Как связаны Реестр российского ПО, ПАК и статус доверенного ПО Минцифры — практический разбор

На практике Реестр российского ПО, включение программно-аппаратных комплексов и статус доверенного ПО воспринимаются как три разных процедуры. Формально — да, это разные правовые механизмы. Фактически — это единая логическая цепочка, по которой сегодня идут разработчики, интеграторы и вендоры, работающие с госсектором и крупными корпоративными заказчиками.

За последние два года мы в «Реестр Гарант» видим устойчивый тренд: компании, которые изначально закладывают правильную архитектуру ПО и ПАК, безболезненно проходят включение в реестр и затем используют это как основу для получения статуса доверенного программного обеспечения.

Реестр российского ПО — базовый уровень

Реестр российского программного обеспечения — это отправная точка. Без него дальнейшие шаги либо невозможны, либо экономически бессмысленны. Наличие записи в реестре подтверждает происхождение ПО, права правообладателя и соответствие требованиям Постановления Правительства РФ № 1236.

Важно понимать: реестр — это не «знак качества» и не оценка уровня защиты. Это юридическая фиксация статуса продукта как российского. Именно поэтому в реестр можно включить как прикладные системы, так и встроенное ПО, микросервисы, управляющие модули.

Где в этой схеме появляется ПАК

Программно-аппаратный комплекс — это логическое развитие реестра ПО. Когда программная часть не существует сама по себе, а управляет оборудованием, обрабатывает сигналы, контролирует процессы, Минцифры рассматривает продукт именно как ПАК.

• ПО является функциональным ядром комплекса
• аппаратная часть без ПО теряет смысл
• архитектура описана как единая система
• права на ПО подтверждены документально

Частая ошибка — пытаться сначала включить «чистое» ПО, а затем переупаковать его в ПАК. В ряде случаев это приводит к замечаниям экспертов, потому что описание функциональности перестает соответствовать реальному продукту.

Статус доверенного ПО: надстройка, а не альтернатива

Статус доверенного программного обеспечения — это следующий уровень. Он не заменяет реестр, а опирается на него. Без включения ПО или ПАК в реестр Минцифры говорить о доверенном статусе бессмысленно.

Доверенное ПО — это уже вопрос информационной безопасности, устойчивости, контроля жизненного цикла и управляемости разработки. Экспертные группы смотрят глубже: процессы, обновления, контроль изменений, распределение ролей в команде.

Практика 2025–2026: как идут реальные проекты

В одном из проектов 2025 года заказчик пришел с задачей получить статус доверенного ПО для системы мониторинга. При первичном аудите выяснилось, что продукт логичнее квалифицировать как ПАК. Мы перестроили стратегию: сначала включение ПАК в реестр, затем — подготовка к доверенному статусу.

В результате компания не только получила нужный статус, но и расширила область применения решения — от коммерческих объектов до объектов с повышенными требованиями к безопасности.

Сроки и стоимость по этапам

Вопросы, которые задают чаще всего

Можно ли получить доверенный статус без ПАК?

Да, если продукт не управляет аппаратной частью. Но для встроенных и инфраструктурных решений ПАК почти неизбежен.

Обязательна ли сертификация ФСТЭК?

Не всегда. Она зависит от класса системы и сферы применения, но при движении к доверенному ПО часто становится логичным шагом.

Что важнее — код или документы?

Эксперты смотрят на оба аспекта. Но на практике именно документы чаще всего становятся причиной отказов.

Если вы рассматриваете Реестр российского ПО, ПАК и статус доверенного ПО как взаимосвязанные этапы, а не разрозненные услуги — мы готовы подключиться и провести проект от начального аудита до результата.