Как попасть в реестр российского ПО: условия и процедура

Заявителем может быть только правообладатель ПО — либо лицо, действующее по его доверенности. Пункт 5 Правил ПП №1236 требует, чтобы исключительное право на программу на территории всего мира и на весь срок его действия принадлежало одному или нескольким лицам из закрытого перечня:

Формулировка «под контролем» — не техническая деталь. С 01.03.2026 поправками ПП №1937 в Правила введён критерий права распоряжаться более 50% голосов в высшем органе управления организации, и он заменил прежний критерий доли в уставном капитале реестр. При непрозрачной цепочке собственности в ЕГРЮЛ контроль можно подтвердить аудиторским заключением.

Многие гайды в сети всё ещё описывают старую формулировку «доля российского участия свыше 50%» — по сути близко, но с 2026 года проверяют именно голоса, а не долю в капитале.

Помимо требований к правообладателю, само программное обеспечение должно одновременно соответствовать нескольким условиям п. 5 Правил ПП №1236:

1. Свободная реализация в РФ. Экземпляры ПО или права на его использование правомерно введены в гражданский оборот и свободно реализуются на всей территории России без территориальных ограничений.
2. Доля выплат иностранным лицам — менее 30%. Сумма выплат по лицензионным и иным договорам, а также за услуги, связанные с поддержанием исключительного права, в пользу иностранных юрлиц и контролируемых ими лиц не должна превышать 30% выручки правообладателя от реализации этого ПО за календарный год.
3. Отсутствие гостайны в самом продукте и в сведениях о нём.
4. Сертификация — для средств защиты информации. Если основная функция ПО — защита конфиденциальной информации (это прямо касается класса 03, то есть СЗИ), нужен сертификат соответствия требованиям безопасности информации системы сертификации ФСТЭК России, а для средств криптографической защиты — ФСБ России.
5. Без принудительного обновления из-за рубежа. У продукта не должно быть технической возможности принудительно обновляться или менять конфигурацию без согласия правообладателя или пользователя из-за рубежа.
6. Техподдержка — российским лицом. Гарантийное обслуживание, техподдержку и модернизацию ведёт российская организация без преобладающего иностранного участия либо гражданин РФ.

Для класса 03 требование о сертификации накладывается на общие условия — то есть СЗИ должно выполнить и общие пункты п. 5, и получить действующий сертификат. Соседняя тема — как эти требования соотносятся с уровнями защищённости персональных данных — разобрана в материале об уровнях защищённости ПДн.

Вместо отдельного акта поправки внесены прямо в Правила ПП №1236: введено единое требование о совместимости ПО не менее чем с двумя операционными системами, отвечающими признакам доверенного программного обеспечения (одной — если продукт используется только в составе программно-аппаратного комплекса либо правообладатели ПО и ОС входят в одну группу лиц). Требование вводится поэтапно, по группам классов из классификатора Минцифры:

↔ таблицу можно прокрутить вбок

Отдельно от этого порога есть ещё один: для госкорпораций, госкомпаний и организаций из их группы лиц доля выручки от реализации ПО внутри своей же группы лиц не должна превышать 30% годовой выручки. Это узкое требование про концентрацию продаж внутри группы, и его не стоит путать с общим порогом «выплаты иностранным лицам <30% выручки» из предыдущего раздела — оба ограничения называются «30%», но считаются по разным базам.

По вторичным разборам ПП №1937, ПО без подтверждённой совместимости с доверенной ОС при наличии в закупке хотя бы одной заявки с доверенным продуктом может приравниваться к иностранному при оценке заявок — то есть формально оставаться в реестре, но терять часть закупочных преференций.

1. Вход через Госуслуги. Регистрация и подача заявления идут через личный кабинет на портале reestr.digital.gov.ru с использованием подтверждённой учётной записи ЕСИА (Госуслуги).
2. Подпись УКЭП. Заявление и приложенные материалы подписывает усиленной квалифицированной электронной подписью руководитель правообладателя либо уполномоченное по доверенности лицо.
3. Сбор пакета документов. В комплект входят сведения о ПО (наименование, класс по классификатору, версия, описание функционала), техническая документация, документы, подтверждающие исключительное право заявителя, сведения о правах на доменное имя сайта с описанием продукта, информация о цене и техподдержке, перечень использованных сторонних и открытых компонентов, а также проверочный экземпляр ПО для тестирования экспертами оценка.
4. Формальная проверка. Минцифры проверяет заявление на комплектность — ориентировочно до 5 рабочих дней оценка.
5. Экспертиза по существу. Заявку рассматривает экспертный совет по программному обеспечению при Минцифры России — с участием представителей профильных ведомств и отраслевых ассоциаций. Совет проверяет соответствие ПО требованиям п. 5 Правил и готовит заключение.
6. Решение. Совет принимает решение о включении в реестр, об отказе либо направляет замечания на доработку; заявителя уведомляют о результате.

• Общий срок рассмотрения заявления — до 45 рабочих дней со дня регистрации на портале реестра, без учёта времени, которое заявитель тратит на доработку документов по запросу экспертов оценка.
• Внутри общего срока по практическим разборам ориентировочно выделяются формальная проверка (~5 рабочих дней), экспертиза (~15–20 рабочих дней, дольше при доработке) и заседание экспертного совета с решением (~10 рабочих дней) оценка.
• Реальное время «от решения подавать заявку до записи в реестре» с учётом подготовки документов на практике оценивается консультантами от нескольких месяцев — это не нормативный срок, а трудозатраты вендора на сборку пакета до подачи оценка.

• Государственная пошлина Правилами не предусмотрена — включение ПО в реестр остаётся бесплатной государственной услугой.

Типичные основания отказа, которые встречаются в практике включения ПО в реестр:

• неполный комплект документов, отсутствие обязательных сведений;
• противоречия в реквизитах и датах между разными документами пакета;
• несоответствие критерию свободной реализации — территориальные ограничения, работа только в демо-режиме, ПО фактически не введено в оборот;
• незаявленные или запрещённые иностранные компоненты в составе продукта;
• превышение порога выплат иностранным лицам — более 30% выручки от лицензий и услуг по продукту;
• несоответствие правообладателя требованиям по российскому происхождению — контроль иностранных лиц выше допустимого порога;
• недостаточно информативные материалы о продукте — нет сведений о функциях, установке, цене, контактах правообладателя;
• отсутствие документов, подтверждающих права на доменное имя сайта с описанием ПО;
• отсутствие ответа на запрос экспертного совета в установленный срок.

Повторная подача в течение 12 месяцев после отказа, вызванного недостоверными сведениями в предыдущем заявлении, — отдельное основание для отказа при новой попытке оценка. Большинство перечисленных причин снимаются на этапе подготовки документов: сверка дат в пакете, проверка доменных прав и честная инвентаризация сторонних компонентов закрывают заметную часть типичных отказов ещё до подачи.