После ухода многих зарубежных ИТ-компаний с российского рынка организациям приходится заменять иностранное ПО на отечественные аналоги. Поэтому для российских компаний стало важно попасть в Единый реестр российского ПО, ведь это не только открывает доступ к государственным льготам и преференциям, но и подтверждает, что такое ПО разработано российскими компаниями и имеет техническую поддержку, а компании соблюдают все требования законодательства.
Это внушает доверие заказчикам, ведь они могут быть уверены, что данное ПО никуда не «уйдёт», что значительно повышает уровень контроля и безопасности. Реестр контролируется государством, что позволяет обеспечить информационную безопасность и лицензионную чистоту используемого ПО, в отличие от ситуации с неконтролируемым распространением зарубежного ПО, что является важным аспектом для компаний-заказчиков.
В этой статье мы расскажем, зачем нужно включать ПО в Единый реестр, каким требованиям оно должно соответствовать, какие этапы нужно пройти для этого, а также опишем возможные причины отказа и дадим рекомендации. Всё это на примере нашего опыта. Ранее от «Фланта», вендора Deckhouse, в реестр уже попали Deckhouse Kubernetes Platform (первая российская платформа контейнеризации в реестре) и Okmeter (Deckhouse Observability Platform). А в 2024 году мы добавили в реестр продукты Deckhouse Stronghold и Deckhouse Delivery.
Что такое реестр отечественного ПО и зачем он нужен
Единый реестр российского ПО ведётся и контролируется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России). Список ПО публичный, поэтому его может просматривать любой пользователь:
Интерфейс Единого реестра российского ПО
Включение в реестр является добровольным, а не обязательным требованием. Вот основные причины, по которым компании решают вступить в него:
- Освобождение от НДС. ПО, внесённое в реестр, освобождается от уплаты налога на добавленную стоимость.
- Льготное кредитование. Правообладатели отечественного ПО из реестра могут претендовать на получение льготных кредитов от государства.
- Приоритет при госзакупках. Государственные и муниципальные организации обязаны отдавать приоритет при закупках программному обеспечению из реестра.
- Контроль и безопасность. Реестр контролируется государством, что позволяет обеспечить информационную безопасность и лицензионную чистоту используемого ПО, в отличие от ситуации с неконтролируемым распространением зарубежного ПО.
Многие компании, особенно с государственным участием (например, в нефтегазовой отрасли), не могут закупать ПО, которого нет в реестре. Если правообладатель не подаёт своё ПО в Единый реестр, он лишается потенциального сотрудничества с такими организациями, но его деятельность не ограничивается и не запрещается.
Каким требованиям должно соответствовать ПО
Чтобы ПО было включено в Единый реестр, оно должно соответствовать указанным ниже требованиям.
Происхождение из РФ или ЕАЭС
Программный продукт должен быть разработан на территории Российской Федерации или государств Евразийского экономического союза (Армения, Беларусь, Казахстан, Киргизия). Например, продукт Deckhouse Stronghold, разработанный компанией «Флант», которая зарегистрирована в Москве, будет соответствовать этому требованию, так как он создан на территории Российской Федерации.
Гарантия и сервисная поддержка
Техническая поддержка и гарантийное обслуживание должны осуществляться российской организацией без иностранного участия.
У нас есть «Регламент технической поддержки программных продуктов Экосистемы Deckhouse» и «Условия гарантийного обслуживания программных продуктов Экосистемы Deckhouse», где говорится о том, что поддержка осуществляется только компанией «Флант». А так как это российская компания, значит, наши продукты соответствуют этому требованию.
Уставной капитал
Доля российских учредителей в уставном капитале компании-правообладателя должна составлять более 50%. Это означает, что большинство учредителей компании, владеющей исключительными правами на ПО, должны быть гражданами Российской Федерации.
Допустим, у компании-правообладателя 10 учредителей и 6 из них являются гражданами России, соответственно, доля российских учредителей составляет 60%. Это удовлетворяет требованию о том, что более 50% уставного капитала должно принадлежать российским гражданам.
Отчисления за границу
Сумма выплат иностранным поставщикам и подрядчикам (например, за лицензии на использование компонентов или за услуги по разработке ПО) должна составлять менее 30% от выручки от реализации данного ПО за истёкший календарный год. Это правило касается всех источников дохода — как из России, так и из-за границы.
Предположим, ПО за год принесло выручку в размере 10 миллионов рублей. Из них иностранным партнёрам выплатили 4 миллиона рублей. В таком случае сумма выплат составляет 40% от выручки, что не удовлетворяет требованиям. Чтобы соответствовать в данной ситуации правилам, нужно сократить выплаты иностранным партнёрам до суммы менее 3 миллионов рублей.
Отсутствие определённых иностранных компонентов
В ПО не должно быть компонентов, правообладатели которых запрещают их использование или не обеспечивают их техническую поддержку на всей территории РФ. Подробнее о том, какие компоненты нельзя использовать, можно узнать в методичке от Минцифры России (п. 3).
Продукт должен быть готовым и продаваться
Продукт должен быть доступен для продажи и использования сторонними организациями, в том числе государственными органами. Нельзя включать в реестр ПО, разработанное исключительно для внутреннего использования компанией-правообладателем или ограниченного круга лиц.
В нашем случае на сайте Deckhouse описаны условия покупки продуктов. Это говорит о том, что ПО продаётся и не используется только для наших нужд.
Сайт правообладателя
Компания-правообладатель должна иметь собственный сайт или посадочную страницу (лендинг), на которой опубликованы документы, описывающие функциональные характеристики (что можно делать с помощью продукта и какой можно получить результат), порядок установки ПО и руководство по эксплуатации, а также информация о стоимости или порядке её определения.
Например, у Deckhouse Delivery есть лендинг, где описана основная информация о продукте, есть документация и информация о том, как купить ПО. Значит, данный продукт соответствует этому требованию.
Это основные требования к ПО, а полный список можно найти в правилах формирования и ведения реестров. Также Центр компетенций по импортозамещению (ЦКИТ) подготовил рекомендации по подготовке заявок на включение ПО в Единый реестр. В них можно найти советы по технологическим и юридическим аспектам готовности ПО. Как только ПО будет соответствовать всем требованиям из этих рекомендаций, можно начинать процедуру его включения в реестр.
Каковы этапы включения ПО в реестр
Сбор документов
Правообладатель должен собрать необходимый пакет документов, включающий заявление, сведения о ПО, документацию, подтверждающую права на ПО и отсутствие компонентов, правообладатели которых установили запреты на их коммерческое использование и использование на территории России.
Полный перечень необходимых документов можно изучить в п. 11 правил формирования и ведения реестров.
Подача заявления
Заявление на включение ПО в реестр подаётся в электронном виде через сайт Минцифры России. Общий срок рассмотрения заявления составляет до 45 дней со дня регистрации заявления. При этом в данный срок не включаются периоды, в течение которых заявитель предоставляет дополнительные документы и информацию по запросу экспертов, рассматривающих заявление.
Для подачи заявления на вступление в реестр изучите методические рекомендации по работе с ФГИС Реестры ПО. В них пошагово разбирается этот процесс.
Формальная проверка
На этом этапе проверяется, соответствуют ли документы или данные установленным требованиям и критериям. Если подробнее, то анализируются следующие аспекты:
- Соответствуют ли представленные документы и данные всем необходимым требованиям. Например, если в одном из приложений будет информация, что программа использует запрещённые правообладателем к использованию в России компоненты, то вам вынесут решение об отказе в регистрации заявки, так как это противоречит требованиям реестра.
- Предоставлен ли весь необходимый пакет документов. Например, если не приложить описание функциональных характеристик программного продукта, это приведёт к неполноте пакета документов, в результате будет вынесено решение об отказе в регистрации заявки.
- Правильно ли заполнены реквизиты. Например, ошибка в ИНН или адресе организации-правообладателя является основанием для вынесения решения об отказе в регистрации заявки.
- Все ли справки и правоустанавливающие документы подписаны.
- Отсутствуют ли внутренние противоречия в представленных документах. Допустим, в одном документе указано, что ПО разработано в 2023 году, а в другом — в 2022 году. Эти противоречия могут вызвать сомнения у проверяющих, и в результате они могут вынести решение об отказе в регистрации заявки из-за несоответствия информации.
- Соответствует ли сайт всем требованиям. Если какая-то требуемая информация недоступна, это является поводом для отказа. Например, на сайте должна быть информация о стоимости ПО либо о порядке определения цены. В случае с продуктами Deckhouse используется фраза «Стоимость продуктов рассчитывается индивидуально» и указаны способы связи. Если такой информации нет, проверяющий орган вправе вам отказать.
Формальная проверка носит технический характер. Её результат должны вынести не позднее 5 рабочих дней после подачи заявления. В случае отказа в регистрации заявки указывают причину отклонения. Нужно исправить ошибки и подать заявление снова. Полноценный же анализ ПО проходит на следующем этапе.
Экспертиза технической документации и дистрибутива
После прохождения формальной проверки ПО проходит содержательную экспертизу по существу. Этот этап является ключевым в процессе включения ПО в Единый реестр.
Экспертиза по существу проводится специалистами экспертного совета. Они оценивают следующие аспекты ПО:
- Работоспособность. Эксперты проверяют, что ПО корректно функционирует и выполняет заявленные правообладателем функции. В случае с продуктами Deckhouse наши представители разворачивали для экспертного совета стенд — в режиме видео-конференц-связи показывали работу ПО. Эксперты проверяли, как пользоваться ПО согласно эксплуатационным характеристикам. Так они удостоверились, что заявленные характеристики выполняются.
- Безопасность. Оценивается соответствие ПО требованиям информационной безопасности, в том числе сертификация по стандартам ФСТЭК России и ФСБ России. В нашем случае мы не заявляли, что ПО выполняет функции безопасности, соответственно, сертификацию у нас не требовали.
- Независимость от иностранных компонентов. Проверяется, что ПО не содержит запрещённых или не поддерживаемых на территории РФ иностранных компонентов. Для этого мы подготовили таблицу с перечнем заимствованных компонентов и указали, по каким лицензиям они работают.
Если в ходе экспертизы возникают вопросы, эксперты могут запросить у правообладателя дополнительные сведения или документы. Компания должна предоставить их в установленные сроки. Например, во время видеоконференции, где проверялась работоспособность продуктов Deckhouse, экспертный совет задал вопросы нашим специалистам, которые в свою очередь на них ответили.
Экспертиза по существу проходит в течение 15 дней. А если будут найдены ошибки, на их исправление даётся 20 дней.
Заседание экспертного совета
Одним из ключевых этапов при рассмотрении заявки на включение ПО в Единый реестр является заседание экспертного совета. Здесь принимается окончательное решение о включении или отказе во включении ПО в реестр.
Экспертный совет формируется из числа представителей Минцифры России, Минпромторга России, Минэкономразвития России, Минобрнауки России, Роспатента, Роскомнадзора, Минцифры Московской области, АНО «Цифровая экономика», Ассоциации разработчиков программных продуктов «Отечественный софт» и других заинтересованных организаций.
На заседании экспертного совета рассматривается представленный пакет документов, включая техническую документацию на ПО. Правообладатель может быть приглашён для дачи пояснений и ответов на вопросы экспертов.
По итогам рассмотрения экспертный совет принимает одно из следующих решений:
- Включить ПО в Единый реестр.
- Отказать во включении ПО в реестр.
- Направить заявку на доработку с указанием замечаний.
Решение должно быть принято в течение 10 рабочих дней с момента проведения заседания. Правообладатель в течение 3 рабочих дней уведомляется о принятом решении. В случае отказа или направления на доработку в уведомлении указываются причины.
В методичке от Минцифры России можно изучить информацию про самые частые причины отказа во включении в реестр российского ПО.
Заключение
Включение ПО в Единый реестр даёт много преимуществ: от освобождения от уплаты НДС до приоритета в госзакупках. Это непростая, но важная процедура. Нужно тщательно подготовить продукт, чтобы соответствовать установленным требованиям.
Чтобы пройти этот путь максимально легко, правообладателям рекомендуется:
- внимательно изучить все требования к ПО для включения в реестр и подготовить к ним продукт;
- оперативно предоставлять дополнительные сведения по запросу экспертного совета;
- следовать рекомендациям разработчиков, которые успешно прошли этот путь.
Компания «Флант» активно развивает свою экосистему Deckhouse, которая включает несколько ключевых продуктов, уже успешно добавленных в реестр российского ПО: Deckhouse Kubernetes Platform, Okmeter (Deckhouse Observability Platform), Deckhouse Stronghold и Deckhouse Delivery. При этом мы планируем добавить туда ещё несколько наших продуктов. Это позволяет не только укрепить позиции на рынке, но и предложить клиентам более широкий спектр инструментов для эффективного управления их ИТ-инфраструктурой и её мониторинга.