С чего началось: Указ №166 и запрет иностранного софта и "железа" на объектах КИИ
В соответствии с Указом Президента РФ №166 от 30 марта 2022 года с 1 января 2025 года органам государственной власти и субъектам критической информационной инфраструктуры (КИИ) полностью запрещено использовать иностранное программное обеспечение и программно-аппаратные комплексы на принадлежащих им значимых объектах. На рынке возник огромный дефицит высокопроизводительных межсетевых экранов нового поколения (NGFW), способных фильтровать сетевой трафик со скоростью 40–100 Гбит/с под контролем сертифицированных средств защиты.
Наш клиент — московский интегратор и разработчик средств защиты информации — создал доверенный программно-аппаратный комплекс. Комплекс объединяет отечественное серверное шасси высокой плотности 1U на российской материнской плате с процессором Эльбрус/x86, аппаратный модуль доверенной загрузки (АМДЗ), криптографический ускоритель и собственную распределенную систему глубокого анализа пакетов (DPI) под управлением защищенной ОС Astra Linux Special Edition.
Энергетический холдинг федерального значения объявил конкурс по 223-ФЗ на комплексное переоснащение периметра безопасности диспетчерских центров энергосистем на сумму 340 млн рублей. По техзаданию к конкурсу допускались исключительно доверенные ПАК, одновременно входящие в Единый реестр российских программ для ЭВМ (раздел ПАК) и реестр РЭП Минпромторга.
В чем был тупик: синхронизация двух реестров, модуль АМДЗ и сертификация ФСТЭК
Включение ПАК для КИИ — сложнейшая межведомственная процедура (ОКПД2 26.20.15.000):
- Межведомственный пинг-понг между Минпромторгом и Минцифры: Требовалось параллельно и синхронно провести экспертизу шасси в ТПП/Минпромторге и защитить научно-технический статус программной части в Экспертном совете при Минцифры РФ.
- Аппаратный модуль доверенной загрузки (АМДЗ): Модуль АМДЗ контролирует целостность BIOS и файловой системы до старта ОС. Эксперт ТПП потребовал подтвердить схемотехнику распайки криптопроцессора на материнской плате и сертификат соответствия требованиям ФСТЭК России.
- Неделимость комплекса ПАК: Минцифры проверяет, чтобы софт и аппаратная платформа представляли собой функционально законченное изделие с единым паспортом, формуляром и эксплуатационной документацией по ГОСТ 2.601.
«Доверенный ПАК для КИИ — это не просто сервер с установленной программой. Это защищенная среда, где каждый чип и каждая строчка кода проверены на отсутствие недекларированных возможностей. Синхронизировать требования ТПП, Минпромторга, Минцифры и ФСТЭК без команды "Реестр Гарант" мы бы просто не успели к тендеру». — Директор по безопасности IT-холдинга.
Что мы сделали: синхронное ведение двух ведомств, аудит АМДЗ и победа
Эксперты компании «Реестр Гарант» выстроили параллельный маршрут согласований в двух министерствах:
Ускоренная защита аппаратного шасси в ТПП РФ
Мы предоставили исчерпывающие документы по производству материнской платы: схемотехнику интеграции крипточипа АМДЗ по шине SPI/TPM, маршрутные карты монтажа печатной платы на сертифицированной линии и набрали 148 баллов по ПП РФ №719. Заключение Минпромторга было выдано в приоритетном порядке.
Формирование неделимого комплекта документации ПАК
Разработали комплект эксплуатационных документов: единые Технические условия (ТУ), формуляр изделия, руководство системного администратора и программу-методику приемо-сдаточных испытаний комплекса ПАК, подтверждающие жесткую аппаратную привязку софта к платформе.
Защита в Экспертном совете Минцифры РФ
Подготовили и подали досье в Реестр отечественного ПО в специальный класс «Программно-аппаратные комплексы информационной безопасности». Доказали наличие действующего сертификата ФСТЭК по 4-му уровню доверия и права на исходный код DPI-движка.
Синхронное получение статуса и закрытие тендерных требований
Обеспечили внесение реестровой записи в реестр Минпромторга и присвоение уникального реестрового номера доверенного ПАК в реестре Минцифры РФ за 3 дня до окончания подачи заявок на тендер.
Результат: доверенный ПАК в двух реестрах и контракт на 340 млн ₽
Доверенный программно-аппаратный комплекс межсетевого экранирования и обнаружения атак успешно включен в Единый реестр российских программ для ЭВМ и БД (в статусе ПАК) и подтвердил происхождение в Едином реестре российской радиоэлектронной продукции Минпромторга.
На тендере энергетического холдинга комплекс стал единственным решением, полностью удовлетворившим требованиям Указа Президента РФ №166 и ФСТЭК России. Заказчик заключил контракт на сумму 340 млн рублей на поставку 120 комплексов безопасности.
«Специалисты "Реестр Гарант" совершили управленческое чудо: провести комплекс одновременно через Минпромторг и Минцифры за 29 дней — это высший пилотаж консалтинга. Мы вошли в реестр ПАК, получили освобождение от НДС и выиграли стратегический контракт на 340 млн рублей!». — Генеральный директор ИБ-компании.
Часто задаваемые вопросы по реестру доверенных программно-аппаратных комплексов (ПАК)
Что такое программно-аппаратный комплекс (ПАК) в реестре Минцифры?
ПАК — это неделимая совокупность программного обеспечения и радиоэлектронного оборудования, выполняющая специализированные функции (сетевая безопасность, СУБД, АСУ ТП, видеонаблюдение). Согласно правилам реестра Минцифры, аппаратная часть ПАК обязана входить в реестр РЭП Минпромторга (ПП №878), а софт — в реестр российского ПО.
Какие требования предъявляются к доверенным ПАК для объектов КИИ?
Для объектов КИИ требуется наличие аппаратного модуля доверенной загрузки (АМДЗ), сертифицированной ФСТЭК защищенной операционной системы (Astra Linux Special Edition, РЕД ОС), средств криптографической защиты (СКЗИ) и полного отсутствия недекларированных возможностей в исходном коде.
По какому коду ОКПД2 регистрируются ПАК?
Аппаратная часть ПАК классифицируется по кодам ОКПД2 26.20.14.000, 26.20.15.000 или 26.30.11, а программная составляющая — по классам классификатора программного обеспечения Минцифры.
Какие налоговые льготы дает статус ПАК производителю?
Включение ПАК в Реестр отечественного ПО Минцифры освобождает реализацию комплекса от уплаты НДС (ст. 149 НК РФ), а также дает право разработчикам на льготные ставки по налогу на прибыль (0-3%) и пониженные страховые взносы (7,6%).
Разрабатываете программно-аппаратные комплексы (ПАК) для КИИ или госсектора?
Эксперты «Реестр Гарант» организуют синхронное прохождение реестра РЭП Минпромторга и реестра ПО Минцифры под ключ с юридической гарантией результата.
