации требований к системе", - добавляет директор АРПП.

Для внесения продукта в реестр российского ПО его правообладатель должен будет подать заявление в Минкомсвязи через сайт оператора реестра. Адрес сайта по состоянию на 20 ноября 2015 г не объявлен.

Доступ к формам для заполнения заявления будет предоставляться после идентификации правообладателя в единой системе идентификации и аутентификации (используется на портале госуслуг). Заявление нужно будет подписать усиленной квалифицированной электронной подписью, сообщили TAdviser в Минкомсвязи.

В течение 10 рабочих дней министерство должно будет проверить заявление и прилагаемые к нему документы, подтверждающие соответствие ПО критериям, изложенным в законе (см выше).

Затем 30 рабочих дней рассматривать заявление будет экспертный совет, который и даст заключение о соответствии или несоответствии ПО требованиям реестра. Заключение будет опубликовано на сайте оператора реестра в открытом доступе.

Не позднее, чем через 10 рабочих после утверждения экспертного заключения, Минкомсвязи должно будет принять решение о включении ПО в реестр. В случае положительного решения будет издаваться специальный приказ министерства, после чего сведения о продукте будут вноситься в реестр.

Закон о создании реестра

Создание реестра российского ПО закреплено федеральным законом, подписанным президентом Владимиром Путиным в июне 2015 года.

ФЗ определяет критерии, которым должно соответствовать ПО, чтобы попасть в данный реестр. В их числе:

• исключительное право на ПО на территории всего мира и на весь срок действия исключительного права должно принадлежать: РФ, субъекту РФ или муниципальному образованию; российской НКО, высший орган управления которой формируется прямо или косвенно РФ, субъектами РФ, муниципальными образованиями или россиянами и которая не признается контролируемой иностранным лицом российской организацией; российской коммерческой организации с суммарной долей прямого или косвенного участия РФ, субъектов РФ, муниципальных образований, НКО и прямого или косвенного участия граждан РФ более 50%; гражданину РФ;

• ПО доступно в свободной продаже;

• общая сумма выплат по лицензионным и иным договорам, предусматривающим предоставление прав на результаты интеллектуальной деятельности и средства индивидуализации, выполнение работ, оказание услуг, использованных для разработки, адаптации и модификации ПО, в пользу иностранных лиц, контролируемых ими российских организаций, агентов, представителей иностранных лиц и контролируемых ими российских организаций составляет менее 30% от выручки правообладателя от реализации ПО за календарный год;

• сведения о правообладателе ПО внесены в реестр аккредитованных организаций, осуществляющих деятельность в области информационных технологий;

• сведения о ПО не составляют гостайну и сами программы или базы данных не содержат сведений, составляющих гостайну.

Решения о включении конкретного программного обеспечения в реестр отечественного ПО будет принимать экспертный совет, который сформирует Минкомсвязи.

Минкомсвязи назначено ответственным за реестр постановлением Правительства, подписанным премьер-министром Дмитрием Медведевым в ноябре 2015 года. Постановление накладывает ограничения на закупки импортного софта в госорганах и компаниях с госучастием, если аналогичное программное обеспечение содержится в реестре.

Юридические критерии российского ПО (суверенитет юрисдикции):

• ФЗ-188 от 29.06.2015
• Российское юр.лицо с российским контролем (более 50%)
• Исключительные права на составное произведение из:
  • Лицензированных компонентов с исходными кодами и правом на модификацию и распространение
  • Заимствованных открытых (open-source) компонентов
  • Собственных разработок

• Отчисления зарубежным бенефициарам не более 30% выручки

Технологическая независимость ПО (суверенитет разработки):

• Наличие полных исходных кодов в России
• Локальная инфраструктура разработки и сборки
• Локальные специалисты, R&D и поддержка

Защита информации (суверенитет безопасности):

• Контроль «закладок», утечек данных, устойчивости к взломам и т.п.
• Доработки и сертификация продуктов по требованиям ФСТЭК, ФСБ и др.

Примечания