Как работать с реестрами отечественного ПО и оборудования

Выбрать российское программное обеспечение или оборудование для государственных и корпоративных нужд — это задача, выходящая за рамки подбора продукта с подходящим функционалом. Главный вопрос, который встает перед заказчиком: есть ли решение в одном из официальных реестров? От этого зависит и допуск к тендеру по 44‑ФЗ и 223‑ФЗ, и возможность получить налоговые льготы, и даже уровень безопасности при работе с гостайной. Но реестров несколько: ПО и ПАК у Минцифры, промышленная продукция у Минпромторга, средства защиты информации у ФСТЭК России. В этой статье разберемся, чем они отличаются, что в каждом можно найти и как быстро проверить нужное решение, не углубляясь в бюрократию.

Реестр отечественного ПО Минцифры

Если ваша задача — подобрать российскую операционную систему, офисный пакет, СУБД, систему электронного документооборота или бухгалтерскую программу, первый и самый очевидный источник — реестр отечественного ПО, который ведет Минцифры России. На сегодня это самая большая база: в ней зарегистрировано более 30 000 программ.

Что дает заказчику наличие продукта в этом реестре

• Программу можно закупать по 44‑ФЗ и 223‑ФЗ без процедуры обоснования отсутствия иностранных аналогов.
• Правообладатель подтвердил российское происхождение кода и отсутствие внешнего контроля.
• Для многих классов ПО наличие в реестре — обязательное условие для получения налоговых льгот (например, нулевой НДС при передаче прав на такое ПО).

Какую информацию о продукте можно найти в реестровой карточке

Когда вы открываете запись на официальном сайте reestr.digital.gov.ru, вы увидите следующие разделы:

• Сведения о правообладателе: наименование и организационно-правовая форма юрлица, государство его регистрации, ОГРН и ИНН;
• Описание ПО: класс ПО (например, «Операционные системы», «Средства управления базами данных», «Офисное программное обеспечение»), коды продукции по классификатору, описание функционального назначения и характеристик, адрес официальной страницы ПО в интернете;
• Сведения об исключительном праве и государственной регистрации ПО;
• Сведения о выплатах (вознаграждения правообладателю, в том числе за рубежом);
• Сведения по заявлению (дата подачи и регистрации);
• Информация об уязвимостях (если они выявлены и зафиксированы).

Пошаговая инструкция: как проверить решение

1. Перейдите на официальный сайт реестра: reestr.digital.gov.ru.
2. В строке поиска введите название продукта, ИНН разработчика или номер реестровой записи.
3. В результатах выберите нужную позицию — убедитесь, что версия продукта совпадает с той, которую вы планируете использовать.
4. Раскройте карточку и проверьте три ключевых пункта:
   • статус записи (должен быть «Действует»). Решение может быть исключено из реестра, если ПО или компания-разработчик не соответствует требованиям Минцифры, а также если в карточке указана недостоверная информация. Компания может и сама подать заявление об исключении ПО из реестра;
   • описание функциональных характеристик — соответствует ли оно вашим задачам;
   • информацию об уязвимостях (наличие критических уязвимостей может быть поводом для дополнительной проверки).

Обратите внимание: в реестре Минцифры срок действия записи не ограничен — ПО остается в реестре, пока соответствует установленным требованиям (российское происхождение, отсутствие внешнего контроля и т.д.) и не было исключено по заявлению правообладателя или решению Минцифры.

Реестр программно-аппаратных комплексов (ПАК) Минцифры

Если вам нужно купить готовое решение «под ключ» — сервер с предустановленной ОС, систему хранения данных (СХД), промышленный контроллер для завода или аппарат для видеоконференцсвязи, — смотрите не реестр ПО, а реестр программно-аппаратных комплексов (ПАК). ПАК — это интегрированная система, в которой программное обеспечение и аппаратные средства поставляются вместе. Банкомат, диагностический медицинский комплекс, серверная платформа с предустановленной средой виртуализации — все это примеры ПАК. В реестре Минцифры на сегодня зарегистрировано около 800 таких решений.

Что можно найти в реестровой карточке ПАК

Карточка ПАК устроена иначе, чем карточка обычного ПО. Вот ключевые поля, на которые стоит обратить внимание заказчику:

• Класс программно-аппаратного комплекса по приказу Минцифры 62 — например, «Программно-аппаратные комплексы системы хранения данных» или «Программно-аппаратные комплексы автоматизированного управления технологическим процессом». Это помогает быстро отфильтровать аналоги по назначению.
• Коды продукции (по ОКПД2 и другим классификаторам) — нужны для корректного описания в закупочной документации.
• Программное обеспечение в составе ПАК — перечень всех программ, которые входят в комплекс, со ссылками на их записи в реестре ПО. Это важный пункт: каждое ПО в составе должно быть предварительно зарегистрировано в реестре ПО отдельно.
• Технические средства в составе ПАК — конкретное оборудование (модели серверов, коммутаторов, систем хранения), которое входит в поставку. Если здесь указаны конкретные артикулы, значит, заменить их на аналоги нельзя.
• Производитель ПАК — организация, которая собирает комплекс и несет за него ответственность. Проверьте ее ИНН и статус юрлица.

Как проверить ПАК перед закупкой

1. Перейдите на сайт reestr.digital.gov.ru и выберите фильтр «Программно-аппаратные комплексы».
2. Введите название решения или ИНН производителя.
3. Откройте карточку и проверьте три блока:
   • Состав ПО — все ли программы в составе комплекса есть в реестре ПО (смотрите статус записи по каждой ссылке). Все ПО внутри ПАК должно быть из реестра. Это обязательное требование: сначала программу регистрируют в реестре ПО, и только потом ПАК с этой программой может попасть в свой реестр. Если вы видите в составе ПАК софт, которого нет в реестре ПО, — это повод усомниться в легитимности записи.
   • Состав технических средств — какие конкретно модели оборудования входят в поставку. Это особенно важно для тендеров: если в спецификации заказчика указана одна модель, а в реестре — другая, могут возникнуть претензии.
   • Производитель — убедитесь, что юрлицо действующее, а реестровая запись актуальна на текущую дату.

Реестр промышленной продукции Минпромторга

Если в вашей практике ИТ-закупок встречаются серверы, системы хранения данных, сетевое и телекоммуникационное оборудование — роутеры, коммутаторы, точки доступа, базовые станции, — то реестр Минпромторга вам точно пригодится. Именно здесь проверяют, является ли оборудование российским для целей госзакупок по 44‑ФЗ и 223‑ФЗ.

С 2025 года система подтверждения российского происхождения радиоэлектронной продукции претерпела серьезные изменения. Раньше существовали два параллельных реестра: один — по Постановлению 878 для радиоэлектронной продукции, другой — по Постановлению 719 для промышленной продукции. Заказчикам приходилось проверять статус товара в нескольких источниках, что создавало путаницу. Теперь оба реестра объединены в единый реестр промышленной продукции, и вся радиоэлектроника оценивается по единой балльной системе.

Суть балльной системы проста: производитель получает баллы за выполнение определенных технологических операций на территории России — например, за разработку конструкторской документации, корпусирование микросхем, установку компонентов на печатную плату, функциональные испытания и финальную сборку. Чем больше таких операций локализовано внутри страны, тем выше итоговый балл.

Для заказчика это означает, что номер реестровой записи в закупочной документации теперь всегда идет вместе с количеством набранных баллов. Именно этот совокупный балл определяет, считается ли товар российским для целей конкретной закупки. Если пороговое значение не достигнуто — оборудование приравнивается к иностранному, даже если оно физически произведено на территории России.

Для радиоэлектронной продукции установлены следующие минимальные пороги: с 1 января 2026 года — не менее 55 баллов, с 1 января 2027 года — не менее 75 баллов.

Как проверить оборудование перед закупкой

Все, что вам нужно, — сайт ГИСП по адресу gisp.gov.ru. Для базового поиска регистрация не требуется.

1. Перейдите на сайт и в строке поиска введите название оборудования, код ОКПД2 или ИНН производителя.
2. Откройте карточку товара.
3. Проверьте три ключевых параметра:
   • статус включения в реестр (должен быть действующим);
   • совокупное количество набранных баллов (должно быть не меньше порогового значения для вашей закупки);
   • наименование производителя и его ИНН.

Кроме того, в том же реестре можно проверить, есть ли записи о решении в реестре ПО Минцифры и имеет ли оно сертификат соответствия средств защиты информации.

Реестры ФСТЭК России

Если вам предстоит закупить антивирус, межсетевой экран, систему обнаружения вторжений или любое другое средство защиты информации (СЗИ), обычного реестра Минцифры недостаточно. Здесь в игру вступает ФСТЭК России (Федеральная служба технического и экспортного контроля) — регулятор, который сертифицирует решения для защиты информации в государственных информационных системах, на объектах критической информационной инфраструктуры (КИИ) и при работе с конфиденциальными сведениями.

Сертификат ФСТЭК России — это результат глубокой экспертизы исходных кодов, архитектуры и функций безопасности средства защиты. Получение такого сертификата требует от разработчика наличия лицензии на деятельность по технической защите информации, и сам процесс может занимать месяцы. Именно поэтому наличие записи в реестре ФСТЭК России — самый надежный индикатор того, что продукт действительно можно использовать для защиты информации в системах с повышенными требованиями к безопасности.

ФСТЭК России ведет несколько реестров, и для заказчика важны три из них.

Государственный реестр сертифицированных средств защиты информации — это база, где публикуются все сертифицированные средства защиты информации. Здесь можно найти антивирусы, межсетевые экраны, системы обнаружения вторжений, средства криптографической защиты информации (СКЗИ), системы анализа защищенности, средства контроля съемных носителей и многое другое. Всего — несколько тысяч сертифицированных продуктов.

Информация в этом реестре относится к открытым данным и публикуется в свободном доступе на официальном сайте reestr.fstec.ru. В каждой записи указаны номер сертификата, дата его выдачи и срок действия, наименование средства защиты, документы, требованиям которых соответствует средство, схема сертификации, информация об испытательной лаборатории, которая проводила проверку, а также данные о заявителе.

Отдельного внимания заслуживает колонка о сроке окончания технической поддержки. Это важный нюанс: средство защиты информации может применяться и после окончания срока действия сертификата, но только при условии, что производитель продолжает его техническую поддержку. Поэтому при проверке всегда обращайте внимание не только на срок действия сертификата, но и на то, продлена ли поддержка. Важно отметить, что в отличие от реестра Минцифры, в реестре ФСТЭК России срок действия сертификата ограничен, так как подтверждается не просто включение в реестр, а сертификация конкретного продукта на соответствие требованиям безопасности.

Помимо основного реестра СЗИ, существуют реестр аккредитованных ФСТЭК России органов по сертификации и реестр испытательных лабораторий. В них собраны все организации, которые имеют право проводить сертификационные испытания и выдавать сертификаты. Если вы получаете от поставщика сертификат, обязательно проверьте, что испытательная лаборатория, указанная в документе, действительно присутствует в этом реестре.

Также существует реестр лицензий на деятельность по технической защите конфиденциальной информации. В нем перечислены компании, которые имеют право оказывать услуги по защите информации. Это может быть полезно, если вы ищете подрядчика для аттестации вашей информационной системы.

Мы рассмотрели четыре типа реестров, каждый из которых решает свою задачу. Для заказчика, который выбирает ИТ-решение для госнужд или работы с критической информацией, умение быстро ориентироваться в них — такой же навык, как составление технического задания.

В конечном счете, реестры — это не бюрократическая преграда, а система фильтров, которая защищает заказчика от недобросовестных поставщиков и некачественных решений. Научившись в них ориентироваться, вы не только соблюдете закон, но и снизите риски при импортозамещении.