Как получить статус доверенного ПО — пошаговая инструкция от подготовки до отметки в реестре

Процедура получения доверенного статуса состоит из нескольких последовательных этапов, каждый из которых является обязательным. Пропустить этап или поменять их порядок нельзя — регламент постановления № 1937 устанавливает жёсткую последовательность. При этом часть подготовительной работы можно вести параллельно, что сокращает общий срок. Ниже — детальный разбор каждого шага с реальными сроками, а не регламентными минимумами, и конкретными действиями, которые нужно предпринять.

Полная схема процедуры

Шаг 0: предварительный аудит — почему без него нельзя

Технически предварительный аудит не является частью официальной процедуры — постановление о нём не говорит. Но на практике компании, пропустившие этот шаг, платят за это вдвойне: деньгами на повторную экспертизу и месяцами задержки. Аудит отвечает на три ключевых вопроса до того, как они станут проблемой на экспертизе.

Срок предварительного аудита — 7–14 рабочих дней. По его итогам вы получаете конкретный список действий с оценкой времени и бюджета на каждое. Это превращает расплывчатый горизонт «несколько месяцев» в конкретный план с понятными датами.

Шаг 1: включение в реестр российского ПО

Если продукт ещё не включён в реестр российского программного обеспечения Минцифры — это первый обязательный шаг. Без действующей реестровой записи заявление на доверенный статус не будет принято к рассмотрению.

Срок рассмотрения заявки на включение в реестр — около 90 рабочих дней. Подготовку к доверенному статусу можно вести параллельно: пока идёт рассмотрение заявки на реестр, команда проводит технический аудит и готовит продукт к экспертизе. Это позволяет сократить суммарный срок проекта на 1,5–2 месяца.

Шаг 2: техническая подготовка продукта

Это самый технически ёмкий этап, и его продолжительность сильнее всего варьируется между разными продуктами. Для кросс-платформенного продукта на Java или Go — несколько недель тестирования и документирования. Для глубоко Windows-зависимого приложения — несколько месяцев разработки.

Шаг 3: подготовка документального пакета

Параллельно с технической подготовкой продукта готовится документальный пакет для подачи заявления. Это работа юридическая и организационная: сбор документов, проверка их актуальности и полноты.

Шаг 4: подача заявления в Минцифры

Заявление подаётся через личный кабинет ФГИС «Реестр программного обеспечения» — тот же интерфейс, через который компания работала при включении в реестр российского ПО. Для подачи необходима усиленная квалифицированная электронная подпись (УКЭП) руководителя организации или уполномоченного представителя.

После технической подачи Минцифры проверяет полноту и корректность пакета. При наличии замечаний — возвращает на доработку. При принятии к рассмотрению — регистрирует заявление и присваивает ему номер. С этого момента начинается отсчёт 30 рабочих дней на выбор центра тестирования.

Шаг 5: выбор и договор с центром тестирования

В течение 30 рабочих дней после регистрации заявления правообладатель выбирает аккредитованный центр тестирования из перечня Минцифры и заключает с ним договор. В договоре фиксируются состав работ, конфигурация тестовой среды, перечень доверенных ОС, сроки и стоимость.

Ключевые критерии выбора: специализация центра по категории вашего ПО, наличие нужных ОС на стенде, доступность в ваши сроки, готовность к предварительному согласованию программы тестирования. Самый дешёвый центр без нужного опыта — не лучший выбор, если его замечания добавят к проекту два месяца и бюджет на повторную экспертизу.

Шаг 6: экспертиза в центре тестирования

Центр проводит экспертизу в течение 30 рабочих дней с момента заключения договора. На практике — с учётом взаимодействия и уточнений — реальный срок нередко составляет 40–60 рабочих дней. Экспертиза охватывает три блока: совместимость с доверенными ОС, информационная безопасность и функциональная корректность.

Шаг 7: рассмотрение правительственной комиссией

После получения положительного заключения центра тестирования материалы направляются на рассмотрение правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности.

Срок рассмотрения комиссией не закреплён жёстким регламентом. По практике — от двух до восьми недель. Комиссия может запросить дополнительные сведения, что увеличивает срок. При положительном решении комиссии Минцифры вносит отметку о доверенном статусе в реестровую запись продукта.

Шаг 8: отметка в реестре ФГИС

После положительного решения правительственной комиссии в реестровой записи ФГИС «Реестр программного обеспечения» появляется специальная отметка о доверенном статусе. Именно эта отметка является официальным подтверждением, которое проверяют заказчики при проведении закупок.

Доверенный статус присваивается на три года. До истечения этого срока правообладатель должен инициировать переподтверждение — процедуру, аналогичную первичному получению. Планировать её стоит заблаговременно: за 6–8 месяцев до истечения текущего статуса.

Полный временной план проекта

Итоговый срок — 4–6 месяцев при готовом продукте и отсутствии замечаний по итогам экспертизы. Если продукт требует существенной технической доработки для совместимости с доверенными ОС — добавьте 2–4 месяца. Если в ходе экспертизы выявляются замечания — ещё 1–2 месяца на каждый цикл доработки и повторной проверки.

Вопросы о пошаговом получении доверенного статуса

Можно ли ускорить какой-то из этапов?

Регламентные сроки официальных этапов — рассмотрение Минцифры, экспертиза центра, правкомиссия — ускорить нельзя: они установлены постановлением. Ускорить можно подготовительные этапы: качественный аудит сокращает объём доработки, предварительные переговоры с центром устраняют разрыв между регистрацией заявления и стартом экспертизы, а грамотно подготовленная документация исключает замечания по формальным основаниям. Экономия на правильной подготовке — это экономия не времени, а только денег на аудит. Потеря времени на исправление замечаний значительно дороже.

Что происходит, если центр тестирования выдал замечания?

Правообладатель получает перечень замечаний с описанием каждого. Задача — устранить замечания и инициировать повторную проверку. Незначительные замечания (например, обновление зависимости) могут быть закрыты быстро — за несколько дней. Существенные (несовместимость отдельных компонентов с ОС) требуют разработки и занимают недели. Каждый цикл повторной проверки — дополнительная оплата центру. Именно поэтому предварительный аудит и внутреннее тестирование на стенде с доверенными ОС — не опция, а инвестиция в прохождение экспертизы с первого раза.

Нужно ли физическое присутствие в Москве для прохождения процедуры?

Нет. Вся процедура проходит в электронном виде. Заявление подаётся через ФГИС с УКЭП. Взаимодействие с центром тестирования — дистанционно: дистрибутив и документация передаются электронно, вопросы в ходе экспертизы — по переписке или в видеозвонках. Правительственная комиссия работает с документами, поданными в Минцифры. Физическое присутствие нигде не требуется.

Если у нас несколько продуктов, можно ли провести процедуры параллельно?

Да, процедуры по разным продуктам независимы и могут идти параллельно. На практике это означает, что в один и тот же период ведутся несколько экспертиз в одном или разных центрах. При работе с несколькими продуктами одновременно мы организуем параллельное сопровождение, что позволяет распределить ресурсы команды и снизить суммарные затраты по сравнению с последовательным ведением.