Как IT-компании подготовиться к аудиту Минцифры?

Государственную аккредитацию ИТ-компаний ведёт Минцифры, заявление подаётся через Госуслуги — там же доступен публичный реестр аккредитованных организаций. Постановление Правительства РФ №1949 от 28.11.2025 внесло изменения в порядок аккредитации: компаниям стоит ориентироваться на актуальную редакцию требований, а не на устаревшие описания процедуры из прошлых лет.

Что реально проверяют при подтверждении аккредитации

Проверка касается соответствия ИТ-профилю деятельности, штатной численности, использования прав на программное обеспечение и общей прозрачности документооборота компании. Если компания одновременно занимается разработкой и поставками аппаратного обеспечения (сетевого оборудования, контроллеров, кабельной продукции), для этой части бизнеса действуют отдельные требования: обязательная сертификация продукции по применимым техническим регламентам, независимо от статуса аккредитации ИТ-компании.

Важно не путать аккредитацию ИТ-компании с включением конкретного программного продукта в реестр российского ПО или программно-аппаратных комплексов Минцифры: это разные процедуры с разными критериями и разными реестрами.

Аккредитация не даёт льготы автоматически

Аккредитация — это условие для доступа к отдельным мерам поддержки, но не сама льгота: каждая конкретная льгота или преференция зависит от условий Налогового кодекса и специальных требований конкретной меры. Для крупных ИТ-компаний (не менее 100 сотрудников и выручка свыше 1 млрд рублей в год) действует отдельное образовательное обязательство: направлять не менее 3% средств, сэкономленных за счёт льгот, на поддержку образования; это дополнительное условие, а не альтернатива льготам.

Если компания работает с оборудованием

Для сетевого и телекоммуникационного оборудования (ТН ВЭД 8517) обычно требуется сертификат или декларация по ТР ТС 020/2011 «Электромагнитная совместимость технических средств» и, при сетевом питании, по ТР ТС 004/2011 «О безопасности низковольтного оборудования». Для кабельно-проводниковой продукции серверных помещений (ТН ВЭД 8544) проверяют пожарную безопасность по ГОСТ 12.1.004-91 «Пожарная безопасность. Общие требования». Для оборудования, работающего во взрывоопасных зонах (ТН ВЭД 9032), применяется отдельно ГОСТ 12.1.010-76 «Взрывобезопасность. Общие требования». Этот стандарт регулирует именно взрывобезопасность, а не электробезопасность в широком смысле.

Частые причины замечаний

Чаще всего к компании возникают вопросы из-за неполных прав на используемое ПО, отсутствия актуальных сертификатов на оборудование, если оно есть в проектах, и расхождения между заявленной ИТ-выручкой и фактическими показателями деятельности. Официального единого срока или фиксированного процента снижения числа вопросов аудитора при предварительной подготовке не существует: он зависит от исходного состояния документооборота конкретной компании.

Как выстроить подготовку

Разумный порядок: сначала свериться с действующей редакцией требований к аккредитации (после изменений ПП №1949), затем собрать документы по каждому блоку отдельно (профиль деятельности, права на ПО, финансы), а при наличии аппаратной части дополнительно проверить сертификацию оборудования по применимым техническим регламентам. Смешение этих разных проверок в одну общую подготовку без структурирования по блокам — частая причина того, что часть документов оказывается не готова к моменту проверки.

Что изменилось после ПП №1949

Постановление Правительства №1949 от 28.11.2025 внесло изменения в положение о государственной аккредитации организаций, работающих в сфере информационных технологий. В частности, Минцифры сообщало о периоде подтверждения аккредитации через форму на Госуслугах для уже аккредитованных компаний. Это означает, что компаниям, получившим аккредитацию по прежним правилам, стоит сверить свой статус с актуальной редакцией требований, а не полагаться на то, что аккредитация действует бессрочно без каких-либо действий со стороны компании.

Отдельно закреплено образовательное обязательство: крупные ИТ-компании со штатом от 100 человек и выручкой свыше 1 млрд рублей в год должны направлять не менее 3% средств, сэкономленных за счёт льгот, на поддержку образования в отрасли — это дополнительное требование к уже аккредитованным крупным игрокам, а не альтернатива самой аккредитации.

Документы, которые часто упускают из виду

Кроме основных блоков — профиля деятельности, штата, прав на ПО и финансов — компании нередко забывают подготовить документы по инфраструктуре: планы и протоколы пожарной безопасности для серверных помещений, отчёты по энергопотреблению, если это применимо к масштабу ИТ-инфраструктуры компании. Эти документы редко требуются для небольших компаний без собственных серверных мощностей, но становятся значимыми при наличии собственного дата-центра или крупной серверной инфраструктуры.

Формирование единого досье компании по отдельным папкам — права на ПО, оборудование, финансы, инфраструктура — упрощает навигацию при проверке и снижает риск того, что нужный документ не будет найден в нужный момент.

Как получить консультацию

Специалисты «Реестр Гарант» помогают организовать сертификацию оборудования, которое компания использует или поставляет в рамках ИТ-проектов, по применимым техническим регламентам. Вопросы аккредитации самой ИТ-компании как организации решаются напрямую через Госуслуги и требуют отдельной консультации по критериям Минцифры. Чтобы уточнить требования к сертификации вашего оборудования, оставьте заявку на сайте центра сертификации.

Главное коротко

• Аккредитацию ИТ-компаний ведёт Минцифры через Госуслуги, порядок обновлён постановлением №1949 от 28.11.2025.
• Аккредитация — условие для отдельных мер поддержки, а не сама льгота: каждая льгота требует отдельного основания по НК РФ.
• Аккредитацию ИТ-компании нельзя путать с включением продукта в реестр российского ПО или ПАК Минцифры.
• Если компания поставляет оборудование, для него нужна отдельная сертификация по применимым ТР ТС независимо от статуса аккредитации.
• ГОСТ 12.1.010-76 регулирует взрывобезопасность, а не электробезопасность в широком смысле.