Правительство обновило правила включения программ в реестр российского ПО пакетом актов от 28 ноября 2025 года. Речь идёт о постановлениях № 1937 — о правилах ведения реестра, № 1931 — о перечне доверенного ПО и № 1936 — о перечне ПО для собственных нужд. Эти изменения вступили в силу с 1 марта 2026 года. Новые правила затронули не только технические критерии, но и требования к правообладателю, а также саму процедуру экспертизы.
Для компаний, которые уже включили продукт в единый реестр российского ПО или только планируют подачу, важно учитывать: изменения касаются не только новых заявителей. Они распространяются и на уже зарегистрированных участников реестра российского ПО для ЭВМ. Это значит, что проверять нужно не только комплект документов, но и соответствие продукта новым требованиям, которые будут вводиться поэтапно.
Когда ужесточаются правила
Одно из ключевых изменений связано с совместимостью с доверенными операционными системами. Но это требование вводится не одномоментно, а по этапам, в зависимости от категории программного обеспечения.
С 1 сентября 2026 года требование начнёт применяться к офисному ПО.
С 1 января 2027 года новые правила распространятся на сервисное ПО, виртуализацию, облачные и распределённые решения, ПО для хранения данных, серверное и связующее ПО, СУБД, мониторинг, контейнеризацию, инструменты разработки, лингвистическое ПО и средства анализа данных.
С 1 июня 2027 года очередь дойдёт до прикладного и отраслевого ПО, решений в сфере информационной безопасности, а также систем обработки и визуализации данных.
С 1 января 2028 года требование будет действовать для промышленного ПО и средств управления процессами организации.
Такая поэтапность важна на практике. Если продукт относится к одной из перечисленных категорий, правообладателю нужно заранее сверить, в какой срок для него станет обязательной совместимость с доверенными ОС, и не откладывать подготовку до момента подачи заявления.
Что нужно для включения в реестр
Чтобы программное обеспечение можно было включить в реестр российского программного обеспечения ПО, теперь нужно учитывать новое базовое условие: ПО должно быть совместимо с двумя операционными системами, которые отвечают требованиям к доверенному программному обеспечению.
Правило о двух ОС стало основным. Совместимость только с одной операционной системой допускается не всегда, а лишь в двух прямо обозначенных случаях.
Первый случай — если правообладатель программного обеспечения и правообладатель операционной системы входят в одну группу лиц.
Второй случай — если программное обеспечение используется исключительно в составе программно-аппаратного комплекса.
Во всех остальных ситуациях логика регулирования исходит из необходимости подтверждать совместимость именно с двумя доверенными операционными системами. Поэтому для тех, кто ориентируется на государственный реестр российского ПО, это уже не формальность, а важный критерий допуска.
Что считается доверенным ПО
Отдельный блок изменений касается доверенного программного обеспечения. Требования к реестру доверенного ПО утверждены постановлением от 28.11.2025 № 1931, и они также действуют с 1 марта 2026 года.
В перечень доверенного ПО включается программное обеспечение, которое одновременно отвечает нескольким условиям. Во-первых, оно должно быть российским и уже включённым в единый реестр российского ПО. Во-вторых, оно должно соответствовать требованиям по информационной безопасности, которые формируются Правительством совместно с профильными спецслужбами. В-третьих, такое ПО должно быть допущено к использованию в инфраструктуре КИИ и государственных структурах.
Иными словами, недостаточно только находиться в реестре российского программного ПО. Для включения в перечень доверенного ПО потребуется соответствие дополнительным критериям, связанным с безопасностью и возможностью использования в чувствительных сегментах инфраструктуры.
Как проходит экспертиза
Процедура проверки тоже стала более формализованной по срокам. После регистрации заявления о включении сведений в перечень доверенного ПО у заявителя есть 30 рабочих дней, чтобы выбрать аттестованный центр тестирования, заключить с ним договор на проверку соответствия требованиям к доверенному ПО и направить в уполномоченный орган копию такого договора.
После этого на проведение экспертизы отводится ещё 30 рабочих дней. На практике это означает, что процесс требует не только содержательной подготовки, но и контроля сроков. Если правообладатель пропустит нужный этап или не успеет вовремя оформить отношения с центром тестирования, это создаёт дополнительный риск для процедуры включения.
Что это значит для правообладателей и разработчиков
Для разработчиков и правообладателей главный вывод простой: с марта 2026 года правила уже изменились, а часть новых требований будет продолжать поэтапно включаться в 2026, 2027 и 2028 годах. Поэтому при подготовке к включению в реестр российского ПО важно оценивать не только текущее соответствие продукта, но и те требования, которые начнут действовать для конкретной категории ПО позднее.
Особенно внимательно стоит подойти к вопросу совместимости с доверенными операционными системами, а также к возможному статусу доверенного ПО. Если компания работает с инфраструктурой КИИ, государственным сектором или рассчитывает на использование продукта в таких проектах, требования к безопасности и экспертизе будут иметь особое значение.