Подробно о всех процедурах для программной и аппаратной частей ПАК
Регулирующие документы
Рассказываем о 1236 Постановлении Правительства и других документах, регулирующих процедуру. Подробно описываем как включить ПАК в реестр отечественного программного обеспечения Минцифры. Отдельно разбираем процедуру включения программной части ПАК и все способы удовлетворить требования к аппаратной части. Указываем на ключевые моменты в подготовке и ссылки на все документы для самостоятельного изучения темы.
Что такое Программно-аппаратный комплекс (ПАК)? Описание реестров, встречающихся в статье.
Какие преимущества дает регистрация ПАК в реестр Минцифры по ПП 1236?
Какие требования к программному обеспечению при регистрации ПАК в реестр?
Какие требования к аппаратной части при регистрации ПАК в реестр?
Какую документацию подготовить для регистрации ПАК в реестр?
Как проходит процедура проверки ПАК? Кто проверяет и в какие сроки?
Что такое Программно-аппаратный комплекс (ПАК)?
Программно-аппаратный комплекс — комплекс технических и программных средств (программного обеспечения), работающих совместно для выполнения одной или нескольких специальных задач, являющийся электронной вычислительной машиной или специализированным электронным устройством (устройствами), функционально-технические характеристики которого (которых) определяются исключительно совокупностью программного обеспечения и технических средств и не могут быть реализованы при их разделении. Программно-аппаратный комплекс является самостоятельно используемым, законченным техническим изделием, имеющим серийный номер.
В реестре ПАКов уже 20 активных записей, ссылка на реестр.
Реестры
- Реестр ПО Минцифры: единый реестр российских программ для электронных вычислительных машин и баз данных.
- Реестр Минпромторга: перечень продукции, имеющей заключение Минпромторга о производстве на территории РФ.
- Реестр ТОРП: часть реестра РЭП с отдельной процедурой включения.
- Единый реестр радиоэлектронной продукции: перечень радиоэлектроники и телекоммуникационного оборудования.
Какие преимущества дает регистрация ПАК в реестр Минцифры по ПП 1236?
По сути бонусы те же, что и при попадании в реестр Минкомвязи с обычным ПО. Если также получить IT-аккредитацию, то появятся еще два преимущества.
Требования к программному обеспечению при регистрации ПАК в реестр
При регистрации программно-аппаратного комплекса (ПАК) в реестр требуется соблюдение определенных требований по программному обеспечению. Если ваш софт уже находится в реестре российского ПО Минцифры, то можно приступать к следующему этапу.
Документы для регистрации софта в реестр ПО:
При отсутствии программного обеспечения в реестре, необходимо руководствоваться определенным перечнем документов для включения софта в реестр ПО:
- Постановление №1236 – содержит ряд требований к ПО.
- 325 ПП – дополнительные требования к ПО.
- Требования к сопровождению ПО.
Методические рекомендации для самостоятельного включения софта в реестр:
Проверка технологического стека:
- Убедитесь, что компоненты и системы ПО не имеют ограничений на использование в Российской Федерации.
- Избегайте использование запрещенных операционных систем и других запретных программных средств.
Проверка юридической чистоты:
- Раскройте цепочку владения компании, в том числе иностранные лица.
- Доля иностранных компаний должна быть менее 50%.
- Доля иностранной выручки не должна превышать 30%.
Подготовка проверочного экземпляра:
- Предоставьте экземпляр ПО для тестирования.
- Даже для SaaS-решений необходимо предоставить тестовый доступ.
Соблюдение всех требований и рекомендаций позволит успешно включить ваше программное обеспечение в реестр.
Инструкция по развертыванию ПО и удаленному доступу
Шаг 1: Контакты технических специалистов
Если у вас возникнут вопросы или проблемы в процессе развертывания ПО, обратитесь к нашим техническим специалистам для консультации. Вы можете связаться с нами по электронной почте support@company.com или по телефону +7 (XXX) XXX-XX-XX.
Шаг 2: Подготовка документации
Для успешного развертывания необходимо ознакомиться с описанием функциональных характеристик нашего ПО. Документация содержит подробное описание всех возможностей и особенностей программы.
Шаг 3: Определение классов ПО
Программное обеспечение должно быть классифицировано согласно двум классификаторам: классу программного обеспечения и баз данных для ЭВМ и ОКПД 2 – общероссийскому классификатору продукции по видам экономической деятельности.
Шаг 4: Наличие лицензий
Если ПО относится к категории Средства обеспечения информационной безопасности, необходима лицензия на разработку и производство средств защиты конфиденциальной информации, выдаваемая ФСБ/ФСТЭК.
Шаг 5: Процессы разработки и поддержки
Поддержка ПО и обновление его функционала должны осуществляться компанией с использованием собственной инфраструктуры и персонала. Документация должна содержать описание процессов жизненного цикла ПО согласно стандарту ГОСТ Р ИСО/МЭК 12207–2010.
Шаг 6: Технические требования
Убедитесь, что все технические средства хранения исходного текста и объектного кода программного обеспечения находятся на территории Российской Федерации. При использовании облачных сервисов, уточните местоположение серверов.
Шаг 7: Актуализация информации на сайте
Полная информация о программе, включая техническую документацию, должна быть доступна на официальном сайте. Поддерживайте актуальность информации, чтобы избежать исключения ПО из реестра.
Если у вас возникли вопросы или вам требуется дополнительная информация, не стесняйтесь обращаться к нам. Наша команда готова помочь в любое время.
Русский Поставщик ПО
Контактное лицо: Иван Иванов
Телефон: +7 (XXX) XXX-XX-XX
Email: support@company.com
должны соответствовать требованиям, установленным в приложении к ПП 1236. Для прочих ПАКов требования могут отличаться. Поэтому необходимо внимательно изучить приложение и удостовериться, что все требования выполнены.
Проверка документов и подача заявления
После того как все документы собраны и все требования выполнены, необходимо провести предварительную проверку документов. Убедитесь, что все данные заполнены корректно и отсутствуют ошибки.
После проверки документов можно приступать к подаче заявления. Важно заполнить заявление правильно и приложить все необходимые документы. После подачи заявления, следите за его статусом через личный кабинет на сайте ФГИС Реестры ПО.
В случае дополнительных вопросов или сложностей, не стесняйтесь обратиться к специалистам, которые помогут вам с решением любых проблем.
Все процедуры включения продукции в реестры требуют детального изучения и строгого соблюдения правил. Но с правильной подготовкой и поддержкой профессионалов, эти задачи становятся решаемыми и понятными. Не бойтесь обращаться за помощью и следуйте инструкциям внимательно.
Удачи вам в процессе включения вашей продукции в реестры Российской Федерации!
В этом случае аппаратная часть и её производитель должны соответствовать следующим требованиям:
В зависимости от используемых в ПАКе средств шифровальных/криптографических и/или защиты конфиденциальной информации, производитель аппаратной части должен иметь лицензию:
Таким образом, данный способ удовлетворения требований к аппаратной части подходит для узкого сегмента разработчиков специализированных систем, устройств и ПО в сфере информационной безопасности. Получение лицензий на деятельность от ФСБ/ФСТЭК может занять год и более. Альтернативой может быть сотрудничество с организациями уже имеющими лицензии. Посмотреть их можно в реестрах ФСТЭК по ссылке.
И последнее, помимо описанных выше документов, при регистрации ПАКа требуется дополнительный перечень документов (разбирается в следующей 5 части) . Вместо этого можно включить аппаратную часть в реестр Минпромторга. Вот пример ПАКа с таким набором документов.
ПАКи остальных разделов, кроме ИБ
В таком случае аппаратная часть и её производитель должны соответствовать следующим требованиям:
Упомянутое ПП 1135 используется импортерами для ввоза продукции с обнулением НДС. За прошлый 2022 год было выдано 130 заключений на 50 заявителей. Информации о том, в каких случаях оправдано использование данного постановления для аппаратной части ПАКов мы не нашли и раньше с ним не сталкивались. Если Вы работали с 1135 ПП при регистрации ПАКа, расскажите в комментариях.
Можем сделать 2 предположения о ситуациях, когда данный способ может быть оправдан:
Подробнее расскажем про 1135 ПП. Оценка отсутствия аналогов продукции, происходит по параметрам, касающимся функционального назначения, выполняемым функциям, области применения, качественным характеристикам. Сравнение происходит, с продукцией находящейся в реестре Минпромторга, по коду ТН ВЭД. Подать заявление, для получения заключения надо в одну из включенных в перечень экспертных организаций. На сентябрь 2023 года входят:
– ФГУП «НАМИ»;
– ФГБУ «вниимс»;
– ФГБУ «ВНИИР»;
– ФБУ «Нижегородский ЦСМ;
– ГНЦ ФГУП «ЦНИИчермет им. И. П.Бардина;
– ФГБУ «внииофи»;
– ФБУ «ГИЛС и НП»;
– ФГБУ «Институт стандартизации»;
– ФГУП «вниифтри».
У каждой организации своя область экспертизы согласно кодам ТН ВЭД, найти подходящую для вашей продукции придется вручную. К заявлению прилагаются:
Документы проверяют в течение 8 дней. Далее просят либо недостающие документы, либо высылают договор. Экспертиза проходит в течении 40 дней и заканчивается выдачей акта экспертизы.
Затем подается заявление в Минпромторг. К нему прилагаются:
Минпромторг в течение 30 рабочих дней с учетом результатов экспертизы принимает решение о выдаче заключения об отнесении продукции к промышленной продукции, не имеющей произведенных в Российской Федерации аналогов.
Процедуру придётся повторить в срок не позднее 2 лет с момента выдачи заключения, а далее ежегодно (смотрите пункт 52 Постановления Правительства N 1236)! Иначе ПАК вылетит из реестра.
Какую документацию подготовить для регистрации ПАК в реестр?
Перечень документов, которыми следует руководствоваться для включения ПАКа в реестр ПО:
В предыдущих пунктах 3 и 4 мы описали включение программной части в реестр ПО, включение аппаратной части в реестр Минпромторга/РЭП, получение заключения Минпромторга по 1135 ПП на неё, либо сертификации производителя и продукции согласно 608, 313, 171 Постановлениям Правительства.
Для включения ПАКа в реестр, осталось подготовить/разработать:
Для аппаратной части включенной в реестр Минпромторга (и РЭП) также понадобится номер реестровой записи продукции.
Для аппаратной части с заключением Минпрома по 1135 ПП, кроме самого заключения, понадобится дополнительный набор документов (смотри ниже) .
Для ПАКов с классификацией информационной безопасности понадобятся реквизиты лицензии производителя аппаратной части согласно 313 и/или 171 ПП РФ, сертификата продукции по 608 ПП РФ и дополнительный набор документов (можно включится в реестр Минпромторга в качестве альтернативы) .
Дополнительный набор документов:
Далее можно регистрироваться в реестре и заполнять заявление на включение ПАКа, руководствуясь методическими рекомендациями по работе с ФГИС Реестры ПО.
Как проходит процедура проверки ПАК? Кто проверяет и в какие сроки?
Если у Вас возникли вопросы по процедуре, пишите их в комментариях здесь или у нас в телеграме. Я обязательно на них отвечу.
НИИ «Восход» и российский разработчик программного обеспечения «РЕД СОФТ» успешно реализовали проект по миграции Федеральной государственной информационной системы (ФГИС) «Реестры программ для электронных вычислительных машин и баз данных» на операционную систему РЕД ОС.
Реестр российского программного обеспечения, созданный на основании требований статьи 12.1 Федерального закона «Об информации, информационных технологиях и о защите информации» и Постановления Правительства от 16.11.2015 г.№ 1236, начал работу 1 января 2016 года. В 2019 году в дополнение к нему был введен реестр евразийского ПО – перечень доступных в России софтверных продуктов государств-членов Евразийского экономического союза. Для эффективного управления этими реестрами на единой технологической площадке по инициативе Минцифры РФ была создана ФГИС «Реестры программ для электронных вычислительных машин и баз данных».
Проектирование и разработка информационной системы велись в течение 2020–2021 годов. В 2022 году развитие ФГИС продолжилось. Была осуществлена миграция государственной единой облачной платформы (ГЕОП, «Гособлако»), пройдена аттестация. Ведомство оставляет за собой полномочия по разработке регламентов и требований к системе, а роль оператора реестра отводится НИИ «Восход».
Основные цели создания ФГИС: расширение использования ПО и программно-аппаратных комплексов, сведения о которых включены в реестр российского ПО и евразийский реестр ПО; оказание правообладателям ПО мер государственной поддержки.
В функциональной части ФГИС обеспечивает ведение реестров российского и евразийского ПО (включение, изменение, исключение и экспертизу сведений о ПО), автоматизированную подачу заявлений правообладателями и их рассмотрение экспертным советом и уполномоченным органом (в т. ч. интеграцию со СМЭВ), формирование аналитической отчетности.
К 2023 году оператор ФГИС сконцентрировался на развитии функциональности системы в соответствии с новыми требованиями Постановления Правительства № 1236, на ее технической поддержке и на контроле за актуализацией данных в реестрах. В системе зарегистрировано более 45700 пользователей, а ее базы данных содержат более 18600 записей, в том числе более 17460 записей российского реестра ПО. Ежегодно актуализации подвергается около 10000 реестровых записей.
Новая конфигурация системы функционирует на базе РЕД ОС – российской операционной системе общего назначения семейства Linux для серверов и рабочих станций. Продукт сертифицирован ФСТЭК России, что подтверждает его соответствие требованиям информационной безопасности и допускает его применение в государственных информационных системах и информационных системах персональных данных до 1 класса включительно. Это составной программный продукт, построенный на пакетной базе RPM-формата, соответствующий требованиям POSIX и LSB 4.1 (Linux Standard Base). Разработка РЕД ОС ведётся в закрытом контуре РЕД СОФТ, исходные коды и пакеты находятся в собственном репозитории РЕД ОС, расположенном на территории РФ.
Правила реестра отечественного ПО
Обзор изменений в регулировании реестра отечественного ПО.
Маркетплейс российского программного обеспечения
Основная статья: Минцифры: Маркетплейс российского программного обеспечения