Министерство цифрового развития, связи и массовых коммуникаций РФ дало разъяснения по поводу новых правил включения продуктов в реестр российского ПО. Изменения, как утверждается, направлены на то, чтобы повысить зрелость отечественного софта и ускорить импортозамещение в сегменте госкомпаний.

О том, что Минцифры ужесточит требования для включения софта в реестр отечественного ПО, сообщалось в декабре прошлого года. Необходимым условием, в частности, становится совместимость как минимум с двумя российскими операционными системами.

Ведомство поясняет, что поддержка двух ОС из реестра необходима для работы продуктов в единой программной среде. В случае программно-аппаратных комплексов (ПАК) требуется совместимость только с одной операционной системой. При этом Минцифры, как отмечается, отберёт наиболее зрелые ОС с учётом проверки на дополнительные критерии, чтобы облегчить выбор разработчикам. Требования будут вступать в силу поэтапно: они распространятся на большинство классов прикладного ПО с 2026 года, а на промышленные решения — с 2028-го. Для софта, уже включённого в реестр, готовится отдельный план проверки.

Источник изображения: unsplash.com / Juanjo Jaramillo

В соответствии с новыми правилами, ПО госкомпаний будет включаться в реестр только при отсутствии в нём соответствующих аналогов. Данное требование направлено на поддержку продвижения коммерческих продуктов. Госкомпании смогут разрабатывать и включать своё ПО в реестр при условии коммерциализации с ежегодным подтверждением. Доля продаж такого софта аффилированным лицам не должна превышать 30 %. Требование касается только некоторых классов софта, где уже есть зрелые отечественные решения: это, в частности, ОС, офисные пакеты, СУБД, антивирусы.

Разработчики также смогут воспользоваться добровольной проверкой своих продуктов на соответствие дополнительным требованиям: это поддержка российских микропроцессоров, сертификатов безопасности, отсутствие уязвимостей и пр. Продукты, прошедшие проверку, получат преференции при госзакупках. Вместе с тем несоответствие дополнительным требованиям «не станет препятствием для включения ПО в реестр и не приведёт к исключению из него».

Минцифры России направило для утверждения в правительство проект постановления, согласно которому необходимым условием для включения в единый реестр российского ПО будет совместимость как минимум с двумя российскими операционными системами (ОС), пишет ТАСС со ссылкой на сообщение зампреда Совета по развитию цифровой экономики при Совете Федерации Артёма Шейкина. По словам сенатора, документ планируется утвердить во II квартале.

«Также особое внимание уделяется совместимости программ с российскими микропроцессорами и другими технологическими продуктами. Сейчас проект изменений в правилах размещён для общественного обсуждения, и планируется, что они будут утверждены в 2025 году», — рассказал Шейкин. Сенатор отметил, что предлагаемые Минцифры поправки направлены на развитие и контроль за использованием российских программ, обеспечивая их безопасность и независимость от иностранных технологий.

Источник изображения: Tirza van Dijk/unsplash.com

Согласно письму заместителя министра Сергея Кучушева, с содержанием которого ознакомились в ТАСС, в подготовке проекта Минцифры приняли участие профильные ассоциации разработчиков и потребителей ПО, включая ассоциацию разработчиков программных продуктов «Отечественный софт», «Руссофт», Ассоциацию предприятий компьютерных и информационных технологий и Ассоциацию крупнейших потребителей ПО. О планах Минцифры РФ ужесточить требования для включения софта в реестр отечественного ПО стало известно ещё в декабре прошлого года.

В Минцифры собрались ужесточить критерии для включения разработок в реестр российского отечественного ПО, пишут «Ведомости». Согласно подготовленному ведомством проекту, подать заявку на включение в реестр можно будет только в случае отсутствия аналогов такого решения в реестрах ПО России и ЕАЭС.

Документом предусмотрена необходимость подтверждения производителями ПО совместимости своего решения с отечественными микропроцессорами и российскими браузерами. Также разработчики будут обязаны устранять ошибки и уязвимости, систематически выпускать обновления, предоставлять API для интеграции с внешними системами, отслеживать и учитывать ошибки на всех этапах жизненного цикла и процесса эксплуатации ПО.

А госкомпании будут должны ежегодно подтверждать коммерциализацию своих решений: доля дохода от реализации ПО аффилированным с госкомпанией лицам должна быть не более 30 %, что, по замыслу авторов, позволит оптимизировать государственные затраты и стимулировать закупки уже имеющихся решений. Проектом также установлена необходимость актуализировать сведения о размере выручки за реализацию ПО, информацию о стоимости и документацию о функциональных характеристиках ПО не позднее 1 июня каждого года.

Источник изображения: Irvan Smith / Unsplash

По словам представителя Минцифры, на первом этапе требование коснется узкого перечня классов ПО: ОС, СУБД, средства виртуализации, антивирусы и офисное ПО. Он отметил, что нововведения призваны простимулировать разработчиков повышать зрелость собственных продуктов, а также поддержать переход госкомпаний на российские решения в процессе импортозамещения.

На данный момент в реестре российского ПО насчитывается 23 785 разработок. Создатели ПО, включённого в реестр, могут рассчитывать на государственную поддержку, включая освобождение от НДС и преференции при муниципальных и государственных закупках, отмечают «Ведомости». Новые правила могут привести к сокращению количества продуктов в реестре. Впрочем, «Ростелеком» ещё в прошлом году отмечал «излишнее разнообразие» ПО некоторых классов, предупреждая о распылении ресурсов на создание однотипных продуктов.

Российская компания Sitronics Group сообщила о разработке программного продукта Sitronics Private Mobile Core — это ядро мобильной сети, предназначенное для развёртывания частных беспроводных инфраструктур Private LTE. Решение уже внесено в реестр отечественного ПО.

Отмечается, что в сложившейся геополитической обстановке российский рынок покинули ключевые зарубежные поставщики продуктов для организации частных беспроводных сетей. В рамках проекта импортозамещения Sitronics Group предложит альтернативную российскую экосистему сервисов, базирующихся на стандартах 4G.

Первым продуктом в рамках нового проекта стало упомянутое ядро Sitronics Private Mobile Core, зарегистрированное в Роспатенте. Отмечается, что при разработке платформы Sitronics Group использовала свой опыт внедрения и поддержки решений для операторов связи и крупных корпоративных клиентов.

Источник изображения: Sitronics Group

Защищенная сеть Private LTE даёт возможность эффективно и безопасно внедрять такие сервисы, как точное геопозиционирование, связь Push-to-talk, видеонаблюдение и пр. Частная мобильная инфраструктура позволяет автоматизировать производственные процессы, развивать телеметрию, удалённо управлять техникой и транспортом, а также модернизировать IT-структуру в целом. Кроме того, Private LTE предоставляет доступ к корпоративной сети в тех местах, где развёртывание кабельной сети невозможно или нецелесообразно.

«Решение необходимо для построения беспроводных корпоративных сетей Private LTE для российских крупных предприятий. Мы видим интерес на внедрение от клиентов из добывающий отрасли, логистических и топливно-энергетических компаний», — отмечает вице-президент по технике Sitronics Group.

Минцифры РФ и российские поставщики ПО, как сообщает газета «Коммерсантъ», прорабатывают новую схему включения продуктов в реестр российского софта. Речь идёт об изменении правил, по которым отечественные разработчики смогут получать преференции при госзакупках.

В августе нынешнего года стало известно, что Минцифры готовит поправки в постановления правительства №1236 и №325, регулирующие процедуру включения продуктов в реестр российского ПО. Тогда говорилось об ужесточении требований в плане совместимости с отечественными решениями. Теперь стало известно, что в рамках данной инициативы реестр будет разделён на две части.

В первую попадут продукты, удовлетворяющие новым дополнительным требованиям. В частности, правообладателю придётся доказать, что его софт совместим как минимум с одним из российских процессоров и корректно работает с отечественными браузерами, а сам разработчик способен «оказывать полную техподдержку пользователей». Кроме того, поставщику необходимо иметь собственную или арендованную инфраструктуру для обучения пользователей работе со своим продуктом. Для каждой категории ПО (СУБД, ОС, офисные пакеты и пр.) будут предусмотрены дополнительные требования.

Источник изображения: pixabay.com

Такой софт «первой категории» получит преференции на рынке госзаказа, а его правообладатель — налоговые и неналоговые льготы. Продукты из второй группы будут подпадать только под льготы: это, например, нулевая ставка по НДС. Специалисты говорят, что отрасль находится в зрелом состоянии, а «вендоры, претендующие на госзаказ, должны доказать свою способность разрабатывать и поддерживать продукты».

Новые правила предполагают, что софт на базе open source, претендующий на попадание в реестр, будет анализироваться на глубину переработки. «Те, кто разрабатывает софт на основе open source, должны будут использовать для обновлений или свой репозиторий кода, или репозиторий, принадлежащий другим российским компаниям или объединениям», — отмечает глава ЦКИКТ Илья Массух.

«Киберпротект», российский разработчик программного обеспечения для резервного копирования и восстановления данных, сообщил о регистрации всех своих продуктов в реестре отечественного софта, ведением и актуализацией которого занимается Министерство цифрового развития, связи и массовых коммуникаций РФ.

В октябре сразу два продукта «Киберпротекта» — «Кибер Бэкап Облачный» и «Кибер Бэкап Персональный» — по решению экспертного совета по ПО при Минцифры России были включены в реестр. Таким образом, все программные комплексы разработчика отмечены в реестре. В числе таковых, помимо упомянутых решений, значатся системы резервного копирования «Кибер Бэкап» и «Кибер Бэкап Расширенный», DLP-комплекс «Кибер Протего», инструмент для совместной работы и обмена файлами «Кибер Файлы» и гиперконвергентная система «Кибер Инфраструктура».

Источник изображения: saratov.gov.ru

«Кибер Бэкап» и «Кибер Бэкап Облачный» отмечены в реестре как программное обеспечение, которое относится к сфере искусственного интеллекта. С применением этих технологий построен модуль защиты от вирусов шифровальщиков «Активная защита от программ-вымогателей». Он выявляет атаки на основе эвристического анализа и машинного обучения.

Продукты, которые включены в реестр, могут закупать ведомственные и муниципальные организации. Их можно использовать в реализации планов по импортозамещению компаниям с государственным участием и другим заинтересованным организациям. Немаловажным является тот факт, что с 2025 года большая часть зарубежного ПО будет запрещена для использования субъектами критической информационной инфраструктуры.

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России), по сообщению газеты «Коммерсантъ», готовит поправки в постановления правительства №1236 и №325, регулирующие процедуру включения продуктов в реестр российского ПО. Речь идёт об ужесточении требований в отношении совместимости с отечественными разработками.

В частности, ведомство намерено обязать создателей ПО адаптировать софт, который претендует на попадание в реестр, под работу как минимум с двумя российскими ОС. А для получения преференций на закупках поставщикам ПО придётся обеспечить совместимость своих продуктов как минимум с одним процессором, включённым в реестр Минпромторга.

Документ уже направлен на обсуждение в профильные структуры. Утвердить новые правила планируется до конца текущего года, а в силу они начнут вступать поэтапно с 2024 года. В Минцифры отмечают, что совместимость с российскими CPU не будет обязательной для включения в реестр, но «позволит соответствовать дополнительным требованиям, имеющим значение для потенциальных заказчиков».

Источник изображения: pixabay.com

Участники рынка говорят, что адаптация ПО для работы с конкретной ISA или ОС может потребовать значительных усилий и ресурсов, что выльется в увеличение сроков разработки софта и повышению его стоимости. Поэтому не исключается вероятность того, что некоторые компании попросту откажутся от внесения своих продуктов в реестр российского ПО, не польстившись на доступ к госзакупкам и налоговым преференциям.

Российская компания RDP (Research & Development Partners), по сообщению газеты «Ведомости», подала заявку на включение в реестр российского ПО. Речь идёт о программно-аппаратном комплексе (ПАК) EcoFilter 4160-Y, который предназначен для фильтрации контента. RDP специализируется на разработке ПО и ПАК для обработки сетевого трафика. Продукция, как утверждается, «востребована в сетях операторского класса и отвечает мировым стандартам качества».

Ранее Минцифры РФ подготовило проект постановления, в котором предусмотрено включение в реестр отечественного ПО продуктов ПАК. Это позволит разработчикам и производителям ПАК претендовать на те же налоговые льготы, что и разработчикам ПО. В составе ПАК должен быть софт, включённый в реестры российского или евразийского ПО.

EcoFilter 4160-Y — это платформа фильтрации контента. Отмечается, что URL-фильтрация, реализованная в решениях RDP, позволяет оператору связи выполнять требования законодательства (ФЗ-139; ФЗ-149; ФЗ-187; ФЗ-436) в отношении блокировки нежелательных и запрещённых ресурсов. В отличие от большинства аналогов EcoFilter имеет достаточную производительность и позволяет анализировать трафик провайдера.

Источник изображения: RDP

«В решении EcoFilter 4160-Y российским можно назвать только ПО, плату, корпус и элементы питания, тогда как вся электронно-компонентная база не является таковой», — пишут «Ведомости», ссылаясь на заявления участников рынка. Программная часть EcoFilter 4160-Y представлена платформой EcoDPIOS-DU, а аппаратная — сервером Yadro Vegman N110 на базе Intel Xeon Cascade Lake-SP.

Российские IT-компании, по сообщению РБК, обеспокоены тем, что в реестре отечественного ПО могут оказаться иностранные продукты. К такой ситуации может привести проект изменений в закон «Об информации, информационных технологиях и о защите информации», который в настоящее время рассматривается Государственной думой.

Документ, о котором идёт речь, предусматривает предоставление доступа в реестр отечественного ПО для решений организаций с долей иностранцев более чем в 50 %, тогда как сейчас такая доля должна приходиться на российских бенефициаров. В случае принятия законопроекта для попадания в реестр иностранным разработчикам будет достаточно оформить передачу прав на продукт своей дочерней структуре в России.

Источник изображения: pixabay.com

На это обращает внимание Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт», которая объединяет более 260 российских IT-компаний. Авторы законопроекта указывают на то, что сейчас российские компании с существенной долей акций, находящихся в свободном обращении, в том числе на российских биржах, фактически не могут считаться разработчиками отечественного софта. Чтобы снять данное ограничение, в проекте предлагается заменить понятие «участие» на «контроль».

«Для российских IT-компаний будет создан стимул для выхода на биржи, что позволит привлечь дополнительные отечественные и зарубежные инвестиции и приведёт к ускоренному развитию отечественных технологий», — говорится в документе. Проблема, как отмечает АРПП, заключается в том, что в текущей версии законопроекта не указано, что должны рассматриваться исключительно компании с листингом на российских биржах. По мнению ассоциации, документ необходимо дополнить таким уточнением.

На сегодняшний день в реестр отечественного ПО включены приблизительно 17 тыс. продуктов, а количество правообладателей превышает 6 тыс. Если новый документ будет принят, в реестре с большой вероятностью появятся зарубежные продукты, которые смогут использовать госорганы и госкомпании.

Компания «Веб-сервер», созданная в России разработчиками популярного веб-сервера nginx, сообщила о том, что её продукт Angie PRO вошёл в реестр отечественного ПО. Таким образом, решение может использоваться в государственных структурах и различных корпорациях с госучастием.

Angie PRO представляет собой коммерческую версию веб-сервера Angie. Продукт, полностью совместимый с nginx (этот продукт выкупила F5 Networks четыре года назад), призван стать альтернативой зарубежным аналогам, разработчики которых покинули российский рынок.

Отмечается, что запись об Angie PRO внесена в Единый реестр российских программ для электронных вычислительных машин и баз данных под номером 17604. Ранее отечественный веб-сервер прошёл сертификацию совместимости с операционными системами РЕД ОС, Astra Linux Special Edition и Альт Сервер 10. Комплексное использование этих продуктов поможет российским клиентам обеспечить безопасность IT-инфраструктуры.

Источник изображения: «Веб-сервер»

Компания «Веб-сервер» также рассказала о планах по дальнейшему развитию проекта. Перечень работ до конца 2023 года включает обновление механизмов динамического управления поведением конфигурации Angie PRO без остановки сервера и управления кешированием данных приложений для построения CDN-инфраструктуры. Будет реализована функциональность для работы в кластерном режиме для высокодоступных и высокопроизводительных конфигураций.

Среди прочего упомянуты поддержка протокола HTTP3, шифрование в соответствии с ГОСТ, интеграция с сервисами защиты от кибератак, а также средства для передачи видеоконтента, в том числе прямых трансляций. Наконец, компания «Веб-сервер» планирует создание дополнительных приложений в виде единого интерфейса для кластера Angie PRO с метриками на дашборде и визуальным редактором конфигурации всех инсталляций.