Проект изменений в Реестр российского ПО
18 декабря 2024
Минцифры подготовлен проект (№153100) по внесению изменений в Правила включения программ в Реестр российского программного обеспечения (утв. Постановлением Правительства РФ от 16.11.2015 № 1236) и в Дополнительные требования к ПО (утв. Постановлением Правительства РФ от 23.03.2017 № 325).
Проект предусматривает следующие ключевые нововведения:
1) добавление в реестровую запись информации о соответствии/не соответствии программного обеспечения дополнительным требованиям.
Ранее такая информационная запись временно вводилась, в связи с принятием Постановления Правительства РФ № 325, устанавливающего дополнительные требования к ПО (фактически - только к "офисному" ПО), но позже "пропала" из Реестра. Сейчас планируется ее ввести на постоянной основе.
2) установление такого дополнительного требования к ПО, включаемому в Реестр, как совместимость не менее чем с двумя российскими операционными системами разных правообладателей, прошедшими процедуру соответствия дополнительным требованиям.
Исключение сделано для ПО, предназначенного для использования исключительно в составе российского ПАК, которое также включено в Реестр. Такое программное обеспечение может быть совместимо только с одной российской ОС, отвечающей дополнительным требованиям.
Введение данного требования планируется осуществлять поэтапно:
- с 01.06.2025 - для средств виртуализации и офисного ПО;
- с 01.01.2026 - для программ обслуживания, средств обеспечения облачных и распределительных вычислений, средств хранения данных, серверного и связующего программного обеспечения, средств управления базами данных, средств мониторинга и управления, систем контейнеризации и контейнеров, средств обеспечения информационной безопасности, средства разработки программного обеспечения, лингвистического программного обеспечения, средств анализа данных;
- с 01.06.2026 - для прикладного программного обеспечения, отраслевого прикладного программного обеспечения, средств обработки и визуализации массивов данных;
- 01.01.2027 - для промышленного программного обеспечения, средств управления процессами организации.
В отношении ПО, которое уже включено в Реестр российского ПО Минцифры в 6-месячный срок со дня официального опубликования изменений утвердит план проверки, в соответствии с которым и будет осуществлять соответствующую проверку ПО.
Необходимо отметить, что подтвердить совместимость нужно будет документально. Достаточно ли будет декларации правообладателя или потребуется заключение сторонней экспертной организации пока не ясно.
Стоит отметить, что многие включенные в Реестр программы данному новому требованию не отвечают, что в результате может привести либо к их исключению из Реестра, либо потребует от разработчиков существенной доработки (или даже полной переработки) программы, что конечно, будет стоить компании существенных финансовых и временных затрат.
3) вводится новое требование для госкомпаний в части включения ПО, разработанного для внутреннего использования. В Реестр российского ПО такие решения могут быть включены только в случае отсутствия аналогов в реестре российского и евразийского ПО. Минцифры России установит перечень классов ПО, на которое будет распространятся данное требование.
Кроме того, госкомпаниям необходимо будет ежегодно подтверждать коммерциализацию своих программных решений, причем доля дохода от реализации аффилированным с госкомпанией лицам должна составлять не более 30%.
4) ежегодно, не позднее 1 июня, все правообладатели ПО, включенного в Реестр, должны будут предоставлять (актуализировать) информацию о:
- размере выручки за реализацию ПО;
- стоимости ПО;
- функциональных характеристиках ПО.
Сейчас от правообладателей ежегодно до 1 апреля требуют предоставлять информацию о выплатах в пользу иностранных юридических лиц и (или) физических лиц (подпункт «у» пункта 4 Правил). Для этого на сайте Реестра необходимо сформировать уведомление об изменении сведений.
Как видно из предлагаемых изменений, круг информации, которую необходимо будет ежегодно обновлять и предоставлять в Минцифры предлагается расширить. Сделано это с целью контроля за динамикой роста цен и для отслеживания соблюдения правообладателями требования о свободной реализации ПО.
5) Постановление Правительства № 325 планируется дополнить еще рядом требований: подтверждение совместимости ПО с отечественными микропроцессорами, поддержка российских браузеров, устранение ошибок и уязвимостей, выпуск обновлений ПО, предоставление программных интерфейсов для интеграции ПО с внешними системами (API), учет и отслеживание ошибок, выявляемых на всех этапах жизненного цикла ПО, в том числе, в процессе эксплуатации ПО, а также правил использования открытых лицензий.
Также устанавливаются дополнительные требования для отдельных классов ПО: системное ПО (куда входят ОС и СУБД), "офисного" ПО (файловые менеджеры; коммуникационное ПО; офисные пакеты; почтовые приложения; органайзеры; средства просмотра; браузеры; редакторы презентаций; табличные редакторы; текстовые редакторы; средства внутреннего электронного документооборота; программы для обмена мгновенными сообщениями), ПО «Средства антивирусной защиты», PLM-систем.
Подтверждение соответствия ПО дополнительным требованиям должны будут осуществлять аттестованные Минцифры России экспертные организации, требования к которым устанавливаются проектом постановления.
В случае несоответствия дополнительным требованиям, соответствующая отметка будет присутствовать в реестровой записи такого ПО и ограничит возможность его участия в госзакупках.
Таким образом, в случае принятия проекта, новые требования ограничат возможность попадания в Реестр российского ПО части программных решений, от других же могут потребовать существенной доработки (для соответствия критерию совместимости с российскими ОС). Как результат, это приведет к невозможности ряду компаний воспользоваться налоговыми льготами, а также ограничит круг лиц, которые сейчас могут пройти ИТ-аккредитацию путем замены требования по уровню средней зарплаты на требование о правообладании российским ПО.