SecRadar / Комплаенс / Реестр российского ПО
ПП №1236 · Комплаенс

Реестр российского ПО: что это, как проверить и что даёт

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

Реестр российского ПО — единый реестр российских программ для электронных вычислительных машин и баз данных, который ведёт Минцифры России по правилам постановления Правительства РФ № 1236 от 16.11.2015. Запись в реестре подтверждает российское происхождение продукта и открывает доступ к преференциям в госзакупках, национальному режиму по 223-ФЗ и льготе по НДС.

Ниже — как проверить конкретное ПО, что реестр даёт на практике, чем он отличается от Евразийского реестра и Госреестра СЗИ ФСТЭК, и сколько в нём сегодня российских средств защиты информации (класс 03) по собственным данным SecRadar.

Экспертная редакция SecRadar · как мы проверяем факты → Обновлено 8 июля 2026 · ~14 мин чтения сверено с реестром Минцифры (reestr.digital.gov.ru) и текстами ПП №1236, №1875, №1937
Сколько ждать решения. Минцифры сроки рассмотрения не публикует — мы посчитали их сами по датам из самой выгрузки реестра: медиана составляет 43 дня, а средства защиты информации ждут дольше всех классов. Исследование: срок рассмотрения заявления →

Кратко

Что это
Единый реестр российского ПО (ПП №1236 от 16.11.2015), ведёт Минцифры России с 1 января 2016 года.
Где проверить
reestr.digital.gov.ru — поиск по названию, правообладателю или номеру реестровой записи.
Что даёт
Допуск к закупкам по 44-ФЗ/223-ФЗ (ПП №1875 от 23.12.2024) и освобождение от НДС по пп.26 п.2 ст.149 НК РФ.
Класс СЗИ
Класс 03 «Средства обеспечения информационной безопасности» — 1 431 записи в реестре (SecRadar, 25.08.2026).
Не путать с
Евразийским реестром ЕАЭС и Госреестром сертифицированных СЗИ ФСТЭК — это два других реестра.
Актуально с
01.03.2026 действует реформа ПП №1937 от 28.11.2025 — критерий «контроля» вместо «владения», новые перечни ПО.

Что такое реестр российского ПО

Реестр российского ПО и реестр отечественного ПО — это одно и то же. Официальное название по постановлению Правительства № 1236 — «единый реестр российских программ для электронных вычислительных машин и баз данных»; в обиходе, в тендерной документации и в разговоре его называют то реестром российского ПО, то реестром отечественного ПО, то просто реестром Минцифры. Отдельного «реестра отечественного ПО» не существует — искать нужно именно эту базу.

Реестр российского ПО — официальное название из текста самих правил: «единый реестр российских программ для электронных вычислительных машин и баз данных» (п. 1 правил, утверждённых постановлением Правительства РФ № 1236 от 16.11.2015). Реестр формирует и ведёт Минцифры России; правила прямо требовали обеспечить его работу с 1 января 2016 года, и с этой даты он функционирует непрерывно.

Здесь стоит снять частую путаницу с названием акта. Само постановление № 1236 от 16.11.2015 в 2015 году называлось иначе — «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд», и под этим заголовком его до сих пор цитируют многие старые обзоры.

По мере накопления поправок — в том числе добавления правил для реестра ЕАЭС в 2017–2018 годах — заголовок документа в действующей редакции сменился на «Об утверждении Правил формирования и ведения единого реестра российских программ...». Номер и дата акта не менялись: это тот же документ, просто с другим названием в актуальной редакции.

Смысл существования реестра простой: государству нужен публичный и проверяемый список софта, который считается российским, чтобы на его основе строить преференции для госзаказчиков и меры поддержки отрасли — от ограничения закупки иностранного ПО до налоговых льгот разработчикам. Именно поэтому включение в реестр стало практическим условием для продажи ПО государственному и окологосударственному заказчику, а не просто формальной регистрацией.

С 1 марта 2026 года правила ведения реестра действуют в обновлённой редакции — постановление Правительства РФ № 1937 от 28.11.2025 сместило критерий допуска правообладателя с формального «владения» правами на более строгий критерий «контроля» и ввело новые перечни ПО. Подробно, кто и как теперь попадает в реестр, — в разделе «Кто и как попадает в реестр» ниже и на отдельной странице «Как попасть в реестр российского ПО»; отдельно разобрано, зачем реестр нужен в тендерах — на странице «Реестр российского ПО и госзакупки».

Официальный сайт реестра российского ПО и как проверить ПО

Официальный сайт единого реестра российских программ — reestr.digital.gov.ru, оператор сайта — Минцифры России. Это единственный официальный источник, по которому стоит проверять факт включения продукта в реестр: агрегаторы и отраслевые обзоры могут отставать от реальных решений комиссии.

Проверить конкретное ПО можно двумя способами:

  • Быстрый поиск на главной странице сайта — по названию продукта (полностью или частично), номеру реестровой записи или номеру заявления.
  • Расширенный поиск в разделе «Реестр» — по параметрам ПО (наименование, код класса по классификатору, номер реестровой записи), по правообладателю (наименование организации, ИНН, статус) или по реквизитам решения о включении и заявления.

Карточка найденной реестровой записи показывает наименование ПО, правообладателя, присвоенный класс (или классы) по классификатору, дату включения и номер реестровой записи. Именно этот номер запрашивает госзаказчик при закупке — как единственное подтверждение российского происхождения продукта.

Отдельный сайт для реестра ЕАЭС. Реестр программ из стран Евразийского экономического союза (Беларусь, Казахстан, Киргизия, Армения) ведётся не здесь, а на отдельном домене — eac-reestr.digital.gov.ru. Путать эти два реестра не стоит: продукт из ЕАЭС не попадает в реестр российского ПО и наоборот, хотя оба дают схожий эффект в части нацрежима по госзакупкам (см. таблицу разграничения ниже).

Реестр российского ПО также не стоит путать с реестром операторов персональных данных Роскомнадзора — это совершенно другой реестр другого регулятора, никак не связанный с происхождением софта.

Что даёт включение в реестр российского ПО

Практическая ценность записи в реестре — не статус сам по себе, а набор конкретных преференций, которые от него зависят. Основные из них:

↔ таблицу можно прокрутить вбок

ПреференцияПравовая основаЧто нужно для получения
Допуск к закупкам по 44-ФЗст. 14 44-ФЗ от 05.04.2013 + ПП №1875 от 23.12.2024номер реестровой записи; иначе ПО для целей закупки считается иностранным
Национальный режим по 223-ФЗПП №1875 от 23.12.2024 (тот же акт)тот же номер реестровой записи
Освобождение от НДСпп. 26 п. 2 ст. 149 НК РФ (на 2026 год сохранена)реализация исключительных прав на ПО из реестра и прав на его использование
Централизованные закупки офисного ПОПП №658 от 08.06.2018 (затронуто реформой №1937)включение конкретного продукта в утверждённый перечень офисного ПО
Доступ к мерам господдержки отраслисовокупность отраслевых программ поддержки ИТналичие продукта в реестре как один из критериев отбора

Ключевой механизм — запрет на закупку иностранного ПО для государственных и муниципальных нужд. С 01.01.2025 единый порядок нацрежима для закупок задаёт постановление Правительства РФ № 1875 от 23.12.2024 — оно заменило собой более 20 разрозненных прежних постановлений и действует одновременно для 44-ФЗ и 223-ФЗ. Для товарной позиции «программы для ЭВМ и базы данных» (код ОКПД2 58.29) этим постановлением установлен прямой запрет на закупку иностранного софта для гос- и муниципальных нужд; единственный способ подтвердить российское происхождение и пройти этот запрет — предъявить номер реестровой записи.

ПО, не включённое в реестр, для целей закупки автоматически считается иностранным, даже если формально написано российской командой.

Отдельная и самостоятельная льгота — освобождение от НДС по пп. 26 п. 2 ст. 149 НК РФ: реализация исключительных прав на программы и базы данных из реестра, а также прав на их использование (включая обновления и дополнительные функции, предоставляемые удалённо) не облагается НДС. Льгота не распространяется на услуги сопровождения и доработки — они облагаются на общих основаниях.

На 2026 год эта норма сохраняет силу: положение об отмене льготы, обсуждавшееся в рамках налоговой реформы 2026 года, было исключено из законопроекта при доработке ко второму чтению. оценка

факт запрет закупки иностранного ПО по 44-ФЗ/223-ФЗ через ПП №1875 — сверено по тексту постановления факт льгота по НДС — по пп. 26 п. 2 ст. 149 НК РФ; сохранение на 2026 год сверено по открытым источникам оценка строка про доступ к господдержке отрасли — обзорный пункт по совокупности программ, не отдельная норма с одной ссылкой

Классы ПО и класс 03 (средства защиты информации)

Каждый продукт в реестре относится к одному или нескольким классам классификатора программ для ЭВМ, утверждённого приказом Минцифры России от 22.09.2020 № 486 (с последующими поправками — в том числе приказами 2022 и 2023 годов). Классификатор насчитывает 12 верхнеуровневых классов; класс с кодом 03 называется «Средства обеспечения информационной безопасности» и делится на подклассы (03.01–03.20), которые охватывают в том числе средства управления событиями ИБ, средства обнаружения и предотвращения вторжений, защиту от целенаправленных атак и автоматизацию процессов ИБ оценка — точный актуальный список подклассов на 2026 год стоит сверять с действующей редакцией приказа отдельно, если он понадобится для конкретного проекта.

Собственные данные SecRadar. В нашу выгрузку реестра российского ПО на 25.08.2026 попали 32 227 записи — это все записи, включая ранее исключённые из реестра (действующих из них — порядка 30 тысяч); класс 03 (средства защиты информации) — 1 431 записи факт. Источник: reestr.digital.gov.ru/reestr/, дата среза 25.08.2026. Реестр пополняется ежедневно — комиссия Минцифры регулярно принимает новые решения о включении, поэтому это число нужно воспринимать как срез на конкретную дату, а не постоянную величину. Смотреть российские СЗИ по классам → каталог SecRadar.

Для читателей, которые выбирают конкретный класс защиты, а не реестр в целом, удобнее идти сразу в профильный каталог по классу — там собраны отечественные решения с привязкой к реестровым записям:

Мониторинг событий

SIEM

Сбор и корреляция событий безопасности. Российские SIEM из реестра →

Защита данных

DLP

Предотвращение утечек конфиденциальной информации. Каталог DLP →

Конечные точки

Антивирус / EDR

Защита рабочих станций и серверов от вредоносного ПО. Каталог антивирусов →

Сетевой периметр

NGFW

Защита периметра и сегментация сети. Каталог NGFW →

Удалённый доступ

VPN

Защищённые каналы связи и удалённый доступ. Каталог VPN →

Веб-приложения

WAF

Защита веб-приложений от атак на уровне HTTP. Каталог WAF →

Новые классы

AI Security

Защита ИИ-сервисов и LLM-приложений — быстрее всего растущий сегмент реестра. Каталог AI Security →

Форвардный риск для разработчиков СЗИ. Реформа ПП №1937 вводит поэтапное обязательное требование совместимости включённого в реестр ПО минимум с двумя российскими операционными системами из того же реестра: для офисного класса (06) — с 01.09.2026, для прикладного и отраслевого классов — с 01.06.2027, для промышленного — с 01.01.2028. Дата для класса 03 по разным вторичным источникам приходится на 01.01.2027, но однозначно не подтверждена оценка — разработчикам СЗИ, которые планируют бюджет на тестирование совместимости, стоит свериться с приложением к действующей редакции ПП №1236 перед принятием решения.

Реестр российского ПО vs Евразийский реестр vs Госреестр СЗИ ФСТЭК

Это три разных реестра с разной правовой природой, и их регулярно путают — в том числе в контексте средств защиты информации, где продукт часто фигурирует сразу в двух из них.

↔ таблицу можно прокрутить вбок

ПараметрРеестр российского ПОРеестр ЕАЭСГосреестр СЗИ (ФСТЭК)
ВедётМинцифры РоссииМинцифры России (правила распространяются на страны ЕАЭС)ФСТЭК России
Правовая основаПП №1236 от 16.11.2015 (действ. ред.)ПП №1236 (раздел III) + ПП №1594 от 20.12.2017ПП №608 от 26.06.1995 + приказ ФСТЭК №55 от 03.04.2018
Сайтreestr.digital.gov.rueac-reestr.digital.gov.rureestr.fstec.ru/reg3
Что подтверждаетпроисхождение ПО из РФ (правообладатель — российское лицо с контролем)происхождение ПО из стран ЕАЭС, не из РФчто конкретное техническое исполнение СЗИ прошло сертификационные испытания на соответствие требованиям безопасности
Что даётдопуск к закупкам по 44-ФЗ/223-ФЗ, льгота по НДСдопуск к нацрежиму закупок РФ наравне с российским ПОобязательное условие применения СЗИ в ГИС, ИСПДн определённого уровня, значимых объектах КИИ
Может быть в нескольких реестрахда — отдельно от сертификации ФСТЭКда
Ключевая путаница, которую стоит снять сразу. Включение в реестр российского ПО (Минцифры) подтверждает происхождение софта и открывает закупочные преференции — это не то же самое, что сертификация ФСТЭК, которая подтверждает соответствие требованиям безопасности конкретного технического исполнения продукта. Для ряда регулируемых сценариев — например, защиты ГИС или ИСПДн определённого уровня защищённости, значимых объектов КИИ — записи только в реестре Минцифры недостаточно, отдельно требуется сертификация ФСТЭК и запись в её госреестре.
факт разграничение правовых оснований и функций трёх реестров — сопоставлено по официальным текстам ПП и сайтам реестров

Кто и как попадает в реестр российского ПО

Коротко об условиях: правообладателем ПО должно быть российское юридическое лицо, индивидуальный предприниматель или гражданин РФ. После реформы ПП №1937, действующей с 01.03.2026, критерий допуска стал строже — вместо формального владения правами теперь применяется критерий «контроля» над правообладателем (доля голосов, а не только доля в уставном капитале), а для группы лиц, включающей государственные корпорации, введено ограничение по доле выручки — не более 30%.

Та же реформа ввела два новых перечня, отдельных от основного реестра: перечень доверенного российского ПО — с дополнительной, более строгой проверкой, и перечень российских программ для собственных нужд — для субъектов КИИ, которые разрабатывают ПО «для себя», а не для рынка. Постановление Правительства РФ №325 от 23.03.2017, которое раньше устанавливало дополнительные требования к офисному и части другого ПО, в связи с реформой утратило силу — его требования переработаны и включены в обновлённые правила ПП №1236.

Подробный порядок подачи заявления, состав документов, сроки рассмотрения экспертным советом и типичные причины отказа — на отдельной странице «Как попасть в реестр российского ПО». Эту страницу не стоит путать с процедурой включения в реестр операторов персональных данных — формально похожие по названию, но не связанные друг с другом регистрационные процедуры разных регуляторов.

факт смена критерия «владения» на «контроль» и ограничение доли выручки 30% — ПП №1937 от 28.11.2025 факт отмена ПП №325 от 2017 г. в связи с реформой — подтверждено ≥3 источниками

Частые вопросы

Что такое реестр российского ПО?
Единый реестр российских программ для электронных вычислительных машин и баз данных, который ведёт Минцифры России по правилам постановления Правительства РФ № 1236 от 16.11.2015. Включение в реестр подтверждает российское происхождение софта и открывает доступ к преференциям в госзакупках и налоговым льготам. Метка: факт.
Как проверить, есть ли ПО в реестре российского ПО?
На сайте reestr.digital.gov.ru — быстрым поиском по названию продукта или номеру реестровой записи, либо расширенным поиском в разделе «Реестр» по правообладателю, ИНН или классу ПО. Карточка найденной записи показывает наименование, правообладателя, класс по классификатору, дату включения и номер реестровой записи. Метка: факт.
Что даёт включение в реестр российского ПО?
Прежде всего — допуск к закупкам по 44-ФЗ и 223-ФЗ: с 2025 года единый механизм нацрежима задаёт постановление №1875 от 23.12.2024, и для программ и баз данных установлен запрет на закупку иностранного ПО для государственных и муниципальных нужд, который снимается только номером реестровой записи. Отдельно — освобождение от НДС по пп. 26 п. 2 ст. 149 НК РФ на реализацию прав на включённое в реестр ПО. Метка: факт.
Чем реестр Минцифры отличается от реестра ФСТЭК?
Это два разных реестра. Реестр Минцифры (реестр российского ПО) подтверждает происхождение софта из РФ и даёт доступ к закупочным преференциям. Госреестр сертифицированных СЗИ ФСТЭК подтверждает, что конкретное техническое исполнение средства защиты прошло сертификационные испытания на соответствие требованиям безопасности. Продукт может быть одновременно в обоих реестрах — это разные, не взаимозаменяющие друг друга процедуры. Метка: факт.
Что такое класс 03 в реестре российского ПО?
Класс 03 классификатора программ для ЭВМ (приказ Минцифры №486 от 22.09.2020) называется «Средства обеспечения информационной безопасности» — к нему относятся отечественные СЗИ: системы мониторинга событий безопасности, средства защиты от вторжений и целенаправленных атак, антивирусы и другие решения ИБ. По данным SecRadar на 25.08.2026, в реестре 1 431 записи класса 03. Метка: факт — название и код класса подтверждены; цифра 1 431 — из собственного дампа SecRadar, дата среза 25.08.2026.

Российские СЗИ по классам на SecRadar

Независимый каталог отечественных средств защиты информации — с привязкой к реестру российского ПО и сертификатам ФСТЭК, без брендов-вендоров.

Открыть каталог классов
Telegram-канал SecRadar
Сводка рынка ИБ России — каждую неделю

Новые продукты и сертификаты ФСТЭК, ходы вендоров, дедлайны регуляторов — коротко и со ссылками на первоисточники.

Подписаться →

Исследование SecRadar. Половина продуктов из реестра российского ПО не имеет сертификата ФСТЭК — разбор по 1251 продукту и 767 сертификатам.