С 1 марта 2026 года в России начнут действовать сразу три новых реестра. Федеральный закон вводит достаточно необычную конструкцию, которая меняет правила использования ПО, особенно в области Критической Информационной Инфраструктуры (КИИ).
Речь идёт о следующих реестрах:
Реестр значимых разработчиков программного обеспечения;
Реестр программного обеспечения для собственных нужд российских юридических лиц;
Реестр доверенного программного обеспечения.
Реестр значимых разработчиков — это своего рода клуб для компаний, работающих над особо значимыми проектами по импортозамещению. Чтобы попасть в него, мало быть хозяйственным обществом под контролем российских граждан или государства. Плюс нужно заключить соглашение с Правительством РФ и вести разработку исключительно за свой счёт. Взамен? Наверное преференции, детали которых пока не раскрыты.
С реестром доверенного ПО всё ожидаемо: туда попадёт только то, что уже включено в один из других реестров, не содержит гостайны и прошло требования по безопасности от ФСТЭК и ФСБ. Этот список, скорее всего, будет использоваться в наиболее чувствительных сферах.
Что изменится с появлением реестра для собственных нужд?
А вот реестр программного обеспечения для собственных нужд российских юрлиц заслуживает отдельного внимания. Он может стать альтернативой реестру российского ПО для целей применения на объектах КИИ. То есть, чтобы использовать ПО в КИИ, теперь похоже будет не обязательно включать его в реестр по постановлению №1236.
Чтобы попасть в реестр для собственных нужд, достаточно:
— чтобы исключительные права на программу принадлежали российскому юрлицу, гражданину или государству;
— чтобы программа и сведения о ней не содержали гостайны;
— чтобы правительственная комиссия пропустила ваше ПО (как они будут определять ваша это разработка или нет, пока не ясно)
Если эти условия соблюдены, ПО можно включить в новый реестр и легально использовать на объектах КИИ.
Это может серьёзно упростить жизнь крупным корпорациям и разработчикам, чьё ПО не проходит по действующим жёстким критериям постановления 1236.
Что дальше?
До 1 марта 2026 года ждем подзаконных актов, чтобы понять структуру администрирования новых реестров и оценить их пересечение с действующими механизмами.
Но уже сейчас ясно: создаётся параллельная система допуска ПО, которая не просто дублирует, а местами заменяет существующие регуляторные каналы.