Включение в Единый реестр российских программ для электронных вычислительных машин и баз данных (далее — Реестр российского ПО) давно перестало быть просто формальным подтверждением «отечественного» статуса продукта. На 2026 год это ключевой инструмент государственной поддержки IT-индустрии, открывающий доступ к масштабным финансовым, административным и рыночным преимуществам.

С 1 марта 2026 года вступает в силу ключевое нововведение, анонсированное главой Минцифры Максутом Шадаевым на CNews FORUM 11 ноября 2025 года: внутри Реестра формируется перечень доверенного программного обеспечения (Реестр доверенного ПО). Это кардинально меняет правила игры для разработчиков и заказчиков.

Нормативная база и цель Реестра

Юридическим фундаментом является Федеральный закон от № 419-ФЗ (ст. 3.1) и Постановление Правительства РФ от № 1236 (в ред. от 2024–2025 гг.). Ведущий орган — Минцифры России, оператор реестра — АО «Научно-исследовательский институт точных приборных систем» (НИИ ТПС).

Цели:

• Стимулирование разработки и использования отечественного ПО.
• Обеспечение технологического суверенитета и информационной безопасности.
• Формирование прозрачного рынка для госзакупок и критической инфраструктуры.

Ключевые льготы для разработчиков (резидентов Реестра)

Статус включенной в Реестр программы дает доступ к комплексу мер поддержки, которые можно разделить на финансовые, закупочные и регуляторные.

Налоговые и финансовые преференции

• Налог на прибыль 0% (или 3% для Сколково): Компании-исключительно разработчики ПО, включенные в Реестр и соответствующие критериям (доход от реализации ПО ≥ 90%, расходы на НИОКР ≥ 10–15%), могут применять нулевую ставку по налогу на прибыль (ст. 284.1 НК РФ).
• Страховые взносы 7,6%: Сниженная ставка взносов на обязательное пенсионное и медицинское страхование за сотрудников, занятых разработкой/поддержкой ПО из Реестра (п. 3 ст. 427 НК РФ).
• Инвестиционный налоговый вычет: Возможность уменьшить налоговую базу по налогу на прибыль на сумму расходов на создание/модернизацию ПО (ст. 286.1 НК РФ).
• Гранты и субсидии: Приоритетное право на получение грантов Фонда содействия инновациям (Фонд «Сколково», РВК, гранты Минцифры на НИОКР, стартапы, экспорт).

Закупочные преимущества (ФЗ-223 и ФЗ-44)

• Ограничение закупок импортного ПО: Госзаказчики и госкорпорации обязаны закупать российское ПО, если в Реестре есть функциональные аналоги (ч. 1.1 ст. 93 ФЗ-44, ст. 15 ФЗ-223). Закупка иностранного ПО возможна только с обоснованием отсутствия аналогов и согласованием уполномоченного органа.
• Ценовые коэффициенты (премиальные): При проведении закупок среди МСП/СОНП/АОНП/СП (в т.ч. по 223-ФЗ) продуктам из Реестра назначают понижающие коэффициенты к цене (обычно 0,75–0,9), что гарантирует победу в торгах при равных условиях.
• Единый реестр закупок (ЕРЗ): Автоматическое подтверждение соответствия требованиям «импортозамещения» без дополнительных экспертиз.

Экспортная и административная поддержка

• Экспортный кэшбэк: Возврат до 30% расходов на маркетинг, сертификацию, участие в выставках за рубежом (программа МЭР/РЭЦ).
• Упрощенное привлечение иностранных специалистов: Квотирование и оформление рабочих разрешений/виз высококвалифицированным специалистам (HQS) и ИТ-специалистам по упрощенной схеме (сроки 2–4 недели).
• Отсрочка от призыва: Право на отсрочку от призыва на срочную военную службу для сотрудников аккредитированных IT-организаций (при выполнении критериев по численности и зарплатам).

Главное нововведение 2026 года: Реестр доверенного ПО

С 1 марта 2026 года Реестр российского ПО делится на два уровня доверия. Это ответ на вызовы информационной безопасности и требования КРИ (Критической информационной инфраструктуры) и ГИС (Государственных информационных систем).

Два контура Реестра

1. Базовый контур (Общий реестр): Подтверждает «российское происхождение» ПО (исключительное право у российского правообладателя, отсутствие иностранного кода в критических модулях, поддержка разработчиком). Дает доступ к налоговым льготам и общим закупочным предпочтениям.
2. Контур «Доверенное ПО» (Перечень доверенного ПО): Новый строгий уровень. Включение здесь обязательно для:
   • ПО для Критической информационной инфраструктуры (КИИ) (объекты 1–3 категории значимости).
   • Государственных информационных систем (ГИС) и автоматизированных систем госорганов.
   • Систем управления промышленными процессами (АСУ ТП) в стратегических отраслях.

Дополнительные требования к «Доверенному ПО»

Для попадания в перечень доверенного ПО разработчик должен пройти расширенную верификацию:

• Анализ исходного кода (SAST/DAST/SCA): Обязательное сканирование на наличие уязвимостей, закладок, вредоносного кода и недокументированных возможностей аккредитованными лабораториями (по списку ФСТЭК/ФСБ).
• Подтверждение цепочки поставок (SBOM): Предоставление nomenclature компонентов (Software Bill of Materials) с проверкой отсутствия санкционных/компрометированных библиотек.
• Процесс разработки (SDLC): Аудит процессов безопасной разработки (соответствие ГОСТ Р 57580 / ISO 27001 / требованиям ФСТЭК).
• Локализация поддержки: Наличие штата разработчиков и службы техподдержки на территории РФ (исключение удаленной поддержки из недружественных юрисдикций).
• Сертификаты ФСТЭК/ФСБ: Наличие действующих сертификатов соответствия (СЗ, СКЗИ, средства защиты от НСД) для соответствующих классов ПО.

Льготы исключительно для «Доверенного ПО»

• Приоритет закупки: Заказчики КИИ/ГИС не имеют права закупать ПО, отсутствующее в перечне доверенного (кроме уникальных случаев с согласованием ФСТЭК/Минцифры).
• Скорость внедрения: Исключение этапов дополнительной экспертизы безопасности при вводе в эксплуатацию ГИС/КИИ.
• Финансирование модернизации: Доступ к субсидиям Минпромторга/Минцифры на адаптацию ПО под требования КИИ (до 50–70% затрат).
• Маркировка «Доверенное ПО»: Официальный логотип для маркетинга, повышающий доверие коммерческих заказчиков (банки, телеком, нефтегаз).

Критерии включения в Реестр (Базовый уровень) — чек-лист 2026

Для подачи заявления в НИИ ТПС компания должна соответствовать критериям Постановления № 1236:

Процедура включения: пошаговый алгоритм

1. Подготовка пакета документов: Заявление (форма Прил. к Пост. 1236), устав, выписка ЕГРЮЛ, свидетельство Роспатента, описание функционала, архитектуры, зависимостей (SBOM), регламент поддержки, акты совместимости.
2. Регистрация в ЛК НИИ ТПС: Создание учетной записи уполномоченного представителя на портале reestr.digital.gov.ru (или текущем портале оператора).
3. Подача заявки: Загрузка документов, подписание ЭП (квалифицированная ЭП руководителя).
4. Формальная экспертиза (10 рабочих дней): Проверка полноты пакета. При неполноте — мотивированный отказ с правом повторной подачи.
5. Экспертиза соответствия (до 30 календарных дней): Анализ кода (для базового уровня, декларативно/выборочно, для доверенного — полный аудит), проверка критериев.
6. Принятие решения: Приказ Минцифры о включении в Реестр (или отказ с обоснованием).
7. Публикация: Внесение записи в открытую часть Реестра. Присвоение уникального номера записи.
8. Поддержание актуальности: Ежегодное подтверждение сведений (до 1 марта текущего года), уведомление об изменениях (версия, права, структура компании) в течение 30 дней.

Типовые ошибки и риски отказа в 2026 году

• Использование «серых» лицензий на библиотеки: Наличие в зависимостях библиотек с лицензиями GPL/AGPL без открытия кода продукта (вирусный эффект) или коммерческими лицензиями без прав сублицензирования.
• Контроль недружественных бенефициаров: Скрытое участие иностранных инвесторов через цепочки оффшоров/кипрских холдингов (проверяется через Реестр бенефициаров и санкционные списки).
• Отсутствие реального штата: «Бумажные» компании, где разработка аутсорсится за рубеж или к фрилансерам без оформления ИП/ГПХ с передачей прав.
• Несоответствие версий: В Реестре версия 1.0, а поставляется 2;0 с измененной архитектурой без уведомления оператора.
• Игнорирование SBOM: Для «Доверенного ПО» отсутствие актуального Software Bill of Materials в формате SPDX/CycloneDX — автоматический отказ.

Стратегические рекомендации для IT-компаний

Планирование дорожной карты (Roadmap)

Если ваш продукт нацелен на госсектор, КИИ или банки — планируйте архитектуру и процессы сразу под «Доверенное ПО». Переход с базового уровня на доверенный требует 6–12 месяцев подготовки (аудит кода, настройка SDLC, сертификация ФСТЭК).

Инвестиции в безопасность разработки (DevSecOps)

Внедрение SAST/DAST/SCA в CI/CD пайплайн, управление уязвимостями (Vulnerability Management), обучение разработчиков Secure Coding — это не затраты, а инвестиция в доступ к главному рынку страны.

Работа с экосистемой

Сертифицируйте совместимость с российскими ОС (Астра, РЕД ОС, Альт), СУБД (Postgres Pro, Яндекс БД, ClickHouse), платформами (КРОК, Яндекс Облако, VK Cloud, СберОблако). Это ускоряет вход в Реестр и повышает привлекательность для интеграторов.

Юридический аудит IP-прав

Проводите Due Diligence интеллектуальной собственности до подачи заявки. Убедитесь, что права на весь код (включая легаси, библиотеки, дизайн UI) принадлежат компании или переданы по договорам, допускающим сублицензирование и модификацию без ограничений по территории и сроку;

Перспективы: Реестр как стандарт качества

К 2027–2028 годам ожидается эволюция Реестра в единую платформу верификации программных активов:

• Интеграция с ГИС «Единый реестр закупок» и ЕИС для автоматической проверки соответствия закупаемого ПО.
• Внедрение цифровых паспортов ПО (верифицируемых учетными данными / Verifiable Credentials) для мгновенной проверки статуса при поставке.
• Расширение категории «Доверенное ПО» на коммерческую критическую инфраструктуру (финтех, телеком, энергетика) по инициативе регуляторов (ЦБ, ФСТЭК).
• Международное признание: работа над взаимным признанием сертификатов безопасности со странами БРИКС/ШОС/ЕАЭС.

Реестр разработчиков российского ПО в 2026 году — это не просто список, а инфраструктура доверия. Разделение на базовый и «доверенный» контуры создает четкую иерархию требований: от налоговых льгот для массового рынка до строгой верификации для государственной безопасности.

Для IT-компаний включение в Реестр (и особенно в Перечень доверенного ПО) становится лицензией на ведение бизнеса в приоритетных сегментах экономики. Инвестиции в соответствие критериям Реестра возвращаются через нулевой налог на прибыль, сниженные взносы, гарантированные госзакупки и доступ к рынку критической инфраструктуры. Начинать подготовку нужно сегодня — сроки аудитов и сертификаций не сжимаются.

Статья подготовлена на основе законодательства РФ по состоянию на (ФЗ-419, Пост. 1236, приказы Минцифры, ФСТЭК). Для принятия решений рекомендуется консультация со специализированными юристами и аккредитованными лабораториями.