Перечень доверенного программного обеспечения, который должен был заработать с 1 марта 2026 года, к сентябрю так и не запущен. В Минцифры сообщили CNews, что реестры будут созданы до конца года. Для компаний, планировавших под эти сроки поставки в госсектор, это означает ещё один перенос.
О чём речь
Федеральный закон от 31 июля 2025 года № 325-ФЗ закрепил создание трёх новых реестров, которые дополняют, а местами и заменяют действующий порядок по постановлению правительства № 1236.
Реестр значимых разработчиков ПО.
Реестр российских программ, которые компании разработали для собственных нужд. Пункт важный: непрофильный бизнес, написавший софт под себя, получает возможность формально зафиксировать его российское происхождение.
Перечень доверенного ПО. Это отдельная категория для самых чувствительных сегментов — объектов критической информационной инфраструктуры, оборонных и государственных информационных систем.
Разница между «российским» и «доверенным» существенная. Российское ПО — это про происхождение и права. Доверенное, по формулировке из отраслевых разъяснений, — это софт, который проходит специальный контроль всего цикла разработки на соответствие требованиям информационной безопасности.
То есть проверяется не только то, кому принадлежит продукт, но и то, как он писался, собирался и обновлялся.
Почему буксует
Причина, на которую указывает CNews, вполне конкретная и довольно показательная.
Постановление правительства № 1931 от 28 ноября 2025 года, которое должно было наполнить конструкцию содержанием, по сути не включало конкретных требований к доверенному ПО — в нём прописан только порядок включения программ в перечень.
Получилась процедура без критерия. Порядок подачи заявки есть, а чему именно должен соответствовать продукт, чтобы заявку одобрили, не определено. В такой ситуации запустить отбор физически невозможно.
Отбирать решения, по имеющимся данным, будет компания «Гринатом», входящая в группу «Росатом», и ещё четыре организации, которые публично не названы.
Что это значит для разработчиков
Сроки планирования сдвигаются, но требования никуда не денутся. Компаниям, рассчитывающим попасть в перечень, имеет смысл готовиться заранее: аудит соответствия требованиям 325-ФЗ, анализ корпоративной структуры на предмет иностранного участия, обеспечение совместимости с доверенными операционными системами.
Совместимость с двумя доверенными ОС — отдельная строка расходов. Требование звучит просто, а на практике означает полноценный цикл портирования, тестирования и поддержки двух дополнительных платформ. Для небольшой команды это месяцы работы.
Контроль цикла разработки — самое дорогое. Если продукт собирается вручную, зависимости тянутся откуда придётся, а история изменений ведётся условно, привести это в состояние, которое выдержит проверку, дороже, чем написать заново.
Здесь стоит вспомнить сюжет, о котором мы писали в сентябре: российских разработчиков ограничивают в доступе к зарубежным хранилищам компонентов, и команды массово переезжают на отечественные площадки. Две истории смыкаются: требование контролировать цепочку поставки компонентов и невозможность нормально работать с иностранными репозиториями толкают рынок в одну сторону.
Для заказчиков
Практический вывод для тех, кто закупает софт: в ближайшие месяцы ссылаться на перечень доверенного ПО при формировании требований не получится, потому что перечня нет. Действующая рамка — прежняя, по постановлению № 1236.
Планировать закупки на 2027 год уже разумнее с учётом двухконтурной системы: классический реестр для стандартных решений и перечень доверенного — для критичных. Но конкретные требования к доверенному ПО до сих пор не опубликованы, и до их появления любые оценки сроков остаются приблизительными.
- Свинец нашли в 99 из 100 кошачьих кормов: что показала проверка Royal Canin и Purina - 05/10/2026 20:23
- Google добавляет в Gemini навыки для работы с письмами и документами - 05/10/2026 16:48
- Максим Виторган переписал на дочь две квартиры в центре Москвы - 05/10/2026 15:30
