Министерство цифрового развития, связи и массовых коммуникаций РФ дало разъяснения по поводу новых правил включения продуктов в реестр российского ПО. Изменения, как утверждается, направлены на то, чтобы повысить зрелость отечественного софта и ускорить импортозамещение в сегменте госкомпаний.

О том, что Минцифры ужесточит требования для включения софта в реестр отечественного ПО, сообщалось в декабре прошлого года. Необходимым условием, в частности, становится совместимость как минимум с двумя российскими операционными системами.

Ведомство поясняет, что поддержка двух ОС из реестра необходима для работы продуктов в единой программной среде. В случае программно-аппаратных комплексов (ПАК) требуется совместимость только с одной операционной системой. При этом Минцифры, как отмечается, отберёт наиболее зрелые ОС с учётом проверки на дополнительные критерии, чтобы облегчить выбор разработчикам. Требования будут вступать в силу поэтапно: они распространятся на большинство классов прикладного ПО с 2026 года, а на промышленные решения — с 2028-го. Для софта, уже включённого в реестр, готовится отдельный план проверки.

Источник изображения: unsplash.com / Juanjo Jaramillo

В соответствии с новыми правилами, ПО госкомпаний будет включаться в реестр только при отсутствии в нём соответствующих аналогов. Данное требование направлено на поддержку продвижения коммерческих продуктов. Госкомпании смогут разрабатывать и включать своё ПО в реестр при условии коммерциализации с ежегодным подтверждением. Доля продаж такого софта аффилированным лицам не должна превышать 30 %. Требование касается только некоторых классов софта, где уже есть зрелые отечественные решения: это, в частности, ОС, офисные пакеты, СУБД, антивирусы.

Разработчики также смогут воспользоваться добровольной проверкой своих продуктов на соответствие дополнительным требованиям: это поддержка российских микропроцессоров, сертификатов безопасности, отсутствие уязвимостей и пр. Продукты, прошедшие проверку, получат преференции при госзакупках. Вместе с тем несоответствие дополнительным требованиям «не станет препятствием для включения ПО в реестр и не приведёт к исключению из него».

Минцифры России направило для утверждения в правительство проект постановления, согласно которому необходимым условием для включения в единый реестр российского ПО будет совместимость как минимум с двумя российскими операционными системами (ОС), пишет ТАСС со ссылкой на сообщение зампреда Совета по развитию цифровой экономики при Совете Федерации Артёма Шейкина. По словам сенатора, документ планируется утвердить во II квартале.

«Также особое внимание уделяется совместимости программ с российскими микропроцессорами и другими технологическими продуктами. Сейчас проект изменений в правилах размещён для общественного обсуждения, и планируется, что они будут утверждены в 2025 году», — рассказал Шейкин. Сенатор отметил, что предлагаемые Минцифры поправки направлены на развитие и контроль за использованием российских программ, обеспечивая их безопасность и независимость от иностранных технологий.

Источник изображения: Tirza van Dijk/unsplash.com

Согласно письму заместителя министра Сергея Кучушева, с содержанием которого ознакомились в ТАСС, в подготовке проекта Минцифры приняли участие профильные ассоциации разработчиков и потребителей ПО, включая ассоциацию разработчиков программных продуктов «Отечественный софт», «Руссофт», Ассоциацию предприятий компьютерных и информационных технологий и Ассоциацию крупнейших потребителей ПО. О планах Минцифры РФ ужесточить требования для включения софта в реестр отечественного ПО стало известно ещё в декабре прошлого года.

Сенатор Артем Шейкин, по сообщению газеты «Коммерсантъ», направил в Минцифры России письмо с просьбой возобновить работу над законопроектом от 2022 года о регулировании деятельности дата-центров. Речь, в частности, идёт о внедрении отечественных стандартов по строительству и сертификации таких объектов.

В письме Шейкина говорится о законопроекте о внесении изменений в ФЗ «О связи» в части регулирования деятельности ЦОД. Документ был принят Госдумой в первом чтении около трёх лет назад, но затем отправился на доработку: возникли вопросы в том числе в отношении определения ЦОД в законодательстве как «сооружения связи с комплексом систем».

Как отмечает Шейкин, описанная в законе модель регулирования отрасли дата-центров необходима в свете активного импортозамещения. Кроме того, по мнению автора письма, в России требуется собственная система сертификации в области ЦОД. Дело в том, что российские коммерческие дата-центры сейчас проходят западную сертификацию Uptime Institute: при этом проектные документы и другая чувствительная информация отправляются в США. Сенатор заявляет, что использование ЦОД, сертифицированных по иностранным стандартам, и отсутствие собственной системы защиты «делают нашу инфраструктуру уязвимой для кибератак, шпионажа и утечки конфиденциальной информации».

Источник изображения: unsplash.com / Scott Rodgerson

Госдума РФ рассчитывала принять изменения в закон «О связи», которые придадут дата-центрам официальный статус, ещё до конца 2023 года. Документом предусмотрена классификация ЦОД для определения уровня надёжности инженерной инфраструктуры. Это позволит отделять дата-центры от любых других помещений, в которых размещается IT- и телеком-оборудование.

Участники рынка в целом согласны с тем, что в России необходимо ввести регулирующие законы в сфере ЦОД, а также внедрить отечественную сертификацию. Предполагается, что аттестацией дата-центров займутся уполномоченные организации, прошедшие квалификационный отбор и получившие аттестацию в Минцифры на ограниченный период времени.

В Минцифры собрались ужесточить критерии для включения разработок в реестр российского отечественного ПО, пишут «Ведомости». Согласно подготовленному ведомством проекту, подать заявку на включение в реестр можно будет только в случае отсутствия аналогов такого решения в реестрах ПО России и ЕАЭС.

Документом предусмотрена необходимость подтверждения производителями ПО совместимости своего решения с отечественными микропроцессорами и российскими браузерами. Также разработчики будут обязаны устранять ошибки и уязвимости, систематически выпускать обновления, предоставлять API для интеграции с внешними системами, отслеживать и учитывать ошибки на всех этапах жизненного цикла и процесса эксплуатации ПО.

А госкомпании будут должны ежегодно подтверждать коммерциализацию своих решений: доля дохода от реализации ПО аффилированным с госкомпанией лицам должна быть не более 30 %, что, по замыслу авторов, позволит оптимизировать государственные затраты и стимулировать закупки уже имеющихся решений. Проектом также установлена необходимость актуализировать сведения о размере выручки за реализацию ПО, информацию о стоимости и документацию о функциональных характеристиках ПО не позднее 1 июня каждого года.

Источник изображения: Irvan Smith / Unsplash

По словам представителя Минцифры, на первом этапе требование коснется узкого перечня классов ПО: ОС, СУБД, средства виртуализации, антивирусы и офисное ПО. Он отметил, что нововведения призваны простимулировать разработчиков повышать зрелость собственных продуктов, а также поддержать переход госкомпаний на российские решения в процессе импортозамещения.

На данный момент в реестре российского ПО насчитывается 23 785 разработок. Создатели ПО, включённого в реестр, могут рассчитывать на государственную поддержку, включая освобождение от НДС и преференции при муниципальных и государственных закупках, отмечают «Ведомости». Новые правила могут привести к сокращению количества продуктов в реестре. Впрочем, «Ростелеком» ещё в прошлом году отмечал «излишнее разнообразие» ПО некоторых классов, предупреждая о распылении ресурсов на создание однотипных продуктов.

Несмотря на то, что в мае этого года глава Минцифры Максут Шадаев сообщил о планах ведомства по введению льготного кредитования строительства ЦОД с целью ускорения развития отрасли, эта мера не вошла в готовящийся нацпроект «Экономика данных». Поэтому в Минцифры считают, что необходимо привлечь дополнительные источники финансирования.

В своём выступлении на CNews Forum глава министерства Максут Шадаев заявил: «…мы будем сейчас обсуждать, какие дополнительные источники мы можем задействовать для того, чтобы ее профинансировать. Пока нет, но это у нас в периметре активных задач». По данным «Интерфакса» на льготное кредитование строительства ЦОД в 2025–2030 гг. министерством предлагалось выделить из бюджета 32,1 млрд руб.

Источник изображения: Adrien / Unsplash

Министр отметил, что высокая ставка является сдерживающим фактором для ускорения строительства инфраструктуры: «Ключевая ставка, конечно, серьёзное для нас сейчас такое ограничение. Потому что понятно, что все крупные инфраструктурные объекты в основном строятся за счет заёмных средств. Конечно, при такой ставке, в общем, это, наверное, можно продолжить строить, но, конечно, это поднимет в целом тарифы на этом рынке. Как бы нам этого не хотелось».