Экспертный совет при Минцифры проверяет соответствие ПАК критериям ПП №1236. Отказ чаще всего связан с недостаточным документированием архитектуры или правовыми пробелами по компонентам.
Права на программную часть ПАК (или её ключевые модули) должны быть у российского юрлица — заявителя. Лицензионных соглашений недостаточно, нужны именно исключительные права.
Комплекс должен работать как единое целое: программная часть управляет аппаратной, обеспечивает основную функциональность и без неё железо теряет смысл.
Необходимо схематично и текстово описать все компоненты ПАК, их взаимодействие, протоколы, интерфейсы и роль каждого модуля в работе комплекса.
Если оборудование стороннее — нужны договоры с производителем, подтверждение отсутствия запрещённых иностранных компонентов и обоснование выбора платформы.
Сторонние open-source-компоненты допустимы, если они не создают стратегической зависимости. Эксперты особо смотрят на облачные сервисы, SDK и runtime иностранных вендоров.
Документация о разработке, тестировании, обновлениях и поддержке. Эксперты оценивают, есть ли у разработчика реальные ресурсы и компетенции для развития ПАК.
ПАК должен относиться к одному из классов реестра. Для решений на объектах КИИ дополнительно проверяется устойчивость, безопасность и отсутствие скрытых недекларированных возможностей.
Полный цикл: от аудита архитектуры до записи в реестре российского ПО
Разбираем архитектуру ПАК, проверяем соответствие ПП №1236, оцениваем права на компоненты и выявляем риски отказа до подачи документов.
Разрабатываем описание ПО, архитектурные схемы, функциональное описание, сведения о правах, технические и юридические пояснения под требования экспертов.
Подаём заявку через ФГИС «Единый реестр», ведём коммуникацию с экспертным советом, оперативно отвечаем на запросы и уточнения.
Экспертный совет проводит проверку (регламент — до 44 рабочих дней). После положительного решения ПАК вносится в реестр российского ПО Минцифры.
Цена зависит от сложности архитектуры, объёма документации и наличия требований по КИИ. Все этапы включены: аудит, документы, подача, сопровождение итераций.
| Категория | Характеристика | Стоимость |
|---|---|---|
| Простой ПАК | 1–2 модуля, стандартная архитектура, без КИИ | 380 000–520 000 ₽ |
| Средний ПАК | Сложная интеграция ПО и железа, несколько подсистем | 520 000–700 000 ₽ |
| ПАК для КИИ | Повышенные требования, детальное документирование, безопасность | от 700 000 ₽ |
* В стоимость входят: аудит архитектуры, подготовка документации, подача заявки и сопровождение всех итераций с экспертным советом.
Разные архитектуры, разные отрасли — и каждый раз доведено до результата
ПАК видеонаблюдения для промышленного объекта. Основной риск — аппаратная часть на зарубежной камерной платформе. Переработали архитектурное описание: показали, что управляющее ПО полностью российское и является ключевым. Прошли с первой попытки.
ПАК телеметрии для ЖКХ. После самостоятельной подачи получили отказ: эксперты посчитали, что ПО не является ключевым элементом. Помогли переработать функциональное описание и перераспределить архитектурные роли — без изменения кода. Включили со второй попытки.
ПАК защищённой связи со сложной многоуровневой архитектурой (10+ подсистем). Дополнительно — требования КИИ. Разрабатывали документацию 5 недель, прошли проверку с одной итерацией по уточнению описания криптографического модуля.
80+ успешных включений дали понимание, что именно проверяет экспертный совет: какие формулировки работают, где чаще всего возникают замечания и как их упредить.
Если у вас нет готового пакета — разрабатываем полностью: архитектурные схемы, описания модулей, функциональные характеристики, правовой анализ компонентов.
Сопровождаем ответы на запросы экспертного совета в рамках проекта. Не придётся объяснять самостоятельно — мы подготовим аргументированную позицию.
Включение программно-аппаратного комплекса в реестр российского программного обеспечения Минцифры — одна из самых сложных регуляторных процедур в IT-сфере. В отличие от регистрации обычного программного продукта, ПАК требует одновременного подтверждения российского происхождения и программной части, и правильно оформленных отношений с аппаратной платформой. На этом пути большинство компаний сталкиваются с замечаниями экспертного совета уже в первой попытке.
За годы работы с реестром Минцифры мы сопроводили более 80 ПАК разных архитектур: от компактных IoT-решений до сложных многоуровневых комплексов для КИИ. В этом материале — честный разбор, как устроена процедура, что проверяют эксперты и как избежать типичных ошибок.
Программно-аппаратный комплекс в понимании реестра — это не любое устройство с прошивкой. Критерий один: программная часть является функционально-определяющей. Это означает, что аппаратура без ПО теряет свою основную функцию, а само ПО разработано или существенно доработано правообладателем-заявителем.
Если оборудование закупается у стороннего производителя, это не запрещено. Главное — документально доказать, что ПО управляет железом, а не наоборот, и что исключительные права на программную часть принадлежат российской компании-заявителю.
Основу процедуры составляют четыре документа. Они же — главные ориентиры при подготовке пакета.
| Нормативный акт | Что регулирует |
|---|---|
| ПП РФ №1236 от 16.11.2015 | Запрет на закупку иностранного ПО для государственных нужд; основание для реестра российского ПО |
| Приказ Минцифры №1937 (актуальная редакция) | Порядок формирования и ведения реестра, критерии включения, состав заявки |
| 44-ФЗ «О контрактной системе» | Требование использовать российское ПО при госзакупках; основание преференций для ПАК из реестра |
| 223-ФЗ «О закупках» | Аналогичные требования для корпоративных закупок госкомпаний |
Анализ отказов из нашей практики показывает устойчивые паттерны. Знание этих паттернов позволяет избежать большинства проблем ещё на этапе подготовки документов.
Эксперты не могут самостоятельно «домыслить» функциональную роль ПО. Если в документах написано «система управления устройством» без описания конкретных функций, интерфейсов и модулей — ждите запрос. Нужны схемы, диаграммы взаимодействия, текстовое описание каждого компонента.
Использование open-source-библиотек, стороннего SDK или облачного runtime — почти всегда вызывает вопросы. Нужно заранее подготовить реестр всех внешних компонентов с указанием лицензий и обоснованием отсутствия стратегической зависимости.
Лицензионный договор не заменяет исключительные права. Если правообладатель — физическое лицо или иностранная компания, нужен договор отчуждения или служебного произведения. Это частая ошибка стартапов, где авторы кода не передавали права юрлицу.
После подачи заявки через ФГИС «Единый реестр» материалы передаются в экспертный совет при Минцифры. Регламент оценки — до 44 рабочих дней. На практике экспертный совет может направить запросы на уточнение в рамках этого срока.
Каждый запрос — это не отказ, а возможность дополнить или скорректировать документацию. Из нашей практики: большинство проектов проходит с 1–2 итерациями по замечаниям. Если документация подготовлена методично — итераций меньше.
Запись в реестре даёт право на преференции в государственных и корпоративных закупках. ПАК из реестра получает приоритет при исполнении требований об использовании российского ПО. Для поставок в органы власти и объекты КИИ запись в реестре — обязательное условие.
Важно: реестровая запись требует актуализации при существенных изменениях в ПАК (архитектура, правообладатель, функциональность). Мы рекомендуем периодически проверять соответствие текущей версии продукта условиям включения.
Все материалы по теме — в разделе «ПАК Минцифры».
Проводим предварительный аудит архитектуры, готовим документы с запасом, ведём коммуникацию с экспертным советом. Первая консультация бесплатна — оцениваем перспективы за один созвон.
«До обращения в Реестр Гарант мы уже получили один отказ от Минцифры — замечания по правам на компоненты и архитектурному описанию. Команда разобрала пакет, переработала описание модулей и помогла оформить недостающие договоры. Прошли со второй попытки, ещё и быстрее ожидаемого. Сейчас участвуем в госзакупках с требованием российского ПО — без нашей записи в реестре это было бы невозможно.»