Реестр отечественного ПО: что это даёт заказчику
Коротко. Единый реестр российских программ для электронных вычислительных машин и баз данных — это официальный перечень, который ведёт Минцифры. Включение в него означает, что ПО признано происходящим из России: правообладатель контролируется российскими лицами, лицензионные выплаты за рубеж ограничены, поддержка оказывается на территории РФ. Практический смысл реестра — в закупках: государственные и муниципальные заказчики по общему правилу не могут купить иностранное ПО, если в реестре есть аналог. Для частной компании реестр не обязателен, но всё чаще становится требованием в тендерах и в политике импортонезависимости. Дальше — что именно даёт включение, кому оно критично и как проверить статус конкретной программы.
Материал носит справочный характер и не является юридической консультацией. Нормы приводятся по состоянию на 2026 год; редакции постановлений и правил меняются, перед решением по закупке сверяйтесь с актуальным текстом и с юристом.
Реестр отечественного ПО — не знак качества, а формальный статус происхождения программы
Содержание
- Что такое реестр отечественного ПО
- Что означает включение программы в реестр
- Для кого реестр критичен, а для кого нет
- Требования к ПО и правообладателю
- Как проверить, есть ли программа в реестре
- Чего реестр не гарантирует
- Импортонезависимость шире реестра
- FAQ
Что такое реестр отечественного ПО
Полное название — единый реестр российских программ для электронных вычислительных машин и баз данных. Его ведёт Министерство цифрового развития, связи и массовых коммуникаций, публичная часть доступна на портале реестра в домене Минцифры. Правовая основа — статья 12.1 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и постановление Правительства РФ № 1236 от 16 ноября 2015 года, которым установлен запрет на допуск иностранного ПО к закупкам для государственных и муниципальных нужд.
Ключевое, что стоит понять сразу: реестр отечественного ПО — это реестр происхождения, а не сертификат безопасности и не оценка функциональности. Запись в нём отвечает на один вопрос: считается ли эта программа российской по формальным критериям. Она не отвечает на вопросы «надёжно ли это ПО», «защищены ли данные», «подходит ли оно вам».
Рядом существует отдельный реестр российского ПО для отраслей, ведомственные перечни доверенных решений и реестр отечественной радиоэлектронной продукции для «железа». Их часто смешивают в разговоре, но это разные списки с разными правилами включения — уточняйте, какой именно перечень имеет в виду ваш заказчик или служба безопасности.
Что означает включение программы в реестр
Для правообладателя включение — это допуск к рынку государственных закупок и возможность участвовать в тендерах, где иностранное ПО отклоняется по формальному признаку. Дополнительно с включением связаны налоговые последствия: реализация прав на ПО из реестра при соблюдении условий не облагается НДС по подпункту 26 пункта 2 статьи 149 Налогового кодекса. Это делает включение экономически значимым, а не просто репутационным.
Для заказчика включение означает, что закупку этого ПО не придётся обосновывать через процедуру невозможности приобрести российский аналог. Если программа в реестре, вопрос «а почему не отечественное» снимается автоматически.
Чего включение не означает:
- что программа лучше иностранного аналога по функциям;
- что данные физически хранятся в России — это отдельное требование законодательства о персональных данных, которое проверяется само по себе;
- что у ПО нет иностранных компонентов вовсе: использование открытого кода и сторонних библиотек допускается, ограничения касаются контроля над правообладателем и объёма лицензионных платежей за рубеж;
- что программа прошла сертификацию ФСТЭК или ФСБ — это независимые процедуры со своими реестрами.
Для кого реестр критичен, а для кого нет
Разделение простое: чем ближе организация к бюджетным деньгам, тем строже требование.
| Тип организации | Насколько критичен реестр |
|---|---|
| Госорганы, муниципалитеты | Критичен: запрет на закупку иностранного ПО при наличии аналога в реестре |
| Госкорпорации, компании с госучастием | Как правило критичен: закупки по 223-ФЗ плюс внутренние требования импортонезависимости |
| Субъекты критической информационной инфраструктуры | Критичен по отдельным правилам перехода на доверенные решения |
| Крупный частный бизнес | Обычно не обязателен, но часто попадает во внутренние политики и в требования тендеров |
| Малый и средний частный бизнес, самозанятые | Не обязателен: закупайте то, что решает задачу |
Отдельно стоит сказать про частного специалиста, который выбирает инструмент для себя. Реестр в этом случае не имеет отношения к делу вообще: он регулирует закупки, а не личное использование программы.
Требования к ПО и правообладателю
Правила формирования и ведения реестра установлены тем же постановлением № 1236. Основные условия включения выглядят так:
- Исключительное право на ПО принадлежит России, субъекту РФ, российской некоммерческой организации без преобладающего иностранного участия, российской коммерческой организации с суммарной долей прямого или косвенного участия иностранных лиц не более 50%, либо гражданину РФ.
- Правомерное введение в оборот на территории России: экземпляры программы или права на неё свободно реализуются.
- Ограничение платежей за рубеж: общая сумма выплат по лицензионным и иным договорам в пользу иностранных лиц составляет менее 30% выручки правообладателя от реализации этого ПО за год.
- Отсутствие принудительного обновления и управления из-за рубежа: сведения о ПО не составляют государственную тайну, а обслуживание и модернизация не зависят от иностранного контроля.
- Поддержка на территории РФ силами российской организации без преобладающего иностранного участия или гражданина РФ.
Заявление подаётся правообладателем через портал реестра с приложением документов о правах, состав которых определён правилами. Решение принимает Минцифры с учётом позиции экспертного совета по российскому программному обеспечению. Отказ возможен, в том числе при неполном комплекте документов или несоответствии классу ПО — классификатор в реестре свой, и заявитель выбирает класс сам, что нередко становится причиной возврата заявления.
Как проверить, есть ли программа в реестре
Проверка бесплатна и занимает минуту:
- Откройте публичный портал реестра российского ПО на домене Минцифры.
- Найдите программу по названию или по правообладателю (по названию надёжнее искать по части слова: записи заносятся с официальными наименованиями, которые могут отличаться от маркетингового бренда).
- Проверьте номер записи, дату включения, класс ПО и правообладателя.
- Сверьте, что найденная запись — про тот самый продукт: у одного вендора часто несколько записей на разные продукты и редакции.
Практический совет для тендерных документов: ссылайтесь на номер реестровой записи, а не на название продукта. Название может измениться при ребрендинге, номер записи — нет.
Если поставщик утверждает, что «заявка подана и вот-вот одобрят», для закупки это то же самое, что отсутствие в реестре. Юридическое значение имеет только фактическая запись.
Чего реестр не гарантирует
Здесь чаще всего возникает разочарование. Реестр не подтверждает:
- приватность и минимизацию данных. Российское происхождение программы никак не связано с тем, сколько данных она собирает. Инструмент из реестра может делать сплошные скриншоты экрана и читать переписку — это не помешает включению;
- соответствие 152-ФЗ. Требования к обработке персональных данных выполняет оператор, то есть ваша компания, и выполняет их отдельно. Подробный разбор границ — в статье 152-ФЗ и мониторинг сотрудников;
- законность конкретного сценария контроля. Даже полностью отечественный инструмент не делает законным то, что не оформлено локальными актами и уведомлением сотрудников. Порядок документов разобран в как оформить контроль сотрудников;
- этичность применения. Технически допустимое и приемлемое для команды — разные вещи, см. этичный контроль сотрудников.
Иначе говоря, реестр закрывает вопрос закупки, а вопросы права и доверия остаются целиком на вас. Если вы выбираете систему учёта рабочего времени, начните с общей рамки — законно ли следить за сотрудниками в России — и только затем сверяйте формальный статус инструмента.
Импортонезависимость шире реестра
«Импортонезависимость ПО» в корпоративных документах обычно означает не только наличие записи в реестре, но и практическую возможность продолжать работу без иностранных сервисов: развёртывание в своём контуре, отсутствие обязательного облака за рубежом, доступность поддержки, наличие документации на русском языке, предсказуемость лицензирования.
Полезная проверка перед решением — задать поставщику четыре вопроса:
- где обрабатываются данные и можно ли развернуть систему в собственном контуре;
- что произойдёт с работоспособностью, если внешние сервисы станут недоступны;
- кто оказывает поддержку и на каком языке;
- какие данные система собирает по умолчанию и что можно отключить.
Ответы на них влияют на работу сильнее, чем сам факт реестровой записи. Особенно последний: чем меньше данных собирается, тем меньше юридических и человеческих рисков вы берёте на себя. Аргументы в пользу минимизации собраны в материале что нельзя измерять в работе.
Про DevPace честно. DevPace — российская разработка с открытым кодом агента, который собирает только имена процессов и агрегаты времени, без скриншотов, содержимого экрана и заголовков окон. Наличие или отсутствие реестровой записи — отдельная формальная процедура, и статус стоит уточнять на момент вашей закупки, а не по статье в блоге: любые утверждения о реестре актуальны только на дату проверки. Если вам нужен инструмент для команды с прозрачной моделью данных, посмотрите условия и тарифы — а для понимания того, что именно видит руководитель, полезнее всего обезличенная аналитика сотрудников.
Чек-лист перед закупкой
- Определили, обязателен ли реестр для вашей организации, или это внутреннее пожелание.
- Нашли реестровую запись и выписали её номер, а не только название продукта.
- Проверили, что запись относится к нужному продукту и редакции.
- Отдельно проверили выполнение требований по персональным данным — реестр их не покрывает.
- Отдельно оценили объём собираемых данных и возможность его ограничить.
- Уточнили, где обрабатываются данные и кто оказывает поддержку.
- Зафиксировали в документах о закупке ссылку на норму, по которой требование предъявляется.
FAQ
Что такое реестр отечественного ПО простыми словами? Официальный список программ, признанных российскими по формальным критериям: контроль над правообладателем, ограничение выплат за рубеж, поддержка в России. Список ведёт Минцифры, он публичный и бесплатный для проверки.
Обязательно ли покупать ПО из реестра? Для государственных и муниципальных заказчиков — по общему правилу да: закупка иностранного ПО запрещена, если в реестре есть аналог нужного класса. Для частных компаний обязанности нет, требование может появиться только из внутренней политики или условий тендера.
Даёт ли включение в реестр налоговые льготы? Реализация прав на ПО, включённое в реестр, при соблюдении условий не облагается НДС в силу подпункта 26 пункта 2 статьи 149 НК РФ. Конкретное применение зависит от структуры договора — это вопрос к вашему бухгалтеру и юристу.
Означает ли реестр, что данные хранятся в России? Нет. Место хранения и обработки персональных данных регулируется законодательством о персональных данных отдельно и проверяется независимо от реестровой записи.
Может ли попасть в реестр программа с открытым кодом? Да, использование открытого кода само по себе не препятствие. Значение имеют принадлежность исключительного права, объём лицензионных платежей за рубеж и наличие поддержки в России.
Как быстро программу включают в реестр? Срок зависит от полноты документов и рассмотрения экспертным советом. Планировать закупку под обещание «скоро включат» рискованно: юридическое значение имеет только фактическая запись.
Заменяет ли реестр сертификацию ФСТЭК? Нет. Это независимые процедуры с разными целями и отдельными перечнями. Если у вас есть требование по сертифицированным средствам защиты, проверяйте его отдельно.
Что важнее при выборе системы учёта времени — реестр или объём собираемых данных? Формально обязателен может быть только реестр, но на практику работы и на юридические риски сильнее влияет объём данных. Инструмент, который собирает меньше, проще согласовать с сотрудниками и защитить перед проверкой.
Опубликовано: 12 августа 2026 г.