Как внести программу в реестр российского ПО: требования, шаги, сроки и документы

Единый реестр российских программ для ЭВМ и баз данных ведёт Минцифры России. Запись в нём подтверждает, что программа российская. От неё зависят участие в государственных закупках, продажи субъектам КИИКритическая информационная инфраструктура — Информационные системы и сети госорганов и организаций ключевых отраслей; режим защиты установлен 187-ФЗ. и освобождение от НДС. Правила включения утверждены постановлением Правительства РФ от 16.11.2015 № 1236. Их заметно переписало постановление Правительства РФ от 28.11.2025 № 1937: с 1 марта 2026 года действуют новые условия, и часть советов из старых инструкций устарела.

Ниже разбор по шагам: какие требования предъявляют к программе и правообладателю, что приложить к заявлению, сколько ждать и где чаще всего спотыкаются.

Кому и зачем это нужно

• Продажи государству. В закупках действует национальный режим (постановление Правительства РФ от 23.12.2024 № 1875). Для ПО он опирается на записи в российском или евразийском реестре. Без записи программу, как правило, нельзя предложить, когда действует запрет, а при ограничениях и преимуществах она проигрывает. Точные условия зависят от предмета закупки и исключений постановления.
• Продажи субъектам КИИ. С 01.01.2025 Указ Президента РФ от 30.03.2022 № 166 запрещает органам власти и заказчикам по Федеральному закону от 18.07.2011 № 223-ФЗ использовать иностранное ПО на своих значимых объектах КИИ. Такие покупатели проверяют реестровую запись. Подробнее — в статье Импортозамещение СЗИ и ПО: требования.
• Налог. Передача исключительных прав и прав использования программы из реестра, в том числе через удалённый доступ, освобождена от НДС (подпункт 26 пункта 2 статьи 149 Налогового кодекса РФ). Исключение — права на рекламу, размещение предложений о покупке и продаже, поиск контрагентов и заключение сделок в интернете. Работы по внедрению и доработке под льготу сами по себе не попадают.
• Доверие покупателя. Номер записи проверяют корпоративные заказчики, которые сами переходят на российское ПО.

Подать заявление может правообладатель: организация, индивидуальный предприниматель или гражданин России. Плату за включение Правила не предусматривают, посредник не обязателен.

Требования к программе: пункт 5 Правил

Программу включают, только если она отвечает всем условиям пункта 5. Их удобно разделить на три группы.

Право и деньги

• Исключительное право принадлежит российскому лицу на территории всего мира и на весь срок (подпункт «а»). Это Российская Федерация, регион, муниципалитет, гражданин России или российская организация, которую контролируют российские лица. Для коммерческой организации контроль означает, в частности, право распоряжаться более чем 50 % голосов. Правообладателей может быть несколько, и каждый должен отвечать условию. Важна именно принадлежность всего права. Лицензия от иностранного автора или право только на территории России не подходят.
• Программа свободно продаётся по всей России, и нет ограничений, в том числе со стороны иностранных государств (подпункт «б»).
• Выплаты иностранцам — меньше 30 % выручки, которую правообладатель получил за прошлый год за предоставление права использования программы (подпункт «в»). Считают лицензионные платежи, оплату разработки, доработки и адаптации в пользу иностранных лиц, подконтрольных им российских компаний, их агентов и представителей. Ровно 30 % уже не подходит.
• Сведения о программе не составляют государственную тайну, и сама программа таких сведений не содержит (подпункт «г»).
• Продажи внутри группы — не более 30 % выручки от программы за прошлый год (подпункт «н», с 1 марта 2026 года). Условие касается только государственных корпораций и компаний, организаций с долей государства больше 50 % и их групп лиц.

Инфраструктура и поддержка

• Нет принудительного обновления и управления из-за рубежа (подпункт «ж»).
• Поддержку и доработку ведёт российская организация без преобладающего иностранного участия или гражданин России (подпункт «з»).
• Хранилище исходного и объектного кода и средства сборки находятся в России (подпункт «и»).
• Серверы активации и лицензионных ключей — в России и под контролем российских лиц (подпункт «к»).
• Графический интерфейс на русском языке (подпункт «л»).

Совместимость и защита информации

• Работа минимум на двух доверенных операционных системах (подпункт «м»). Его ввели с 1 марта 2026 года, а применяют поэтапно по классам ПО — график ниже. Одной системы достаточно в двух случаях: правообладатель программы и правообладатель ОС входят в одну группу лиц или программа работает только в составе программно-аппаратного комплекса.
• Сертификат ФСТЭКФедеральная служба по техническому и экспортному контролю — Регулятор технической защиты информации (ИСПДн, ГИС, КИИ); ведёт реестр сертифицированных СЗИ. России и лицензия на разработку средств защиты (подпункты «д» и «е»). Они нужны только программе, основная функция которой — защита конфиденциальной информации.

Шаг 1. Разобраться с правами на код

Это первый и самый важный шаг: отказ по подпункту «а» не исправить пояснениями. Проверьте, как каждый участник передал права.

• Сотрудники. Программа, написанная в рамках трудовых обязанностей, — служебное произведение, право на неё по общему правилу у работодателя (статья 1295 Гражданского кодекса РФ). Но трудовой или иной договор может предусмотреть иное. Если работодатель три года не использует программу, не передаёт право и не решает сохранить её в тайне, право возвращается к автору. У автора остаётся право на вознаграждение. Полезно, чтобы обязанность писать код прямо следовала из трудового договора или должностной инструкции.
• Подрядчики и фрилансеры. Нужен договор, из которого видно, что исключительное право перешло к вам. Отчуждение исключительного права требует письменной формы, поэтому устной договорённости мало. Проверьте и сам договор: по статье 1296 Гражданского кодекса РФ право на программу, созданную по заказу, принадлежит заказчику, если договор не говорит иного.
• Основатели, которые писали код до создания компании. Право осталось у них лично. Его нужно передать компании договором об отчуждении.
• Открытый код. Компоненты с открытым кодом сами по себе включению не мешают. Проверьте лицензии, режим производного продукта и то, что исключительное право на заявляемую программу принадлежит вам. Форк чужого продукта с открытым кодом — частый повод для запроса экспертного совета: придётся показать, что вы создали и что заимствовали.

Регистрировать программу в Роспатенте не обязательно. Свидетельство упрощает доказывание права, но реестр его не требует.

Шаг 2. Перенести код и сборку в Россию

Требование подпункта «и» касается не только хранилища исходного кода, но и средств сборки. Если репозиторий лежит на зарубежном сервисе или сборка идёт на зарубежных раннерах, программа требованию не отвечает. Что обязательно:

• перенести репозиторий на российскую площадку или на свой сервер в российском дата-центре;
• поднять в России раннеры сборки;
• перенести в Россию серверы активации и лицензионных ключей, если они есть (подпункт «к»);
• убедиться, что из-за рубежа нельзя принудительно обновить программу или управлять ею (подпункт «ж»).

Что желательно: зеркалировать базовые образы и пакеты, которые сборка тянет из зарубежных реестров. Прямого требования об этом нет, но сборка перестаёт зависеть от чужой площадки, и эксперту проще объяснить, где она идёт.

Сохраните договоры хостинга и адреса серверов. Из них потом составляется описание технических средств хранения и компиляции.

Шаг 3. Проверить совместимость с доверенными ОС

Это новое требование. Доверенная ОС — операционная система общего назначения, которая отвечает требованиям к доверенному ПО. Такую отметку видно в её реестровой записи. Под совместимостью Правила понимают возможность выполнять свои функции под управлением ОС без нарушения работы оборудования (пункт 2).

Пункт 6 постановления № 1937 вводит требование поэтапно по классам ПО. Названия групп совпадают с разделами классификатора:

Перед подачей сверьте дату для своего класса с текстом постановления: от неё зависит, нужна ли совместимость уже сейчас. Для офисного ПО срок уже наступил. Готовиться стоит заранее и остальным: постановление поручило Минцифры утвердить план проверок совместимости программ, которые уже в реестре (пункт 2).

Совместимость подтверждают документами (подпункт «и» пункта 11), их достаточность оценивает экспертный совет. Обычно готовят так:

• установить программу на две доверенные ОС разных правообладателей и пройти основные сценарии;
• составить протокол испытаний с версиями систем и результатами;
• по возможности получить сертификат или акт совместимости от производителя ОС. Многие производители ведут такие программы бесплатно или за небольшую плату.

Для облачного сервиса совместимость описывают применительно к его устройству: обычно это работа серверной части под доверенными ОС.

Шаг 4. Выбрать класс ПО

Класс выбирают по классификатору программ, который утверждён приказом Минцифры России от 22.09.2020 № 486. Классов можно указать несколько, но каждый должен описывать реальные функции продукта. Действующая редакция классификатора — от 04.12.2023.

От класса зависит дата, с которой действует требование о двух ОС. Сертификат и лицензия по подпунктам «д» и «е» зависят от другого — от основной функции программы. Если она защищает конфиденциальную информацию, требования действуют при любом классе. Если программа ведёт учёт, помогает готовить документы или управляет процессами, но сама информацию не защищает, класс средства защиты вызовет лишние вопросы. Посмотрите, какие классы указаны у похожих продуктов, уже включённых в реестр.

Шаг 5. Подготовить документацию продукта

Отдельных внутренних документов для реестра, вроде приказов или положений, Правила не требуют. Но к заявлению прикладывают описания самой программы (пункт 11). Обычно их пишут с нуля, и это самая трудоёмкая бумажная часть.

Строгой формы у этих документов нет. Можно опираться на структуру ГОСТ 19 и ГОСТ 34, но это не обязательно. Главное — описание должно совпадать с тем, что эксперт увидит в программе. Обещания «на будущее» в документации — прямой путь к отказу за недостоверные сведения.

Описание функций и инструкцию нужно ещё и опубликовать на своём сайте. Адрес страницы попадает в реестровую запись (подпункт «ж» пункта 4) и должен работать всё время, пока программа в реестре.

Кроме описаний, к заявлению прикладывают:

• экземпляр программы без технических средств защиты от копирования или со способом законно снять ограничения (подпункт «а»). Для облачного сервиса обычно дают доступ к рабочей или демонстрационной версии — заранее проверьте актуальные указания на сайте реестра;
• копию устава, а если организация работает по типовому уставу, — выписку из ЕГРЮЛ об этом;
• документ о полномочиях подписанта. Он не нужен, если подписывает гражданин-правообладатель или лицо, которое по ЕГРЮЛ действует от имени организации без доверенности;
• документы о российском контроле — если доступ к сведениям ЕГРЮЛ о правообладателе ограничен (подпункт «г»);
• документы о доле продаж внутри группы — для государственных групп из подпункта «н»;
• заверенные переводы, если какие-то документы составлены на иностранном языке (пункт 13).

Договоры о правах на код в общем случае не прикладывают, но держите их под рукой. Экспертный совет может их запросить, и тогда на ответ останется 20 рабочих дней.

Шаг 6. Заполнить и подать заявление

Заявление заполняют в электронной форме на официальном сайте реестра и подписывают усиленной квалифицированной электронной подписью заявителя (пункты 10 и 14). Заявителем выступает правообладатель или лицо, которое уполномочили все правообладатели. В нём указывают:

• название программы, в том числе прежние и альтернативные;
• коды ОКПД2 и класс или классы ПО;
• сведения о правообладателе и основания возникновения права;
• для коммерческой организации — сведения о долях участия в ней;
• адрес страницы с документацией;
• стоимость или порядок её определения — удобно сослаться на публичный прайс;
• перечень сходного иностранного ПО. Подбирайте его честно: с 1 марта 2026 года экспертный совет делает вывод о том, соответствует ли программа функциям заявленных аналогов (пункт 21);
• долю выплат иностранным лицам;
• сведения о совместимости с доверенными ОС;
• декларации о соответствии требованиям пункта 5 и о достоверности сведений.

Подпись готовьте заранее. Ею же подписывают ответы на запросы экспертного совета.

Сколько ждать решения

Без запросов от подачи до решения проходит до 30 рабочих дней, то есть примерно полтора месяца. О решении сообщают по электронной почте не позднее следующего рабочего дня (пункт 28). Запрос экспертного совета останавливает срок рассмотрения, поэтому чем быстрее ответ, тем раньше решение.

Подготовка — отдельная история, и Правила её не нормируют. По опыту небольших команд она занимает от одного до трёх месяцев. Дольше всего идут перенос сборки и испытания на двух ОС, если их не делали раньше. Ориентир от решения «идём в реестр» до записи — три-пять месяцев.

Зарегистрированное заявление публикуют на сайте реестра, приложения при этом не публикуются.

Почему отказывают

Пункт 27 называет три основания: подложные документы или недостоверные сведения, неответ на запрос в срок и несоответствие требованиям пункта 5. На практике это обычно выглядит так:

• Не доказано право на весь код. Нет договоров с подрядчиками, право осталось у основателя, программа — переименованный чужой продукт.
• Документация не совпадает с программой. Описаны функции, которых эксперт не нашёл, или инструкция не позволяет установить программу.
• Код или сборка за рубежом. Репозиторий, раннеры или сервер лицензий находятся за границей.
• Нет совместимости с двумя доверенными ОС или нет документов, которые её подтверждают, когда требование для класса уже действует.
• Программа не дотягивает до заявленных аналогов. Если в перечне сходного иностранного ПО продукт, функций которого у вас нет, эксперты это отметят.
• Неверный класс. Класс средства защиты без сертификата или класс, который не описывает реальные функции.
• Нет ответа на запрос за 20 рабочих дней. Это основание для отказа, если без ответа нельзя подтвердить достоверность сведений.

Будьте внимательны с достоверностью. Если программе отказали или исключили её из реестра за подложные документы или недостоверные сведения, новое заявление того же заявителя о той же программе 12 месяцев не зарегистрируют (подпункт «б» пункта 17). Отказ по другим основаниям такого запрета не влечёт, исправленное заявление можно подать сразу.

Что делать после включения

Запись в реестре не вечная. За актуальность сведений отвечает заявитель, а Минцифры проверяет записи не реже раза в год (пункт 30.4).

• 5 рабочих дней на уведомление об изменениях: новое название, адрес документации, класс, сведения о совместимости и другие данные из пункта 30.
• Не позднее 1 июня каждого года — сведения о стоимости, выручке и доле выплат иностранным лицам за прошлый год (пункт 30).
• 5 рабочих дней на заявление о смене правообладателя (пункт 30.1).
• 6 месяцев на включение в реестр программно-аппаратного комплекса, если программа включена с одной доверенной ОС как часть такого комплекса (пункт 30.6). Другой выход — подтвердить совместимость с двумя доверенными ОС разных правообладателей. Иначе программу исключат.

Если найдут недостоверные сведения, на исправление дают 5 рабочих дней. По мотивированной просьбе срок продлевают, но не больше чем на 30 рабочих дней. Без исправления доступ к записи ограничат (пункт 30.5). Это ещё не исключение: исключают из реестра отдельным решением. Поводом для него может стать перенос кода или сборки за границу, выплаты иностранцам в 30 % выручки и больше или утрата совместимости с доверенными ОС.

Удобно сразу поставить ежегодное напоминание на май и назначить человека, который следит за реестровой записью.

Нужна ли организации особая документация

Обязательного набора внутренних регламентов Правила не устанавливают. Сертифицировать процессы разработки тоже не нужно. Нужны описания продукта из шага 5 и документы, из которых видно, кому принадлежат права. Кадровые документы тоже могут пригодиться: трудовые договоры и должностные инструкции подтверждают, что программа написана как служебное произведение.

Исключения связаны не с реестром, а с вашими покупателями:

• Программа, основная функция которой — защита конфиденциальной информации, попадает в реестр только с сертификатом соответствия требованиям безопасности и лицензией правообладателя на разработку средств защиты. В системе сертификации ФСТЭК России для этого нужна безопасная разработка по ГОСТ Р 56939-2024 и её документы. Для средств криптографической защиты действуют свои правила ФСБФедеральная служба безопасности — Регулятор криптографической защиты информации и взаимодействия с ГосСОПКА. России. Подробнее — в статьях Регламент безопасной разработки ПО и Сертификация процессов безопасной разработки.
• Программы для значимых объектов КИИ и государственных информационных систем. Заказчик по приказам ФСТЭК России будет требовать от разработчика результаты проверок кода. Что это за проверки — в статье Проверки кода по ГОСТ Р 56939-2024.
• Отметка о доверенном ПО. С 2026 года в реестровой записи может стоять отметка о соответствии требованиям к доверенному ПО. Это не то же самое, что совместимость с доверенными ОС: отметку получает сама программа. В закупке, где есть заявка с доверенным ПО, отвечающая требованиям, заявку с обычным реестровым ПО приравнивают к иностранной. Для отметки программа должна отвечать ещё и требованиям по безопасности информации.
• Признак «соответствует стандартам». С 1 сентября 2026 года в записи может появиться и такой признак (постановление Правительства РФ от 13.08.2026 № 1007). Его не заявляют: система координации информатизации ставит его сама, когда программа работает в информационной системе госоргана, признанной соответствующей стандартам Минцифры.

Даже если эти случаи вас не касаются, полезно держать в порядке договоры о правах, журнал версий и записи о поддержке. Экспертный совет и ежегодная проверка опираются именно на них.

Частые вопросы

Можно ли включить облачный сервис? Да. Условие о свободной продаже прямо упоминает услуги по предоставлению доступа к программе. Требования к хранению кода, сборке, интерфейсу и совместимости с ОС действуют так же, как для коробочной программы.

Может ли индивидуальный предприниматель или гражданин подать заявление? Да, гражданин России прямо назван среди правообладателей. Устав в этом случае не прикладывают, доверенность не нужна, если гражданин подписывает сам.

Нужна ли IT-аккредитация? Нет, это разные процедуры. Аккредитация даёт налоговые льготы компании, реестр подтверждает происхождение программы.

Мы используем зарубежные библиотеки с открытым кодом. Это помешает? Нет, если лицензии соблюдены и исключительное право на саму программу принадлежит вам. Будьте готовы показать перечень заимствованных компонентов.

Нужно ли платить за включение? Правила плату не предусматривают. Расходы — на электронную подпись, перенос инфраструктуры, испытания на ОС и, если нужно, услуги юриста.

Можно ли включить новую версию отдельно? Обычно нет: запись относится к программе, а не к версии. Изменения сведений о программе подают уведомлением в течение 5 рабочих дней.

Главное

Попасть в реестр российского ПО можно самостоятельно и бесплатно. Начните с прав на код: без полного исключительного права у российского лица дальше идти бессмысленно. Затем перенесите хранилище и сборку в Россию, проверьте программу на двух доверенных ОС и напишите четыре описания продукта так, чтобы они совпадали с реальной программой. Само рассмотрение занимает около 30 рабочих дней, подготовка — от одного до трёх месяцев. После включения следите за сроками: 5 рабочих дней на уведомление об изменениях и 1 июня — на ежегодные сведения.