Как попасть в реестр отечественного программного обеспечения

Компаниям, которые создают программное обеспечение, стоит попасть со своими разработками в реестр отечественного ПО.

Я работаю генеральным директором юридической фирмы, и среди наших заказчиков как раз есть такие компании. Мы проверяем, соответствуют ли их программы стандартам Минцифры. В статье расскажу, зачем нужен реестр, какое ПО туда вносят и почему это нужно разработчикам.

Официально этот документ называется «Единый реестр российских программ для электронных вычислительных машин и баз данных». Идея появилась в 2015 году, после того как западные страны ввели антироссийские санкции против некоторых секторов экономики и организаций с госучастием.

Тогда же правительство утвердило правила формирования реестра. По сути реестр — это список доверенных программ: внутри нет уязвимостей, которые заранее предусмотрели разработчики, а сами программы сделаны в России — значит, их модернизация не зависит от иностранных компаний.

Из-за ужесточения санкций зарубежные фирмы могли отказаться продавать органам власти и госкомпаниям новое ПО или обновлять уже имеющееся. Поэтому надежнее было пользоваться проверенными отечественными программами из утвержденного списка.

Создать и вести реестр поручили Министерству массовых коммуникаций, которое в 2020 году переименовали в Министерство цифрового развития, связи и массовых коммуникаций — Минцифры. Проект заработал в 2016 году.

Владельцам программ, которые вносили в реестр, государство дало преференции перед западными поставщиками, если речь шла о госзакупках или поставках ПО для компаний с госучастием.

На самом деле реестров два: российский и евразийский. Первый предназначен именно для российских программных продуктов — конечные правообладатели программного обеспечения должны быть гражданами России. Если правообладатель — юрлицо, то более 50% компании должно принадлежать россиянам, а сама фирма должны быть зарегистрирована в России.

Евразийский реестр создан для того, чтобы российские органы власти и госкорпорации могли закупать ИТ-решения из дружественных стран — государств Евразийского экономического союза.

Оба списка устроены одинаково: по сути это таблицы, где указаны регистрационный номер, название ПО, ссылка на сайт компании-разработчика и класс программы.

Класс программы — это сфера, где может применяться ПО. Классы стремятся наиболее точно описать сферы применения программ, поэтому их очень много: начиная от встроенных системных программ вроде BIOS или UEFI и заканчивая инструментами распознавания изображений.

До середины 2020 года у разработчиков, которые попадали в реестр, была одна льгота — преимущество на госзакупках. Согласно специальному постановлению правительства, госорганы и компании с госучастием были не вправе покупать иностранное ПО, если в реестре есть аналог.

Кроме того, государство постоянно требовало от органов власти снижать долю иностранного программного обеспечения. Поэтому последние активно искали альтернативные продукты, разработанные в России.

Но в целом с 2015 по 2020 год реестр был нишевым сервисом для производителей ПО, которые работали с госсектором. За первые 4,5 года в реестре сделали около 7000 записей. Резкий приток компаний-разработчиков случился в июле 2020 года, когда власти осуществили так называемый налоговый маневр.

При продаже ПО из реестра разрешили не платить 20% НДС. Если раньше разработчик выставлял клиентам счет на 120 000 ₽, то 20 000 ₽ из этой суммы составлял налог на добавленную стоимость. Теперь же компания могла зачесть «лишние» 20 000 ₽ как выручку либо снизить цену продукта на эту сумму. В результате только за год число программ в реестре выросло в полтора раза и превысило 11 тысяч.

Льготой могут пользоваться не только разработчики и правообладатели, но и все участники цепочки поставки программного обеспечения — компании, которые продают это ПО, устанавливают его и поддерживают.

Эта же льгота распространяется и на встроенное программное обеспечение. Главное условие — чтобы по документам программа продавалась отдельно от устройства, на которое установлена. Поэтому некоторые разработчики стали разделять стоимость железа, услуг и ПО. Например, компания продает флешку с ЭЦП, а в счете отдельно прописывает стоимость накопителя и программного обеспечения.

По правилам формирования реестра, которые утвердили в 2015 году, подать заявку может как физическое лицо — гражданин России, так и юрлицо. Главное требование к организациям — большая часть компании-производителя должна быть в собственности россиян.

От претендентов требуют раскрыть всех бенефициаров — конечных владельцев компании. Так, в реестр не сможет попасть программа, произведенная российским ООО с 51% участия иностранной фирмы: конечными бенефициарами в данном случае будут считаться иностранцы.

Есть и другие важные требования:

1. Сумма выплат по лицензионным и иным договорам за рубеж не должна превышать 30% от выручки компании. Например, если за год доход от продажи программы составил 100 млн рублей, а 35 млн из них фирма перечислила иностранным компаниям за лицензионное использование программных компонентов, которые нужны для работы основного ПО, то это уже нарушение требований.
2. У компании-правообладателя должен быть свой сайт в интернете — на нем попросят разместить все материалы заявки.
3. Программа должна полностью принадлежать компании на территории всего мира. Ее компоненты должны использоваться законно — на основании лицензий, в том числе открытых. ПО и его компоненты не должны иметь ограничений на использование на территории России или некоторых регионов.
4. ПО не должно принудительно обновляться и управляться из-за рубежа.
5. Гарантийное обслуживание, техническую поддержку и модернизацию ПО должен осуществлять гражданин РФ или организация, более 50% которой принадлежит россиянам.
6. Технические средства, которые относятся к ПО, должны находиться в России.
7. Интерфейс ПО должен быть на русском языке.

Изучить классификатор программ. Для начала надо определиться с подходящими классами и выбрать соответствующие коды в классификаторе Минцифры. После этого разработчик должен решить, в каком виде ПО будет регистрироваться: демоверсия, базовая функциональность, полнофункциональное решение или отдельные элементы ПО в виде самостоятельных программных компонентов.

Никаких ограничений по самому виду программ нет — это может быть ПО и для персональных компьютеров, и для серверов, и для мобильных устройств.

Претендент должен обязательно предоставить в Минцифры проверочный экземпляр программы, чтобы эксперты могли посмотреть, соответствует ли он всем требованиям. Принести в министерство программу на флешке или диске нельзя: к форме заявки на сайте реестра надо прикрепить ссылку, откуда можно скачать ПО.

Если ПО — встроенное и работает только на конкретном оборудовании, привозить устройства в министерство на проверку тоже не надо. К заявке можно прикрепить демоверсию или программу с урезанной функциональностью. Если речь об удаленных услугах вроде электронной почты — так называемых SaaS-решениях, то для проверки надо предоставить серверную часть.

Каждое обновление программы вносить в реестр не нужно — достаточно один раз зарегистрировать программу. Все последующие версии по умолчанию будут считаться включенными в реестр.

Подготовить документы. Чтобы подать заявку, необходимо подготовить два пакета документов: юридические, которые касаются самого разработчика, и технические — те, что связаны с программой.

Юридические документы:

1. Учредительные документы компании — устав и доверенность, если заявку подает не руководитель. Для разработчика-физлица — ИНН и паспортные данные.
2. Документы, которые подтверждают права на ПО. Это может быть свидетельство о регистрации программы в Роспатенте, внутренние документы компании либо договор о приобретении прав на программу.
3. Сведения о лицензионных отчислениях за рубеж и выручке компании — бухгалтерские документы, а также лицензионные договоры, если они есть.

Технические документы:

1. Описание функциональных характеристик ПО — в свободной форме рассказать, что это за программа и зачем она нужна.
2. Описание технических средств, которые относятся к ПО.
3. Список используемых компонентов — какие сторонние библиотеки, скрипты, куски кода использовали при создании программы и на каком основании. Если надо, приложить ссылки или договоры. Если сторонние компоненты есть, а документы разработчик не предоставил, их могут запросить дополнительно.
4. Данные организаций, которые осуществляют техподдержку и гарантийное обслуживание программы.
5. Инструкция к проверочному экземпляру, чтобы эксперты могли установить программу и убедиться, что она работает.

Подать заявку. Заявку подают через форму на сайте реестра. Для этого у организации или физлица должен быть аккаунт на госуслугах и ЭЦП.

Сама форма — это анкета на 13 страниц: в соответствующие поля нужно прикрепить документы, которые я перечислил выше, а также ссылку на саму программу.

После придет уведомление о том, что документы приняли.

Оценка по формальным критериям. Обычно этот этап длится около месяца. В министерстве проверят, все ли документы на месте, работают ли ссылки, правильно ли указаны реквизиты и так далее. Если что-то не так — заявку попросят доработать. Если все в порядке — документы передадут на рассмотрение по существу.

Экспертная проверка. Если заявка прошла формальный этап она считается принятой. После этого ее будут рассматривать эксперты. Все материалы передадут в подведомственную министерству экспертную организацию с соответствующими техническими компетенциями. Такая проверка длится тоже около месяца.

Эксперты оценят документы разработчика и само ПО. Информацию о программе заносят в специальный лист проверки сведений. Если понадобится дополнительная информация, ее могут запросить у компании-разработчика и на этом этапе. Результат работы экспертов — итоговое заключение — должен рассмотреть экспертный совет при министерстве.

Заседание экспертного совета. Председатель экспертного совета — министр цифрового развития. Кроме него в совет входят представители от Минцифры и Минпромторга, а также общественных организаций, которые объединяют ИТ-компании. На заседании смотрят на саму заявку, если надо — заслушивают экспертов. В случае дополнительных вопросов могут потребовать какую-либо информацию у разработчика ПО.

Неважно, решил совет включить программу в реестр или нет, в обоих случаях Минцифы издаст соответствующий приказ. Экспертное заключение опубликуют на сайте реестра. Если в регистрации отказали, компания-разработчик в течение года не вправе повторно подавать заявление на внесение этой же программы в реестр.

Раньше заявку рассматривали 3—6 месяцев, в зависимости от загруженности министерства. Однако 20 июля 2021 года в силу вступило постановление правительства, которое должно сократить сроки регистрации в два-три раза.

1. Реестр отечественного ПО — это список доверенных российских программ. Ведет реестр Минцифры.
2. На самом деле реестров два: российский и евразийский. Первый предназначен именно для российских программных продуктов, а евразийский реестр создан для того, чтобы российские органы власти и госкорпорации могли закупать ИТ-решения из стран Евразийского экономического союза.
3. Реестры устроены одинаково: это таблицы, где указаны регистрационный номер, название ПО, ссылка на сайт компании-разработчика и класс программы.
4. У разработчиков, которые попали в реестр, есть преимущество на госзакупках и налоговая льгота — они могут экономить на НДС.
5. К участникам реестра предъявляется много требований. Главное — компания-производитель ПО принадлежит гражданину РФ или является организацией с преобладающей долей российского участия.
6. Чтобы попасть в реестр, нужно подготовить юридические и технические документы, а также проверочный экземпляр программы и подать заявку на сайте. Для этого понадобится аккаунт на госуслугах и ЭЦП.
7. Сначала заявку оценят по формальным критериям, затем техническую составляющую проверят эксперты. Финальное решение о включении в реестр остается за экспертным советом под председательством министра цифрового развития.