Как зарегистрировать ПАК в Реестре ПО Минцифры России

До начала 2023 года ПАКи не могли попасть в реестры ни Минпрома, ни Минцифры. Причина – особенности технологии, находящейся на стыке «железа» и ПО. Это сильно ограничивало возможности разработчиков. Кроме того, что они не имели никаких льгот и преференций (при том, что занимались разработками оборудования и технологий, играющих важную роль в программе импортозамещения), они не имели права участвовать в конкурсах на получение грантов.

Ситуация разрешилась в пользу разработчиков в конце декабря 2022 года, когда Правительство России приняло решение, согласно которому ПАКи стало возможно вносить в реестр Минцифры, так же как и различные виды ПО. Был разработан перечень из 15 разделов, в которых описаны 100 классов комплексов, подлежащих внесению в реестр, а также требования к заявителям и методрекомендации по сбору и оформлению документации. В этой статье собрана информация о том, как попасть в реестр, какие документы надо предоставить и какие соблюсти условия.

Что такое ПАК

Аббревиатура расшифровывается как програмно-аппаратный комплекс. По сути это система совместно работающих технических и программных средств. Если обычный софт может быть установлен на разные компьютеры и работать, выполняя поставленные задачи, то в случае с ПАК ПО без «родного железа» работать не будет.

Каждый программно-аппаратный комплекс – это законченное самостоятельное технологическое изделие с серийным номером, предназначенное для решения определённого комплекса задач. В качестве примеров можно привести:

• системы видеонаблюдения;
• медицинское оборудование;
• вендинговые аппараты;
• криптографические комплексы;
• ключевые носители.

К разряду оборудования, являющегося программно-аппаратным комплексом, можно отнести системы, которые:

• имеют в составе аппаратную часть в виде сервера, сетевого оборудования, устройства видео- или аудиозаписи;
• имеют софт, обеспечивающий обмен данных с техническим устройством (аппаратной частью), например, ОС или конфигурационное ПО;
• работают только при наличии обеих частей (аппаратной и программной) и не могут функционировать по отдельности;
• можно использовать в качестве специализированного устройства (например, для видеонаблюдения) или как ЭВМ.

Какие реестры существуют в России и зачем они нужны

Система  реестров технического оборудования была запущена в России в 2016 году. Это был второй шаг, направленный на организацию технологической устойчивости и безопасности отечественной экономики. Первый шаг – это начало компании по импортозамещению, которая стартовала в 2014 году после начала введения экономических санкций в отношении России.

На тот период львиная доля софта, на котором работали практически все российские предприятия, сети и коммуникации, была западного производства. Помимо того, что программы нуждались в обновлении, оборудование в замене, а иностранные компании постепенно переставали их поставлять, они стали представлять опасность для экономики страны, поскольку позволяли шпионить и разрушать сети изнутри.

Федеральная программа по импортозамещению – это комплекс мер, предпринимаемых для постепенной замены импортных технологических и цифровых разработок на российские. Цель – обеспечение экономической, информационной и продовольственной безопасности. В программе участвуют все отрасли экономики, однако основная нагрузка легла на сектор информационных технологий. Именно в нём предстояло разработать новые цифровые технологии и ПО к ним, чтобы заменить всё заграничное.

Помимо запуска общенациональной программы, правительство России разработало меры по поддержке стратегически важных отраслей экономики, к которым была отнесена отрасль информационных технологий (IT). Для профильных предприятий и инженеров-разработчиков были созданы беспрецедентные условия поддержки, включая снижение налогового бремени и выделений средств из госбюджета (грантов) на развитие. Одновременно с системой льгот правительство разработало перечень условий, которые компания или физлицо должны соблюсти, что получить право на господдержку. Одним из них стала необходимость регистрации инноваций в Минцифре как доказательства их российского происхождения.

Для регистрации IT-компаний в 2016 году был создан Единый реестр российских программ для ЭВМ и БД, куда стали вносить организации, разрабатывающие софт, основанный исключительно на отечественных комплектующих, патентах и системах. С тех пор государство выделяет от 7 до 22 млрд рублей ежегодно и распределяет их в виде грантов между зарегистрированными компаниями.

Позже реестры появились в Минпромторге. Туда стали вносить профильную продукцию, получившую заключение о её производстве на территории страны. Это :

• РЭП или ЕРРРП – единый реестр российской радиоэлектронной продукции;
• ТОРП – реестр телекоммуникационного оборудования российского происхождения.

Как устроен реестр Минцифры

Он организован в виде сводной таблицы, в которую включены все разработки, прошедшие экспертизу и получившие подтверждение российского происхождения. С момента внесения перед разработчиками открывается доступ ко всем полагающимся льготам.

Существует и второй реестр, предназначенный для регистрации продукции из стран Евразийского Союза, например, Беларуси или Казахстана. Если в России нет аналогов, она также имеет привилегии при получении госзаказов.

Преимущества регистрации ПАК в реестре Минцифры по ПП 1236

1. Право на получение господдержки в виде грантов и субсидий.
2. Преимущества при госзакупках.
3. Право на использование налоговых и бухгалтерских послаблений (т. е. ПАКи будут приравнены к ИТ).

Если есть основания для регистрации компании как информационно-технологической, то это стоит сделать, поскольку этот статус открывает дополнительные привилегии:

• льготное кредитование;
• льготные ипотечные условия для сотрудников, а также отсрочка от армии для профильных специалистов призывного возраста;
• снижение страховых взносов до 7,6%, а также применение нулевой ставки по налогу на прибыль (но при условии, что компания более 70% выручки получает от реализации ИТ-продукции).

Как зарегистрировать ПАК в Минцифры 

Требования к заявителю

Компания-производитель ПАК должна:

• быть юрлицом РФ;
• находиться в собственности граждан РФ более чем на 50%, что исключит влияние иностранных лиц (физических, государственных, компаний, фондов), а также позволит распоряжаться большей частью акций;
• иметь среди учредителей на менее 70% граждан РФ, а среди авторов – не менее 50%;
• обладать правом принимать корпоративные решения, назначать органы управления;
• выплачивать по лицензионным договорам в адрес иностранных правообладателей и подконтрольных им лиц не более 30% выручки.

Кроме этого, производимое оборудование:

• на 70% должно принадлежать гражданам РФ;
• не должно иметь ограничений к распространению в каком-либо из субъектов Российской Федерации, включая Крым и вновь присоединённые;
• не должно содержать сведений, представляющих гостайну.

Требования к ПО

1. Оно должно быть внесено в ЕР Минцифры – это обязательное условие, иначе в регистрации ПАК откажут.
2. Софт не должен содержать ни одного элемента (ОС, платформы, СУБД), имеющего ограничения к распространению на территории России.

Название компонента софта	Допускается к применению	Не допускается к применению
ОС	1. Из ЕР. 2. Из стран, не участвующих в санкциях. 3. С открытой лицензией: – Mandriva Linux; – Debian; – Gentoo Linux; – FreeBSD; – Mint; – OpenBSD; – Ubuntu; – Slackware.	– CentOS;  – Fedora;  – openSUSE; – Red Hat Enterprise Linux;  – SUSE Linux Enterprise.
СУБД	1. Из ЕР. 2. Из стран, не участвующих в санкциях. 3. С открытой лицензией: – CouchDB; – Elasticsearch; – Firebird Hive; – MariaDB; – MongoDB; – Oracle MySQL (Community Edition) – PostgreSQL Redis (open-source edition).	– EnterpriseDB; – IBM DB2; – InterSystems Caché; – Microsoft Access; – Microsoft SQL Server; – Oracle Database; – Oracle MySQL; – Oracle NoSQL Database; – Redis Enterprise; – SAP HANA; – SAP Adaptive Server Enterprise (ASE) / Sybase Adaptive Server Enterprise (ASE); – SAP SQL Anywhere / Sybase; – SQL Anywhere; – Splunk.
Серверы приложений	1. Из ЕР. 2. Из стран, не участвующих в санкциях. 3. С открытой лицензией: – Enhydra Server; – Geronimo; – GlassFish; – OpenJDK; – Resin Java Application Server; – TomEE; – WildFl.	– Adobe ColdFusion; – IBM WebSphere Application Server; – Oracle Weblogic Application Server; – RedHat JBoss Enterprise Application Platform; – RogueWave Zend Server; – SAP NetWeaver Application Server.
Платформы	1. Из ЕР. 2. Из стран, не участвующих в санкциях. 3. С открытой лицензией.	– Amazon Web Services; – IBM FileNet; – IBM Lotus Domino / Notes; – Microsoft Azure; – Microsoft Dynamics; – Microsoft SharePoint; – SAP.
Библиотеки, фреймворки, SDK	то же	– DevExpress; – Unity;  – Unrea.

3. Одно из важных требований заключается в «юридической чистоте» компании. Т. е. необходимо предоставить доказательства того, что в производственной цепочке отсутствуют иностранцы (физ или юрлица) или их доля находится в допустимых рамках (менее 50%), а также все компоненты использованы на законных основаниях.

Если иностранцы всё же присутствуют, то надо предоставить информацию о них и их участии в бизнесе в табличной форме, подтвердив каждый пункт сканами из реестров государств, гражданами которых они являются.

Кроме этого, надо предоставить финансовые отчёты, подтверждающие, что доля выручки иностранцев от продажи отечественного ПО составляет не более допустимых 30%.

Третий нюанс – доказательства исключительного права компании на глобальное использование. Это подтверждают:

• набор внешних и внутренних актов, в которых зафиксированы все этапы работ – от идеи до получения серийного образца, а также карточка учёта нематериальных активов;
• договор отчуждения исключительного права;
• свидетельство Роспатента.

Также следует убедиться, что ни один компонент не входит в перечень запрещённых к использованию или имеет другие ограничения на распространение в РФ. Если используемые компоненты имеют лицензии, то их также надо предоставить.

4. Предоставление проверочного экземпляра софта, который экспертная комиссия сможет протестировать на своём оборудовании. Предоставить ссылку на интерфейс веб-сайта ПО недостаточно, это будет основанием для отказа в регистрации. Помимо программы необходимо подготовить описание рабочих характеристик, а также инструкцию по её установке и отладке. Также рекомендуется оставить координаты инженеров-программистов, которые при необходимости смогут проконсультировать.
5. Определение ОКВД и класса ПО. Это делают, используя общероссийские классификаторы продукции, находящиеся в открытом доступе. Бывают случаи, когда продукт сразу можно отнести к нескольким видам или классам. Надо выбрать один наиболее подходящий и указать только его.
6. ПО ряда направлений должно обладать лицензией на право использования, например, софт, предназначенный для защиты конфиденциальной информации. Это условие зафиксировано ПП № 171 от 03.03.12 и выдаётся специализированным отделом ФСБ РФ.
7. Софт необходимо не только разработать и внедрить, но и обеспечить техподдержку. Экспертная комиссия должна убедиться, что компания-разработчик в состоянии самостоятельно обеспечить обслуживание своего продукта: устранять ошибки, проводить модернизацию, базируясь только на собственных ресурсах. В пакет документов обязательно включаются сведения, отражающие процесс разработки (от проектирования до тестирования), а также процессы управления конфигурацией ПО и решения проблем, которые могут возникнуть в процессе эксплуатации.
8. Наличие официального сайта ПО (на русском языке в русскоязычном сегменте интернета) и подробной информации о продукте. На странице необходимо разместить исчерпывающую информацию о продукте с полным комплектом нормативной документации и инструкций. Все страницы должны открываться и быть доступными всем, включая незарегистрированных пользователей. Проблемы с открыванием сайта или любой его страницы станут поводом к отказу от внесения разработки в реестр. Если компания не является правообладателем домена, на котором размещён сайт, она должна предоставить справку о регистрации на стороннем домене, что будет доказательством права на использование имени домена.

Требования к аппаратной части

1. Если ПАК предназначен для использования в промышленности или области радиоэлектроники, то его аппаратная часть должна быть внесена в реестр Минпромторга в ТОРП или РЭП соответственно. Заключение Минпромторга – это подтверждение происхождения аппарата. Чтобы получить такое заключение, необходимо собрать отдельный пакет документов и пройти многоступенчатую экспертизу. На первом этапе после проверок и тестирования представители торгово-промышленной палаты (ТТП) составят акт соответствия. Затем на его основании Минпромторг выдаст подтверждение отечественного происхождения, и только потом аппарат внесут в реестр Министерства.
2. Если оборудование предназначено для обеспечения информационной безопасности, тогда к нему предъявляются иные требования:
   • компания-производитель должна быть юрлицом РФ и иметь права на технологическую, а также конструкторскую документацию;
   • аппарат должен быть сертифицирован в соответствии с ПП РФ № 608 от 26.06.95;
   • все исследовательские работы, а также испытания и тестирования должны быть проведены исключительно в России;
   • компания-производитель должна обеспечить дальнейшее обслуживание оборудования через организованный в РФ сервисный центр;
   • если в аппарате используются специальные шифры либо криптография, то на право их использования надо иметь лицензию от ФСБ, на производство и распространение средств информационной защиты требуется лицензия от ФСТЭК.

3. Для ПАКов, относящихся к другим сферам применения, необходимыми требованиями являются наличие:
   • заключения Минпрома об отсутствии аналогов на территории страны;
   • у компании-производителя права на технологическую и конструкторскую документацию;
   • доказательной документации о том, что все разработки велись в России;
   • уполномоченного сервисного центра по дальнейшему обслуживанию и ремонту оборудования.

В отличие от ПАКов для применения в промышленности и радиоэлектронной отрасли, аппараты для других сфер тестируются не ТТП при Минпромторге, а в специализированных центрах, каждый из которых имеет свой профиль. К таким уполномоченным организациям относятся:

1. ФГУП:
   • НАМИ;
   • ЦНИИчермет им. И. П.Бардина;
   • ВНИИФТРИ.

2. ФГБУ:
   • ВНИИР;
   • ВНИИМС;
   • ВНИИОФИ;
   • Институт стандартизации.

3. ФБУ:
   • Нижегородский ЦСМ;
   • ГИЛС и НП.

Какой именно институт подходит для экспертизы, заявитель определяет сам. Но в любом из них необходимо предоставить копии:

• учредительных документов;
• техдокументации на продукт;
• предварительного решения о классификации товаров по ТН ВЭД.

Проверка документов занимает 8 дней (если чего-то не хватает, то институт сделает дополнительный запрос), экспертиза – 40 дней. По результатам выдаётся акт. Его копию вместе с копиями учредительных документов и решения о товарной классификации по ТН ВЭД надо подать в Минпромторг для получения подтверждения инновации, не имеющей аналогов в России. Процедура занимает 30 дней.

Пакет документов

Перечень документов, необходимых для регистрации ПАК в Минцифре России, регламентируется:

• ПП РФ № 1236;
• дополнительными требованиями, зафиксированными в ПП РФ № 325;
• методическими указаниями АНО «ЦКИТ» по включению ПО в ЕР.

Подавая документацию, необходимо учитывать, что раз в несколько месяцев появляются новые дополнения и уточнения.

Пакет документов включает:

• заявление на регистрацию ПАК;
• устав компании, являющейся правообладателем разработки;
• заключение экспертного совета о включении софта в реестр российского ПО;
• приказы, отражающие все стадии разработки ПАК: начало проектирования, создание рабочих групп, результаты тестирования;
• техзадание на ПАК, описание методик испытаний, протоколы тестирования;
• акт и решение комиссии компании-разработчика о проведении испытаний и их результатах;
• описание функциональных характеристик комплекса;
• инструкция по эксплуатации ПАК;
• документы, подтверждающие наличие в РФ сервисного центра, уполномоченного осуществлять ремонт и обслуживание ПАК;
• документ с описанием условий, обеспечивающих поддержание жизненного цикла ПАК, включая устранение неисправностей, а также информацией о компетенциях сотрудников, которые смогут обеспечивать техподдержку на месте;
• выписка из реестра Минпромторга с указанием номера записи аппаратной части;
• лицензия и сертификат для ПАКов, относящихся к категории информационной безопасности.

Дополнительный набор включает:

• выписку из штатного расписания в отношении сотрудников, привлекаемых к выполнению на территории РФ работ по проектированию, разработке и испытанию ПАК;
• справку об образовании персонала, участвовавшего в проектно-испытательных мероприятиях;
• документы, подтверждающие права собственности или аренды на здания и помещения, в которых производились работы по проектированию и испытаниям ПАК;
• документы, подтверждающие права на конструкторскую и технологическую документацию;
• выписку из оборотно-сальдовой ведомости в отношении ПО, аппаратных средств, а также инструментов, использованных при проектировании и отладке ПАК.

Процедура проверки ПАК

1. Пакет документов подают в электронном виде через сайт Минцифры. 
2. Документация проверяется экспертной комиссией:
   • первый этап формальный: занимает 5 дней, на второй день после подачи заявления его публикуют на сайте, менеджеры проверяют полноту пакета, правильность заполнения бумаг, их соответствие требованиям;
   • на втором этапе происходит рассмотрение заявки по существу, занимает 15 рабочих дней, эксперты могут потребовать дополнительные документы;
   • третий этап – принятие решения: занимает 10 дней, по истечении которых заявитель получает положительное или отрицательное заключение.

3. Если заключение экспертной комиссии положительное, то сведения о ПАК вносят в реестр Минцифры в течение одного дня с момента принятия решения.

Процедура проверки и регистрации бесплатна.

Если в ходе экспертизы обнаружатся недостоверные сведения, разработчику могут запретить повторно обращаться с заявлением о регистрации сроком на 1 год.