Регистрация программно-аппаратных комплексов (ПАК) в реестре программного обеспечения (ПО) Минцифры — это важный этап для разработчиков, стремящихся внедрить свои решения в государственные и коммерческие структуры. Процесс регистрации может показаться сложным, но с правильным подходом и пониманием всех этапов он становится более управляемым. В этой статье мы подробно рассмотрим, как зарегистрировать ПАК в реестре Минцифры, какие документы понадобятся и на что обратить внимание.

Понимание ПАК и его классификация

Программно-аппаратный комплекс (ПАК) — это система, состоящая из программного обеспечения и аппаратных средств, которые работают совместно для выполнения определенных задач.

То есть, ПАК – это симбиоз специализированных устройств с ПО, которые работают сообща и выполняют одну или несколько задач.

Например: системы управления доступом, транспортом, автоматизации производственных процессов, для обработки больших данных, медицинского оборудования, умные дома и т.д.

То есть это некий комплекс, где есть не только программа, но и физическое воплощение IT-продукта. 

ПАК состоит из двух основных компонентов:

1.1. Аппаратное обеспечение

Аппаратное обеспечение включает в себя все физические устройства, которые необходимы для функционирования системы. Это могут быть:

• Серверы и компьютеры: Основные вычислительные устройства, на которых работает программное обеспечение.

• Сетевое оборудование: Маршрутизаторы, коммутаторы и другие устройства, обеспечивающие связь между компонентами системы.

• Устройства ввода-вывода: Клавиатуры, мыши, принтеры, сканеры и другие устройства, которые позволяют пользователям взаимодействовать с системой.

• Специальные устройства: Например, датчики, контроллеры и исполнительные механизмы, используемые в автоматизированных системах.

1.2. Программное обеспечение

Программное обеспечение — это набор программ, которые управляют аппаратным обеспечением и обеспечивают выполнение определенных задач. Оно может включать:

• Операционные системы: Программное обеспечение, которое управляет аппаратными ресурсами и предоставляет платформу для запуска приложений.

• Прикладные программы: Специальные программы, разработанные для выполнения конкретных задач, таких как обработка данных, управление производственными процессами или автоматизация бизнес-процессов.

• Системы управления базами данных (СУБД): Программное обеспечение, которое позволяет хранить, управлять и обрабатывать данные.

• Инструменты разработки: Программы, используемые для создания и тестирования программного обеспечения.

Перед началом регистрации важно четко определить, к какой категории относится ваш ПАК, так как это повлияет на требования к документации и процедуру регистрации.

Преимущества регистрации ПАК в реестр Минцифры

1. Доступ к государственным закупкам 

Многие государственные учреждения и организации требуют, чтобы поставляемое программное обеспечение было зарегистрировано в данном реестре. Это открывает новые возможности для разработчиков, позволяя им конкурировать за контракты и заказы от государственных структур.

2. Повышение доверия со стороны покупателей, заказчиков

Регистрация в реестре Минцифры служит своего рода гарантией качества и надежности программного обеспечения, соответствия установленным стандартам и требованиям. Это способствует повышению доверия к разработчику и его продуктам и увеличивает число клиентов. 

3. Поддержка со стороны государства в виде грантов и субсидий 

Это может быть особенно полезно для малых и средних предприятий, которые стремятся развивать свои технологии и выходить на новые рынки. 

4. Упрощение процесса сертификации

Многие организации, работающие в сфере информационных технологий, сталкиваются с необходимостью сертификации своих продуктов. Наличие записи в реестре может служить основанием для упрощенного подхода к сертификации, что экономит время и ресурсы разработчиков. 

5. Участие в инновационных проектах

Зарегистрированные ПАК могут быть включены в различные инновационные проекты и инициативы, поддерживаемые государством. Это открывает дополнительные возможности для сотрудничества с другими компаниями и организациями, а также для участия в научно-исследовательских и опытно-конструкторских работах.

6. Защита интеллектуальной собственности

Наличие официальной записи подтверждает авторство и может быть использовано в случае споров о праве на использование программного обеспечения. Поэтому регистрация ПАК в реестре Минцифры служит дополнительной защитой интеллектуальной собственности разработчика. 

Требования к ПАК для регистрации в реестре

Для того, чтобы включить программный комплекс (ПАК) в реестр, необходимо удостовериться, что как сам комплекс, так и компания-разработчик соответствуют ряду условий, указанных в пункте 5.1 Постановления Правительства РФ №1236. 

Условия для правообладателя

Организация, которая подает заявку на регистрацию ПАК в реестре программного обеспечения, должна быть зарегистрирована в соответствии с российским законодательством и находиться под контролем российских юридических лиц или граждан.

Ключевым условием является отсутствие иностранного контроля (не более 49%). 

Условия для программного обеспечения

Софт, входящий в ПАК, должен быть предварительно зарегистрирован в реестре Минцифры. Для внесения ПО в реестр необходимо подать заявку по аналогичной процедуре, как и для ПАК. 

При регистрации ПО в реестре убедитесь, что программа соответствует следующим критериям: 

• Исключительные права на ПО принадлежат российской компании или гражданину.

• Доход от продажи ПО иностранным компаниям не превышает 30% от общего дохода за предыдущий год.

• Программа не подлежит принудительному управлению или обновлению из-за границы.

• У компании есть официальный сайт на русском языке с полной информацией о ПО и его коммерциализации.

• Поддержка программного обеспечения осуществляется из России.

Для проверки соответствия вашего ПО требованиям Минцифр обратите внимание на следующие аспекты:

1. Технологический стек: Убедитесь, что операционная система, СУБД, библиотеки, фреймворки и другие технологические компоненты соответствуют требованиям и нет запрещенных компонентов. Для этого можно воспользоваться рекомендациями ЦКИТ.

2. Права на ПО: Необходимо подтвердить либо собственную разработку ПО, либо его законное приобретение, либо заказную разработку.  

   Если в структуре владения участвуют иностранные лица, необходимо представить полную цепочку владения в виде таблицы, а также предоставить отсканированные выписки из реестров соответствующих стран. Доля иностранных компаний в этой цепочке должна составлять менее 50 процентов.

   Также убедитесь, что сторонние компоненты используются законно (на основании открытой лицензии, лицензионного договора или оферты правообладателя компонента и т. д.) и не препятствуют получить исключительные права на ПО, в состав которого они входят; не накладывают ограничений в использовании заявляемого программного обеспечения на всей территории Российской Федерации. 

3. Доступ к проверочному экземпляру: Эксперты проверяют исходный код программы. Для этого разработчик должен создать проверочный экземпляр ПО и предоставить доступ к нему одним из следующих способов:

• Отправить установочный файл, если предусмотрена автоматическая установка.

• Предоставить комплект файлов для ручной установки.

• Разместить компоненты внутри виртуальной машины, описать процессы, микроконтейнеры и навигацию, а также предоставить авторизационные данные для доступа.

• Обеспечить удаленный доступ к инфраструктуре через SSH, RDP или другой протокол, подробно описав процессы и навигацию

  Кроме доступа, правообладатель должен приложить к заявлению инструкцию по установке, документацию, содержащую описание функциональных характеристик заявляемого ПО и контактные данные специалиста, который сможет помочь экспертам в случае возникновения вопросов.

Условия для технической документации 

Зависят от того, включено ли оборудование в российские промышленные реестры и создано ли оборудование для обеспечения защиты информации.

Если ПАК входит в реестр, то к заявке нужно приложить соответствующую выписку из реестра российской промышленной продукции или из реестра российской радиоэлектронной продукции. Других дополнительных документов прилагать к заявке не требуется. 

Если же ПАК не числится в реестрах, заявитель должен подтвердить, что комплекс спроектирован с учетом определенных требований: 

• Заявитель должен иметь права на конструкторскую документацию не менее пяти лет, даже если она была разработана подрядчиком по заказу заявителя.

• ПАК должен быть спроектирован и собран на территории России, при этом у заявителя должны быть права на проектирование и конструирование.

• Испытания и обслуживание ПАК также должны проводиться в России.

  Если ПАК предназначен для обеспечения информационной безопасности, то необходимо получить одну из следующих лицензий:

• Для продуктов, связанных с криптографической защитой и шифрованием данных — лицензия ФСБ.

• Для средств защиты конфиденциальной информации (СКЗИ) — лицензия ФСТЭК.

  Часто ПО выполняет все перечисленные функции, что означает, что заявитель должен получить обе лицензии — процесс может занять около года. В соответствии  с требованиями Постановления Правительства №608, кроме наличия лицензий, ПАК должен быть также сертифицирован как средство защиты информации.   

Документы, необходимые для включения ПАК в реестр Минцифры

При подготовке документов следует руководствоваться следующими положениями:  

• Вопрос включения регламентируется Постановлением Правительства РФ № 1236;

• Дополнительные требования изложены в 325 ПП РФ;

• при подготовке следует проверить ПО, сайт и так далее по методическим рекомендациям АНО «ЦКИТ» по включению П в Единый реестр Минцифры.

Общие документы для заявителя

• Учредительные документы.

• Выписка из Единого государственного реестра юридических лиц (ЕГРЮЛ).

• Письмо, подтверждающее отсутствие иностранного контроля, оформленное на бланке с печатью и подписью.

• Цепочка владения с указанием бенефициаров, представленная в виде таблицы, схемы или в любом другом формате (без строгих требований).

• Доверенность на представителя, если документы подает он.

• Приказ о назначении руководителя организации.

Общие документы на программно-аппаратный комплекс (ПАК)

• Документы, подтверждающие функциональную совместимость ПО и оборудования.

• Описание процессов, обеспечивающих поддержку жизненного цикла ПАК.

• Описание функциональных характеристик ПАК.

• Если заявитель не осуществляет гарантийное обслуживание и ремонт самостоятельно, то необходим договор с российским сервисным центром.

Документы на программную часть

• Выписка из реестра программного обеспечения.

• Карточка учета нематериальных активов (можно заполнить в 1С или другой бухгалтерской системе).

  Для собственной разработки

• Служебные задания на разработку и акты о выполнении этих заданий.

• Приказ о начале и завершении разработки (необязательное требование).

  Для заказной разработки:

• Договор на выполнение работ по разработке ПО.

• Закрывающие документы по договору (акты, отчеты).

  Для приобретенного ПО:

• Договор отчуждения исключительных прав.

• Акт передачи прав.

Документы на аппаратную часть 

ПАК включен в промышленные реестры:

Выписка из РРПП или Выписка из ЕРРЭП. 

ПАК не включен в промышленные реестры:

• Договоры с разработчиками конструкторской документации или доказательства собственной разработки 

• Выписка из штатного расписания по сотрудникам, принимавшим участие в разработке

• Справка / выписка о компонентах ПАК из документов бухгалтерского учета компании

Если ПАК предназначен для обеспечения информационной безопасности - дополнительно требуется: лицензия ФСБ или ФСТЭК; Сертификат на СЗИ.

Если ПАК не предназначен для обеспечения информационной безопасности - необходимо предоставить заключение Минпромторга о том, что ПАК не имеет технологических аналогов в России. 

Этапы внесения ПАК в реестр Минцифры 

1. После того как все документы собраны и подготовлены, и вы убедились в правильности их оформления и соответствия требованиям, необходимо подать заявку через личный кабинет сайта Минцифры. 

2. Процедура подачи бесплатная. При этом у заявителя должна быть подтвержденная учетная запись в ЕСИА и УКЭП.  

3. После подачи заявления происходит проверка полноты и соответствия документов формальным требованиям (до 5 дней). 

4. Регистрация заявления на сайте, если не возникло вопросов к заявителю. 

5. Рассмотрение заявления экспертным советом при Минкомсвязи (до 15 дней). При обнаружении недостающих сведений, нужно будет их предоставить в течение 20 рабочих дней. При выявлении недостоверных сведений в поданных документах, вам могут запретить подачу заявления на включение ПАКа в реестр на год. 

6. По итогам проверки Минцифры выдает заключение, в котором определяется, соответствует ли ПАК требованиям законодательства.

7. В случае положительного решения, ПАК включается в реестр Минцифры (до 10 дней).  

В целом, процедура внесения ПАК в реестр Минцифры занимает около 2-х месяцев. Следуя данной пошаговой инструкции, вы сможете успешно пройти этот процесс и обеспечить своему продукту необходимую легитимность. Не забывайте внимательно следить за изменениями в законодательстве и требованиях, чтобы быть в курсе всех актуальных нововведений.

Луцковский Макс Юрьевич

Генеральный директор патентного бюро ООО "Институт Инноваций и Права"