SecRadar / Комплаенс / Реестр российского ПО / Запрет иностранного ПО в госзакупках
ПП №1875 · 44-ФЗ · 223-ФЗ

Запрет и ограничение иностранного ПО в госзакупках

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

С 1 января 2025 года национальный режим в госзакупках работает по единому акту — постановлению Правительства РФ № 1875 от 23.12.2024, которое заменило собой более 20 прежних постановлений и действует сразу для 44-ФЗ и 223-ФЗ. Для программного обеспечения это означает не «предпочтение российского», а полный запрет на допуск иностранного ПО с узкими исключениями.

Разбираем, чем запрет отличается от правила «второй лишний», для кого он обязателен, когда всё же можно закупить иностранное ПО и как это связано с отдельным запретом на использование зарубежного софта на объектах КИИ.

Экспертная редакция SecRadar · как мы проверяем факты → Обновлено 8 июля 2026 · ~11 мин чтения сверено с ПП №1875 (от 23.12.2024) и ст. 14 44-ФЗ
Сколько ждать включения. По нашему расчёту на 32 131 записи реестра медиана рассмотрения заявления — 43 дня, у средств защиты информации дольше всех, 52 дня. Исследование о сроках →

Кратко

Что регулирует
Единый нацрежим в госзакупках — ПП №1875 от 23.12.2024, с 01.01.2025, одновременно для 44-ФЗ и 223-ФЗ.
Режим для ПО
Полный запрет на допуск иностранного ПО (приложение №1, позиция 146, ОКПД2 58.29) — а не «второй лишний».
«Второй лишний»
Это про товары (приложение №2), к ПО как объекту закупки не применяется.
Когда можно иностранное
По обоснованию: в реестре нет ПО нужного класса либо оно не подходит по конкретным характеристикам.
Отдельно — КИИ
Указ №166 (с изм. №214 от 07.04.2025): с 01.01.2025 запрещено использовать иностранное ПО на значимых объектах КИИ.
Данные SecRadar
В реестре 1 431 записи класса 03 (СЗИ) как альтернатива иностранному (25.08.2026) факт.

Суть режима

Приоритет российского ПО в госзакупках действует с 2016 года, но до 2025-го он был «размазан» по двум десяткам отдельных постановлений — порознь для разных категорий и порознь для 44-ФЗ и 223-ФЗ. С 1 января 2025 года всё это заменил один документ — постановление Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима…».

Его название дословно охватывает оба закона: «для обеспечения государственных и муниципальных нужд» — это 44-ФЗ, «закупок… отдельными видами юридических лиц» — это 223-ФЗ.

Механизм преференций устроен через приложения к постановлению: одни перечни товаров и услуг попадают под полный запрет допуска иностранного, другие — под ограничение по правилу «второй лишний», третьи — под обязательную минимальную долю российских закупок. Программное обеспечение вынесено в перечень с самым жёстким режимом.

факт ПП №1875 от 23.12.2024, с 01.01.2025, единый для 44-ФЗ и 223-ФЗ — сверено по названию акта и ≥3 источникам оценка «заменил более 20 актов» — число согласованно повторяется в независимых обзорах
Реестр — это инструмент подтверждения. Сам запрет как закупочная норма закреплён в ПП №1875, а принадлежность ПО к российскому подтверждается записью в реестре российского ПО (его ведёт Минцифры по ПП №1236). Что такое реестр и как проверить в нём продукт — в хабе «Реестр российского ПО».

Запрет vs ограничение: не путать

Это ключевой момент, в котором ошибается большинство обзорных статей. Для ПО действует не «второй лишний», а полный запрет. Разница принципиальна для того, кто готовит закупку:

↔ таблицу можно прокрутить вбок

МеханизмОснованиеКак работаетПрименяется к ПО?
Полный запретПриложение №1 к ПП №1875, позиция 146 (ОКПД2 58.29)Заявка с иностранным ПО из перечня не допускается вовсе — независимо от того, есть ли конкурент с российским решениемДа — основной режим для ПО
Ограничение «второй лишний»Приложение №2 к ПП №1875Иностранная заявка отклоняется, только если подана хотя бы одна заявка с товаром из РФ/ЕАЭС; нет такой — иностранную допускаютНет — это про товары (техника, оборудование)
Приоритет «доверенного» ПО внутри реестраПоправки ПП №1937, формально с 01.03.2026Обычное реестровое ПО должно уступать «доверенному» аналогу при выборе победителяПока не работает оценка — критерии «доверенности» не утверждены
Минимальная доляПриложение №3 к ПП №1875Заказчик по 223-ФЗ обязан обеспечить долю российских товаров в годовом объёме и отчитаться в ЕИСВ основном для товаров
факт запрет для ПО (прил. №1) vs «второй лишний» для товаров (прил. №2) — подтверждено по заголовкам приложений и ≥2 практическим разборам оценка нерабочий статус приоритета «доверенного ПО» — по разъяснению Минцифры через вторичный источник

Отдельно стоит упомянуть тот самый «доверенный» приоритет: поправками ПП №1937 от 28.11.2025 внутри реестра вводится трёхуровневая логика «доверенное ПО → обычное российское → иностранное». Формально она привязана к 01.03.2026, но по разъяснению Минцифры фактически не применяется — требования к «доверенности» и сам перечень доверенного ПО на середину 2026 года ещё не утверждены.

То есть на практике для ПО сейчас работает именно бинарный полный запрет «российское из реестра / иностранное».

Для кого обязательно

44-ФЗ — государственные и муниципальные заказчики. Правовая рамка — статья 14 Федерального закона № 44-ФЗ «Национальный режим при осуществлении закупок». Важный нюанс: саму статью 14 под единый режим специально не переписывали — она и раньше давала Правительству полномочие устанавливать запреты, ограничения и преимущества. Изменился уровень подзаконного акта: вместо двух десятков постановлений появился один ПП №1875.

Последние правки самой статьи внесены Федеральным законом № 318-ФЗ от 08.08.2024 и применяются к извещениям, размещённым с 01.01.2025.

223-ФЗ — заказчики отдельных видов юридических лиц (госкомпании, субъекты естественных монополий и др.). Для них действует тот же ПП №1875, плюс дополнительный механизм — минимальная обязательная доля закупок российских товаров (приложение №3): заказчик обязан обеспечить установленную долю в годовом объёме и отчитаться в ЕИС. Такого требования в 44-ФЗ в этом виде нет.

факт ст. 14 44-ФЗ как рамочная норма; ПП №1875 — единый акт для обоих законов оценка точная нумерация статей 223-ФЗ о нацрежиме — сверить с действующей редакцией перед применением

Отдельный, более строгий запрет — для значимых объектов КИИ

Закупочный запрет по 44-ФЗ/223-ФЗ регулирует процедуру приобретения. Но для критической информационной инфраструктуры есть отдельная, более жёсткая норма — про использование софта, независимо от того, как он был получен. Это Указ Президента РФ № 166 от 30.03.2022 (с изменениями Указом № 214 от 07.04.2025):

  • с 31.03.2022 — госкомпаниям запрещено приобретать иностранное ПО для использования на значимых объектах КИИ без согласования;
  • с 1 января 2025 года — запрещено использовать (а не только закупать) иностранное ПО на принадлежащих значимых объектах КИИ. Норма распространяется на органы власти и организации с госучастием (госкорпорации, госкомпании, публично-правовые компании, АО/ООО с долей государства свыше 50%), если иное не установлено федеральным законом (оговорка добавлена Указом № 214 от 07.04.2025).

Это важно развести: закупочный нацрежим по ПП №1875 и запрет использования по Указу № 166 — разные по природе нормы, действующие параллельно. Первая регулирует, что можно купить; вторая — что можно эксплуатировать на значимом объекте КИИ. Подробнее о категорировании и требованиях к значимым объектам — в разделе про КИИ.

факт Указ №166 (изм. №214 от 07.04.2025), дата 01.01.2025 и круг субъектов — подтверждено ≥4 источниками, вкл. КонсультантПлюс и Гарант

Когда можно закупить иностранное ПО

Полный запрет — не абсолютный. Заказчик может не применять его по позиции 146, если оформит обоснование невозможности или нецелесообразности закупки реестрового ПО. На практике оснований два:

  1. В реестре нет ПО нужного класса. В обосновании указывается класс ПО по классификатору Минцифры и требуемые функциональные, технические и эксплуатационные характеристики, которым не соответствует ни одна реестровая запись этого класса.
  2. Реестровое ПО есть, но не подходит. Тогда по каждому проверенному российскому решению нужно показать конкретные характеристики (со значениями), по которым оно не закрывает задачу заказчика.
оценка логика двух оснований согласуется с общей практикой нацрежима, но подтверждена одним детальным разбором — точную формулировку пункта ПП №1875 свериться с официальным текстом
Общей ссылки «российского аналога нет» недостаточно. Обоснование должно быть предметным — по классу и характеристикам. Для средств защиты информации это особенно чувствительно: в реестре класс 03 представлен широко (см. ниже), поэтому «нет решений нужного класса» для СЗИ обосновать сложнее, чем для узких нишевых продуктов — придётся показывать несоответствие по конкретным характеристикам.

Как проверить наличие аналога

Прежде чем закупать иностранное ПО или оформлять обоснование, заказчик проверяет реестр (reestr.digital.gov.ru) по классу и характеристикам — порядок поиска разобран в хабе «Реестр российского ПО». Для средств защиты информации удобнее свериться со справочником классов SecRadar, где решения сгруппированы по рыночному классу (SIEM, DLP, NGFW и т.д.), — это помогает быстрее подобрать функциональный аналог.

Собственные данные SecRadar. По нашей выгрузке реестра российского ПО на 25.08.2026 в нём 1 431 записи класса 03 «Средства обеспечения информационной безопасности» — из 32 227 записей всего (это все записи, включая ранее исключённые; действующих — порядка 30 тысяч) факт. Источник: reestr.digital.gov.ru, дата среза 25.08.2026; счётчик реестра растёт ежедневно.
Мостик в каталог

Российские СЗИ по классам

Проверить, есть ли готовый российский аналог по нужному классу защиты, — в каталоге SecRadar по классам (SIEM, DLP, NGFW, антивирусы и др.).

Как попасть

Включение ПО в реестр

Если вы вендор и хотите, чтобы ваш продукт стал доступен госзаказчику как альтернатива иностранному, — условия и процедура включения в реестр.

Ответственность и практика ФАС

Нарушения национального режима наказуемы по КоАП РФ — есть в том числе составы, прямо касающиеся нацрежима: например, штраф за отсутствие в извещении сведений о применении запретов и ограничений и штраф за неверное описание характеристик иностранного товара, ограничившее число участников закупки оценка. Важный нюанс актуальности: с 1 марта 2026 года закупочная глава КоАП реформирована — прежние статьи 7.29–7.32 заменены новыми составами (7.30.1–7.30.6), поэтому конкретные номера статей и суммы стоит сверять по действующей редакции.

Помимо административного штрафа, типичное последствие жалобы в ФАС — признание её обоснованной и аннулирование результатов закупки или протокола.

По обзорам практики территориальных УФАС встречаются такие сюжеты: заказчик не установил ограничения нацрежима для товара, подпадающего под перечень; неконкретно описал требования к документам, подтверждающим применение нацрежима; неправомерно применил механизм локализации к коду ОКПД2, который под него не подпадает — во всех случаях жалобы признавались обоснованными, а закупки корректировались или аннулировались оценка.

Осторожно с «предустановленным ПО». Распространено заблуждение, что запрет по позиции 146 не действует, если ПО поставляется в составе закупаемого оборудования. По разъяснению Минфина России это неверно: запрет применяется и к ПО, включённому в состав оборудования, независимо от вида договора и объёма передаваемых прав. Узкое исключение возможно лишь для неотделимой встроенной прошивки, к которой в документации не предъявляются отдельные требования как к ПО, — но трактовать это в свою пользу рискованно, границу лучше проверять по свежим разъяснениям оценка.
оценка конкретные составы/суммы КоАП и разъяснения по предустановленному ПО — сведены по обзорам и разъяснениям ведомств, сверять с действующей редакцией и первоисточником

Частые вопросы

Можно ли госзаказчику купить иностранное ПО?
По общему правилу нет. Для ПО как объекта закупки действует полный запрет на допуск иностранного (позиция 146 приложения №1 к ПП №1875, ОКПД2 58.29): заявка с иностранным ПО отклоняется независимо от наличия конкурента с российским решением. Купить иностранное можно только по отдельно оформленному обоснованию невозможности или нецелесообразности закупки реестрового ПО. Метка: факт по режиму запрета; оценка — по деталям порядка обоснования.
Что такое правило «второй лишний» и относится ли оно к ПО?
«Второй лишний» — режим ограничения: иностранная заявка отклоняется, только если есть хотя бы одна заявка с товаром из РФ/ЕАЭС. Оно закреплено в приложении №2 к ПП №1875 и относится к товарам (оборудование, техника), а не к ПО как отдельному объекту закупки — для ПО действует более жёсткий полный запрет из приложения №1. Смешивать «ПО» и «второй лишний» — распространённая ошибка. Метка: факт — по заголовкам приложений ПП №1875.
Что такое ПП №1875?
Постановление Правительства РФ от 23.12.2024 №1875 — единый акт о национальном режиме в госзакупках, действует с 1 января 2025 года. Оно заменило более 20 прежних постановлений и регулирует нацрежим одновременно для 44-ФЗ и 223-ФЗ. В приложениях к нему закреплены перечни с полным запретом (приложение №1, включая ПО) и с ограничением «второй лишний» (приложение №2). Метка: факт — реквизиты и охват подтверждены по названию акта и нескольким источникам.
Как обосновать закупку иностранного ПО?
Заказчик готовит обоснование по одному из двух оснований: в реестре нет ПО нужного класса либо реестровое ПО есть, но не подходит по конкретным характеристикам. Указывают класс ПО по классификатору Минцифры и по каждому проверенному российскому решению — характеристики, по которым оно не закрывает задачу. Общей ссылки «аналога нет» недостаточно. Метка: оценка — логика оснований подтверждена одним детальным разбором, точную формулировку пункта свериться с ПП №1875.
Обязателен ли реестр российского ПО для закупок по 223-ФЗ?
Да. ПП №1875 регулирует нацрежим для 223-ФЗ тем же единым актом, что и для 44-ФЗ. Плюс для 223-ФЗ действует механизм минимальной обязательной доли закупок российских товаров (приложение №3), которого в таком виде нет в 44-ФЗ: заказчик обязан обеспечить долю в годовом объёме и отчитаться в ЕИС. Метка: факт применения единого акта к обоим законам; точные номера статей 223-ФЗ — сверить.

Каталог российских СЗИ на SecRadar

Проверьте, есть ли готовый российский аналог по нужному классу защиты, прежде чем обосновывать закупку иностранного ПО — независимый справочник классов на реальных данных реестра и ФСТЭК.

Открыть каталог по классам
Telegram-канал SecRadar
Сводка рынка ИБ России — каждую неделю

Новые продукты и сертификаты ФСТЭК, ходы вендоров, дедлайны регуляторов — коротко и со ссылками на первоисточники.

Подписаться →

Исследование SecRadar. Половина продуктов из реестра российского ПО не имеет сертификата ФСТЭК — разбор по 1251 продукту и 767 сертификатам.