Всё о получении статуса доверенного ПО: этапы, требования, сроки и наши услуги.
Материал давал точное описание процедуры подтверждения соответствия доверенному ПО — по шагам, срокам, требованиям к центрам тестирования. Но открывался вымышленным кейсом, датированным концом 2025 года, то есть до вступления постановления в силу, и содержал ещё один придуманный пример с несуществующей компанией. Одна дата в графике дедлайнов также не совпадала с реальным графиком. Разбираем процедуру по фактам, без историй, которые физически не могли произойти.
Главное: подтверждение соответствия — официальная процедура, по итогам которой в реестровой записи продукта появляется отметка о соответствии требованиям доверенного ПО. Решение принимает правительственная комиссия по цифровому развитию на основании положительного заключения аккредитованного центра тестирования. Статус действует три года, после чего требуется повторное подтверждение. Процедура регулируется постановлением Правительства РФ №1937 от 28.11.2025, действующим с 1 марта 2026 года.
| Утверждение из старой версии статьи | Реальное положение дел |
|---|---|
| Вводный кейс «в конце 2025 года к нам обратилась компания» и кейс «ООО «ПромТех»» с конкретными сроками прохождения процедуры | Оба случая датированы или подразумевают период до вступления постановления в силу (1 марта 2026); подтверждённой практики применения механизма на момент публикации быть не могло |
| «С 1 июня 2026 — обязательная совместимость с российскими ОС для офисного ПО» | Дедлайн для офисного ПО — 1 сентября 2026 года, это подтверждено графиком постановления №1937 по всем категориям ПО |
| «Требования... установлены проектом постановления Правительства» | Постановление №1937 подписано 28.11.2025, это не проект, а действующий нормативный акт |
Что значит «подтвердить соответствие» доверенному ПО
Подтверждение соответствия — официальная процедура, по итогам которой в реестровой записи продукта появляется специальная отметка о том, что программа соответствует требованиям к доверенному ПО. Это не формальность, а результат многоступенчатой проверки: экспертизы в аккредитованном центре тестирования, анализа прав на продукт, оценки информационной безопасности, совместимости с отечественными операционными системами и оборудованием. Решение принимает правительственная комиссия по цифровому развитию, статус даётся на три года, после чего процедуру нужно проходить заново.
С 1 марта 2026 года заявки на госзакупки по 44-ФЗ и 223-ФЗ, содержащие ПО с отметкой «доверенное», получают приоритет — остальные предложения отечественного софта без этой отметки по применяемым преференциям приравниваются к иностранным. Для компаний, планирующих участвовать в тендерах, работать с госкомпаниями или субъектами критической информационной инфраструктуры, подтверждение соответствия становится практическим, а не факультативным этапом подготовки к закупочному сезону.
Как проходит подтверждение соответствия: пошаговый алгоритм
| Шаг | Содержание | Срок |
|---|---|---|
| 1. Подача заявления | Через раздел «Реестр программного обеспечения» на сайте Минцифры, подписывается усиленной квалифицированной электронной подписью | Регистрация заявления |
| 2. Выбор центра тестирования | Заключение договора с аккредитованным центром из перечня Минцифры | 30 рабочих дней с даты регистрации |
| 3. Экспертиза | Проверка кода, документации, наличия уязвимостей, совместимости с российскими ОС и процессорами, соответствия требованиям ФСТЭК/ФСБ | 30 рабочих дней с даты заключения договора |
| 4. Направление материалов в Минцифры | Центр тестирования передаёт заключение заявителю и в Минцифры | После утверждения заключения |
| 5. Рассмотрение комиссией | Минцифры передаёт документы в правительственную комиссию по цифровому развитию, которая принимает окончательное решение | Передача — 15 рабочих дней |
| 6. Внесение отметки в реестр | При положительном решении Минцифры проставляет отметку о соответствии доверенному ПО в реестровой записи | После решения комиссии |
Что проверяют при подтверждении соответствия
Требования к доверенному ПО установлены постановлением Правительства РФ №1937 от 28.11.2025, принятым во исполнение федерального закона №58-ФЗ, и охватывают четыре направления. Исключительные права: право на ПО во всём мире должно принадлежать Российской Федерации, российскому юридическому лицу или гражданину РФ — проверяется вся цепочка прав и отсутствие иностранного контроля. Информационная безопасность: ПО должно соответствовать требованиям ФСТЭК и ФСБ, не иметь неустранимых уязвимостей, обновляться без обращения к зарубежным серверам. Совместимость с российским оборудованием и софтом: поддержка отечественных процессоров, включая «Эльбрус» и «Байкал», совместимость с российскими браузерами и операционными системами. Полнота документации и техподдержка: продукт должен сопровождаться понятными руководствами пользователя, вести систему учёта и устранения ошибок, а разработчик обязан обеспечивать техническую поддержку, доступную заказчикам по всей России, а не только в отдельных регионах присутствия компании.
Для системного и офисного ПО, СУБД, средств виртуализации, PLM-систем и средств антивирусной защиты предусмотрены дополнительные усиленные требования, которые тоже проверяются при подтверждении соответствия.
Кто участвует в подтверждении
Аккредитованные центры тестирования проводят техническую экспертизу — к ним предъявляются формальные требования: не менее 10 профильных специалистов с профильным ИТ-образованием и опытом работы, чистые активы не менее 10 млн рублей, договор страхования ответственности на сумму не менее 10 млн рублей в год. Минцифры России регистрирует заявления, ведёт реестр, направляет материалы в комиссию и проставляет итоговую отметку. Правительственная комиссия по цифровому развитию принимает окончательное решение о включении ПО в перечень доверенного.
Что чаще всего срывает экспертизу
Отрицательное заключение центра тестирования редко становится сюрпризом для тех, кто подготовился заранее, и почти всегда предсказуемо для тех, кто подал заявление без предварительного аудита. Наиболее частая причина замечаний — совместимость с доверенными операционными системами, заявленная в документации, но не подтверждающаяся на практике: часть функциональности продукта работает нестабильно или требует нестандартных манипуляций при установке, что формально не засчитывается как совместимость. Вторая распространённая причина — пробелы в цепочке прав на код: продукт формально принадлежит российской компании, но отдельные компоненты разрабатывались подрядчиками без надлежащим образом оформленных договоров об отчуждении прав, и это всплывает именно на этапе экспертизы, а не раньше. Третья — устаревшие зависимости с известными уязвимостями, которые разработчик не устранил вовремя, полагая, что реестровая запись уже подтверждает достаточный уровень безопасности продукта.
Замечания центра тестирования не означают автоматический отказ: заявитель получает возможность доработать продукт и пройти повторную проверку, но это добавляет недели или месяцы к общему сроку и увеличивает расходы на экспертизу. Именно поэтому внутренний технический аудит совместимости и юридический аудит прав до подачи заявления — не формальность, а способ пройти официальную процедуру с первого раза, а не по кругу.
Сроки и переходные положения
| Дата | Что происходит |
|---|---|
| 1 марта 2026 | Постановление №1937 вступает в силу, приоритет доверенного ПО начинает действовать в закупках |
| 1 сентября 2026 | Обязательность отметки для офисного ПО — первая и ближайшая волна дедлайнов |
| 1 января 2027 | Серверное ПО, СУБД, связующее ПО, средства мониторинга |
| 1 июня 2027 | Прикладное ПО и средства информационной безопасности |
| 1 января 2028 | Промышленное ПО, АСУТП и другие категории с наибольшей технической сложностью |
Требование о наличии отметки «доверенное ПО» вводится поэтапно по категориям вплоть до 2028 года, но преимущество в закупках получают продукты с отметкой уже с 1 марта 2026 года — вне зависимости от того, наступил ли обязательный дедлайн для конкретной категории продукта.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Чем подтверждение соответствия отличается от сертификации ФСТЭК?
Сертификация ФСТЭК — это оценка соответствия требованиям безопасности, обычно обязательная для гостайны и объектов КИИ. Подтверждение доверенного ПО — более широкая процедура: проверяются права на продукт, совместимость с российским оборудованием, процессы разработки, наличие техподдержки. Наличие сертификата ФСТЭК может облегчить экспертизу по блоку безопасности, но не заменяет процедуру целиком.
Можно ли подтвердить соответствие, если ПО ещё не в реестре?
Нет. Сначала программа должна быть включена в единый реестр российского ПО или в реестр ПО для собственных нужд — только после этого можно подавать заявление на отметку доверенного ПО.
Сколько стоит подтверждение соответствия?
Официальной единой стоимости услуги центра тестирования нет — она определяется договором с конкретным аккредитованным центром в зависимости от класса ПО, объёма документации и необходимости доработок. Универсальных прайс-листов, применимых ко всем продуктам, для этой процедуры не существует.
Что будет, если не подтвердить соответствие до 1 марта 2026?
Формально ничего: продукт останется в реестре российского ПО. Но при участии в госзакупках заявка по применяемым преференциям будет рассматриваться наравне с иностранным ПО, если в этой же закупке участвует конкурент с доверенной отметкой, — это заметно снижает шансы на победу.
Источники
- КонсультантПлюс, порядок формирования перечня доверенного ПО: процедура подтверждения соответствия и требования постановления №1937.
- Реестр российского программного обеспечения, Минцифры России: реестровая запись как предварительное условие подтверждения соответствия.
