Запрет и ограничение иностранного ПО в госзакупках
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
С 1 января 2025 года национальный режим в госзакупках работает по единому акту — постановлению Правительства РФ № 1875 от 23.12.2024, которое заменило собой более 20 прежних постановлений и действует сразу для 44-ФЗ и 223-ФЗ. Для программного обеспечения это означает не «предпочтение российского», а полный запрет на допуск иностранного ПО с узкими исключениями.
Разбираем, чем запрет отличается от правила «второй лишний», для кого он обязателен, когда всё же можно закупить иностранное ПО и как это связано с отдельным запретом на использование зарубежного софта на объектах КИИ.
Кратко
- Что регулирует
- Единый нацрежим в госзакупках — ПП №1875 от 23.12.2024, с 01.01.2025, одновременно для 44-ФЗ и 223-ФЗ.
- Режим для ПО
- Полный запрет на допуск иностранного ПО (приложение №1, позиция 146, ОКПД2 58.29) — а не «второй лишний».
- «Второй лишний»
- Это про товары (приложение №2), к ПО как объекту закупки не применяется.
- Когда можно иностранное
- По обоснованию: в реестре нет ПО нужного класса либо оно не подходит по конкретным характеристикам.
- Отдельно — КИИ
- Указ №166 (с изм. №214 от 07.04.2025): с 01.01.2025 запрещено использовать иностранное ПО на значимых объектах КИИ.
- Данные SecRadar
- В реестре 1 431 записи класса 03 (СЗИ) как альтернатива иностранному (25.08.2026) факт.
Суть режима
Приоритет российского ПО в госзакупках действует с 2016 года, но до 2025-го он был «размазан» по двум десяткам отдельных постановлений — порознь для разных категорий и порознь для 44-ФЗ и 223-ФЗ. С 1 января 2025 года всё это заменил один документ — постановление Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима…».
Его название дословно охватывает оба закона: «для обеспечения государственных и муниципальных нужд» — это 44-ФЗ, «закупок… отдельными видами юридических лиц» — это 223-ФЗ.
Механизм преференций устроен через приложения к постановлению: одни перечни товаров и услуг попадают под полный запрет допуска иностранного, другие — под ограничение по правилу «второй лишний», третьи — под обязательную минимальную долю российских закупок. Программное обеспечение вынесено в перечень с самым жёстким режимом.
Запрет vs ограничение: не путать
Это ключевой момент, в котором ошибается большинство обзорных статей. Для ПО действует не «второй лишний», а полный запрет. Разница принципиальна для того, кто готовит закупку:
↔ таблицу можно прокрутить вбок
| Механизм | Основание | Как работает | Применяется к ПО? |
|---|---|---|---|
| Полный запрет | Приложение №1 к ПП №1875, позиция 146 (ОКПД2 58.29) | Заявка с иностранным ПО из перечня не допускается вовсе — независимо от того, есть ли конкурент с российским решением | Да — основной режим для ПО |
| Ограничение «второй лишний» | Приложение №2 к ПП №1875 | Иностранная заявка отклоняется, только если подана хотя бы одна заявка с товаром из РФ/ЕАЭС; нет такой — иностранную допускают | Нет — это про товары (техника, оборудование) |
| Приоритет «доверенного» ПО внутри реестра | Поправки ПП №1937, формально с 01.03.2026 | Обычное реестровое ПО должно уступать «доверенному» аналогу при выборе победителя | Пока не работает оценка — критерии «доверенности» не утверждены |
| Минимальная доля | Приложение №3 к ПП №1875 | Заказчик по 223-ФЗ обязан обеспечить долю российских товаров в годовом объёме и отчитаться в ЕИС | В основном для товаров |
Отдельно стоит упомянуть тот самый «доверенный» приоритет: поправками ПП №1937 от 28.11.2025 внутри реестра вводится трёхуровневая логика «доверенное ПО → обычное российское → иностранное». Формально она привязана к 01.03.2026, но по разъяснению Минцифры фактически не применяется — требования к «доверенности» и сам перечень доверенного ПО на середину 2026 года ещё не утверждены.
То есть на практике для ПО сейчас работает именно бинарный полный запрет «российское из реестра / иностранное».
Для кого обязательно
44-ФЗ — государственные и муниципальные заказчики. Правовая рамка — статья 14 Федерального закона № 44-ФЗ «Национальный режим при осуществлении закупок». Важный нюанс: саму статью 14 под единый режим специально не переписывали — она и раньше давала Правительству полномочие устанавливать запреты, ограничения и преимущества. Изменился уровень подзаконного акта: вместо двух десятков постановлений появился один ПП №1875.
Последние правки самой статьи внесены Федеральным законом № 318-ФЗ от 08.08.2024 и применяются к извещениям, размещённым с 01.01.2025.
223-ФЗ — заказчики отдельных видов юридических лиц (госкомпании, субъекты естественных монополий и др.). Для них действует тот же ПП №1875, плюс дополнительный механизм — минимальная обязательная доля закупок российских товаров (приложение №3): заказчик обязан обеспечить установленную долю в годовом объёме и отчитаться в ЕИС. Такого требования в 44-ФЗ в этом виде нет.
Отдельный, более строгий запрет — для значимых объектов КИИ
Закупочный запрет по 44-ФЗ/223-ФЗ регулирует процедуру приобретения. Но для критической информационной инфраструктуры есть отдельная, более жёсткая норма — про использование софта, независимо от того, как он был получен. Это Указ Президента РФ № 166 от 30.03.2022 (с изменениями Указом № 214 от 07.04.2025):
- с 31.03.2022 — госкомпаниям запрещено приобретать иностранное ПО для использования на значимых объектах КИИ без согласования;
- с 1 января 2025 года — запрещено использовать (а не только закупать) иностранное ПО на принадлежащих значимых объектах КИИ. Норма распространяется на органы власти и организации с госучастием (госкорпорации, госкомпании, публично-правовые компании, АО/ООО с долей государства свыше 50%), если иное не установлено федеральным законом (оговорка добавлена Указом № 214 от 07.04.2025).
Это важно развести: закупочный нацрежим по ПП №1875 и запрет использования по Указу № 166 — разные по природе нормы, действующие параллельно. Первая регулирует, что можно купить; вторая — что можно эксплуатировать на значимом объекте КИИ. Подробнее о категорировании и требованиях к значимым объектам — в разделе про КИИ.
Когда можно закупить иностранное ПО
Полный запрет — не абсолютный. Заказчик может не применять его по позиции 146, если оформит обоснование невозможности или нецелесообразности закупки реестрового ПО. На практике оснований два:
- В реестре нет ПО нужного класса. В обосновании указывается класс ПО по классификатору Минцифры и требуемые функциональные, технические и эксплуатационные характеристики, которым не соответствует ни одна реестровая запись этого класса.
- Реестровое ПО есть, но не подходит. Тогда по каждому проверенному российскому решению нужно показать конкретные характеристики (со значениями), по которым оно не закрывает задачу заказчика.
Как проверить наличие аналога
Прежде чем закупать иностранное ПО или оформлять обоснование, заказчик проверяет реестр (reestr.digital.gov.ru) по классу и характеристикам — порядок поиска разобран в хабе «Реестр российского ПО». Для средств защиты информации удобнее свериться со справочником классов SecRadar, где решения сгруппированы по рыночному классу (SIEM, DLP, NGFW и т.д.), — это помогает быстрее подобрать функциональный аналог.
Российские СЗИ по классам
Проверить, есть ли готовый российский аналог по нужному классу защиты, — в каталоге SecRadar по классам (SIEM, DLP, NGFW, антивирусы и др.).
Включение ПО в реестр
Если вы вендор и хотите, чтобы ваш продукт стал доступен госзаказчику как альтернатива иностранному, — условия и процедура включения в реестр.
Ответственность и практика ФАС
Нарушения национального режима наказуемы по КоАП РФ — есть в том числе составы, прямо касающиеся нацрежима: например, штраф за отсутствие в извещении сведений о применении запретов и ограничений и штраф за неверное описание характеристик иностранного товара, ограничившее число участников закупки оценка. Важный нюанс актуальности: с 1 марта 2026 года закупочная глава КоАП реформирована — прежние статьи 7.29–7.32 заменены новыми составами (7.30.1–7.30.6), поэтому конкретные номера статей и суммы стоит сверять по действующей редакции.
Помимо административного штрафа, типичное последствие жалобы в ФАС — признание её обоснованной и аннулирование результатов закупки или протокола.
По обзорам практики территориальных УФАС встречаются такие сюжеты: заказчик не установил ограничения нацрежима для товара, подпадающего под перечень; неконкретно описал требования к документам, подтверждающим применение нацрежима; неправомерно применил механизм локализации к коду ОКПД2, который под него не подпадает — во всех случаях жалобы признавались обоснованными, а закупки корректировались или аннулировались оценка.
Частые вопросы
Можно ли госзаказчику купить иностранное ПО?
Что такое правило «второй лишний» и относится ли оно к ПО?
Что такое ПП №1875?
Как обосновать закупку иностранного ПО?
Обязателен ли реестр российского ПО для закупок по 223-ФЗ?
Каталог российских СЗИ на SecRadar
Проверьте, есть ли готовый российский аналог по нужному классу защиты, прежде чем обосновывать закупку иностранного ПО — независимый справочник классов на реальных данных реестра и ФСТЭК.