Статус «доверенного ПО»
Появляется добровольная категория — «доверенное ПО». Статус доверенного ПО получается в два этапа: (1) доказать соответствие требованиям закона и пройти экспертизу, (2) провести процедуру включения в перечень по ПП № 1931.
2 этапа получения Экспертиза + включение ПП № 1931
Статус нужен для систем КИИ, силового и чувствительного госсектора — без него доступ к ряду проектов будет закрыт или сильно осложнён.
Не позднее чем за 3 месяца до истечения срока нужно подать новое заявление и пройти повторную экспертизу (по упрощённой схеме, но формально – снова полный цикл).
Зачем получать статус
В госзакупках заявки с доверенным ПО получают абсолютный приоритет: если в закупке есть хотя бы один участник с доверенным ПО, остальные заявки с обычным российским ПО приравниваются к заявкам с иностранным ПО.
Статус нужен для систем КИИ, силового и чувствительного госсектора — без него доступ к ряду проектов будет закрыт или сильно осложнён.
Запись действует 3 года, потом статус можно продлевать.
Связанные услуги
Базовые требования к кандидату
До подачи заявления ПО должно соответствовать закону и общим реестровым требованиям:
- ПО уже включено в реестр российского ПО или в перечень ПО для собственных нужд (для собственных КИИ-решений).
- Исключительные права – только у российских лиц.
- Отсутствие иностранного контроля и критичных обременений по правам.
- Соответствие требованиям к доверенному ПО по безопасности КИИ.
- В ПО и документации нет сведений, составляющих гостайну.
Базовые требования к кандидату
До подачи заявления ПО должно соответствовать закону и общим реестровым требованиям.
Исключительные права – только у российских лиц
Правообладатель – РФ / субъект РФ / муниципалитет, или российская организация под контролем РФ/граждан РФ без второго гражданства (>50% голосующих акций/долей), или гражданин РФ без второго гражданства.
Отсутствие иностранного контроля
Отсутствие иностранного контроля и критичных обременений по правам (залог, лицензия, опцион и т.п., дающие иностранцам фактический контроль).
Безопасность КИИ
Соответствие требованиям к доверенному ПО по безопасности КИИ (ч. 3.7 ст. 2 закона о КИИ, уточнённая через ФЗ № 58 и 325): повышенная защищённость, контролируемые обновления, отсутствие НДВ, управляемость на всём жизненном цикле.
В ПО и документации нет сведений, составляющих гостайну.
Какие документы и артефакты нужно подготовить
Полный комплект разделяется на три группы: правовой пакет, технический пакет по ИБ и пакет для экспертизы.
Порядок получения статуса: пошаговая инструкция
Статус получается в два этапа: доказать соответствие требованиям закона и пройти экспертизу, затем провести процедуру включения в перечень по ПП № 1931.
Шаг 1. Проверить «готовность» продукта
До подачи заявления имеет смысл сделать внутренний аудит:
- соответствует ли структура прав требованиям ч. 3.7 ст. 2 (нет иностранного контроля, нет второго гражданства у ключевых бенефициаров);
- нет ли зависимостей от несертифицированных иностранных сервисов, которые делают архитектуру уязвимой;
- есть ли документация, подтверждающая безопасность и управляемость жизненного цикла.
Шаг 2. Подать заявление в Минцифры
Заявление подаётся через ГИС «Реестры программ…» / официальный сайт Минцифры, тем же кабинетом, что и для обычного реестра. Подать может правообладатель или лицо, уполномоченное всеми правообладателями.
В заявлении указываются:
- сведения о ПО: название, версия, класс; номер записи в реестре или перечне ПО для собственных нужд;
- сведения о правообладателе (ИНН, ОГРН, адрес и т.п.);
- ссылка на применимые требования к доверенному ПО (набор требований, по которым будет идти экспертиза);
- согласие на проведение экспертизы.
Заявление подписывается УКЭП.
Шаг 3. Заключить договор с центром тестирования (ЦТ)
В течение 30 рабочих дней с момента регистрации заявления заявитель обязан:
- выбрать центр тестирования из перечня, утверждённого Минцифры;
- заключить с ним договор на экспертизу;
- направить в Минцифры копию договора.
Если не уложиться в 30 дней — рассмотрение заявления прекращается. ЦТ должен соответствовать требованиям (аккредитованная ИТ-организация, испытательная лаборатория, ≥10 специалистов, страхование ответственности и т.п.).
Шаг 4. Пройти экспертизу
Центр тестирования в течение 30 рабочих дней проводит экспертизу ПО и формирует:
- экспертное заключение – соответствует / не соответствует требованиям к доверенному ПО;
- протокол экспертизы, где обязательно указываются: сведения о ПО и правообладателе; перечень требований к доверенному ПО, по которым проводилась проверка; результаты и обоснование по каждому требованию (особенно при «не соответствует»).
Шаг 5. Рассмотрение Минцифры и Комиссией
Если заключение «соответствует», Минцифры в течение 15 рабочих дней формирует предложение о включении ПО в перечень доверенного ПО и направляет его в Правительственную комиссию по цифровому развитию. Комиссия принимает окончательное решение.
Шаг 6. Внесение в перечень и отражение статуса
При положительном решении Комиссии:
- Минцифры на следующий рабочий день включает сведения о ПО в перечень доверенного ПО;
- в записи в обычном реестре российского ПО появляется признак «доверенное ПО» (это и есть фактический маркер статуса).
Срок действия записи: 3 года. Не позднее чем за 3 месяца до истечения срока нужно подать новое заявление и пройти повторную экспертизу (по упрощённой схеме, но формально – снова полный цикл).
Что придётся делать дальше (поддержание статуса)
После включения в перечень требуется регулярная работа по поддержанию статуса.
Актуальность и отчётность
Поддерживать актуальность сведений о правообладателях, версиях и др. (аналогично обычному реестру). Следить, чтобы изменения в продукте не ломали требования к доверенному ПО (ИБ, отсутствие НДВ, управляемость обновлений). Сдавать ежегодную отчётность по реестру (выплаты иностранцам, выручка, стоимость), если ПО ещё и в обычном реестре.
Продление
За 3 месяца до окончания 3-летнего срока — готовить новый цикл экспертизы и заявление. Повторная экспертиза по упрощённой схеме, но формально – снова полный цикл.
Краткий чек-лист
Восемь ключевых пунктов для самопроверки перед стартом процедуры.
| № | Пункт чек-листа |
|---|---|
| 1 | ПО уже в реестре / перечне для собственных нужд? |
| 2 | Права и собственники чистые: только российские лица, нет иностранного контроля, нет второго гражданства у ключевых бенефициаров. |
| 3 | Документация по ИБ готова: архитектура, модель угроз, регламенты, механизмы защиты, отсутствие НДВ. |
| 4 | Подано заявление в Минцифры (через ГИС, с УКЭП). |
| 5 | Заключён договор с центром тестирования в течение 30 рабочих дней. |
| 6 | Экспертиза пройдена, получено заключение «соответствует». |
| 7 | Минцифры + Правительственная комиссия приняли положительное решение. |
| 8 | В реестре появилась отметка «доверенное ПО» — статус действует 3 года. |
Частые вопросы
Ниже собрали основные вопросы по статусу «доверенного ПО».
Что даёт статус «доверенного ПО» в госзакупках?
Можно ли получить статус, если ПО ещё не в реестре российского ПО?
Какой срок действия статуса?
Что будет, если не заключить договор с ЦТ в течение 30 дней?
Какие требования предъявляются к центру тестирования?
Что указывается в протоколе экспертизы?
Связаться с экспертом
Оставьте заявку — мы проверим готовность вашего ПО к получению статуса «доверенного», подскажем оптимальный порядок действий и сориентируем по срокам и стоимости сопровождения.
Оставьте заявку
Опишите задачу по получению статуса «доверенного ПО» — свяжемся с вами, проверим ситуацию и подскажем оптимальный порядок действий.