Минцифры изменит критерии для включения ПО в реестр

Минцифры предлагает новые правила для ПО из реестра или претендующего на включение в него.

Проектом постановления предусматриваются изменения в Правила формирования и ведения реестра российского ПО и реестра ПО из государств – членов ЕАЭС, за исключением Российской Федерации, утвержденных постановлением Правительства от 16.11.2015 г. № 1236 дополнительным требованиям, а также добавление требования к ПО, включаемому в реестр российского ПО или в реестр евразийского ПО, в части совместимости не менее чем с двумя операционными системами, прошедшими в установленном порядке процедуру подтверждения соответствия дополнительным требованиям.

Предлагаемые Минцифры поправки коснутся:

1. ПО госкомпаний. Оно будет включаться в реестр только при отсутствии аналогов в нем, чтобы поддержать коммерческие продукты. Исключения: 

• ПО госкомпаний не имеет аналогов в реестре;
• востребованность решений на рынке, доля продаж аффилированным лицам не должна превышать 30%;

2. всего софта из реестра или к того ПО, который претендует на включение в него. ПО должно быть совместимо с двумя российскими ОС, отвечающими дополнительным требованиям. Среди них — поддержка сертификатов безопасности НУЦ, отсутствие уязвимостей и другие. Для ПО в составе ПАК достаточно одной ОС. Мобильные ОС изменения не затрагивают, речь идёт только о десктопных.

В целях доработки ПО, сведения о котором включены в реестр российского ПО и реестр евразийского ПО, срок вступления проекта постановления в части совместимости с отечественными операционными системами будет дифференцирован в зависимости от готовности ИТ-решений.

Также Минцифры утвердит план проверки программного обеспечения, сведения о котором включены в реестр российского ПО и реестр евразийского ПО, на совместимость с операционными системами, прошедшими в установленном порядке процедуру подтверждения соответствия дополнительным требованиям.

Предусмотрят, что в реестр российского ПО включаются сведения о программном обеспечении, которое соответствует, в том числе, следующим требованиям:

ПО совместимо не менее чем с двумя операционными системами разных правообладателей, прошедшими в установленном порядке процедуру подтверждения соответствия дополнительным требованиям.

Программное обеспечение может быть совместимо с одной операционной системой, прошедшей в установленном порядке процедуру подтверждения соответствия дополнительным требованиям, в случае если такое программное обеспечение используется исключительно в составе программно-аппаратного комплекса, сведения о котором включены в реестр российского программного обеспечения;

ПО, разработанное государственной корпорацией, государственной компанией, публично-правовой компанией и иной организацией, в уставном капитале которой доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования в совокупности превышает 50 %, и аффилированными с ними лицами:

• не имеет аналогов, сведения о которых включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения по классам, перечень которых установлен уполномоченным органом;
• реализуется в рамках деятельности, предусмотренной пунктом 1.15 статьи 284 Налогового кодекса, на возмездной основе;
• доля доходов, полученной правообладателем в качестве вознаграждения от реализации программного обеспечения аффилированным с правообладателем лицам, в том числе от деятельности, предусмотренной пунктом 1.15 статьи 284 Налогового кодекса, не превышает 30 % от доходов правообладателя, полученных от реализации такого программного обеспечения, в том числе от указанной деятельности, за истекший календарный год.

Проектом постановления вводится новое требование для госкомпаний в части включения ПО, разработанного для внутреннего использования. В реестр российского ПО могут быть включены решения госкомпаний только в случае отсутствия аналогов в реестре российского и евразийского ПО.

Минцифры установит перечень классов ПО, на которое будет распространятся данное требование.

Помимо этого, госкомпаниям необходимо будет ежегодно подтверждать коммерциализацию своих программных решений, причем доля дохода от реализации аффилированным с госкомпанией лицам должна составлять не более 30%. Это позволит оптимизировать государственные затраты и будет стимулировать закупку и развитие уже существующих на рынке российских программных решений.

Проектом постановления устанавливается, что правообладатели программ должны ежегодно не позднее 1 июня предоставлять (актуализировать):

• сведения о размере выручки за реализацию ПО;
• информацию о стоимости ПО;
• документацию о функциональных характеристиках ПО.

Данная мера необходима для оценки эффективности предоставления налоговых льгот, осуществления контроля динамики роста стоимости на ПО и соблюдения правообладателями требования о свободной реализации ПО.

Проектом постановления предусматривается внесение изменений в постановление Правительства от 23.03.2017 г. № 325 в части установления дополнительных требований к ПО, сведения о котором включены в реестр российского ПО.

В частности, изменениями предусматривается необходимость подтверждения совместимости ПО с отечественными микропроцессорами, поддержки российских браузеров, устранения ошибок и уязвимостей, выпуска обновлений ПО, предоставления программных интерфейсов для интеграции ПО с внешними системами (API), учета и отслеживания ошибок, выявляемых на всех этапах жизненного цикла ПО, в том числе, в процессе эксплуатации ПО, а также правил использования открытых лицензий.

Также проектом постановления устанавливаются дополнительные требования для отдельных классов ПО.

Появятся требования к операционным системам общего назначения:

• операционным системам общего назначения;
• средствам управления базами данных.
• Установят требования к офисному ПО, в том числе, к:
• файловым менеджерам;
• коммуникационному ПО;
• офисным пакетам;
• почтовым приложениям;
• органайзерам;
• средствам просмотра;
• браузерам;
• редакторам презентаций;
• табличным редакторам;
• текстовым редакторам;
• средствам внутреннего электронного документооборота;
• программам для обмена мгновенными сообщениями.

Для ПО в сфере информационной безопасности установлены дополнительные требования для класса «Средства антивирусной защиты». Для промышленного ПО установлены дополнительные требования для класса PLM-систем.

Зрелые решения из реестра по отдельным классам (ОС, СУБД, офисное ПО, антивирусы) смогут добровольно пройти проверку на дополнительные требования — поддержка российских микропроцессоров, браузеров и другие. Несоответствие этим дополнительным критериям не приведёт к исключению из реестра, но даст преимущества при госзакупках.

Подтверждение соответствия ПО дополнительным требованиям должны осуществлять аттестованные Минцифры экспертные организации, требования к которым устанавливаются проектом постановления.