Что такое ПАК с точки зрения реестра Минцифры?
Программно-аппаратный комплекс включается не в отдельный реестр, а отдельной категорией записи в единый реестр российских программ для ЭВМ и баз данных по ПП №1236 от 16.11.2015. Отличие от обычного ПО в том, что эксперты дополнительно оценивают связку программной части с конкретным оборудованием.
Какие документы нужны для включения ПАК?
Архитектурное и функциональное описание со схемами взаимодействия модулей и жизненным циклом ПО, подтверждение прав на исходный код, спецификация аппаратной части с происхождением компонентов и основаниями использования. Точный состав зависит от комплекса и уточняется после разбора архитектуры.
Можно ли включить ПАК на зарубежном оборудовании?
Аппаратная платформа иностранного производства сама по себе не закрывает дорогу в реестр. Решающее значение имеет то, что функциональность комплекса определяет российское программное обеспечение, права на которое подтверждены. Описать это нужно так, чтобы вывод следовал из документов, а не из заверений.
Сколько занимает рассмотрение?
По Правилам — до 30 рабочих дней: 5 рабочих дней на проверку заявления, 15 на рассмотрение экспертным советом и не позднее 10 на решение уполномоченного органа. К этому добавляется приостановка на ответ заявителя по запросу экспертного совета — до 20 рабочих дней. На практике с учётом подготовки документов и итераций проекты идут дольше, поэтому обещать конкретную дату записи некорректно.
Что меняется для ПАК, используемых на объектах КИИ?
Для субъектов критической информационной инфраструктуры действует отдельный механизм по постановлению №1912 от 14.11.2023: доверенные программно-аппаратные комплексы со своими критериями. Среди них — сведения о комплексе в реестре радиоэлектронной продукции и документы ФСТЭК или ФСБ при наличии функций защиты информации. Переход на стопроцентную долю доверенных комплексов на значимых объектах установлен к 1 января 2030 года.
Сколько стоит включение ПАК в реестр?
Простые комплексы с одной-двумя подсистемами — 380 000–520 000 ₽, комплексы со сложной интеграцией ПО и оборудования — 520 000–700 000 ₽, проекты с требованиями критической информационной инфраструктуры — от 700 000 ₽. Государственной пошлины нет, точная сумма определяется после разбора архитектуры.
Что делать при отказе по итогам экспертизы?
Разобрать формулировку решения. Чаще всего причина в том, что из описания не следует управляющая роль программной части. В нашей практике такие заявки проходили после переработки архитектурного и функционального описания, без изменения самого продукта.
Нужно ли подтверждать запись после включения?
Запись действует бессрочно, но соответствие требованиям подтверждается ежегодно. Это часть поддержания статуса, о которой обычно вспоминают позже, чем следовало бы.