Для отдельных категорий российского ПО предложили смягчить требования к совместимости с операционными системами. Проект правительства также предусматривает перенос сроков выполнения действующих требований и вводит дополнительные условия для включения программ в перечень доверенного ПО.
Правительство подготовило проект постановления, который предусматривает смягчение требований к совместимости отечественного программного обеспечения с операционными системами. Для программ, предназначенных для защиты конфиденциальной информации, а также облачных сервисов предлагается разрешить совместимость с одной доверенной ОС вместо двух. Соответствующие изменения содержатся в проекте постановления правительства «О внесении изменений в некоторые акты Правительства Российской Федерации».
Документ предполагает корректировку сразу трех постановлений правительства — № 1236 от 16 ноября 2015 г., № 1931 и № 1937 от 28 ноября 2025 г. Поправки затрагивают порядок ведения реестра российского ПО, формирование перечня доверенных программ и требования, предъявляемые к включенным в него продуктам.
Согласно проекту, исключение из общего требования о совместимости с двумя доверенными ОС будет распространяться на две категории программ. Первая — ПО, основной функцией которого является защита конфиденциальной информации. Вторая — программные продукты, предоставляемые пользователям через каналы связи и внешнюю инфраструктуру, обеспечивающую сбор, обработку и хранение данных, то есть с использованием облачных вычислений.
Одновременно предлагается перенести на год сроки, установленные постановлением № 1937. Дату 1 сентября 2026 г. планируется заменить на 1 сентября 2027 г., 1 января 2027 г. — на 1 января 2028 г., 1 июня 2027 г. — на 1 июня 2028 г., а 1 января 2028 г. — на 1 января 2029 г.
Отдельный блок поправок касается формирования перечня доверенного российского ПО. Проект предусматривает введение требований к информационной безопасности таких программ. В частности, в них не должно быть неустраненных уязвимостей, опубликованных в банке данных угроз безопасности информации ФСТЭК. Исходные тексты программ, инфраструктура разработки и сборки должны находиться в контролируемом окружении.
Кроме того, обновление программ допускается только с разрешения пользователя. Для этого запрещается использовать технические и программные средства за пределами России, а также размещенные в стране копии таких средств. Правообладателей обяжут поддерживать актуальный перечень компонентов ПО и предоставлять его пользователям по запросу.
Проект также устанавливает дополнительные требования к функциональности и совместимости доверенных программ. В частности, предусматривается их совместимость с российскими центральными процессорами, соответствующими установленным критериям. План-график такой совместимости Минцифры совместно с Минпромторгом должно утвердить в течение шести месяцев после официального опубликования постановления.
Проверку соответствия ПО дополнительным требованиям предлагается поручить центрам тестирования, аттестованным уполномоченным органом. На проведение экспертизы отводится 30 рабочих дней после заключения договора с заявителем. При положительном заключении решение о соответствии должно приниматься в течение десяти рабочих дней.
Подтверждение соответствия дополнительным требованиям будет действовать три года. Для его продления правообладатель сможет повторно подать заявление не ранее чем за три месяца до окончания этого срока.
Проектом также предусмотрены отдельные функциональные требования к операционным системам, системам управления базами данных, офисному и промышленному программному обеспечению. Среди них — поддержка определенных форматов документов, обеспечение информационной безопасности и совместимость с другими программными продуктами.
