Как получить статус доверенного программного обеспечения

С 1 марта 2026 года вводится¹ перечень доверенного программного обеспечения. У доверенного софта будет преимущество в закупках по № 44-ФЗ и № 223-ФЗ. Расскажем, как получить этот статус.

Что такое доверенное ПО

Доверенное ПО – это программа для ЭВМ и баз данных, которая прошла дополнительную проверку. Подтверждением статуса доверенного ПО будет отметка об этом в реестровой записи. Перечень доверенного ПО будет вести Минцифры в электронной форме через ФГИС «Реестр программного обеспечения» на официальном сайте ведомства.

Зачем получать этот статус

Понятие доверенного ПО вводится для обеспечения безопасности критической информационной инфраструктуры и позволяет приоритизировать такие программы в госзакупках и закупках коммерческих компаний с госучастием.

Требования к доверенному ПО

Доверенное российское ПО должно отвечать требованиям ч. 3⁷ ст. 2 закона № 58-ФЗ.

1. Исключительное право на программу на территории всего мира должно принадлежать России, российской организации или гражданину РФ.
2. Сведения о софте включены в единый реестр российских программ или в перечень ПО для собственных нужд (вводится с 1 марта 2026 года).
3. Программа отвечает требованиям к обеспечению информационной безопасности.
4. Софт не содержит государственную тайну.

Подтверждением отнесения российской программы к доверенному ПО будет отметка об этом в реестровой записи. 

Как получить отметку доверенного ПО

Шаг 1. Подать заявление

Заявление подается через сайт Минцифры, раздел «Реестр программного обеспечения». Нужно заполнить формы и подписать усиленной квалифицированной электронной подписью. В заявлении указывают следующие сведения:

• наименование ПО;
• номер и дату реестровой записи;
• коды ОКВЭД;
• класс программы по классификатору;
• сведения о правообладателях;
• адрес электронной почты и номер телефона.

Минцифры в течение 1 рабочего дня зарегистрирует заявление и сообщит об этом по электронной почте. Не позднее рабочего дня, следующего за днем регистрации, заявление о включении сведений размещается в открытом доступе на сайте с обезличиванием персональных данных.

Шаг 2. Выбрать центр тестирования и заключить договор

В течение 30 рабочих дней со дня регистрации заявления заявитель выбирает центр тестирования, заключает с ним договор об экспертизе ПО и представляет Минцифры копию. 

Центр тестирования проводит экспертизу за 30 рабочих дней со дня подписания договора, формирует и утверждает экспертное заключение с выводами о соответствии или несоответствии требованиям.

К экспертному заключению прилагается протокол экспертизы. Эти документ центр направляет заявителю и Минцифры в течение 1 рабочего дня со дня утверждения заключения.

Шаг 3. Дождаться результата

В течение 15 рабочих дней со дня получения положительного экспертного заключения Минцифры направляет документы и предложение о включении ПО в перечень доверенного на рассмотрение в правительственную комиссию по цифровому развитию.

Если экспертиза не подтвердила соответствие, заявителю направляется отказ на электронную почту.

Точный срок рассмотрения комиссией в постановлении не указан. Когда решение примут, его направят Минцифры. Не позднее следующего рабочего дня после получения решения комиссии Минцифры включит сведения о ПО в перечень доверенного (в реестре появится запись об этом). В тот же день заявителю отправят письмо на электронную почту.

Статус доверенного ПО дается на 3 года. Далее нужно будет подтвердить его – подать заявление не раньше чем за 3 месяца до окончания срока.

Кто принимает решение о включении в реестр

Экспертизу будут проводить аттестованные центры тестирования – проверять ПО на уязвимости, совместимость с российскими процессорами/браузерами и безопасность по нормам ФСТЭК/ФСБ через анализ кода, моделирование угроз и тесты.

Центром тестирования может стать компания из реестра аккредитованных российских организаций, если включает не менее одного из следующих структурных подразделений:

• испытательная лаборатория или инжиниринговый центр, которые оказывают услуги по национальному стандарту ГОСТ Р 57306-2016;
• испытательный полигон, обеспечивающий использование технологий цифрового моделирования и испытаний, разработку и применение виртуальных испытательных стендов.

Центр должен иметь 10+ специалистов с высшим образованием в ИТ, стаж 3 года, чистые активы ≥10 миллионов рублей и страховку ≥10 миллионов рублей. Аттестация дается на 1 год.

Контакты центров тестирования будут в реестре или можно обратиться за разъяснением в Минцифры после вступления новых правил в силу. 

Окончательное решение о статусе доверенного ПО принимает правительственная комиссия по цифровому развитию. Состав комиссии можно посмотреть на сайте Минцифры.

Документ вступит в силу с 1 марта 2026 года и будет действовать до 1 марта 2032 года.

¹Постановление Правительства РФ от 28 ноября 2025 г. № 1931