Минцифры планирует включить частное ПО компаний для собственных нужд в специальные реестры, что позволит использовать его на объектах критической информационной инфраструктуры.
Для получения статуса «доверенного» программного обеспечения компаниям придется доказать регистрацию своего продукта либо в реестре отечественного ПО, либо в новом перечне ПО для собственных нужд. Также решения должны иметь версию, совместимую хотя бы с одним российским процессором, обновляться с согласия владельца и без привлечения зарубежных серверов. Если используются компоненты с открытым исходным кодом, компания обязана соблюдать соответствующие лицензии и уведомлять пользователей об условиях лицензирования.
Кроме общих условий, установлены дополнительные критерии оценки качества для некоторых категорий ПО: системного, офисного, антивирусного и промышленного. По мнению Минцифры, новая система поможет лучше ориентировать реестр на выбор наиболее зрелого и безопасного российского ПО, обеспечит доступ к безопасным российским продуктам, а также повысит приоритет коммерческих проектов перед внутренними корпоративными разработками.
Также министерство будет вести перечень «значимых разработчиков» — компаний, которые реализуют особо значимые проекты за свой счет и обязуются «не передавать права на разработку иностранным гражданам».
В аппарате вице-премьера Дмитрия Григоренко уточнили, что ведение перечней российского ПО позволяет оценить ситуацию на ИТ-рынке и определить, какие решения потенциально могут тиражироваться еще более активно. Дополнительно предлагается изменить регламент работы правительственной комиссии по цифровому развитию таким образом, чтобы именно ее президиум определял статус надежности ПО. Проверку на соответствие ПО требованиям будут проводить аттестованные Минцифры экспертные организации. Предполагается, что новые полномочия у правкомиссии появятся с 1 марта 2026 года.
Минцифры ужесточает также требования к реестрам российского и евразийского ПО, включая обязательное указание соответствия доверенным программам и совместимость с двумя операционными системами. Для доработки ПО предусмотрены переходные периоды, а план проверок утвердит Минцифры.