У российского ПО появится новый статус – доверенное

Минцифры планирует до конца 2026 года запустить перечень доверенного ПО – программных продуктов, которые соответствуют повышенным требованиям информационной безопасности.
Российское ПО и доверенное ПО – не одно и то же. Запись в действующем реестре подтверждает российское происхождение продукта. Для получения статуса доверенного разработчику потребуется пройти дополнительную проверку.

Среди заявленных требований:
– совместимость как минимум одной версии с российским процессором
– обновление только с разрешения пользователя и без обращения к иностранным серверам
– наличие технической поддержки и системы учета ошибок
– устранение уязвимостей в установленный срок – не более 30 дней
– соблюдение лицензий при использовании открытого кода

Проверять продукты будут специальные центры тестирования. Отобраны пять организаций, однако пока публично известна только одна – «Гринатом», входящий в структуру «Росатома».
Для разработчиков главное изменение связано с государственными закупками. В отдельных закупках по постановлению Правительства № 1875 преимущество получит именно доверенное ПО. Если на конкурс поступит соответствующая заявка, российский продукт без такого статуса может быть приравнен к иностранному.

В первую очередь готовиться к новым требованиям стоит компаниям, которые:
– поставляют ПО государственным заказчикам и компаниям с госучастием
– разрабатывают решения для критической информационной инфраструктуры
– планируют участвовать в крупных проектах импортозамещения
– конкурируют в закупках, где информационная безопасность имеет решающее значение

Параллельно должен заработать закрытый перечень ПО, разработанного компаниями для собственных нужд. Пока он фактически не запущен. Участники рынка указывают, что действующие условия включения плохо учитывают ситуацию, когда разработка используется несколькими юридическими лицами внутри одной группы компаний.
При этом массовое «очищение» действующего реестра не ожидается. В 2026 году в нем уже находится более 32 тысяч решений. Перечень доверенного ПО станет дополнительным уровнем, а первым шагом для разработчика по-прежнему останется включение продукта в Реестр российского ПО.

Окончательные требования планируют утвердить только в IV квартале 2 026 года. Но компаниям, ориентированным на госзаказ, уже стоит проверить инфраструктуру обновлений, работу с уязвимостями, состав компонентов и готовность технической документации.
Мы помогаем разработчикам проверить продукт, подготовить документы и пройти процедуру включения в Реестр российского ПО