Всё о получении статуса доверенного ПО: этапы, требования, сроки и наши услуги.
Материал давал практичный разбор выбора центра тестирования: шесть критериев по значимости, конкретные вопросы для переговоров, типичные ошибки. Портили его самопродвижение под видом «роли консультанта» и вымышленная статистика «95% с первого раза». Оставляем критерии выбора и переговорную логику, убираем рекламные вставки и недоказуемые цифры.
Главное: центр тестирования для целей постановления №1937 — организация, получившая аккредитацию Минцифры на проведение экспертизы программных продуктов; работать можно только с центром из актуального перечня на сайте ФГИС «Реестр программного обеспечения», иначе заключение не будет принято. Выбор стоит делать по нескольким критериям одновременно (специализация по категории ПО, доступность в нужные сроки, техническая оснащённость стенда), а не по одной лишь цене, и начинать переговоры разумно параллельно с подготовкой заявления, а не после его регистрации.
| Утверждение из старой версии статьи | Реальное положение дел |
|---|---|
| Статистика «95% наших клиентов проходят экспертизу с первого раза»; фиксированная цена «от 300 000 ₽»; блок самопродвижения «работаем с центрами с первых дней введения процедуры» | Доверенный статус существует с марта 2026 года, статистики и многолетней практики по нему быть не может; единого тарифа на экспертизу нет, стоимость определяет каждый центр самостоятельно |
Что такое аккредитованный центр тестирования
Центр тестирования для целей постановления №1937 — организация, получившая аккредитацию Минцифры России на проведение экспертизы программных продуктов. Аккредитация подтверждает, что центр располагает нужной технической базой, квалифицированными специалистами и соответствует требованиям к методологии экспертизы. Актуальный перечень аккредитованных центров публикуется на сайте ФГИС «Реестр программного обеспечения» и регулярно обновляется: работать с неаккредитованной организацией бессмысленно, её заключение Минцифры не примет, поэтому перед началом переговоров с любым центром стоит проверить, что его аккредитация действует на текущий момент.
Шесть критериев выбора центра тестирования
Критерии расставлены по практической значимости от наиболее важных к дополнительным: ни один не формален, каждый влияет на конкретный исход экспертизы. Специализация по категории ПО — самый важный критерий, поскольку центр с богатой практикой экспертизы промышленного ПО и SCADA может не иметь нужных компетенций для тестирования СУБД или средств ИБ, поэтому стоит прямо спросить, сколько продуктов вашей категории центр уже протестировал. Доступность в нужные сроки тоже критична: перед крупными дедлайнами, например 1 сентября 2026 года для офисного ПО, очереди на экспертизу могут растянуться на месяц-два, и заполненное на три месяца вперёд расписание центра становится существенным фактором риска.
Техническая оснащённость стенда важна для продуктов со специфической архитектурой: СУБД с кластерной конфигурацией требует нескольких серверов, промышленное ПО может требовать специфического оборудования вроде ПЛК и промышленных коммуникационных шин, поэтому стоит уточнить, способен ли центр воспроизвести архитектуру, характерную для реального использования продукта. Качество коммуникации проявляется уже на этапе первых переговоров: центры сильно различаются тем, насколько охотно объясняют суть замечаний, и расплывчатые уклончивые ответы менеджера служат тревожным сигналом. Стоимость и состав услуг стоит сравнивать не по итоговой цифре, а по составу работ: сколько доверенных ОС покрывает договор, входит ли повторная проверка при незначительных замечаниях, предусмотрено ли консультирование по выявленным проблемам: самый дешёвый центр с непрозрачными условиями может обойтись дороже уже при первом замечании. География и формат взаимодействия — наименее значимый из шести критериев, хотя тоже не нулевой: большинство центров работают дистанционно, продукт передаётся в электронном виде, и физическое расположение становится важным в основном для продуктов, требующих передачи оборудования или работы в закрытом контуре.
Вопросы, которые стоит задать центру до заключения договора
| Вопрос | Что показывает ответ |
|---|---|
| Сколько продуктов вашей категории вы уже протестировали для доверенного статуса? | Реальный опыт, а не декларируемая компетенция |
| Какие доверенные ОС у вас развёрнуты на стенде и в каких версиях? | Техническая готовность к вашему продукту |
| Когда ближайшее доступное окно для начала работ? | Реальная загрузка центра и влияние на дедлайн |
| Как организовано взаимодействие при выявлении замечаний — с объяснениями или только перечень? | Насколько центр ориентирован на помощь, а не только на фиксацию проблем |
| Входит ли в стоимость повторная проверка после устранения незначительных замечаний? | Реальная итоговая стоимость при неидеальном первом проходе |
| Можно ли предварительно согласовать программу тестирования до начала работ? | Готовность к прозрачному процессу |
| Как центр хранит и защищает переданные дистрибутивы и документацию? | Режим конфиденциальности материалов |
Когда начинать переговоры с центром
Большинство разработчиков думают о выборе центра только после подачи заявления в Минцифры, когда уже начался отсчёт 30 рабочих дней на выбор. Это рабочий, но не оптимальный подход. Правильный момент для начала переговоров наступает параллельно с финальной подготовкой к подаче, за две-четыре недели до планируемой даты, чтобы к моменту регистрации заявления уже была предварительная договорённость о сроках и условиях: тогда разрыв между регистрацией заявления и стартом экспертизы сокращается с нескольких недель до нескольких дней.
Параллельность особенно важна перед пиковыми датами (1 сентября 2026 года для офисного ПО, 1 января 2027 года для серверных категорий): спрос на экспертизу резко возрастает, и центры, куда одновременно обращаются десятки вендоров, формируют очередь. Компании, начавшие переговоры заблаговременно и зарезервировавшие окно в расписании, получают экспертизу в предсказуемые сроки; компании, пришедшие в пиковый период без предварительной договорённости, рискуют ждать несколько месяцев именно тогда, когда счёт идёт на недели до дедлайна.
Типичные ошибки при выборе центра
Выбор только по цене — самая частая ошибка, и самый дешёвый центр без нужной специализации или с перегруженным расписанием может стоить дороже в итоге через замечания, повторную экспертизу и упущенный дедлайн. Начало переговоров после подачи заявления добавляет несколько недель к общему сроку, а в периоды пиковой загрузки эта задержка становится критической. Отказ от предварительного согласования программы тестирования создаёт риск, что центр проведёт экспертизу в конфигурации, отличной от той, в которой велось внутреннее тестирование, и результаты разойдутся. Игнорирование специализации центра означает, что эксперт без нужного опыта может выдать замечания по несущественным вопросам и пропустить реальные проблемы, или наоборот.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Можно ли сменить центр тестирования после заключения договора?
Формально да, регламент не запрещает. На практике это означает расторжение договора с первым центром, обычно с потерей части оплаты, если работы уже начались, поиск нового центра и фактический перезапуск экспертизы с нуля. Смена оправдана только в исключительных случаях — например, если центр систематически нарушает сроки или демонстрирует явную некомпетентность; правильный выбор с самого начала остаётся лучшей защитой от такой ситуации.
Есть ли у центров разная лояльность требований — «мягкие» и «строгие»?
Требования постановления №1937 единые, и центры не вправе трактовать их произвольно мягче или строже. Различия между центрами проявляются в глубине проверки отдельных аспектов, готовности эксперта к диалогу в пограничных ситуациях и качестве формулировок замечаний. Центр, пропустивший реальную проблему при поверхностной проверке, создаёт риск не на самой экспертизе, а позже, при переподтверждении статуса через три года или при инциденте с продуктом.
Может ли центр тестирования помочь подготовиться к экспертизе заранее?
Часть центров предлагает предварительный консультационный аудит или пре-тест до официальной экспертизы. Это полезный инструмент, но стоит понимать его ограничение: такой аудит обычно проводят те же специалисты, что затем ведут официальную экспертизу, а это создаёт конфликт интересов. Независимый предварительный аудит от стороннего консультанта без аккредитации в качестве центра тестирования даёт более объективную оценку именно потому, что не завязан на итоговое заключение того же центра.
Продукт планируется тестировать на трёх доверенных ОС вместо минимальных двух — все ли центры это поддерживают?
Не все центры располагают развёрнутыми стендами со всеми доверенными ОС из перечня Минцифры. Стоит уточнить при первом обращении, какие именно ОС доступны в центре и в каких версиях, а при расширенном охвате — три и более ОС — убедиться, что центр технически готов к этому в рамках одного договора, а не предлагает отдельную оплату за каждую систему сверх двух.
Источники
- КонсультантПлюс, порядок формирования перечня доверенного ПО: требования к аккредитации центров тестирования по постановлению №1937.
- Реестр российского программного обеспечения, Минцифры России: актуальный перечень аккредитованных центров тестирования.
