Как подтвердить страну происхождения программного обеспечения

Обновлено: 30.06.2024

Компаниям, которые создают программное обеспечение, стоит попасть со своими разработками в реестр отечественного ПО.

Я работаю генеральным директором юридической фирмы, и среди наших заказчиков как раз есть такие компании. Мы проверяем, соответствуют ли их программы стандартам Минцифры. В статье расскажу, зачем нужен реестр, какое ПО туда вносят и почему это нужно разработчикам.

Зачем нужен реестр отечественного ПО

Тогда же правительство утвердило правила формирования реестра. По сути реестр — это список доверенных программ: внутри нет уязвимостей, которые заранее предусмотрели разработчики, а сами программы сделаны в России — значит, их модернизация не зависит от иностранных компаний.

Из-за ужесточения санкций зарубежные фирмы могли отказаться продавать органам власти и госкомпаниям новое ПО или обновлять уже имеющееся. Поэтому надежнее было пользоваться проверенными отечественными программами из утвержденного списка.

Создать и вести реестр поручили Министерству массовых коммуникаций, которое в 2020 году переименовали в Министерство цифрового развития, связи и массовых коммуникаций — Минцифры. Проект заработал в 2016 году.

Владельцам программ, которые вносили в реестр, государство дало преференции перед западными поставщиками, если речь шла о госзакупках или поставках ПО для компаний с госучастием.

Хакнуть ЖКХ

Как устроен реестр

Евразийский реестр создан для того, чтобы российские органы власти и госкорпорации могли закупать ИТ-решения из дружественных стран — государств Евразийского экономического союза.

Оба списка устроены одинаково: по сути это таблицы, где указаны регистрационный номер, название ПО, ссылка на сайт компании-разработчика и класс программы.

Класс программы — это сфера, где может применяться ПО. Классы стремятся наиболее точно описать сферы применения программ, поэтому их очень много: начиная от встроенных системных программ вроде BIOS или UEFI и заканчивая инструментами распознавания изображений.

Регистрационные номера в российском реестре состоят только из цифр. Красная пометка возле класса указывает, по какому классификатору определялась программа. Для ПО, которое регистрировали до 2021 года, использовали документ, утвержденный в 2015 году. Для новых программ — классификатор от 22 августа 2020 года

Какие льготы есть у разработчиков из реестра

До середины 2020 года у разработчиков, которые попадали в реестр, была одна льгота — преимущество на госзакупках. Согласно специальному постановлению правительства, госорганы и компании с госучастием были не вправе покупать иностранное ПО, если в реестре есть аналог.

Кроме того, государство постоянно требовало от органов власти снижать долю иностранного программного обеспечения. Поэтому последние активно искали альтернативные продукты, разработанные в России.

Но в целом с 2015 по 2020 год реестр был нишевым сервисом для производителей ПО, которые работали с госсектором. За первые 4,5 года в реестре сделали около 7000 записей. Резкий приток компаний-разработчиков случился в июле 2020 года, когда власти осуществили так называемый налоговый маневр.

Льготой могут пользоваться не только разработчики и правообладатели, но и все участники цепочки поставки программного обеспечения — компании, которые продают это ПО, устанавливают его и поддерживают.

Эта же льгота распространяется и на встроенное программное обеспечение. Главное условие — чтобы по документам программа продавалась отдельно от устройства, на которое установлена. Поэтому некоторые разработчики стали разделять стоимость железа, услуг и ПО. Например, компания продает флешку с ЭЦП, а в счете отдельно прописывает стоимость накопителя и программного обеспечения.

Требования к разработчикам и ПО

По правилам формирования реестра, которые утвердили в 2015 году, подать заявку может как физическое лицо — гражданин России, так и юрлицо. Главное требование к организациям — большая часть компании-производителя должна быть в собственности россиян.

От претендентов требуют раскрыть всех бенефициаров — конечных владельцев компании. Так, в реестр не сможет попасть программа, произведенная российским ООО с 51% участия иностранной фирмы: конечными бенефициарами в данном случае будут считаться иностранцы.

Есть и другие важные требования:

  1. Сумма выплат по лицензионным и иным договорам за рубеж не должна превышать 30% от выручки компании. Например, если за год доход от продажи программы составил 100 млн рублей, а 35 млн из них фирма перечислила иностранным компаниям за лицензионное использование программных компонентов, которые нужны для работы основного ПО, то это уже нарушение требований.
  2. У компании-правообладателя должен быть свой сайт в интернете — на нем попросят разместить все материалы заявки.
  3. Программа должна полностью принадлежать компании на территории всего мира. Ее компоненты должны использоваться законно — на основании лицензий, в том числе открытых. ПО и его компоненты не должны иметь ограничений на использование на территории России или некоторых регионов.

Как попасть в реестр отечественного ПО

Изучить классификатор программ. Для начала надо определиться с подходящими классами и выбрать соответствующие коды в классификаторе Минцифры. После этого разработчик должен решить, в каком виде ПО будет регистрироваться: демоверсия, базовый функционал, полнофункциональное решение или отдельные элементы ПО в виде самостоятельных программных компонентов.

Никаких ограничений по самому виду программ нет — это может быть ПО и для персональных компьютеров, и для серверов, и для мобильных устройств.

Претендент должен обязательно предоставить в Минцифры проверочный экземпляр программы, чтобы эксперты могли посмотреть, соответствует ли он всем требованиям. Принести в министерство программу на флешке или диске нельзя: к форме заявки на сайте реестра надо прикрепить ссылку, откуда можно скачать ПО.

Если ПО — встроенное и работает только на конкретном оборудовании, привозить устройства в министерство на проверку тоже не надо. К заявке можно прикрепить демоверсию или программу с урезанным функционалом. Если речь об удаленных услугах вроде электронной почты — так называемых SaaS-решениях, то для проверки надо предоставить серверную часть.

Каждое обновление программы вносить в реестр не нужно — достаточно один раз зарегистрировать программу. Все последующие версии по умолчанию будут считаться включенными в реестр.

Подготовить документы. Чтобы подать заявку, необходимо подготовить два пакета документов: юридические, которые касаются самого разработчика, и технические — те, что связаны с программой.

  1. Учредительные документы компании — устав и доверенность, если заявку подает не руководитель. Для разработчика-физлица — ИНН и паспортные данные.
  2. Документы, которые подтверждают права на ПО. Это может быть свидетельство о регистрации программы в Роспатенте, внутренние документы компании либо договор о приобретении прав на программу.
  3. Сведения о лицензионных отчислениях за рубеж и выручке компании — бухгалтерские документы, а также лицензионные договоры, если они есть.
  1. Описание функциональных характеристик ПО — в свободной форме рассказать, что это за программа и зачем она нужна.
  2. Список используемых компонентов — какие сторонние библиотеки, скрипты, куски кода использовали при создании программы и на каком основании. Если надо, приложить ссылки или договоры. Если сторонние компоненты есть, а документы разработчик не предоставил, их могут запросить дополнительно.
  3. Адреса и контактные данные организаций, которые осуществляют техподдержку и гарантийное обслуживание программы — можно написать список в свободной форме, а можно воспользоваться государственным стандартом.
  4. Инструкция к проверочному экземпляру, чтобы эксперты могли установить программу и убедиться, что она работает.

Подать заявку. Заявку подают через форму на сайте реестра. Для этого у организации или физлица должен быть аккаунт на госуслугах и ЭЦП.

Сама форма — это анкета на 11 страниц: в соответствующие поля нужно прикрепить документы, которые я перечислил выше, а также ссылку на саму программу.

После придет уведомление о том, что документы приняли.

Как рассматривают заявку на включение в реестр

Оценка по формальным критериям. Обычно этот этап длится около месяца. В министерстве проверят, все ли документы на месте, работают ли ссылки, правильно ли указаны реквизиты и так далее. Если что-то не так — заявку попросят доработать. Если все в порядке — документы передадут на рассмотрение по существу.

Экспертная проверка. Если заявка прошла формальный этап она считается принятой. После этого ее будут рассматривать эксперты. Все материалы передадут в подведомственную министерству экспертную организацию с соответствующими техническими компетенциями. Такая проверка длится тоже около месяца.

Эксперты оценят документы разработчика и само ПО. Информацию о программе заносят в специальный лист проверки сведений. Если понадобится дополнительная информация, ее могут запросить у компании-разработчика и на этом этапе. Результат работы экспертов — итоговое заключение — должен рассмотреть экспертный совет при министерстве.

Фрагмент листа проверки сведений. Первая часть посвящена предоставленным сведениям: все ли есть или чего-то не хватает

Пример запроса, который могут сделать эксперты: тут запрашивают информацию о компоненте ПО и лицензии на него

Заседание экспертного совета. Председатель экспертного совета — министр цифрового развития. Кроме него в совет входят представители от Минцифры и Минпромторга, а также общественных организаций, которые объединяют ИТ-компании. На заседании смотрят на саму заявку, если надо — заслушивают экспертов. В случае дополнительных вопросов могут потребовать какую-либо информацию у разработчика ПО.

Неважно, решил совет включить программу в реестр или нет, в обоих случаях Минцифы издаст соответствующий приказ. Экспертное заключение опубликуют на сайте реестра. Если в регистрации отказали, компания-разработчик в течение года не вправе повторно подавать заявление на внесение этой же программы в реестр.

Раньше заявку рассматривали 3—6 месяцев , в зависимости от загруженности министерства. Однако 20 июля 2021 года в силу вступило постановление правительства, которое должно сократить сроки регистрации в два-три раза.

Читайте также: