Главная
/
Получение статуса доверенного ПО

Получение статуса доверенного программного обеспечения

Входим в ведущие рейтинги и объединения страны:

Нажимая кнопку «Отправить», вы даете согласие на обработку персональных данных в соответствии с политикой обработки персональных данных

РЕЙТИНГ
ЮРИДИЧЕСКИХ
КОМПАНИЙ
РОССИИ

ЛУЧШИЕ ЮРИДИЧЕСКИЕ ПРАКТИКИ

Автор Заур Лапугов

младший юрист практики защиты интеллектуальной собственности

Рейтинг материала:

Задать вопрос эксперту

Понятие доверенного программного обеспечения

Доверенное программное обеспечение (ПО) — это российское ПО из реестра Минцифры, прошедшее дополнительную проверку на технологический суверенитет, безопасность и совместимость с отечественными платформами, что подтверждается специальной реестровой отметкой. Данные правила вступят в силу с 1 марта 2026 года

Такой софт отличается от обычного отечественного ПО более строгими критериями соответствия, среди них - отсутствие зависимости от зарубежных серверов и наличие техподдержки в РФ. ПО, которое уже есть в Реестре российского ПО, может пройти дополнительную проверку на соответствие ряду требований (включая кибербезопасность) в аттестованном центре тестирования. При положительном результате проверки такое ПО получит статус «доверенного»

Этот статус необходим для получения такой программой приоритета в госзакупках по 44-ФЗ и 223-ФЗ с марта 2026 года. Без него даже зарегистрированное в реестре Минцифры ПО фактически приравнивается к иностранному и теряет национальные льготы. Если в тендере есть заявка с доверенным ПО, все остальные предложения без такого дополнительного статуса автоматически проигрывают по критерию национального режима. Это создает четкие правила конкуренции и защищает рынок от недобросовестных участников

Статус обязателен для использования программ на критической информационной инфраструктуре, за счет чего обеспечиваются стабильность и технологический суверенитет. Кроме того, таким образом подтверждается полный контроль над жизненным циклом продукта, включая его обновление без использования зарубежных серверов

Таким образом, "доверенный" продукт не только имеет российское происхождение, но и отличается повышенной технологической самостоятельностью, стабильностью и интеграционными возможностями

Требования к доверенному программному обеспечению

Статус доверенного ПО требует регистрации в реестре российского ПО Минцифры, а также прохождения экспертизы в аттестованном центре тестирования. Основные критерии: технологический суверенитет, безопасность и совместимость с отечественными платформами в течение всего жизненного цикла продукта

Регистрация и структура

ПО должно быть предварительно включено в Единый реестр российского ПО с учетом суверенитета прав правообладателя (отсутствие иностранного контроля в структуре компании). Экспертиза проверяет модель коммерциализации и механизмы принятия решений
Техническая совместимость

Не менее одна версия ПО должна быть совместима минимум с двумя российскими операционными системами и отечественными микропроцессорами; поддержка российских браузеров обязательна. Обновления возможны только с согласия пользователя, без зарубежных серверов; уязвимости устраняются в течение 30 дней
Безопасность и поддержка

Требуется техподдержка в РФ, которая работает по всей стране. Кроме того, важен контроль жизненного цикла (включая деинсталляцию) и отсутствие скрытых зависимостей от иностранных ресурсов

Как получить статус доверенного ПО

Такие мероприятия включают в себя несколько последовательных этапов, каждый из которых направлен на всестороннюю проверку и подтверждение соответствия программного продукта установленным предписаниям

Этап 1. Подача заявления

Необходимо подать официальную заявку в Минцифры о включении программы в перечень. Заявка должна сопровождаться комплектом документов, на основании которых возможно подтвердить соответствие программного обеспечения установленным критериям.
Для подачи заявления необходимо перейти в раздел «Реестр программного обеспечения» через сайт Минцифры и в нем - заполнить предусмотренную форму и подписать документы усиленной квалифицированной электронной подписью. К заявлению прилагается следующая информация:

идентификационный номер записи российского ПО в Реестре или соответствующий номер из перечня ПО, предназначенного для собственных нужд
дата создания указанной записи в реестре российского ПО или дата создания записи из перечня ПО для собственных нужд
наименование ПО
все ранее используемые наименования ПО (при наличии)
коды видов продукции согласно Общероссийскому классификатору продукции
информация о правообладателях
категория ПО на основе классификатора программ для электронных вычислительных машин и баз данных, утвержденного компетентным органом
контакты заявителя, включая Email и номер телефона

В дальнейшем, после подачи заявки через сайт Минцифры, нужно быть готовым оперативно реагировать на возможные запросы от уполномоченного органа. Кроме того, может потребоваться предоставление дополнительных документов или уточнений. Успешное прохождение всех этапов верификации позволит программному обеспечению обрести статус «доверенного»

Этап 2. Выбор центра тестирования и заключение договора

Заявитель в срок, не превышающий 30 рабочих дней с момента проведения регистрации, выбирает аккредитованный центр тестирования, заключает с ним соглашение на проведение проверки ПО на соответствие установленным стандартам и правилам и передает в уполномоченный орган копию этого соглашения.
Центр осуществляет экспертизу, в том числе, по требованиям кибербезопасности, в срок, не превышающий 30 рабочих дней с момента подписания договора. По результатам экспертизы составляется экспертное заключение с выводами о соответствии или несоответствии программы критериям "доверенного" статуса

Этап 3. Включение в реестр

Компетентный орган, получив экспертное заключение, подтверждающее соответствие ПО установленным стандартам, переходит к рассмотрению заявки на включение сведений в реестр. Данная процедура занимает не более 15 рабочих дней с момента поступления полного комплекта документов.
Если экспертное заключение указывает на несоответствие ПО установленным стандартам, уполномоченный орган выносит решение об отказе в добавлении сведений о ПО в перечень доверенного ПО.
Сведения заносятся в перечень доверенного ПО на 3-летний срок. В целях продления статуса заявитель подает новое заявление в уполномоченный орган не ранее чем за 3 месяца до истечения указанного срока

Возможные причины отказа в получении статуса

Отказы со стороны компетентного органа чаще всего возникают по причине несоответствия критериям безопасности, отсутствием документации или неполнотой данных

Возможные причины отказа

Несоответствие требованиям кибербезопасности: ПО не прошло проверку на отсутствие недекларированных возможностей (НДВ), уязвимостей или угрозу безопасности критической информационной инфраструктуры (КИИ)

Нарушение правил локализации: Доля иностранного участия в разработчике превышает допустимые лимиты, или ПО контролируется иностранными лицами. Устанавливаются четкие лимиты на такое участие, и их превышение автоматически ведет к несоответствию требованиям

Подача неполного комплекта документов: подача в Минцифры неполного пакета документов, указание недостоверных сведений или нарушение установленных форм подачи заявок. Такая проблема может быть легко устранена при должном внимании со стороны заявителя. Важно тщательно проверять все требования к документации и следовать установленным образцам

Несоответствие функционала: ПО не соответствует заявленным критериям или функциональным характеристикам, заявленным для конкретного класса ПО. Любые расхождения, обнаруженные в ходе тестирования или анализа, могут привести к отказу

Использование запрещенных компонентов: Наличие в составе ПО компонентов, не соответствующих предписаниям компетентного органа. Такие компоненты могут содержать скрытые уязвимости или не отвечать правилам безопасности, установленным государством

Для успешного получения статуса нужно тщательно соблюдать все правила, предоставлять полный и достоверный пакет документов и обеспечивать соответствие программного продукта установленным критериям безопасности и функциональности.

Лапугов Заур Асланович

младший юрист ООО «Афонин, Божор и партнеры»

Нажимая кнопку «Получить консультацию», вы даете согласие на обработку персональных данных в соответствии с политикой обработки персональных данных

Преимущества и недостатки доверенного ПО для разработчиков и пользователей

Статус доверенного ПО с марта 2026 года дает разработчикам преимущество в госзакупках (44-ФЗ, 223-ФЗ) и рынках критической инфраструктуры, гарантируя высокую безопасность и совместимость. Для разработчиков — это подтверждение качества и соответствия требованиям импортозамещения. Но есть и дополнительные сложности, включая высокие стандарты к разработчикам, многоэтапный процесс регистрации и высокие затраты.

(+) Приоритет в закупках: Повышаются шансы на победу в тендерах, так как заказчики обязаны выбирать наиболее безопасное ПО

(+) Конкурентное преимущество: Официальный статус подтверждает безопасность продукта, повышая доверие со стороны контрагентов

(+) Доступ к значимым проектам: Шанс участвовать в крупных стратегических проектах

(+) Безопасность и совместимость: Снижение рисков использования уязвимого ПО, а также гарантированная работа с российскими операционными системами и оборудованием

(-) Строгие требования: Необходимость подтверждать полный технологический суверенитет, отсутствие иностранного участия, а также соответствие стандартам безопасности и совместимость с отечественными платформами

(-) Бюрократия и затраты: Процедура сертификации может быть долгой и дорогостоящей

(-) Монополизация рынка: Существует риск ограничения конкуренции, так как преимуществом обладают только крупные или специализированные лица

Практические рекомендации по подготовке и успешному получению статуса

Следование практическим рекомендациям помогут минимизировать риски отказа со стороны компетентного органа. Они основаны на требованиях Минцифры РФ, включая предварительное включение в реестр российского ПО и техническую экспертизу

Изучение требования законодательства и нормативных актов. Тщательно ознакомьтесь с действующими нормативными документами, чтобы понимать критерии оценки и необходимые стандарты

Проведение внутреннего аудита программного продукта. Оцените соответствие ПО критериям безопасности, функциональности и совместимости с отечественными платформами. Выявите и устраните возможные уязвимости и несоответствия

Подготовьте полный пакет технической документации. Соберите и оформите все необходимые документы: описание функционала, меры защиты, результаты тестирований и аудитов, инструкции по эксплуатации и обновлению

Определите предел иностранного участия. Убедитесь, что доля иностранного участия не превышает установленных лимитов, и программное обеспечение контролируется российскими лицами

Используйте только сертифицированные компоненты. Применяйте только разрешённые и проверенные компоненты, чтобы избежать отказа из-за использования запрещённых или небезопасных элементов

Подготовьте заявку и документы в соответствии с требованиями.Соблюдайте установленные формы подачи заявки, сроки и требования к полноте и достоверности предоставляемой информации, чтобы исключить формальные основания для отказа

Обратитесь за консультацией к юристу. Грамотный специалист разъяснит все нюансы процедуры получения статуса, поможет подготовить полный пакет документов, а также обеспечит комплексное юридическое сопровождение на всех этапах взаимодействия с уполномоченными органами