Сроки вступления требований к доверенному ПО по категориям
Разбираем полный график дедлайнов доверенного статуса по категориям ПО: четыре волны с 2026 по 2028 год, специфика подготовки и обратный отсчёт сроков.
Разбираем полный график дедлайнов доверенного статуса по категориям ПО: четыре волны с 2026 по 2028 год, специфика подготовки и обратный отсчёт сроков.
Разбираем, кому доверенный статус ПО нужен срочно, кому подождать, а кому не нужен: критерии по доле госзаказчиков, конкурентам и дедлайну категории.
Разбираем, чем реестровое ПО отличается от доверенного: что проверяет каждый статус, три сценария приоритета в закупках и когда какого уровня достаточно.
Разбираем постановление №1937 о доверенном ПО простыми словами: три яруса приоритета в закупках, график дедлайнов по категориям, семь шагов получения статуса и три распространённых заблуждения.
Полный чек-лист требований к доверенному ПО: российский контроль свыше 50%, реестровая запись, совместимость с доверенными ОС, требования ИБ и правило 30% выручки для госкомпаний.
Доверенное ПО — юридически определённое понятие с ноября 2025 года. Разбираем официальное определение, чем оно отличается от базового реестра российского ПО и как работает приоритет в закупках по 44-ФЗ и 223-ФЗ.
Исключение для ПАК в постановлении №1937 — не единственный механизм: есть отдельное постановление №1912 о доверенных ПАК для критической инфраструктуры. Разбираем оба контура, пограничные случаи и требования ИБ.
Постановление №1937 не запрещает доверенный статус для SaaS, но требует локализации данных и разбора всех внешних зависимостей. Разбираем три реалистичных сценария — от полностью российской инфраструктуры до архитектуры на AWS.
Средство мониторинга видит всю инфраструктуру заказчика, поэтому проверяется особенно строго. Разбираем границу между классами мониторинга и ИБ, реальную версию перехода Grafana на AGPL и требования к агентам на доверенных ОС.
Middleware проверяется особенно тщательно: через интеграционную шину проходят данные всех подключённых систем. Разбираем требования постановления №1937, лицензии Apache Kafka, RabbitMQ и риск AGPL для коммерческой надстройки.